公司保密自查自评工作报告

  现代企业核心秘密的保密工作是一项严肃、关键、与时俱进的工作，保密工作应当遵循规范严格的要求，保持高度的警惕性和规范性。xx公司自成立以来，对保密工作高度重视，准确把握关系国家、xxxx集团公司、xx及下属单位的安全和利益总体要求，逐步推进保密工作有序开展，筑牢内部保密防线。按照《xxxx关于开展保密自查自评工作的通知》(x政密办字[20xx]21号)要求，结合我单位保密工作中的实际情况，现将自查情况报告如下：

  一、保密工作开展情况

  (一)逐步推进落实保密工作领导责任制

  1.保密委员会设置。保密工作的基础是保密组织机构的科学设置。X成立时间较短，结合公司业务定位，目前已搭建起“职能+业务+分子公司”的组织架构，明确了各中心、各下属单位的主要职能职责，为公司各项业务稳步开展和管理能力建设提升奠定了基础;考虑到市场经济形势的新变化及新型服务型企业的定位，保密委员会的成立和人员构成、工作职责已初步拟定，保密委员会主任为公司保密工作负有全面责任。

  2.保密委员会办公室设置。企业内部组织架构初步搭建，保密工作领导框架正在逐步成型中，保密委员会办公室的成立和人员构成、工作职责已初步拟定，保密委员会办公室主任为公司保密工作负有具体管理责任。

  3.公司重点涉密部门、涉密人员的分类与等级确定。随着公司业务聚焦和职能部门职责细分，重点涉密部门、涉密人员的分类与等级也在进一步理顺。

  上述三项保密工作组织机构支撑体系设置预计于10月底前完成。

  (二)完善筑牢保密工作制度建设

  一是参照xxxx集团《保密工作条例》相关文件，结合xx实际情况，全力推进xx《保密管理基本制度》起草修订工作，拟定稿时间为xx年10月，为xx保密工作的开展奠定了政策依据。

  二是结合工作实际，认真做好保密工作记录和材料管理。严格规范文件管理，日常收(发)文登记管理、文件传阅(借阅)管理、文件归档管理操作规范，专人管理，指定存放，把好文件的入口关和出口关。对档案库、办公室、存储文件资料的箱柜加强监控，密切关注档案库的环境指标、接触人员登记审查，严防文件丢失、损毁、泄密等情况。公章证照使用、借出等严格遵守公司相关规章制度，做到有据可依、记录可查。

  三是合同管理依法依规进行。因公司业务高效推进，经营过程中涉及的相关合同、服务采购、招投标等项目均由业务部门、法务部门和财务部门共同把关，逐层审批，确保文件、流程、操作合法合规。

  四是建立健全各项规章制度。为进一步提升公司风险管控能力，保障公司资产安全，提升经营管理水平，公司已于今年3月启动了内控体系专项建设工作，计划于10月底初步建立xx内部控制体系，编制完成内控管理手册;组织开展“制度建设优化”专项工作，结合业务要素和管理模块，搭建公司制度体系框架，梳理需建设制度12项，计划于年底前完成，目前正在按计划有序开展。

  五是宣传报道和信息公开保密管理。xx作为xxxx集团创新战略转型落地的两大核心业务之一，其媒体关注度、话题度高，公司对于媒体宣传报道及信息公开层层把控，严防不实信息，把好媒体宣传关口。

  (三)强化保密工作的宣传教育

  一是保密工作是每位员工应尽的责任，关乎企业的安危。在日常工作中，领导带头不断学习保密相关的知识，提高信息化背景下企业工作人员的保密素养和安全保密意识。

  二是通过传统媒体结合新媒体宣贯教育。发挥广播电视、报刊、网络等各类媒体的舆论宣传作用，多渠道、多层次、多角度地开展学习宣传活动。并结合实际，坚持因人施教，因材施教的原则，把课堂授课、警示教育和技术演示结合起来，拓展《保密法》、《保密工作条例》学习宣传的深度和广度，树立保密主体意识、法制意识，确保本单位保密工作在依法合规轨道上运行。

  (四)落实信息系统和信息设备保密管理

  为加强计算机信息系统的保密工作，X的每台电脑系统都安装了杀毒软件和防火墙，防止病毒入侵。每位员工都签订了《互联网信息安全责任书》，联网的计算机实行“谁上网谁负责”原则。严禁在联网的计算机中制作、存储、传递和使用涉密文件、信息以及机关内部资料。任何个人不得将存储保密信息内容资料的软盘带回家中用于计算机处理，严防被盗和计算机上网泄密等责任事故的发生。《互联网信息安全责任书》中规定了电脑安全操作规范，要求工作人员严格按规范操作，发现病毒及时报告处理。对平时工作网络中使用流量进行监控、分析，确保网络信息安全。

  保密工作实行全方位监管，按章办事，严肃保密纪律，逐步完善应对/预警措施。截止目前，我单位未出现失、泄密事件。

  二、存在的问题

  通过开展自查、自评工作，X明确了下一步保密工作的重点难点，同时，也发现了一些薄弱环节。

  1.公司成立时间短、业务重、模式新，整体组织架构的搭建、人员的招聘配备、经营工作快速推进、规章制度的修订与梳理同步进行，保密工作的建设还未跟上公司高速发展的步伐，保密工作相关的各项事宜无法一步到位，仍有待进一步商榷，科学稳妥落实。

  2.保密意识的宣贯力度不够。X的业务模式区别于传统行业，前期侧重经营，意识形态建设略显薄弱。个别同志对保密工作认识不到位，保密意识有待提升。

  3.技术、人员和经费保障有待加强。随着网络信息技术的广泛应用，大量涉密信息的存储、处理、传输直接依托于庞大而具有脆弱性的计算机信息系统，资源共享的同时，秘密安全风险日益增大，对企业经营过程中计算机系统和网络的保密管理、管理人员的专业化水平和管理经费的需求也提出了更大的挑战，同时也是公司下一步着重加强的环节。

  三、今后的工作方向

  (一)认清形势，强化意识，切实增强做好保密工作的责任感和紧迫感

  保密工作面临的新形势异常复杂。世界多极化和经济全球化趋势进一步加剧，社会信息化和信息网络化日新月异，保密工作既面临着良好的机遇，又面临着严峻的挑战。不论是对于国家还企业，泄密事件都具有重大不良影响，保密工作必须引起重视，坚决杜绝“现代科技发达、设备先进、网络运用广泛，无密可保、有密难保”的错误思想认识。如果没有忧患意识、安全意识、防范意识和保密意识，那就是企业运营最大的失密。公司全体工作人员，要充分认识在新形势下做好保密工作的重要性和复杂性，切实增强做好保密工作的责任感和紧迫感。

  (二)全力以赴，突出重点，有力推动保密各项工作扎实开展

  企业内外部形势是不断发展变化的。保密工作要与V市、Y集团的统一安排部署相结合，把握工作重点，抓好关键环节;保密工作还得根据形势、任务的变化，与时俱进。

  一是要全力促使保密工作趋于常态化。在保密工作中做到四个“常态化”，即：工作认识常态化。要始终认识到保密工作既具有高度政治性，也是企业工作的重要组成部分，是一项长期不变的重要任务;安排部署常态化。要坚持将业务工作与保密工作同部署、同安排、同落实，做到有计划、有总结，努力把保密工作开展得更有成效;制度执行常态化。国家新《保密法》颁布实施标志着保密工作走上法制化、规范化轨道。要在深入学习、认真领会新《保密法》和Y集团《保密工作条例》的基础上，加强X保密制度科学化、合理化建设，并坚持严格执行。各部门要把建立健全保密工作制度放在首位，严格执行秘密载体的保存与销毁制度。在做好纸质涉密载体管理的同时，重点加强对硬盘、光盘、U盘等各类移动存储介质的使用、保管和销毁管理;督促检查常态化。要在对保密工作中存在的老问题开展经常性督促检查的同时，科学分析保密工作面临的新形势，针对可能出现的隐患及时开展预防性检查。

  二是突出抓好重点涉密人员的管理。要切实提高涉密人员的保密意识，督促他们自觉遵守各项保密工作制度，严格按制度办事，把保密制度融入到日常工作中。

  三是突出抓好关键环节的管理。坚守关口，积极防范，及时发现和解决苗头性、倾向性问题。对公文的制发、流转、存档、销毁，要实行全方位管理，确保关键环节不泄密。对重要会议和重大活动，保密部门要介入。保密工作负责部门以及工作人员要主动认真学习有关文件精神及相关知识，在不违反法律、不违背规章制度的前提下，更新观念，推陈出新，提高观察和处理保密工作中遇到的各种新问题的能力，大胆探索和实践，促使保密工作取得质的飞跃，保密工作能够更好地服务于X企业建设。

  (三)加强领导，严肃纪律，全力确保保密工作不出任何问题

  保密工作事关全局，责任重大。xx领导干部要进一步带头提高做好保密工作的自觉性和主动性，坚持认真学习贯彻执行党和国家保密工作方针、政策和法律、法规，并带头严守保密制度，把保密工作各项要求落到实处。认真贯彻落实保密工作领导责任制和责任追究制，按照“谁主管、谁负责”的原则，坚持部门领导对本单位的保密工作负总责，切实加强对保密工作的领导，明确保密工作职责，不断改进保密工作的措施。全面落实保密工作的宣传教育、督促检查、经费保障、制度建设等各项保障性措施，努力形成环环相扣、层层落实的良好局面。

  (四)整合资源，优化人才和技术配置，做好与相关部门的协调配合

  公司保密部门要积极与检察、国安、公安、工商、监察、党的纪检机关等相关部门的协调配合，形成优势互补的执法群体，加大对保密管理尤其是失泄密案件的查处力度，确保党、国家、企业秘密的安全。

  突出抓好计算机网络的安全管理，组建政治上过硬、作风上严谨、业务上精通、技术上专业的复合型、专业型保密队伍，持续强化对计算机和局域网络的保密管理。深入培训学习相应的技术手段，完善保密措施，强化对关键部位的监督和保护。进一步提高对涉密设备的管理水平，切实促进公司保密工作稳妥有序开展。

  保密工作是确保企业信息安全,确保企业利益的根本所在。做好企业保密工作,切实加强企业保密制度建设,依法依规开展督促检查,完善企业内部制度建设,对于提升企业保密管理水平,实现有效的监管,确保保密信息不泄露，保证企业的利益不受损害，为企业发展和稳定做出贡献。