万盛公司必威体育官网网址风险评估报告.docx

万盛地理信息公司必威体育官网网址风险评估报告必威体育官网网址领导工作小组：随着现代科学技术的发展，信息化程度越来越高，必威体育官网网址工作已成为企业的中心工作之一。在信息化条件下，必威体育官网网址工作既是一项复杂的系统工程，同时也是关系到企业的正常工作是否能够顺利进行的重要因素。必威体育官网网址风险评估是必威体育官网网址工作的重要组成部分，做好必威体育官网网址风险评估工作，对于加强企业必威体育官网网址管理，提升企业必威体育官网网址工作成效有着重要意义。为切实有效地保护国家秘密，必须做好必威体育官网网址风险评估工作，让必威体育官网网址工作有的放矢。万盛地理信息公司成立于2015年3月19日，是一家专门承担基础测绘、工程测量、不动产测绘、摄影测量与遥感、地图编制、地理信息数据采集、处理、建设地理信息系统等服务工作的技术服务公司。近期，公司组织人力对公司的必威体育官网网址风险进行了成立以来的第一次风险评估，相关评估内容报告如下：万盛地理信息公司于成立初期即制定了完善的各项管理及必威体育官网网址管理制度及措施。公司组织机构健全，各岗位人员配备齐全，各岗位职责明确，项目操作流程清晰，必威体育官网网址管理制度健全严谨，必威体育官网网址管理措施完善。一、公司必威体育官网网址管理工作机构和制度建设1、必威体育官网网址领导机构及责任制万盛地理信息公司成立了必威体育官网网址工作领导小组，建立了必威体育官网网址工作责任遵循“业务工作谁主管，必威体育官网网址工作谁负责”的原则，即业务工作管到哪里，必威体育官网网址工作就负责到哪里。公司董事长对公司必威体育官网网址工作承担第一责任，各部门负责人对本部门必威体育官网网址工作负直接领导责任，涉密人员对本职岗位的必威体育官网网址工作承担直接责任。公司设立了专门负责日常必威体育官网网址管理工作的必威体育官网网址管理办公室，配有专职必威体育官网网址员。公司对涉密人员的确定，遵循“先审后用”的原则。涉密人员的管理实行分块管理与统一管理相结合,公司领导对涉密人员的管理工作具有教育、指导、监督和检查职责；各部门负责对本部门涉密人员的必威体育官网网址教育工作。公司根据各部门人员的实际涉密情况，对涉密人员进行分类和等级界定、严格审查，要求涉密人员填写《涉密人员审查表》并签订必威体育官网网址责任书。公司要求涉密部门和人员每月进行必威体育官网网址自查等。2、必威体育官网网址管理制度建设公司制定了各项必威体育官网网址管理制度，制度健全完善，涵盖了整个必威体育官网网址管理体系。相关制度有：《测绘成果必威体育官网网址管理制度》、《必威体育官网网址工作责任制度》、《必威体育官网网址工作应急预案》、《必威体育官网网址监督检查制度》、《必威体育官网网址宣传教育制度》、《必威体育官网网址要害部门、部位管理制度》、《必威体育官网网址责任考核与奖惩制度》、《国家秘密载体必威体育官网网址管理制度》、《计算机必威体育官网网址管理制度》、《涉密岗位、涉密人员管理制度》、《涉密会议必威体育官网网址制度》、《涉外活动必威体育官网网址制度》、《泄密事件报告和查处制度》等制度。二、必威体育官网网址管理工作硬件配备1、必威体育官网网址室配备必威体育官网网址室硬件设备配备齐全，安全防护措施完善。必威体育官网网址室装有双人双锁铁门、铁窗、铁柜，空调、温度湿度计，专用打印机，刻录机，保险柜，安装有相应的门禁系统、视频监控和防盗报警装置等安防系统，实行封闭式管理。2、必威体育官网网址硬件设备配备公司配备了必要的用于从事涉密事项的各种设备，主要有：序号名称型号功能数量备注1计算机DELL T5810数据处理12密码必威体育官网网址柜T360A存放必威体育官网网址文件及涉密存储介质13必威体育官网网址技术防护专用系统三合一对涉密计算机违规外联、移动存储介质使用进行监控和防护34必威体育官网网址检查工具AT03456HAT03432H对涉密计算机进行检测，并做记录和分析25U盘SDCZ80、00730存储涉密信息26摄像机SZ-8203HE安防作用27录像机DS-7804N-SHH安防作用18监控专员硬盘1000G安防作用19打印机HPQ2460-40005打印涉密信息110刻录机DRW-24B3ST-54用于中间交换机，刻录涉密信息1必威体育官网网址设备配备符合公司必威体育官网网址管理要求和国家相关制度规定，可满足公司必威体育官网网址管理需要。三、涉密计算机和载体使用管理1、涉密计算机使用防电磁信息泄漏的射频干扰器，涉密计算机无固化的上网设备、物理隔离输出端口，涉密移动存储介质与涉密计算机绑定，配有三合一必威体育官网网址技术防护专用系统、必威体育官网网址检查工具及国产的防病毒软件。2、涉密计算机采取身份鉴别、访问控制和安全审计等技术保护措施，及时升级病毒和恶意代码样本库，进行病毒和恶意代码查杀，及时安装操作系统、数据库和应用程序的补丁程序。3、对移动存储介质采取绑定措施，控制数据接口，使之仅能在授权注册的涉密计算机中使用，实现数据接口和存储介质的对应关系。涉密专用U盘与涉密计算机绑定、专人保管使用并存放于保险柜、台账记录使用情况。4、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区。因工作需要必须携带出工作区的，需经必威体育官网网址负责人批准并记录在案，返回后要经综合部审查注销。复制涉密存储介质，须经必威体育官网网址负责人批准，且每份介质各填一份“涉密存储介质使用情况登记表”，并编号。5、需归档的涉密存储介质，应连同“涉密存储介质使用情况登记表”一起及时归档。各类涉密存储介质，应当根据有关规定确定密级及必威体育官网网址期限，并视同纸制文件，