文化是一個(gè)國(guó)家和地區(qū)的獨(dú)特標(biāo)志，保護(hù)和傳承文化是我們的責(zé)任。寫總結(jié)時(shí)要注重語(yǔ)言的風(fēng)格和表達(dá)方式，使讀者能夠愉悅地閱讀。小編為大家整理了一些總結(jié)范文，希望能夠給大家寫總結(jié)提供一些參考和借鑒的思路。
涉密人員離崗保密承諾書篇一
xx機(jī)關(guān)、單位組織涉密人員簽定保密承諾書，此次保密承諾書簽定活動(dòng)是為了進(jìn)一步加強(qiáng)機(jī)關(guān)涉密人員的保密教育和管理，提高保密意識(shí)，強(qiáng)化保密責(zé)任，落實(shí)涉密人員的保密法律義務(wù)，確保國(guó)家秘密
安全
。涉密人員在了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任的前提下，做出以下承諾：
1、認(rèn)真遵守國(guó)家保密法律、法規(guī)和規(guī)章制度，履行保密義務(wù)，不提供虛假個(gè)人信息，自愿接受保密審查。
2、不違規(guī)記錄、存儲(chǔ)、復(fù)制國(guó)家秘密信息，不違規(guī)留存國(guó)家秘密載體；不以任何方式泄露所接觸和知悉的國(guó)家秘密；未經(jīng)單位審查批準(zhǔn)，不擅自發(fā)表涉及未公開工作內(nèi)容的文章、著述；離崗時(shí)，自愿接受脫密期管理，簽訂保密承諾書。
3、涉密崗位的相關(guān)人員要進(jìn)行保密知識(shí)教育，要求涉密人員帶頭履行承諾，帶頭
學(xué)習(xí)
保密知識(shí)，掌握保密技能，真正做到懂保密、會(huì)保密、善保密。4、《保密承諾書》簽訂后，將建立保密承諾檔案，保密承諾執(zhí)行情況納入干部年度考核內(nèi)容，對(duì)不履行保密義務(wù)的將依法依紀(jì)追究責(zé)任。
違反以上承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
承諾人簽名:
年 月 日
我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人莊重承諾：
一、認(rèn)真遵守國(guó)家保密法律法規(guī)和本企業(yè)保密管理規(guī)定，履行保守企業(yè)技術(shù)、經(jīng)濟(jì)及商業(yè)秘密的義務(wù)。
二、不以個(gè)人名義從事與本企業(yè)技術(shù)、經(jīng)濟(jì)和商業(yè)秘密相關(guān)的咨詢和服務(wù)等活動(dòng)，不利用本企業(yè)的技術(shù)、經(jīng)濟(jì)和商業(yè)秘密擅自進(jìn)行生產(chǎn)經(jīng)營(yíng)活動(dòng)，未經(jīng)批準(zhǔn)不會(huì)擴(kuò)大技術(shù)、經(jīng)濟(jì)和商業(yè)秘密知曉范圍。
三、個(gè)人發(fā)表論文、著作或公布信息時(shí)，涉及本企業(yè)技術(shù)、經(jīng)濟(jì)和商業(yè)秘密的，上報(bào)本企業(yè)相關(guān)
專業(yè)
主管部門進(jìn)行保密審查，并對(duì)技術(shù)、經(jīng)濟(jì)和商業(yè)秘密內(nèi)容進(jìn)行妥善處理。四、不擅自攜帶涉及本企業(yè)技術(shù)、經(jīng)濟(jì)和商業(yè)秘密的信息資料離開工作場(chǎng)所。
五、不以任何方式泄露所接觸和知悉的涉密信息。
六、本人因內(nèi)退、退休、解聘、辭職、解除勞動(dòng)合同、開除等原因離崗離職時(shí)，主動(dòng)向所在單位交清所有內(nèi)控文件資料和涉及企業(yè)技術(shù)、經(jīng)濟(jì)及商業(yè)秘密的文件、資料、圖紙、軟盤以及其它存儲(chǔ)介質(zhì)，不私自帶走或復(fù)制。
七、自愿接受脫密期管理，本人離開原單位三年內(nèi)，決不進(jìn)行下列活動(dòng)：
(一)直接或間接參與組建使用與xx公司擁有相同技術(shù)的`新單位。
(二)幫助他人在與xx公司擁有相同技術(shù)的領(lǐng)域與xx公司
競(jìng)爭(zhēng)。
(三)在與xx公司經(jīng)營(yíng)同類業(yè)務(wù)的
其他
單位內(nèi)任職。八、若本人違反上述承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
承諾人簽字：
xx公司主管領(lǐng)導(dǎo)簽字：
(蓋單位公章) 二oxx年 月 日
甲方：z所、z鉑業(yè)股份有限公司 地址：xx-xx
乙方姓名： 身份證號(hào)：
根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及相關(guān)武器裝備科研生產(chǎn)單位保密規(guī)定，鑒于乙方在甲方工作期間從事甲方涉密崗位xx-x，乙方屬于xx-x涉密人員，涉及涉密事項(xiàng)為xx-x。脫密期為xx-x。為保護(hù)國(guó)家秘密，防止泄密事項(xiàng)發(fā)生，乙方對(duì)甲方作以下承諾：
1. 本人對(duì)在工作中接觸到的z鉑業(yè)股份有限所和公司根據(jù)《國(guó)家保密法》和行業(yè)密級(jí)具體范圍的規(guī)定確定為國(guó)家秘密的事項(xiàng)，在離崗后絕不以任何方式向外泄露。
2. 本人承認(rèn)在z鉑業(yè)股份有限所和公司工作期間接觸、研制國(guó)家軍工科研項(xiàng)目或軍品生產(chǎn)時(shí)所產(chǎn)生的任何秘密事項(xiàng)，屬國(guó)家和z鉑業(yè)股份有限所和公司所有。
3. 本人已清楚知道因個(gè)人的故意或不當(dāng)行為將導(dǎo)致或可能會(huì)觸犯《中華人民共和國(guó)刑法》中的竊取、刺探、非法提供、非法持有、泄露國(guó)家秘密所列之罪行。
4. 本人如違反“離崗保密承諾書”規(guī)定的行為，國(guó)家有關(guān)部門和z鉑業(yè)股份有限所和公司有權(quán)追究本人相關(guān)責(zé)任。
5. 上述離崗保密承諾書本人已經(jīng)仔細(xì)閱讀，對(duì)其中的所有內(nèi)容沒(méi)有疑義，本人愿為保守國(guó)家秘密承擔(dān)責(zé)任自愿簽訂“離崗保密承諾書”。愿意按承諾書中規(guī)定的內(nèi)容承擔(dān)保密責(zé)任。保密承諾書自本人簽訂之日起生效。
7. 本保密承諾書一式叁份，人事部門壹份、保密辦公室壹份、承諾人壹份。
甲方：z所、z鉑業(yè)股份有限公司 乙方：
法定代表人或授權(quán)代表人(簽章)
日期： 日期：
我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人莊重承諾:
一、 認(rèn)真遵守國(guó)家保密法律、法規(guī)和規(guī)章制度，履行保密義務(wù)；
二、 不以任何方式泄露所接觸和知悉的國(guó)家秘密；
三、 已全部清退不應(yīng)有個(gè)人持有的各類國(guó)家秘密載體；
四、 未經(jīng)原單位審查批準(zhǔn)，不擅自發(fā)表涉及原單位未公開工作內(nèi)容的文章、著述；
六、 自愿接受脫密期管理，自 年 月 日至 年 月 日服從有關(guān)部門的保密監(jiān)管。
違反上述承諾，資源承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
乙方離開甲方公司后，新的工作單位為： ；職務(wù)： ；聯(lián)系方式： 。
承諾人簽名：
日期：
涉密人員離崗保密承諾書篇二
xxx作如下承諾：
為保護(hù)公司、合作方及項(xiàng)目參與人員的合法利益，保證合作雙方實(shí)現(xiàn)順利合作，避免因信息泄露而給合作雙方造成損失，參與本項(xiàng)目的所有公司員工應(yīng)承諾遵守本書內(nèi)容。
本書所示信息為合作雙方就合作項(xiàng)目中涉及各方或各自關(guān)聯(lián)方公司尚未公開的`信息。包括：
2、以口頭方式說(shuō)明需要xx的財(cái)務(wù)或商業(yè)信息；
4、公司與合作方之間的交易進(jìn)程及所有信息、數(shù)據(jù)及資料。
5、合作雙方在討論合作過(guò)程中，包括但不限于在對(duì)方處參觀、考察的過(guò)程中以其它形式獲得的財(cái)務(wù)信息或商業(yè)信息。
1、承諾人始終對(duì)資料，不在項(xiàng)目之外使用對(duì)方提供的信息及掌握的公司信息。
2、未經(jīng)同意，不向任何第三方提供信息以及可以接觸上述信息的手段，包括在公開場(chǎng)合展覽，公開對(duì)外宣傳，作為文章、訊息、參考數(shù)據(jù)發(fā)表。
3、只向項(xiàng)目相關(guān)人員（包括各自的董事﹑顧問(wèn)﹑代理人和雇員等）為商討合作項(xiàng)目而有需要知悉信息的人士披露信息；并保證，上述各相關(guān)人員的行為將會(huì)符合本守則的規(guī)定。
4、在商討合作項(xiàng)目的過(guò)程中，若需向第三方披露對(duì)方的信息，應(yīng)事先取得書面許可，并要求該第三方不得向任何其它人士泄露信息。
特此承諾！
承諾人：xxx。
20xx年xx月xx日。
涉密人員離崗保密承諾書篇三
甲方：(以下簡(jiǎn)稱甲方)。
乙方：(以下簡(jiǎn)稱乙方)。
xxx(以下簡(jiǎn)稱乙方)為(以下簡(jiǎn)稱甲方)xxx部工程師，自民國(guó)年月日起，負(fù)責(zé)保管、持續(xù)更新及建立lcp各式產(chǎn)品之配方等相關(guān)數(shù)據(jù)，為保障甲方配方機(jī)密，乙方特向立此保證書，同意無(wú)條件遵守下列條款：
1.乙方保證善盡善良管理人之注意，妥善保管、持續(xù)更新及建立因本合約而知悉或持有未公開之配方、技術(shù)及相關(guān)營(yíng)業(yè)秘密等資料，不得任意泄漏或交付任何第三人或使第三人知悉。
2.乙方非經(jīng)甲方同意或授權(quán)，保證不會(huì)將相關(guān)之前條各項(xiàng)配方、智慧財(cái)產(chǎn)權(quán)，無(wú)端泄漏給第三人知悉，若有違反此情形，愿無(wú)條件接受甲方處分，并承擔(dān)因此而造成對(duì)甲方之相關(guān)損害。。
3.乙方保證于簽訂本保證書及任職期間并無(wú)專職或兼職受雇、從事、投資或經(jīng)營(yíng)與甲方司業(yè)務(wù)相競(jìng)爭(zhēng)之業(yè)務(wù)行為，并保證其亦無(wú)直接或間接與甲方利益相沖突之投資、經(jīng)營(yíng)、或受雇或其它關(guān)系或行為存在。
4.乙方未于甲方任職后，基于本人職業(yè)上之道德操守，保證對(duì)任職甲方公司期間各項(xiàng)配方、技術(shù)及相關(guān)營(yíng)業(yè)秘密等資料之保密責(zé)任，于未任職時(shí)立即或于指定時(shí)間內(nèi)將所有記載或含有前述營(yíng)業(yè)秘密之文件、數(shù)據(jù)、圖表、計(jì)算機(jī)磁盤或其它儲(chǔ)存媒體交予甲方或其指定之人。
同時(shí)乙方自未于甲方任職之日起二年內(nèi)之任何時(shí)間，非經(jīng)甲方書面同意:。
(1)乙方不得直接或間接為自己或以任何第三者名義設(shè)立、投資、受雇于或經(jīng)。
營(yíng)與甲方或其關(guān)系企業(yè)相同種類或相類似業(yè)務(wù)之他人、他公司或他組織，甲方確認(rèn)乙方離職之后負(fù)有前款義務(wù)的，由雙方以單獨(dú)的'競(jìng)業(yè)禁止協(xié)議另行規(guī)定。
(2)乙方不得直接或間接為自己或任何第三者招攬或聘雇甲方所雇用之任何員。
工。
5.乙方違反前項(xiàng)之規(guī)定時(shí)，如行為足以損害甲方之利益者，乙方應(yīng)賠償甲方之損失。
6.本保證書涉訟時(shí)，雙方同意接受地方法院為第一審管轄法院。
7.本保證書一式二份，甲乙雙方各執(zhí)乙份為憑。
立保證書人。
甲方：
負(fù)責(zé)人：
乙方：
身分證號(hào)碼：
公元年月日。
涉密人員離崗保密承諾書篇四
甲方：有限公司地址：
乙方姓名：身份證號(hào)：
根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及相關(guān)武器裝備科研生產(chǎn)單位保密規(guī)定，鑒于乙方在甲方工作期間從事甲方涉密崗位，乙方屬于涉密人員，涉及涉密事項(xiàng)為。脫密期為。為保護(hù)國(guó)家秘密，防止泄密事項(xiàng)發(fā)生，乙方對(duì)甲方作以下承諾：
1.本人對(duì)在工作中接觸到的z鉑業(yè)股份有限所和公司根據(jù)《國(guó)家保密法》和行業(yè)密級(jí)具體范圍的規(guī)定確定為國(guó)家秘密的事項(xiàng)，在離崗后絕不以任何方式向外泄露。
2.本人承認(rèn)在z鉑業(yè)股份有限所和公司工作期間接觸、研制國(guó)家軍工科研項(xiàng)目或軍品生產(chǎn)時(shí)所產(chǎn)生的任何秘密事項(xiàng)，屬國(guó)家和z鉑業(yè)股份有限所和公司所有。
3.本人已清楚知道因個(gè)人的故意或不當(dāng)行為將導(dǎo)致或可能會(huì)觸犯《中華人民共和國(guó)刑法》中的竊取、刺探、非法提供、非法持有、泄露國(guó)家秘密所列之罪行。
4.本人如違反“離崗保密承諾書”規(guī)定的行為，國(guó)家有關(guān)部門和z鉑業(yè)股份有限所和公司有權(quán)追究本人相關(guān)責(zé)任。
5.上述離崗保密承諾書本人已經(jīng)仔細(xì)閱讀，對(duì)其中的所有內(nèi)容沒(méi)有疑義，本人愿為保守國(guó)家秘密承擔(dān)責(zé)任自愿簽訂“離崗保密承諾書”。愿意按承諾書中規(guī)定的內(nèi)容承擔(dān)保密責(zé)任。保密承諾書自本人簽訂之日起生效。
7.本保密承諾書一式叁份，人事部門壹份、保密辦公室壹份、承諾人壹份。
甲方：乙方：
法定代表人或授權(quán)代表人（簽章）。
日期：日期：
涉密人員離崗保密承諾書篇五
按照新修訂的《中華人民共和國(guó)保守國(guó)家秘密法》、《武器裝備科研生產(chǎn)單位保密資格審查認(rèn)證管理辦法》和《西安交通大學(xué)涉密人員管理規(guī)定》的有關(guān)要求，簽訂本保密承諾書。
一、學(xué)校及涉密人員所在單位(部門)職責(zé)。
1.保證涉密人員在涉密崗位工作期間，除正常的工資、福利待遇外，享受相應(yīng)等級(jí)的保密津貼(離崗后不再享有保密補(bǔ)貼)。
2.組織開展保密法律、法規(guī)和規(guī)章制度的宣傳教育以及保密知識(shí)、技能的教育培訓(xùn)活動(dòng)。
4.對(duì)涉密人員貫徹執(zhí)行保密法律、法規(guī)和學(xué)校保密管理規(guī)章制度以及履行保密責(zé)任和義務(wù)的情況進(jìn)行監(jiān)督檢查。
5.保障涉密人員申訴、控告及應(yīng)享有的其他法定權(quán)利。
1.嚴(yán)格遵守黨和國(guó)家保密工作方針政策、法律法規(guī)和學(xué)校保密管理規(guī)章制度，認(rèn)真履行保密職責(zé)和義務(wù)。
2.自覺(jué)規(guī)范保密行為，不提供虛假個(gè)人信息。
3.經(jīng)常學(xué)習(xí)保密知識(shí)，積極參加保密培訓(xùn)教育，自覺(jué)接受保密監(jiān)督審查。
4.不違規(guī)記錄、存儲(chǔ)、復(fù)制國(guó)家秘密信息，不違規(guī)留存國(guó)家秘密載體，嚴(yán)格執(zhí)行“涉密不上網(wǎng)，上網(wǎng)不涉密”。
5.不在出國(guó)訪問(wèn)、考察、技術(shù)交流活動(dòng)中攜帶涉密文件、資料或其它密件，確需攜帶的，須按有關(guān)規(guī)定辦理審批手續(xù)，并采取嚴(yán)格的保密措施。
6.不以任何方式泄露所接觸和知悉的國(guó)家秘密，未經(jīng)審查批準(zhǔn)，不得擅自發(fā)表涉及未公開工作內(nèi)容的文章、著述。
8.違反上述承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
三、本承諾書由校保密委員會(huì)和單位(部門)負(fù)責(zé)人簽字蓋章、涉密人員簽字后生效。本責(zé)任書一式三份，保密辦、涉密人員所在單位(部門)、涉密人員各執(zhí)一份。
日期:
單位(印章)：
負(fù)責(zé)人(簽字)：
日期：保密辦公室(印章)
負(fù)責(zé)人(簽字)：
日期:
涉密人員離崗保密承諾書篇六
隨著信息化建設(shè)的加快，企業(yè)、政府網(wǎng)絡(luò)的信息傳遞和信息共享日益頻繁，信息安全已經(jīng)受到越來(lái)越多的重視。特別是在政府、軍隊(duì)、能源等涉及國(guó)家秘密的行業(yè)，信息的安全保密顯得尤為重要。目前在涉及國(guó)家秘密的行業(yè)系統(tǒng)中進(jìn)行的涉密網(wǎng)建設(shè)與保密資格審查認(rèn)證工作，把重視信息安全的工作推向一個(gè)嶄新階段。因此，涉密網(wǎng)安全保密方案是一個(gè)非常重要的研究課題。
我國(guó)的涉密網(wǎng)安全保密工作起步較晚，安全防護(hù)能力處于發(fā)展的初級(jí)階段，與發(fā)達(dá)國(guó)家有較大的差距。當(dāng)前，國(guó)內(nèi)有些涉密網(wǎng)尚處于不設(shè)防狀態(tài)，存在著很大的風(fēng)險(xiǎn)性和危險(xiǎn)性；有些涉密網(wǎng)使用的安全設(shè)備都是從國(guó)外直接引進(jìn)的，難以保證安全利用和有效監(jiān)控；有些涉密網(wǎng)雖然采取了一些安全保密技術(shù)，但是沒(méi)有從整體上對(duì)涉密網(wǎng)的安全保密進(jìn)行考慮。
1、涉密網(wǎng)安全的脆弱性是體制性的、多層次的、多范疇的，這種復(fù)雜性導(dǎo)致涉密網(wǎng)安全機(jī)制的復(fù)雜性。因此，解決涉密網(wǎng)的安全保密問(wèn)題需要整體的解決方案。針對(duì)這種情況，論文設(shè)計(jì)了涉密網(wǎng)安全保密整體解決方案(thewholesolutionofsecret-relatednetworksafety：wssns)。
2、涉密網(wǎng)安全風(fēng)險(xiǎn)威脅分析。
涉密網(wǎng)安全風(fēng)險(xiǎn)威脅分析涉密網(wǎng)安全風(fēng)險(xiǎn)分析的目的是明確涉密網(wǎng)可能存在的安全風(fēng)險(xiǎn)，從而為制定安全保密解決方案提供依據(jù)。涉密網(wǎng)安全風(fēng)險(xiǎn)與網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)和系統(tǒng)的應(yīng)用等因素密切相關(guān)，下面從物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全及管理安全五個(gè)方面進(jìn)行分別描述。
2.1物理安全風(fēng)險(xiǎn)分析物理安全風(fēng)險(xiǎn)分析涉密網(wǎng)物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全的風(fēng)險(xiǎn)主要有：
(1)地震、火災(zāi)、水災(zāi)等自然災(zāi)害。
(2)設(shè)備被盜、被毀，鏈路老化或被有意或者無(wú)意的破壞；
(3)設(shè)備意外故障、停電；
(4)因電磁輻射造成信息泄露。
2.2系統(tǒng)安全風(fēng)險(xiǎn)分析系統(tǒng)安全風(fēng)險(xiǎn)分析。
涉密網(wǎng)系統(tǒng)安全通常是指網(wǎng)絡(luò)操作系統(tǒng)、應(yīng)用系統(tǒng)的安全。目前的操作系統(tǒng)和應(yīng)用系統(tǒng)或多或少存在安全漏洞，這些安全漏洞可能造成重大安全事故。從實(shí)際應(yīng)用看，系統(tǒng)的安全程度與是否對(duì)其進(jìn)行安全配置有很大關(guān)系，系統(tǒng)如果沒(méi)有采用相應(yīng)的安全配置，則會(huì)漏洞百出，掌握一般攻擊技術(shù)的人都可能入侵得手。
2.3網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析。
目前涉及國(guó)家秘密的政府和企業(yè)網(wǎng)絡(luò)系統(tǒng)通常建了三種網(wǎng)絡(luò)：
(1)internet接入網(wǎng)，簡(jiǎn)稱外網(wǎng)。各個(gè)單位通過(guò)外網(wǎng)獲取信息，對(duì)外發(fā)布相關(guān)信息。
(2)單位內(nèi)網(wǎng)，簡(jiǎn)稱內(nèi)網(wǎng)。內(nèi)網(wǎng)為單位應(yīng)用系統(tǒng)提供統(tǒng)一的運(yùn)行平臺(tái)，統(tǒng)一管理內(nèi)部的各類信息。
(3)涉密網(wǎng)。主要是針對(duì)秘密信息，構(gòu)建的獨(dú)立、完整、統(tǒng)一的涉密網(wǎng)平臺(tái)，通過(guò)這個(gè)涉密網(wǎng)平臺(tái)，實(shí)現(xiàn)內(nèi)部涉密信息的安全流向和保密。
涉密網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要包括以下幾種情況：
(1)涉密網(wǎng)與外網(wǎng)互聯(lián)的安全危脅；
(2)涉密網(wǎng)與單位內(nèi)網(wǎng)互聯(lián)的安全威脅；
(3)涉密網(wǎng)內(nèi)部的安全威脅。
2.4應(yīng)用安全風(fēng)險(xiǎn)分析應(yīng)用安全風(fēng)險(xiǎn)分析。
涉密網(wǎng)應(yīng)用安全涉及很多方面。應(yīng)用系統(tǒng)是動(dòng)態(tài)的、不斷變化的，應(yīng)用的安全性也是動(dòng)態(tài)的，這就需要我們對(duì)不同的應(yīng)用，檢測(cè)安全漏洞，采取相應(yīng)的安全措施，降低應(yīng)用的安全風(fēng)險(xiǎn)。應(yīng)用安全風(fēng)險(xiǎn)主要有：
(1)資源共享所造成的重要信息泄密；
(2)病毒侵害所造成的信息泄漏、文件丟失、機(jī)器死機(jī)等。
2.5管理安全風(fēng)險(xiǎn)分析管理安全風(fēng)險(xiǎn)分析。
管理是網(wǎng)絡(luò)中安全得到保證的重要組成部分，是防止來(lái)自內(nèi)部網(wǎng)絡(luò)入侵的必要部分。責(zé)權(quán)不明，管理混亂、安全管理制度不健全等都可能引起管理安全的風(fēng)險(xiǎn)。
涉密網(wǎng)安全保密整體解決方案在分析涉密網(wǎng)安全風(fēng)險(xiǎn)威脅的基礎(chǔ)上，論文設(shè)計(jì)了涉密網(wǎng)安全保密整體解決方案(wssns)，wssns從物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全和管理安全五個(gè)方面來(lái)實(shí)現(xiàn)涉密網(wǎng)的安全保護(hù)。涉密網(wǎng)安全保密體系框架如圖1所示。單位內(nèi)網(wǎng)網(wǎng)單位內(nèi)外網(wǎng)網(wǎng)外物理隔離離物理隔物理隔離離物理隔涉密網(wǎng)涉密網(wǎng)物理安全物理安全系統(tǒng)安全系統(tǒng)安全網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全應(yīng)用安全應(yīng)用安全管理安全管理安全環(huán)境安全全環(huán)境安設(shè)備安全全設(shè)備安媒體安全全媒體安操作系統(tǒng)安全全操作系統(tǒng)安應(yīng)用系統(tǒng)安全全應(yīng)用系統(tǒng)安物理隔離離物理隔身份認(rèn)證證身份認(rèn)安全審計(jì)跟蹤蹤安全審計(jì)跟入侵檢測(cè)測(cè)入侵檢共享控制制共享控病毒防護(hù)護(hù)病毒防安全管理體制制安全管理體安全管理平臺(tái)臺(tái)安全管理平圖1涉密網(wǎng)安全保密體系框架圖1涉密網(wǎng)安全保密體系框架。
3.1物理安全物理安全。
物理安全是保護(hù)涉密網(wǎng)中的設(shè)備和媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故和其他人為事故的破壞。wssns的物理安全主要包括三個(gè)方面：
(1)環(huán)境安全針對(duì)涉密網(wǎng)的環(huán)境安全，國(guó)家制定了一些規(guī)范。wssns遵循國(guó)家制定的規(guī)范，要求設(shè)置防火、防水、防震、防雷和防靜電等方面的裝置和設(shè)施。
(2)設(shè)備安全wssns要求配置防盜報(bào)警系統(tǒng)裝置；要求配置磁帶機(jī)進(jìn)行備份，對(duì)于涉密信息，要求配置光盤刻錄機(jī)進(jìn)行備份；同時(shí)要求電源設(shè)備冗余備份。
(3)媒體安全為了防止涉密網(wǎng)中的信息通過(guò)電磁波擴(kuò)散出去，通常是在物理上采取一定的防護(hù)措施。wssns要求采用通過(guò)國(guó)家安全機(jī)關(guān)認(rèn)證的電磁波干擾器進(jìn)行保護(hù)，平均每30平方米的室內(nèi)配1~2臺(tái)電磁波干擾器。
3.2系統(tǒng)安全系統(tǒng)安全。
wssns的系統(tǒng)安全包括兩個(gè)方面：
(1)操作系統(tǒng)安全wssns要求采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)，并且對(duì)操作系統(tǒng)進(jìn)行必要的安全配置、關(guān)閉一些不常用卻存在安全隱患的應(yīng)用；同時(shí)要求配備操作系統(tǒng)安全掃描系統(tǒng)對(duì)操作系統(tǒng)進(jìn)行安全性掃描，如果發(fā)現(xiàn)其中存在安全漏洞，必須對(duì)網(wǎng)絡(luò)設(shè)備重新配置或升級(jí)。
(2)應(yīng)用系統(tǒng)安全wssns要求應(yīng)用系統(tǒng)加強(qiáng)登錄身份認(rèn)證，嚴(yán)格限制登錄者的操作權(quán)限；同時(shí)要求充分利用操作系統(tǒng)和應(yīng)用系統(tǒng)本身的日志功能，對(duì)用戶所訪問(wèn)的信息做記錄，為事后審查提供依據(jù)。
3.3網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全。
網(wǎng)絡(luò)安全是wssns的核心，主要包括四個(gè)方面：
(1)物理隔離為了確保涉密網(wǎng)中的信息不被非法獲取和訪問(wèn)，wssns要求涉密網(wǎng)與外網(wǎng)、涉密網(wǎng)與單位內(nèi)網(wǎng)之間完全物理隔離。要求涉密網(wǎng)單獨(dú)布線，采用獨(dú)立交換機(jī)和專用服務(wù)器，不允許與其他網(wǎng)絡(luò)相連接。
(2)身份認(rèn)證和權(quán)限管理wssns采用嚴(yán)格的身份認(rèn)證和權(quán)限管理，保留了口令方式進(jìn)行身份認(rèn)證和權(quán)限管理。針對(duì)涉密網(wǎng)，口令的使用有一些嚴(yán)格的要求，比如增加口令復(fù)雜程度、不要使用與用戶身份有關(guān)的、容易猜測(cè)的信息作為口令等。
(3)安全審計(jì)跟蹤wssns要求配置通過(guò)國(guó)家安全機(jī)關(guān)認(rèn)證的安全審計(jì)跟蹤系統(tǒng)。在涉密網(wǎng)系統(tǒng)中配置安全審計(jì)跟蹤系統(tǒng)，可以跟蹤用戶的訪問(wèn)行為，并可根據(jù)需求對(duì)通信內(nèi)容進(jìn)行審計(jì)，防止敏感信息的泄漏以及非法信息的傳播。
(4)入侵檢測(cè)[3]wssns要求配置通過(guò)國(guó)家安全機(jī)關(guān)認(rèn)證的入侵檢測(cè)系統(tǒng)。入侵檢測(cè)系統(tǒng)是根據(jù)系統(tǒng)已知的攻擊模式對(duì)網(wǎng)絡(luò)中的訪問(wèn)行為進(jìn)行匹配，并按制定的策略實(shí)行響應(yīng)。入侵檢測(cè)系統(tǒng)可以在一定程度上識(shí)別并防范來(lái)自內(nèi)部的攻擊。
3.4應(yīng)用安全應(yīng)用安全應(yīng)用安全主要包括兩個(gè)方面：
(1)共享控制wssns嚴(yán)格控制內(nèi)部員工對(duì)涉密網(wǎng)內(nèi)資源的共享。要求在涉密網(wǎng)中一般不要輕易開放共享目錄，對(duì)有經(jīng)常交換信息需求的用戶，在共享時(shí)也必須加上必要的口令認(rèn)證機(jī)制。
(2)病毒防護(hù)由于病毒的傳播難以控制，病毒一旦進(jìn)入，有可能馬上殃及整個(gè)涉密網(wǎng)，其破壞力將是非常大的。因此，wssns要求建立一個(gè)全方位的病毒防范系統(tǒng)，要求涉密網(wǎng)中的各個(gè)計(jì)算機(jī)都必須配置病毒防護(hù)系統(tǒng)。
3.5管理安全管理安全。
保障涉密網(wǎng)的安全運(yùn)行，安全管理顯得尤為重要。wssns的管理安全包括兩個(gè)方面：
(1)制定健全的安全管理體制wssns要求制定健全的安全管理體制。各單位可以根據(jù)自身的實(shí)際情況，制定如安全操作流程、安全事故的獎(jiǎng)罰制度，網(wǎng)絡(luò)安全防范的培訓(xùn)制度等。
(2)構(gòu)建安全管理平臺(tái)wssns要求構(gòu)建安全管理平臺(tái)對(duì)涉密網(wǎng)進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)全網(wǎng)的安全。
4、企業(yè)涉密網(wǎng)拓?fù)鋱D企業(yè)涉密網(wǎng)拓?fù)鋱D。
目前在涉及國(guó)家秘密的行業(yè)系統(tǒng)中正在進(jìn)行涉密網(wǎng)建設(shè)與保密資格審查認(rèn)證工作。將wssns應(yīng)用于國(guó)家某重點(diǎn)企業(yè)涉密網(wǎng)建設(shè)，建立的該企業(yè)涉密網(wǎng)拓?fù)鋱D如圖2所示。涉密網(wǎng)核心交換機(jī)涉密網(wǎng)核心交換機(jī)設(shè)計(jì)室一設(shè)計(jì)室一設(shè)計(jì)室二設(shè)計(jì)室二辦公室一辦公室一辦公室二辦公室二……涉密網(wǎng)備份服務(wù)器涉密網(wǎng)備份服務(wù)器入侵檢測(cè)系統(tǒng)入侵檢測(cè)系統(tǒng)安全審計(jì)跟蹤系統(tǒng)安全審計(jì)跟蹤系統(tǒng)圖2某企業(yè)涉密網(wǎng)拓?fù)鋱D圖2某企業(yè)涉密網(wǎng)拓?fù)鋱D涉密網(wǎng)服務(wù)器涉密網(wǎng)服務(wù)器磁帶機(jī)磁帶機(jī)該企業(yè)涉密網(wǎng)配備了涉密網(wǎng)服務(wù)器、涉密網(wǎng)備份服務(wù)器、磁帶機(jī)、安全審計(jì)跟蹤系統(tǒng)、入侵檢測(cè)系統(tǒng)和涉密網(wǎng)核心交換機(jī)等，其中，涉密網(wǎng)核心交換機(jī)和涉密網(wǎng)服務(wù)器是整個(gè)涉密網(wǎng)的核心設(shè)備。根據(jù)wssns中物理安全方面的內(nèi)容，該涉密網(wǎng)配置了備份服務(wù)器，一旦涉密網(wǎng)服務(wù)器出現(xiàn)故障，可以保持涉密網(wǎng)的繼續(xù)運(yùn)行；同時(shí)配置了磁帶機(jī)，對(duì)某些重要信息進(jìn)行備份。各設(shè)計(jì)室和辦公室安裝了電磁波干擾器，有效地防止了涉密網(wǎng)中的信息通過(guò)電磁波擴(kuò)散出去。
根據(jù)wssns中系統(tǒng)安全方面的內(nèi)容，涉密網(wǎng)服務(wù)器和涉密網(wǎng)備份服務(wù)器均安裝安全性很高的unix操作系統(tǒng)，設(shè)計(jì)室和辦公室計(jì)算機(jī)安裝安全性較高的linux操作系統(tǒng)。同時(shí)對(duì)各計(jì)算機(jī)安裝的應(yīng)用軟件或系統(tǒng)進(jìn)行嚴(yán)格的控制。根據(jù)wssns中網(wǎng)絡(luò)安全方面的內(nèi)容，該涉密網(wǎng)與其他網(wǎng)絡(luò)物理隔離，有效地防范了來(lái)自其他網(wǎng)絡(luò)的攻擊。
各服務(wù)器和計(jì)算機(jī)采用了嚴(yán)格的用戶認(rèn)證和權(quán)限管理，大大提高了涉密網(wǎng)內(nèi)部的安全性。同時(shí)配置了安全審計(jì)跟蹤系統(tǒng)和入侵檢測(cè)系統(tǒng)，可以跟蹤用戶訪問(wèn)，有效地識(shí)別并防范來(lái)自內(nèi)部的攻擊。
根據(jù)wssns中應(yīng)用安全方面的內(nèi)容，該涉密網(wǎng)中服務(wù)器安裝了網(wǎng)絡(luò)殺毒軟件，各設(shè)計(jì)室和辦公室計(jì)算機(jī)安裝客戶版殺毒軟件，建立了有效的防病毒體系。根據(jù)wssns中管理安全方面的內(nèi)容，該企業(yè)制定了嚴(yán)格的管理制度和監(jiān)控體系。半年的實(shí)際運(yùn)行表明，根據(jù)wssns構(gòu)建的該企業(yè)涉密網(wǎng)安全保密性很高，這就初步表明wssns是一個(gè)整體而有效的方案。
5、結(jié)束語(yǔ)。
涉密網(wǎng)運(yùn)行中出現(xiàn)任何問(wèn)題都可能造成難以估量的損失，因此，確保其安全、穩(wěn)定、高效的運(yùn)行是十分重要的。論文設(shè)計(jì)了涉密網(wǎng)安全保密整體解決方案(wssns)。wssns應(yīng)用在國(guó)家某重點(diǎn)企業(yè)涉密網(wǎng)中取得了良好的效果，受到了該廠領(lǐng)導(dǎo)和專家的一致好評(píng)。
為進(jìn)一步加強(qiáng)涉密計(jì)算機(jī)信息保密管理工作，杜絕泄密隱患，確保國(guó)家秘密的安全，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》，結(jié)合實(shí)際，制定本制度。
(一)辦公室負(fù)責(zé)本單位計(jì)算機(jī)網(wǎng)絡(luò)的統(tǒng)一建設(shè)和管理，維護(hù)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，任何人不得擅自在網(wǎng)絡(luò)上安裝其他設(shè)備。
(二)秘密信息不得在與國(guó)際互聯(lián)網(wǎng)聯(lián)網(wǎng)(外網(wǎng))的計(jì)算機(jī)中存儲(chǔ)、處理、傳遞。涉密的材料必須與國(guó)際互聯(lián)網(wǎng)（外網(wǎng)）物理隔離。涉密計(jì)算機(jī)不得擅自接連上互聯(lián)網(wǎng)。
(三)凡涉及涉密計(jì)算機(jī)設(shè)備的維修，應(yīng)保證儲(chǔ)存的信息不被泄露。到保密工作部門指定的維修點(diǎn)進(jìn)行維修，并派技術(shù)人員在現(xiàn)場(chǎng)負(fù)責(zé)監(jiān)督。
(四)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)泄密后，應(yīng)及時(shí)采取補(bǔ)救措施，并按規(guī)定在24小時(shí)內(nèi)向市保密局報(bào)告。
(五)涉密的計(jì)算機(jī)信息在打印輸出時(shí)，打印出的文件應(yīng)當(dāng)按照相應(yīng)密級(jí)文件管理，打印過(guò)程中產(chǎn)生的殘、次、廢頁(yè)應(yīng)當(dāng)及時(shí)銷毀。
(六)不按規(guī)定管理和使用涉密計(jì)算機(jī)造成泄密事件的，將依法依規(guī)追究責(zé)任，構(gòu)成犯罪的將移送司法機(jī)關(guān)處理。
(七)本制度由單位保密工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。
(八)本制度從x年x月x日起執(zhí)行。
涉密計(jì)算機(jī)維修、更換、報(bào)廢保密管理規(guī)定。
為進(jìn)一步加強(qiáng)涉密計(jì)算機(jī)信息保密管理工作，杜絕泄密隱患，確保國(guó)家秘密的安全，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》，結(jié)合實(shí)際，制定本制度。
一、涉密計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)檢修時(shí)，須保證所存儲(chǔ)的涉密信息不被泄露，對(duì)涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲(chǔ)媒體等安全保密措施。無(wú)法采取上述措施時(shí)，安全保密人員和該涉密單位計(jì)算機(jī)系統(tǒng)維護(hù)人員必須在維修現(xiàn)場(chǎng)，對(duì)維修人員、維修對(duì)象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并做詳細(xì)記錄。
二、涉及計(jì)算機(jī)設(shè)備的故障現(xiàn)象、故障原因、擴(kuò)充情況記錄在設(shè)備的維修檔案記錄本上。
三、凡需外送修理的涉密設(shè)備，必須經(jīng)保密工作領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)批準(zhǔn)，并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí)施。
四、辦公室負(fù)責(zé)對(duì)辦公計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作，嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。
五、涉密計(jì)算機(jī)的報(bào)廢由保密領(lǐng)導(dǎo)小組專人負(fù)責(zé)定點(diǎn)銷毀。
六、本制度自印發(fā)之日起執(zhí)行。
涉密人員離崗保密承諾書篇七
我已被告知各項(xiàng)保密制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人莊重承諾：
一、嚴(yán)格遵守國(guó)家保密法律、法規(guī)和規(guī)章制度，履行保密義務(wù);。
四、未經(jīng)原單位審查批準(zhǔn)，不擅自發(fā)表涉及原單位未公開工作內(nèi)容的文章、著述;。
六、在脫密期間，本人因私出境須依照保密規(guī)定和程序申報(bào)，未經(jīng)批準(zhǔn)不擅自出境;。
八、自愿如實(shí)提供聯(lián)系方式，聯(lián)系電話,常住地址。如有變動(dòng)及時(shí)告知原單位。
涉密人員離崗保密承諾書篇八
我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人莊重承諾：
一、認(rèn)真遵守國(guó)家保密法律、法規(guī)、保密規(guī)章制度和企業(yè)保密規(guī)章制度，履行保密義務(wù);。
二、不以任何方式泄露所接觸和知悉的國(guó)家秘密和企業(yè)商業(yè)秘密;。
四、未經(jīng)單位審查批準(zhǔn)，不擅自發(fā)表涉及原單位未公開工作內(nèi)容的文章、著述;。
五、自愿接受脫密期管理，自離職之日起半年內(nèi)服從有關(guān)部門的保密監(jiān)管。
違反上述承諾，自愿承擔(dān)相關(guān)責(zé)任、公司相關(guān)處罰和法律后果。
承諾人：xxx。
時(shí)間：20xx年xx月xx日。
涉密人員離崗保密承諾書篇九
本人了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人鄭重承諾:。
一、嚴(yán)格遵守國(guó)家保密法律、法規(guī)和規(guī)章制度，履行保密義務(wù)；
二、在脫密期間及以后，除非得到合法授權(quán)或批準(zhǔn)，永不泄露所知悉的單位保密信息和國(guó)家秘密。
三、
本人已履行了工作交接手續(xù)，已全部清退不應(yīng)有個(gè)人持有的各類國(guó)家秘密載體，保證沒(méi)有私自留存任何單位保密信息或國(guó)家秘密及載體。
四、未經(jīng)原單位審查批準(zhǔn)，不擅自發(fā)表涉及原單位未公開工作內(nèi)容的文章、著述。
五、在脫密期間，保證不受聘、受雇于境外及境外駐華機(jī)構(gòu)、組織、企業(yè)、人員或?yàn)槠涮峁┬畔⒆稍兎?wù)，不參加非法組織或非法活動(dòng)，以及其他違反保密規(guī)定的行為。
六、在脫密期間，本人因私出境須依照保密管理規(guī)定和程序申報(bào)，未經(jīng)批準(zhǔn)不擅自出境。
七、自愿接受脫密期管理，自年月日至年月日，服從有關(guān)部門的保密監(jiān)管。
八、自愿如實(shí)提供聯(lián)系電話：，常住地址：，如有變動(dòng)及時(shí)告知原單位。
九、違反上述承諾，資源承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
十、本離崗脫密承諾書一式二份，單位和承諾人各留存一份，自簽字之日起生效。
上述所有條款本人已仔細(xì)閱讀，明白無(wú)誤，無(wú)任何異議。
承諾人：
身份號(hào)碼：
日期：
涉密人員離崗保密承諾書篇十
我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。在此莊重承諾：
一、自覺(jué)遵守國(guó)家保密法律法規(guī)和公司保密規(guī)章制度，嚴(yán)格做到:。
1.不在公共場(chǎng)所、私人交往中及家屬、子女、親友面前談?wù)搰?guó)家秘密和商業(yè)秘密;。
2.不在私人通信及公開發(fā)表的文章、著述中涉及國(guó)家秘密和商業(yè)秘密;。
3.不使用無(wú)保密保障的郵電、通信工具傳輸國(guó)家秘密和商業(yè)秘密;。
6.不帶無(wú)關(guān)人員進(jìn)入保密要害部位、涉密場(chǎng)所;。
8.未經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，不擅自對(duì)外提供作為內(nèi)部事項(xiàng)管理的文件或信息;。
9.不在外事、社會(huì)活動(dòng)中攜帶涉密文件、資料;。
10.因公或因私出境時(shí)，嚴(yán)格遵守保密法規(guī)和公司規(guī)定。
二、對(duì)本崗位工作中涉及的密件、密電在收發(fā)、登記、分辦、送批、傳閱、保存、歸檔的各個(gè)環(huán)節(jié)都嚴(yán)格遵守公司各項(xiàng)保密制度，不擅自擴(kuò)大知悉范圍，確保國(guó)家秘密和商業(yè)秘密安全。
三、認(rèn)真執(zhí)行公司和部門重大事項(xiàng)上報(bào)制度。本人發(fā)生失泄密事件時(shí)，立即采取補(bǔ)救措施，同時(shí)將有關(guān)情況向部門領(lǐng)導(dǎo)匯報(bào)，決不隱瞞。發(fā)現(xiàn)他人違反保密規(guī)定、泄露國(guó)家和商業(yè)秘密時(shí)，立即予以制止，并及時(shí)向公司保密委員會(huì)辦公室報(bào)告。
四、自覺(jué)接受保密教育和保密監(jiān)督、檢查，及時(shí)消除保密隱患，堵塞管理漏洞。
五、本《在崗人員保密承諾書》未盡事宜按國(guó)家有關(guān)法律法規(guī)和公司相關(guān)規(guī)定執(zhí)行。
六、本承諾書一式三份，經(jīng)雙方簽字后生效，執(zhí)行期限自2xxx年1月1日至簽訂人調(diào)離本部門或本單位，簽訂《離崗人員保密承諾書》時(shí)。
承諾人:單位(部門)負(fù)責(zé)人:(簽字)(簽字)。
承諾人：xxx。
時(shí)間：xxxx年xx月xx日。
涉密人員離崗保密承諾書篇十一
xx機(jī)關(guān)、單位組織涉密人員簽定保密承諾書，此次保密承諾書簽定活動(dòng)是為了進(jìn)一步加強(qiáng)機(jī)關(guān)涉密人員的保密教育和管理，提高保密意識(shí)，強(qiáng)化保密責(zé)任，落實(shí)涉密人員的保密法律義務(wù)，確保國(guó)家秘密
安全
。涉密人員在了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任的前提下，做出以下承諾：
1、認(rèn)真遵守國(guó)家保密法律、法規(guī)和規(guī)章制度，履行保密義務(wù)，不提供虛假個(gè)人信息，自愿接受保密審查。
2、不違規(guī)記錄、存儲(chǔ)、復(fù)制國(guó)家秘密信息，不違規(guī)留存國(guó)家秘密載體；不以任何方式泄露所接觸和知悉的國(guó)家秘密；未經(jīng)單位審查批準(zhǔn)，不擅自發(fā)表涉及未公開工作內(nèi)容的文章、著述；離崗時(shí)，自愿接受脫密期管理，簽訂保密承諾書。
3、涉密崗位的相關(guān)人員要進(jìn)行保密知識(shí)教育，要求涉密人員帶頭履行承諾，帶頭
學(xué)習(xí)
保密知識(shí)，掌握保密技能，真正做到懂保密、會(huì)保密、善保密。4、《保密承諾書》簽訂后，將建立保密承諾檔案，保密承諾執(zhí)行情況納入干部年度考核內(nèi)容，對(duì)不履行保密義務(wù)的將依法依紀(jì)追究責(zé)任。
違反以上承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
承諾人簽名:
年 月 日
我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人莊重承諾：
一、認(rèn)真遵守國(guó)家保密法律、法規(guī)和規(guī)章制度，履行保密義務(wù)；
二、不提供虛假個(gè)人信息，自愿接受保密審查；
三、不違規(guī)記錄、存儲(chǔ)、復(fù)制國(guó)家秘密信息，不違規(guī)留存國(guó)家秘密載體；
四、不以任何方式泄露所接觸和知悉的國(guó)家秘密；
五、未經(jīng)單位審查批準(zhǔn)，不擅自發(fā)表涉及未公開工作內(nèi)容的文章、著述；
六、離崗時(shí)，自愿接受脫密期管理，簽訂保密承諾書。
違反上述承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。
承諾人簽名：
年?? 月??? 日
甲方：z所、z鉑業(yè)股份有限公司 地址：昆明高新區(qū)科技路988號(hào)
乙方姓名： 身份證號(hào)：
根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及相關(guān)武器裝備科研生產(chǎn)單位保密規(guī)定，鑒于乙方在甲方工作期間從事甲方涉密崗位 ，乙方屬于 涉密人員，涉及涉密事項(xiàng)為 。脫密期為 。為保護(hù)國(guó)家秘密，防止泄密事項(xiàng)發(fā)生，乙方對(duì)甲方作以下承諾：
1. 本人對(duì)在工作中接觸到的z鉑業(yè)股份有限所和公司根據(jù)《國(guó)家保密法》和行業(yè)密級(jí)具體范圍的.規(guī)定確定為國(guó)家秘密的事項(xiàng)，在離崗后絕不以任何方式向外泄露。
2. 本人承認(rèn)在z鉑業(yè)股份有限所和公司工作期間接觸、研制國(guó)家軍工科研項(xiàng)目或軍品生產(chǎn)時(shí)所產(chǎn)生的任何秘密事項(xiàng)，屬國(guó)家和z鉑業(yè)股份有限所和公司所有。
3. 本人已清楚知道因個(gè)人的故意或不當(dāng)行為將導(dǎo)致或可能會(huì)觸犯《中華人民共和國(guó)刑法》中的竊取、刺探、非法提供、非法持有、泄露國(guó)家秘密所列之罪行。
4. 本人如違反“離崗保密承諾書”規(guī)定的行為，國(guó)家有關(guān)部門和z鉑業(yè)股份有限所和公司有權(quán)追究本人相關(guān)責(zé)任。
5. 上述離崗保密承諾書本人已經(jīng)仔細(xì)閱讀，對(duì)其中的所有內(nèi)容沒(méi)有疑義，本人愿為保守國(guó)家秘密承擔(dān)責(zé)任自愿簽訂“離崗保密承諾書”。愿意按承諾書中規(guī)定的內(nèi)容承擔(dān)保密責(zé)任。保密承諾書自本人簽訂之日起生效。
7. 本保密承諾書一式叁份，人事部門壹份、保密辦公室壹份、承諾人壹份。
甲方：z所、z鉑業(yè)股份有限公司 乙方：
法定代表人或授權(quán)代表人（簽章）
日期： 日期：
涉密人員離崗保密承諾書篇十二
目前，計(jì)算機(jī)網(wǎng)絡(luò)在我國(guó)迅速普及，幾乎所有的黨政軍機(jī)關(guān)、企事業(yè)單位都在建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)、使用計(jì)算機(jī)網(wǎng)絡(luò)。伴隨網(wǎng)絡(luò)的普及，安全保密日益成為影響網(wǎng)絡(luò)效能的重要問(wèn)題，安全保密問(wèn)題解決不好，會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用，特別是涉密系統(tǒng)，專門用來(lái)處理和傳輸國(guó)家秘密信息，如果安全保密防范不力，稍有疏忽，就會(huì)危及國(guó)家的安全和利益。
對(duì)于涉密系統(tǒng)的建設(shè)，國(guó)家保密局提出了涉密系統(tǒng)保密管理的原則：“同步建設(shè)、嚴(yán)格審批、注重防范、規(guī)范管理”。具體來(lái)說(shuō)，同步建設(shè)，就是涉密系統(tǒng)的建設(shè)必須與采用的保密設(shè)施同步規(guī)劃和建設(shè)；嚴(yán)格審批，就是涉密系統(tǒng)建成后必須經(jīng)過(guò)保密部門批準(zhǔn)才能使用；注重防范，就是涉密系統(tǒng)的建設(shè)必須突出保密防范，并加大技術(shù)和資金投入；規(guī)范管理，就是要針對(duì)涉密系統(tǒng)制定一套嚴(yán)格的防范和管理措施。
近年來(lái)，國(guó)家保密局已經(jīng)發(fā)布了如下規(guī)定和技術(shù)規(guī)范，本文作者先后參與了這些規(guī)定和技術(shù)規(guī)范的制定：
1、《涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法》（中保辦發(fā)[20xx]6號(hào)），主要提供保密部門審批涉密系統(tǒng)使用。
2、國(guó)家保密指南bmz1-20xx《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》，主要提供涉密系統(tǒng)用戶單位使用。
3、國(guó)家保密指南bmz2-20xx《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南》，主要提供涉密系統(tǒng)安全保密設(shè)計(jì)、建設(shè)單位使用。
4、國(guó)家保密指南bmz3-20xx《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密測(cè)評(píng)指南》，主要提供保密部門指定的涉密系統(tǒng)測(cè)評(píng)機(jī)構(gòu)使用。
涉密系統(tǒng)安全保密建設(shè)是一個(gè)復(fù)雜的系統(tǒng)工程，無(wú)論是對(duì)已建計(jì)算機(jī)信息系統(tǒng)進(jìn)行安全保密改造，還是新建一個(gè)涉密系統(tǒng)，都必須進(jìn)行安全保密設(shè)計(jì)，提供安全保密方案。
進(jìn)行涉密系統(tǒng)安全保密方案設(shè)計(jì)，首先要進(jìn)行系統(tǒng)分析，以了解、掌握涉密系統(tǒng)的詳細(xì)情況；然后，根據(jù)涉密系統(tǒng)的實(shí)際情況分析網(wǎng)絡(luò)的脆弱性和面臨的威脅，并進(jìn)行風(fēng)險(xiǎn)分析，確定安全保密的防護(hù)重點(diǎn)；依據(jù)國(guó)家有關(guān)信息安全保密標(biāo)準(zhǔn)、法規(guī)和文件進(jìn)行安全保密系統(tǒng)設(shè)計(jì)，明確所采用的安全保密技術(shù)、措施和產(chǎn)品，提供恰當(dāng)?shù)呐渲梅桨?，并?guī)范整個(gè)涉密系統(tǒng)的安全保密管理；最后，提出安全保密建設(shè)的實(shí)施計(jì)劃和經(jīng)費(fèi)概算。因此，涉密系統(tǒng)安全保密方案的主要內(nèi)容應(yīng)包括：
系統(tǒng)分析=623;。
脆弱性分析和威脅分析。
風(fēng)險(xiǎn)分析=623;。
安全保密系統(tǒng)設(shè)計(jì)。
安全保密技術(shù)和措施=623;。
安全保密產(chǎn)品的選型原則=623;。
安全保密產(chǎn)品、設(shè)施選型和依據(jù)=623;。
安全保密系統(tǒng)配置方案=623;。
安全保密管理措施。
安全保密建設(shè)實(shí)施計(jì)劃=623;。
安全保密系統(tǒng)的經(jīng)費(fèi)概算。
2.1系統(tǒng)分析。
涉密系統(tǒng)安全保密方案應(yīng)提供涉密系統(tǒng)的詳細(xì)情況，主要包括：
(1)硬件資源、存儲(chǔ)介質(zhì)、軟件資源、信息資源等系統(tǒng)資源的情況；
(2)涉密系統(tǒng)的用戶和網(wǎng)絡(luò)管理人員的情況；
(3)網(wǎng)絡(luò)結(jié)構(gòu)圖（含傳輸介質(zhì)的情況）及相關(guān)描述；
(4)應(yīng)用系統(tǒng)的情況，如應(yīng)用系統(tǒng)的名稱、功能、所處理信息的密級(jí)、用戶范圍、訪問(wèn)權(quán)限、安全保密措施等。
2.2脆弱性分析和威脅分析。
涉密系統(tǒng)安全保密方案應(yīng)分析網(wǎng)絡(luò)的脆弱性，結(jié)合涉密系統(tǒng)的實(shí)際情況分析所面臨的威脅。例如，如果網(wǎng)絡(luò)中采用了公共網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，就存在通信數(shù)據(jù)被竊聽的威脅。除此之外，可能還存在如下威脅：
(1)非法訪問(wèn)。
(2)電磁泄漏發(fā)射。
(3)通信業(yè)務(wù)流分析。
(4)假冒。
(5)惡意代碼。
(6)破壞信息完整性。
(7)抵賴。
(8)破壞網(wǎng)絡(luò)的可用性。
(9)操作失誤。
(10)自然災(zāi)害和環(huán)境事故。
(11)電力中斷。
2.3風(fēng)險(xiǎn)分析。
涉密系統(tǒng)安全保密方案應(yīng)對(duì)涉密系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析。根據(jù)脆弱性分析和威脅分析的結(jié)果，分析利用這些薄弱環(huán)節(jié)進(jìn)行攻擊的可能性，評(píng)估如果攻擊成功所帶來(lái)的后果，根據(jù)涉密系統(tǒng)所能承受的風(fēng)險(xiǎn)確定涉密系統(tǒng)的防護(hù)重點(diǎn)。
不同的網(wǎng)絡(luò)所能承受的風(fēng)險(xiǎn)不同。例如，如果網(wǎng)絡(luò)提供電子商務(wù)業(yè)務(wù)，那么其數(shù)據(jù)庫(kù)服務(wù)器和認(rèn)證服務(wù)器的安全就是業(yè)務(wù)的直接保證；對(duì)于涉密系統(tǒng)，信息的保密性就是安全保密防護(hù)的重點(diǎn)；對(duì)于重要的涉密系統(tǒng)，如果日常工作對(duì)涉密系統(tǒng)的依賴性特別強(qiáng)，一旦網(wǎng)絡(luò)癱瘓后果非常嚴(yán)重，難以承受，就必須考慮建立比較完善的應(yīng)急處理和災(zāi)難恢復(fù)中心。
2.4安全保密系統(tǒng)設(shè)計(jì)。
涉密系統(tǒng)安全保密方案應(yīng)根據(jù)脆弱性分析、威脅分析和風(fēng)險(xiǎn)分析的結(jié)果，依據(jù)國(guó)家有關(guān)信息安全保密標(biāo)準(zhǔn)、法規(guī)和文件進(jìn)行涉密系統(tǒng)的安全保密系統(tǒng)設(shè)計(jì)，應(yīng)該提出安全保密系統(tǒng)設(shè)計(jì)的目標(biāo)、原則、安全策略和安全保密功能結(jié)構(gòu)。
2.5安全保密技術(shù)和措施。
涉密系統(tǒng)安全保密方案應(yīng)提供實(shí)現(xiàn)安全保密系統(tǒng)所采用的安全保密技術(shù)和措施。通常包括：
(1)物理安全防護(hù)措施。
(2)備份與恢復(fù)。
(3)計(jì)算機(jī)病毒防治。
(4)電磁兼容。
(5)身份鑒別。
(6)訪問(wèn)控制。
(7)信息加密。
(8)電磁泄漏發(fā)射防護(hù)。
(9)信息完整性校驗(yàn)。
(10)抗抵賴。
(11)安全審計(jì)。
(12)安全保密性能檢測(cè)。
(13)入侵監(jiān)控。
(14)操作系統(tǒng)安全。
(15)數(shù)據(jù)庫(kù)安全。
2.6安全保密產(chǎn)品的選型原則。
涉密系統(tǒng)安全保密方案應(yīng)提出安全保密產(chǎn)品的選型原則，通常包括：
(1)安全保密產(chǎn)品的接入應(yīng)該不明顯影響網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率，并滿足工作的要求。
(2)涉密系統(tǒng)中使用的安全保密產(chǎn)品原則上必須選用國(guó)產(chǎn)設(shè)備，只有在無(wú)相應(yīng)國(guó)產(chǎn)設(shè)備時(shí)方可選用經(jīng)國(guó)家主管部門批準(zhǔn)的國(guó)外設(shè)備。
(3)安全保密產(chǎn)品必須通過(guò)國(guó)家主管部門指定的測(cè)評(píng)機(jī)構(gòu)的檢測(cè)。
(4)涉及密碼技術(shù)的安全保密產(chǎn)品必須獲得國(guó)家密碼主管部門的批準(zhǔn)。
(5)安全保密產(chǎn)品必須具有自我保護(hù)能力。
2.7安全保密產(chǎn)品、設(shè)施選型和依據(jù)。
涉密系統(tǒng)安全保密方案應(yīng)根據(jù)涉密系統(tǒng)的安全保密需求，比較不同廠家的產(chǎn)品，進(jìn)行安全保密產(chǎn)品、設(shè)施的選型并提供有關(guān)情況，如生產(chǎn)廠家、主要功能、主要技術(shù)指標(biāo)、是否通過(guò)測(cè)評(píng)機(jī)構(gòu)的檢測(cè)等。
2.8安全保密系統(tǒng)配置方案。
涉密系統(tǒng)安全保密方案應(yīng)提供安全保密系統(tǒng)的配置圖，指出安全控制點(diǎn)及其配置的安全保密產(chǎn)品，并說(shuō)明安全保密產(chǎn)品配置符合安全保密系統(tǒng)的要求。
2.9安全保密管理措施。
安全保密管理在涉密系統(tǒng)的安全保密中占有非常重要的地位，即使有了較完善的安全保密技術(shù)措施，如果管理的力度不夠，將會(huì)造成很大的安全隱患。因此，涉密系統(tǒng)安全保密方案應(yīng)特別強(qiáng)調(diào)不能忽視安全保密管理，并提供安全保密管理的具體措施，如安全保密管理機(jī)構(gòu)、管理制度、管理技術(shù)和涉密人員的管理。
2.10安全保密建設(shè)實(shí)施計(jì)劃。
涉密系統(tǒng)安全保密方案應(yīng)提供安全保密建設(shè)的實(shí)施計(jì)劃，包括：工程組織、任務(wù)分解、進(jìn)度安排等。
2.11安全保密系統(tǒng)的經(jīng)費(fèi)概算。
涉密系統(tǒng)安全保密方案應(yīng)提供安全保密系統(tǒng)的經(jīng)費(fèi)概算，包括產(chǎn)品名稱、數(shù)量、單價(jià)、總價(jià)、合計(jì)等。如果安全保密系統(tǒng)的建設(shè)需要跨年度，應(yīng)提供各年度的經(jīng)費(fèi)概算。
三、方案設(shè)計(jì)中的幾個(gè)主要問(wèn)題。
涉密系統(tǒng)安全保密方案設(shè)計(jì)中應(yīng)該特別注意以下幾個(gè)主要問(wèn)題。
1、涉密系統(tǒng)與非涉密系統(tǒng)的劃分。
涉密系統(tǒng)安全保密方案設(shè)計(jì)首先應(yīng)根據(jù)單位的業(yè)務(wù)工作要求，劃分涉密系統(tǒng)與非涉密系統(tǒng)。。由于涉密系統(tǒng)不得直接或間接國(guó)際聯(lián)網(wǎng)，必須實(shí)行物理隔離，并嚴(yán)格按照涉密系統(tǒng)的安全保密技術(shù)要求進(jìn)行防護(hù)，因此，應(yīng)該使涉密最小化，才能使安全保密經(jīng)費(fèi)更加合理，才能更有利于網(wǎng)絡(luò)的發(fā)展應(yīng)用。
確定恰當(dāng)?shù)纳婷芟到y(tǒng)規(guī)模和范圍的前提是定密準(zhǔn)確。對(duì)涉密系統(tǒng)所處理和傳輸?shù)男畔?，有的定密過(guò)嚴(yán)，把不該定密的定了密，該定低密級(jí)的定高了，增加了安全保密經(jīng)費(fèi)的負(fù)擔(dān)，也制約了應(yīng)用；有的該定密的沒(méi)有定密，該定高密級(jí)的定低了，增加了泄密隱患。
2、涉密系統(tǒng)內(nèi)安全域的劃分。
涉密系統(tǒng)的安全域由實(shí)施共同安全策略的域及其中的主體、客體組成。涉密系統(tǒng)應(yīng)該利用其網(wǎng)絡(luò)結(jié)構(gòu)（如廣域網(wǎng)、局域網(wǎng)、物理子網(wǎng)和邏輯子網(wǎng)等），并按信息密級(jí)和信息重要性進(jìn)行系統(tǒng)安全域劃分。不同的安全域需要互連互通時(shí)，應(yīng)采用安全保密設(shè)備（如防火墻、保密網(wǎng)關(guān)等）進(jìn)行邊界防護(hù)，并實(shí)施訪問(wèn)控制。同一安全域應(yīng)采用vlan、域、組等方式根據(jù)信息的密級(jí)、重要性和授權(quán)進(jìn)行進(jìn)一步劃分。
3、重視管理。
目前，涉密系統(tǒng)安全保密方案設(shè)計(jì)中存在忽視管理，以技術(shù)代替管理的現(xiàn)象。管理與技術(shù)的作用應(yīng)該是七分管理，三分技術(shù)的關(guān)系。加強(qiáng)管理可以彌補(bǔ)技術(shù)的不足；而忽視管理則再好的技術(shù)也不安全。因此，涉密系統(tǒng)安全保密方案設(shè)計(jì)中必須特別強(qiáng)調(diào)不能忽視安全保密管理，應(yīng)該強(qiáng)調(diào)管理和技術(shù)相結(jié)合的安全保密解決方案。
【本文地址：http://mlvmservice.com/zuowen/19678271.html】
