密級(jí)文件管理指引

1、*有限公司工作指導(dǎo)書(shū)文件編號(hào)WI-007生效日期2019.06.21密級(jí)文件管理指引修訂狀態(tài)A0頁(yè) 碼第1頁(yè)共4頁(yè).目的：為規(guī)范密級(jí)文件管理工作，對(duì)密級(jí)文件進(jìn)行有效控制，防止文件泄密行為的發(fā)生，特制定本規(guī)定。.范圍：本規(guī)定適用于公司所有密級(jí)文件的管理。.權(quán)責(zé)：公司文控中心負(fù)責(zé)密級(jí)文件的歸口管理。負(fù)責(zé)文件密級(jí)的確定、變更核準(zhǔn)和密級(jí)文件的標(biāo)識(shí)；負(fù)責(zé)外來(lái)密級(jí)文件的核準(zhǔn)、保管、分發(fā)方式和范圍；負(fù)責(zé)對(duì)各部門(mén)密級(jí)文件使用、保管的監(jiān)督檢查。公司各部門(mén)負(fù)責(zé)本部門(mén)涉及到的密級(jí)文件的管理，指定專(zhuān)人負(fù)責(zé)密級(jí)文件的調(diào)檔借閱、使用登記及 歸檔等工作。.定義：密級(jí)文件：公司重要文件化信息，為公司信息資產(chǎn)的重要組成部分。.

2、內(nèi)容：密級(jí)文件的分類(lèi)、范圍、密級(jí)確定和標(biāo)識(shí)密級(jí)文件的分類(lèi)文件保密等級(jí)按泄露后可能使公司權(quán)益遭受損害的嚴(yán)重程度分為四種密級(jí)：A級(jí)一公司絕密文件：泄露會(huì)使公司的權(quán)益和利益遭受特別嚴(yán)重?fù)p害的公司最重要文件。B級(jí)一公司機(jī)密文件：泄露會(huì)使公司的權(quán)益和利益遭受?chē)?yán)重?fù)p害的公司重要文件。C級(jí)一內(nèi)部公開(kāi)文件：泄露會(huì)使公司的權(quán)益和利益遭受損害的公司一般文件。D級(jí)一外部公開(kāi)文件：泄露不會(huì)使公司的權(quán)益和利益遭受損害的公司一般公開(kāi)類(lèi)文件。密級(jí)文件的范圍a）關(guān)鍵設(shè)計(jì)圖紙：具有專(zhuān)利性與獨(dú)創(chuàng)性的設(shè)計(jì)圖紙。b）技術(shù)性資料：獨(dú)特技術(shù)性的改造方案、與外方技術(shù)合作或外方技術(shù)指導(dǎo)資料、產(chǎn)品配方、產(chǎn)品開(kāi)發(fā)、改良 或試驗(yàn)資料、重要資產(chǎn)管理

3、資料、國(guó)外現(xiàn)場(chǎng)實(shí)習(xí)報(bào)告及其他技術(shù)上屬于保密的資料。c）業(yè)務(wù)性資料：財(cái)務(wù)資料、目標(biāo)及資金計(jì)劃資料、人事資料、審 計(jì)資料、銷(xiāo)售成本資料、市場(chǎng)情報(bào)、合同協(xié)議、國(guó)外業(yè)務(wù)考察報(bào)告及其他業(yè)務(wù)上屬于保密的資料。d）文件資料：標(biāo)明為公司絕密、公司機(jī)密、內(nèi)部公開(kāi)、外部公開(kāi)的文件資料。e）其他列入密級(jí)文件管理的資料。密級(jí)的確定參考信息資產(chǎn)及分級(jí)控制程序4.3信息資產(chǎn)密級(jí)分類(lèi)要求來(lái)確定密級(jí)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，由責(zé)任部門(mén)按照秘密信息密級(jí)劃分表和實(shí)際工作需要，確定文 件資料的密級(jí)。如果對(duì)密級(jí)的確定有異議，由信息安全體系工程師最終確定文件的密級(jí)程度。如下：*有限公司工作指導(dǎo)書(shū)文件編號(hào)WI-007生效日期201

4、9.06.21密級(jí)文件管理指引修訂狀態(tài)A0頁(yè) 碼第2頁(yè)共4頁(yè)密級(jí)描述范例公司絕密指直接影響公司權(quán)益和利益的重要資料，是最重要的公司 秘密，泄露會(huì)使公司的權(quán)益和 利益遭受特別嚴(yán)重的損害。商業(yè)絕密：尚未公布的公司發(fā)展經(jīng)營(yíng)計(jì)劃， 經(jīng)營(yíng)策略；對(duì)外 重大投資計(jì)劃、投標(biāo)前方案及重大合同，重要股權(quán)變更與會(huì) 議紀(jì)要、重要信函，客戶(hù)合同和協(xié)議、客戶(hù)名單和資料等。技術(shù)絕密：尚未公開(kāi)公司專(zhuān)利設(shè)計(jì)、保密技術(shù)方案等重要技術(shù)資料。公司開(kāi)發(fā)的專(zhuān)用軟件、計(jì)算機(jī)軟件、數(shù)據(jù)庫(kù)等。管理絕密：尚未公開(kāi)的各種審計(jì)報(bào)告、財(cái)務(wù)報(bào)表和分析報(bào)告、政府關(guān)系檔案、產(chǎn)品采購(gòu)底價(jià)和限價(jià)、重大人事信息、網(wǎng)絡(luò)安全資料、重要會(huì)議決議和會(huì)議紀(jì)要、重要信函等。

5、公司機(jī)密重要的公司資料，泄露會(huì)使公司權(quán)益和利益遭受到較嚴(yán)重的損害。商業(yè)機(jī)密：供應(yīng)商合同、協(xié)議或基本信息資料卡、供應(yīng)商清單、產(chǎn)品價(jià)格構(gòu)成明細(xì)、成本明細(xì)、銷(xiāo)售策略與內(nèi)部會(huì)議紀(jì)要與業(yè)務(wù)往來(lái)信函等。技術(shù)機(jī)密：產(chǎn)品項(xiàng)目計(jì)劃書(shū)、項(xiàng)目數(shù)據(jù)、技術(shù)方案、圖紙、BOM承認(rèn)書(shū)、試產(chǎn)報(bào)告、工程變更、測(cè)試報(bào)告及相關(guān)的圖片、圖表、函電、內(nèi)部會(huì)議紀(jì)要等。管理機(jī)密：?jiǎn)T工人事檔案、尚未公布的升降職人事決定及內(nèi)部會(huì)議紀(jì)要、員工薪酬1、員工績(jī)效考評(píng)結(jié)果等。內(nèi)部公開(kāi)在公司內(nèi)部需要使用。非授權(quán)的披露或破壞不會(huì)給公司帶來(lái)明顯危害。已經(jīng)公布管理制度、體系一二三階文件和記錄、工作流程、員工通訊錄、一般性人事或行政等其它部門(mén)發(fā)布決定、決議、通

6、告、通知等。外部公開(kāi)已經(jīng)對(duì)外發(fā)布的信息。非授權(quán)的披露不會(huì)給公司帶來(lái)影響。產(chǎn)品廣告、已公開(kāi)的專(zhuān)利證書(shū)，體系證書(shū)等公開(kāi)的推廣信息密級(jí)文件的標(biāo)識(shí)密級(jí)文件用文件夾或文件盒裝起來(lái)，然后予以貼有醒目、清晰、持久的密級(jí)標(biāo)識(shí)。密級(jí)：A級(jí)一公司絕密；B級(jí)一公司機(jī)密；C級(jí)一內(nèi)部公開(kāi)；D級(jí)一外部公開(kāi);（備注：D級(jí)不需要標(biāo)識(shí)）。*有限公司工作指導(dǎo)書(shū)文件編號(hào)WI-007生效日期2019.06.21密級(jí)文件管理指引修訂狀態(tài)A0頁(yè) 碼第3頁(yè)共4頁(yè)密級(jí)文件由文控中心或各部門(mén)的文件管理員進(jìn)行標(biāo)識(shí)。查看和審批權(quán)限：文檔密級(jí)查看權(quán)限提供給外部查看 審批權(quán)限備注公司絕密（A級(jí)）總監(jiān)級(jí)以上、項(xiàng)目負(fù)責(zé)人VP/總經(jīng)理提供給外部的文檔必公司

7、機(jī)密（B級(jí)）經(jīng)理級(jí)以上、項(xiàng)目負(fù)責(zé)人、稽查員部門(mén)總監(jiān)須是加密或不口編輯 的 PDF!內(nèi)部公開(kāi)（C級(jí)）全體員工、客戶(hù)現(xiàn)場(chǎng)審核員部門(mén)經(jīng)理/主管外部公開(kāi)（D級(jí)）所有人可以查看小需要審批不需要加密和標(biāo)示密級(jí)文件的歸檔整理和保存歸檔要求：歸檔的密級(jí)文件材料須是原件或正本。歸檔時(shí)，須把同一內(nèi)容、不同載體形式的密級(jí)材料一起歸檔，如紙質(zhì)文件、電子原件、軟件光盤(pán)等。歸檔的密級(jí)文件材料須按本規(guī)范要求分類(lèi)整理，將文件材料的密級(jí)、保管期限和份數(shù)標(biāo)注完畢。外文資料的題名需譯成中文，必要時(shí)，其卷內(nèi)章條目錄也須譯成中文，并與原文一起歸檔。歸檔時(shí)間屬于各部門(mén)保管的密級(jí)文件材料，各部門(mén)文件管理員須在相關(guān)事項(xiàng)辦結(jié)后的 3個(gè)工作日內(nèi)

8、歸檔屬于文控中心保管的密級(jí)文件，各部門(mén)文件管理員或者經(jīng)辦人員須在相關(guān)事項(xiàng)辦理結(jié)束的3個(gè)工作日內(nèi)，或者收到密級(jí)文件的當(dāng)日內(nèi)，將密級(jí)文件材料整理齊全提交文控中心。文 控專(zhuān)員應(yīng)當(dāng)在收到密級(jí)文件之日起的3個(gè)工作日內(nèi)，做好密級(jí)文件的整理和歸檔工作。歸檔方式紙質(zhì)密級(jí)文件歸檔時(shí)，密件經(jīng)辦人可視密件等級(jí)，確定是否需將密件封套后歸檔。密級(jí)文件歸檔時(shí)必須在封面上注明歸檔單位、歸檔人、文件名稱(chēng)、附件數(shù)、件數(shù)、頁(yè)數(shù)、成文日期、保存年限、機(jī)密等級(jí)、保密期限、解密條件等相關(guān)檢索性信息。密級(jí)文件歸檔時(shí)應(yīng)制作一式兩份的檔案移交目錄，交接雙方根據(jù)移交目錄對(duì)歸檔文件進(jìn)行清點(diǎn)核對(duì)，并在移交目錄上簽字確認(rèn)。簽字后的檔案移交目錄交接雙

9、方各留一份。密級(jí)文件的保存密級(jí)檔案應(yīng)單獨(dú)建立檔卷，須與外部公共檔案分開(kāi)存放，公司絕密、公司機(jī)密、內(nèi)部公開(kāi)檔案實(shí)行專(zhuān)區(qū)、專(zhuān)柜、專(zhuān)人上鎖管理。密級(jí)檔案須以件為單位裝盒或文件夾入柜保管，盒內(nèi)檔案以文件編號(hào)的先后順序進(jìn)行排列，不同密級(jí)的檔案不得裝入同一盒或文件夾內(nèi)。各單位需根據(jù)密級(jí)檔案資料的數(shù)量、未來(lái)發(fā)展規(guī)模，設(shè)置安全、堅(jiān)固、適用的檔案專(zhuān)用檔案柜，配備專(zhuān)業(yè)檔案保管設(shè)備，妥善保管好檔案。針對(duì)各單位放入公共盤(pán)的電子檔文件，各相關(guān)單位需按公司絕密、公司機(jī)密、內(nèi)部公開(kāi)、外部公開(kāi)分開(kāi)建立檔案進(jìn)行命名管理，針對(duì)公司絕密和公司機(jī)密文件集團(tuán)IT部會(huì)進(jìn)行加密處理。*有限公司工作指導(dǎo)書(shū)文件編號(hào)WI-007生效日期2019

10、.06.21密級(jí)文件管理指引修訂狀態(tài)A0頁(yè) 碼第4頁(yè)共4頁(yè)密級(jí)文件的解密文控中心或部門(mén)文件管理人員每年年底清理檔卷，將認(rèn)為已無(wú)需繼續(xù)保管或已消失秘密性質(zhì)的文件，填寫(xiě)“密級(jí)變更申請(qǐng)表”，報(bào)分管主管/經(jīng)理審核、總監(jiān)批準(zhǔn)后最后給到信息安全體系工程師簽字處理。密級(jí)文件保存期限參考信息資產(chǎn)及分級(jí)控制程序4.6信息分類(lèi)保護(hù)要求。公司絕密文件永久保存，公司機(jī)密文件保存10年，內(nèi)部公開(kāi)文件保存5年，外部公開(kāi)文件保存1年。密級(jí)文件的使用各部門(mén)需調(diào)閱密級(jí)文件時(shí)，應(yīng)指定專(zhuān)人負(fù)責(zé)辦理調(diào)檔借閱、使用登記及歸還 等工作。借閱人應(yīng)填寫(xiě)【聯(lián)絡(luò)單】，注明調(diào)卷期限及用途，經(jīng)調(diào)閱部門(mén)負(fù)責(zé)人簽字證明，根據(jù)不 同密級(jí)經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)后，才能調(diào)卷。A級(jí)-絕密文件資料：一般禁止出借，除非經(jīng)