人的记忆力会随着岁月的流逝而衰退,写作可以弥补记忆的不足,将曾经的人生经历和感悟记录下来,也便于保存一份美好的回忆。范文怎么写才能发挥它最大的作用呢?下面是小编为大家收集的优秀范文,供大家参考借鉴,希望可以帮助到有需要的朋友。
保密管理制度汇编 文件保密管理制度篇一
第一条 为保守公司秘密,维护公司的合法权益不受侵犯,保证公司正常经营管理秩序特制定本制度。
第二条 公司秘密是关系公司权利和权益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。
第三条 公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。
第四条 公司保密工作,实行既确保秘密又便利工作的方针。
第五条 对保守,保护公司秘密以及改进保密技术,措施等方面成绩显著的部门或职员实行奖励。
第六条 公司秘密包括本制度第二条规定的下列秘密事项:
1、公司重大决策中的秘密事项;
2、公司尚未付诸实施的经营战略,经营方向,经营规划,经营项目及经营决策;
3、公司内部掌握的合同,协议,意向书及可行性报告,重要会议记录;
4、公司财务预,决算报告及各类财务报表,统计报表;
5、公司所掌握的尚未进入市场或尚未公开的各类信息;
6、公司员工人事档案,薪资待遇,劳务性收入及资料;
7、其他经公司确定为应保密的事项。
一般性决定,决策,通告,行政管理资料等内部文件不属于保密范围。
第七条 公司机密分为绝密,机密,秘密三个等级。
1、绝密是最主要的公司秘密,一旦泄露会对公司的权益造成特别严重的损害。
2、机密的主要的公司秘密,一旦泄露会对公司的权益造成严惩严重的损害。
3、秘密是一般的公司秘密,泄露会对公司的权益造成损害。
第八条 公司秘级的确定
1、公司经营发展中,直接影响公司权益的重要决策文件资料为绝秘级:
2、公司规划,财务报表,统计资料,重要会议记录,公司经营情况为机密级:
3、公司人事档案,合同,协议,员工工资性收入,尚未进入市场或尚未公开的各类信息为秘密级.
4、属公司秘密事项但不能标明密级的,通过口头通知,传达接触范围的人员.
第九条 属于公司秘密的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限,保密期限届满,自行解密.
第十条 属于公司秘密的文件,资料和其他物品的制作,收发,传递,使用,复制,摘抄,保存和销毁,由公司行政部或主管副总经理委托专人执行;采用电脑技术存取,处理,传递的公司秘密由电脑使用者负责保密.
第十一条 对于密级的文件,资料和其他物品,必须采取以下保密措施:
1、非经总经理或副总经理及特别授权人员批准,不得复制和摘抄.
2、收发,传递和外出携带,由指定人员负责,并采取必要的安全措施.
3、在设备完善的保险装置中保存.
第十二条 属于公司秘密的设备或商业机密,由公司指定的专门部门负责,并采取相应的保密措施。
第十三条 在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。
第十四条 具有属于公司秘密内容的会议和其他活动,主办方应采取下列保密措施:
1、选择具备保密条件的会议场所;
2、根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定;
3、依照保密规定使用会议设备,管理会议文件;
4、确定会议内容是否传达及传达范围.
第十五条 不准在私人书信和通讯中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密.
第十六条 公司员工发现公司秘密已经泄露时,应当立即采取补救措施并及时报告总经理或相关领导,由其及时作出处理.
第十七条 出现下列情形之一, 给予警告并予以50元以上500元以下的'罚款.
1、泄露公司秘密,尚未造成严重后果或经济损失的:
2、违反本制度第十二条, 第十三条,第十四条,第十五条,第十六条,第十七条规定的:
3、已泄露公司秘密但采取补救措施的;
第十八条 出现下列情形之一的, 予以辞退并罚款五千元并酌情赔偿公司因此受到的经济损失直至追究其刑事责任:
1、故意或过去泄露公司秘密,造成严重后果或重大经济损失的;
2、违反本制度规定,为他人穷取,出卖公司秘密的;
3、利用职权强制他人违反保密规定的.
第十九条 本制度规定的泄露是指下列行为之一;
1、使公司秘密被不应知悉者知悉的;
2、使公司秘密超出限定的接触范围,而不能证明未被不应知悉者知悉的.
保密管理制度汇编 文件保密管理制度篇二
为落实保密法和军工企业保密资格认证制度,根据我公司参与军工项目研发与生产的实际,特制定本规定。
保密领导小组组长:xxx副组长:xxx
成员:xxx xxx xxx
主要职责是:负责公司军工项目的保密工作。界定密级、制定保密制度、进行保密监督和保密检查;确定与军队联系的责任人、对涉密载体信息的传送、复制、存储、使用等,对涉密人员的上岗、在岗、脱岗;对涉密计算机系统、相关设备以及对外宣传等工作进行管理。还有其他需要涉密管理的内容。
(1)保密期:按军工企业保密资格规定,我公司军工项目属密级,保密期为10年。核心涉密人员脱密期3年,重要涉密人员脱密期2年,一般涉密人员脱密期1年。
(2)密级载体:包括但不限于:技术方案、结构设计、电路设计、工艺流程、技术指标、计算机软件、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、合同协议、相关的函电及信息等。
(3)泄密界定:向公司规定的涉密人员以外的人,泄露军工项目的密级载体资料;帮助或辅导他人使用军工项目的技术;许可他人参观技术使用或产品的生产过程;许可他人转让、使用甲方技术等。
1、主要涉密部门:是公司的研发部,涉密的主要人员是xxxxxxxxx xx xxx(在军品管理方面);涉密的次要人员是研发部临时确定的相关测试人员。该部门的保密工作由朱涛负责。
2、次要涉密部门:是公司的生产部,涉密的次要人员是涉及生产配置技术资料的生产人员。该部门具体的.保密工作由蔡海平负责。
3、涉密信息的渠道负责人:
(1)xxx负责与军方相关领导沟通军工项目的全面工作;
(2)xx除了负责军工项目信息资料(包括视频资料)的归集、保管、借阅、复制等工作外,还负责与军方研究所沟通相关技术与产品信息的工作;
(3)xx负责与试用单位的信息沟通,在沟通前要先征求保密领导小组xx副组长的意见,沟通后要及时反馈沟通情况。
(4)未经保密领导小组组长的许可不得擅自与军方相关人员联系。
4、军工项目样品的管理人:军工项目样品(包括相关手册)由研发部门负责管理。存放地点为研发部的实验室,样品管理人为研发部的xxx。实验室钥匙的管理与样品的登记、借用、保存等管理规定,由研发部制定。
5、军工材料的管理人:库管xxx。在军工材料管理上由研发部负责。
6、军工项目研发合同管理人:由xxx保管。未经保密领导小组组长许可,不得向任何人泄露该合同的任何内容。
1、涉密人员的管理:上岗前由办公室负责进行保密法知识的培训和考核,并签订保密协议;上岗后,由各涉密部门对本部门涉密人员进行军工项目保密检查、监督管理,办公室协助;离岗时,要向部门移交相关涉密资料载体,由办公室核实确定后,方可办理离职手续。严格按保密法规定和军工企业涉密规定,坚守该说的说,不该说的不说;该问的问,不该问的不问的要求。
2、涉密通讯的管理:不在通讯时谈论涉密信息,对方谈话涉及秘密信息事项时应及时制止;不得使用馈赠的手机谈军工项目;不得使用手机短信传送军工项目秘密信息;不得将普通手机与涉密信息系统连接;不得在涉密场所使用普通手机;不得擅自用手机拍照或录音、录像。
3、涉密计算机系统的管理:不得安装来历不明的软件和随意拷贝他人文件;不要使用盗版软件或来历不明的软盘和光盘存储介质;不得在互联网的计算机上处理和存储涉密信息;不得在涉密计算机上安装视频、音频等输入装置(调试的除外);不得利用未加密的电子函件传递、转发或抄送秘密信息;不泄露口令、密钥和其它安全保密措施;严格执行“上网不涉密,涉密不上网”的规定。
涉密硬盘中重要的数据要进行安全备份;要安装高等级防火墙安全软件,打好安全补丁,定期使用杀毒软件扫描系统,防止病毒的侵入;设置安全口令不得少于十个字符,并每周更换一次;涉密信息,不得在qq窗口沟通,也不得用未加密的邮件传送。
临时协助进行军工产品测试的人员涉密管理,由研发部负责。
4、涉密载体的管理:未经公司保密领导小组的允许,不私自复制、保存、出借、销毁涉密介质;不私自携带涉密计算机和介质外出;不私自将涉密计算机送往外部修理。
5、涉密宣传与报道的管理:未经公司保密领导小组组长批准不得对外宣传报道;对外公开宣传报道时,军方单位代号、真实名称、掩护名称不得同时使用;接受新闻媒体采访,不得涉及国家秘密,特殊情况需要涉及军工项目秘密的,应当办理审批手续;涉及密级的宣传用品的印制必须经保密领导小组组长的批准;宣传用品涉及军工项目秘密的,应按涉密资料保管,并按规定办理领用手续。
6、涉密会议的管理:未经军方主办涉密会议(或技术鉴定会)的批准,我公司参加涉密会议的各部门或个人,均不得进行私自的涉密询问、照相、录像、录音等活动。未经参会的公司领导批准,不得在会下私自会见军方人员,沟通交流涉密的军工项目。
7、泄密报告的管理:(1)发现军工项目秘密载体在使用中下落不明,应在八小时内向公司保密领导小组报告,向军方报告不得超过24小时,同时应积极采取补救措施。(2)确认泄密事件的期限,绝密级10日内无下落,机密级、秘密级60日内查无结果的,以泄密事件论处。
8、军工样品和材料的管理:研发部负责军工材料管理和军工样品的管理,特别是军徽和军帽的管理,完善相关管理规定。由办公室协同研发部定期盘点检查。
9、军工产品的生产管理:由公司生产部负责制定,经审批后落实保密规定。
公司保密领导小组全面负责军工项目的保密监督检查工作。研发部是保密领导小组委托的军工项目档案管理部门,具体负责涉密军工档案的具体工作;办公室是保密领导小组委托的日常监督检查部门,具体开展日常的涉密监督与检查工作。
本规定由办公室会同相关部门制定。自20xx年4月20日起执行。
保密管理制度汇编 文件保密管理制度篇三
为保守公司秘密,维护公司权益不受侵犯,立足公司实际,制定本制度。
本制度适用于公司全体在职员工及已签订保密协议但未过脱秘期的离职人员。
1、公司办公室为保密工作归口管理部门,负责对全公司涉密资料的集中管理、统一收发及各类办公存储设备使用情况地监督、管理等工作事宜,此外负责定期不定期组织人员对各部门保密工作进行突击检查,发现异常及时通报。
2、公司全体员工均为保密工作执行人及监督人,对发现的泄密行为及个人有制止、举报的权利。
(一)公司秘密界定
公司秘密是关系到公司的权利和利益,依照特定程序确定,在一定时间内只限一定范围人员知悉的事项,具体概括包括如下事项:
1、公司经营发展战略、经营规划,经营项目及重要决策;
2、公司界定为保密文件的各类合同、协议、意向书、招投标书、项目立项书、报告、重要会议记录等资料;
3、公司财务预算、决算报告及各类财务报表、统计报表及公司非向公众公开的财务情况、银行帐户帐号,包含公司财务预决算报告及各类财务报表、统计报表等。
4、公司销售订单、客户资料、发货记录、市场反馈信息、售后服务信息等资料、信息。
5、公司技术资料和产品技术参数,包含产品配置表、技联等。
6、重要供应商体系及价格,包含产品配置价格、零部件价格以及与供应商的优惠条件合同等。
7、其他经公司认定为应保密的内容。
8、一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范畴。
(二)公司密级的界定
根据秘密重要性及泄漏后可能造成的影响严重程度,公司秘密可分为“绝密”、“机密”、”秘密”三级,具体规定如下:
1、绝密指极为重要的公司秘密,泄露会使公司权力和权益遭受到特别严重的损失;
2、机密是重要的公司秘密,泄露会使公司的权力和权益遭受到严重的损失;
3、秘密是一般公司的秘密,泄露会使公司的权力和权益受到损害。
(三)公司各类资料密级的确定
1、公司经营发展战略、经营规划,经营项目及重要决策等文件资料为绝密级;
2、公司的规划、财务报表、统计资料、重要会议纪要、公司经营情况视为机密级;
3、公司人事档案、合同、协议、员工福利待遇尚未进入市场或尚未公开的各类信息为秘密级。
属于公司秘密的文件、资料应当依据本制度规定标明密级,并按照公司文件管理规定确定保存期限,保密期届满,自动解密。
(一)属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄保存和销毁,由办公室或总经理委托专人执行;电脑储存、处理、传递公司的秘密由有关操作人员进行保密处理。
(二)对于密级的文件、资料或其他物品,必须采取以下保密措施:
1、非经总经理或分管副总经理的签批,不得复制和摘抄。
2、收发、传递和外出携带,由指定人员担任,并采取必要的安全措施。
3、非经批准,不准复印、摘抄秘密文件、资料,更不准将文件、资料交与公司外部人员。
4、在设备完善的保险装置中保存。
(三)属于公司秘密的设备或者重要的商业信息,由公司指定的专门部门负责,并采取相应的保密措施。
(四)在对外交往合作中,需要提供公司秘密事项的应当事先报请总经理签批。
(五)属于公司秘密内容的会议和其他活动,主办部门应采取以下保密措施:
1、选择具备保密措施的场所。
2、根据工作需要,限定参加会议的人员范围,对参加涉及秘密事项会议的人员予以指定。
3、依照保密规定使用会议设备和管理会议文件。
4、确定会议内容是否传达及传达范围。
(六)不准在私人交往和通讯中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密。
(七)公司工作人员发现公司秘密已经泄露或者可能泄露时,应立即采取补救措施并及时报备办公室,办公室接到报告,应立即落实并紧急处理。
(八)公司秘密应根据需要,限于一定范围的员工接触。
(九)记载有公司秘密事项的'工作笔记,持有人必须妥善保管。
(十)接触公司秘密的员工,未经批准不准向他人泄露。非接触公司秘密的员工,不准打听、刺探公司秘密。
(十一)各部门的电脑、u盘、硬盘、文件等,非必要人员不得随便使用或翻看,并采取稳妥的保密措施。各部门涉秘u盘、移动硬盘等存储设备要指定专人保管,其资料保存、使用具有唯一性,如发生泄漏,将追究个人责任。
(一)出现下列情形之一者,给予警告或视造成的损失给予50元以上500元以下不等处罚:
1、泄露公司秘密,尚未造成严重后果或经济损失的。
2、违反本制度“五、保密措施(一)、(三)、(四)、(五)、(六)、(九)、(十)、(十一)规定秘密内容的。
3、已泄露公司秘密,但采取补救措施的。
(二)出现下列情形之一的,予以辞退并给予500以上5000元以下处罚,情节严重的将依法追究其法律责任。
1、故意或过失泄露公司秘密,造成严重后果或重大经济损失的。
2、违反本保密制度规定,为他人窃取、刺探、收买或违章提供公司秘密的。
3、利用职权强制他人违反保密规定的。
(三)对保守、保护公司秘密,改进保密技术、措施,举报、制止泄密行为及个人的部室或者个人实施奖励,奖励金额视贡献大小,经公司办公会研究决定。
七、附则
1、本制度规定的泄密是指下列行为之一:
(1)使公司秘密被不应知悉者知悉的。
(2)使公司秘密超出了限定接触范围,而不能证明未被不应知悉者。
2、公司将不定期检查各部门的保密情况。
3、本规定自下发之日起执行。
保密管理制度汇编 文件保密管理制度篇四
第一条、、计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。
第二条、、接入互联网的计算机不得处理涉密资料,存有涉密文件的计算机要有专人管理,专人负责。
第三条、凡涉密数据的传输和存贮均应采取相应的保密措施;录有文件的移动存储设备要妥善保管,严防丢失。
第四条、严禁私自将存有涉密文件的移动存储设备带出机关,因工作需要必须带出机关的要经领导批准,并有专人保管。
第五条、各部门凡接入互联网的计算机必须安装防病毒工具,进行实时监控和定期杀毒。并指定专人定期对其部门计算机系统进行维护以加强防护措施。
第六条、存有涉密文件的计算机如需送到机关外维修时,要将涉密文件拷贝后,对硬盘上的有关内容进行必要的技术处理,外请人员到机关维修存有涉密文件的计算机,要事先征求有关领导批准,并做相应的技术处理,采取严格的.保密措施,以防泄密。
第七条、涉密网络计算机由专人使用,并设置密码,禁止访问互联网及及其他外部网络系统。
第八条、对数据库等重要数据要定期备份,防止因存储介质损坏造成数据丢失,备份介质可用光盘硬盘等方式,要妥善保存。
第九条、计算机操作人员调离时要将有关资料、档案、软件移交有关人员,调离后对应该保密的内容要严格保密。
为加强互联网发布信息的保密管理,确保国家秘密安全,根据《中华人民共和国保守国家秘密法》 、 《计算机信息系统保密管理暂行规定》 、结合实际,制定本制度。
第一条、互联网发布信息保密管理坚持“谁发布谁负责”的原则,除新闻媒体已公开发表的信息外,各单位提供的上网信息应确保不涉及国家秘密。
第二条、单位内部工作秘密、内部资料未经分管领导批准不得擅自发布。
第三条、不得在互联网上发布涉及国家安全、社会政治和经济稳定等敏感信息。
第四条、发现国家秘密网上发布的,立即采取补救措施,并及时向上级领导报告。
第五条、违反本规定,对网上发布信息保密审查把关不严,导致严重后果或安全隐患的,按照规定严肃查处。
为进一步加强我局涉密计算机的维修、更换、报废保密管理,制定本制度。
第一条、涉密计算机系统进行维护检修时,须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时,安全保密人员和该涉密单位计算机系统维护人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
第二条、凡需外送修理的涉密设备,必须经保密工作领导小组和分管局领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
第三条、由信息股负责对办公计算机软件的安装和设备的维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。
第四条、涉密计算机的报废由局保密领导小组专人负责定点销毁。
保密管理制度汇编 文件保密管理制度篇五
第一章 总则
第一条 为加强公司计算机和信息系统(包括涉密信息系统和非涉密信息系统)
安全保密管理,确保国家秘密及商业秘密的安全,根据国家有关保密法规标准和中核集团公司有关规定,制定本规定。
第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的,按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针,坚持“谁主管、谁负责,谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则,确保涉密信息系统和国家秘密信息安全。
第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收;未通过国家审批的涉密信息系统,不得投入使用。
第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。
第二章 管理机构与职责
第六条 公司法人代表是涉密信息系统安全保密第一责任人,确保涉密信息系统安全保密措施的落实,提供人力、物力、财力等条件保障,督促检查领导责任制落实。
第七条 公司保密委员会是涉密信息系统安全保密管理决策机构,其主要职责:
(一)建立健全安全保密管理制度和防范措施,并监督检查落实情况;
(二)协调处理有关涉密信息系统安全保密管理的重大问题,对重大失泄密事件进行查处。
第八条 成立公司涉密信息系统安全保密领导小组,保密办、科技信息部(信息化)、党政办公室(密码)、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位,在公司党政和保密委员会领导下,组织协调公司涉密信息系统安全保密管理工作。
第九条 保密办主要职责:
(一)拟定涉密信息系统安全保密管理制度,并组织落实各项保密防范措施;
(二)对系统用户和安全保密管理人员进行资格审查和安全保密教育培训,审查涉密信息系统用户的职责和权限,并备案;
(三)组织对涉密信息系统进行安全保密监督检查和风险评估,提出涉密信息系统安全运行的保密要求;
(四)会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查,建立涉密信息系统安全评估制度,每年对涉密信息系统安全措施进行一次评审;
(五)对涉密信息系统设计、施工和集成单位进行资质审查,对进入涉密信息系统的安全保密产品进行准入审查和规范管理,对涉密信息系统进行安全保密性能检测;
(六)对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核;
(七)组织查处涉密信息系统失泄密事件。
第十条
科技信息部、财会部主要职责是:
(一)组织、实施涉密信息系统的规划、设计、建设,制定安全保密防护方案;
(二)落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施;每半年对涉密信息系统进行风险评估,提出整改措施,经涉密信息系统安全保密领导
小组批准后组织实施,确保安全技术措施有效、可靠;
(三)落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施;
(四)配备涉密信息系统管理员、安全保密管理员和安全审计员,并制定相应的职责; “三员”角色不得兼任,权限设置相互独立、相互制约;“三员”应通过安全保密培训持证上岗;
(五)落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理,负责日常业务数据及其他重要数据的备份管理;
(六)配合保密办对涉密信息系统进行安全检查,对存在的隐患进行及时整改;
(七)制定应急预案并组织演练,落实应急措施,处理信息安全突发事件。
第十一条 党政办公室主要职责:
按照国家密码管理的相关要求,落实涉密信息系统中普密设备的管理措施。
第十二条 相关业务部门、单位主要职责:涉密信息系统的使用部门、单位要严格遵守保密管理规定,教育员工提高安全保密意识,落实涉密信息系统各项安全防范措施;准确确定应用系统密级,制定并落实相应的二级保密管理制度。
第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员,其职责是:
(一)系统管理员负责系统中软硬件设备的运行、管理与维护工作,确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
(二)安全保密管理员负责安全技术设备、策略实施和管理工作,包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。
(三)安全审计员负责安全审计设备安装调试,对各种系统操作行为进行安全审计跟踪分析和监督检查,以及时发现违规行为,并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。
第三章 系统建设管理
第十四条 规划和建设涉密信息系统时,按照涉密信息系统分级保护标准的规定,同步规划和落实安全保密措施,系统建设与安全保密措施同计划、同预算、同建设、同验收。
第十五条 涉密信息系统规划和建设的安全保密方案,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制,安全保密方案必须经上级保密主管部门审批后方可实施。
第十六条 涉密信息系统规划和建设实施时,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施,并与实施方签署保密协议,项目竣工后必须由保密办和科技信息部共同组织验收。
第十七条 对涉密信息系统要采取与密级相适应的保密措施,配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。
第四章 信息管理
第一节 信息分类与控制
第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息。
第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密,并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离,密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案。
第二十条 涉密信息系统应建立安全保密策略,并采取有效措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。
第二十一条 向涉密信息系统以外的单位传递涉密信息,一般只提供纸质文件,确需提供涉密电子文档的,按信息交换及中间转换机管理规定执行。
第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必须使用符合保密标准、要求的工具或软件。
第二节 用户管理与授权
第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要,确定人员知悉范围,以此作为用户授权的依据。
第二十四条 用户清单管理
(一)科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单;财会部管理“财务会计核算网”用户清单;
(二)新增用户时,由用户本人提出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;“财务会计核算网”的用户由财会部统一建立;
(三)删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止;“财务会计核算网”密办审核,公司分管领导审批。开通、审批坚持“工作必须”的原则。
第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。
第六十五条 上网信息实行“谁上网谁负责”的保密管理原则,信息上网必须经过严格审查和批准,坚决做到“涉密不上网,上网不涉密”。对上网信息进行扩充或更新,应重新进行保密审查。
第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。
第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批后,按照信息交换及中间转换机管理规定执行。
第九章 便携式计算机管理
第六十八条 便携式计算机(包括涉密便携式计算机和非涉密便携式计算机)实行 “谁拥有,谁使用,谁负责”的保密管理原则,使用者须与公司签定保密承诺书。
第六十九条 涉密便携式计算机根据工作需要确定密级,粘贴密级标识,按照涉密设备进行管理,保密办备案后方可使用。
第七十条 便携式计算机应具备防病毒、防非法外联和身份认证(设置开机密码口令)等安全保密防护措施。
第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联。
第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批,严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分离保管。
第七十三条 禁止使用私有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机使用。
第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质,按照 “集中管理、审批借用”的原则进行管理,建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司,返回时须进行技术检查。
第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域,需办理保密审批手续。
第十章 应急响应管理
第七十六条 为有效预防和处置涉密信息系统安全突发事件,及时控制和消除涉密信息系统安全突发事件的危害和影响,保障涉密信息系统的安全稳定运行,科技信息部和财会部应分别制定相应应急响应预案,经公司涉密信息系统安全保密领导小组审批后实施。
第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件,根据事件引发原因分为灾害类、故障类或攻击类三种情况。
(一)灾害事件:根据实际情况,在保障人身安全前提下,保障数据安全和设备安
(二)故障或攻击事件:判断故障或攻击的来源与性质,关闭影响安全与稳定的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质分别采用以下方案:1、病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失,保护计算机,必要时可关闭相应的端口,寻找并公布病毒攻击信息,以及杀毒、防御方法;
2、外部入侵:判断入侵的来源,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外部入侵,定位入侵的ip地址,及时关闭入侵的端口,限制入侵的ip地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和带来的影响;
3、内部入侵:查清入侵来源,如ip地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备;
4、网络故障:判断故障发生点和故障原因,能够迅速解决的尽快排除故障,并优先保证主要应用系统的运转;
5、其它未列出的不确定因素造成的事件,结合具体的情况,做出相应的处理。不能处理的及时咨询,上报公司信息安全领导小组。
第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失,将涉密信息系统安全突发事件分为特别重大事件(i级)、重大事件(ii级)、较大事件(iii级)和一般事件(iv级)四个等级。
(一)一般事件由科技信息部(或财会部)依据应急响应预案进行处置;
(二)较大事件由科技信息部(或财会部)、保密办依据应急响应预案进行处置,及时向公司信息安全领导小组报告并提请协调处置;
(三)重大事件启动应急响应预案,对突发事件进行处置,及时向公司党政报告并提请协调处置;
(四)特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。
第七十九条 发生突发事件(如涉密数据被窃取或信息系统瘫痪等)应按如下应急响应的基本步骤、基本处理办法和流程进行处理:
(一)上报科技信息部和保密办;
(二)关闭系统以防止造成数据损失;
(三)切断网络,隔离事件区域;
(四)查阅审计记录寻找事件源头;
(五)评估系统受损程度;
(六)对引起事件漏洞进行整改;
(七)对系统重新进行风险评估;
(八)由保密办根据风险评估结果并书面确认安全后,系统方能重新运行;
(九)对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录;
(十)依照法规制度对责任人进行处理。
第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效,并对其效果进行评估,以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容,并记录备案。
第十一章 人员管理
第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训,并记录备案。
第八十二条
涉密人员离岗、离职,应及时调整或取消其访问授权,并将其保管的涉密设备、存储介质全部清退并办理移交手续。
第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。
第十二章 督查与奖惩
第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查,并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查,检查结果存档备查。
第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查(取证)软件等,应覆盖保密检查的项目,并通过国家保密局的检测。安全保密检查工具应及时升级或更新,确保检查时使用最新版本。
第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况,纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人,按公司保密责任考核及奖惩规定执行。
第十三章 附 则
第八十七条 本规定由保密办负责解释与修订。
第八十八条 本规定自发布之日起实施。原《计算机磁(光)介质保密管理规定)[制度编号:(厂1908号)]、《涉密计算机信息系统保密管理规定》[制度编号:(20xx)厂1911号]、《涉密计算机采购、维修、变更、报废保密管理规定》[制度编号:(20xx)厂1925号]、《国际互联网信息发布保密管理规定》[制度编号:(20xx)厂1926号]、《涉密信息系统信息保密管理规定》[制度通告:(20xx)0934号]、《涉密信息系统安全保密管理规定》[制度通告:(20xx)0935号]同时废止。
保密管理制度汇编 文件保密管理制度篇六
1目的
为保证公司商业秘密不外泄,切实维护公司合法权益,增强广大员工保密责任感,依据国家有关法律法规的规定,结合ee物业服务中心实际情况特制定本制度。
2范围
适用于ee物业服务中心档案保密管理工作。
3标准作业要求
3.1定义
a)秘密是指涉及到公司的安全和利益的,只限一定范围内的人员所知悉,它的泄露会使公司的安全和利益遭受损失或造成危害的,公司已采取了一定的保密措施的事项。
b)保密是指防止失密、泄露、窃密,使秘密处于必要的受控状态。
3.2保密范围
a)政府下发的只限内部参阅、秘密级以上的文件;
b)公司重大决策中的秘密事项;
c)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策;
d)公司在推广销售、售后服务过程中不宜公开的信息;诉讼或仲裁事项及有关解决方案等;
e)合同、协议、制度、规定、公司内部上报、下发的文件、资料;
f)公司及各部门各个时期的工作计划、总结及综合文件、资料;
g)公司各类会议的文件、资料、记录(录音、录像)、纪要;
h)财务运作计划、统计报表、财务预决算报告及各类财务报表的原始数据、资料;
i)员工人事档案及其他文档;
j)公司的市场调查、预测、投资项目可行性研究、项目评估、项目进展情况等专题报告及有关资料;
k)公司领导电话、行踪;
l)公司掌握的尚未公开的各类信息;
m)意外事故或突发事件;
n)其他经公司确定属保密范围的事项。
3.3密级分类:秘密、机密、绝密。
3.3.1公司经营发展中,直接影响公司权益的重要决策文件为绝密级。
3.3.2公司规划、经营状况、重要会议记录为机密级。
3.3.3公司人事档案、财务报表、统计资料、合同、协议、员工工资、尚未公开的各类信息为秘密级。
3.4保密措施
3.4.1属于公司秘密的文件、资料及其他物品的`制作、收发、传递、使用、复制、摘抄、保存和销毁,由指定专人执行;采用电脑存取、处理、传递的公司秘密资料由经办人执行并负保密义务。
3.4.2机密级以上的文件传阅至公司领导;秘密件传阅至部门负责人,非经以上人员批准,不得复制和摘抄;内部文件传阅至有关员工。
3.4.3收发、传递和外出携带密件,由指定人员采取必要的安全措施。
3.4.4属保密范围的文件须由专人保管,存放在保险箱(柜)内;条件不具备的,也须存放在上锁的柜(抽屉)内。
3.4.5凡查阅、外借密件的,须经物业服务中心经理审批同意方可借阅,且须做到当天借阅,当天归还。
3.4.6办妥每项工作后,须在24小时内将工作涉及的所有资料或证、照原件交回指定人员保管,非因工作需要不得留存资料原件或复印件。
3.4.7员工离职时须办理交接手续,将其保管的所有工作资料交回指定人员保管;离开公司后仍须承担保密义务,直至掌握的信息完全向公众公开。
3.4.8凡涉及保密内容的文件、资料、笔记簿等,废弃时须销毁。
3.4.9未经同意,不得进入领导的办公室。
3.4.10未经同意,无关人员不得擅自开启档案柜。
3.4.11不得在私人交往和通信过程中泄露公司秘密,不得在公共场所谈论公司秘密,在正常工作交往中须注意保守公司秘密。
3.4.12任何员工若发现公司秘密已被泄露或可能被泄露时,应立即采取补救措施并及时报告行政人事部。
4质量要求
4.1全体员工严格按照本制度执行保密措施。
5记录表单
无
保密管理制度汇编 文件保密管理制度篇七
1、所有网络用户必须遵守《计算机信息系统国际互联网保密管理规定》及《中华人民共和国保守国家秘密法》。
2、网管员负责服务器设备的维护,定期对相应的网站信息进行审查、监控、备份,确保网站及校园网的正常运行。
3、网管员和信息员不得制作、复制、查阅和传播违返国家政策法规、扰乱社会秩序、封建迷信以及有意影响学校稳定局面的信息;不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动。
4、网管员在工作时间内监视网站信息,发现本单位计算机存有各类违反政策及不健康信息,应当及时清除,发现恶意攻击行为,及时处理。
5、网络管理员定期举行网络安全培训,学习网络法律、法规,提高联网部门的`保密意识,提高网络安全保密水平。
6、学校教师、学生应积极配合网站管理中心的工作,自觉参加各种培训强化网络安全意识,增强守法观念。
7、在校园网上不允许进行任何干扰网络用户,破坏网络设备的活动,不允许不以真实身份使用网络资源等。
8、校园网中对外发布信息的web服务器中的内容必须经领导审核,由负责人签署意见后再发布。
网站用户增强自我保护意识,经常更换口令,不随意把用户名给他人使用,否则,被授权者负全部责任。
保密管理制度汇编 文件保密管理制度篇八
为加强计算机(包括笔记本电脑,以下同)及其网络的保密管理,确保计算机及其网络处理信息的安全,根据《中华人民共和国保守国家秘密法》、《计算机信息系统国际联网保密管理规定》和国家保密局的有关文件精神,制定本规定。
一、建立涉密计算机登记备案制度。各部门应根据实际用途和所处理信息的密级,将计算机分为涉密计算机和非涉密计算机,对涉密计算机实行统一编号管理,明确专人负责,做到专机专用,并在计算机显示器的左上方贴上相应的密级标识。
二、涉密计算机必须与国际互联网或其他非涉密网络物理隔离。
三、涉密计算机要设置开机密码和屏幕保护密码,密码长度不少于十个字符。
四、加强涉密存储介质的保密管理,建立涉密存储介质的使用登记制度。凡储存了涉密信息的软盘、u盘、光盘、可移动硬盘等,应按所存储信息的密级,实行统一编号,明确专人负责,每年底交由校办公室集中保存于铁质文件柜中。
五、涉密计算机系统进行维修时,需告知校保密办,并保证所存储的涉密信息不被泄露。对涉密信息应采取涉密信息转存、删除、异地转存等安全保密措施。安全保密人员和涉密计算机系统维修人员必须同在维修现场,并对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
六、凡需外送修理的.涉密计算机等设备,必须经校保密办和本处室领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
七、涉密计算机的报废由校保密办专人负责,定点销毁。
八、处理涉密信息的数字复印机和多功能一体机的维修、外送修理和报废参照本规定之第五条、第六条和第七条执行。
九、加强对涉密计算机及其网络工作人员的保密培训,采取多种方式开展保密知识的教育,提高保密意识,定期组织检查。
十、任何人在互联网上发布信息必须做到“上网不涉密,涉密不上网”,严禁通过电子邮件和即时通讯工具软件传递涉密信息。
十一、安徽省委党校网站的信息发布和审核工作,要严格遵守国家有关安全保密规定和《中国共产党安徽省委党校网站信息发布管理暂行规定》。
十二、本规定由校办公室负责解释。
保密管理制度汇编 文件保密管理制度篇九
为保守公司秘密,维护公司权益,特制定本制度。
公司秘密是关系公司权利和权益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。
公司附属组织和分支机构以及职员都有保守公司秘密的义务。
公司保密工作,实行即确保秘密又便利工作的方针。
对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或职员实行奖励。
公司秘密包括本制度第条规定的下列秘密事项:
(一) 司重大决策中的秘密事项;
(二) 公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策;
(三) 公司内部掌握的合同、协议、意向书及可行性报告、主要会议记录;
(四) 公司财务预、决算报告及种类财务报表、统计报表;
(五) 公司所掌握的尚未进入市场或尚未公开的各类信息;
(六) 公司职员人事档案、工资性、劳务性收入及资料;
(七) 其他经公司确定应保密的事项; 一般性决定、决议、通告、行政管理资料等内部文件不属于保密范围;
公司秘密的密级为“绝密”、“机密”、“秘密”三极 绝密是最主要的公司秘密,一旦泄露会使公司的权力和利益遭受特别严重的损害。机密是重要的.公司秘密,一旦泄露会使公司的权力和利益遭到严重的损害。秘密是一般的公司秘密,泄露会公司的权力和利益遭受损害。
公司密级的确定:
(一) 公司经营发展中,直接影响公司权益的重要决策文件资料为绝密极;
(二) 公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密极;
(三) 公司人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密极。
属于公司秘密的文件、资料,应当根据本制度第七条、第八条之规定表明密级,并确定保密期限,保密期限届满,自行解密。
属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由公司秘书和行政部专人执行。采用电脑技术存取、处理、传递的公司秘密由电脑使用者负责保密。
对于密极的文件、资料和其他物品,必须采取以下保密措施:
(一)非经总经理或行政部经理批准,不得复制和摘抄。
(二)收发、传递和外出携带,由指定人员担任,并采取必要的安全措施。
(三)在设备完善的保险装置中保存。
属于公司秘密的产品报价,由公司行政部负责执行,并采取相应的保密措施。
在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。
具有属于公司秘密内容的会议和其他活动,主办部门应采取下列保密措施:
(一)选择具备保密条件的会议场所;
(二)根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定;
(三)依照保密规定使用会议设备管理会议文件;
(四)确定会议内容是否传达及传达范围。
不准在私人交往和通讯中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密。
公司员工发现公司秘密已经泄露时,应当立即采取补救措施并及时报告总经理或行政部,由行政部及时作出处理。
出现下列情况之一者,给予警告,并处以若干金额罚款。
(一) 泄露公司秘密,尚未造成严重后果或经济损失的;
(二) 违反本制度第十条、第十二条、第十三条、第十四条、第十五规定;
(三) 已泄露公司秘密但采取补救措施的。
出现下列情况之一的,予以辞退并酌情赔偿经济损失:
(一) 故意或过失泄露公司秘密,造成严重后果湖重大经济损失的;
(二) 违反本制度规定,为他人窃取、刺探、出卖公司秘密的;
(三) 利用职权强制他人违反保密规定的。
本制度规定的泄露是指下列行为之一:
(一) 使公司秘密被不应知悉者知悉的;
(二) 使公司秘密超出限定的接触范围,而不能证明未被不应知悉这知悉的。
本制度解释权归行政部。
本制度自颁布之日起实施
保密管理制度汇编 文件保密管理制度篇十
1.1 保守国家秘密是关系到国家安全和利益的大事。保守企业商业秘密是关系到企业的生存和发展。为增强各单位(部门)和全体员工的观念,更好地贯彻国家法,为保障改革开放和企业发展发挥应有的作用,特制订本制度。
1.2 在党委统一领导下,公司成立委员会,委员会的工作机构设在党委工作部,负责日常工作。
1.3 公司密级分为三级,即绝密、、秘密。
1.4 工作要贯彻“预防为主,突出重点,既能保守国家和企业商业秘密又便于生产经营”的方针。
2.1 贯彻执行国家的法律、法规和公司制度及上级主管部门的工作部署。
2.2 确定公司重点和抓好公司工作法规文件及规章制度的实施和贯彻。
2.3 对全体员工及其出国人员进行教育,防止失、泄密事件的发生。
2.4 负责对工作的安排、指导和检查,对工作中的问题及时采取措施,总结经验。
2.5 负责对失、泄密事件的调查、处理,严重事件报上级主管部门处理。
3.1 确保党和国家的安全,为经济工作服务。
3.2 保护企业的`知识产权和商业秘密,为公司生产经营服务。
3.3 严格划分围,严格划分密级。
3.4 严格管理事项。
4.1 上级下达或公司形成的带有密级字样及指定阅读围的文件、电报资料、党刊物、科技情报或其他有要求的事项。
4.2 公司控数据、统计报表及文件资料。
4.3 属于国际、国先进水平的新产品、新技术、新工艺、新材料和重大科学技术成果及相应的数据、报告、论文等。
4.4 党、政重要会议的记录,重要的印信及技术、人事、文件、保卫、财务档案。
4.5 外事接待工作的接待人员、参观线路、介绍材料、会议记录及双方签订的各种协议、合同等。
保密管理制度汇编 文件保密管理制度篇十一
1、要害部位范围:财务室、办公室、档案室。
2、保密安全管理要求:
①根据“谁主管、谁负责”原则,党政一把手对本单位要害部位管理负全面责任。
②与本职工作无关人员不得随意进入要害部位,因工作关系需经单位领导同意后,才能借阅有关资料和进行公务活动。
③贵重物品、现金、票证落实专人负责,责任人要认真做好保管、使用、防火、防盗、防潮、防爆及保密工作,对要害部位认真按安全保卫保密要求落实人防、物防、技防措施,防范于未然。
④建立要害部位管理呈报制度,要害部位安全值班及交接班登记制度,要害部位管理责任追究制度,并建立要害部位处置突发事件预案。
⑤建立各要害岗位保密安全责任制,开展经常性安全保卫保密检查,针对存在隐患及时整改不留后患。
⑥按规范要求对要害部位做防爆措施及安全用电。结合业务工作中涉及国家秘密的'各个环节,制定严格的保密防范措施,并组织实施。
⑦加强计算机系统的保密安全管理。对涉密与非保密计算机予以明确区分,涉密机必须完全与局域网脱离连接,并禁止上因特网以防泄密。并采取身份认证、存储传输加密、配置防视频泄密等措施加强保密防范。
3、责任追究:
要害部位管理责任人或单位因失职或管理不善造成事故的,按照“四不放过”原则进行追究,并采取通报批评、黄牌警告,一票否决及经济处罚等方式对责任人及单位进行处罚,直至追究泄密刑事责任。
保密管理制度汇编 文件保密管理制度篇十二
第一条 公司秘密是指公司在生产经营管理过程中不公开的信息、经验、技术资料,它包括商业机密,专有技术、会议纪要、技术方案、技术报告、检验报告、技术文档、样品、相关函件、采购价格、供应商信息、客户信息和其它相关技术、财务、市场、人事资料等。
第二条 严格履行客户承诺,坚守客户商业秘密。
第三条 未经客户同意,严禁将客户有关资料以各种方式(如传真、软盘、e-mail等)向其他人传递。
第四条 对已完成(打印、复印)文印项目做好善后处理,销毁无用资料,必要时删除电子文件等。
第五条 不得询问和记录与工作无关的客户信息。
第六条,非因工作需要不得翻阅保密文件、资料集有关软件。
第七条 不得向他人探听与本职无关的涉及公司秘密的'任何情况。
第八条 不得在家中或公共场合闲谈,议论公司事宜。不得传播公司尚未公开而需保密的消息,不得向外泄露公司情况。
第九条员工必须履行以下保密义务:
1、严格遵守公司保密制度,自觉防止泄露公司机密。
2、不得向他人泄露公司秘密。
3、未经公司同意,不得利用公司秘密进行有损公司利益的活动。
4、员工若从事管理、技术等涉及公司核心机密的工作,在离开公司后一年内仍有保守公司秘密的义务。
5、员工在公司经营活动中不得与第三者串通谋取非法利益,致使公司遭受经济损失。
6、员工在经营活动不得以公司名义从事与公司无关的业务而谋取利益。
第十条 离职两年内,员工不能任职或受聘同行业其他公司,否则按照竞业限制协议追究责任。
第十一条 凡公司员工对保守公司秘密负有全权责任和义务,严格执行保密纪律,对公司机密守口如瓶。如果员工有违反公司以上保密制度的行为,公司视情节轻重,追究员工相关责任,给予纪律处分或依法追究民事责任或刑事责任。
保密管理制度汇编 文件保密管理制度篇十三
保守公司秘密,维护公司利益。
本制度适用于公司各部门。
3.1公司秘密是关系到公司利益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。
3.2泄密是指违反公司保密制度,使公司秘密被不应知悉者知悉,或使公司秘密超出了限定的接触范围,而不能证明未被不应知悉者知悉。
4.1保守公司秘密的工作,实行积极防范、突出重点、既确保公司秘密又便利各项工作的方针。各部门和所有员工都有保守公司秘密的义务。
4.2总经办归口管理全公司的保密工作。
4.4涉及公司秘密的部门,可以根据实际情况指定人员管理本部门的保密工作。
4.5人力资源部负责对新入司员工进行保密知识培训并签订保密协议。
5.1公司秘密包括符合本制度第3.1条定义的以下秘密事项:
5.1.1公司经营决策中的秘密事项。
5.1.2公司研发、生产、营销、商务、财务、法务、投资、人事、行政、基建、计划等活动中的秘密事项及对外承担保密义务的事项。
5.2公司秘密的密级分为“绝密”、“机密”、“秘密”三级。“绝密”是最重要的公司秘密,泄露会使公司的利益遭受特别严重的损害;“机密”是重要的公司秘密,泄露会使公司利益遭受到严重的损害;“秘密”是一般的公司秘密,泄露会使公司的利益遭受损害。
5.3公司秘密及其密级的具体范围,由总经办分别会同各部门规定,至少每年在有关范围内公布一次。
5.4各部门对所产生的公司秘密事项,应当按照公司秘密及其密级具体范围的规定,在产生的同时确定密级。对是否属于公司秘密和属于何种密级不明确的事项,由上级部门或总经办确定;在此之前,应当按照拟定的密级,先行采取保密措施。
5.5属于公司秘密的文件、资料,应当按照本制度第5.2、5.3、5.4条的规定标明密级。
5.6对是否属于公司秘密和属于何种密级有争议的,由总经办确定。
5.7各部门对公司秘密事项确定密级时,应当根据情况确定保密期限。保密期限的具体办法由总经办分别会同各部门规定,至少每年在有关范围内公布一次。
5.8公司秘密事项的密级和保密期限,应当根据情况变化及时变更。密级和保密期限的变更,由原确定密级和保密期限的部门决定。
5.9公司秘密事项的`保密期限届满的,自行解密。保密期限需要延长的,由原确定密级和保密期限的部门决定。
6.1公司经营各方面的专项保密规定,由该业务的归口管理部门根据本制度制定。
6.1.1属于公司秘密的公文的制作、收发、传递、使用、复制、摘抄、保存和销毁办法,由总经理办公室规定。
6.1.2采取电子信息技术存取、处理、传递公司秘密的办法,由it部门规定。
6.1.3属于公司秘密的文件、资料和其他物品进出公司的办法,由总经办制定。
6.1.4属于公司秘密不对外开放的场所、部位的保密措施,由有关责任部门规定。
6.2对绝密级的公司秘密文件、资料和其他物品,必须采取以下保密措施:
6.2.1非经原确定密级的部门批准,不得复制或摘抄。
6.2.2收发、传递和外出携带,由指定人员担任,并采取必要的安全措施。尤其不得通过oa系统或以未加密的文件形式通过电子邮件传递。
6.2.3实物在设备完善的保险装置中保存,电子文档加密保存。
6.2.4经批准复制、摘抄的绝密级的公司秘密文件、资料和其他物品,依照前款规定采取保密措施。
6.3对外交往与合作中需要提供公司秘密事项的,应当按照规定程序事先经过批准,并通过一定形式要求对方承担保密义务。
6.4发生泄密事件的部门,应当迅速查明被泄露的公司秘密的内容和密级,造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者,及时采取补救措施,并报告主管公司领导和总经办。

一键复制