保密管理基礎暨信息安全保密管控實務

【課程背景】

   本課程針對現代企業的保密管控實踐需求，著重研究傳授數字化時代的企業商業秘密的管控和保密管理的新思維、專業原理，通過對保密管理觀念和國家秘密、企業商業秘密的專業基礎知識系統學習和保密法、商業秘密保護等相關法規的解讀落實及具體規范實踐的要領學習，以及保密管理方法、技能的綜合學習，為提升學員的職場保密管理綜合技能和能力等夯實基礎！

【培訓目的】

 ◇ 學習掌握保密專業基礎知識，特別是國家和企業秘密的原理、保密法規規范知識，提高學員對現代企業保密管理的重要性和意義的專業認識，糾偏思維，構建科學的企業信息安全與保密管控的管理共識。

 ◇ 學習掌握企業保密管理職能中的國家保密規定（保密法、保密實施條例等的實踐解讀），尤其是密級、定密管理、保密管理規范等專業知識；

 ◇ 學會將保密法規的相關內容具體落地企業保密管控工作，掌握企業經營管理活動中涉及國家秘密的事項識別要領和定密管理要領；

 ◇ 系統學習現代企業信息安全內涵、目的及保密基礎，掌握商業秘密的內涵和定密管理方法、要領，學會結合本公司保密管控實務，制定和實施保密管控措施、規范制度與構建管控機制；

 ◇ 學會識別企業商業秘密內涵、分類及標準，學會辨析商業秘密的風險隱患，掌握職場保守秘密的職業素養修煉內容、要求和方法，提升保密專業綜合素質；

 ◇ 學會制定企業商業秘密的管理方法，包括定密、涉密載體及涉密人員、重要部門、關鍵節點等的規范管控、以及涉密風險隱患分析，學會涉密載體和涉密信息、涉密活動的保密安全管控基本方法和具體要領；

 ◇ 通過課程的學習夯實學員保密意識與專業基礎，為提升學員的保密素養、保密管理技能和管控能力夯實基礎。

【課程大綱】課時1天，共6小時

開篇、信息安全從保密開始

引子：一張圖片泄密給我們的啟發---數字化檔案及信息泄密案！

1）何謂保密？為何要保密？

2）保密的歷史沿革、保密及保密工作的定義

3）保密的必要性和重要意義

4）數字化轉型下企業保密工作面臨的形勢與挑戰

互動：保密從哪個朝代開始？---

上篇、國家秘密及企業秘密的專業基礎

引子：何謂秘密？何謂信息安全？---認識秘密及信息安全

第一講、國家秘密及其內容范圍規范 

1.1 何為國家秘密

1.2 國家秘密的基本范圍及內容

1.3信息安全及其內涵

案例與互動：國家秘密的范圍 

第二講、企業秘密及其與國家秘密的區別 

2.1何為企業秘密？企業商業秘密？

2.2企業秘密的內容范圍

2.2企業秘密與國家秘密的關系及區別

案例與互動：企業商業秘密特征識別 

第三講、泄密及泄密的危害及法律責任 

3.1何謂泄密？泄密的行為表現及界定

3.2泄露國家和企業秘密的危害分析

3.3泄密違法行為識別要領

3.4泄露國家和企業秘密的法律責任解析

案例與互動：

1）泄密案例分析 2）泄密違法行為識別   

3）我國對泄密的處分的法律法規規范

下篇、信息安全與保密管理基本方法及管控實務

第四講、保密的目的與原則與國家秘密及其規范

4.1秘密的保護目的 、原則與策略

4.2定密管理規范---國家保密法律法規規范解讀

1）秘密的具體范圍規范---國家規范解讀

2）定密的權限、責任、程序、方法等規范

3）秘密的密級及保密期確定---國家規范解讀

4）秘密的密級的標識（標注）規范---國家規范解讀

5）秘密的變更、解除（解密）---國家規范解讀

互動：

1）國家秘密的密級識別  2）國際秘密的定密要領

第五講、企業商業秘密及其管理規范與要領

5.1企業商業秘密的概述、分類、內容范圍及具體劃分

5.2企業商業秘密的等級劃分與標識方法

5.3企業秘密涉及國家秘密的處理方法與管控要領

互動：《保密法實施條例》解讀

互動：企業商業秘密的秘級標識與識別

第六講、企業涉密信息（載體）與職場泄密途徑識別

6.1企業涉密信息（載體）的生命周期及運動過程識別

6.2企業職場泄密途徑與常見現象

6.3企業信息安全的基本原理

互動：

1）企業涉密信息（載體）的生命周期識別

2）職場泄密途徑或現象識別

第七講、企業信息安全與保密管控的“人防”基本方法與要領

7.1涉密崗位及涉密人員定義與分類

7.2涉密人員的管理（上崗、在崗、出境、離崗、權益保護）

案例與互動：

1）企業涉密崗位識別

2）企業脫密期識別

第八講、信息安全與保密管控的“技防”“物防”的基本方法與要領

---信息安全與保密管控七大基礎管控規范實務

8.1涉密載體的保密管管控

8.2計算機信息系統的保密管控

8.3涉密會議、活動的保密管控

8.4保密要害部門部位的保密管控

8.5信息公開與對外宣傳的保密管控

8.6對外交往的保密管控

8.7涉密采購的保密管控

案例與互動：

1）相關法規解讀  

2）7大保密規范基礎實務案例分析及分享

課程總結：企業信息安全與保密管控“三位一體機制”構建要訣

Q&A:學員問題解答