2021保密资格现场审查整改情况报告.docx

XXXXXXXX公司 关于保密资格现场审查整改情况的报告 XXX军工保密资格认定委员会： 2021年XX月XX日，XXX保密资格认定委审查组一行X人，对XXXXXXXX公司（以下简称公司）进行了保密资格认定现场审查工作。审查组听取了公司保密工作情况报告，检查了有关档案材料；与单位领导和涉密人与谈话了解情况，查看了保密要害部位的保密防护措施和制度落实情况，对涉密计算机、涉密中间机、非涉密中间机、互联网计算机、非涉密移动存储介质的使用和安全防护等情况进行了技术检查，组织涉密人员进行了保密基本知识考试。审查组经评议研究形成审查意见：“XXXXXXXX公司通过现场审查。”但在保密责任、保密制度、定密管理、涉密人员管理、信息设备和存储设备管理、保密工作档案等方面存在一定差距，需要进行整改。 公司依据《办法》、《标准》、《评分标准》和审查组现场审查提出的五个方面二十四项问题进行了整改，具体整改情况汇报如下： 产生问题原因分析 审查组提出的五个方面二十四个问题，客观的反映了我公司保密工作存在的问题和不足。使我们清醒的认识到公司保密工作在制度体系建设、部分管理环节、技术防范管控、工作实施等方面和新标准仍然存在一定的差距。 通过对问题进行分析，产生的主要原因是公司保密工作机构人员和技术管理人员多数是来自技术岗位，缺乏管理经验，在保密管理方面的知识储备和经验不足；相关责任主体对公司保密工作整体情况和全面情况掌握不够；对所承担的保密工作职责掌握不够；部分涉密人员对保密常识、保密技能和保密要求掌握不够。 公司管理层对新标准的学习、理解存在不足，新标准要求贯彻不到位，领导责任落实不足，监督检查责任履行不到位，缺少对管理岗位保密管理工作问责。 保密责任部门领导和各级人员对新标准的学习、理解存在不足，参与保密管理工作欠缺经验，责任界限模糊，保密管理与业务相融合落实不到位，岗位保密职责落实不到位，检查和整改流于形式。 公司对涉密人员的培训未形成有效的体系化的模式，不能突出重点，未进行及时分析和改进，培训效果一般。 保密工作机构缺乏保密制度编制和改进能力，参考借鉴的制度资料不能自我消化并与公司实际情况和开展的业务紧密结合，操作性较差。保密制度基本满足新标准要求，但未进行切实的内部评估和改善。 涉密信息设备和存储设备管理经验不足，存在技术漏洞，存在管控策略不合理，测试、调试、工控、数控等专用信息设备，未采取相应安全控制措施，保密监督检查未能及时发现问题。 问题整改推进工作 现场审查结束后，公司保密工作领导小组对检查组提出的意见高度重视，要求公司各级领导正视保密工作存在的问题和差距，进一步提高认识和站位，责成公司保密办联合各业务部门针对审查组发现问题，尽快制定出合理可行的整改计划和措施，真正做到举一反三，全面梳理各项保密制度，增强全员保密意识和保密技能，做到全面整改，确保消除保密工作中的隐患和漏洞，完善保密长效管理和常态化管理机制，全面提升保密工作水平。 10月22日，公司总经理、保密工作领导小组组长李前，组织召开公司保密工作会议，公司全部管理人员和相关人员参加会议。会议上对本次保密资格现场审查情况进行了总结，对审查组发现的问题进行了逐条梳理，指出公司保密管理工作的不足，听取了保密办编制的整改工作计划（见附表），对整改工作进行了具体部署和详细工作安排。 整改工作完成情况 保密责任（8项） 法定代表人年度内未对贯彻落实党和国家保密工作的方针、政策和法律法规提出明确要求。 整改措施： 现场审查后，公司召开专项会议，保密工作领导小组向公司负责人系统介绍了近期保密管理工作的整体情况，重点就保密资格审查发现的问题后续整改措施进行了深入讨论，并进行了举一反三。 会议上就新标准中法人的责任以及法定代表人年度内未对贯彻落实党和国家保密工作的方针、政策和法律法规提出明确要求保密制度中规定的保密组织机构各级岗位的职责进行了专项讨论，对公司现行保密管理制度的主要问题进行了交流，初步形成修改意见。 通过本次会议，公司主要负责人熟悉了自己的管理责任，加强了对公司保密工作的了解，并明确指示要将保密工作的重要性，对《保密法》、《保密法实施条例》、《办法》、《标准》及单位相关保密制度学习，公司主要负责人对自己应当承担的保密责任熟悉，公司主要负责人对本单位保密工作的基本情况和保密工作中的重点、难点了解，查看并给予明确指示，明确要求单位保密学习培训，参与保密工作计划的制定。 未将保密管理纳入单位管理体系 整改措施： 现场审查后，公司召开保密工作领导小组工作会议，会议对保密管理纳入单位管理体系工作问题进行了讨论。讨论了把保密管理纳入单位《设备管理控制程序》、《人力资源培训管理程序》、《文件控制程序》、《设计开发控制程序》、《产品服务控制程序》、《记录控制程序》、《与顾客有关的过程控制程序》、《设计更