保密管理制度38743

1、保密管理制度一、總則   第一條  為保守公司秘密，維護(hù)公司的合法權(quán)益不受侵犯，保證公司正常經(jīng)營(yíng)管理秩序特制定本制度。 第二條  公司秘密是關(guān)系公司權(quán)利和權(quán)益，依照特定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。   第三條  公司全體員工都有保守公司秘密的義務(wù)。   第四條  公司保密工作，實(shí)行既確保秘密又便利工作的方針。 二、保密范圍和密級(jí)確定  第五條  公司秘密包括本制度第二條規(guī)定的下列秘密事項(xiàng)： 1、公司重大決策中的秘密事項(xiàng)；   2、公司尚未付諸實(shí)施的經(jīng)營(yíng)戰(zhàn)略，經(jīng)營(yíng)方向，經(jīng)營(yíng)

2、規(guī)劃，經(jīng)營(yíng)項(xiàng)目及經(jīng)營(yíng)決策；  3、公司內(nèi)部掌握的合同，協(xié)議，意向書(shū)及可行性報(bào)告，重要會(huì)議記錄；   4、公司財(cái)務(wù)預(yù)，決算報(bào)告及各類(lèi)財(cái)務(wù)報(bào)表，統(tǒng)計(jì)報(bào)表；   5、公司所掌握的尚未進(jìn)入市場(chǎng)或尚未公開(kāi)的各類(lèi)信息；  6、公司員工人事檔案，薪資待遇，勞務(wù)性收入及資料；  7、其他經(jīng)公司確定為應(yīng)保密的事項(xiàng)。 第六條  公司機(jī)密分為絕密，機(jī)密，秘密三個(gè)等級(jí)。   1、絕密是最主要的公司秘密，一旦泄露會(huì)對(duì)公司的權(quán)益造成特別嚴(yán)重的損害。   2、機(jī)密的主要的公司秘密，一旦泄露會(huì)對(duì)公司的權(quán)益造成嚴(yán)懲嚴(yán)重的損害。   3、秘

3、密是一般的公司秘密，泄露會(huì)對(duì)公司的權(quán)益造成損害。   第七條  公司秘級(jí)的確定   1、公司經(jīng)營(yíng)發(fā)展中，直接影響公司權(quán)益的重要決策文件資料為絕秘級(jí)：   2、公司規(guī)劃，財(cái)務(wù)報(bào)表，統(tǒng)計(jì)資料，重要會(huì)議記錄，公司經(jīng)營(yíng)情況為機(jī)密級(jí)：  3、公司人事檔案,合同,協(xié)議,員工工資性收入,尚未進(jìn)入市場(chǎng)或尚未公開(kāi)的各類(lèi)信息為秘密級(jí)。  4、屬公司秘密事項(xiàng)但不能標(biāo)明密級(jí)的,通過(guò)口頭通知,傳達(dá)接觸范圍的人員。  第八條  屬于公司秘密的文件,資料,應(yīng)當(dāng)依據(jù)本制度第七條,第八條之規(guī)定標(biāo)明密級(jí),并確定保密期限,保密期限屆滿(mǎn),自行解密。三、&

4、#160;保密措施   第九條  屬于公司秘密的文件資料和其他物品的制作,收發(fā),傳遞,使用,復(fù)制,摘抄,保存和銷(xiāo)毀,由公司行政部負(fù)責(zé)人委托專(zhuān)人執(zhí)行;采用電腦技術(shù)存取,處理,傳遞的公司秘密由電腦使用者負(fù)責(zé)保密。   第十條 對(duì)于密級(jí)的文件,資料和其他物品,必須采取以下保密措施:   1、非經(jīng)總經(jīng)理或副總經(jīng)理及特別授權(quán)人員批準(zhǔn),不得復(fù)制和摘抄.   2、收發(fā),傳遞和外出攜帶,由指定人員負(fù)責(zé),并采取必要的安全措施.   3、在設(shè)備完善的保險(xiǎn)裝置中保存.   第十一條  屬于公司秘密的設(shè)備或商業(yè)機(jī)密，由公司指定的專(zhuān)門(mén)部門(mén)負(fù)

5、責(zé)，并采取相應(yīng)的保密措施。 第十二條 在對(duì)外交往與合作中需要提供公司秘密事項(xiàng)的,應(yīng)當(dāng)事先經(jīng)總經(jīng)理批準(zhǔn)。 具有屬于公司秘密內(nèi)容的會(huì)議和其他活動(dòng),主辦方應(yīng)采取下列保密措施:   1、選擇具備保密條件的會(huì)議場(chǎng)所; 2、根據(jù)工作需要,限定參加會(huì)議人員的范圍,對(duì)參加涉及密級(jí)事項(xiàng)會(huì)議的人員予以指定;   3、依照保密規(guī)定使用會(huì)議設(shè)備,管理會(huì)議文件;   4、確定會(huì)議內(nèi)容是否傳達(dá)及傳達(dá)范圍.   第十四條  不準(zhǔn)在私人書(shū)信和通訊中泄露公司秘密,不準(zhǔn)在公共場(chǎng)所談?wù)摴久孛?不準(zhǔn)通過(guò)其他方式傳遞公司秘密.   第十五條 公司員工發(fā)現(xiàn)公司秘密已

6、經(jīng)泄露時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)報(bào)告總經(jīng)理或相關(guān)領(lǐng)導(dǎo),由其及時(shí)作出處理. 四、公司文件資料的形成過(guò)程保密規(guī)定 1 擬稿過(guò)程 擬稿是文件、資料保密工作的開(kāi)始，對(duì)有保密要求的文件、資料，在擬稿過(guò)程應(yīng)按以下規(guī)定辦理： 1.1 初稿形成后，要根據(jù)文稿內(nèi)容確定密級(jí)和保密期限，在編文號(hào)時(shí)應(yīng)具體標(biāo)明。 1.2 草稿紙及廢紙不得亂弄，如無(wú)保留價(jià)值應(yīng)及時(shí)銷(xiāo)毀。 1.3 文件、資料形成前的討論稿、征求意見(jiàn)稿、審議稿等，必須同定稿一樣對(duì)待，按保密原則和要求管理。 2 印制過(guò)程 秘密文件、資料，應(yīng)由公司機(jī)要打字員打印，并應(yīng)注意以下幾點(diǎn)：2.1 要嚴(yán)格按照主管領(lǐng)導(dǎo)審定的份數(shù)印制，不得擅自多印多留。 2.2 要嚴(yán)格控

7、制印制過(guò)程中的接觸人員。 2.3 打印過(guò)程形成的底稿、清樣、廢頁(yè)要妥善處理，及時(shí)監(jiān)銷(xiāo)。 3 復(fù)制過(guò)程 復(fù)制是按照規(guī)定的閱讀范圍擴(kuò)大文件、資料發(fā)行數(shù)量，要求如下： 3.1 復(fù)制秘密文件、資料要建立嚴(yán)格的審批、登記制度。 3.2 復(fù)制件與正本文件、資料同等密級(jí)對(duì)待和管理。 3.3 嚴(yán)禁復(fù)制國(guó)家各種秘密文稿和國(guó)家領(lǐng)導(dǎo)人的內(nèi)部講話(huà)。 3.4 絕密文件、資料、未經(jīng)原發(fā)文機(jī)關(guān)批準(zhǔn)不得自行復(fù)制。4公司文件資料傳遞、閱辦過(guò)程保密規(guī)定 4.1. 收進(jìn)文件時(shí)要核對(duì)收件單位或收件人，檢查信件封口是否被開(kāi)啟。 4.2 收文啟封后，要清點(diǎn)份數(shù)，按不同類(lèi)別和密級(jí)，分別進(jìn)行編號(hào)、登記、加蓋收印章。 4.3 發(fā)文時(shí)要按照文件

8、、資料的類(lèi)別和文號(hào)及順序號(hào)登記清楚去向，并填寫(xiě)好發(fā)文通知單，封面要編號(hào)并加蓋密級(jí)章。 4.4 收發(fā)文件、資料都要建立登記制度和嚴(yán)格實(shí)行簽收手續(xù)。 4.5 呈送領(lǐng)導(dǎo)人批示的文件、資料，應(yīng)進(jìn)行登記。領(lǐng)導(dǎo)人批示后，要及時(shí)退還或由經(jīng)管文件部門(mén)當(dāng)日收回。 4.6 秘密文件、資料，不得長(zhǎng)時(shí)間在個(gè)人手中保留，更不能帶回家或公共場(chǎng)所。 4.7 要控制文件、資料閱讀范圍，無(wú)關(guān)人員不能看文件、資料。5公司文件資料歸檔、保管過(guò)程保密規(guī)定 5.1 秘密文件、資料在歸檔時(shí)，要在卷宗的扉頁(yè)標(biāo)明原定密級(jí)，并以文件資料中最高密級(jí)為準(zhǔn)。 5.2 不宜于保留不屬于本企業(yè)留存的“三密”文件、資料，要及時(shí)清理上交或登記銷(xiāo)毀，防止失散

9、。 5.3 有密級(jí)的檔案，要按保密文件、資料管理辦法進(jìn)行管理。 5.4 秘密文件、資料應(yīng)集中管理，個(gè)人不得保存。 5.5存放處應(yīng)裝有保密設(shè)置，專(zhuān)室、專(zhuān)柜及一切設(shè)施要能防盜，安全可靠，鎖匙應(yīng)專(zhuān)人保管。 5.6文件資料每半年要進(jìn)行一次清理，清理時(shí)應(yīng)將無(wú)用的上級(jí)發(fā)文交主管部門(mén)或上級(jí)發(fā)文機(jī)關(guān)；借出的文件應(yīng)做好清退，清退中如發(fā)現(xiàn)缺份，要及時(shí)向主管領(lǐng)導(dǎo)報(bào)告，認(rèn)真查處。 5.7 每年底要組織一次對(duì)作廢的秘密文件、資料的銷(xiāo)毀工作。該項(xiàng)工作要按程序規(guī)定進(jìn)行，經(jīng)領(lǐng)導(dǎo)復(fù)核后，在有專(zhuān)人監(jiān)督下銷(xiāo)毀，嚴(yán)禁向廢品收購(gòu)部門(mén)出售“三密”文件、資料。6宣傳報(bào)導(dǎo)工作過(guò)程保密規(guī)定 宣傳報(bào)導(dǎo)保密，就是對(duì)宣傳報(bào)導(dǎo)中可能發(fā)生的泄密，采取一

10、系列措施，確保企業(yè)秘密的安全。主要應(yīng)做好以下幾方面工作：61 建立健全宣傳報(bào)導(dǎo)中的保密制度，要明確規(guī)定“三密”文件、資料的內(nèi)容都不得擅自公開(kāi)或在報(bào)導(dǎo)中引用。 62 公司對(duì)外宣傳報(bào)導(dǎo)的稿件，主管領(lǐng)導(dǎo)要認(rèn)真進(jìn)行保密審查。63 做好確定密級(jí)的工作，使全體干部職工特別是領(lǐng)導(dǎo)和負(fù)責(zé)進(jìn)行宣傳報(bào)導(dǎo)的工作人員能了解掌握。64 因特殊需要，涉及到“三密”文件資料內(nèi)容時(shí)，必須向總經(jīng)理匯報(bào)請(qǐng)示，公司其他任何人均無(wú)權(quán)批準(zhǔn)。65 公司管理層應(yīng)經(jīng)常向下屬部門(mén)人員進(jìn)行保密教育，提高全員保密意識(shí)，對(duì)違規(guī)者，應(yīng)按制度進(jìn)行處罰。7辦公自動(dòng)化設(shè)備(設(shè)施)使用的保密措施 隨著企業(yè)辦公自動(dòng)化的普及，文件、資料保密工作面臨新的挑戰(zhàn)，為了

11、消除辦公自動(dòng)化應(yīng)用中所產(chǎn)生的保密領(lǐng)域問(wèn)題，應(yīng)抓好以下幾個(gè)方面的工作。71 加強(qiáng)對(duì)工作人員的保密教育，樹(shù)立以下思想觀念： 7.1.1 樹(shù)立通過(guò)配有加密設(shè)施的微機(jī)網(wǎng)絡(luò)傳遞與機(jī)要通信收發(fā)的文件、資料同屬正式文件、資料的保密觀念。 7.1.2 樹(shù)立復(fù)印文件、資料與正式文件、資料都具有相同作用的保密觀念。 7.1.3 樹(shù)立機(jī)要室登記、分發(fā)的文件、資料與各部門(mén)自行登記、分發(fā)的文件、資料都同等重要的保密觀念。 7.1.4 樹(shù)立以紙張為材料的秘密載體與以軟(硬)件為材料的秘密載體同樣重要的保密觀念。 8計(jì)算機(jī)的保密管理措施 電子計(jì)算機(jī)已廣泛應(yīng)用于工業(yè)，企業(yè)經(jīng)營(yíng)的信息、數(shù)據(jù)源源不斷地被輸入電腦。因此必須要做好計(jì)

12、算機(jī)應(yīng)用中的保密工作。81 各級(jí)工作人員應(yīng)學(xué)習(xí)和掌握計(jì)算機(jī)知識(shí)，首先要知道計(jì)算機(jī)方面的基礎(chǔ)知識(shí)，掌握和學(xué)會(huì)對(duì)它的運(yùn)用技能，才能了解到計(jì)算機(jī)信息系統(tǒng)不安全的因素，才能有針對(duì)性地做好保密管理。造成計(jì)算機(jī)信息系統(tǒng)不安全的因素一般有以下方面： 8.1.1 計(jì)算機(jī)系統(tǒng)工作人員泄露計(jì)算機(jī)信息的秘密。 8.1.2 直接從計(jì)算機(jī)電子文檔中竊取信息、資料。 8.1.3 電磁輻射泄密。 8.1.4 冒名頂替和越權(quán)偷用，暗藏非法程序，定時(shí)破壞，篡改。 8.1.5 復(fù)制和竊取磁介質(zhì)中的數(shù)據(jù)、信息。82 嚴(yán)格信息管理 除了要加強(qiáng)對(duì)計(jì)算機(jī)工作人員經(jīng)常進(jìn)行保密教育之外，在信息管理中還應(yīng)有以下措施： 8.2.1 對(duì)計(jì)算機(jī)工作

13、人員采取分工負(fù)責(zé)制的辦法，防止因一人的疏忽而影響整個(gè)系統(tǒng)的安全。 8.2.2 規(guī)定信息資源共享的等級(jí)和范圍，明確使用各密級(jí)信息的權(quán)限和人員。 8.2.3 對(duì)存取秘密的信息，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要自動(dòng)登記存取情況，以便查閱。 8.2.4 對(duì)含有密級(jí)信息的磁記錄介質(zhì)(如磁帶、軟盤(pán)、硬盤(pán)、光盤(pán)等)要由專(zhuān)人負(fù)責(zé)保管。 8.2.5 含有密級(jí)的打印紙要及時(shí)處理，對(duì)網(wǎng)絡(luò)系統(tǒng)中軟件清單要妥善保管，調(diào)試中的軟件清單要及時(shí)銷(xiāo)毀。 8.2.6 對(duì)新購(gòu)買(mǎi)的軟件和其他機(jī)器拷貝的軟件必須進(jìn)行檢查、消毒，以防計(jì)算機(jī)病毒帶人系統(tǒng)。83 完善系統(tǒng)功能 8.3.1 系統(tǒng)應(yīng)有用戶(hù)存取資格檢查和用戶(hù)身份識(shí)別功能，對(duì)非法的操作和無(wú)資格存取的

14、用戶(hù)要及時(shí)警告和登記。 8.3.2 用戶(hù)和網(wǎng)絡(luò)系統(tǒng)的界面要清晰，采用多層控制，以防用戶(hù)非法進(jìn)入系統(tǒng)而破壞整個(gè)系統(tǒng)的功能。 8.3.3 系統(tǒng)應(yīng)有很強(qiáng)的數(shù)據(jù)加密軟件，對(duì)需要保存在外存貯介質(zhì)上的秘密信息和上信道傳輸?shù)拿孛苄畔⒈仨氝M(jìn)行加密。 8.3.4 要有多種經(jīng)受得住專(zhuān)業(yè)密碼分析人員攻擊的加密算法，對(duì)不同用戶(hù)使用不同的加密算法。84 加強(qiáng)對(duì)計(jì)算機(jī)房的安全管理 8.4.1 對(duì)計(jì)算機(jī)房出入要加以限制，非工作人員不得進(jìn)入，出入的物品也要進(jìn)行嚴(yán)格管理。 8.4.2 經(jīng)監(jiān)測(cè)發(fā)現(xiàn)有輻射的機(jī)器和部件，要采取屏蔽措施。 8.4.3 對(duì)進(jìn)入機(jī)房的各類(lèi)設(shè)備、儀器都要經(jīng)過(guò)監(jiān)測(cè)，以防在使用這些設(shè)備和儀器時(shí)，將計(jì)算機(jī)內(nèi)的信息輻射或傳導(dǎo)出去。賬銀行匯票的解付，應(yīng)通過(guò)同城票據(jù)交換將銀行匯票和解訖通知提交給同城的有關(guān)銀行審核支付后抵用；省、自治區(qū)、直轄市內(nèi)和跨省、市的經(jīng)濟(jì)區(qū)域內(nèi)，按照有關(guān)規(guī)定辦理。五、責(zé)任與處罰   第十六條  出現(xiàn)下列情形之一, 給予警告并予以50元以上500元以下的罰款.   1、泄露公司秘密,尚未造成嚴(yán)重后果或經(jīng)濟(jì)損失的