下面是范文網(wǎng)小編整理的保密管理制度12篇(保密工作管理制度匯編),以供參考。

保密管理制度1
第一章 總 則
第一條 根據(jù)國家相關(guān)規(guī)定并結(jié)合公司實際具體情況,為保障公司整體利益和長遠利益,使公司長期、穩(wěn)定、高效地發(fā)展,適應(yīng)激烈的市場競爭,特制定本制度。
第二條 適用范圍
1、本制度適用于公司所有員工。
2、公司所有人員,包括技術(shù)開發(fā)人員、銷售人員、行政管理人員、生產(chǎn)和后勤服務(wù)人員等(以下簡稱“工作人員”),都有保守公司商業(yè)秘密的義務(wù)。
第二章 公司秘密的范圍
第三條 公司秘密是指不為公眾所知曉、能為公司帶來經(jīng)濟利益、具有實用性且由公司采取保密措施的技術(shù)信息和經(jīng)營信息。
1、本制度所稱的不為公眾所知曉,是指該信息不能從公開渠道直接獲取。
2、本制度所稱的能為公司帶來經(jīng)濟利益、具有實用性,是指該信息具有確定的可應(yīng)用性,能為公司帶來現(xiàn)實的或者潛在的經(jīng)濟利益或者競爭優(yōu)勢。
3、本制度所稱的公司采取保密措施,包括訂立保密協(xié)議、建立保密制度及采取其他合理的保密措施。
4、本制度所稱的技術(shù)信息和經(jīng)營信息,包括內(nèi)部文件,如建礦過程中圖紙資料、文件批復(fù)、制作工藝、化驗品位、管理制度、客戶信息、招投標中的標底及標書內(nèi)容等。
第四條 公司秘密包括但不限于以下事項。
1、公司生產(chǎn)經(jīng)營、發(fā)展戰(zhàn)略中的秘密事項。
2、公司就經(jīng)營管理作出的重大決策中的秘密事項。
3、公司生產(chǎn)、科研交流中的秘密事項。
4、公司對外活動中的秘密事項以及對外承擔(dān)保密義務(wù)的事項。
5、客戶及其網(wǎng)絡(luò)的有關(guān)資料。
6、其他公司秘密事項。
第三章 密級分類
第五條 公司秘密分為三類:絕密、機密和秘密。
第六條 絕密是指與公司發(fā)展、生產(chǎn)、財務(wù)、經(jīng)營、人事有重大利益關(guān)系,一旦泄露會使公司的安全和利益遭受特別嚴重損害的事項,主要包括以下內(nèi)容。
1、公司股份構(gòu)成、投資情況,股東名稱。
2、公司總體發(fā)展規(guī)劃、經(jīng)營戰(zhàn)略、正式合同和協(xié)議文書。
3、按《檔案法》規(guī)定屬于絕密級別的各種檔案。
4、公司重要會議紀要、董事會決議。
第七條 機密是指與本公司的發(fā)展、生產(chǎn)、財務(wù)、經(jīng)營、人事有重要利益關(guān)系,一旦泄露會使公司安全和利益遭受嚴重損害的事項,主要包括以下內(nèi)容。
1、尚未確定的公司重要人事調(diào)整及安排情況,人力資源部門對管理人員的考評材料。
2、公司與上級領(lǐng)導(dǎo)的來往情況。
3、公司薪金制度,財務(wù)專用印簽、賬號,保險柜密碼,月度、季度、年度財務(wù)預(yù)、決算報告及各類財務(wù)、統(tǒng)計報表,電腦開啟密碼,重要磁盤、磁帶的內(nèi)容及其存放位置。
4、公司大事記。
5、產(chǎn)品的制造工藝、化驗標準、設(shè)備檢測報告、重要儀器的圖紙和相關(guān)資料。
6、按《檔案法》規(guī)定屬于機密級別的各種檔案。
7、獲得競爭對手情況的方法、渠道及公司相應(yīng)對策。
8.公司財務(wù)總監(jiān)(助理級別)以上管理人員的家庭住址及外出活動去向。
第八條 秘密是指與本公司發(fā)展、生產(chǎn)、經(jīng)營、財務(wù)、人事有較大利益關(guān)系,一旦泄露會使公司的安全和利益遭受損害的事項,主要包括以下內(nèi)容。
1、市場潛力調(diào)查預(yù)測情況。
2、供應(yīng)銷售企劃方案。
3、總經(jīng)理辦公室、財務(wù)科、企管科、辦公室等有關(guān)部門所調(diào)查的違法違紀事件及責(zé)任人情況。
4、生產(chǎn)、技術(shù)、財務(wù)部門的安全保衛(wèi)情況。
5、各類設(shè)備圖紙、說明書、基建圖紙、各類儀器資料、各類技術(shù)通知及文件等。
6、按《檔案法》規(guī)定屬于秘密級別的各種檔案。
7、各種檢查表格和檢查結(jié)果。
第四章 保密措施
第九條 各密級知曉范圍
1、絕密級
董事會成員、總經(jīng)理、監(jiān)事會成員及與絕密內(nèi)容有直接關(guān)系的工作人員。
2、機密級
財務(wù)總監(jiān)(助理)級別以上管理人員以及與機密內(nèi)容有直接關(guān)系的工作人員。
3、秘密級
中層以上管理人員以及與秘密內(nèi)容有直接關(guān)系的工作人員。
第十條 公司員工必須具有保密意識,做到不該問的絕對不問,不該說的絕對不說,不該看的絕對不看。
第十一條 總經(jīng)理負責(zé)領(lǐng)導(dǎo)保密的全面工作,各部門負責(zé)人為本部門的保密工作負責(zé)人。
第十二條 如果在對外交往與合作中需要提供公司秘密,應(yīng)先由總經(jīng)理批準。
第十三條 嚴禁在公共場合、公用電話、傳真上交談、傳遞保密事項,不準在私人交往中泄露公司秘密。
第十四條 公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露或可能泄露時,應(yīng)立即采取補救措施并及時報告辦公室,辦公室應(yīng)立即作出相應(yīng)處理。
第十五條 總經(jīng)理、財務(wù)總監(jiān)、總經(jīng)理助理辦公室及各機要部門必須安裝防盜門窗、嚴格保管鑰匙,非本部人員得到獲準后方可進入,離開時要落鎖,清潔衛(wèi)生要有專人負責(zé)或者在專人監(jiān)督下進行。
第十六條 備有電腦、復(fù)印機、傳真機的部門都要依據(jù)本制度制定本部門的保密細則,并嚴格執(zhí)行:公司內(nèi)部只能使用公司電腦,不得帶私人電腦進入公司進行相關(guān)工作;公司拷貝任何信息只能使用公司配置的U盤或移動硬盤,不得使用私人的拷貝工具;電腦系統(tǒng)需要重裝時,需要提出申請,由技術(shù)管理人員進行操作,不得擅自操作,以免造成相關(guān)信息的缺失。
第十七條 各單位人員出現(xiàn)工作變動時應(yīng)及時辦理交接手續(xù),交由主管領(lǐng)導(dǎo)簽字。
第十八條 司機對領(lǐng)導(dǎo)在車內(nèi)的談話要嚴格保密。
第五章 保密環(huán)節(jié)
第十九條 文件打印
1、文件由原稿提供單位領(lǐng)導(dǎo)簽字,簽字領(lǐng)導(dǎo)對文件內(nèi)容負責(zé),文件內(nèi)不得出現(xiàn)對公司不利或不該宣傳的內(nèi)容。
2、打印部門要做好登記,保密文件應(yīng)由辦公室負責(zé)打印。
3.打印完畢,所有文件廢稿應(yīng)全部銷毀,電腦存盤應(yīng)消除或加密保存。
第二十條 文件發(fā)送
1、文件打印完畢,由辦公室專門人員負責(zé)轉(zhuǎn)交發(fā)文部門,并作登記,不得轉(zhuǎn)交無關(guān)人員。
2、發(fā)文部門下發(fā)文件時應(yīng)認真做好發(fā)文記錄。
3、保密文件應(yīng)由發(fā)文部門負責(zé)人或其指定人員簽收,不得交給其他人員。
4、對于剩余文件應(yīng)妥善保管,不得遺失。
5、發(fā)送保密文件時應(yīng)由專人負責(zé),嚴禁讓試用期員工發(fā)送保密文件。
第二十一條 文件復(fù)印
1、原則上保密文件不得復(fù)印,如遇特殊情況需由總經(jīng)理批準方可執(zhí)行。
2、文件復(fù)印應(yīng)做好登記。
3、復(fù)印件只能交給部門主管或其指定人員,不得交給其他人員。
4.復(fù)印廢件應(yīng)即時銷毀。
第二十二條 文件借閱
?。?)借閱保密文件時必須經(jīng)借閱方和提供方領(lǐng)導(dǎo)簽字批準,提供方負責(zé)做到專項登記,借閱人員不得摘抄、復(fù)印或向無關(guān)人員透露,確需摘抄、復(fù)印時,要經(jīng)提供方領(lǐng)導(dǎo)簽字并注明;
(2)公司證件(如:公章、稅務(wù)證、營業(yè)執(zhí)照副本等)的借用,如需借用,須經(jīng)總經(jīng)理批準,并辦理借用登記手續(xù)。
第二十三條 傳真件
1、傳遞保密文件時,不得通過公用傳真機。
2、收發(fā)傳真件時應(yīng)做好登記。
3、保密傳真件的收件人只能為部門主管負責(zé)人或其指定人員。
第二十四條 錄音、錄像
1、錄音、錄像應(yīng)由各單位整理并根據(jù)情況確定保密級別。
2、保密錄音、錄像材料由辦公室負責(zé)存檔管理。
第二十五條 檔案
1、檔案室為材料保管重地,無關(guān)人員一律不準出入。
2、秘密文件的保管應(yīng)與普通文件區(qū)別開,按等級、期限加強保護。
3、檔案銷毀應(yīng)經(jīng)領(lǐng)導(dǎo)批準后指定專人監(jiān)銷,要保證兩人以上參加,并做好登記。
4、不得將檔案材料借給無關(guān)人員查閱。
7.秘密檔案不得復(fù)印、摘抄,如遇特殊情況需由總經(jīng)理批準后方可執(zhí)行。
第二十六條 外來人員活動范圍
1、保衛(wèi)科應(yīng)加強保密意識,無關(guān)人員不得在機要部門出入。
2.外來人員到公司參觀、辦事,必須遵循有關(guān)出入礦管理規(guī)定,無關(guān)人員不得進入公司。
3.客人到公司參觀時,不得接觸公司文件、貨物和供應(yīng)銷售材料等保密件。
第二十七條 保密部門管理
1、與保密材料相關(guān)的部門均為保密部門,如總經(jīng)理辦公室、副總辦公室、辦公室、檔案室、化驗室、磅室、以及財務(wù)科、人力資源科等。
2、保密部門應(yīng)對出入人員進行控制,無關(guān)人員不得進入并停留。
3、保密部門應(yīng)根據(jù)實際工作情況制定保密細則,做好保密材料的保管、登記和使用記錄工作。
第二十八條 會議
1、所有重要會議均由辦公室協(xié)助相關(guān)部門做好保密工作。
2、應(yīng)嚴格控制參會人員,無關(guān)人員不應(yīng)參加。
3、辦公室應(yīng)認真做好到會人員簽到及材料發(fā)放登記工作。
4、保衛(wèi)人員應(yīng)認真鑒別到會人員,無關(guān)人員不得入內(nèi)。
5、會議錄音、攝像人員由辦公室指定。
第二十九條 員工離職規(guī)定
1、員工離開公司時,必須將有關(guān)本公司技術(shù)信息和經(jīng)營信息的全部資料(如試驗報告、數(shù)據(jù)資料、圖紙、電腦密碼、硬盤、U盤等)交回公司。
2.員工離開公司時,公司需要以書面或者口頭形式向該員工重申保密義務(wù)。
3.員工離開公司后,利用在公司掌握或接觸的由公司所擁有的商業(yè)秘密,并在此基礎(chǔ)上作出新的技術(shù)成果或技術(shù)創(chuàng)新,有權(quán)就新的技術(shù)成果或技術(shù)創(chuàng)新予以實施或者使用,但在實施或者使用時利用了公司所擁有的且本人負有保密義務(wù)的商業(yè)秘密時,應(yīng)當(dāng)征得公司的同意,并支付一定的使用費。
4.未征得公司同意或者無證據(jù)證明有關(guān)技術(shù)內(nèi)容為自行開發(fā)的新的技術(shù)成果或技術(shù)創(chuàng)新的,有關(guān)人員和用人單位應(yīng)當(dāng)承擔(dān)相應(yīng)的法律責(zé)任。
5、調(diào)職、離職時,必須將自己經(jīng)管的秘密文件或其他東西,交至公司辦公室,不得隨意移交其他人員。
6、公司員工離開工作崗位時,必須將文件放入抽屜內(nèi)或文件柜中。
第六章 違紀處理
第三十一條 公司對違反本制度的員工,可視情節(jié)輕重,分別給予教育、經(jīng)濟處罰和紀律處分。情節(jié)特別嚴重的,公司將依法追究其刑事責(zé)任。對于泄露公司秘密,尚未造成嚴重后果者,公司將給予警告處分,處以500元至1000元的罰款。
第三十二條 利用職權(quán)強制他人違反本制度者,公司將給予開除處理,并處以 1000元以上的罰款。
第三十三條 泄露公司秘密造成嚴重后果者,公司將給予開除外理,并處以5000元以上的罰款,必要時依法追究其法律責(zé)任。
第七章 附則
第三十四條 本制度由辦公室負責(zé)制定,總經(jīng)理審閱后批準。
第三十五條 本制度由辦公室負責(zé)解釋,自發(fā)布之日起實行。
保密管理制度2
第一章 總 則
第一條 為做好中鐵建安工程設(shè)計院有限公司(以下簡稱公司)的保密工作,加強對重點部門、部位的監(jiān)管,保護公司核心秘密和信息安全,維護公司利益,促進公司健康發(fā)展,根據(jù)《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中鐵二十局集團有限公司保密要害部門、部位保密管理辦法》及有關(guān)保密工作規(guī)定等規(guī)定,結(jié)合本公司實際,特制定本辦法。
第二條 適用范圍
1.本辦法適用于公司所有員工。
2.公司所有人員,包括設(shè)計人員、技術(shù)管理人員、行政管理人員、后勤服務(wù)人員等(以下簡稱“工作人員”),都有保守公司商業(yè)秘密的義務(wù)。
第二章 保密范圍
第三條 公司秘密是指:設(shè)計過程涉密(國家或企業(yè)要求)圖紙及文件;不為公眾所知曉、能為公司帶來經(jīng)濟利益、具有實用性且由采取保密措施的技術(shù)信息和經(jīng)營信息。
1.本制度所稱的不為公眾所知曉,是指該信息不能從公開渠道直接獲取。
2.本制度所稱的能為公司帶來經(jīng)濟利益、具有實用性,是指該信息具有確定的可應(yīng)用性,能為公司帶來現(xiàn)實的或者潛在的
經(jīng)濟利益或者競爭優(yōu)勢。
3.本制度所稱的采取保密措施,包括簽訂保密承諾書或保密協(xié)議、建立保密制度及采取其他合理的保密措施。
4.本制度所稱的技術(shù)信息和經(jīng)營信息,包括內(nèi)部圖紙和文件,如勘察報告、測量成果、咨詢報告、各階段設(shè)計文件及圖紙、可研報告、造價咨詢、管理訣竅、經(jīng)營戰(zhàn)略規(guī)劃、客戶名單、公司管理制度、招投標中的投標報價及標書內(nèi)容等。
第四條 公司秘密包括但不限于以下事項。
1.公司生產(chǎn)經(jīng)營、發(fā)展戰(zhàn)略中的秘密事項。
2.公司就經(jīng)營管理作出的重大決策中的秘密事項。
3.公司生產(chǎn)、科研、科技交流中的秘密事項。
4.公司對外活動(包括外事活動)中的秘密事項以及對外承擔(dān)保密義務(wù)的事項。
5.維護公司安全和追查侵犯公司利益的經(jīng)濟中的秘密事項。
6.承擔(dān)國家有關(guān)要求的秘密事項。
7.其他公司秘密事項。
第三章 密級分類
第五條 公司秘密分為三類:絕密、機密和秘密。
第六條 絕密是指與公司生存、生產(chǎn)、科研、經(jīng)營、人事有重大利益關(guān)系,一旦泄露會使公司的安全和利益(包括國家利益和安全)遭受特別嚴重損害的事項,以及國家要求不得外泄事項,主要包括以下內(nèi)容。
1.公司招投標資料。
2.公司經(jīng)營指導(dǎo)及底線單價。
3.按《檔案法》規(guī)定屬于絕密級別的各種檔案。
4.公司重要會議紀要。
第七條 機密是指與本公司的生存、生產(chǎn)、科研、經(jīng)營、人事有重要利益關(guān)系,一旦泄露會使公司安全和利益遭受嚴重損害的事項,主要包括以下內(nèi)容。
1.公司核心技術(shù)涉及的設(shè)計圖紙和相關(guān)資料。
2.尚未確定的公司重要人事調(diào)整及安排情況,綜合辦公室對管理人員的考評材料。
3.公司薪金制度,財務(wù)專用印簽、賬號,保險柜密碼,月度、季度、年度財務(wù)預(yù)、決算報告及各類財務(wù)、統(tǒng)計報表,電腦開啟密碼,重要磁盤等電子媒介的內(nèi)容及其存放位置。
4.公司總體發(fā)展規(guī)劃、經(jīng)營戰(zhàn)略、商務(wù)談判內(nèi)容及載體,正式合同和協(xié)議文書。
5.按《檔案法》規(guī)定屬于機密級別的各種檔案。
6.獲得競爭對手情況的方法、渠道及公司相應(yīng)對策。
7.外事活動中內(nèi)部掌握的原則和政策。
第八條 秘密是指與本公司生存、生產(chǎn)、經(jīng)營、科研、人事有較大利益關(guān)系,一旦泄露會使公司的安全和利益遭受損害的事項,主要包括以下內(nèi)容。
1.公司領(lǐng)導(dǎo)的家庭住址及外出活動去向。
2.經(jīng)營企劃方案。
3.綜合辦公室、財務(wù)部、紀律檢查、總工辦等部門所調(diào)查的事故和違法違紀事件及責(zé)任人情況和載體。
4.公司大事記。
5.設(shè)計圖紙、各類技術(shù)文件等。
6.按《檔案法》規(guī)定屬于秘密級別的各種檔案。
7.各種檢查表格和檢查結(jié)果。
第四章 保密措施
第九條 公司成立保密工作領(lǐng)導(dǎo)小組,由公司黨政主管領(lǐng)導(dǎo)任組長、班子副職任副組長、成員由各部室負責(zé)人組成,全面負責(zé)公司的保密工作,保密工作領(lǐng)導(dǎo)小組辦公室設(shè)在公司綜合辦公室。各部室負責(zé)人為本部門的保密工作負責(zé)人,部室可根據(jù)本部室業(yè)務(wù)情況設(shè)立兼職保密員。
第十條 各密級知曉范圍
1.絕密級
公司領(lǐng)導(dǎo)班子成員及與絕密內(nèi)容有直接關(guān)系的工作人員。
2.機密級
副總級別以上管理人員以及與機密內(nèi)容有直接關(guān)系的工作人員。
3.秘密級
部門負責(zé)人級別以上管理人員以及與秘密內(nèi)容有直接關(guān)系的工作人員。
第十一條 公司員工必須具有保密意識,做到不該問的絕對不問,不該說的絕對不說,不該看的絕對不看。
第十二條 如果在對外交往與合作中需要提供公司秘密,應(yīng)先報主管領(lǐng)導(dǎo)批準。在與合作單位的工作交往中,需要對方對我公司的有關(guān)情況保密時,要與對方簽訂保密協(xié)議。
第十三條 嚴禁在公共場合、公用電話、傳真上交談、傳遞保密事項,不準在私人交往中泄露公司秘密。司機要對公司領(lǐng)導(dǎo)在車內(nèi)的談話應(yīng)嚴格保密。
第十四條 公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露或可能泄露時,應(yīng)立即采取補救措施并及時報告公司綜合辦公室,綜合辦公室應(yīng)立即做出相應(yīng)處理。
第十五條 文檔人員、保密人員出現(xiàn)工作變動時應(yīng)及時辦理交接手續(xù),并由公司主管領(lǐng)導(dǎo)簽字確認。
第十六條 加強保密教育,每年組織不少于兩次的全員保密學(xué)習(xí),提高保密意識。
第五章 保密環(huán)節(jié)控制
第十七條 涉密文件打印
1.文件送打印前,應(yīng)由原稿提供部門領(lǐng)導(dǎo)簽字,簽字領(lǐng)導(dǎo)對文件內(nèi)容負責(zé)審查是否涉密,文件如有涉密內(nèi)容,應(yīng)在發(fā)文單上記錄涉及人員姓名,同時確定保密級別,需要發(fā)放的涉密文件應(yīng)有文件編號、發(fā)放范圍和打印份數(shù)。
2.打印部門要做好登記,打印、校對人員的姓名應(yīng)反映在發(fā)文單中,保密文件應(yīng)由綜合辦公室負責(zé)打印。
3.打印完畢,所有紙質(zhì)文件廢稿應(yīng)全部銷毀,電腦存盤的電子文檔應(yīng)消除或加密保存。
第十八條 涉密文件發(fā)送和E-mail使用
1.文件打印完畢,由文件印制部門專門人員負責(zé)轉(zhuǎn)交發(fā)文部門,并作登記,不得轉(zhuǎn)交無關(guān)人員。
2.發(fā)文部門下發(fā)文件時應(yīng)認真做好發(fā)文記錄。
保密管理制度3
為加強計算機(包括筆記本電腦,以下同)及其網(wǎng)絡(luò)的保密管理,確保計算機及其網(wǎng)絡(luò)處理信息的安全,根據(jù)《中華人民共和國保守國家秘密法》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》和國家保密局的有關(guān)文件精神,制定本規(guī)定。
一、建立涉密計算機登記備案制度。各部門應(yīng)根據(jù)實際用途和所處理信息的密級,將計算機分為涉密計算機和非涉密計算機,對涉密計算機實行統(tǒng)一編號管理,明確專人負責(zé),做到專機專用,并在計算機顯示器的左上方貼上相應(yīng)的密級標識。
二、涉密計算機必須與國際互聯(lián)網(wǎng)或其他非涉密網(wǎng)絡(luò)物理隔離。
三、涉密計算機要設(shè)置開機密碼和屏幕保護密碼,密碼長度不少于十個字符。
四、加強涉密存儲介質(zhì)的保密管理,建立涉密存儲介質(zhì)的使用登記制度。凡儲存了涉密信息的軟盤、U盤、光盤、可移動硬盤等,應(yīng)按所存儲信息的密級,實行統(tǒng)一編號,明確專人負責(zé),每年底交由校辦公室集中保存于鐵質(zhì)文件柜中。
五、涉密計算機系統(tǒng)進行維修時,需告知校保密辦,并保證所存儲的涉密信息不被泄露。對涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)存等安全保密措施。安全保密人員和涉密計算機系統(tǒng)維修人員必須同在維修現(xiàn)場,并對維修人員、維修對象、維修內(nèi)容、維修前后狀況進行監(jiān)督并做詳細記錄。
六、凡需外送修理的涉密計算機等設(shè)備,必須經(jīng)校保密辦和本處室領(lǐng)導(dǎo)批準,并將涉密信息進行不可恢復(fù)性刪除處理后方可實施。
七、涉密計算機的報廢由校保密辦專人負責(zé),定點銷毀。
八、處理涉密信息的數(shù)字復(fù)印機和多功能一體機的維修、外送修理和報廢參照本規(guī)定之第五條、第六條和第七條執(zhí)行。
九、加強對涉密計算機及其網(wǎng)絡(luò)工作人員的保密培訓(xùn),采取多種方式開展保密知識的教育,提高保密意識,定期組織檢查。
十、任何人在互聯(lián)網(wǎng)上發(fā)布信息必須做到“上網(wǎng)不涉密,涉密不上網(wǎng)”,嚴禁通過電子郵件和即時通訊工具軟件傳遞涉密信息。
十一、安徽省委黨校網(wǎng)站的信息發(fā)布和審核工作,要嚴格遵守國家有關(guān)安全保密規(guī)定和《中國共產(chǎn)黨安徽省委黨校網(wǎng)站信息發(fā)布管理暫行規(guī)定》。
十二、本規(guī)定由校辦公室負責(zé)解釋。
保密管理制度4
第一條:員工在勞動合同期內(nèi)或解除勞動合同后決不泄露以下“保密范圍”所界定的中廣時代通訊設(shè)備有限公司的商業(yè)秘密。
第二條:保密范圍
1. 公司重大決策、決議、政策文件等。
2. 未經(jīng)公司領(lǐng)導(dǎo)批準公開的文件、資料、檔案、決策等。
3. 未經(jīng)公司領(lǐng)導(dǎo)批準公開工藝技術(shù)資料和設(shè)備技術(shù)資料等。
4. 在公司規(guī)定的保密階層,知密范圍以內(nèi)的文件、資料和決策等。
5. 公司財務(wù)帳目、報表、公司現(xiàn)金流量及有關(guān)資料、文件、檔案等。
6. 公司關(guān)于薪資、獎金分配原則及其方案。
7. 公司內(nèi)部管理文件和各類業(yè)務(wù)文件。
8. 公司客戶資料(包括網(wǎng)絡(luò)分布、名稱、定單、特別要求等)。
9. 凡與公司經(jīng)濟行為有關(guān)的各種信息。
10. 公司領(lǐng)導(dǎo)申明其它需要保密的事項。
第三條:守密準則
1.員工不得探聽或泄露公司的機密;
2. 未經(jīng)公司批準,不得以公司名義對外舉辦新聞發(fā)布會,記者招待會,及其它性質(zhì)的會議,不得對外發(fā)表事關(guān)公司的意見和文章;
3. 未經(jīng)公司批準,不得對外傳閱,復(fù)印、外借公司的文件、資料、檔案,不得與知密范圍以外的人員談?wù)摴緳C密;
4. 不得在公共場所和親屬、朋友面前談?wù)摴緳C密;
5.員工下班前將文件整理鎖好,不得擺放在桌面,廢棄文稿須檢查后再行處理;
6. 凡離開公司的員工,在公司機密有效期內(nèi)均不得外泄或利用;
第四條:保密須知
1.員工應(yīng)對自己工作內(nèi)涉及保密的內(nèi)容有明確的認識,對復(fù)制涉及保密內(nèi)容的資料軟件報表、文件、單據(jù)等,應(yīng)嚴格按照先批準登記后辦理的保密原則,對不明確其內(nèi)容性質(zhì)的文稿、軟件復(fù)制更應(yīng)主動上報主管,得到明確批復(fù)登記后方可辦理。
2. 未經(jīng)主管批準,不得擅自帶外人進入辦公區(qū)域參觀。
3. 外來人員需要公司有關(guān)資料時,必須在征得公司領(lǐng)導(dǎo)批準后,方可由公司指定部門統(tǒng)一提供和登記,任何人不得隨意供給。
4. 在業(yè)務(wù)交往中,與經(jīng)辦人員接觸過程中,也應(yīng)當(dāng)遵照守密準則;遇涉及公司保密范圍的事務(wù),應(yīng)事先請示上級主管,經(jīng)批準登記后再交涉。
5. 如工作需要,確需攜帶保密文件外出的,須經(jīng)領(lǐng)導(dǎo)批準、登記;外出時,應(yīng)嚴加保管,謹防丟失。
第五條:失密責(zé)罰
1.發(fā)生失密事件后,必須立即向公司領(lǐng)導(dǎo)匯報,不得隱瞞;
2.員工若將本《保密守則》第二條的保密內(nèi)容以任何形式外泄,給公司造成損失。公司將追究其個人的直接責(zé)任,除按公司的人事勞動管理制度處置外,同時保留依法起訴的權(quán)利。
3.員工若采用非正常手段,獲取并使用或披露公司商業(yè)秘密;員工利用公司給其在公司商業(yè)秘密上的特許權(quán),以謀取私利或制造事端;給公司造成損失的,公司除按公司的人事勞動管理制度處置外,同時保留依法起訴的權(quán)利。
第六條: 本《保密守則》解釋權(quán)歸辦公室。
保密管理制度5
第一章 總則
第一條 為加強公司計算機和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國家秘密及商業(yè)秘密的安全,根據(jù)國家有關(guān)保密法規(guī)標準和中核集團公司有關(guān)規(guī)定,制定本規(guī)定。
第二條 本規(guī)定所稱涉密信息系統(tǒng)是指由計算機及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標和規(guī)定存儲、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò),包括機房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。
第三條 涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級負責(zé)、科學(xué)管理、保障安全”的方針,堅持“誰主管、誰負責(zé),誰使用、誰負責(zé)”和“控制源頭、歸口管理、加強檢查、落實制度”的原則,確保涉密信息系統(tǒng)和國家秘密信息安全。
第四條 涉密信息系統(tǒng)安全保密防護必須嚴格按照國家保密標準、規(guī)定和集團公司文件要求進行設(shè)計、實施、測評審查與審批和驗收;未通過國家審批的涉密信息系統(tǒng),不得投入使用。
第五條 本規(guī)定適用于公司所有計算機和信息系統(tǒng)安全保密管理工作。
第二章 管理機構(gòu)與職責(zé)
第六條 公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人,確保涉密信息系統(tǒng)安全保密措施的落實,提供人力、物力、財力等條件保障,督促檢查領(lǐng)導(dǎo)責(zé)任制落實。
第七條 公司保密委員會是涉密信息系統(tǒng)安全保密管理決策機構(gòu),其主要職責(zé):
?。ㄒ唬┙⒔∪踩C芄芾碇贫群头婪洞胧?,并監(jiān)督檢查落實情況;
(二)協(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問題,對重大失泄密事件進行查處。
第八條 成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財會部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位,在公司黨政和保密委員會領(lǐng)導(dǎo)下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條 保密辦主要職責(zé):
(一)擬定涉密信息系統(tǒng)安全保密管理制度,并組織落實各項保密防范措施;
?。ǘο到y(tǒng)用戶和安全保密管理人員進行資格審查和安全保密教育培訓(xùn),審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限,并備案;
?。ㄈ┙M織對涉密信息系統(tǒng)進行安全保密監(jiān)督檢查和風(fēng)險評估,提出涉密信息系統(tǒng)安全運行的保密要求;
?。ㄋ模萍夹畔⒉繉ι婷苄畔⑾到y(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用的審查,建立涉密信息系統(tǒng)安全評估制度,每年對涉密信息系統(tǒng)安全措施進行一次評審;
?。ㄎ澹ι婷苄畔⑾到y(tǒng)設(shè)計、施工和集成單位進行資質(zhì)審查,對進入涉密信息系統(tǒng)的安全保密產(chǎn)品進行準入審查和規(guī)范管理,對涉密信息系統(tǒng)進行安全保密性能檢測;
?。ι婷苄畔⑾到y(tǒng)中各應(yīng)用系統(tǒng)進行定密、變更密級和解密工作進行審核;
(七)組織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財會部主要職責(zé)是:
?。ㄒ唬┙M織、實施涉密信息系統(tǒng)的規(guī)劃、設(shè)計、建設(shè),制定安全保密防護方案;
?。ǘ┞鋵嵣婷苄畔⑾到y(tǒng)安全保密策略、運行安全控制、安全驗證等安全技術(shù)措施;每半年對涉密信息系統(tǒng)進行風(fēng)險評估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)
小組批準后組織實施,確保安全技術(shù)措施有效、可靠;
(三)落實涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用、保管以及維護等安全保密管理措施;
?。ㄋ模┡鋫渖婷苄畔⑾到y(tǒng)管理員、安全保密管理員和安全審計員,并制定相應(yīng)的職責(zé); “三員”角色不得兼任,權(quán)限設(shè)置相互獨立、相互制約;“三員”應(yīng)通過安全保密培訓(xùn)持證上崗;
?。ㄎ澹┞鋵嵱嬎銠C機房、配線間等重要部位的安全保密防范措施及網(wǎng)絡(luò)的安全管理,負責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
?。┡浜媳C苻k對涉密信息系統(tǒng)進行安全檢查,對存在的隱患進行及時整改;
?。ㄆ撸┲贫☉?yīng)急預(yù)案并組織演練,落實應(yīng)急措施,處理信息安全突發(fā)事件。
第十一條 黨政辦公室主要職責(zé):
按照國家密碼管理的相關(guān)要求,落實涉密信息系統(tǒng)中普密設(shè)備的管理措施。
第十二條 相關(guān)業(yè)務(wù)部門、單位主要職責(zé):涉密信息系統(tǒng)的使用部門、單位要嚴格遵守保密管理規(guī)定,教育員工提高安全保密意識,落實涉密信息系統(tǒng)各項安全防范措施;準確確定應(yīng)用系統(tǒng)密級,制定并落實相應(yīng)的二級保密管理制度。
第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計員,其職責(zé)是:
?。ㄒ唬┫到y(tǒng)管理員負責(zé)系統(tǒng)中軟硬件設(shè)備的運行、管理與維護工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、應(yīng)用系統(tǒng)管理員。
(二)安全保密管理員負責(zé)安全技術(shù)設(shè)備、策略實施和管理工作,包括用戶帳號管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。
?。ㄈ┌踩珜徲媶T負責(zé)安全審計設(shè)備安裝調(diào)試,對各種系統(tǒng)操作行為進行安全審計跟蹤分析和監(jiān)督檢查,以及時發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報一次情況。
第三章 系統(tǒng)建設(shè)管理
第十四條 規(guī)劃和建設(shè)涉密信息系統(tǒng)時,按照涉密信息系統(tǒng)分級保護標準的規(guī)定,同步規(guī)劃和落實安全保密措施,系統(tǒng)建設(shè)與安全保密措施同計劃、同預(yù)算、同建設(shè)、同驗收。
第十五條 涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案,應(yīng)由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構(gòu)編制或自行編制,安全保密方案必須經(jīng)上級保密主管部門審批后方可實施。
第十六條 涉密信息系統(tǒng)規(guī)劃和建設(shè)實施時,應(yīng)由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構(gòu)實施或自行實施,并與實施方簽署保密協(xié)議,項目竣工后必須由保密辦和科技信息部共同組織驗收。
第十七條 對涉密信息系統(tǒng)要采取與密級相適應(yīng)的保密措施,配備通過國家保密主管部門指定的測評機構(gòu)檢測的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章 信息管理
第一節(jié) 信息分類與控制
第十八條 涉密信息系統(tǒng)的密級,按系統(tǒng)中所處理信息的最高密級設(shè)定,嚴禁處理高于涉密信息系統(tǒng)密級的涉密信息。
第十九條 涉密信息系統(tǒng)中產(chǎn)生、存儲、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲介質(zhì)應(yīng)按要求及時定密、標密,并按涉密文件進行管理。電子文件密級標識應(yīng)與信息主體不可分離,密級標識不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進行一次分類統(tǒng)計、匯總,并在保密辦備案。
第二十條 涉密信息系統(tǒng)應(yīng)建立安全保密策略,并采取有效措施,防止涉密信息被非授權(quán)訪問、篡改,刪除和丟失;防止高密級信息流向低密級計算機。涉密信息遠程傳輸必須采取密碼保護措施。
第二十一條 向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第二十二條 清除涉密計算機、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲介質(zhì)中的涉密信息時,必須使用符合保密標準、要求的工具或軟件。
第二節(jié) 用戶管理與授權(quán)
第二十三條 根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級和實際工作需要,確定人員知悉范圍,以此作為用戶授權(quán)的依據(jù)。
第二十四條 用戶清單管理
?。ㄒ唬┛萍夹畔⒉抗芾怼把芯吭囼灦讶剂显?shù)字化信息系統(tǒng)”和“中核集團涉密廣域網(wǎng)”用戶清單;財會部管理“財務(wù)會計核算網(wǎng)”用戶清單;
(二)新增用戶時,由用戶本人提出書面申請,經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財務(wù)會計核算網(wǎng)”的用戶由財會部統(tǒng)一建立;
?。ㄈ﹦h除用戶時,由用戶本人所在部門、單位書面通知科技信息部,核準后由安全保密管理員即時將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號、權(quán)限廢止;“財務(wù)會計核算網(wǎng)”密辦審核,公司分管領(lǐng)導(dǎo)審批。開通、審批堅持“工作必須”的原則。
第六十四條 國際互聯(lián)網(wǎng)計算機實行專人負責(zé)、專機上網(wǎng)管理,嚴禁存儲、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計算機須建立使用登記制度。
第六十五條 上網(wǎng)信息實行“誰上網(wǎng)誰負責(zé)”的保密管理原則,信息上網(wǎng)必須經(jīng)過嚴格審查和批準,堅決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對上網(wǎng)信息進行擴充或更新,應(yīng)重新進行保密審查。
第六十六條 任何部門、單位和個人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)?、傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第六十七條 從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第九章 便攜式計算機管理
第六十八條 便攜式計算機(包括涉密便攜式計算機和非涉密便攜式計算機)實行 “誰擁有,誰使用,誰負責(zé)”的保密管理原則,使用者須與公司簽定保密承諾書。
第六十九條 涉密便攜式計算機根據(jù)工作需要確定密級,粘貼密級標識,按照涉密設(shè)備進行管理,保密辦備案后方可使用。
第七十條 便攜式計算機應(yīng)具備防病毒、防非法外聯(lián)和身份認證(設(shè)置開機密碼口令)等安全保密防護措施。
第七十一條 禁止使用涉密便攜式計算機上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò);嚴禁涉密便攜式計算機與涉密信息系統(tǒng)互聯(lián)。
第七十二條 涉密便攜式計算機不得處理絕密級信息。未經(jīng)保密辦審批,嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應(yīng)在涉密移動存儲介質(zhì)上進行,并與涉密便攜式計算機分離保管。
第七十三條 禁止使用私有便攜式計算機處理辦公信息;嚴禁非涉密便攜式計算機存儲、處理涉密信息;嚴禁將涉密存儲介質(zhì)接入非涉密便攜式計算機使用。
第七十四條 公司配備專供外出攜帶的涉密便攜式計算機和涉密存儲介質(zhì),按照 “集中管理、審批借用”的原則進行管理,建立使用登記制度。外出攜帶的涉密便攜式計算機須經(jīng)保密辦檢查后方可帶出公司,返回時須進行技術(shù)檢查。
第七十五條 因工作需要外單位攜帶便攜式計算機進入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章 應(yīng)急響應(yīng)管理
第七十六條 為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運行,科技信息部和財會部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案,經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實施。
第七十七條 應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災(zāi)害類、故障類或攻擊類三種情況。
?。ㄒ唬?zāi)害事件:根據(jù)實際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設(shè)備安
(二)故障或攻擊事件:判斷故障或攻擊的來源與性質(zhì),關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時尋找并斷開傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護計算機,必要時可關(guān)閉相應(yīng)的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來源,評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的,且評價威脅很小的外部入侵,定位入侵的IP地址,及時關(guān)閉入侵的端口,限制入侵的IP地址的訪問。對于已經(jīng)造成危害的,應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法,避免造成更大損失和帶來的影響;
3、內(nèi)部入侵:查清入侵來源,如IP地址、所在區(qū)域、所處辦公室等信息,同時斷開對應(yīng)的交換機端口,針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的,應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備;
4、網(wǎng)絡(luò)故障:判斷故障發(fā)生點和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應(yīng)用系統(tǒng)的運轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的及時咨詢,上報公司信息安全領(lǐng)導(dǎo)小組。
第七十八條 按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(I級)、重大事件(II級)、較大事件(III級)和一般事件(IV級)四個等級。
?。ㄒ唬┮话闶录煽萍夹畔⒉浚ɑ蜇敃浚┮罁?jù)應(yīng)急響應(yīng)預(yù)案進行處置;
?。ǘ┹^大事件由科技信息部(或財會部)、保密辦依據(jù)應(yīng)急響應(yīng)預(yù)案進行處置,及時向公司信息安全領(lǐng)導(dǎo)小組報告并提請協(xié)調(diào)處置;
?。ㄈ┲卮笫录討?yīng)急響應(yīng)預(yù)案,對突發(fā)事件進行處置,及時向公司黨政報告并提請協(xié)調(diào)處置;
?。ㄋ模┨貏e重大事件由公司報請中核集團公司對信息安全突發(fā)事件進行處置。
第七十九條 發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進行處理:
?。ㄒ唬┥蠄罂萍夹畔⒉亢捅C苻k;
?。ǘ╆P(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失;
(三)切斷網(wǎng)絡(luò),隔離事件區(qū)域;
?。ㄋ模┎殚唽徲嬘涗泴ふ沂录搭^;
?。ㄎ澹┰u估系統(tǒng)受損程度;
?。σ鹗录┒催M行整改;
(七)對系統(tǒng)重新進行風(fēng)險評估;
?。ò耍┯杀C苻k根據(jù)風(fēng)險評估結(jié)果并書面確認安全后,系統(tǒng)方能重新運行;
?。ň牛κ录愋汀㈨憫?yīng)、影響范圍、補救措施和最終結(jié)果進行詳細的記錄;
(十)依照法規(guī)制度對責(zé)任人進行處理。
第八十條 科技信息部、財會部應(yīng)會同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練,檢驗應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對其效果進行評估,以使用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容,并記錄備案。
第十一章 人員管理
第八十一條 各部門、單位每年應(yīng)組織開展不少于1次的全員信息安全保密知識技能教育與培訓(xùn),并記錄備案。
第八十二條
涉密人員離崗、離職,應(yīng)及時調(diào)整或取消其訪問授權(quán),并將其保管的涉密設(shè)備、存儲介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條 承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計管理員應(yīng)按重要涉密人員管理。
第十二章 督查與獎懲
第八十四條 公司每年應(yīng)對涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實情況進行一次自查,并接受國家和上級單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每兩年接受一次上級部門開展的安全保密測評或保密檢查,檢查結(jié)果存檔備查。
第八十五條 檢查涉密計算機和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應(yīng)覆蓋保密檢查的項目,并通過國家保密局的檢測。安全保密檢查工具應(yīng)及時升級或更新,確保檢查時使用最新版本。
第八十六條 各部門、單位應(yīng)將員工遵守涉密計算機及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人,按公司保密責(zé)任考核及獎懲規(guī)定執(zhí)行。
第十三章 附 則
第八十七條 本規(guī)定由保密辦負責(zé)解釋與修訂。
第八十八條 本規(guī)定自發(fā)布之日起實施。原《計算機磁(光)介質(zhì)保密管理規(guī)定)[制度編號:(廠1908號)]、《涉密計算機信息系統(tǒng)保密管理規(guī)定》[制度編號:(20xx)廠1911號]、《涉密計算機采購、維修、變更、報廢保密管理規(guī)定》[制度編號:(20xx)廠1925號]、《國際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號:(20xx)廠1926號]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20xx)0934號]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20xx)0935號]同時廢止。
保密管理制度6
第一條 總則
1.為保守公司秘密,維護公司權(quán)益,特制定本制度。
2.公司秘密是關(guān)系公司權(quán)力和利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
3.公司附屬組織和分支機構(gòu)(包括辦事處)以及職員都有保守公司秘密的義務(wù)。
第二條 保密范圍
1.公司重大決策中的秘密事項。
2.產(chǎn)品研發(fā)、產(chǎn)品生產(chǎn)情況、新產(chǎn)品代理情況。
3.公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策。
4.公司內(nèi)控文件和制度、流程、收發(fā)文。
5.合同、協(xié)議、意見書及可行性報告、主要會議記錄。
6.公司財務(wù)預(yù)決算報告及各類財務(wù)報表、統(tǒng)計報表。
7.公司所掌握的尚未進入市場或尚未公開的各類信息。
第三條 保密級別
1.公司秘密的密級分為“絕密”、“機密”、“秘密”三級。
絕密是最重要的公司秘密,泄露會使公司的權(quán)力和利益遭受特別嚴重的損害,機密是重要的公司秘密,泄露會使公司的權(quán)利和利益遭受到嚴重的損害;秘密是一般的公司秘密,泄露會使公司公司的權(quán)益和利益遭受損害。
2.公司秘級的確定:
?。?)公司經(jīng)營發(fā)展中,直接影響公司權(quán)益和利益的重要決策文件資料為絕密級;
?。?)公司的規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機密級;
?。?)公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密級。
第四條 保密措施
1.屬于公司秘密的文件、資料和其它物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,由總經(jīng)理、或總經(jīng)理委托專人執(zhí)行;采用電腦技術(shù)存取、處理、傳遞的公司秘密由行政部負責(zé)保密。
2.對于密級文件、資料和其他物品,必須采取以下保密措施:
(1)未經(jīng)董事長或總經(jīng)理批準,不得復(fù)制和摘抄;
?。?)收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施;
?。?)在設(shè)備完善的保險裝置中保存。
3.屬于公司秘密的設(shè)備或者產(chǎn)品的研制、生產(chǎn)、運輸、使用、保存、維修和銷毀由公司指定專門部門負責(zé)執(zhí)行,并采用相應(yīng)的保密措施。
4.對外交往合作中需要提供公司秘密事項的,須經(jīng)總經(jīng)理批準。
5.具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應(yīng)采取下列保密措施:
?。?)選擇具備保密條件的會議場所;
?。?)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
?。?)依照保密規(guī)定使用會議設(shè)備和管理會議文件;
?。?)確定會議內(nèi)容是否傳達及傳達范圍。
6.不準在私人交往和通信中泄露公司秘密,不準在公共場所談?wù)摴久孛埽粶释ㄟ^其他方式傳遞公司秘密。
第五條 責(zé)任與處罰
1.出現(xiàn)下列情況之一者,給予警告,并扣發(fā)工資100元以上500以下;
?。?)泄露公司秘密,尚未造成嚴重后果或重大經(jīng)濟損失的;
(2)違反本制度規(guī)定的秘密內(nèi)容的;
?。?)已泄露公司秘密但采取補救措施的。
2.出現(xiàn)下列情況之一的,予以辭退、賠償經(jīng)濟損失或追究刑事責(zé)任:
?。?)故意或過失泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
(2)違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章提供秘密的;
第六條 本規(guī)定自簽訂之日起生效。
保密管理制度7
為加強鼓樓區(qū)委辦公室計算機及其網(wǎng)絡(luò)信息的保密管理,確保國家秘密信息安全,根據(jù)上級有關(guān)計算機信息系統(tǒng)保密管理的規(guī)定,制定本制度。
一、設(shè)立計算機信息系統(tǒng)安全保密管理工作小組,指定計算機信息保密安全員負責(zé)本辦計算機信息安全保密管理工作。
二、認真貫徹執(zhí)行上級有關(guān)計算機信息系統(tǒng)安全保密管理規(guī)定,抓好有關(guān)規(guī)章制度建設(shè),切實落實領(lǐng)導(dǎo)負責(zé)制,工作人員崗位責(zé)任制,信息定密審批制度,涉密信息載體和機房管理制度等,確保國家秘密安全。
三、凡被確認為涉密計算機或涉密網(wǎng)絡(luò),應(yīng)加貼“涉密標識”或標明“涉密標記”,嚴格按保密工作要求管理;凡與政務(wù)內(nèi)網(wǎng)聯(lián)接的計算機和處理單位內(nèi)部工作事務(wù)的計算機也應(yīng)按涉密計算機加強管理,嚴防國家秘密(含內(nèi)部工作秘密)信息泄漏。
四、處理國家秘密信息或內(nèi)部工作秘密信息的計算機絕不能上國際互聯(lián)網(wǎng),如確需上國際互聯(lián)網(wǎng)的計算機,必須安裝經(jīng)國家保密部門批準認定的物理隔離卡;做到內(nèi)外網(wǎng)分開使用,有上國際互聯(lián)網(wǎng)的計算機不能處理國家秘密或內(nèi)部工作秘密信息。
五、認真落實“誰上網(wǎng),誰負責(zé)”和“上網(wǎng)信息單位領(lǐng)導(dǎo)審批制度”的規(guī)定,凡向政務(wù)外網(wǎng)、互聯(lián)網(wǎng)提供或發(fā)布信息,其內(nèi)容不得涉及國家秘密,且應(yīng)事先經(jīng)單位主管領(lǐng)導(dǎo)審查批準。
六、加強對涉密計算機信息系統(tǒng)使用過程中的保密管理。對存儲、處理、傳遞、輸出的涉密信息,要有相應(yīng)密級標識,密級標識不能與正文分離;存儲國家秘密信息的計算機媒體,應(yīng)按所存儲信息的最高密級標明密級,并按照密級的要求進行管理,存儲在計算機信息系統(tǒng)內(nèi)的國家秘密信息,應(yīng)采取密碼加密辦法保護;存儲過國家秘密信息的計算機媒體,不能降低密級使用,不再使用的媒體應(yīng)及時銷毀;存儲過國家秘密信息的計算機的維修,應(yīng)保證所存儲的國家秘密信息不被泄漏;涉密計算機打印輸出的涉密文件,應(yīng)當(dāng)按相應(yīng)密級文件進行管理。
七、嚴禁涉密計算機及其網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接;嚴禁將存有秘密信息的移動存儲介質(zhì)在互聯(lián)網(wǎng)(政務(wù)外網(wǎng))上使用;嚴禁上網(wǎng)計算機處理涉密信息和內(nèi)部文件資料;嚴禁非涉密移動存儲介質(zhì)在涉密計算機及其網(wǎng)絡(luò)上使用,嚴禁將原涉密計算機變更用途作為可上國際互聯(lián)網(wǎng)的計算機使用,確保涉密與非涉密計算機、移動存儲介質(zhì)嚴格分開使用。
八、加強對涉密計算機的安全管理。涉密計算機管理應(yīng)明確責(zé)任人,責(zé)任人應(yīng)認真做好計算機的日常維護保養(yǎng)、定期檢測殺毒、及時故障排除,出現(xiàn)問題及時報告和保存單機資料、備份文件以及整理硬盤等項工作,確保機器正常使用;對重要涉密信息處理場所應(yīng)有相應(yīng)的管理制度,未經(jīng)批準,無關(guān)人員不得擅自入內(nèi);對涉密計算機信息要進行定期的保密技術(shù)檢查,及時消除各種泄密隱患,確保計算機信息安全保密。
九、認真做好計算機及其網(wǎng)絡(luò)情況統(tǒng)計上報工作。每年元月30日前將上一年度的計算機變動情況匯總報送區(qū)國家保密局。
保密管理制度8
為切實保障涉密測繪成果的安全,維護國家安全和利益,防止泄密事件發(fā)生,特制定本測繪工作管理制度。
一、測繪工作人員須嚴格遵守《中華人民共和國測繪法》、《中華人民共和國測繪成果管理條例》和國家保密法律法規(guī),切實做好涉密測繪成果的保密工作。
二、建立涉密測繪成果保密管理責(zé)任制,部門負責(zé)人承擔(dān)涉密測繪成果保密管理領(lǐng)導(dǎo)責(zé)任,保密管理人員承擔(dān)涉密測繪成果的保密管理責(zé)任。
三、對涉密測繪成果的使用、復(fù)制、保存等情況實行登記管理制度。凡使用涉密測繪成果進經(jīng)主管領(lǐng)導(dǎo)批準,并予登記后,方可提供。涉密測繪成果使用后應(yīng)及時歸檔,要求記錄清晰。任何個人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測繪成果,不得拷貝、對外傳送涉密測繪成果數(shù)據(jù)。
四、傳遞地形圖、涉密數(shù)據(jù)等秘密載體,須通過機要進行傳遞,禁止通過普通郵政或非郵政渠道傳遞。
五、使用基礎(chǔ)地理信息數(shù)據(jù),須嚴格遵守《計算機信息系統(tǒng)保密管理暫行規(guī)定》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等計算機信息系統(tǒng)保密管理的有關(guān)規(guī)定,杜絕外傳、丟失、泄密事件的發(fā)生。
六、處理、外輸、儲存涉密測繪成果數(shù)據(jù)的計算機軟件和硬件系統(tǒng)必須采取安全保密防護措施,設(shè)置進入登陸密碼和屏幕保護密碼,安裝加密防毒軟件。涉密計算機及信息系統(tǒng)應(yīng)采取物理隔離措施,不得與互聯(lián)網(wǎng)、外部網(wǎng)絡(luò)相聯(lián),不使用無線網(wǎng)卡等無線網(wǎng)絡(luò)裝置。
七、涉密測繪成果只能用于被許可的使用目的和范圍。因使用目的或應(yīng)用項目結(jié)束等原因,須銷毀涉密測繪成果的,必須報主要領(lǐng)導(dǎo)審批,并備案。
八、銷毀涉密測繪成果須經(jīng)專人清點、核對、登記、造冊,由主管領(lǐng)導(dǎo)和檔案部門負責(zé)派人銷毀。對銷毀的花時間、地點、方式及銷毀過程總存在的問題進行記錄,與銷毀清冊、領(lǐng)導(dǎo)批示一并存檔。
九、如發(fā)現(xiàn)涉密測繪成果泄密、失密事件,應(yīng)及時報告主管領(lǐng)導(dǎo)和國家保密管理部門,及時查清事件發(fā)生的原因及責(zé)任,將事件調(diào)查處理到位。
十、本管理制度應(yīng)根據(jù)國家規(guī)定的新要求和新情況作必要補充和修訂。
保密管理制度9
一、 總則
第一條 為保守公司秘密,維護公司權(quán)益,特制定本制度。
第二條 公司秘密是關(guān)系公司權(quán)利和權(quán)益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
第三條 公司附屬組織和分支機構(gòu)以及職員都有保守公司秘密的義務(wù)。
第四條 公司保密工作,實行即確保秘密又便利工作的方針。
第五條 對保守、保護公司秘密以及改進保密技術(shù)、措施等方面成績顯著的部門或職員實行獎勵。
二、 保密范圍和密級確定
第六條 公司秘密包括本制度第條規(guī)定的下列秘密事項:
(一) 司重大決策中的秘密事項;
(二) 公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
(三) 公司內(nèi)部掌握的合同、協(xié)議、意向書及可行性報告、主要會議記錄;
?。ㄋ模?公司財務(wù)預(yù)、決算報告及種類財務(wù)報表、統(tǒng)計報表;
?。ㄎ澹?公司所掌握的尚未進入市場或尚未公開的各類信息;
?。?公司職員人事檔案、工資性、勞務(wù)性收入及資料;
?。ㄆ撸?其他經(jīng)公司確定應(yīng)保密的事項; 一般性決定、決議、通告、行政管理資料等內(nèi)部文件不屬于保密范圍;
第七條 公司秘密的密級為“絕密”、“機密”、“秘密”三極 絕密是最主要的公司秘密,一旦泄露會使公司的權(quán)力和利益遭受特別嚴重的損害。機密是重要的公司秘密,一旦泄露會使公司的權(quán)力和利益遭到嚴重的損害。秘密是一般的公司秘密,泄露會公司的權(quán)力和利益遭受損害。
第八條 公司密級的確定:
(一) 公司經(jīng)營發(fā)展中,直接影響公司權(quán)益的重要決策文件資料為絕密極;
?。ǘ?公司的規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機密極;
(三) 公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密極。
第九條 屬于公司秘密的文件、資料,應(yīng)當(dāng)根據(jù)本制度第七條、第八條之規(guī)定表明密級,并確定保密期限,保密期限屆滿,自行解密。
三、保密措施
第十條 屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,由公司秘書和行政部專人執(zhí)行。采用電腦技術(shù)存取、處理、傳遞的公司秘密由電腦使用者負責(zé)保密。
第十一條 對于密極的文件、資料和其他物品,必須采取以下保密措施:
?。ㄒ唬┓墙?jīng)總經(jīng)理或行政部經(jīng)理批準,不得復(fù)制和摘抄。
?。ǘ┦瞻l(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施。
(三)在設(shè)備完善的保險裝置中保存。
第十二條 屬于公司秘密的產(chǎn)品報價,由公司行政部負責(zé)執(zhí)行,并采取相應(yīng)的保密措施。
第十三條 在對外交往與合作中需要提供公司秘密事項的,應(yīng)當(dāng)事先經(jīng)總經(jīng)理批準。
第十四條 具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應(yīng)采取下列保密措施:
?。ㄒ唬┻x擇具備保密條件的會議場所;
?。ǘ└鶕?jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
(三)依照保密規(guī)定使用會議設(shè)備管理會議文件;
?。ㄋ模┐_定會議內(nèi)容是否傳達及傳達范圍。
第十五條 不準在私人交往和通訊中泄露公司秘密,不準在公共場所談?wù)摴久孛?,不準通過其他方式傳遞公司秘密。
第十六條 公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露時,應(yīng)當(dāng)立即采取補救措施并及時報告總經(jīng)理或行政部,由行政部及時作出處理。
四、責(zé)任處罰
第十七條 出現(xiàn)下列情況之一者,給予警告,并處以若干金額罰款。
?。ㄒ唬?泄露公司秘密,尚未造成嚴重后果或經(jīng)濟損失的;
?。ǘ?違反本制度第十條、第十二條、第十三條、第十四條、第十五規(guī)定;
?。ㄈ?已泄露公司秘密但采取補救措施的。
第十八條 出現(xiàn)下列情況之一的,予以辭退并酌情賠償經(jīng)濟損失:
?。ㄒ唬?故意或過失泄露公司秘密,造成嚴重后果湖重大經(jīng)濟損失的;
(二) 違反本制度規(guī)定,為他人竊取、刺探、出賣公司秘密的;
(三) 利用職權(quán)強制他人違反保密規(guī)定的。
五、附則
第十九條 本制度規(guī)定的泄露是指下列行為之一:
?。ㄒ唬?使公司秘密被不應(yīng)知悉者知悉的;
?。ǘ?使公司秘密超出限定的接觸范圍,而不能證明未被不應(yīng)知悉這知悉的。
第二十條 本制度解釋權(quán)歸行政部。
第二十一條 本制度自頒布之日起實施
保密管理制度10
一、總則
第一條 為保守公司秘密,維護公司的合法權(quán)益不受侵犯,保證公司正常經(jīng)營管理秩序特制定本制度。
第二條 公司秘密是關(guān)系公司權(quán)利和權(quán)益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
第三條 公司所屬組織和分支機構(gòu)以及全體員工都有保守公司秘密的義務(wù)。
第四條 公司保密工作,實行既確保秘密又便利工作的方針。
第五條 對保守,保護公司秘密以及改進保密技術(shù),措施等方面成績顯著的部門或職員實行獎勵。
二、保密范圍和密級確定
第六條 公司秘密包括本制度第二條規(guī)定的下列秘密事項:
1、公司重大決策中的秘密事項;
2、公司尚未付諸實施的經(jīng)營戰(zhàn)略,經(jīng)營方向,經(jīng)營規(guī)劃,經(jīng)營項目及經(jīng)營決策;
3、公司內(nèi)部掌握的合同,協(xié)議,意向書及可行性報告,重要會議記錄;
4、公司財務(wù)預(yù),決算報告及各類財務(wù)報表,統(tǒng)計報表;
5、公司所掌握的尚未進入市場或尚未公開的各類信息;
6、公司員工人事檔案,薪資待遇,勞務(wù)性收入及資料;
7、其他經(jīng)公司確定為應(yīng)保密的事項。
一般性決定,決策,通告,行政管理資料等內(nèi)部文件不屬于保密范圍。
第七條 公司機密分為絕密,機密,秘密三個等級。
1、絕密是最主要的公司秘密,一旦泄露會對公司的權(quán)益造成特別嚴重的損害。
2、機密的主要的公司秘密,一旦泄露會對公司的權(quán)益造成嚴懲嚴重的損害。
3、秘密是一般的公司秘密,泄露會對公司的權(quán)益造成損害。
第八條 公司秘級的確定
1、公司經(jīng)營發(fā)展中,直接影響公司權(quán)益的重要決策文件資料為絕秘級:
2、公司規(guī)劃,財務(wù)報表,統(tǒng)計資料,重要會議記錄,公司經(jīng)營情況為機密級:
3、公司人事檔案,合同,協(xié)議,員工工資性收入,尚未進入市場或尚未公開的各類信息為秘密級.
4、屬公司秘密事項但不能標明密級的,通過口頭通知,傳達接觸范圍的人員.
第九條 屬于公司秘密的文件,資料,應(yīng)當(dāng)依據(jù)本制度第七條,第八條之規(guī)定標明密級,并確定保密期限,保密期限屆滿,自行解密.
三、 保密措施
第十條 屬于公司秘密的文件,資料和其他物品的制作,收發(fā),傳遞,使用,復(fù)制,摘抄,保存和銷毀,由公司行政部或主管副總經(jīng)理委托專人執(zhí)行;采用電腦技術(shù)存取,處理,傳遞的公司秘密由電腦使用者負責(zé)保密.
第十一條 對于密級的文件,資料和其他物品,必須采取以下保密措施:
1、非經(jīng)總經(jīng)理或副總經(jīng)理及特別授權(quán)人員批準,不得復(fù)制和摘抄.
2、收發(fā),傳遞和外出攜帶,由指定人員負責(zé),并采取必要的安全措施.
3、在設(shè)備完善的保險裝置中保存.
第十二條 屬于公司秘密的設(shè)備或商業(yè)機密,由公司指定的專門部門負責(zé),并采取相應(yīng)的保密措施。
第十三條 在對外交往與合作中需要提供公司秘密事項的,應(yīng)當(dāng)事先經(jīng)總經(jīng)理批準。
第十四條 具有屬于公司秘密內(nèi)容的會議和其他活動,主辦方應(yīng)采取下列保密措施:
1、選擇具備保密條件的會議場所;
2、根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
3、依照保密規(guī)定使用會議設(shè)備,管理會議文件;
4、確定會議內(nèi)容是否傳達及傳達范圍.
第十五條 不準在私人書信和通訊中泄露公司秘密,不準在公共場所談?wù)摴久孛?不準通過其他方式傳遞公司秘密.
第十六條 公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露時,應(yīng)當(dāng)立即采取補救措施并及時報告總經(jīng)理或相關(guān)領(lǐng)導(dǎo),由其及時作出處理.
四、責(zé)任與處罰
第十七條 出現(xiàn)下列情形之一, 給予警告并予以50元以上500元以下的罰款.
1、泄露公司秘密,尚未造成嚴重后果或經(jīng)濟損失的:
2、違反本制度第十二條, 第十三條,第十四條,第十五條,第十六條,第十七條規(guī)定的:
3、已泄露公司秘密但采取補救措施的;
第十八條 出現(xiàn)下列情形之一的, 予以辭退并罰款五千元并酌情賠償公司因此受到的經(jīng)濟損失直至追究其刑事責(zé)任:
1、故意或過去泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
2、違反本制度規(guī)定,為他人窮取,出賣公司秘密的;
3、利用職權(quán)強制他人違反保密規(guī)定的.
五、附 則
第十九條 本制度規(guī)定的泄露是指下列行為之一;
1、使公司秘密被不應(yīng)知悉者知悉的;
2、使公司秘密超出限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉的.
保密管理制度11
一、總則
為加強公司保密工作的管理,防范和杜絕各種泄密事件的發(fā)生,維護公司正常經(jīng)營管理秩序,保障公司合法權(quán)益不受侵犯,特制定本制度。
二、適用范圍
本制度適用于總公司及直屬公司全體員工,每個員工均有保守公司秘密的義務(wù)和制止他人泄密的權(quán)利。
三、保密范圍和密級劃分
公司秘密指涉及公司利益、依照一定程序確定、在一定時間內(nèi)只限一定范圍內(nèi)的人員知悉的事項。
1、密級劃分
公司秘密的密級分為絕密、機密、秘密三級。
1)絕密級:是最重要的公司秘密,泄露會給公司造成特別嚴重的經(jīng)濟損失或不良影響;
2)機密級:是重要的公司秘密,泄露會給公司造成嚴重的經(jīng)濟損失或不良影響;
3)秘密級:是一般的公司秘密,泄露會給公司造成經(jīng)濟損失或不良影響。
2、保密范圍
公司秘密包括下列事項:
1)公司重大決策中的秘密事項;
2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
3)公司的合同、協(xié)議、意見書及可行性報告、重要會議記錄;
4)公司財務(wù)預(yù)決算報告、審計報告及各類財務(wù)報表、統(tǒng)計報表;
5)公司所掌握的尚未進入市場或尚未公開的各類信息;
6)公司的管理策略、客戶信息、貨源情報、產(chǎn)銷策略;
7)公司技術(shù)水平、技術(shù)力量、技術(shù)潛力、產(chǎn)品動向;
8)公司持有、掌握的廠家技術(shù)資料、光盤、書籍、文檔;
9)公司營業(yè)執(zhí)照、組織機構(gòu)代碼證、稅務(wù)登記證等相關(guān)證件;
10)公司員工的人事檔案、工資、獎金及相關(guān)資料;
11)其他經(jīng)公司確認應(yīng)當(dāng)保密的事項。
一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范圍。
3、公司密級的確定
1)公司經(jīng)營發(fā)展中,直接影響公司權(quán)益和利益的重要決策文件、資料為絕密級;
2)公司的年度規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況、廠家技術(shù)資料為機密級;
3)公司合同、協(xié)議、人事檔案、工資、獎金、尚未進入市場或尚未公開的各類信息、營業(yè)執(zhí)照及相關(guān)證件為秘密級。
4、屬于公司秘密的文件、資料,由起草公司或部門依據(jù)本制度第三項“保密范圍和密級劃分”中的第1條密級劃分、第3條公司密級的確定的規(guī)定標明密級,并確定保密期限。保密期限屆滿,除要求繼續(xù)保密的事項外,自行解密。
四、保密管理
1、知曉范圍
1)公司秘密(絕密、機密、秘密)總公司副/總經(jīng)理有權(quán)全部知曉;2)絕密級只限總公司副/總經(jīng)理指定的人員知曉;
3)機密級只限負責(zé)該項工作的主管人員以及該主管人員認為必須知道的人員知曉;
4)秘密級只限相關(guān)人員知曉。
2、保管備份
1)絕密級資料原則上不允許摘抄或復(fù)制,確需摘抄或復(fù)制者須經(jīng)總公司副/總經(jīng)理批準;
2)機密級、秘密級資料需經(jīng)子公司總經(jīng)理批準后,方可摘抄或復(fù)制;3)保密資料不得私自復(fù)制,復(fù)印件應(yīng)視同原件管理;
4)各公司保管的公司證件需經(jīng)子公司總經(jīng)理批準后,方可復(fù)印或借出(營業(yè)執(zhí)照、組織機構(gòu)代碼證經(jīng)部門經(jīng)理批準后,可復(fù)印);
5)各公司指派專人負責(zé)秘密文件、資料的保管,并采用相應(yīng)的保密措施;6)若發(fā)現(xiàn)或發(fā)生泄密情況,應(yīng)立即向總公司領(lǐng)導(dǎo)報告,以便及時采取補救措施。
五、責(zé)任與獎懲
1、有下列情形之一者,對有關(guān)部門或人員給予獎勵:
1)及時舉報泄密事件,且避免可能由此造成公司損失的;
2)非責(zé)任人及時采取補救措施,避免或最大限度減少泄密造成損失的。
2、有下列情形之一者,對有關(guān)部門或人員給予處罰,情節(jié)嚴重的,將依法追究相關(guān)法律責(zé)任:
1)泄露公司秘密,尚未造成嚴重后果或經(jīng)濟損失的;
2)故意或過失泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
3)違反本制度規(guī)定,為他人竊取、刺探、收買或提供公司秘密的;
4)利用職權(quán)強制他人違反保密規(guī)定的。
3、獎懲具體標準參照<員工獎懲管理制度>執(zhí)行。
六、本制度自發(fā)布之日起生效。
七、本制度的解釋歸人力資源部所有。
保密管理制度12
1、總則
1.1為保守公司秘密,維護公司權(quán)益,特制定本制度。
1.2公司秘密是關(guān)系公司權(quán)力和利益,依照特定程序確定,在必須時間內(nèi)只限必須范圍的人員知悉的事項,包括但不限于技術(shù)秘密和其他商業(yè)機密。技術(shù)秘密是指不為公眾知悉、能為企業(yè)帶來經(jīng)濟利益、具有實用性并且企業(yè)采取保密措施的非專利技術(shù)和技術(shù)信息。技術(shù)秘密包括但不限于:技術(shù)方案、工程設(shè)計、電路設(shè)計、制造方法、配方、工藝流程、技術(shù)指標、計算機軟件、數(shù)據(jù)庫、研究開發(fā)記錄、技術(shù)報告、檢測報告、實驗數(shù)據(jù)、試驗結(jié)果、圖紙、樣品、樣機、模型、模具、操作手冊、技術(shù)文檔、相關(guān)的函電,等等。其他商業(yè)秘密,包括但不限于:客戶名單、行銷計劃、采購資料、定價政策、財務(wù)資料、進貨渠道等。
1.3公司全體職員都有保守公司秘密的義務(wù)。接觸到企業(yè)商業(yè)秘密的高級員工,例如:管理人員、技術(shù)人員、財務(wù)人員、銷售人員、秘書等對保守公司秘密負有個性的職責(zé)。
1.4公司保密工作,實行既確保秘密又便利工作的方針。
2、保密范圍和密級確定
2、1公司秘密包括本制度第1、2項規(guī)定的范圍以及下列秘密事項:
1)公司重大決策中的秘密事項。
2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策。
3)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報告、主要會議記錄。
4)公司財務(wù)預(yù)決算報告及各類財務(wù)報表、統(tǒng)計報表。
5)公司所掌握的尚未進入市場或尚未公開的各類信息。
6)公司職員人事檔案,工資性、勞務(wù)性收人及資料。
7)其他經(jīng)公司確定應(yīng)當(dāng)保密的事項。
一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范圍。
2.2公司秘密的密級分為“絕密”、“機密”、“秘密”三級。
絕密是最重要的公司秘密,泄露會使公司的權(quán)益和利益遭受個性嚴重的損害;
機密是重要的公司秘密,泄露會使公司權(quán)益和利益遭受到嚴重的損害;
秘密是一般的公司秘密,泄露會使公司的權(quán)益和利益遭受損害。
2.3公司秘級的確定:
1)公司經(jīng)營發(fā)展中,直接影響公司權(quán)益和利益的重要決策文件、技術(shù)資料為絕密級;
2)公司的規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營狀況為機密;
3)公司人事檔案、合同、協(xié)議、職員工資性收人、尚未進人市場或尚未公開的各類信息為秘密級。
2、4屬于公司秘密的文件、資料,應(yīng)當(dāng)依據(jù)本制度規(guī)定標明密級,并確定保密期限。保密期限分永久、長期、短期,一般與密級相對應(yīng),特殊狀況外標明。保密期限屆滿,自行解密。
3、公司保密措施
3.1屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,由辦公室或主管副總經(jīng)理委托專人執(zhí)行;采用電腦技術(shù)存取、處理、傳遞的公司秘密由電腦部門負責(zé)保密。
3.2對于密級文件、資料和其他物品,務(wù)必采取以下保密措施:
1)非經(jīng)總經(jīng)理或主管副總公司批準,不得復(fù)制和摘抄;
2)收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施;
3)在設(shè)備完善的保險裝置中保存。
3.3屬于公司秘密的設(shè)備或者產(chǎn)品的研制、生產(chǎn)、運輸、使用、保存、維修和銷毀,由公司指定專門部門負責(zé)執(zhí)行,并采用相應(yīng)的保密措施。
3.4在對外交往與合作中需要帶給公司秘密事項的,應(yīng)當(dāng)事先經(jīng)總經(jīng)理批準。
3.5具有屬于公司秘密資料的會議和其他活動,主辦部門應(yīng)采取下列保密措施:
1)選取具備保密條件的會議場所;
2)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
3)依照保密規(guī)定使用會議設(shè)備和管理會議文件;
4)確定會議資料是否傳達及傳達范圍。
3.6不準在私人交往和通信中泄露公司秘密,不準在公共場所談?wù)摴久孛?,不準透過其他方式傳遞公司秘密。
3.7公司工作人員發(fā)現(xiàn)公司秘密已經(jīng)泄露或者可能泄露時,應(yīng)當(dāng)立即采取補救措施并及時報告綜合管理部;綜合管理部接到報告,應(yīng)立即作來源理。
3.8出現(xiàn)下列狀況之一者,予以辭退并酌情賠償經(jīng)濟損失:
1)故意或過失泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
2)違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章帶給公司秘密的;
3)利用職權(quán)強制他人違反保密規(guī)定的。
3.9公司與全體員工簽訂《員工保守商業(yè)秘密協(xié)議書》,《員工保守商業(yè)秘密協(xié)議書》以書面形式簽訂,協(xié)議附后。
3.10在保密合同有效期限內(nèi),員工應(yīng)履行下列義務(wù):
1)嚴格遵守本企業(yè)保密制度,防止泄漏企業(yè)技術(shù)秘密;
2)不得向他人泄漏企業(yè)技術(shù)秘密;
3)非經(jīng)公司書面同意,不得利用該技術(shù)秘密進行生產(chǎn)與經(jīng)營活動,不得利用技術(shù)秘密進行新的研究和開發(fā):
3.11對高級員工實行“競業(yè)限制”制度,限制管理人員、技術(shù)人員、財務(wù)人員、銷售人員、秘書等高級員工的以下行為:
1)自行設(shè)立與本公司競爭的公司;
2)就職于本公司的競爭對手;
3)在競爭企業(yè)中兼職;
4)引誘企業(yè)中的其他員工辭職;
5)引誘企業(yè)的客戶脫離企業(yè);
6)在離職后,與企業(yè)進行競爭的其他行為。
3.12涉及公司商業(yè)秘密的合作、代理、交易合同或協(xié)議,均需設(shè)置“保密條款”,對合同對方增設(shè)保密義務(wù)?!氨C軛l款”應(yīng)當(dāng)包含以下資料:
1)明示合同所涉及的需要保密的商業(yè)秘密范圍;
2)合同對方以及合同對方的任何員工、代理人均受保密條款的約束;
3)受約束的保密義務(wù)人在未經(jīng)許可的狀況下,不可將商業(yè)秘密透露給任何第三方或用于合同目的以外的用途;
4)受約束的保密義務(wù)人不可將內(nèi)含保密信息的資料、文件、實物等攜帶出保密區(qū)域;
5)保密義務(wù)人不可在對外理解訪間或者與任何第三方交流時涉及合同規(guī)定的商業(yè)秘密資料;
6)不相關(guān)的員工不可接觸或了解商業(yè)秘密;
7)保密信息應(yīng)當(dāng)在合同終止后交還;
8)保密期限在合同終止后仍然持續(xù)有效;
9)違反保密義務(wù)的,應(yīng)當(dāng)承擔(dān)明確的違約職責(zé)。
4、附則
本制度的解釋權(quán)屬于綜合管理部。
本制度自發(fā)布之日起施行。
保密管理制度12篇(保密工作管理制度匯編)相關(guān)文章:
★ 勞動關(guān)系管理制度3篇 勞動關(guān)系管理內(nèi)容有哪些
★ 幼兒園財務(wù)管理制度12篇(幼兒園財務(wù)管理制度的實施方案)
★ 小型工廠消防安全管理制度3篇(工廠消防安全管理制度范本)
★ 幼兒園安全管理制度12篇 幼兒園安全管理制度包括哪些內(nèi)容
★ 化工企業(yè)財務(wù)管理制度7篇(化工企業(yè)財務(wù)管理制度內(nèi)容)