还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
保密培训课件讲稿提升保密意识,守护信息安全第一章保密工作的重大意义国家安全与企业发展的基石泄密案例带来的严重后果保密责任人人有份保密工作直接关系到国家核心利益和企业核近年来,国内外泄密案件频发,造成的经济心竞争力在全球化背景下,信息已成为最损失动辄数亿元从斯诺登事件到华为技术重要的战略资源任何保密工作的疏漏都可泄密案,每一起案件都警示我们,保密工作能导致国家机密外泄、企业商业秘密被窃容不得半点马虎一次泄密可能毁掉一个企取,对国家安全和企业发展造成不可估量的业多年的心血,甚至危及国家安全损失真实案例警示1年前官员李某因间谍罪判年2019CIA19前美国中央情报局官员李某因向中国提供机密情报,被美国法院判处19年有期徒刑此案涉及多项高度机密的国防信息,造成美国情报网络重大损失这起案件充分说明了保密工作的国际性和复杂性2年员工泄露商业机密获刑个月202070某知名科技公司前员工因向竞争对手泄露核心技术资料,被判处70个月有期徒刑并赔偿损失500万美元该案件警示我们,即使是看似普通的技术文档,也可能包含极高的商业价值和保密要求3年国防情报局分析师泄密获刑个月202030保密无小事防范从我做起每一个细节都关乎安全,每一次疏忽都可能致命保密工作需要我们时刻保持警惕,严格执行各项保密制度,将保密意识内化于心、外化于行只有这样,我们才能真正做到防患于未然,确保重要信息的绝对安全第二章保密法律法规框架《中华人民共和国保守国家秘密《中华人民共和国网络安全法》相关行政法规与企业保密制度法》随着信息化进程的加快,网络安全已成为除了上述基本法律外,还有《保密法实施这是我国保密工作的根本大法,明确了国保密工作的重要组成部分该法明确了网条例》、《涉密信息系统分级保护管理办家秘密的范围、密级划分、保密制度、保络安全的基本要求,规定了关键信息基础法》等多项行政法规企业应当根据自身密措施等基本要求该法规定了七大类国设施的保护义务,建立了网络安全等级保特点,制定完善的内部保密制度,包括保家秘密范围,包括国家事务重大决策中的护制度对于涉密信息的网络传输、存储密责任制、保密教育制度、涉密人员管理秘密事项、国防建设和武装力量活动中的和处理提出了严格要求制度、涉密载体管理制度等秘密事项、外交和外事活动中的秘密事项•建立网络安全等级保护制度•涉密信息系统分级保护要求等•规范个人信息和重要数据的处理•保密检查和监督管理规定•确立了保密工作的基本原则和制度•强化关键信息基础设施保护•企业内部保密制度建设指南•明确了各级政府和单位的保密责任•规定了违法泄密的法律责任保密法律责任泄密的法律后果根据《保守国家秘密法》和《刑法》等相关法律,泄密行为将面临严厉的法律后果行政处罚包括警告、记过、记大过、降级、撤职、开除等行政处分刑事责任构成犯罪的,可判处三年以下有期徒刑或拘役;情节严重的,处三年以上十年以下有期徒刑经济赔偿造成经济损失的,还要承担相应的民事赔偿责任典型法律条文解读《刑法》第三百九十八条规定国家机关工作人员违反保守国家秘密法的规定,故意或者过失泄露国家秘密,情节严重的,处三年以下有期徒刑或者拘役;情节特别严重的,处三年以上七年以下有期徒刑这里的情节严重包括泄露机密级国家秘密1项以上的;泄露秘密级国家秘密3项以上的;泄露内部资料造成严重后果的等签署保密协议的重要性保密协议是明确保密责任的重要法律文件,具有法律约束力通过签署保密协议,可以•明确保密范围和保密期限•规范信息使用和传播行为•确定违约责任和赔偿标准•为后续维权提供法律依据所有接触涉密信息的人员都必须签署相应的保密协议,这是保密工作的基本要求第三章保密等级与信息分类绝密1最高密级,泄露会使国家安全和利益遭受特别严重损害机密2较高密级,泄露会使国家安全和利益遭受严重损害秘密3一般密级,泄露会使国家安全和利益遭受损害内部资料4内部掌握,不宜公开但不属于国家秘密的信息保密等级的正确划分是保密工作的基础涉密信息的识别与分类必须准确,过高过低都会带来问题过高会影响信息的正常流通和使用效率,过低则可能造成泄密风险每个单位都应当建立涉密信息识别和分类的标准程序,确保工作人员能够准确判断信息的密级保密信息的标识与管理文件标记规范所有涉密文件都必须按照国家标准进行标记标记内容包括密级、保密期限、知悉范围、制发机关或单位等标记位置应当在文件首页上方居中位置,字体使用小二号黑体字电子文档的标记要求与纸质文档相同电子信息加密与访问控制电子涉密信息必须采用国家密码管理局批准的加密产品进行加密存储和传输建立严格的访问控制机制,实行需知原则,只有工作需要的人员才能获得相应的访问权限定期更新访问权限,及时回收离职人员的访问权限纸质文件的存储与销毁流程纸质涉密文件应当存放在符合保密要求的设施内,实行专人管理、专柜存放、双人双锁文件的借阅、复制、传递都必须履行登记手续到达保密期限或失去保密价值的文件,必须按照规定程序进行销毁,确保不留痕迹严控每一份涉密资料涉密资料的管控是保密工作的核心环节从产生、使用、传递到销毁的全生命周期,每个环节都必须严格按照保密要求执行建立健全登记制度,做到涉密载体有帐可查、去向可追定期开展涉密载体清理核查,确保帐物相符、管理规范第四章涉密人员的职责与行为规范涉密人员的保密义务日常工作中的保密注意事项避免无意泄密的行为习惯涉密人员必须严格履行保密义务,包括严在日常工作中,涉密人员应当时刻保持警无意泄密往往是保密事件的主要原因要养格遵守保密法律法规和规章制度;妥善保管惕工作场所要确保涉密信息不被无关人员成良好的行为习惯在公共场所不谈论工作涉密载体,不得擅自复制、摘抄、拍照;不获取;使用涉密设备时要防止他人窥视屏幕内容;使用社交媒体时不发布与工作相关的得在非涉密信息系统中存储、处理涉密信内容;参加会议讨论涉密事项时要确认参会信息;接受采访或参加学术交流时要严格把息;不得将涉密信息违规外泄或用于非公务人员的保密资格;外出执行公务时要妥善保关发言内容;家庭聚会或朋友聚会时不炫耀活动;发现泄密或可能泄密的情况应当立即管涉密文件和设备;使用通讯工具时要避免工作成果;处理废纸时要确保涉密内容完全报告并采取补救措施涉密内容泄露销毁保密责任落实机制0102部门保密责任分工领导干部的示范作用建立健全保密工作责任制,明确各部门、领导干部在保密工作中发挥着关键作用,各岗位的保密职责主要领导负总责,分必须以身作则、率先垂范要带头学习保管领导负直接责任,具体工作人员负岗位密法律法规,严格执行保密制度;带头签责任人事部门负责涉密人员的审查和管署保密承诺,主动接受监督;带头参加保理,信息技术部门负责涉密信息系统的安密培训,不断提高保密意识;带头开展保全防护,办公室负责涉密文件的管理,保密检查,及时发现和解决问题;带头处理密部门负责监督检查和指导协调保密事件,严肃追究泄密责任03定期保密检查与考核建立常态化的保密检查机制,定期对保密制度执行情况进行检查评估检查内容包括保密制度是否健全完善;涉密人员管理是否规范;涉密载体管理是否到位;涉密信息系统是否安全将保密工作纳入年度考核体系,与绩效挂钩,奖优罚劣,确保保密责任落到实处第五章保密技术措施机要网络与邮件服务器安全机要网络是传输涉密信息的专用网络,必须与国际互联网物理隔离采用专用通信线路,配置专用网络设备,部署专业安全防护系统邮件服务器应当部署在保密机房内,实行严格的访问控制,定期进行安全评估和漏洞修补密钥管理与更新建立完善的密钥管理体系,确保密钥的安全生成、分发、使用、更新和销毁采用硬件安全模块保护根密钥,使用密钥管理中心统一管理用户密钥定期更新密钥,及时废止泄露或过期的密钥建立密钥备份和恢复机制,确保业务连续性电子公文安全传输与存储电子公文必须采用安全可靠的传输渠道,使用端到端加密技术保护传输安全存储时采用加密文件系统,配置访问控制列表,记录所有访问日志建立电子公文的版本控制机制,防止非法修改定期进行数据备份,确保重要信息不丢失信息系统安全防护防火墙与入侵检测访问日志与异常行为监控远程办公的安全规范部署下一代防火墙,实现精细化的网络访问控建立完善的日志记录机制,记录所有用户的访问制定严格的远程办公安全规范,明确安全要求和制配置入侵检测系统,实时监控网络流量异行为部署用户行为分析系统,识别异常访问模操作规程使用VPN技术建立安全通道,采用多常建立安全事件响应机制,及时发现和处置安式设置自动告警机制,及时发现可疑行为定因素认证确保身份真实性禁止在个人设备上处全威胁定期更新安全策略和规则,适应不断变期分析日志数据,发现潜在的安全风险建立日理涉密信息,提供专用的安全设备定期检查远化的安全环境志审计制度,确保日志的完整性和准确性程办公环境的安全状况,及时发现和整改安全隐患第六章保密文件的收发与销毁文件收发流程与登记制度1建立严格的文件收发流程收文时要核实发件人身份,检查文件完整性,确认密级标识;登记时2涉密文件传阅与回收要详细记录文件编号、标题、密涉密文件的传阅必须严格控制范级、来源、收件时间等信息;分围,建立传阅登记制度明确传发时要核实接收人资格,履行签阅期限,超期必须回收;规定传收手续;归档时要按照密级分类阅人员不得私自复制、摘抄文件存放,建立检索目录内容;建立文件流转追踪机制,确保文件去向明确;定期清理传文件销毁的标准与方法3阅文件,及时回收到期文件涉密文件销毁必须按照规定程序进行成立销毁小组,制定销毁清单;选择合适的销毁方式,确保不留痕迹;现场监督销毁过程,填写销毁记录;将销毁情况报送上级主管部门纸质文件采用专用碎纸设备销毁,电子文件采用专业软件彻底删除销毁是保密的最后一道防线妥善销毁涉密载体是保密工作的重要环节不规范的销毁可能导致泄密,必须严格按照规定程序执行销毁前要仔细清点,确保不遗漏;销毁时要全程监督,确保彻底;销毁后要妥善处理残余物,防止信息恢复只有做到销毁无痕迹,保密到永远,才能真正确保信息安全第七章保密教育与培训多形式开展保密宣传节前保密教育与专项检查保密知识测试与考核采用多种形式开展保密宣传教育,提高全员保在重要节假日前开展专项保密教育,提醒员工定期组织保密知识测试,检验培训效果测试密意识通过举办保密知识讲座、制作保密宣注意节日期间的保密要求重点强调不得在社内容包括保密法律法规、保密制度、操作规传展板、发放保密手册、播放警示教育片等方交场合谈论工作内容,不得使用个人设备处理程、案例分析等将测试成绩纳入年度考核,式,营造浓厚的保密氛围利用内部网站、微公务,不得将工作资料带回家中同时开展专不合格者要重新培训建立保密培训档案,记信群、电子屏幕等现代传播工具,及时推送保项检查,清理办公场所的涉密载体,确保重要录每位员工的培训情况和测试成绩,为人事管密政策法规和典型案例信息安全理提供依据培训案例分享某单位通过培训减少泄密事件80%某央企通过系统性的保密培训,大幅降低了泄密风险该企业从2018年开始实施全员保密培训计划,采用分层分类、全员覆盖的培训模式培训措施包括•高管层参加保密工作专题研讨会•中层干部接受保密管理能力培训•一线员工开展保密意识教育•涉密岗位人员进行专业技能训练培训成果三年来,该企业泄密事件从每年12起下降到2起,降幅达83%员工保密意识员工签署保密承诺书的效果分析明显增强,保密制度执行更加到位通过要求全员签署保密承诺书,进一步强化保密责任意识承诺书包含具体的保密要求和违约责任,让员工明确自己的义务和风险实施效果显示,签署承诺书后,员工的保密行为更加规范,主动报告保密风险的积极性明显提高第八章保密风险与泄密防范间谍渗透内部人员风险境外间谍机构通过各种手段渗透,窃取重要信息心理压力大、工作不满、经济困难等因素可能导致内部人员泄密网络攻击黑客利用技术手段攻击信息系统,窃取敏感数据操作失误工作疏忽、违规操作等人为因素导致的泄密风险社交工程通过心理manipulation和社会技巧获取机密信息保密风险无处不在,我们必须建立全方位的风险识别和防范体系定期开展风险评估,识别薄弱环节;加强人员管理,防范内部威胁;完善技术措施,抵御外部攻击;强化教育培训,提高防范能力;建立应急机制,及时应对突发事件典型泄密手段揭秘12非法拍照、录音非授权信息传递利用隐蔽的摄像、录音设备获取机密通过各种渠道泄露机密信息包括信息常见手段包括在会议室安装在社交媒体发布工作相关内容,通过针孔摄像头,使用笔式录音设备记录即时通讯工具传送敏感信息,在学术谈话内容,通过长焦镜头拍摄保密文交流中透露关键技术,向无关人员泄件,在办公场所投放窃听器材防范露工作内容这类泄密往往具有隐蔽措施定期检查办公场所,禁止携带性,需要加强日常监管和教育引导个人电子设备进入涉密区域3网络钓鱼与恶意软件通过技术手段窃取信息系统中的数据主要方式有发送钓鱼邮件诱骗用户输入账号密码,植入木马病毒窃取文件内容,利用系统漏洞进行非法入侵,通过U盘等移动介质传播恶意软件必须加强网络安全防护,提高员工安全意识第九章保密事件的报告与处理发现泄密线索的应对流程任何人发现泄密线索都应当立即报告,不得隐瞒或拖延发现线索后,应当第一时间向部门负责人或保密工作机构报告,详细说明发现的时间、地点、涉及的信息内容、可能的泄密途径等情况同时要保护现场,收集相关证据,防止情况进一步恶化保密事件的上报渠道建立多渠道的保密事件报告机制内部报告渠道包括直接向上级领导报告、向保密工作部门报告、通过保密举报电话报告;外部报告渠道包括向上级主管部门报告、向保密行政管理部门报告紧急情况下可越级报告,确保信息及时传达纪律处分与法律追责对泄密事件要严肃处理,绝不姑息根据情节轻重,给予相应的纪律处分情节较轻的给予警告、记过处分;情节严重的给予记大过、降级、撤职处分;情节特别严重的给予开除处分构成犯罪的,移送司法机关追究刑事责任同时要深入分析原因,完善相关制度员工举报保护机制举报渠道与匿名保护建立完善的举报渠道,鼓励员工积极举报泄密行为设置专门的举报电话、邮箱和举报箱,确保24小时畅通实行实名举报与匿名举报相结合,保护举报人的身份信息对举报内容严格保密,防止泄露举报人身份防止报复的制度保障建立举报人保护制度,严禁对举报人进行打击报复任何单位和个人不得因举报而对举报人进行恶意中伤、人身攻击、工作排挤、经济制裁等报复行为一经发现报复行为,要严肃处理,追究相关人员责任激励举报的正面案例对举报有功人员给予适当奖励,包括精神奖励和物质奖励某公司员工举报同事泄露商业机密,避免了重大损失,公司给予该员工5万元奖励并在全公司通报表扬这类正面案例有效激发了员工参与保密工作的积极性第十章保密文化建设领导带头示范作用领导干部要在保密文化建设中发挥表率作用带头学习保密知识,严格执行保密制度;在会议发言、公开活动中体现保密意识;关心支持营造浓厚的保密氛围保密工作,为保密文化建设提供必要条件;定期参加保密文化活动,与员工一起接受保密教通过环境布置、标语宣传、文化活动等方式育营造保密文化氛围在办公场所张贴保密宣传标语,设置保密提示牌,播放保密教育宣保密工作与企业文化融合传片定期举办保密文化活动,如保密知识竞赛、保密征文比赛、保密漫画展览等将保密理念融入企业文化建设,使保密成为企业文化的重要组成部分在企业价值观中体现保密要求,在行为准则中明确保密规范,在奖惩制度中突出保密考核通过文化熏陶,让保密意识成为员工的自觉行为保密工作成效展示95%83%100%15M保密检查合格率泄密事件减少幅度员工培训覆盖率避免经济损失近三年来,通过持续加强保密管通过加强教育培训和制度建设,泄实现全员保密培训全覆盖,每位员通过有效的保密措施,避免了因信理,我单位保密检查合格率从78%密事件同比减少83%,有效维护了工都接受了系统的保密教育,保密息泄露可能造成的1500万元经济损提升至95%,保密工作水平显著提信息安全意识普遍增强失高保密工作的成效不仅体现在数字上,更重要的是为企业发展提供了有力保障良好的保密工作提升了企业的竞争优势,维护了企业的商业利益,增强了合作伙伴的信任,为企业持续健康发展创造了条件携手共筑信息安全防线保密工作需要每一位员工的共同参与和努力让我们携起手来,以高度的责任感和使命感,严格遵守保密制度,认真履行保密义务,共同构筑起坚不可摧的信息安全防线只有人人参与、人人尽责,我们才能真正做到守住秘密、守护安全、守卫发展附录一常见保密问题问答如何处理涉密文件?问收到涉密文件后应该怎么办?1答首先核对密级标识,确认接收权限;然后按规定登记,记录文件信息;阅读时要在安全环境中进行;使用后要及时归档或回收;不得私自复制、拍照或外传;到期后要按规定程序销毁遇到泄密怎么办?问发现或怀疑发生泄密事件,应该如何处理?2答立即停止可能导致进一步泄密的行为;第一时间向上级和保密部门报告;保护现场,收集相关证据;配合调查,如实提供情况;采取必要的补救措施,尽量减少损失;总结教训,完善相关制度电子邮件保密注意事项问通过电子邮件发送工作信息需要注意什么?3答涉密信息不得通过互联网邮箱发送;使用内部邮件系统时要核实收件人身份;重要信息要加密发送;不要使用个人邮箱处理公务;定期清理邮箱中的敏感信息;离职时要删除邮箱中的所有工作相关内容附录二保密相关表格与制度保密协议样本文件登记表保密检查记录表•保密义务条款•文件基本信息•检查项目清单•保密期限规定•收发记录•发现问题记录•违约责任条款•传阅情况•整改措施•争议解决机制•归档状态•复查结果标准保密协议模板,适用于各类涉密人员签署明确双方权用于记录涉密文件的收发、传阅、归档等全流程信息,确保定期保密检查的标准记录格式,便于发现问题、跟踪整改、利义务,具有法律约束力文件管理规范有序持续改进附录三重要保密法规链接与资源国家保密局官网企业内部保密管理系统保密培训视频资源网址www.gjbmj.gov.cn登录地址内网专用链接内网资源库提供最新的保密法律法规、政策解读、工作动态企业内部开发的保密管理平台,提供在线培训、精选的保密教育培训视频,包括专家讲座、案例等权威信息包含保密工作指南、典型案例分制度查询、事件报告、检查记录等功能员工可分析、技能操作、警示教育等多个类别视频内析、保密技术标准等实用资料是了解国家保密通过系统学习保密知识、查阅相关制度、报告保容由保密专家制作,具有很强的针对性和实用政策、学习保密知识的重要平台密事件、查询培训记录系统定期更新内容,确性支持在线观看和下载,方便员工随时学习保信息时效性互动环节保密知识竞赛选择题与案例分析现在开始我们的保密知识竞赛环节题目包括单选题、多选题和案例分析题,涉及保密法律法规、管理制度、技术措施、操作规范等各个方面请各位积极参与,通过竞赛检验学习成果,巩固保密知识示例题目某员工在家中通过个人电脑处理公司内部资料,这种做法A.可以接受B.需要申请C.严格禁止D.酌情处理答案C个人电脑安全防护不足,在家中环境无法确保信息安全,应严格禁止用个人设备处理公务现场答疑与经验分享竞赛结束后,欢迎大家提出在实际工作中遇到的保密问题,我们将现场解答同时鼓励有经验的同事分享保密工作心得,共同学习提高常见问题包括•如何判断信息是否需要保密?•在什么情况下可以拍照记录?•外出开会如何保护涉密信息?•发现同事违规行为如何处理?课程总结保密是每个人的责任严格执行保密制度,防患于未然持续学习,提升保密能力通过本次培训,我们深刻认识到保密工保密制度是保密工作的重要保障,必须保密工作面临的形势在不断变化,新技作不是某个部门的专门职责,而是每一严格执行、不折不扣我们要认真学习术、新威胁层出不穷,这要求我们必须位员工都应当承担的基本义务无论您各项保密规定,准确理解制度要求,严持续学习,不断提升保密能力要关注在什么岗位,都有可能接触到需要保密格按照规程操作,做到制度面前人人平保密法律法规的更新,学习先进的保密的信息只有人人参与、人人负责,才等同时要注重防范风险,及时发现和技术,总结实践经验教训,与时俱进地能真正构建起有效的保密防线每个人消除安全隐患,做到防患于未然,确保完善保密工作只有不断学习进步,才都是保密工作的参与者和守护者万无一失能适应新形势下的保密要求致谢与行动号召感谢大家的认真聆听从我做起,守护信息安全感谢各位同事认真参加本次保密培训,保密工作需要从我做起,从现在做起,您们的积极参与和认真态度是保密工作从每一个细节做起让我们将今天学到成功的基础在整个培训过程中,大家的知识转化为实际行动,在日常工作中表现出的学习热情和责任意识令人鼓严格执行保密制度,自觉维护信息安舞相信通过这次系统的学习,每位同全每个人的一小步,汇聚起来就是保事都对保密工作有了更深刻的认识和理密工作的一大步解让我们共同筑牢保密防线!保密防线的牢固程度取决于每一位员工的保密意识和实际行动让我们携手并肩,以高度的政治责任感和历史使命感,共同筑牢保密防线,为企业发展和国家安全贡献自己的力量!保密工作永远在路上,让我们共同努力,确保重要信息的绝对安全!谢谢大家!。
个人认证
优秀文档
获得点赞 0