Medidas para la Gestión de Servicios Confidenciales de Consultoría Empresarial
1. Gestión de las unidades de servicios de consultoría empresarial de confidencialidad
Las unidades de servicios de consultoría empresarial de confidencialidad deben tener las calificaciones y condiciones de confidencialidad correspondientes, incluidos sistemas profesionales de gestión de confidencialidad, instalaciones de confidencialidad y personal y negocios de confidencialidad. locales que cumplan con las normas nacionales de confidencialidad. Al mismo tiempo, las unidades deben establecer y mejorar un sistema de responsabilidad de confidencialidad, aclarar las responsabilidades y autoridades de confidencialidad en todos los niveles y garantizar la implementación efectiva del trabajo de confidencialidad.
2. Gestión de la confidencialidad del personal de servicios de consultoría empresarial
El personal que presta servicios de consultoría empresarial confidencial debe someterse a capacitación y evaluación de confidencialidad y obtener los correspondientes certificados de calificación de confidencialidad. Se deben observar estrictamente las normas de confidencialidad, se deben cumplir las obligaciones de confidencialidad y no se debe revelar información confidencial. Al mismo tiempo, el personal debe recibir educación sobre confidencialidad y revisarla periódicamente para garantizar que su conciencia y sus habilidades en materia de confidencialidad sigan mejorando.
En tercer lugar, implementar servicios de consultoría empresarial confidencial
La implementación de servicios de consultoría empresarial confidencial debe seguir el principio de confidencialidad y garantizar la seguridad de la información confidencial en todos los aspectos, como la transmisión, el procesamiento, almacenamiento y destrucción. Durante el proceso de servicio, se deben tomar las medidas necesarias de aislamiento físico, protección técnica y gestión del personal para evitar la fuga y adquisición ilegal de información confidencial. Al mismo tiempo, los negocios confidenciales importantes que afecten a la seguridad y los intereses nacionales deben informarse a los departamentos pertinentes para su aprobación e implementarse de acuerdo con medidas especiales de confidencialidad.
IV.Supervisión e inspección de servicios de consultoría empresarial confidencial
Los departamentos de gestión de seguridad pertinentes deben fortalecer la supervisión e inspección de las unidades de servicios de consultoría empresarial confidencial para garantizar que realicen negocios de conformidad con las leyes. y regulaciones. Las unidades y personas que violen las disposiciones de confidencialidad serán consideradas legalmente responsables de conformidad con la ley y se tomarán las medidas punitivas correspondientes. Al mismo tiempo, las unidades y las personas con un desempeño sobresaliente en el trabajo de confidencialidad deben ser elogiadas y recompensadas.
En resumen:
Las “Medidas para la Gestión de Servicios de Consultoría Empresarial Confidencial” son una serie de medidas de gestión formuladas para salvaguardar la seguridad y los intereses nacionales y regular el desarrollo de la consultoría empresarial confidencial servicios. Las Medidas exigen que las unidades y las personas que brindan servicios confidenciales de consultoría empresarial respeten las leyes y reglamentos nacionales de confidencialidad, cumplan con las obligaciones de confidencialidad y garanticen la seguridad de la información confidencial. Al mismo tiempo, se fortalecerán la supervisión y la inspección, las unidades e individuos que violen las normas de confidencialidad serán castigadas y las unidades e individuos con desempeño sobresaliente serán elogiados y recompensados.
Base jurídica:
Ley de la República Popular China sobre la Protección de Secretos de Estado
El artículo 21 estipula:
Agencias oficiales y las unidades mantendrán la confidencialidad de conformidad con las leyes de la República Popular China. Estipula que se evaluará la educación y capacitación en materia de confidencialidad del personal confidencial antes de asumir sus puestos y se firmará una carta de compromiso de confidencialidad. Aquellos que no acepten educación y capacitación sobre confidencialidad, o que no aprueben la evaluación, no podrán realizar trabajos de confidencialidad.
El artículo 23 de la Ley de la República Popular China sobre la Protección de Secretos de Estado
estipula:
Sistemas de información informáticos que almacenan y procesan información secreta de Estado (en adelante, sistemas de información clasificada) ), se deben implementar diferentes niveles de protección según el grado de confidencialidad. Los sistemas de información confidencial deben estar equipados con instalaciones y equipos de seguridad que cumplan con las normas de seguridad nacionales. Las instalaciones y equipos de seguridad deben planificarse, construirse y operarse simultáneamente con los sistemas de información confidencial. Los sistemas de información confidencial deben ser inspeccionados y calificados de acuerdo con las regulaciones antes de que puedan ponerse en uso.
"Reglamento para la Aplicación de la Ley de la República Popular China sobre la Protección de Secretos de Estado"
El artículo 34 estipula:
Participar en la producción , la reproducción, el mantenimiento y la destrucción de portadores de secretos de estado involucran Las empresas e instituciones que integran sistemas de información clasificada, o se dedican a la investigación científica y la producción de armas y equipos que involucran secretos de estado, deben tener la capacidad profesional para participar en negocios relacionados con secretos y tener Calificaciones de clase A.