保密管理制度

时间:2023-02-19 13:29:40 制度 我要投稿

保密管理制度

  现如今,很多地方都会使用到制度,制度是国家法律、法令、政策的具体化,是人们行动的准则和依据。制度到底怎么拟定才合适呢?以下是小编帮大家整理的保密管理制度,希望对大家有所帮助。

保密管理制度

保密管理制度1

  编制:

  审核:

  批准:

  发布日期:实施日期:

  1、目的

  为保证公司所有生产、经营、管理等方面的保密工作,维护公司权益,保障公司各项工作顺利开展,根据《中华人民共和国保密法》、国家和地方相关法律法规,参照东旭集团《保密管理制度》,结合公司实际情况,特制定本制度。防止公司所有保密信息外流。

  2、适用范围

  本制度适用于公司全体人员。

  3、职责

  质量管理部负责对生产技术、产品认证、工艺参数等负有保密责任。

  总经理工作部负责对公司股东会、董事会、监视会、总经理办公会、工作协调会、集团召集的各项专题会等重要会议内容,公司重大决策中秘密事项等负有保密责任。

  生产部负责对生产过程中的`原始记录、过程统计表、过程分析总结资料、生产试验记录等负有保密责任。

  设备物资部对公司所有生产设备参数及技术文件负有保密责任。

  采购物流部对招投标文件、采购、销售、合作等合同,协议和意向书,竞争对手和供应商信息等负有保密责任。

  人力资源部对公司人事档案、工资劳务收入、薪酬体系,分配方案等的负有保密责任。

  财务部对财务预算、成本计算、决算报告、各类财务报表、统计报表、财务制度等负有保密责任。

  工程动力部对工程项目及动力设施相关技术文件、资料、图纸等负有保密责任。

保密管理制度2

  第一章总则

  第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。

  第二条本制度适用于分、支公司的信息安全管理。

  第二章计算机机房安全管理

  第三条计算机机房的建设应符合相应的国家标准。

  第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的`性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

  第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

  第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。

  第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。

  第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。

  第三章计算机网络安全保密管理

  第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。

  第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:

  1、记录所有访问控制定义的变更情况。

  2、记录网络设备或设施的启动、关闭和重新启动情况。

  3、记录所有对资源的物理毁坏和威胁事件。

  4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。

  第十一条不得随意改变例如ip地址、主机名等一切系统信息。

  第四章 应用软件安全保密管理

  第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。

  第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

  第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。

  第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。

  第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。

  第十七条不得下载与工作无关的任何电子文件,严禁浏览黄色、*或高风险等非法网站。

  第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。

  第五章 数据安全保密管理

  第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。

  第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。

  第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。

  第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。

  第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。

  第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。

  第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。

  第二十六条 对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。

保密管理制度3

  第一条:员工在劳动合同期内或解除劳动合同后决不泄露以下“保密范围”所界定的中广时代通讯设备有限公司的商业秘密。

  第二条:保密范围

  1. 公司重大决策、决议、政策文件等。

  2. 未经公司领导批准公开的文件、资料、档案、决策等。

  3. 未经公司领导批准公开工艺技术资料和设备技术资料等。

  4. 在公司规定的保密阶层,知密范围以内的文件、资料和决策等。

  5. 公司财务帐目、报表、公司现金流量及有关资料、文件、档案等。

  6. 公司关于薪资、奖金分配原则及其方案。

  7. 公司内部管理文件和各类业务文件。

  8. 公司客户资料(包括网络分布、名称、定单、特别要求等)。

  9. 凡与公司经济行为有关的各种信息。

  10. 公司领导申明其它需要保密的事项。

  第三条:守密准则

  1.员工不得探听或泄露公司的机密;

  2. 未经公司批准,不得以公司名义对外举办新闻发布会,记者招待会,及其它性质的会议,不得对外发表事关公司的意见和文章;

  3. 未经公司批准,不得对外传阅,复印、外借公司的文件、资料、档案,不得与知密范围以外的人员谈论公司机密;

  4. 不得在公共场所和亲属、朋友面前谈论公司机密;

  5.员工下班前将文件整理锁好,不得摆放在桌面,废弃文稿须检查后再行处理;

  6. 凡离开公司的`员工,在公司机密有效期内均不得外泄或利用;

  第四条:保密须知

  1.员工应对自己工作内涉及保密的内容有明确的认识,对复制涉及保密内容的资料软件报表、文件、单据等,应严格按照先批准登记后办理的保密原则,对不明确其内容性质的文稿、软件复制更应主动上报主管,得到明确批复登记后方可办理。

  2. 未经主管批准,不得擅自带外人进入办公区域参观。

  3. 外来人员需要公司有关资料时,必须在征得公司领导批准后,方可由公司指定部门统一提供和登记,任何人不得随意供给。

  4. 在业务交往中,与经办人员接触过程中,也应当遵照守密准则;遇涉及公司保密范围的事务,应事先请示上级主管,经批准登记后再交涉。

  5. 如工作需要,确需携带保密文件外出的,须经领导批准、登记;外出时,应严加保管,谨防丢失。

  第五条:失密责罚

  1.发生失密事件后,必须立即向公司领导汇报,不得隐瞒;

  2.员工若将本《保密守则》第二条的保密内容以任何形式外泄,给公司造成损失。公司将追究其个人的直接责任,除按公司的人事劳动管理制度处置外,同时保留依法起诉的权利。

  3.员工若采用非正常手段,获取并使用或披露公司商业秘密;员工利用公司给其在公司商业秘密上的特许权,以谋取私利或制造事端;给公司造成损失的,公司除按公司的人事劳动管理制度处置外,同时保留依法起诉的权利。

  第六条: 本《保密守则》解释权归办公室。

保密管理制度4

  一、保密室应当设在有利于安全保密的地方,安装各项保密设施。

  二、国家秘密文件、资料,由保密室或者经指定的管理人员负责收发,有关调查案件材料、人事档案材料等,可由经办单位负责。领导同志亲启的文件,由亲启者拆封,若属于国家秘密的.文件、资料,拆封后应当交保密室登记保管。

  三、对发出、收进的国家秘密文件、资料,应当逐件进行登记、编号、办好收发手续。

  四、传递国家秘密文件、资料,一律不得通过普通邮政进行。传递国家秘密文件、资料时,必须进行登记及办理签收手续。

  五、传递国家秘密文件、资料,应当按照制发机关规定的阅读范围,不得擅自扩大传阅范围,传阅秘密文件、资料,必须在办公室内进行。

  六、组织传阅秘密文件、资料,由保密员负责。

  七、对国家秘密文件、资料,应当定期清查、清退,每季度进行清查、清退一次。

保密管理制度5

  1、建设综合档案是本单位的规划、工程招投标、工程质量监督站、房产管理所、环卫处、行政办等各科室管理工作中形成的全部档案的总和。它包括规划选址、放线、建筑施工许可证发放、“两书两证”发放、财务凭证和党务、政务和群团工作等方面的档案。

  2、建设综合档案实行统一管理原则。各科室新增档案材料,由各科室兼职档案员负责收集本部门在工作中形成的有保存价值的文件材料送交档案室,进行鉴定、编号、归档,并按规范程序办理移交手续。

  3、档案库房必须具备卫生的环境和良好防范措施。

  4、定期进行库存档案的清理核对工作,做到账、档、卡相符,对破损或载体变质的档案要进行修补和复制,保证档案的完整。

  5、应根据国家和有关部门制定的档案分类编号办法和保密规定,严格、科学、规范地进行档案分类编号,确定保管期限和档案鉴定工作。

  6、借阅档案资料要注意保护和保密,不得擅自复印、拍照,更不得涂改或在档案上做任何标记、抽换、损坏,必须保证档案的'整洁,不得丢失泄密,如发现丢失泄密现象,应按保密规定立即向相关部门或保密机构报告,并采取相应防范措施。

  7、档案保密范围:

  ①历史档案资料和编研材料中,涉及到领土归属、边界勘定、民族关系的档案资料;

  ②批量运输档案的时间、路线的保卫方案;

  ③档案库的收藏档案内容、数量以及保卫方案、措施;

  ④历史档案及其编研材料中涉及的特种工艺、技术决窍、秘方及涉及中外产权的内容;

  8、档案管理不得擅自扩散的范围:

  ①未经公布的档案工作统计数字;

  ②正在研究、尚未做出结论的干部调配、内部评议问题。

  ③历史档案及其编研材料中涉及个人隐私的部分。

  9、对秘密档案资料应严加管理,严格传递、借阅手续。如需借阅须经领导批准,并在档案阅览室内查阅,不准带出档案室,不准摘抄,不得檀自扩大利用范围,以确保档案的安全。

保密管理制度6

  目的

  为加强对医院涉密文件与资料的管理,建立健全保密管理程序,有效维护医院权益,制定本制度。

  适用范围

  本制度适用于与医院利益密切相关,在一定时间内只限一定范围人员知悉的涉密文件、资料及相关人员的管理。

  保密范围

  医院重大决策中的秘密事项。

  医院尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

  医院内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

  医院财务预决算报告及各类财务报表、统计报表。

  医院所掌握的尚未进入市场或尚未公开的各类信息。

  医院员工人事档案,工资性、劳务性收入及资料。

  科技成果、正在研究的科研项目或设想、有价值的药物制剂配方。

  有涉密内容的音像带、图表等。

  其他经医院领导确定应当保密的事项。

  一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

  密级确定

  医院涉密文件的.密级分为"绝密"、"机密"、"秘密"三级。涉密文件的密级由医院总经理(院长,或指定负责人,下同)确定。

  "绝密"是最重要的医院秘密,泄露会使医院的权益及经济利益遭受特别严重的损害。

  在医院经营发展过程中,能够直接影响医院权益或经济利益的重要决策文件、资料,奖金与提成收入等应列为"绝密"级。

  "机密"是相对重要的医院秘密,泄露会使医院权益和利益遭受到严重的损害。

  医院度规划、工作计划、财务报表、统计资料、重要会议记录、医院经营情况、员工工资性收入等应列为"机密"级。

  "秘密"是一般的医院秘密,泄露会使医院的权力和利益遭受损害。

  医院人事档案、合同、协议、尚未进入市场或尚未公开的各类信息应列为"秘密"级。

  保密措施及内容

  属于医院秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由总经理指定专人执行。采用电脑技术存取、处理及传递的医院秘密由网络管理人员负责保密。

  对于密级文件、资料和其他物品,必须采取以下保密措施:

  非经总经理批准,不得复制和摘抄。

  收发、传递和外出携带,由指定人员完成,并采取必要的安全措施。

  在设备完善的保险装置中保存。

  属于医院秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁,由医院指定专职部门负责执行,并采用相应的保密措施。

  在对外交往与合作中需要提供医院秘密事项的,应当事先经总经理批准。

  具有属于医院秘密内容的会议和其他活动,主办部门应采取下列保密措施:

  选择具备保密条件的会议场所。

  限定参加会议人员的范围,对参加人员强调保密事宜。

  依照保密规定使用会议设备和管理会议文件。

  确定会议内容是否传达及传达范围。

  不得在私人交往和通信中泄露医院秘密,不得在公场所谈论医院秘密,不得通过其他方式传递医院秘密。

  医院工作人员发现医院秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告总经理。总经理接到报告,应立即做出处理。

  属于医院秘密的文件、资料,应当依据本制度条的规定标明密级,并确定保密期限。保密期限届满,自行解密。

  每的元旦、春节、"五一"、"十一"等重大节日前夕,对保密范围内的工作要进行一次认真检查,并有针对性地解决存在的问题。

保密管理制度7

  1、对收文和发文,要严格按登记传阅手续办理,并定期检查清理,发现短缺要及时查找,如有丢失,要及时报上级备案。工作人员调动时,务必将个人所保存的机密文电统计资料等进行认真清点交接,不得带走。

  2、领导干部涉密人员不得使用手机谈论秘密事项;不得将手机带入谈论秘密事项的场所。

  3、加强印信管理中的保密工作。凡需加盖印章的,都要严格按印信管理规定办理。工作人员要妥善保管印章和各类介绍信函,不准携带公章外出,下班后务必将印章锁入保险柜内。

  4、不该说的机密绝对不说,不该问的机密绝对不问,不该看的机密绝对不看,不该记录的机密绝对不记;不在私人电话通信中涉及机密;不得携带机密文件游览参观走亲访友和出入公共场所;不得在公共场所和家属子女亲友面前谈论机密。

  5、务必要做到这十六字,严肃认真周到细致稳妥可靠万无一失。

  6、对违反公司保密制度,造成失泄密事件的,根据有关规定严肃处理。

  7、加强对现代通信办公自动化设备和计算机联网管理,严禁在非保密通信计算机信息系统中涉及机绝密事项。使用计算机及其网络时,不能在互联网网站上刊登国家秘密及内部办公信息;

  8、不能利用电子邮件在互联网上传递国家秘密及内部办公信息;不能利用外网计算机处理存储传递国家秘密及内部办公信息;处理存储传递国家秘密及内部办公信息的计算机及其网络务必与互联网实行物理隔离。

  9、凡有秘密资料的.文电草稿资料档案表册照片等在拟制打印复制收发传递阅办保管清退归档移交和销毁等过程中,务必严格按保密文电管理工作的规定执行,不得私自复制抄录和保存秘密文件,机要文电务必存放在加锁的文件橱内。

  10、跟随领导出发的司机及有关人员,凡本人不应明白的机密文件机密事项,要自觉做到不看不听,已经明白的要做到不传。

保密管理制度8

  为切实保障涉密测绘成果的安全,维护国家安全和利益,防止泄密事件发生,特制定本测绘工作管理制度。

  一、测绘工作人员须严格遵守《中华人民共和国测绘法》、《中华人民共和国测绘成果管理条例》和国家保密法律法规,切实做好涉密测绘成果的保密工作。

  二、建立涉密测绘成果保密管理责任制,部门负责人承担涉密测绘成果保密管理领导责任,保密管理人员承担涉密测绘成果的保密管理责任。

  三、对涉密测绘成果的使用、复制、保存等情况实行登记管理制度。凡使用涉密测绘成果进经主管领导批准,并予登记后,方可提供。涉密测绘成果使用后应及时归档,要求记录清晰。任何个人不得擅自复制、转让或转借涉密测绘成果,不得拷贝、对外传送涉密测绘成果数据。

  四、传递地形图、涉密数据等秘密载体,须通过机要进行传递,禁止通过普通邮政或非邮政渠道传递。

  五、使用基础地理信息数据,须严格遵守《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》等计算机信息系统保密管理的有关规定,杜绝外传、丢失、泄密事件的发生。

  六、处理、外输、储存涉密测绘成果数据的计算机软件和硬件系统必须采取安全保密防护措施,设置进入登陆密码和屏幕保护密码,安装加密防毒软件。涉密计算机及信息系统应采取物理隔离措施,不得与互联网、外部网络相联,不使用无线网卡等无线网络装置。

  七、涉密测绘成果只能用于被许可的使用目的.和范围。因使用目的或应用项目结束等原因,须销毁涉密测绘成果的,必须报主要领导审批,并备案。

  八、销毁涉密测绘成果须经专人清点、核对、登记、造册,由主管领导和档案部门负责派人销毁。对销毁的花时间、地点、方式及销毁过程总存在的问题进行记录,与销毁清册、领导批示一并存档。

  九、如发现涉密测绘成果泄密、失密事件,应及时报告主管领导和国家保密管理部门,及时查清事件发生的原因及责任,将事件调查处理到位。

  十、本管理制度应根据国家规定的新要求和新情况作必要补充和修订。

保密管理制度9

  第一条、、计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。

  第二条、、接入互联网的计算机不得处理涉密资料,存有涉密文件的计算机要有专人管理,专人负责。

  第三条、凡涉密数据的传输和存贮均应采取相应的保密措施;录有文件的移动存储设备要妥善保管,严防丢失。

  第四条、严禁私自将存有涉密文件的移动存储设备带出机关,因工作需要必须带出机关的要经领导批准,并有专人保管。

  第五条、各部门凡接入互联网的计算机必须安装防病毒工具,进行实时监控和定期杀毒。并指定专人定期对其部门计算机系统进行维护以加强防护措施。

  第六条、存有涉密文件的计算机如需送到机关外维修时,要将涉密文件拷贝后,对硬盘上的有关内容进行必要的技术处理,外请人员到机关维修存有涉密文件的计算机,要事先征求有关领导批准,并做相应的技术处理,采取严格的保密措施,以防泄密。

  第七条、涉密网络计算机由专人使用,并设置密码,禁止访问互联网及及其他外部网络系统。

  第八条、对数据库等重要数据要定期备份,防止因存储介质损坏造成数据丢失,备份介质可用光盘硬盘等方式,要妥善保存。

  第九条、计算机操作人员调离时要将有关资料、档案、软件移交有关人员,调离后对应该保密的内容要严格保密。

  为加强互联网发布信息的保密管理,确保国家秘密安全,根据《中华人民共和国保守国家秘密法》 、 《计算机信息系统保密管理暂行规定》 、结合实际,制定本制度。

  第一条、互联网发布信息保密管理坚持“谁发布谁负责”的`原则,除新闻媒体已公开发表的信息外,各单位提供的上网信息应确保不涉及国家秘密。

  第二条、单位内部工作秘密、内部资料未经分管领导批准不得擅自发布。

  第三条、不得在互联网上发布涉及国家安全、社会政治和经济稳定等敏感信息。

  第四条、发现国家秘密网上发布的,立即采取补救措施,并及时向上级领导报告。

  第五条、违反本规定,对网上发布信息保密审查把关不严,导致严重后果或安全隐患的,按照规定严肃查处。

  为进一步加强我局涉密计算机的维修、更换、报废保密管理,制定本制度。

  第一条、涉密计算机系统进行维护检修时,须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时,安全保密人员和该涉密单位计算机系统维护人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

  第二条、凡需外送修理的涉密设备,必须经保密工作领导小组和分管局领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。

  第三条、由信息股负责对办公计算机软件的安装和设备的维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

  第四条、涉密计算机的报废由局保密领导小组专人负责定点销毁。

保密管理制度10

  1、总则

  1.1目的

  为了提高公司内控管理水平,加强公司各类文件的保密,防止公司生产经营等各类信息的泄密和流失,特制定本制度。

  1.2范围

  公司的保密文件是指与公司一切经营活动有关的,公司不允许对外公布和扩散的文件,包括但不限于:各种往来文件、函件、文档、报告、报表、会议纪要等。

  2、密级划分

  2.1保密文件根据其内容不同,分为绝密、机密、秘密文件;

  2.2“绝密”文件:是指包含公司最重要的机密,关系公司未来发展的前途命运,对公司根本利益有着决定性影响的保密文件;

  2.3“机密”文件:是指包含公司的`重要秘密,其泄露会使公司的安全和利益遭受严重损害的保密文件;

  2.4“秘密”文件:是指包含公司一般性秘密,其泄露会使公司的安全和利益受到损害的保密文件。

  3、密级标识

  3.1密级确认后,文件应当按其密级在其醒目位置加盖或加印相应标识。专用印章由综合管理部指定专人负责保管。

  3.2绝密文件应当在其文件每一页的右上角加盖“绝密”专用印章。

  3.3机密文件应当在其文件每一页的右上角加印“机密”专用印章。

  3.4秘密文件应在其文件首页的右上角加印印“秘密”专用印章。

  4、文件打印

  4.1绝密、机密文件:由综合管理部指定专人负责打印。

  4.2秘密文件:综合部指定人员打印好秘密文件后,应将磁盘文件定期删除。公司将对删除情况不定期检查,不得私自拷贝秘密文件。

  5、文件分发

  5.1绝密、机密、秘密文件的分发应当有所记录。绝密、机密、秘密文件必须发至相关部门指定文件接收人签收。

  5.2绝密、机密文件、秘密文件严禁在内部办公网络上发布、公开和传送。

  5.3在对外合作中,如确需向合作方提供公司保密文件的,应当首先按其密级由公司总经理书面批准,并在提供前与之签订保密协议。

  6、查阅、申请复制

  6.1查阅权限:

  6.1.1查阅公司文件必须填写文件查阅申请表。(附件表格《文件调阅、复印申请表》)

  6.1.2绝密文件、机密文件:主办部门负责人、分管领导和公司总经理签字批准。

  6.1.3秘密文件:主办部门负责人、分管领导签字批准。

  6.2复制权限:

  6.2.1申请复制文件必须填写文件复印申请单。(附件《文件调阅、复印申请表》)

  6.2.2严禁复制绝密文件。

  6.2.3机密文件复印:必须主办部门负责人、分管领导和公司总经理签字批准。

  6.2.4秘密文件复印:完成部门负责人、分管领导签字批准。

  7、文件保管、存档

  7.1绝密、机密、秘密文件由文件的签收人和签发人亲自保管。

  7.2绝密、机密、秘密文件的查阅人和机密、秘密文件的复制应当在文件保管人处进行登记,以备核查。

  7.3如绝密、机密、秘密文件的保管人不慎将文件丢失,应立即向公司相应的领导汇报情况。

  8、保密责任

  8.1绝密、机密、秘密文件的保管人不得擅自复制文件,不得让无关人员接触这些文件。

  8.2严禁未被授权的人员查阅、复制和摘抄绝密、机密、秘密文件。

  8.3员工在离职时不得携带公司的秘密、机密、秘密文件。

  8.4如以上行为一旦发现,公司将严肃处理。情节严重者,公司将追究其法律责任。

  9、作废文件的处理

  文件保管人应对保管的文件进行定期清理。已过时或作废的文件要进行销毁或者解密。绝密、机密、秘密文件的解密和销毁须由部门负责人、分管领导、公司总经理签字批准后进行。(附件《文件销毁申请表》)

  10、监督和检查

  各部门负责人应当对本部门机密、秘密文件的保密情况进行有效监管,对违反管理规定的行为要及时指正,对严重违反者要立即上报。

  同时对本部门保密文件的控制情况有所记录,并应根据最新记录对各保密执行情况进行不定期检查,对违反管理规定的情况要通报批评;对严重违反规定,可能或者已经造成重大损失的情况要立即汇报公司领导班子。

  11、附则

  本制度由综合管理部负责解释,自发布之日起执行。  

保密管理制度11

  1、为了处理工作中涉及的办公秘密信息和业务秘密信息,特制定计算机信息系统安全保密规定。

  2、学校信息处负责指导全校各部门入网人员的保密技术培训,并负责落实技术防范措施。

  3、各部门主管领导要重视此项工作。要指定专人(网络协管员)负责接入网络的安全保密管理工作和对上网信息的保密检查,落实好保密防范措施,对本部门上网人员进行保密教育和管理。

  4、涉密信息不得在与国际网络联网的计算机系统中存储处理和传输。

  5、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。

  6、不得利用校园网从事危害国家安全,泄露国家机密的活动。

  7、如在网上发现泄露国家机密的情况,发现反动、黄色的'宣传品和出版物,要保护好现场,及时向有关部门报告,依据有关规定处理。对违反规定造成后果的,要追究部门领导的责任。

  8、未经批准,任何人不得开设BBS,一经发现立即依法取缔。

  9、对校园网内开设的合法论坛要积极推行论坛管理员负责制,论坛主持人经校园网建设和安全管理领导小组批准备案。坚决取缔未经批准开设的非法论坛。

  10、加强个人主页管理,对于在个人主页中张贴、传播有害信息的责任人要依法处理,并删除个人主页。

  11、校内电子机房要严格管理制度,落实责任人。引导学生开展健康、文明的网上活动,杜绝将电子阅览室和计算机房变相为娱乐场所。

  12、对于问题突出,管理失控,造成有害信息传播的网站和网页,坚决依法予以关闭和清除;对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

保密管理制度12

  1 总则

  1.1 保守国家秘密是关系到国家安全和利益的大事。保守企业商业秘密是关系到企业的生存和发展。为增强各单位(部门)和全体员工的观念,更好地贯彻国家法,为保障改革开放和企业发展发挥应有的作用,特制订本制度。

  1.2 在党委统一领导下,公司成立委员会,委员会的工作机构设在党委工作部,负责日常工作。

  1.3 公司密级分为三级,即绝密、、秘密。

  1.4 工作要贯彻“预防为主,突出重点,既能保守国家和企业商业秘密又便于生产经营”的方针。

  2 管理职责

  2.1 贯彻执行国家的法律、法规和公司制度及上级主管部门的工作部署。

  2.2 确定公司重点和抓好公司工作法规文件及规章制度的实施和贯彻。

  2.3 对全体员工及其出国人员进行教育,防止失、泄密事件的发生。

  2.4 负责对工作的安排、指导和检查,对工作中的问题及时采取措施,总结经验。

  2.5 负责对失、泄密事件的调查、处理,严重事件报上级主管部门处理。

  3 工作的原则

  3.1 确保党和国家的安全,为经济工作服务。

  3.2 保护企业的知识产权和商业秘密,为公司生产经营服务。

  3.3 严格划分围,严格划分密级。

  3.4 严格管理事项。

  4 工作的围

  4.1 上级下达或公司形成的带有密级字样及指定阅读围的文件、电报资料、党刊物、科技情报或其他有要求的事项。

  4.2 公司控数据、统计报表及文件资料。

  4.3 属于国际、国先进水平的`新产品、新技术、新工艺、新材料和重大科学技术成果及相应的数据、报告、论文等。

  4.4 党、政重要会议的记录,重要的印信及技术、人事、文件、保卫、财务档案。

  4.5 外事接待工作的接待人员、参观线路、介绍材料、会议记录及双方签订的各种协议、合同等。

保密管理制度13

  第一章 总则

  第一条 为加强公司计算机和信息系统(包括涉密信息系统和非涉密信息系统)

  安全保密管理,确保国家秘密及商业秘密的安全,根据国家有关保密法规标准和中核集团公司有关规定,制定本规定。

  第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的,按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容。

  第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针,坚持“谁主管、谁负责,谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则,确保涉密信息系统和国家秘密信息安全。

  第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收;未通过国家审批的涉密信息系统,不得投入使用。

  第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。

  第二章 管理机构与职责

  第六条 公司法人代表是涉密信息系统安全保密第一责任人,确保涉密信息系统安全保密措施的落实,提供人力、物力、财力等条件保障,督促检查领导责任制落实。

  第七条 公司保密委员会是涉密信息系统安全保密管理决策机构,其主要职责:

  (一)建立健全安全保密管理制度和防范措施,并监督检查落实情况;

  (二)协调处理有关涉密信息系统安全保密管理的重大问题,对重大失泄密事件进行查处。

  第八条 成立公司涉密信息系统安全保密领导小组,保密办、科技信息部(信息化)、党政办公室(密码)、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位,在公司党政和保密委员会领导下,组织协调公司涉密信息系统安全保密管理工作。

  第九条 保密办主要职责:

  (一)拟定涉密信息系统安全保密管理制度,并组织落实各项保密防范措施;

  (二)对系统用户和安全保密管理人员进行资格审查和安全保密教育培训,审查涉密信息系统用户的职责和权限,并备案;

  (三)组织对涉密信息系统进行安全保密监督检查和风险评估,提出涉密信息系统安全运行的保密要求;

  (四)会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查,建立涉密信息系统安全评估制度,每年对涉密信息系统安全措施进行一次评审;

  (五)对涉密信息系统设计、施工和集成单位进行资质审查,对进入涉密信息系统的安全保密产品进行准入审查和规范管理,对涉密信息系统进行安全保密性能检测;

  (六)对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核;

  (七)组织查处涉密信息系统失泄密事件。

  第十条

  科技信息部、财会部主要职责是:

  (一)组织、实施涉密信息系统的规划、设计、建设,制定安全保密防护方案;

  (二)落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施;每半年对涉密信息系统进行风险评估,提出整改措施,经涉密信息系统安全保密领导

  小组批准后组织实施,确保安全技术措施有效、可靠;

  (三)落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施;

  (四)配备涉密信息系统管理员、安全保密管理员和安全审计员,并制定相应的职责; “三员”角色不得兼任,权限设置相互独立、相互制约;“三员”应通过安全保密培训持证上岗;

  (五)落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理,负责日常业务数据及其他重要数据的备份管理;

  (六)配合保密办对涉密信息系统进行安全检查,对存在的隐患进行及时整改;

  (七)制定应急预案并组织演练,落实应急措施,处理信息安全突发事件。

  第十一条 党政办公室主要职责:

  按照国家密码管理的相关要求,落实涉密信息系统中普密设备的管理措施。

  第十二条 相关业务部门、单位主要职责:涉密信息系统的使用部门、单位要严格遵守保密管理规定,教育员工提高安全保密意识,落实涉密信息系统各项安全防范措施;准确确定应用系统密级,制定并落实相应的二级保密管理制度。

  第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员,其职责是:

  (一)系统管理员负责系统中软硬件设备的运行、管理与维护工作,确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

  (二)安全保密管理员负责安全技术设备、策略实施和管理工作,包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

  (三)安全审计员负责安全审计设备安装调试,对各种系统操作行为进行安全审计跟踪分析和监督检查,以及时发现违规行为,并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

  第三章 系统建设管理

  第十四条 规划和建设涉密信息系统时,按照涉密信息系统分级保护标准的规定,同步规划和落实安全保密措施,系统建设与安全保密措施同计划、同预算、同建设、同验收。

  第十五条 涉密信息系统规划和建设的安全保密方案,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制,安全保密方案必须经上级保密主管部门审批后方可实施。

  第十六条 涉密信息系统规划和建设实施时,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施,并与实施方签署保密协议,项目竣工后必须由保密办和科技信息部共同组织验收。

  第十七条 对涉密信息系统要采取与密级相适应的保密措施,配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

  第四章 信息管理

  第一节 信息分类与控制

  第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息。

  第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密,并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离,密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案。

  第二十条 涉密信息系统应建立安全保密策略,并采取有效措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

  第二十一条 向涉密信息系统以外的单位传递涉密信息,一般只提供纸质文件,确需提供涉密电子文档的,按信息交换及中间转换机管理规定执行。

  第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必须使用符合保密标准、要求的工具或软件。

  第二节 用户管理与授权

  第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要,确定人员知悉范围,以此作为用户授权的依据。

  第二十四条 用户清单管理

  (一)科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单;财会部管理“财务会计核算网”用户清单;

  (二)新增用户时,由用户本人提出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;“财务会计核算网”的用户由财会部统一建立;

  (三)删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止;“财务会计核算网”密办审核,公司分管领导审批。开通、审批坚持“工作必须”的原则。

  第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

  第六十五条 上网信息实行“谁上网谁负责”的保密管理原则,信息上网必须经过严格审查和批准,坚决做到“涉密不上网,上网不涉密”。对上网信息进行扩充或更新,应重新进行保密审查。

  第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

  第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批后,按照信息交换及中间转换机管理规定执行。

  第九章 便携式计算机管理

  第六十八条 便携式计算机(包括涉密便携式计算机和非涉密便携式计算机)实行 “谁拥有,谁使用,谁负责”的保密管理原则,使用者须与公司签定保密承诺书。

  第六十九条 涉密便携式计算机根据工作需要确定密级,粘贴密级标识,按照涉密设备进行管理,保密办备案后方可使用。

  第七十条 便携式计算机应具备防病毒、防非法外联和身份认证(设置开机密码口令)等安全保密防护措施。

  第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联。

  第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批,严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分离保管。

  第七十三条 禁止使用私有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机使用。

  第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质,按照 “集中管理、审批借用”的原则进行管理,建立使用登记制度。外出携带的'涉密便携式计算机须经保密办检查后方可带出公司,返回时须进行技术检查。

  第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域,需办理保密审批手续。

  第十章 应急响应管理

  第七十六条 为有效预防和处置涉密信息系统安全突发事件,及时控制和消除涉密信息系统安全突发事件的危害和影响,保障涉密信息系统的安全稳定运行,科技信息部和财会部应分别制定相应应急响应预案,经公司涉密信息系统安全保密领导小组审批后实施。

  第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件,根据事件引发原因分为灾害类、故障类或攻击类三种情况。

  (一)灾害事件:根据实际情况,在保障人身安全前提下,保障数据安全和设备安

  (二)故障或攻击事件:判断故障或攻击的来源与性质,关闭影响安全与稳定的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质分别采用以下方案:1、病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失,保护计算机,必要时可关闭相应的端口,寻找并公布病毒攻击信息,以及杀毒、防御方法;

  2、外部入侵:判断入侵的来源,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外部入侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和带来的影响;

  3、内部入侵:查清入侵来源,如IP地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备;

  4、网络故障:判断故障发生点和故障原因,能够迅速解决的尽快排除故障,并优先保证主要应用系统的运转;

  5、其它未列出的不确定因素造成的事件,结合具体的情况,做出相应的处理。不能处理的及时咨询,上报公司信息安全领导小组。

  第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失,将涉密信息系统安全突发事件分为特别重大事件(I级)、重大事件(II级)、较大事件(III级)和一般事件(IV级)四个等级。

  (一)一般事件由科技信息部(或财会部)依据应急响应预案进行处置;

  (二)较大事件由科技信息部(或财会部)、保密办依据应急响应预案进行处置,及时向公司信息安全领导小组报告并提请协调处置;

  (三)重大事件启动应急响应预案,对突发事件进行处置,及时向公司党政报告并提请协调处置;

  (四)特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

  第七十九条 发生突发事件(如涉密数据被窃取或信息系统瘫痪等)应按如下应急响应的基本步骤、基本处理办法和流程进行处理:

  (一)上报科技信息部和保密办;

  (二)关闭系统以防止造成数据损失;

  (三)切断网络,隔离事件区域;

  (四)查阅审计记录寻找事件源头;

  (五)评估系统受损程度;

  (六)对引起事件漏洞进行整改;

  (七)对系统重新进行风险评估;

  (八)由保密办根据风险评估结果并书面确认安全后,系统方能重新运行;

  (九)对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录;

  (十)依照法规制度对责任人进行处理。

  第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效,并对其效果进行评估,以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容,并记录备案。

  第十一章 人员管理

  第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训,并记录备案。

  第八十二条

  涉密人员离岗、离职,应及时调整或取消其访问授权,并将其保管的涉密设备、存储介质全部清退并办理移交手续。

  第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

  第十二章 督查与奖惩

  第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查,并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查,检查结果存档备查。

  第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查(取证)软件等,应覆盖保密检查的项目,并通过国家保密局的检测。安全保密检查工具应及时升级或更新,确保检查时使用最新版本。

  第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况,纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人,按公司保密责任考核及奖惩规定执行。

  第十三章 附 则

  第八十七条 本规定由保密办负责解释与修订。

  第八十八条 本规定自发布之日起实施。原《计算机磁(光)介质保密管理规定)[制度编号:(厂1908号)]、《涉密计算机信息系统保密管理规定》[制度编号:(20xx)厂1911号]、《涉密计算机采购、维修、变更、报废保密管理规定》[制度编号:(20xx)厂1925号]、《国际互联网信息发布保密管理规定》[制度编号:(20xx)厂1926号]、《涉密信息系统信息保密管理规定》[制度通告:(20xx)0934号]、《涉密信息系统安全保密管理规定》[制度通告:(20xx)0935号]同时废止。

保密管理制度14

  为加强鼓楼区委办公室计算机及其网络信息的保密管理,确保国家秘密信息安全,根据上级有关计算机信息系统保密管理的规定,制定本制度。

  一、设立计算机信息系统安全保密管理工作小组,指定计算机信息保密安全员负责本办计算机信息安全保密管理工作。

  二、认真贯彻执行上级有关计算机信息系统安全保密管理规定,抓好有关规章制度建设,切实落实领导负责制,工作人员岗位责任制,信息定密审批制度,涉密信息载体和机房管理制度等,确保国家秘密安全。

  三、凡被确认为涉密计算机或涉密网络,应加贴“涉密标识”或标明“涉密标记”,严格按保密工作要求管理;凡与政务内网联接的计算机和处理单位内部工作事务的计算机也应按涉密计算机加强管理,严防国家秘密(含内部工作秘密)信息泄漏。

  四、处理国家秘密信息或内部工作秘密信息的计算机绝不能上国际互联网,如确需上国际互联网的计算机,必须安装经国家保密部门批准认定的物理隔离卡;做到内外网分开使用,有上国际互联网的计算机不能处理国家秘密或内部工作秘密信息。

  五、认真落实“谁上网,谁负责”和“上网信息单位领导审批制度”的规定,凡向政务外网、互联网提供或发布信息,其内容不得涉及国家秘密,且应事先经单位主管领导审查批准。

  六、加强对涉密计算机信息系统使用过程中的保密管理。对存储、处理、传递、输出的.涉密信息,要有相应密级标识,密级标识不能与正文分离;存储国家秘密信息的计算机媒体,应按所存储信息的最高密级标明密级,并按照密级的要求进行管理,存储在计算机信息系统内的国家秘密信息,应采取密码加密办法保护;存储过国家秘密信息的计算机媒体,不能降低密级使用,不再使用的媒体应及时销毁;存储过国家秘密信息的计算机的维修,应保证所存储的国家秘密信息不被泄漏;涉密计算机打印输出的涉密文件,应当按相应密级文件进行管理。

  七、严禁涉密计算机及其网络与互联网连接;严禁将存有秘密信息的移动存储介质在互联网(政务外网)上使用;严禁上网计算机处理涉密信息和内部文件资料;严禁非涉密移动存储介质在涉密计算机及其网络上使用,严禁将原涉密计算机变更用途作为可上国际互联网的计算机使用,确保涉密与非涉密计算机、移动存储介质严格分开使用。

  八、加强对涉密计算机的安全管理。涉密计算机管理应明确责任人,责任人应认真做好计算机的日常维护保养、定期检测杀毒、及时故障排除,出现问题及时报告和保存单机资料、备份文件以及整理硬盘等项工作,确保机器正常使用;对重要涉密信息处理场所应有相应的管理制度,未经批准,无关人员不得擅自入内;对涉密计算机信息要进行定期的保密技术检查,及时消除各种泄密隐患,确保计算机信息安全保密。

  九、认真做好计算机及其网络情况统计上报工作。每年元月30日前将上一年度的计算机变动情况汇总报送区国家保密局。

保密管理制度15

  第一章 总 则

  第一条 根据国家相关规定并结合公司实际具体情况,为保障公司整体利益和长远利益,使公司长期、稳定、高效地发展,适应激烈的市场竞争,特制定本制度。

  第二条 适用范围

  1、本制度适用于公司所有员工。

  2、公司所有人员,包括技术开发人员、销售人员、行政管理人员、生产和后勤服务人员等(以下简称“工作人员”),都有保守公司商业秘密的义务。

  第二章 公司秘密的范围

  第三条 公司秘密是指不为公众所知晓、能为公司带来经济利益、具有实用性且由公司采取保密措施的技术信息和经营信息。

  1、本制度所称的不为公众所知晓,是指该信息不能从公开渠道直接获取。

  2、本制度所称的能为公司带来经济利益、具有实用性,是指该信息具有确定的可应用性,能为公司带来现实的或者潜在的经济利益或者竞争优势。

  3、本制度所称的公司采取保密措施,包括订立保密协议、建立保密制度及采取其他合理的保密措施。

  4、本制度所称的技术信息和经营信息,包括内部文件,如建矿过程中图纸资料、文件批复、制作工艺、化验品位、管理制度、客户信息、招投标中的标底及标书内容等。

  第四条 公司秘密包括但不限于以下事项。

  1、公司生产经营、发展战略中的秘密事项。

  2、公司就经营管理作出的重大决策中的秘密事项。

  3、公司生产、科研交流中的秘密事项。

  4、公司对外活动中的秘密事项以及对外承担保密义务的事项。

  5、客户及其网络的有关资料。

  6、其他公司秘密事项。

  第三章 密级分类

  第五条 公司秘密分为三类:绝密、机密和秘密。

  第六条 绝密是指与公司发展、生产、财务、经营、人事有重大利益关系,一旦泄露会使公司的安全和利益遭受特别严重损害的事项,主要包括以下内容。

  1、公司股份构成、投资情况,股东名称。

  2、公司总体发展规划、经营战略、正式合同和协议文书。

  3、按《档案法》规定属于绝密级别的各种档案。

  4、公司重要会议纪要、董事会决议。

  第七条 机密是指与本公司的发展、生产、财务、经营、人事有重要利益关系,一旦泄露会使公司安全和利益遭受严重损害的事项,主要包括以下内容。

  1、尚未确定的公司重要人事调整及安排情况,人力资源部门对管理人员的考评材料。

  2、公司与上级领导的来往情况。

  3、公司薪金制度,财务专用印签、账号,保险柜密码,月度、季度、年度财务预、决算报告及各类财务、统计报表,电脑开启密码,重要磁盘、磁带的内容及其存放位置。

  4、公司大事记。

  5、产品的制造工艺、化验标准、设备检测报告、重要仪器的图纸和相关资料。

  6、按《档案法》规定属于机密级别的各种档案。

  7、获得竞争对手情况的方法、渠道及公司相应对策。

  8.公司财务总监(助理级别)以上管理人员的家庭住址及外出活动去向。

  第八条 秘密是指与本公司发展、生产、经营、财务、人事有较大利益关系,一旦泄露会使公司的安全和利益遭受损害的事项,主要包括以下内容。

  1、市场潜力调查预测情况。

  2、供应销售企划方案。

  3、总经理办公室、财务科、企管科、办公室等有关部门所调查的违法违纪事件及责任人情况。

  4、生产、技术、财务部门的安全保卫情况。

  5、各类设备图纸、说明书、基建图纸、各类仪器资料、各类技术通知及文件等。

  6、按《档案法》规定属于秘密级别的各种档案。

  7、各种检查表格和检查结果。

  第四章 保密措施

  第九条 各密级知晓范围

  1、绝密级

  董事会成员、总经理、监事会成员及与绝密内容有直接关系的工作人员。

  2、机密级

  财务总监(助理)级别以上管理人员以及与机密内容有直接关系的工作人员。

  3、秘密级

  中层以上管理人员以及与秘密内容有直接关系的工作人员。

  第十条 公司员工必须具有保密意识,做到不该问的`绝对不问,不该说的绝对不说,不该看的绝对不看。

  第十一条 总经理负责领导保密的全面工作,各部门负责人为本部门的保密工作负责人。

  第十二条 如果在对外交往与合作中需要提供公司秘密,应先由总经理批准。

  第十三条 严禁在公共场合、公用电话、传真上交谈、传递保密事项,不准在私人交往中泄露公司秘密。

  第十四条 公司员工发现公司秘密已经泄露或可能泄露时,应立即采取补救措施并及时报告办公室,办公室应立即作出相应处理。

  第十五条 总经理、财务总监、总经理助理办公室及各机要部门必须安装防盗门窗、严格保管钥匙,非本部人员得到获准后方可进入,离开时要落锁,清洁卫生要有专人负责或者在专人监督下进行。

  第十六条 备有电脑、复印机、传真机的部门都要依据本制度制定本部门的保密细则,并严格执行:公司内部只能使用公司电脑,不得带私人电脑进入公司进行相关工作;公司拷贝任何信息只能使用公司配置的U盘或移动硬盘,不得使用私人的拷贝工具;电脑系统需要重装时,需要提出申请,由技术管理人员进行操作,不得擅自操作,以免造成相关信息的缺失。

  第十七条 各单位人员出现工作变动时应及时办理交接手续,交由主管领导签字。

  第十八条 司机对领导在车内的谈话要严格保密。

  第五章 保密环节

  第十九条 文件打印

  1、文件由原稿提供单位领导签字,签字领导对文件内容负责,文件内不得出现对公司不利或不该宣传的内容。

  2、打印部门要做好登记,保密文件应由办公室负责打印。

  3.打印完毕,所有文件废稿应全部销毁,电脑存盘应消除或加密保存。

  第二十条 文件发送

  1、文件打印完毕,由办公室专门人员负责转交发文部门,并作登记,不得转交无关人员。

  2、发文部门下发文件时应认真做好发文记录。

  3、保密文件应由发文部门负责人或其指定人员签收,不得交给其他人员。

  4、对于剩余文件应妥善保管,不得遗失。

  5、发送保密文件时应由专人负责,严禁让试用期员工发送保密文件。

  第二十一条 文件复印

  1、原则上保密文件不得复印,如遇特殊情况需由总经理批准方可执行。

  2、文件复印应做好登记。

  3、复印件只能交给部门主管或其指定人员,不得交给其他人员。

  4.复印废件应即时销毁。

  第二十二条 文件借阅

  (1)借阅保密文件时必须经借阅方和提供方领导签字批准,提供方负责做到专项登记,借阅人员不得摘抄、复印或向无关人员透露,确需摘抄、复印时,要经提供方领导签字并注明;

  (2)公司证件(如:公章、税务证、营业执照副本等)的借用,如需借用,须经总经理批准,并办理借用登记手续。

  第二十三条 传真件

  1、传递保密文件时,不得通过公用传真机。

  2、收发传真件时应做好登记。

  3、保密传真件的收件人只能为部门主管负责人或其指定人员。

  第二十四条 录音、录像

  1、录音、录像应由各单位整理并根据情况确定保密级别。

  2、保密录音、录像材料由办公室负责存档管理。

  第二十五条 档案

  1、档案室为材料保管重地,无关人员一律不准出入。

  2、秘密文件的保管应与普通文件区别开,按等级、期限加强保护。

  3、档案销毁应经领导批准后指定专人监销,要保证两人以上参加,并做好登记。

  4、不得将档案材料借给无关人员查阅。

  7.秘密档案不得复印、摘抄,如遇特殊情况需由总经理批准后方可执行。

  第二十六条 外来人员活动范围

  1、保卫科应加强保密意识,无关人员不得在机要部门出入。

  2.外来人员到公司参观、办事,必须遵循有关出入矿管理规定,无关人员不得进入公司。

  3.客人到公司参观时,不得接触公司文件、货物和供应销售材料等保密件。

  第二十七条 保密部门管理

  1、与保密材料相关的部门均为保密部门,如总经理办公室、副总办公室、办公室、档案室、化验室、磅室、以及财务科、人力资源科等。

  2、保密部门应对出入人员进行控制,无关人员不得进入并停留。

  3、保密部门应根据实际工作情况制定保密细则,做好保密材料的保管、登记和使用记录工作。

  第二十八条 会议

  1、所有重要会议均由办公室协助相关部门做好保密工作。

  2、应严格控制参会人员,无关人员不应参加。

  3、办公室应认真做好到会人员签到及材料发放登记工作。

  4、保卫人员应认真鉴别到会人员,无关人员不得入内。

  5、会议录音、摄像人员由办公室指定。

  第二十九条 员工离职规定

  1、员工离开公司时,必须将有关本公司技术信息和经营信息的全部资料(如试验报告、数据资料、图纸、电脑密码、硬盘、U盘等)交回公司。

  2.员工离开公司时,公司需要以书面或者口头形式向该员工重申保密义务。

  3.员工离开公司后,利用在公司掌握或接触的由公司所拥有的商业秘密,并在此基础上作出新的技术成果或技术创新,有权就新的技术成果或技术创新予以实施或者使用,但在实施或者使用时利用了公司所拥有的且本人负有保密义务的商业秘密时,应当征得公司的同意,并支付一定的使用费。

  4.未征得公司同意或者无证据证明有关技术内容为自行开发的新的技术成果或技术创新的,有关人员和用人单位应当承担相应的法律责任。

  5、调职、离职时,必须将自己经管的秘密文件或其他东西,交至公司办公室,不得随意移交其他人员。

  6、公司员工离开工作岗位时,必须将文件放入抽屉内或文件柜中。

  第六章 违纪处理

  第三十一条 公司对违反本制度的员工,可视情节轻重,分别给予教育、经济处罚和纪律处分。情节特别严重的,公司将依法追究其刑事责任。对于泄露公司秘密,尚未造成严重后果者,公司将给予警告处分,处以500元至1000元的罚款。

  第三十二条 利用职权强制他人违反本制度者,公司将给予开除处理,并处以 1000元以上的罚款。

  第三十三条 泄露公司秘密造成严重后果者,公司将给予开除外理,并处以5000元以上的罚款,必要时依法追究其法律责任。

  第七章 附则

  第三十四条 本制度由办公室负责制定,总经理审阅后批准。

  第三十五条 本制度由办公室负责解释,自发布之日起实行。

【保密管理制度】相关文章:

保密管理制度10-21

公司保密管理制度06-09

保密工作管理制度08-04

计算机保密管理制度02-21

保密承诺书06-24

保密制度范本09-30

保密制度汇编09-10

公司保密制度10-14

保密承诺书07-16

员工保密承诺书08-14