涉密业务必威体育官网网址风险评估(模板)--2.docx

1

附件2

公司必威体育官网网址风险评估与风险防控措施一览表

1、必威体育官网网址体系建设

序

号

1

2

3

4

5

6

责任

部门

必威体育官网网址

工作

领导

小组

及保

密管

理办

公室

工作

流程

组织

机构

建设

机制

管理

风险

类型

组织

结构

风险

机制

风险

潜在的风险描述

必威体育官网网址组织机构不健全，造成责任不明、管理混乱

必威体育官网网址工作领导小组人员设置不合理，职责不清

必威体育官网网址工作计划、部署不全面，未明确工作重点，对必威体育官网网址工作缺乏有效指导

必威体育官网网址检查覆盖面不全，检查不深入，未及时发现泄密隐患及问题

未按时召开必威体育官网网址领导小组例会，未及时解决必威体育官网网址工作中的重点、难点问题

对检查中发现的问题隐患未落实整改，形成闭环

可能

性

9

8

8

8

8

8

严重

性

1

1

1

4

1

1

风险

值

9

8

8

32

8

8

风险

等级

低

很低

很低

中

很低

很低

风险防控措施

公司严格按照必威体育官网网址标准设立必威体育官网网址组织机构，开展日常必威体育官网网址管理工作，履行岗位职责。

已经对必威体育官网网址工作领导小组成员的职责进行清晰界定，并通过实际运行加以验证

必威体育官网网址工作领导小组实行例会制度，每年部少于两次例会，会议内容包括对必威体育官网网址工作计划进行研究部署。切实分析计划、部署的合理有效性。

结合各部门职责制定详细的监督检查制度，检查内容覆盖必威体育官网网址工作的各个方面、各个环节；

检查过程中严格执行检查制度，确保检查工作不走过场；3、针对实际工作中存在的隐患及问题，以及检查中及工作中发现的问题做好记录，修订制度时及时增加检查项

已经按时召开必威体育官网网址领导小组例会，对公司必威体育官网网址工作重点、难点问题研究部署。

已针对检查检查出的问题及时整改，必威体育官网网址管理办公室催促落实

措施落实部门/人员

分管必威体育官网网址工作负责人

必威体育官网网址管理办公室

分管必威体育官网网址工作负责人

必威体育官网网址管理办公室

分管必威体育官网网址工作负责人

分管必威体育官网网址工作负责人

残存风

险是否

可控

是

是

是

是

是

是

2

序

号

7

8

9

10

11

12

责任工作风险

部门流程类型

制度制度

建设风险

档案档案

管理风险

防控措施制定人：

潜在的风险描述

未根据监督检查和风险评估修订完善必威体育官网网址管理制度，必威体育官网网址持续改进工作未有效开展

制度执行不严格，未对制度执行情况进行监督检查

制度、流程不健全，不能满足必威体育官网网址管理要求

必威体育官网网址制度与实际工作流程不融合，执行性不强

必威体育官网网址工作档案建档不及时、不准确

未定期对必威体育官网网址工作档案进行检查

审核：

可能

性

8

6

8

8

7

6

严重性

1

2

1

1

1

1

日期：

风险

值

8

12

8

8

7

6

风险

等级

很低

低

很低

很低

很低

很低

风险防控措施

公司已根据监督检查存在的问题和风险评估指定的整改措施对必威体育官网网址制度进行持续修订。

公司严格落实必威体育官网网址监督检查制度，对各项必威体育官网网址制度执行情况进行检查。公司已严格对照必威体育官网网址标准建立全面的必威体育官网网址制度，覆盖各项工作流程。必威体育官网网址制度建立过程中严格与公司工作流程相对照，目前与实际工作流程融合较好，执行性强。

1各部门任命部门必威体育官网网址员，负责落实本部门必威体育官网网址工作记录的采集与归档整理，必威体育官网网址管理办公室进行监督检查；

2公司必威体育官网网址员负责公司级必威体育官网网址工作档案的梳理，并监督指导各部门必威体育官网网址员的必威体育官网网址档案整理情况；

1各部门指定专人负责必威体育官网网址档案的归档检查；

2在半年检查工作中，必威体育官网网址管理办公室检查各部门必威体育官网网址档案建立情况。

日期审批：

日期

措施落实部门/人员

必威体育官网网址管理办公室

必威体育官网网址管理办公室

必威体育官网网址管理办公室

必威体育官网网址管理办公室

人资行政部

必威体育官网网址管理办公室

残存风

险是否

可控

是

是

是

是

是

是

3

2、人员管理

序

号

1

2

3

4

5

6

责任

部门

人资

行政

部

工作

流程

上岗

管理

在岗

管理

风险

类型

潜在的风险描述

涉密人员上岗前审查不严格，不符合必威体育官网网址要求

未按照公司要求对涉密人员及时进行必威体育官网网址培训，必威体育官网网址知识掌握不足

涉密人员未签订必威体育官网网址协议书，并明确权利和义务

涉密人员涉密岗位界定不准确，未进行分类管理

涉密人员基本情况与变动情况未向必威体育官网网址局备案

必威体育官网网址教育培训针对性不强，员工必威体育官网网址知识技能掌握不够好

可能

性

6

8

8

7

4

7

严重

性

1

1

1

1

2

4

风险

值

6

8

8

7

8

28

风险

等级

很低

很低

很低

很低

很低

中

风险防控措施

人资行政部严格按照管理制度要求对涉密人员进行资格审查，部门负责人对资格审查结果进行审核，审查未合格前不得进入涉密岗位。

涉密人员岗前需经过必威体育官网网址教育，参加培训之后进行考试，考试不合格者不能上岗

制度要求，资格审查合格的人员须签订《必威体育官网网址承诺书》和《必威体育官网网址协议书》，《必威体育官网网址