保密审计主管

1、制定研发保密业务的自检规划、稽核规划并组织实施对中研院研发保密制度及流程的执行情况进行监督检查，包括物理环境管控检查、关键信息资产管理检查、外部来访人员管理检查、实验室管理检查等。

2、根据自检规划指导业务部门开展自检工作，指导并跟踪业务部门自检问题整改情况。

3、根据稽核规划组织开展对业务部门的检查评估工作，深入现场检查执行情况，对发现的业务部门违规行为进行督促整改。

二、离职审计

1、负责对离职人员开展研发保密审计，覆盖离职前三个月离职人员的相关行为操作。(如是否有通过邮箱外发、打印、USB拷贝、网盘上传等恶意获取公司信息行为，是否有批量解密以及解密文件是否涉及研发保密关键信息资产，是否有系统批量下载行为，是否在非工作时间在公司办公区或实验区长时间逗留等)。

三、违规调查与处理

1、负责进行违规行为分析，涉及所有研发保密相关记录分析(如邮件分析、数据传输通道流向分析、打印分析、关键信息资产异常分析、门禁分析等)，识别违规行为，组织调查及处置。

2、负责接收中研院员工上报的研发保密安全事件线索，参照公司信息安全事件处置流程上报，并参与开展中研院研发保密安全事件的调查与处理，指导中研院研发保密安全事件涉及部门配合事件调查与处理，汇总调查结果并向中研院研发保密***责任人进行汇报。