护、适应性维护、预防性维护。
4
f5
f12实施过程概述
121项目投标
标书购买接到邀请投标后根据实际情况,由保密小组相应领导人员指派涉密人员购买标书,购买后,应通过机要交通及时带回公司,不得在其他公共场合逗留。标书制作由涉密小组指派专人与涉密产品厂商沟通衔接标书中所示产品技术参数,是否符合邀标文件要求;在此过程中涉密小组另行指派专人进行监督,避免项目泄密。由涉密小组指派专人制作标书文件,在此过程中涉密小组另行指派专人进行监督,避免项目泄密。投标由涉密小组指派专人通过机要交通前往投标。
122成立项目小组
项目小组成立由涉密工作领导小组通过会议成立涉密项目小组。项目组构成项目小组长必须由公司涉密领导小组管理层担任,所有小组成员必须为有相应资质涉密人员,同时确定出施工人员、档案管理员等相应职能人员。职责组长:负责制定项目规划、人员安排、项目管理设计、项目的成本预算制定、施工组织设计等。档案管理员:负责管理该项目产生的档案材料,包括文件材料的接收、整理,档案的存放等。施工人员:参与施工。
6
f123项目合同
合同内容的确定根据保密法律法规和邀标文件要求确定合同内容。合同签订合同的签订必须在涉密场所进行。
124签订保密协议
保密协议内容的确定根据保密法律法规和邀标文件要求,确定保密协议内容及条款。协议的签订合同的签订必须在涉密场所进行。
125项目预评测
确定项目等级项目建设小组组长与建设单位、保密局确定项目涉密等级。方案可行性确定与建设单位、评审专家组讨论方案可行性并对方案进行深度设计。风险评估
涉密信息系统上线运行后,根据国家保密部门要求秘密、机密级信息系统每两年进行一次安全保密检查,绝密级信息系统每一年进行一次安全保密检查。
信息系统环境或应用发生重大改变时,重新上报设计方案进行论证,并重新保密测评,检测系统的安全保密措施的有效性和环境变化的适应性,发现隐患及时采取相应的补充保护措施。
在体系规划前根据项目涉密风险评估对项目进行风险点标示,对所标示风险点作出有效防控措施。
7
f126上报保密局备案
资料整理由项目组长指派资料员对上报材料进行整理,并派专人全程监督。上报由项目组长指派专人通过机要交通,报送国家保密局进行备案。
127工程实施
制定保密制度项目实施前根据工程具体情况制定涉密管理制度,严格对人员、设备、计划实行保密控制。选择项r