保密管理基礎暨信息安全保密管控實務

【課程背景】

   本課程針對現(xiàn)代企業(yè)的保密管控實踐需求，著重研究傳授數(shù)字化時代的企業(yè)商業(yè)秘密的管控和保密管理的新思維、專業(yè)原理，通過對保密管理觀念和國家秘密、企業(yè)商業(yè)秘密的專業(yè)基礎知識系統(tǒng)學習和保密法、商業(yè)秘密保護等相關法規(guī)的解讀落實及具體規(guī)范實踐的要領學習，以及保密管理方法、技能的綜合學習，為提升學員的職場保密管理綜合技能和能力等夯實基礎！

【培訓目的】

 ◇ 學習掌握保密專業(yè)基礎知識，特別是國家和企業(yè)秘密的原理、保密法規(guī)規(guī)范知識，提高學員對現(xiàn)代企業(yè)保密管理的重要性和意義的專業(yè)認識，糾偏思維，構建科學的企業(yè)信息安全與保密管控的管理共識。

 ◇ 學習掌握企業(yè)保密管理職能中的國家保密規(guī)定（保密法、保密實施條例等的實踐解讀），尤其是密級、定密管理、保密管理規(guī)范等專業(yè)知識；

 ◇ 學會將保密法規(guī)的相關內容具體落地企業(yè)保密管控工作，掌握企業(yè)經營管理活動中涉及國家秘密的事項識別要領和定密管理要領；

 ◇ 系統(tǒng)學習現(xiàn)代企業(yè)信息安全內涵、目的及保密基礎，掌握商業(yè)秘密的內涵和定密管理方法、要領，學會結合本公司保密管控實務，制定和實施保密管控措施、規(guī)范制度與構建管控機制；

 ◇ 學會識別企業(yè)商業(yè)秘密內涵、分類及標準，學會辨析商業(yè)秘密的風險隱患，掌握職場保守秘密的職業(yè)素養(yǎng)修煉內容、要求和方法，提升保密專業(yè)綜合素質；

 ◇ 學會制定企業(yè)商業(yè)秘密的管理方法，包括定密、涉密載體及涉密人員、重要部門、關鍵節(jié)點等的規(guī)范管控、以及涉密風險隱患分析，學會涉密載體和涉密信息、涉密活動的保密安全管控基本方法和具體要領；

 ◇ 通過課程的學習夯實學員保密意識與專業(yè)基礎，為提升學員的保密素養(yǎng)、保密管理技能和管控能力夯實基礎。

【課程大綱】課時1天，共6小時

開篇、信息安全從保密開始

引子：一張圖片泄密給我們的啟發(fā)---數(shù)字化檔案及信息泄密案！

1）何謂保密？為何要保密？

2）保密的歷史沿革、保密及保密工作的定義

3）保密的必要性和重要意義

4）數(shù)字化轉型下企業(yè)保密工作面臨的形勢與挑戰(zhàn)

互動：保密從哪個朝代開始？---

上篇、國家秘密及企業(yè)秘密的專業(yè)基礎

引子：何謂秘密？何謂信息安全？---認識秘密及信息安全

第一講、國家秘密及其內容范圍規(guī)范 

1.1 何為國家秘密

1.2 國家秘密的基本范圍及內容

1.3信息安全及其內涵

案例與互動：國家秘密的范圍 

第二講、企業(yè)秘密及其與國家秘密的區(qū)別 

2.1何為企業(yè)秘密？企業(yè)商業(yè)秘密？

2.2企業(yè)秘密的內容范圍

2.2企業(yè)秘密與國家秘密的關系及區(qū)別

案例與互動：企業(yè)商業(yè)秘密特征識別 

第三講、泄密及泄密的危害及法律責任 

3.1何謂泄密？泄密的行為表現(xiàn)及界定

3.2泄露國家和企業(yè)秘密的危害分析

3.3泄密違法行為識別要領

3.4泄露國家和企業(yè)秘密的法律責任解析

案例與互動：

1）泄密案例分析 2）泄密違法行為識別   

3）我國對泄密的處分的法律法規(guī)規(guī)范

下篇、信息安全與保密管理基本方法及管控實務

第四講、保密的目的與原則與國家秘密及其規(guī)范

4.1秘密的保護目的 、原則與策略

4.2定密管理規(guī)范---國家保密法律法規(guī)規(guī)范解讀

1）秘密的具體范圍規(guī)范---國家規(guī)范解讀

2）定密的權限、責任、程序、方法等規(guī)范

3）秘密的密級及保密期確定---國家規(guī)范解讀

4）秘密的密級的標識（標注）規(guī)范---國家規(guī)范解讀

5）秘密的變更、解除（解密）---國家規(guī)范解讀

互動：

1）國家秘密的密級識別  2）國際秘密的定密要領

第五講、企業(yè)商業(yè)秘密及其管理規(guī)范與要領

5.1企業(yè)商業(yè)秘密的概述、分類、內容范圍及具體劃分

5.2企業(yè)商業(yè)秘密的等級劃分與標識方法

5.3企業(yè)秘密涉及國家秘密的處理方法與管控要領

互動：《保密法實施條例》解讀

互動：企業(yè)商業(yè)秘密的秘級標識與識別

第六講、企業(yè)涉密信息（載體）與職場泄密途徑識別

6.1企業(yè)涉密信息（載體）的生命周期及運動過程識別

6.2企業(yè)職場泄密途徑與常見現(xiàn)象

6.3企業(yè)信息安全的基本原理

互動：

1）企業(yè)涉密信息（載體）的生命周期識別

2）職場泄密途徑或現(xiàn)象識別

第七講、企業(yè)信息安全與保密管控的“人防”基本方法與要領

7.1涉密崗位及涉密人員定義與分類

7.2涉密人員的管理（上崗、在崗、出境、離崗、權益保護）

案例與互動：

1）企業(yè)涉密崗位識別

2）企業(yè)脫密期識別

第八講、信息安全與保密管控的“技防”“物防”的基本方法與要領

---信息安全與保密管控七大基礎管控規(guī)范實務

8.1涉密載體的保密管管控

8.2計算機信息系統(tǒng)的保密管控

8.3涉密會議、活動的保密管控

8.4保密要害部門部位的保密管控

8.5信息公開與對外宣傳的保密管控

8.6對外交往的保密管控

8.7涉密采購的保密管控

案例與互動：

1）相關法規(guī)解讀  

2）7大保密規(guī)范基礎實務案例分析及分享

課程總結：企業(yè)信息安全與保密管控“三位一體機制”構建要訣

Q&A:學員問題解答