風險意識與保密意識

風險意識與保密意識

一、 什么是風險意識

1. 什么叫風險？

2. 缺乏風險防范意識的危害

3. 為什么會發生風險失控

（1） 員工個人缺乏工作責任心

（2） 員工個人風險意識薄弱

（3） 員工個人能力欠缺

（4） 對行業相關法律法規不熟悉

（5） 對工作事務不熟悉

（6） 沒有嚴格遵守公司相關制度

（7） 工作疏忽不細致

（8） 沒有建立科學的風險防范機制與風險預案

二、 如何加強個人風險意識和風險防范

1. 增強個人責任意識

2. 加強對本行業主要風險案例的學習

3. 熟悉并嚴格遵守公司相關規章制度和業務流程

4. 加強和領導及同事的溝通交流

5. 決定建立在客觀科學的數據分析基礎之上

6. 事前制定詳細的工作計劃

7. 做好風險分析并制定預案

8. 做好過程監控保證工作正常開展

9. 事后做好工作問題分析和總結

三、 商業機密保密意識與重要性

1. 什么是商業機密？

2. 商業機密的四個特征

3. 缺乏保密意識帶來的危害

4. 我國對商業泄密處罰的相關法條

5. 員工泄密的四種類型

（1） 主動故意

（2） 主動非故意

（3） 被動故意

（4） 被動非故意

6. 商業泄密的主要途徑

（1） 資料被竊取

（2） 網絡泄密

（3） 商業間諜泄密

（4） 社交活動泄密

（5） 被脅迫泄密

四、 做好資料管理防止泄密

1. 什么是資料管理

2. 資料的兩大類型

3. 做好資料來源管理防止泄密

（1） 資料來源指什么

（2） 為什么資料來源會導致泄密？

案例：大數據下的網絡為什么你沒有隱私？

（3） 一些情況下不能提及信息來源

4. 做好資料保存管理防止泄密

（1） 紙質資料保存方式

（2） 紙質資料密碼及鑰匙管理

知情范圍

鑰匙保管范圍

定期更換

定期檢查

（3） 電子資料管理

存儲介質管理（內網、服務器、電腦、移動硬盤、U盤使用注意事項等）

密碼權限管理（設置人范圍掌控、知情人范圍掌控、多重密碼及其他解除手段等）

（4） 資料暴露管理

什么是資料暴露？

控制好暴露時間

控制好暴露范圍

控制暴露范圍內的人為竊取

防范個人疏忽導致資料暴露

5. 防范網絡泄密

（1） 可聯網的設備管理

（2） 禁止用保存有涉密信息的設備登錄非允許接入的網絡

（3） 禁止使用個人設備以任何方式接觸涉密信息（管好你的手機）

（4） 禁止個人在公共網絡上以任何形式公開涉密信息（論壇、朋友圈等等……）

案例：某軍事論壇成為泄密重地

6. 做好社交圈的泄密管理

（1） 不要和任何非資格人因為任何原因談論涉密信息

案例：同學會的無心之言

（2） 在任何場合不要飲酒過量等原因導致個人控制力下降

（3） 對于任何人主動和你談及工作內容時要保持足夠警惕

7. 資料銷毀管理防止泄密

（1） 及時銷毀

（2） 銷毀的方式保證銷毀徹底

（3） 銷毀的流程及執行人要嚴格遵守制度

（4） 禁止個人私留