人的記憶力會(huì)隨著歲月的流逝而衰退,寫作可以彌補(bǔ)記憶的不足,將曾經(jīng)的人生經(jīng)歷和感悟記錄下來,也便于保存一份美好的回憶。大家想知道怎么樣才能寫一篇比較優(yōu)質(zhì)的范文嗎?下面是小編為大家收集的優(yōu)秀范文,供大家參考借鑒,希望可以幫助到有需要的朋友。
公司保密管理制度篇一
1.認(rèn)真貫徹執(zhí)行國家法律法規(guī),嚴(yán)格遵守《黨和國家工作人員保密守則》和相關(guān)保密規(guī)定以及財(cái)政系統(tǒng)各項(xiàng)規(guī)章制度。嚴(yán)格遵守《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》。
2.在工作中要嚴(yán)格按照國家秘密載體有關(guān)規(guī)定管理涉密文件資料。
3.對(duì)網(wǎng)絡(luò)資源和用戶賬戶情況,嚴(yán)格遵守保密制度,不得泄露。
4.加強(qiáng)對(duì)電子郵件和重要部件的安全管理,落實(shí)安全保 護(hù)技術(shù)措施,保障網(wǎng)絡(luò)的運(yùn)行安全和信息安全。
5.定期檢查上網(wǎng)計(jì)算機(jī)使用情況,發(fā)現(xiàn)問題及時(shí)采取措施,發(fā)生泄密事件要及時(shí)查明、上報(bào)和處理。
6.遵守機(jī)房紀(jì)律,不得在機(jī)房接待外來人員。
1.涉密計(jì)算機(jī)的管理按國家《計(jì)算機(jī)系統(tǒng)保密管理暫 行規(guī)定》執(zhí)行。
2.筆記本電腦保密管理要嚴(yán)格執(zhí)行保密部門保密制度,堅(jiān)持“預(yù)防為主、積極防范”、“誰主管、誰負(fù)責(zé)”的原則,實(shí)行保密工作責(zé)任制并遵守如下規(guī)定:
3.各股室要加強(qiáng)筆記本電腦管理,并落實(shí)責(zé)任人,制定 相應(yīng)保密制度,采取的保密措施要與所處理信息密級(jí)的要相一致,其安裝和使用必須符合保密要求,涉密電腦使用前要經(jīng)上級(jí)部門進(jìn)行安全檢測(cè)。
4.使用人要認(rèn)真遵守保密規(guī)章制度,打印、處理、存儲(chǔ)涉密信息要按規(guī)定進(jìn)行密級(jí)標(biāo)識(shí),并按相同密級(jí)管理。
5.筆記本電腦原則上不準(zhǔn)上網(wǎng),確需上網(wǎng)的要辦理審 批手續(xù)(同外網(wǎng)聯(lián)網(wǎng)保密審批手續(xù)相同)。
6.筆記本電腦硬盤內(nèi)不準(zhǔn)存儲(chǔ)國家秘密事項(xiàng),同時(shí),日常存放要嚴(yán)格執(zhí)行貴重物品和密品管理制度,以防 被盜而發(fā)生失泄密問題。
7.筆記本電腦硬盤禁止打印、處理、存儲(chǔ)涉密信息。 確因工作需要暫存涉密信息的筆記本電腦須加密存儲(chǔ),用后 及時(shí)刪除。
1.涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng)。如有特殊需求,必須事先提出申請(qǐng),并報(bào)保密委批準(zhǔn)后方可實(shí)施,上網(wǎng)涉密計(jì)算機(jī)必需安裝物理隔離卡。
2.要堅(jiān)持“誰上網(wǎng),誰負(fù)責(zé)”的原則,息上網(wǎng)必須經(jīng)過單位領(lǐng)導(dǎo)嚴(yán)格審查,并經(jīng)主管領(lǐng)導(dǎo)簽署意見報(bào)保密委同意后再發(fā)布信息。
3.涉密計(jì)算機(jī)系統(tǒng)必須與國際互聯(lián)網(wǎng)實(shí)行物理隔離。
4.在與國際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5.上網(wǎng)人員要提高保密意識(shí),增強(qiáng)防范意識(shí),自覺執(zhí)行保密規(guī)定。
6.涉密人員在其它場所上國際互聯(lián)網(wǎng)時(shí),要提高保密意 識(shí),不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)?和傳播國家秘密信息。使用電子函件進(jìn)行網(wǎng)上信息交流,應(yīng) 當(dāng)遵守國家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送 國家秘密信息。
1.涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤、光盤、軟 盤、移動(dòng)硬盤及u盤等。
2.有涉密存儲(chǔ)介質(zhì)的股室必須單獨(dú)保管并標(biāo)明“秘密”標(biāo)簽。
3.因工作需要向存儲(chǔ)介質(zhì)上拷貝涉密信息時(shí),須經(jīng)主要領(lǐng)導(dǎo)同意保密委批準(zhǔn),同時(shí)在介質(zhì)上按信息的最高密級(jí)標(biāo)明密級(jí)。
4.存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì) 算機(jī)或低密級(jí)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,不得帶出單位, 下班后存放在固定地方。
5.因工作需要必須攜帶出單位的,經(jīng)主管領(lǐng)導(dǎo)同意報(bào)保密委批準(zhǔn),報(bào)辦公室備案。返回后要經(jīng)保密委審查注銷。
6.復(fù)制涉密存儲(chǔ)介質(zhì),須經(jīng)保密委批準(zhǔn)。
7.需歸檔的涉密存儲(chǔ)介質(zhì),在歸檔時(shí)必須單獨(dú)歸檔。
8.各股室負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì),應(yīng)當(dāng)根 據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,按相應(yīng) 密級(jí)的文件進(jìn)行分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù)。
9.不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告,由單 位領(lǐng)導(dǎo)批準(zhǔn)后,交保密委同意后負(fù)責(zé)銷毀。
1.涉密計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)檢修時(shí),須保證所存儲(chǔ)的涉 密信息不被泄露,對(duì)涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、 異地轉(zhuǎn)移存儲(chǔ)媒體等安全保密措施。無法采取上述措施時(shí), 安全保密人員和該涉密單位計(jì)算機(jī)系統(tǒng)維護(hù)人員必須在維 修現(xiàn)場,對(duì)維修人員、維修對(duì)象、維修內(nèi)容、維修前后狀況
進(jìn)行監(jiān)督并做詳細(xì)記錄。
2.各涉密股室應(yīng)將本股室設(shè)備的故障現(xiàn)象、故障原因、 擴(kuò)充情況記錄在設(shè)備的維修檔案記錄本上。
3.凡需外送修理的涉密設(shè)備,必須經(jīng)保密小組和主管領(lǐng) 導(dǎo)批準(zhǔn),并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí) 施。
4.嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備,計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作由局辦公室指定專人負(fù)責(zé)。
5.涉密計(jì)算機(jī)的報(bào)廢由保密領(lǐng)導(dǎo)小組專人負(fù)責(zé)定點(diǎn)銷毀。
1.用于專門處理涉密信息的數(shù)字復(fù)印機(jī)、多功能一體機(jī) 按所接入設(shè)備的最高定密等級(jí)定密。
2.嚴(yán)禁將用于處理國家秘密信息的具有打印、復(fù)印、傳 真等多功能的一體機(jī)與普通電話線連接。
3.嚴(yán)禁維修人員擅自讀取和拷貝數(shù)字復(fù)印機(jī)、多功能一 體機(jī)等涉密設(shè)備存儲(chǔ)的國家秘密信息。
4.涉密電子設(shè)備出現(xiàn)故障送外維修前,必須將涉密存儲(chǔ)部件拆除并妥善保管。涉密存儲(chǔ)部件出現(xiàn)故障,如不能保證安全保密,必須按照涉密載體銷毀要求予以銷毀;如需恢復(fù)其存儲(chǔ)信息,必須由國家保密工作部門指定的具有數(shù)據(jù)恢復(fù)資質(zhì)的單位進(jìn)行。
公司保密管理制度篇二
1.1 保守國家秘密是關(guān)系到國家安全和利益的大事。保守企業(yè)商業(yè)秘密是關(guān)系到企業(yè)的生存和發(fā)展。為增強(qiáng)各單位(部門)和全體員工的觀念,更好地貫徹國家法,為保障改革開放和企業(yè)發(fā)展發(fā)揮應(yīng)有的作用,特制訂本制度。
1.2 在黨委統(tǒng)一領(lǐng)導(dǎo)下,公司成立委員會(huì),委員會(huì)的工作機(jī)構(gòu)設(shè)在黨委工作部,負(fù)責(zé)日常工作。
1.3 公司密級(jí)分為三級(jí),即絕密、、秘密。
1.4 工作要貫徹“預(yù)防為主,突出重點(diǎn),既能保守國家和企業(yè)商業(yè)秘密又便于生產(chǎn)經(jīng)營”的方針。
2.1 貫徹執(zhí)行國家的法律、法規(guī)和公司制度及上級(jí)主管部門的工作部署。
2.2 確定公司重點(diǎn)和抓好公司工作法規(guī)文件及規(guī)章制度的實(shí)施和貫徹。
2.3 對(duì)全體員工及其出國人員進(jìn)行教育,防止失、泄密事件的發(fā)生。
2.4 負(fù)責(zé)對(duì)工作的安排、指導(dǎo)和檢查,對(duì)工作中的問題及時(shí)采取措施,總結(jié)經(jīng)驗(yàn)。
2.5 負(fù)責(zé)對(duì)失、泄密事件的調(diào)查、處理,嚴(yán)重事件報(bào)上級(jí)主管部門處理。
3.1 確保黨和國家的安全,為經(jīng)濟(jì)工作服務(wù)。
3.2 保護(hù)企業(yè)的知識(shí)產(chǎn)權(quán)和商業(yè)秘密,為公司生產(chǎn)經(jīng)營服務(wù)。
3.3 嚴(yán)格劃分圍,嚴(yán)格劃分密級(jí)。
3.4 嚴(yán)格管理事項(xiàng)。
4.1 上級(jí)下達(dá)或公司形成的帶有密級(jí)字樣及指定閱讀圍的文件、電報(bào)資料、黨刊物、科技情報(bào)或其他有要求的事項(xiàng)。
4.2 公司控?cái)?shù)據(jù)、統(tǒng)計(jì)報(bào)表及文件資料。
4.3 屬于國際、國先進(jìn)水平的新產(chǎn)品、新技術(shù)、新工藝、新材料和重大科學(xué)技術(shù)成果及相應(yīng)的數(shù)據(jù)、報(bào)告、論文等。
4.4 黨、政重要會(huì)議的記錄,重要的印信及技術(shù)、人事、文件、保衛(wèi)、財(cái)務(wù)檔案。
4.5 外事接待工作的接待人員、參觀線路、介紹材料、會(huì)議記錄及雙方簽訂的各種協(xié)議、合同等。
公司保密管理制度篇三
為保守公司秘密,維護(hù)公司利益,確保公司保密文件、資料的安全,防止重要業(yè)務(wù)資料外泄、更改或丟失,特制定本辦法。
適用于被列入公司保密范圍的文書、資料、檔案以及涉密的部門或個(gè)人。
3.1總公司綜合管理部
1)為全公司保密的工作的歸口管理部門;
2)負(fù)責(zé)制定公司的保密辦法,并對(duì)公司的秘密文件、資料等檔案進(jìn)行管理;
3)監(jiān)督、指導(dǎo)各部門、各子(分)公司保密的工作,并對(duì)泄密事件進(jìn)行查處。
3.2各子(分)公司綜合管理部
1)為所屬公司保密的工作的歸口管理部門;
2)負(fù)責(zé)貫徹執(zhí)行公司的保密辦法,并對(duì)所屬公司的秘密文件、資料等檔案進(jìn)行管理;
3)監(jiān)督、指導(dǎo)所屬公司各部門保密的工作,并對(duì)泄密事件進(jìn)行查處。
3.3各部門負(fù)責(zé)人
1)為本部門第一責(zé)任人;
2)負(fù)責(zé)貫徹落實(shí)本辦法,并對(duì)本部門發(fā)生的泄密事件負(fù)領(lǐng)導(dǎo)責(zé)任。
3.4全體員工都有義務(wù)和責(zé)任保守公司秘密。
4.1保密范圍
公司秘密是指一切關(guān)系公司安全和利益,在一定時(shí)間內(nèi)只限一定范圍內(nèi)的人員知悉的事項(xiàng)。具體包括:
1)公司的發(fā)展方向、戰(zhàn)略規(guī)劃、經(jīng)營目標(biāo)以及投資計(jì)劃。
2)公司經(jīng)營管理重大決策中的秘密事項(xiàng)。
3)公司新項(xiàng)目規(guī)劃及其實(shí)施的進(jìn)展情況。
4)公司研究掌握的市場動(dòng)態(tài)和信息。
5)公司財(cái)務(wù)預(yù)決算報(bào)告以及各類財(cái)務(wù)報(bào)表。
6)顧客的檔案和資料。
7)員工的檔案、薪酬和福利。
8)外事活動(dòng)中的涉密事項(xiàng)。
9)公司內(nèi)部的重要文件,包括管理方案、招投標(biāo)文件、體系文件、內(nèi)部管理制度、員工手冊(cè)、經(jīng)濟(jì)合同、談判記錄、會(huì)議記錄、設(shè)備資料以及其它與公司經(jīng)營活動(dòng)有關(guān)的資料。
10)其它需保密的事宜,如規(guī)定、命令中特別指定事項(xiàng)等。
4.2保密密級(jí)
公司的保密密級(jí)分絕密、機(jī)密、秘密三級(jí),具體如下:
1)絕密是指與本公司生存、生產(chǎn)、經(jīng)營、服務(wù)、人事有重大利益關(guān)系,泄露會(huì)使公司的安全和利益遭受特別嚴(yán)重?fù)p害的事項(xiàng),主要包括:公司股份構(gòu)成、投資情況、總體發(fā)展規(guī)劃、經(jīng)營戰(zhàn)略、營銷策略、商務(wù)談判內(nèi)容及載體、獲得競爭對(duì)手情況的方法與渠道、招投標(biāo)文件、正式合同和協(xié)議文書以及重大經(jīng)營與管理決策。
2)機(jī)密是指與本公司生存、生產(chǎn)、經(jīng)營、服務(wù)、人事有重要利益關(guān)系,泄露會(huì)使公司安全和利益遭到嚴(yán)重?fù)p害的事項(xiàng),主要包括:項(xiàng)目規(guī)劃、管理方案、體系文件、顧客檔案與資料、員工檔案與資料、財(cái)務(wù)預(yù)決算報(bào)告、財(cái)務(wù)報(bào)表與統(tǒng)計(jì)報(bào)表、薪酬制度與員工工資、保險(xiǎn)柜密碼與計(jì)算機(jī)密碼、尚未確定的公司重要人事調(diào)整及安排情況、人力資源部門對(duì)干部的考評(píng)材料、外事活動(dòng)中內(nèi)部掌握的原則和政策、重要的會(huì)議記錄(紀(jì)要)、公司領(lǐng)導(dǎo)干部的通訊電話等。
3)秘密是指與本公司生存、生產(chǎn)、經(jīng)營、服務(wù)、人事有較大利益關(guān)系,泄露會(huì)使公司的安全和利益遭受損害的事項(xiàng),主要包括消費(fèi)層次調(diào)查情況、市場潛力調(diào)查預(yù)測(cè)情況、顧客投訴與回訪記錄、工程圖紙、維修記錄、檢查記錄與結(jié)果、計(jì)劃總結(jié)、收發(fā)文件(如通知、通告等)、會(huì)議紀(jì)要(重要會(huì)議紀(jì)要除外)、員工手冊(cè)等普通性文件。
4.3保密措施
1)公司員工應(yīng)具有保密意識(shí),必須做到不該問的絕對(duì)不問,不該說的絕對(duì)不說,不該看的絕對(duì)不看。
2)接觸公司秘密的部門或人員范圍,由產(chǎn)生涉密事項(xiàng)的部門負(fù)責(zé)人或上報(bào)總經(jīng)理限定。涉密人員的范圍應(yīng)嚴(yán)格控制在直接人員范圍內(nèi),從事局部工作的人員只能接觸直接相關(guān)的部分內(nèi)容,無關(guān)人員不得接觸保密事宜。
3)公司所有保密文書、資料、檔案均由綜合管理部門負(fù)責(zé)注明保密密級(jí),確定傳遞范圍及查閱權(quán)限。借閱、查閱保密文書、資料、檔案時(shí),必須履行相關(guān)手續(xù),并按檔案的查閱權(quán)限進(jìn)行。
4)外來秘密文件、資料由行政文秘根據(jù)公司領(lǐng)導(dǎo)確定的閱讀范圍送閱文人傳閱后及時(shí)將原件歸檔保存,并確保只在行政文秘與閱文人之間直傳。需承辦的秘密文件將復(fù)印件(1―2)份登記后交相關(guān)人員限期承辦,并在承辦完畢之后及時(shí)收回與原件一并保存。
5)公司保密文書、資料、檔案由綜合管理部門進(jìn)行統(tǒng)一管理(特殊檔案資料除外,如財(cái)務(wù)、人事等則由檔案歸口管理部門進(jìn)行管理),指定專人負(fù)責(zé)集中指定地點(diǎn)保存,并按類上架進(jìn)柜,注意防盜、防火、防潮、防蟲、防泄密等事件的發(fā)生,要經(jīng)常對(duì)檔案材料進(jìn)行檢查。發(fā)現(xiàn)異常或被盜,丟失等情況,及時(shí)向領(lǐng)導(dǎo)反映,妥善處理。如系人為造成,要追究有關(guān)人員的責(zé)任。
6)長期大量接觸公司秘密的員工,在與公司簽訂勞動(dòng)合同或聘用協(xié)議時(shí),應(yīng)當(dāng)專門簽訂保密協(xié)議。不得擅自提供、翻印、復(fù)印、抄錄、攜帶、銷毀屬于公司秘密的檔案材料。
7)在公司對(duì)外交往與合作中,對(duì)方以正當(dāng)理由和途徑要求提供涉及公司秘密的文件資料時(shí),應(yīng)當(dāng)在不損害公司利益的前提前下,報(bào)公司領(lǐng)導(dǎo)批準(zhǔn)后提供,并要通過書面形式要求對(duì)方承擔(dān)保密義務(wù)。
8)調(diào)職或離職員工必須將自己保管的保密文件或其它東西,上交部門負(fù)責(zé)人,不得隨意移交給其他人員。調(diào)職或離職后仍應(yīng)繼續(xù)承擔(dān)保守公司秘密的義務(wù),三年內(nèi)不得利用在本公司所獲得的技術(shù)成果,所掌握的市場信息、顧客資料從事與本公司經(jīng)營范圍相同的工作。
4.4員工保密守則
1)嚴(yán)守秘密,不以任何方式向公司內(nèi)外無關(guān)人員散布、泄漏公司秘密。
2)不向其他部門員工窺探、過問非本人工作職責(zé)內(nèi)的公司秘密。
3)秘密文件應(yīng)存放在有保密設(shè)施的文件柜內(nèi),不得帶有秘密性質(zhì)的文件到無關(guān)的場所。
4)計(jì)算機(jī)中的保密文件必須設(shè)置口令,并將口令報(bào)告部門負(fù)責(zé)人。
5)不在公共場所談?wù)摴颈C苁马?xiàng)或交接保密文件。
6)保密文件、資料不準(zhǔn)私自翻印、復(fù)印、拷貝、摘錄、借閱和外傳;因工作需要翻印、復(fù)制時(shí),需經(jīng)部門負(fù)責(zé)人批準(zhǔn)后辦理相關(guān)手續(xù),報(bào)所屬公司綜合管理部備案。
7)凡召開重要會(huì)議,與會(huì)人員不得隨意泄露會(huì)議內(nèi)容,會(huì)議記錄要集中管理。
8)公司的保密文件作廢時(shí)應(yīng)及時(shí)銷毀,不得亂扔亂丟。
9)不得將公司的秘密資料作廢品、廢紙出售。
10)員工離開辦公場所時(shí),必須將文件資料放入抽屜或文件柜中。
11)參與外事活動(dòng)的員工必須遵守本辦法,不得隨意泄漏公司秘密。
12)部門負(fù)責(zé)人對(duì)本部門負(fù)責(zé)。
4.4保密獎(jiǎng)懲規(guī)定
1)對(duì)于忠于職守,堅(jiān)持原則,對(duì)維護(hù)公司秘密做出成績的,或有效地制止重大泄密事件者,將根據(jù)公司獎(jiǎng)懲制度的有關(guān)規(guī)定給予表彰和獎(jiǎng)勵(lì)。
2)過失泄露公司秘密,尚未造成嚴(yán)重后果的,給予警告或降職降級(jí)處分,并處以100元至1000元的經(jīng)濟(jì)處罰。
3)以謀取個(gè)人私利為目的,故意泄露公司秘密或利用職權(quán)強(qiáng)制他人違反本辦法的,公司將根據(jù)《勞動(dòng)合同法》第三十九條第二、三款之規(guī)定與其解除勞動(dòng)合同,并處以1000元以上的經(jīng)濟(jì)處罰,同時(shí)保留追究其法律責(zé)任的權(quán)利。
公司保密管理制度篇四
為切實(shí)保障涉密測(cè)繪成果的安全,特制定本測(cè)繪成果管理制度。
第一條本單位工作人員須嚴(yán)格遵守《中華人民共和國測(cè)繪法》、《中華人民共和國測(cè)繪成果管理?xiàng)l例》和國家保密法律法規(guī)的規(guī)定,切實(shí)做好涉密測(cè)繪成果的保密工作。
第二條建立涉密測(cè)繪成果保密管理責(zé)任制,單位主要負(fù)責(zé)人承擔(dān)涉密測(cè)繪成果保密管理領(lǐng)導(dǎo)責(zé)任,保密管理人員承擔(dān)涉密測(cè)繪成果的保密管理責(zé)任。對(duì)使用和保存的保密測(cè)繪成果,依法行使管理、監(jiān)督和查處違法違規(guī)的行為的權(quán)利。
第三條測(cè)繪成果檔案管理機(jī)構(gòu)和檔案管理人員承擔(dān)涉密測(cè)繪成果的日常管理工作。設(shè)立專門的涉密測(cè)繪成果保管庫房,按鐵柜建立涉密測(cè)繪成果存放設(shè)施,配置必要的防火、防盜、防潮、防蟲、防霉、防鼠、防高溫、防強(qiáng)光等“八防”的設(shè)備和措施。光盤或磁介質(zhì)檔案應(yīng)用防磁檔案柜存放。檔案管理人員離開時(shí)應(yīng)關(guān)門落鎖,發(fā)生工作調(diào)動(dòng)時(shí)應(yīng)辦理資料管理交接手續(xù)。
第四條對(duì)涉密測(cè)繪成果的使用、傳遞、復(fù)制、保存等情況實(shí)行登記管理制度。凡使用涉密測(cè)繪成果須經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn),并予登記后,方可提供。涉密測(cè)繪成果使用后應(yīng)及時(shí)歸檔。登記清冊(cè)須存檔保存,要求帳物相符、記錄清晰。任何個(gè)人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測(cè)繪成果,不得拷貝、對(duì)外傳送涉密測(cè)繪成果數(shù)據(jù)。確需復(fù)制的,應(yīng)報(bào)原提供成果的測(cè)繪行政部門批準(zhǔn),并向原測(cè)繪成果提供部門登記備案。復(fù)制的保密測(cè)繪成果,按照原密級(jí)等級(jí)跟蹤管理。
第五條如有使用基礎(chǔ)地理信息數(shù)據(jù),須嚴(yán)格遵守《計(jì)算機(jī)信息系統(tǒng)保
密管理暫行規(guī)定》、《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等計(jì)算機(jī)信息系統(tǒng)保密管理的有關(guān)規(guī)定,杜絕外傳、丟失、泄密事件的發(fā)生。使用單位如發(fā)生保密測(cè)繪成果遺失、損壞,應(yīng)及時(shí)書面報(bào)告鹽城市測(cè)繪主管部門,并接受鹽城市測(cè)繪主管部門作出的處罰決定。
第六條處理、傳輸、存儲(chǔ)涉密測(cè)繪成果數(shù)據(jù)的計(jì)算機(jī)軟件和硬件系統(tǒng)必須采取安全保密防護(hù)措施,設(shè)置進(jìn)入登陸密碼和屏幕保護(hù)密碼,密碼應(yīng)超過八位;安裝加密防毒軟件。涉密計(jì)算機(jī)及信息系統(tǒng)應(yīng)采取物理隔離措施,不得與互聯(lián)網(wǎng)、外部網(wǎng)絡(luò)相聯(lián),不使用無線網(wǎng)卡等無線聯(lián)網(wǎng)裝置。涉密計(jì)算機(jī)和載體介質(zhì)未經(jīng)批準(zhǔn)不得帶出保密檔案室。使用和維修涉密計(jì)算機(jī)系統(tǒng),須有成果資料檔案人員現(xiàn)場監(jiān)督。
第七條涉密測(cè)繪成果只能用于被許可的使用目的和范圍。因使用目的或應(yīng)用項(xiàng)目結(jié)束等原因,須銷毀涉密測(cè)繪成果的,必須報(bào)本單位總經(jīng)理審批,并報(bào)原測(cè)繪成果提供單位備案。
第八條銷毀涉密測(cè)繪成果須經(jīng)專人清點(diǎn)、核對(duì)、登記、造冊(cè),由本單位分管領(lǐng)導(dǎo)和成果資料檔案人員一起銷毀。對(duì)銷毀的時(shí)間、地點(diǎn)、方式及銷毀過程中存在的問題進(jìn)行記錄,與銷毀清冊(cè)、總經(jīng)理批示一并存檔。
第九條如發(fā)現(xiàn)涉密測(cè)繪成果泄密、失密事件,應(yīng)及時(shí)報(bào)告單位總經(jīng)理和國家保密管理部門,及時(shí)查清事件發(fā)生的原因及責(zé)任,將事件調(diào)查處理到位。
第十條測(cè)繪成果的保密檢查
(一)領(lǐng)取、使用和保存保密測(cè)繪成果的單位每年應(yīng)對(duì)成果資料進(jìn)行一次自查,發(fā)現(xiàn)問題及時(shí)處理。檢查結(jié)果書面報(bào)告上級(jí)測(cè)繪管理辦公室及有關(guān)保密工作機(jī)構(gòu)。
(二)公司技術(shù)部負(fù)責(zé)對(duì)保密測(cè)繪成果的監(jiān)督檢查工作,不定期地對(duì)相
關(guān)涉密測(cè)繪人員進(jìn)行檢查,持有保密測(cè)繪成果的人員必須接受公司技術(shù)部的監(jiān)督檢查。對(duì)不接受保密檢查或?qū)ΡC軠y(cè)繪成果不進(jìn)行規(guī)范管理的人員,不予辦理申報(bào)領(lǐng)取測(cè)繪成果手續(xù)。
(三)檢查內(nèi)容:有關(guān)法律法規(guī)的學(xué)習(xí)、執(zhí)行情況;是否設(shè)有資料室(柜)和安全防范措施;是否落實(shí)專人管理和建立資料的外借、收回登記制度;是否有擅自復(fù)制、轉(zhuǎn)讓、轉(zhuǎn)借等行為和遺失、泄密等現(xiàn)象。
第十一條測(cè)繪檔案室保密管理
1、檔案工作人員應(yīng)嚴(yán)格貫徹執(zhí)行國家保密法規(guī),遵守保密紀(jì)律,明確保密職責(zé),維護(hù)檔案的安全的完整。
2、保密文件材料、檔案的'密級(jí)劃分、變更和解密,必須按照國家有關(guān)制度和規(guī)定辦理。保密檔案及文件材料,要妥善保管,絕密檔案要單獨(dú)保管。
3、檔案庫房設(shè)施應(yīng)符合八防\的要求,凡遇重大節(jié)日應(yīng)提前對(duì)庫房的安全保密設(shè)施進(jìn)行檢查,發(fā)現(xiàn)問題及時(shí)處理。
4、不該說的國家秘密不說,不該知道的國家秘密不問,不該看的國家秘密不看,不該記錄的國家秘密不記錄。
5、不準(zhǔn)私自或在無保密保障的情況下復(fù)制、使用、存放、銷毀于國家秘密的文件、檔案、資料和物品。不準(zhǔn)將屬于國家秘密的文件、檔案、資料和物品作為廢品出售。
6、未經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)借閱秘密檔案資料。查閱秘密檔案或文件,應(yīng)履行審批手續(xù),并限于保密室或檔案室內(nèi)閱覽,不得抄錄和帶出,不得向別人透露秘密文件的內(nèi)容。
第十二條常規(guī)保密管理
1、屬于國家秘密的測(cè)繪成果的生產(chǎn)、制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,應(yīng)該符合國家保密管理規(guī)定。
2、對(duì)絕密級(jí)的國家秘密的測(cè)繪成果,必須采取以下保密措施:(一)非經(jīng)原確定密級(jí)的機(jī)關(guān)、單位或者其上級(jí)機(jī)關(guān)批準(zhǔn),不得復(fù)制和摘抄;
(二)收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施;(三)在設(shè)備完善的保險(xiǎn)裝置中保存。經(jīng)批準(zhǔn)復(fù)制、摘抄的絕密級(jí)的國家秘密的測(cè)繪成果,按同等密級(jí)進(jìn)行保密管理。
3、因涉外工作或項(xiàng)目需要對(duì)外提供國家秘密的測(cè)繪成果及數(shù)據(jù)信息測(cè),必須由上級(jí)提出審批報(bào)告。
4、在有線、無線通信中傳遞國家秘密的,必須采取保密措施。不準(zhǔn)通過普通郵政傳遞屬于國家秘密的文件、資料和其他物品。
5、發(fā)現(xiàn)國家秘密已經(jīng)泄露或者可能泄露時(shí),單位或個(gè)人應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)向測(cè)繪管理處報(bào)告。
第十三條計(jì)算機(jī)保密管理
1、按照國家保密局《計(jì)算機(jī)系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》,涉及國家秘密的計(jì)算機(jī)信息系統(tǒng),不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接,必須實(shí)行物理隔離。
2、計(jì)算機(jī)信息系統(tǒng)的研制、安裝和使用,必須符合保密要求。 3、涉密信息和數(shù)據(jù)必須按照保密規(guī)定進(jìn)行采集、存儲(chǔ)、處理、傳遞、使用和銷毀。
4、計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,應(yīng)當(dāng)按相應(yīng)密級(jí)的文件進(jìn)行管理。
第十四條保密監(jiān)督
1、測(cè)繪成果生產(chǎn)、管理和使用等相關(guān)人員違反國家測(cè)繪成果保密法律規(guī)定,需要追究行政責(zé)任的,依法追究行政責(zé)任;需要追究刑事責(zé)任的,依法追究刑事責(zé)任。
第十五條本制度自建立之日起實(shí)行并根據(jù)國家及地方行業(yè)主管部門的規(guī)定要求適時(shí)修訂和完善。
鹽城市安達(dá)土地房地產(chǎn)評(píng)估測(cè)繪有限公司二○○九年十月六日
公司保密管理制度篇五
1、為保守公司秘密,維護(hù)公司權(quán)益,特制定本制度,并成立保密委員會(huì):
保密委員會(huì)主任:柯雷兵
副主任:石杰軍 柯仲兵
成員:徐小林 張建松 陳銘 黃為平 熊友峰 伍志勝 嚴(yán)基旺 李應(yīng)珍
2、公司秘密是關(guān)系公司權(quán)力和利益,依照特定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng),包括但不限于技術(shù)秘密和其他商業(yè)機(jī)密。技術(shù)秘密是指不為公眾知悉、能為企業(yè)帶來經(jīng)濟(jì)利益、具有實(shí)用性并且企業(yè)采取保密措施的非專利技術(shù)和技術(shù)信息。技術(shù)秘密包括但不限于:技術(shù)方案、工程設(shè)計(jì)、電路設(shè)計(jì)、制造方法、配方、工藝流程、技術(shù)指標(biāo)、計(jì)算機(jī)軟件、數(shù)據(jù)庫、研究開發(fā)記錄、技術(shù)報(bào)告、檢測(cè)報(bào)告、實(shí)驗(yàn)數(shù)據(jù)、試驗(yàn)結(jié)果、圖紙、樣品、樣機(jī)、模型、模具、操作手冊(cè)、技術(shù)文檔、相關(guān)的函電,等等。其他商業(yè)秘密,包括但不限于:客戶名單、行銷計(jì)劃、采購資料、定價(jià)政策、財(cái)務(wù)資料、人員檔案等。
3、公司全體職員都有保守公司秘密的義務(wù)。接觸到企業(yè)秘密的高級(jí)員工,例如:管理人員、技術(shù)人員、財(cái)務(wù)人員、銷售人員、秘書、車間主任及重要崗位工作人員等對(duì)保守公司秘密負(fù)有特別的責(zé)任。
4、公司保密工作,實(shí)行既確保秘密又便利工作的方針。
1、公司秘密包括本制度總則中第二項(xiàng)規(guī)定的范圍以及下列秘密事項(xiàng):
(1)公司重大決策中的秘密事項(xiàng)。
(2)公司尚未付諸實(shí)施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項(xiàng)目及經(jīng)營決策。
(3)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報(bào)告、主要會(huì)議記錄。
(4)公司財(cái)務(wù)預(yù)決算報(bào)告及各類財(cái)務(wù)報(bào)表、統(tǒng)計(jì)報(bào)表。
(5)公司所掌握的尚未進(jìn)入市場或尚未公開的各類信息。
(6)公司職員人事檔案,工資性、勞務(wù)性收人及資料。
(7)其他經(jīng)公司確定應(yīng)當(dāng)保密的事項(xiàng)。
2、公司秘密的密級(jí)分為“絕密”、“機(jī)密”、“秘密”三級(jí):絕密是最重要的公司秘密,泄露會(huì)使公司的權(quán)益和利益遭受特別嚴(yán)重的損害;機(jī)密是重要的公司秘密,泄露會(huì)使公司權(quán)益和利益遭受到嚴(yán)重的損害;秘密是一般的公司秘密,泄露會(huì)使公司的權(quán)益和利益遭受損害。
3、公司秘密級(jí)別的確定:
(1)公司經(jīng)營發(fā)展中,直接影響公司權(quán)益和利益的重要決策文件、技術(shù)資料為絕密級(jí);
(2)公司的規(guī)劃、財(cái)務(wù)報(bào)表、統(tǒng)計(jì)資料、重要會(huì)議記錄、公司經(jīng)營情況為機(jī)密;
(3)公司人事檔案、合同、協(xié)議、職員工資性收人、尚未進(jìn)人市場或尚未公開的各類信息為秘密級(jí)。
4、屬于公司秘密的文件、資料,應(yīng)當(dāng)依據(jù)本制度規(guī)定標(biāo)明密級(jí),并確定保密期限。保密期限分永久、長期、短期,一般與密級(jí)相對(duì)應(yīng),特殊情況外標(biāo)明。保密期限屆滿,自行解密。
1、屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,由保密委員會(huì)主任或副主任委托專人執(zhí)行;采用電腦技術(shù)存取、處理、傳遞的公司秘密由信息部門負(fù)責(zé)保密。
2、對(duì)于絕密級(jí)文件、資料和其他物品,必須采取以下保密措施:
(1)非經(jīng)保密委員會(huì)主任批準(zhǔn),不得復(fù)制和摘抄;
(2)收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施;
(3)在設(shè)備完善的保險(xiǎn)裝置中保存。
3、屬于公司秘密的設(shè)備或者產(chǎn)品的研制、生產(chǎn)、運(yùn)輸、使用、保存、維修和銷毀,由保密委員會(huì)指定專門部門負(fù)責(zé)執(zhí)行,并采用相應(yīng)的保密措施。
4、在對(duì)外交往與合作中需要提供公司秘密事項(xiàng)的,應(yīng)當(dāng)事先經(jīng)保密委員會(huì)主任批準(zhǔn)。
5、具有屬于公司秘密內(nèi)容的會(huì)議和其他活動(dòng),主辦部門應(yīng)采取下列保密措施:
(1)選擇具備保密條件的會(huì)議場所;
(2)根據(jù)工作需要,限定參加會(huì)議人員的范圍,對(duì)參加涉及密級(jí)事項(xiàng)會(huì)議的人員予以指定;
(3)依照保密規(guī)定使用會(huì)議設(shè)備和管理會(huì)議文件;
(4)確定會(huì)議內(nèi)容是否傳達(dá)及傳達(dá)范圍。
6、涉密人員不得在私人交往和通信中泄露公司秘密,不得在公共場所談?wù)摴久孛埽坏猛ㄟ^其他方式傳遞公司秘密。
7、公司工作人員發(fā)現(xiàn)公司秘密已經(jīng)泄露或者可能泄露時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)報(bào)告保密委員會(huì);保密委員會(huì)接到報(bào)告,應(yīng)立即作出處理。
8、出現(xiàn)下列情況之一者,予以辭退并酌情賠償經(jīng)濟(jì)損失:
(1)故意或過失泄露公司秘密,造成嚴(yán)重后果或重大經(jīng)濟(jì)損失的;
(2)違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章提供公司秘密的;
(3)利用職權(quán)強(qiáng)制他人違反保密規(guī)定的。
9、公司與全體員工簽訂《員工保秘協(xié)議書》,《員工保秘協(xié)議書》以書面形式簽訂,協(xié)議附后。
10、在保密合同有效期限內(nèi),員工應(yīng)履行下列義務(wù):
(1)嚴(yán)格遵守本企業(yè)保密制度,防止泄漏企業(yè)技術(shù)秘密;
(2)不得向他人泄漏企業(yè)技術(shù)秘密;
(3)非經(jīng)公司書面同意,不得利用該技術(shù)秘密進(jìn)行生產(chǎn)與經(jīng)營活動(dòng),不得利用技術(shù)秘密進(jìn)行新的研究和開發(fā):
11、對(duì)高級(jí)員工實(shí)行“競業(yè)限制”制度,限制管理人員、技術(shù)人員、財(cái)務(wù)人員、銷售人員、秘書等高級(jí)員工的以下行為:
(1)自行設(shè)立與本公司競爭的公司;
(2)就職于本公司的競爭對(duì)手;
(3)在競爭企業(yè)中兼職;
(4)引誘企業(yè)中的其他員工辭職;
(5)引誘企業(yè)的客戶脫離企業(yè);
(6)在離職后,與企業(yè)進(jìn)行競爭的其他行為。
12、涉及公司商業(yè)秘密的合作、代理、交易合同或協(xié)議,均需設(shè)置“保密條款”,對(duì)合同對(duì)方增設(shè)保密義務(wù)。“保密條款”應(yīng)當(dāng)包含以下內(nèi)容:
(1)明示合同所涉及的需要保密的商業(yè)秘密范圍;
(2)合同對(duì)方以及合同對(duì)方的任何員工、代理人均受保密條款的約束;
(3)受約束的保密義務(wù)人在未經(jīng)許可的情況下,不可將商業(yè)秘密透露給任何第三方或用于合同目的以外的用途;
(4)受約束的保密義務(wù)人不可將含有保密信息的資料、文件、實(shí)物等攜帶出保密區(qū)域;
(5)保密義務(wù)人不可在對(duì)外接受訪間或者與任何第三方交流時(shí)涉及合同規(guī)定的商業(yè)秘密內(nèi)容;
(6)不相關(guān)的員工不可接觸或了解商業(yè)秘密;
(7)保密信息應(yīng)當(dāng)在合同終止后交還;
(8)保密期限在合同終止后三年內(nèi)仍然保持有效;
(9)違反保密義務(wù)的,應(yīng)當(dāng)承擔(dān)明確的違約責(zé)任。
13、公司向簽定保密協(xié)議的涉密人員,在協(xié)議有效期及離職三年內(nèi)按月支付一定的保密費(fèi)用。
1、本制度的解釋權(quán)屬于保密委員會(huì)。
2、本制度自發(fā)布之日起施行。
公司保密管理制度篇六
為實(shí)行規(guī)范化管理,注重“以人為本、樹立正氣、促進(jìn)工作”原則,針對(duì)目前薪酬管理的現(xiàn)狀,特制定本制度:
1、員工的薪酬資料只有所在部門負(fù)責(zé)人、人力資源部經(jīng)理及負(fù)責(zé)薪資人員可查詢掌握,其他任何人不得探詢、議論他人的薪資。
2、員工不得將自己的薪資透露給他人,如對(duì)自己的薪資有異議可向人力資源部反映,由人力資源部負(fù)責(zé)解釋或協(xié)調(diào)處理。
3、因發(fā)放薪酬而接觸薪酬資料的務(wù)必嚴(yán)格遵守保密制度。
1、人力資源部:
人力資源部是薪酬保密工作的實(shí)施和監(jiān)督部門;
2、財(cái)務(wù)部門:
(1)財(cái)務(wù)部門須指定專門人員負(fù)責(zé)薪酬的管理和發(fā)放,其他人員不得向本部門人員詢問本人或他人的薪酬;
(2)財(cái)務(wù)部門對(duì)本部門所負(fù)責(zé)的薪酬模塊的保密工作負(fù)全責(zé)。
1、薪酬表編制保密程序;
(1)編制薪酬的人員一律不得在任何場合談?wù)撆c薪酬有關(guān)的事宜;
(2)負(fù)責(zé)編制薪酬表的人員在做薪酬表時(shí),不允許有其他與薪酬編制無關(guān)的人員在工作現(xiàn)場,如有其他與薪酬編制無關(guān)的人員在工作現(xiàn)場,負(fù)責(zé)編制薪酬表的人員要?jiǎng)衿潆x開;
(3)編制薪酬表的電子文檔須加密,以防泄密;
(4)編制薪酬表的人員如在制作薪酬表時(shí)有其他事情離開工作現(xiàn)場,不得將薪酬表和相關(guān)的薪酬資料攤放在桌面上,務(wù)必收集起來放入專門的檔案柜內(nèi)加鎖,以免他人翻閱,并關(guān)掉打開的電腦文檔;
2、薪酬審批保密程序;
人力資源部在將薪酬表送各部門負(fù)責(zé)人審核時(shí),各部門負(fù)責(zé)人務(wù)必在無其它無關(guān)人員在場狀況下進(jìn)行審核。
3、薪酬發(fā)放保密程序;
(1)每月應(yīng)發(fā)放的薪酬總額由財(cái)務(wù)根據(jù)簽批后的薪酬審批表存入開戶銀行;
(2)財(cái)務(wù)將審核簽批后的員工薪酬明細(xì)表轉(zhuǎn)送開戶銀行,由銀行根據(jù)員工薪酬明細(xì)表將薪酬總額分解到每位員工,并將每位員工的薪酬存入員工薪酬卡;
(3)財(cái)務(wù)部每月發(fā)放工資單時(shí),務(wù)必員工親自領(lǐng)取,不得代領(lǐng),員工個(gè)人發(fā)現(xiàn)薪酬與存入薪酬卡的薪酬不相符或有其他錯(cuò)誤時(shí),由員工及時(shí)與財(cái)務(wù)部聯(lián)系。
1、人力資源部、財(cái)務(wù)部及各部門負(fù)責(zé)人對(duì)薪酬負(fù)有保密職責(zé),不得將任何人的薪酬向外透露;
2、嚴(yán)禁公司任何員工以任何方式向任何人透露自己或詢問其他人員的薪酬?duì)顩r;
3、財(cái)務(wù)部負(fù)責(zé)所有薪酬表的存檔,保管人員要嚴(yán)格遵守公司薪酬保密制度;
4、所有個(gè)人因薪酬有錯(cuò)誤需查詢薪酬表的,負(fù)責(zé)保管薪酬表的人員只能帶給其個(gè)人的薪酬表,與其無關(guān)的薪酬?duì)顩r一律不得顯示給查詢?nèi)恕?/p>
1、如有探詢、評(píng)論他人薪資或?qū)⒆约旱男劫Y透露給他人的,一經(jīng)發(fā)現(xiàn)將給予警告處分,情節(jié)嚴(yán)重者可直接解除勞動(dòng)合同。
2、人力資源部相關(guān)人員、財(cái)務(wù)部門人員及各部門負(fù)責(zé)人非因工作需要透露他人薪酬標(biāo)準(zhǔn)的,一經(jīng)發(fā)現(xiàn)將給予警告處分,情節(jié)嚴(yán)重者可直接解除勞動(dòng)合同。
公司保密管理制度篇七
為保守公司秘密,維護(hù)公司權(quán)益不受侵犯,立足公司實(shí)際,制定本制度。
本制度適用于公司全體在職員工及已簽訂保密協(xié)議但未過脫秘期的離職人員。
1、公司辦公室為保密工作歸口管理部門,負(fù)責(zé)對(duì)全公司涉密資料的集中管理、統(tǒng)一收發(fā)及各類辦公存儲(chǔ)設(shè)備使用情況地監(jiān)督、管理等工作事宜,此外負(fù)責(zé)定期不定期組織人員對(duì)各部門保密工作進(jìn)行突擊檢查,發(fā)現(xiàn)異常及時(shí)通報(bào)。
2、公司全體員工均為保密工作執(zhí)行人及監(jiān)督人,對(duì)發(fā)現(xiàn)的泄密行為及個(gè)人有制止、舉報(bào)的權(quán)利。
(一)公司秘密界定
公司秘密是關(guān)系到公司的權(quán)利和利益,依照特定程序確定,在一定時(shí)間內(nèi)只限一定范圍人員知悉的事項(xiàng),具體概括包括如下事項(xiàng):
1、公司經(jīng)營發(fā)展戰(zhàn)略、經(jīng)營規(guī)劃,經(jīng)營項(xiàng)目及重要決策;
2、公司界定為保密文件的各類合同、協(xié)議、意向書、招投標(biāo)書、項(xiàng)目立項(xiàng)書、報(bào)告、重要會(huì)議記錄等資料;
3、公司財(cái)務(wù)預(yù)算、決算報(bào)告及各類財(cái)務(wù)報(bào)表、統(tǒng)計(jì)報(bào)表及公司非向公眾公開的財(cái)務(wù)情況、銀行帳戶帳號(hào),包含公司財(cái)務(wù)預(yù)決算報(bào)告及各類財(cái)務(wù)報(bào)表、統(tǒng)計(jì)報(bào)表等。
4、公司銷售訂單、客戶資料、發(fā)貨記錄、市場反饋信息、售后服務(wù)信息等資料、信息。
5、公司技術(shù)資料和產(chǎn)品技術(shù)參數(shù),包含產(chǎn)品配置表、技聯(lián)等。
6、重要供應(yīng)商體系及價(jià)格,包含產(chǎn)品配置價(jià)格、零部件價(jià)格以及與供應(yīng)商的優(yōu)惠條件合同等。
7、其他經(jīng)公司認(rèn)定為應(yīng)保密的內(nèi)容。
8、一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范疇。
(二)公司密級(jí)的界定
根據(jù)秘密重要性及泄漏后可能造成的影響嚴(yán)重程度,公司秘密可分為“絕密”、“機(jī)密”、”秘密”三級(jí),具體規(guī)定如下:
1、絕密指極為重要的公司秘密,泄露會(huì)使公司權(quán)力和權(quán)益遭受到特別嚴(yán)重的損失;
2、機(jī)密是重要的公司秘密,泄露會(huì)使公司的權(quán)力和權(quán)益遭受到嚴(yán)重的損失;
3、秘密是一般公司的秘密,泄露會(huì)使公司的權(quán)力和權(quán)益受到損害。
(三)公司各類資料密級(jí)的確定
1、公司經(jīng)營發(fā)展戰(zhàn)略、經(jīng)營規(guī)劃,經(jīng)營項(xiàng)目及重要決策等文件資料為絕密級(jí);
2、公司的規(guī)劃、財(cái)務(wù)報(bào)表、統(tǒng)計(jì)資料、重要會(huì)議紀(jì)要、公司經(jīng)營情況視為機(jī)密級(jí);
3、公司人事檔案、合同、協(xié)議、員工福利待遇尚未進(jìn)入市場或尚未公開的各類信息為秘密級(jí)。
屬于公司秘密的文件、資料應(yīng)當(dāng)依據(jù)本制度規(guī)定標(biāo)明密級(jí),并按照公司文件管理規(guī)定確定保存期限,保密期屆滿,自動(dòng)解密。
(一)屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄保存和銷毀,由辦公室或總經(jīng)理委托專人執(zhí)行;電腦儲(chǔ)存、處理、傳遞公司的秘密由有關(guān)操作人員進(jìn)行保密處理。
(二)對(duì)于密級(jí)的文件、資料或其他物品,必須采取以下保密措施:
1、非經(jīng)總經(jīng)理或分管副總經(jīng)理的簽批,不得復(fù)制和摘抄。
2、收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施。
3、非經(jīng)批準(zhǔn),不準(zhǔn)復(fù)印、摘抄秘密文件、資料,更不準(zhǔn)將文件、資料交與公司外部人員。
4、在設(shè)備完善的保險(xiǎn)裝置中保存。
(三)屬于公司秘密的設(shè)備或者重要的商業(yè)信息,由公司指定的專門部門負(fù)責(zé),并采取相應(yīng)的保密措施。
(四)在對(duì)外交往合作中,需要提供公司秘密事項(xiàng)的應(yīng)當(dāng)事先報(bào)請(qǐng)總經(jīng)理簽批。
(五)屬于公司秘密內(nèi)容的會(huì)議和其他活動(dòng),主辦部門應(yīng)采取以下保密措施:
1、選擇具備保密措施的場所。
2、根據(jù)工作需要,限定參加會(huì)議的人員范圍,對(duì)參加涉及秘密事項(xiàng)會(huì)議的人員予以指定。
3、依照保密規(guī)定使用會(huì)議設(shè)備和管理會(huì)議文件。
4、確定會(huì)議內(nèi)容是否傳達(dá)及傳達(dá)范圍。
(六)不準(zhǔn)在私人交往和通訊中泄露公司秘密,不準(zhǔn)在公共場所談?wù)摴久孛埽粶?zhǔn)通過其他方式傳遞公司秘密。
(七)公司工作人員發(fā)現(xiàn)公司秘密已經(jīng)泄露或者可能泄露時(shí),應(yīng)立即采取補(bǔ)救措施并及時(shí)報(bào)備辦公室,辦公室接到報(bào)告,應(yīng)立即落實(shí)并緊急處理。
(八)公司秘密應(yīng)根據(jù)需要,限于一定范圍的員工接觸。
(九)記載有公司秘密事項(xiàng)的工作筆記,持有人必須妥善保管。
(十)接觸公司秘密的員工,未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工,不準(zhǔn)打聽、刺探公司秘密。
(十一)各部門的電腦、u盤、硬盤、文件等,非必要人員不得隨便使用或翻看,并采取穩(wěn)妥的保密措施。各部門涉秘u盤、移動(dòng)硬盤等存儲(chǔ)設(shè)備要指定專人保管,其資料保存、使用具有唯一性,如發(fā)生泄漏,將追究個(gè)人責(zé)任。
(一)出現(xiàn)下列情形之一者,給予警告或視造成的損失給予50元以上500元以下不等處罰:
1、泄露公司秘密,尚未造成嚴(yán)重后果或經(jīng)濟(jì)損失的。
2、違反本制度“五、保密措施(一)、(三)、(四)、(五)、(六)、(九)、(十)、(十一)規(guī)定秘密內(nèi)容的。
3、已泄露公司秘密,但采取補(bǔ)救措施的。
(二)出現(xiàn)下列情形之一的,予以辭退并給予500以上5000元以下處罰,情節(jié)嚴(yán)重的將依法追究其法律責(zé)任。
1、故意或過失泄露公司秘密,造成嚴(yán)重后果或重大經(jīng)濟(jì)損失的。
2、違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章提供公司秘密的。
3、利用職權(quán)強(qiáng)制他人違反保密規(guī)定的。
(三)對(duì)保守、保護(hù)公司秘密,改進(jìn)保密技術(shù)、措施,舉報(bào)、制止泄密行為及個(gè)人的部室或者個(gè)人實(shí)施獎(jiǎng)勵(lì),獎(jiǎng)勵(lì)金額視貢獻(xiàn)大小,經(jīng)公司辦公會(huì)研究決定。
七、附則
1、本制度規(guī)定的泄密是指下列行為之一:
(1)使公司秘密被不應(yīng)知悉者知悉的。
(2)使公司秘密超出了限定接觸范圍,而不能證明未被不應(yīng)知悉者。
2、公司將不定期檢查各部門的保密情況。
3、本規(guī)定自下發(fā)之日起執(zhí)行。
公司保密管理制度篇八
致各員工:
保守公司秘密是各位員工應(yīng)盡的職責(zé)和義務(wù),鑒于你們已受聘于xxxx有限公司(以下簡稱“公司”),根據(jù)《中華人民共和國勞動(dòng)法》、《中華人民共和國勞動(dòng)合同法》等相關(guān)規(guī)定,請(qǐng)各位遵循合法、公平、平等自愿、誠實(shí)信用的原則經(jīng)協(xié)商一致,簽訂本保密協(xié)議如下:
第一條公司秘密的定義
本協(xié)議所指的公司秘密包括商業(yè)秘密和與知識(shí)產(chǎn)權(quán)相關(guān)的保密事項(xiàng),是關(guān)系公司利益、具有實(shí)用性并經(jīng)公司采取保密措施保護(hù)的事項(xiàng),以及公司擁有知識(shí)產(chǎn)權(quán)和與之相關(guān)的所有信息,可以是書面的、口頭的或?qū)嵨?包括但不局限于文件、照片、設(shè)計(jì)樣本、設(shè)備等)。公司秘密主要如下:
(1)公司重大決策中的秘密事項(xiàng);
(2)公司尚未付諸實(shí)施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項(xiàng)目及經(jīng)營決策;
(3)重要的技術(shù)及產(chǎn)品資料;
(4)非公開的公司財(cái)務(wù)資料;
(5)特定產(chǎn)品的營銷推廣策略;
(6)公司掌握的尚未進(jìn)入市場或尚未公開的重要信息;
(7)人事資料,包括員工個(gè)人檔案和薪資福利等;
(8)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報(bào)告、主要會(huì)議記錄;
(9)非公開的營銷信息及相關(guān)資料;
(10)產(chǎn)品研發(fā)的重要數(shù)據(jù)、記錄;
(11)客戶名單;
(12)公司內(nèi)部培訓(xùn)資料;
(13)公司/部門管理文件;
(14)員工的日常工作報(bào)告、統(tǒng)計(jì)信息;
(15)其他影響公司利益的秘密事項(xiàng)。
第二條 公司秘密的保密原則
1、公司同意將公司秘密用于正常工作。各員工不得以任何方式或途徑向任何第三方(含無關(guān)雇員)泄露公司秘密。
2、公司秘密屬公司財(cái)產(chǎn),未經(jīng)公司以正式方式(一般為書面形式)授權(quán),員工不得以任何方式對(duì)外公開和使用,員工經(jīng)授權(quán)對(duì)外公開和使用之前,應(yīng)與被公開對(duì)方簽署保密合約。
第三條 乙方的保密義務(wù)
1、員工保證在工作期間,承擔(dān)公司交付的任何工作或任務(wù)均不會(huì)侵犯到前受聘單位的商業(yè)秘密;否則,由此引致的法律責(zé)任由員工個(gè)人承擔(dān)。如導(dǎo)致公司遭受損失的,公司有權(quán)向員工追償。
2、員工在任何時(shí)間不得拷貝、復(fù)印、傳遞、藏匿或以任何方式(直接或間接、口頭或書面)向任何第三方(含無關(guān)員工)轉(zhuǎn)述(或傳遞)泄露公司秘密,除非事先得到公司的書面許可。
3、本保密協(xié)議終止或公司要求歸還涉及公司秘密的資料,員工應(yīng)立即無條件退還其保管的所有公司秘密資料給公司或根據(jù)公司的要求銷毀,包括與公司業(yè)務(wù)有關(guān)的個(gè)人筆記、報(bào)告和其他書面資料和復(fù)印件等。
4、員工在工作時(shí)間內(nèi)所作出的與本職有關(guān)的工作成果,包括發(fā)明、發(fā)現(xiàn)、改進(jìn)及構(gòu)思等,其知識(shí)產(chǎn)權(quán)及相關(guān)權(quán)益等均歸公司所有。上述工作成果亦屬公司秘密,員工不得對(duì)外公開和使用。
5、禁止勸誘離職。員工離職后不得誘使其他知悉公司秘密的其他員工離職。
6、員工因故意或過失導(dǎo)致公司秘密被泄漏的,都必須自知道或應(yīng)當(dāng)知道時(shí)起24小時(shí)內(nèi)書面通知公司,并應(yīng)當(dāng)立即采取有效措施避免商業(yè)秘密被擴(kuò)散。
第四條 保密期限
1、保密期限:員工有責(zé)任一直保密到有關(guān)公司秘密變成了公開信息或通過公開途徑可得到的信息,或者明確約定公司秘密無需再保密為止。員工的保密義務(wù)不因與公司的勞動(dòng)合同是否簽訂、解除或勞動(dòng)關(guān)系終止而消失。
2、員工要求解除勞動(dòng)合同的,必須以書面形式提前1個(gè)月通知公司,由公司采取保密措施,安排員工離開涉密崗位;員工應(yīng)完整辦妥涉秘資料的交接工作。
3、勞動(dòng)合同終止雙方無意續(xù)簽的,由公司采取保密措施,安排員工離開涉密崗位;員工應(yīng)該接受公司的工作安排并完整辦妥涉秘資料的交接工作。
第五條 違約責(zé)任
員工違反本協(xié)議第二、三、四條,公司有權(quán)追究員工責(zé)任,員工同意依公司之決定接受如下處分,并賠償公司損失:
公司視情況給予員工警告或停職反省五個(gè)工作日的處分,停職期間的薪金全部扣除,情節(jié)嚴(yán)重的,公司有權(quán)與員工解除勞動(dòng)合同。
第六條 爭議解決
本協(xié)議引起的任何糾紛,公司與員工應(yīng)當(dāng)首先協(xié)商解決,協(xié)商不成的任何一方均可向有管轄權(quán)的人民法院提起訴訟。
公司保密管理制度篇九
為確保客戶及本公司的合法權(quán)益不受侵害,同時(shí)維護(hù)本公司的公正形象,防止泄密,本公司所有人員均有義務(wù)保守客戶及本公司的技術(shù)和商業(yè)秘密。
適用于本公司所有人員及質(zhì)量活動(dòng)。
3.1.1 落實(shí)保護(hù)機(jī)密信息和所有權(quán)的各項(xiàng)措施實(shí)施所需的資源和責(zé)任人,對(duì)違反本規(guī)定的行為進(jìn)行處理或授權(quán)相關(guān)人員處理。
3.2.1 組織相關(guān)人員開展違反本規(guī)定行為的調(diào)查,并根據(jù)實(shí)際情況提出違規(guī)處理意見;
3.2.2 對(duì)違反本規(guī)定的行為及時(shí)向?qū)嶒?yàn)室主任報(bào)告;
3.2.3 批準(zhǔn)借閱保密資料。
3.3.1 按照本程序做好文件和記錄的保密管理。
3.4.1 做好客戶樣品的交接工作,記錄客戶對(duì)樣品及資料的保密要求。
3.5.1 對(duì)檢測(cè)的過程、記錄、報(bào)告內(nèi)容做好保密工作。
3.6.1 負(fù)責(zé)保密工作的監(jiān)督,如發(fā)現(xiàn)有泄密現(xiàn)象,應(yīng)及時(shí)報(bào)告質(zhì)量負(fù)責(zé)人。
3.6.2 負(fù)責(zé)對(duì)相應(yīng)責(zé)任部門進(jìn)行隨時(shí)考核檢查并作記錄。
4.1.1 業(yè)務(wù)員在接受客戶委托時(shí),要詢問客戶對(duì)樣品以及技術(shù)資料的保密是否有特殊的要求,將特殊要求信息填寫在委托單上,以便樣品及資料在流轉(zhuǎn)過程中接觸到的所有相關(guān)人員知曉并按照其要求執(zhí)行。
4.1.2 對(duì)于樣品與資料的流轉(zhuǎn),只允許指定流轉(zhuǎn)人員接觸,其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關(guān)資料,因個(gè)人行為而導(dǎo)致的泄密情況將按照本程序內(nèi)容進(jìn)行處置。
4.1.3 樣品管理員針對(duì)有特殊保密要求的樣品在倉庫存放時(shí)應(yīng)給予充分的保密措施;資料員對(duì)客戶所提供資料的存放不可較長時(shí)間的脫離其監(jiān)控范圍,以免為無關(guān)人員獲得導(dǎo)致泄密,客戶的任何資料未經(jīng)客戶同意,不得外借或無關(guān)人員查閱、復(fù)印。
4.2.1 在檢測(cè)過程中,檢測(cè)人員應(yīng)對(duì)檢測(cè)的內(nèi)容及結(jié)果保密,拒絕回答無關(guān)人員及外部來訪人員有關(guān)樣品信息及可能涉及到客戶資料的問題。
4.2.2 樣品和資料在檢測(cè)過程中應(yīng)該由負(fù)責(zé)的檢測(cè)人員實(shí)時(shí)控制,不得較長時(shí)間脫離負(fù)責(zé)人員的監(jiān)控范圍,以免為無關(guān)人員獲得導(dǎo)致泄密。
4.2.3 當(dāng)客戶需要參與及進(jìn)行與其工作有關(guān)的檢測(cè)活動(dòng)或驗(yàn)證所需要檢測(cè)物品的準(zhǔn)備、包裝和發(fā)送時(shí),需要由質(zhì)量負(fù)責(zé)人同意,由檢測(cè)組主任或其指定人員陪同,在確保其它客戶樣品及資料信息安全的情況下進(jìn)行,需謹(jǐn)慎對(duì)待客戶提出的問題及要求,以免涉及到其它客戶樣品及資料信息安全問題。
4.2.4 與檢測(cè)有關(guān)的文件資料由資料員歸檔保存,未經(jīng)允許不得泄露。
4.3.1 檢測(cè)過程中的原始數(shù)據(jù)應(yīng)記在原始記錄單上,在檢測(cè)項(xiàng)目的流轉(zhuǎn)過程中,相關(guān)人員不得將原始記錄信息泄露給無關(guān)人員。
4.3.2 所有檢測(cè)資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔,無關(guān)人員未經(jīng)允許不得查閱,如需查閱需經(jīng)技術(shù)負(fù)責(zé)人批準(zhǔn)。
4.4.1 檢測(cè)過程中所涉及到的電子細(xì)聊信息在流轉(zhuǎn)過程中,根據(jù)《計(jì)算機(jī)文件及數(shù)據(jù)控制程序》的要求,需由相關(guān)人員嚴(yán)格控制,未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無關(guān)人員瀏覽,在電腦中瀏覽的資料信息應(yīng)實(shí)時(shí)受到相關(guān)人員的控制,相關(guān)人員在離開電腦前需要對(duì)其電腦顯示的信息進(jìn)行關(guān)閉或者屏蔽處理,以免無關(guān)人員擅自瀏覽導(dǎo)致泄密。
4.4.2 以傳真、電子郵件或其他手段傳遞的資料信息(包括檢測(cè)記錄、報(bào)告等)應(yīng)明確收取人的信息,在確認(rèn)收取對(duì)象確實(shí)為實(shí)際需要提供資料信息的收取人時(shí),方可傳輸。
5.1 監(jiān)督員負(fù)責(zé)對(duì)程序執(zhí)行情況進(jìn)行監(jiān)督,本公司任何人員發(fā)現(xiàn)他人有泄密行為,均有義務(wù)且有權(quán)報(bào)告給質(zhì)量負(fù)責(zé)人,質(zhì)量負(fù)責(zé)人組織調(diào)查,并根據(jù)實(shí)際情況提出處理意見,由實(shí)驗(yàn)室主任或其授權(quán)人員處理。
5.2 對(duì)泄密情況的調(diào)查及處理,質(zhì)量負(fù)責(zé)人需根據(jù)《記錄控制程序》做好相關(guān)的記錄,交由資料員整理歸檔,必要時(shí)應(yīng)報(bào)上級(jí)有關(guān)部門。
公司保密管理制度篇十
為切實(shí)保障涉密測(cè)繪成果的安全,維護(hù)國家安全和利益,防止泄密事件發(fā)生,特制定本測(cè)繪工作管理制度。
一、測(cè)繪工作人員須嚴(yán)格遵守《中華人民共和國測(cè)繪法》、《中華人民共和國測(cè)繪成果管理?xiàng)l例》和國家保密法律法規(guī),切實(shí)做好涉密測(cè)繪成果的保密工作。
二、建立涉密測(cè)繪成果保密管理責(zé)任制,部門負(fù)責(zé)人承擔(dān)涉密測(cè)繪成果保密管理領(lǐng)導(dǎo)責(zé)任,保密管理人員承擔(dān)涉密測(cè)繪成果的保密管理責(zé)任。
三、對(duì)涉密測(cè)繪成果的使用、復(fù)制、保存等情況實(shí)行登記管理制度。凡使用涉密測(cè)繪成果進(jìn)經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),并予登記后,方可提供。涉密測(cè)繪成果使用后應(yīng)及時(shí)歸檔,要求記錄清晰。任何個(gè)人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測(cè)繪成果,不得拷貝、對(duì)外傳送涉密測(cè)繪成果數(shù)據(jù)。
四、傳遞地形圖、涉密數(shù)據(jù)等秘密載體,須通過機(jī)要進(jìn)行傳遞,禁止通過普通郵政或非郵政渠道傳遞。
五、使用基礎(chǔ)地理信息數(shù)據(jù),須嚴(yán)格遵守《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等計(jì)算機(jī)信息系統(tǒng)保密管理的有關(guān)規(guī)定,杜絕外傳、丟失、泄密事件的發(fā)生。
六、處理、外輸、儲(chǔ)存涉密測(cè)繪成果數(shù)據(jù)的計(jì)算機(jī)軟件和硬件系統(tǒng)必須采取安全保密防護(hù)措施,設(shè)置進(jìn)入登陸密碼和屏幕保護(hù)密碼,安裝加密防毒軟件。涉密計(jì)算機(jī)及信息系統(tǒng)應(yīng)采取物理隔離措施,不得與互聯(lián)網(wǎng)、外部網(wǎng)絡(luò)相聯(lián),不使用無線網(wǎng)卡等無線網(wǎng)絡(luò)裝置。
七、涉密測(cè)繪成果只能用于被許可的使用目的和范圍。因使用目的或應(yīng)用項(xiàng)目結(jié)束等原因,須銷毀涉密測(cè)繪成果的,必須報(bào)主要領(lǐng)導(dǎo)審批,并備案。
八、銷毀涉密測(cè)繪成果須經(jīng)專人清點(diǎn)、核對(duì)、登記、造冊(cè),由主管領(lǐng)導(dǎo)和檔案部門負(fù)責(zé)派人銷毀。對(duì)銷毀的花時(shí)間、地點(diǎn)、方式及銷毀過程總存在的問題進(jìn)行記錄,與銷毀清冊(cè)、領(lǐng)導(dǎo)批示一并存檔。
九、如發(fā)現(xiàn)涉密測(cè)繪成果泄密、失密事件,應(yīng)及時(shí)報(bào)告主管領(lǐng)導(dǎo)和國家保密管理部門,及時(shí)查清事件發(fā)生的原因及責(zé)任,將事件調(diào)查處理到位。
十、本管理制度應(yīng)根據(jù)國家規(guī)定的新要求和新情況作必要補(bǔ)充和修訂。
公司保密管理制度篇十一
第一章 總則
第一條 為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國家秘密及商業(yè)秘密的安全,根據(jù)國家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定,制定本規(guī)定。
第二條 本規(guī)定所稱涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò),包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。
第三條 涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障安全”的方針,堅(jiān)持“誰主管、誰負(fù)責(zé),誰使用、誰負(fù)責(zé)”和“控制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則,確保涉密信息系統(tǒng)和國家秘密信息安全。
第四條 涉密信息系統(tǒng)安全保密防護(hù)必須嚴(yán)格按照國家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收;未通過國家審批的涉密信息系統(tǒng),不得投入使用。
第五條 本規(guī)定適用于公司所有計(jì)算機(jī)和信息系統(tǒng)安全保密管理工作。
第二章 管理機(jī)構(gòu)與職責(zé)
第六條 公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人,確保涉密信息系統(tǒng)安全保密措施的落實(shí),提供人力、物力、財(cái)力等條件保障,督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。
第七條 公司保密委員會(huì)是涉密信息系統(tǒng)安全保密管理決策機(jī)構(gòu),其主要職責(zé):
(一)建立健全安全保密管理制度和防范措施,并監(jiān)督檢查落實(shí)情況;
(二)協(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問題,對(duì)重大失泄密事件進(jìn)行查處。
第八條 成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位,在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條 保密辦主要職責(zé):
(一)擬定涉密信息系統(tǒng)安全保密管理制度,并組織落實(shí)各項(xiàng)保密防范措施;
(二)對(duì)系統(tǒng)用戶和安全保密管理人員進(jìn)行資格審查和安全保密教育培訓(xùn),審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限,并備案;
(三)組織對(duì)涉密信息系統(tǒng)進(jìn)行安全保密監(jiān)督檢查和風(fēng)險(xiǎn)評(píng)估,提出涉密信息系統(tǒng)安全運(yùn)行的保密要求;
(四)會(huì)同科技信息部對(duì)涉密信息系統(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用的審查,建立涉密信息系統(tǒng)安全評(píng)估制度,每年對(duì)涉密信息系統(tǒng)安全措施進(jìn)行一次評(píng)審;
(五)對(duì)涉密信息系統(tǒng)設(shè)計(jì)、施工和集成單位進(jìn)行資質(zhì)審查,對(duì)進(jìn)入涉密信息系統(tǒng)的安全保密產(chǎn)品進(jìn)行準(zhǔn)入審查和規(guī)范管理,對(duì)涉密信息系統(tǒng)進(jìn)行安全保密性能檢測(cè);
(六)對(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核;
(七)組織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財(cái)會(huì)部主要職責(zé)是:
(一)組織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè),制定安全保密防護(hù)方案;
(二)落實(shí)涉密信息系統(tǒng)安全保密策略、運(yùn)行安全控制、安全驗(yàn)證等安全技術(shù)措施;每半年對(duì)涉密信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)
小組批準(zhǔn)后組織實(shí)施,確保安全技術(shù)措施有效、可靠;
(三)落實(shí)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用、保管以及維護(hù)等安全保密管理措施;
(四)配備涉密信息系統(tǒng)管理員、安全保密管理員和安全審計(jì)員,并制定相應(yīng)的職責(zé); “三員”角色不得兼任,權(quán)限設(shè)置相互獨(dú)立、相互制約;“三員”應(yīng)通過安全保密培訓(xùn)持證上崗;
(五)落實(shí)計(jì)算機(jī)機(jī)房、配線間等重要部位的安全保密防范措施及網(wǎng)絡(luò)的安全管理,負(fù)責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
(六)配合保密辦對(duì)涉密信息系統(tǒng)進(jìn)行安全檢查,對(duì)存在的隱患進(jìn)行及時(shí)整改;
(七)制定應(yīng)急預(yù)案并組織演練,落實(shí)應(yīng)急措施,處理信息安全突發(fā)事件。
第十一條 黨政辦公室主要職責(zé):
按照國家密碼管理的相關(guān)要求,落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。
第十二條 相關(guān)業(yè)務(wù)部門、單位主要職責(zé):涉密信息系統(tǒng)的使用部門、單位要嚴(yán)格遵守保密管理規(guī)定,教育員工提高安全保密意識(shí),落實(shí)涉密信息系統(tǒng)各項(xiàng)安全防范措施;準(zhǔn)確確定應(yīng)用系統(tǒng)密級(jí),制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。
第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計(jì)員,其職責(zé)是:
(一)系統(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、應(yīng)用系統(tǒng)管理員。
(二)安全保密管理員負(fù)責(zé)安全技術(shù)設(shè)備、策略實(shí)施和管理工作,包括用戶帳號(hào)管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。
(三)安全審計(jì)員負(fù)責(zé)安全審計(jì)設(shè)備安裝調(diào)試,對(duì)各種系統(tǒng)操作行為進(jìn)行安全審計(jì)跟蹤分析和監(jiān)督檢查,以及時(shí)發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次情況。
第三章 系統(tǒng)建設(shè)管理
第十四條 規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí),按照涉密信息系統(tǒng)分級(jí)保護(hù)標(biāo)準(zhǔn)的規(guī)定,同步規(guī)劃和落實(shí)安全保密措施,系統(tǒng)建設(shè)與安全保密措施同計(jì)劃、同預(yù)算、同建設(shè)、同驗(yàn)收。
第十五條 涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案,應(yīng)由具有“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制,安全保密方案必須經(jīng)上級(jí)保密主管部門審批后方可實(shí)施。
第十六條 涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí),應(yīng)由具有“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施,并與實(shí)施方簽署保密協(xié)議,項(xiàng)目竣工后必須由保密辦和科技信息部共同組織驗(yàn)收。
第十七條 對(duì)涉密信息系統(tǒng)要采取與密級(jí)相適應(yīng)的保密措施,配備通過國家保密主管部門指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章 信息管理
第一節(jié) 信息分類與控制
第十八條 涉密信息系統(tǒng)的密級(jí),按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定,嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。
第十九條 涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求及時(shí)定密、標(biāo)密,并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不可分離,密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類統(tǒng)計(jì)、匯總,并在保密辦備案。
第二十條 涉密信息系統(tǒng)應(yīng)建立安全保密策略,并采取有效措施,防止涉密信息被非授權(quán)訪問、篡改,刪除和丟失;防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必須采取密碼保護(hù)措施。
第二十一條 向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
第二十二條 清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí),必須使用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。
第二節(jié) 用戶管理與授權(quán)
第二十三條 根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作需要,確定人員知悉范圍,以此作為用戶授權(quán)的依據(jù)。
第二十四條 用戶清單管理
(一)科技信息部管理“研究試驗(yàn)堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團(tuán)涉密廣域網(wǎng)”用戶清單;財(cái)會(huì)部管理“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”用戶清單;
(二)新增用戶時(shí),由用戶本人提出書面申請(qǐng),經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”的用戶由財(cái)會(huì)部統(tǒng)一建立;
(三)刪除用戶時(shí),由用戶本人所在部門、單位書面通知科技信息部,核準(zhǔn)后由安全保密管理員即時(shí)將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號(hào)、權(quán)限廢止;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”密辦審核,公司分管領(lǐng)導(dǎo)審批。開通、審批堅(jiān)持“工作必須”的原則。
第六十四條 國際互聯(lián)網(wǎng)計(jì)算機(jī)實(shí)行專人負(fù)責(zé)、專機(jī)上網(wǎng)管理,嚴(yán)禁存儲(chǔ)、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計(jì)算機(jī)須建立使用登記制度。
第六十五條 上網(wǎng)信息實(shí)行“誰上網(wǎng)誰負(fù)責(zé)”的保密管理原則,信息上網(wǎng)必須經(jīng)過嚴(yán)格審查和批準(zhǔn),堅(jiān)決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對(duì)上網(wǎng)信息進(jìn)行擴(kuò)充或更新,應(yīng)重新進(jìn)行保密審查。
第六十六條 任何部門、單位和個(gè)人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)摗鬟f、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第六十七條 從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
第九章 便攜式計(jì)算機(jī)管理
第六十八條 便攜式計(jì)算機(jī)(包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī))實(shí)行 “誰擁有,誰使用,誰負(fù)責(zé)”的保密管理原則,使用者須與公司簽定保密承諾書。
第六十九條 涉密便攜式計(jì)算機(jī)根據(jù)工作需要確定密級(jí),粘貼密級(jí)標(biāo)識(shí),按照涉密設(shè)備進(jìn)行管理,保密辦備案后方可使用。
第七十條 便攜式計(jì)算機(jī)應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證(設(shè)置開機(jī)密碼口令)等安全保密防護(hù)措施。
第七十一條 禁止使用涉密便攜式計(jì)算機(jī)上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò);嚴(yán)禁涉密便攜式計(jì)算機(jī)與涉密信息系統(tǒng)互聯(lián)。
第七十二條 涉密便攜式計(jì)算機(jī)不得處理絕密級(jí)信息。未經(jīng)保密辦審批,嚴(yán)禁在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息。處理、存儲(chǔ)涉密信息應(yīng)在涉密移動(dòng)存儲(chǔ)介質(zhì)上進(jìn)行,并與涉密便攜式計(jì)算機(jī)分離保管。
第七十三條 禁止使用私有便攜式計(jì)算機(jī)處理辦公信息;嚴(yán)禁非涉密便攜式計(jì)算機(jī)存儲(chǔ)、處理涉密信息;嚴(yán)禁將涉密存儲(chǔ)介質(zhì)接入非涉密便攜式計(jì)算機(jī)使用。
第七十四條 公司配備專供外出攜帶的涉密便攜式計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì),按照 “集中管理、審批借用”的原則進(jìn)行管理,建立使用登記制度。外出攜帶的涉密便攜式計(jì)算機(jī)須經(jīng)保密辦檢查后方可帶出公司,返回時(shí)須進(jìn)行技術(shù)檢查。
第七十五條 因工作需要外單位攜帶便攜式計(jì)算機(jī)進(jìn)入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章 應(yīng)急響應(yīng)管理
第七十六條 為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時(shí)控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運(yùn)行,科技信息部和財(cái)會(huì)部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案,經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實(shí)施。
第七十七條 應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運(yùn)行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災(zāi)害類、故障類或攻擊類三種情況。
(一)災(zāi)害事件:根據(jù)實(shí)際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設(shè)備安
(二)故障或攻擊事件:判斷故障或攻擊的來源與性質(zhì),關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來源的ip地址或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時(shí)尋找并斷開傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護(hù)計(jì)算機(jī),必要時(shí)可關(guān)閉相應(yīng)的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來源,評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的,且評(píng)價(jià)威脅很小的外部入侵,定位入侵的ip地址,及時(shí)關(guān)閉入侵的端口,限制入侵的ip地址的訪問。對(duì)于已經(jīng)造成危害的,應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法,避免造成更大損失和帶來的影響;
3、內(nèi)部入侵:查清入侵來源,如ip地址、所在區(qū)域、所處辦公室等信息,同時(shí)斷開對(duì)應(yīng)的交換機(jī)端口,針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè)備。對(duì)于無法制止的多點(diǎn)入侵和造成損害的,應(yīng)及時(shí)關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備;
4、網(wǎng)絡(luò)故障:判斷故障發(fā)生點(diǎn)和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的及時(shí)咨詢,上報(bào)公司信息安全領(lǐng)導(dǎo)小組。
第七十八條 按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(i級(jí))、重大事件(ii級(jí))、較大事件(iii級(jí))和一般事件(iv級(jí))四個(gè)等級(jí)。
(一)一般事件由科技信息部(或財(cái)會(huì)部)依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置;
(二)較大事件由科技信息部(或財(cái)會(huì)部)、保密辦依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置,及時(shí)向公司信息安全領(lǐng)導(dǎo)小組報(bào)告并提請(qǐng)協(xié)調(diào)處置;
(三)重大事件啟動(dòng)應(yīng)急響應(yīng)預(yù)案,對(duì)突發(fā)事件進(jìn)行處置,及時(shí)向公司黨政報(bào)告并提請(qǐng)協(xié)調(diào)處置;
(四)特別重大事件由公司報(bào)請(qǐng)中核集團(tuán)公司對(duì)信息安全突發(fā)事件進(jìn)行處置。
第七十九條 發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進(jìn)行處理:
(一)上報(bào)科技信息部和保密辦;
(二)關(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失;
(三)切斷網(wǎng)絡(luò),隔離事件區(qū)域;
(四)查閱審計(jì)記錄尋找事件源頭;
(五)評(píng)估系統(tǒng)受損程度;
(六)對(duì)引起事件漏洞進(jìn)行整改;
(七)對(duì)系統(tǒng)重新進(jìn)行風(fēng)險(xiǎn)評(píng)估;
(八)由保密辦根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并書面確認(rèn)安全后,系統(tǒng)方能重新運(yùn)行;
(九)對(duì)事件類型、響應(yīng)、影響范圍、補(bǔ)救措施和最終結(jié)果進(jìn)行詳細(xì)的記錄;
(十)依照法規(guī)制度對(duì)責(zé)任人進(jìn)行處理。
第八十條 科技信息部、財(cái)會(huì)部應(yīng)會(huì)同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練,檢驗(yàn)應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對(duì)其效果進(jìn)行評(píng)估,以使用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識(shí)、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容,并記錄備案。
第十一章 人員管理
第八十一條 各部門、單位每年應(yīng)組織開展不少于1次的全員信息安全保密知識(shí)技能教育與培訓(xùn),并記錄備案。
第八十二條
涉密人員離崗、離職,應(yīng)及時(shí)調(diào)整或取消其訪問授權(quán),并將其保管的涉密設(shè)備、存儲(chǔ)介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條 承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計(jì)管理員應(yīng)按重要涉密人員管理。
第十二章 督查與獎(jiǎng)懲
第八十四條 公司每年應(yīng)對(duì)涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實(shí)情況進(jìn)行一次自查,并接受國家和上級(jí)單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每兩年接受一次上級(jí)部門開展的安全保密測(cè)評(píng)或保密檢查,檢查結(jié)果存檔備查。
第八十五條 檢查涉密計(jì)算機(jī)和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應(yīng)覆蓋保密檢查的項(xiàng)目,并通過國家保密局的檢測(cè)。安全保密檢查工具應(yīng)及時(shí)升級(jí)或更新,確保檢查時(shí)使用最新版本。
第八十六條 各部門、單位應(yīng)將員工遵守涉密計(jì)算機(jī)及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對(duì)違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人,按公司保密責(zé)任考核及獎(jiǎng)懲規(guī)定執(zhí)行。
第十三章 附 則
第八十七條 本規(guī)定由保密辦負(fù)責(zé)解釋與修訂。
第八十八條 本規(guī)定自發(fā)布之日起實(shí)施。原《計(jì)算機(jī)磁(光)介質(zhì)保密管理規(guī)定)[制度編號(hào):(廠1908號(hào))]、《涉密計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定》[制度編號(hào):(20xx)廠1911號(hào)]、《涉密計(jì)算機(jī)采購、維修、變更、報(bào)廢保密管理規(guī)定》[制度編號(hào):(20xx)廠1925號(hào)]、《國際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號(hào):(20xx)廠1926號(hào)]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20xx)0934號(hào)]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20xx)0935號(hào)]同時(shí)廢止。
上一篇:最新高中數(shù)學(xué)老師年度工作報(bào)告
下一篇:返回列表