贯标集团
ISO体系 , 17025实验室认可 , CMA资质 , 涉密信息系统集成
协作配套保密管理的常见问题

1.忽视协作配套单位保密资格

在选择协作配套单位时,仅考虑生产需要、质量、经济成本等因素,未选择具备与项目密级相应资质的协作配套单位,就会产生失泄密隐患。

或者,虽然选择了具备相应资质的外协单位,却未以保密协议的形式,明确对方的保密义务和工作职责,也可能造成外协单位擅自扩大涉密或内部敏感信息知悉范围。

2.人员管理不到位

协作配套单位的工作人员,在进行协作配套任务的过程中,一方面存在主动窃密的风险,另一方面,如果没有经过相应培训或告知,也存在着无意中扩大国家秘密或企业内部信息的知悉范围的风险。

3.涉密载体传递

对外传递涉密载体,未履行交接登记签收手续;在给协作配套单位提供任务所需的图纸、文件、资料的过程中,存在着因为未对涉密载体进行降密处理,将高于外协任务密级的文件扩散给协作配套单位的风险。

4.监督检查不到位

在进行协作配套的过程中,未定期对外协情况进行检查的,存在生产部门未选择符合要求的协作配套单位,或在协作配套过程中进行违规操作的风险。

5.协作配套归口管理部门履职不到位

如果公司归口管理协作配套的部门履职不到位,不能提供准确的外协项目名单和相应信息,就无法有效的对各项外协配套任务的保密工作进行管控。

6.合同文本密级和科研生产项目密级概念混淆


发布时间:2024-11-15
展开全文
拨打电话 微信咨询 发送询价