X X X 有限公司 涉密软件项目实施过程保密管理 与一般软件项目相比,涉密软件项目除了具有管理上的共性之外,在保密管理方面还有一些特殊的要求
鉴于此,XX 科技的软件保密项目应在遵守《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》等相关法律法规的前提下,除了严格遵守 XX 科技保密管理相关制度(《XX 科技保密工作制度汇编》)外,在实施涉密软件项目全过程,依据如下要求进行项目全生命周期的保密管理,以期提升公司涉密软件项目保密管理水平,促进项目顺利开展
1 投标阶段的保密管理 1)从公司涉密人员中筛选合适的人员,组成投标工作小组
对投标小组进行保密教育培训,落实保密责任,责任到人
2)积极配合项目建设单位做好对本公司的背景、保密资质的审查工作,积极提供相应的审查材料; 3)积极配合项目建设单位对本公司的现场考察工作; 4)积极配合项目建设单位做好拟参与项目管理与实施的班子成员及参与投标等人员的背景审查工作
避免“密从口出”、“密从手出”,切实维护国家涉密信息的安全; 5)与招标单位签订保密责任书,明确承担的保密义务与责任; 6)在投标文件中编制详细的项目全周期的保密方案; 7)签订工程项目合同时,将保密协议纳入合同管理
2 项目准备与立项阶段的保密管理 1)组建项目组,所有项目组成员必须为本公司涉密人员; 2)成立项目安全保密组织机构,归属公司保密管理办公室管辖,项目安全保密组织由项目负责人及“三员”共同构成
项目经理负责项目安全保密工作的统一指挥和领导,并负责上级保密文件及相关指示的有效传达,确保各项保密管理工作落实到位;“三员”即系统管理员、保密管理员及安全审计管理员,其中,系统管理员负责执行项目保密管理工作,安全审计管理员负责对前二者的行为实施审计、核查
3)落实保密责任
涉密软件项目管理应依据“业务工作谁主管,保密工作谁负责”的原则