天天范文

保密管理制度十篇

保密管理制度 篇1

为增强公司全员的保密意识,加强公司的保密工作,特制定本制度。

保密管理制度十篇

1.0保密范围和密级确定

1.1公司秘密包括下列秘密事项。

1.1.1公司重大决策中的秘密事项。

1.1.2公司正在决策中的秘密事项。

1.1.3公司内部掌握的客户、意向客户资料,合同、协议、意向书及可行性报告、主要会议记录。

1.1.4公司财务预算报告及各类财务报表、统计报表。

1.1.5公司计划开发的的、尚不宜对外公开的项目信息。

1.1.6公司职员人事档案、工资性、劳务性收入及资料。

1.1.7其他经公司确定应当保密的事项。

一般性决定、决议、通知、行政管理资料等内容文件不属于保密范围。

1.2公司秘密的密级分为“绝密”、“机密”、“秘密”三级

绝密是最重要的公司秘密,泄露会使公司的权力和利益遭受特别严重的损害;机密是重要的公司秘密,泄露会使公司权力和利益遭到严重的损害;秘密是一般的.公司秘密,泄露会使公司的权力和利益遭受损害。

1.3公司密级的确定

1.3.1公司经营发展中,直接影响公司权益的重要决策文件资料和正在洽谈的尚未公开的新项目为绝密级。

1.3.2公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密级。

1.3.3公司人事档案、合同、协议、员工工资收入的各类信息为秘密级。

1.4属于公司秘密的文件、资料,应当依据规定标明密级,并确定保密期限。保密期限届满,自行解密。

2.0保密措施

2.1属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由总经理办公室或分管副总经理委托专人执行。

2.2对于密级的文件、资料和其他物品,必须采取以下保密措施

2.2.1非经总经理或分管副总经理批准,不得复制和摘抄收发、传递和外出携带,由指定人员担任,并采取必要的安全措施。

2.2.3在设备完善的保险装置中保存。

2.3属于公司秘密的,由公司指定专门部门负责执行,并采用相应的保密措施。

2.4在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。

2.5具有属于公司秘密内容的会议和其他活动,主办部门应采取下列保密措施:

2.5.1选择具备保密条件的会议场所。

2.5.2根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定。

2.5.3依照保密规定使用会议设备和管理会议文件。

2.5.4确定会议内容是否传达及传达范围。

2.6不准在私人交往和通信中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密。

2.7公司工作人员发现公司秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告总经理办公室;总经理办公室接到报告,应立即做出处理。

3.0责任与处罚

3.1出现下列情况之一者,给予警告,并扣发工资10元以上500元以下

3.1.1泄露公司秘密,尚未造成严重后果或经济损失的。

3.1.2违反本制度规定的秘密内容的。

3.1.3已泄露公司秘密但采取补救措施的。

3.2出现下列情况之一的,予以辞退并酌情赔偿经济损失,情节严重者,直至追究其法律责任

3.2.1故意或过失泄露公司秘密,造成严重后果或重大经济损失的。

3.2.2违反本保密制度规定,为他人窃取、刺探、收买或违章提供公司秘密的。

3.2.3利用职权强制他人违反保密规定的。

保密管理制度 篇2

第一章 总则

第一条 为加强公司计算机和信息系统(包括涉密信息系统和非涉密信息系统)

安全保密管理,确保国家秘密及商业秘密的安全,根据国家有关保密法规标准和中核集团公司有关规定,制定本规定。

第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的,按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容。

第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针,坚持“谁主管、谁负责,谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则,确保涉密信息系统和国家秘密信息安全。

第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收;未通过国家审批的涉密信息系统,不得投入使用。

第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。

第二章 管理机构与职责

第六条 公司法人代表是涉密信息系统安全保密第一责任人,确保涉密信息系统安全保密措施的落实,提供人力、物力、财力等条件保障,督促检查领导责任制落实。

第七条 公司保密委员会是涉密信息系统安全保密管理决策机构,其主要职责

(一)建立健全安全保密管理制度和防范措施,并监督检查落实情况;

(二)协调处理有关涉密信息系统安全保密管理的重大问题,对重大失泄密事件进行查处。

第八条 成立公司涉密信息系统安全保密领导小组,保密办、科技信息部(信息化)、党政办公室(密码)、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位,在公司党政和保密委员会领导下,组织协调公司涉密信息系统安全保密管理工作。

第九条 保密办主要职责:

(一)拟定涉密信息系统安全保密管理制度,并组织落实各项保密防范措施;

(二)对系统用户和安全保密管理人员进行资格审查和安全保密教育培训,审查涉密信息系统用户的职责和权限,并备案;

(三)组织对涉密信息系统进行安全保密监督检查和风险评估,提出涉密信息系统安全运行的保密要求;

(四)会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查,建立涉密信息系统安全评估制度,每年对涉密信息系统安全措施进行一次评审;

(五)对涉密信息系统设计、施工和集成单位进行资质审查,对进入涉密信息系统的安全保密产品进行准入审查和规范管理,对涉密信息系统进行安全保密性能检测;

(六)对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核;

(七)组织查处涉密信息系统失泄密事件。

第十条

科技信息部、财会部主要职责是:

(一)组织、实施涉密信息系统的规划、设计、建设,制定安全保密防护方案;

(二)落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施;每半年对涉密信息系统进行风险评估,提出整改措施,经涉密信息系统安全保密领导

小组批准后组织实施,确保安全技术措施有效、可靠;

(三)落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施;

(四)配备涉密信息系统管理员、安全保密管理员和安全审计员,并制定相应的职责; “三员”角色不得兼任,权限设置相互独立、相互制约;“三员”应通过安全保密培训持证上岗;

(五)落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理,负责日常业务数据及其他重要数据的备份管理;

(六)配合保密办对涉密信息系统进行安全检查,对存在的隐患进行及时整改;

(七)制定应急预案并组织演练,落实应急措施,处理信息安全突发事件。

第十一条 党政办公室主要职责:

按照国家密码管理的相关要求,落实涉密信息系统中普密设备的管理措施。

第十二条 相关业务部门、单位主要职责:涉密信息系统的使用部门、单位要严格遵守保密管理规定,教育员工提高安全保密意识,落实涉密信息系统各项安全防范措施;准确确定应用系统密级,制定并落实相应的二级保密管理制度。

第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员,其职责是:

(一)系统管理员负责系统中软硬件设备的运行、管理与维护工作,确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

(二)安全保密管理员负责安全技术设备、策略实施和管理工作,包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

(三)安全审计员负责安全审计设备安装调试,对各种系统操作行为进行安全审计跟踪分析和监督检查,以及时发现违规行为,并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

第三章 系统建设管理

第十四条 规划和建设涉密信息系统时,按照涉密信息系统分级保护标准的规定,同步规划和落实安全保密措施,系统建设与安全保密措施同计划、同预算、同建设、同验收。

第十五条 涉密信息系统规划和建设的安全保密方案,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制,安全保密方案必须经上级保密主管部门审批后方可实施。

第十六条 涉密信息系统规划和建设实施时,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施,并与实施方签署保密协议,项目竣工后必须由保密办和科技信息部共同组织验收。

第十七条 对涉密信息系统要采取与密级相适应的保密措施,配备通过国家保密主管部门指定的测评机构检测的'安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

第四章 信息管理

第一节 信息分类与控制

第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息。

第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密,并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离,密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案。

第二十条 涉密信息系统应建立安全保密策略,并采取有效措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

第二十一条 向涉密信息系统以外的单位传递涉密信息,一般只提供纸质文件,确需提供涉密电子文档的,按信息交换及中间转换机管理规定执行。

第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必须使用符合保密标准、要求的工具或软件。

第二节 用户管理与授权

第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要,确定人员知悉范围,以此作为用户授权的依据。

第二十四条 用户清单管理

(一)科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单;财会部管理“财务会计核算网”用户清单;

(二)新增用户时,由用户本人提出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;“财务会计核算网”的用户由财会部统一建立;

(三)删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止;“财务会计核算网”密办审核,公司分管领导审批。开通、审批坚持“工作必须”的原则。

第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

第六十五条 上网信息实行“谁上网谁负责”的保密管理原则,信息上网必须经过严格审查和批准,坚决做到“涉密不上网,上网不涉密”。对上网信息进行扩充或更新,应重新进行保密审查。

第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批后,按照信息交换及中间转换机管理规定执行。

第九章 便携式计算机管理

第六十八条 便携式计算机(包括涉密便携式计算机和非涉密便携式计算机)实行 “谁拥有,谁使用,谁负责”的保密管理原则,使用者须与公司签定保密承诺书。

第六十九条 涉密便携式计算机根据工作需要确定密级,粘贴密级标识,按照涉密设备进行管理,保密办备案后方可使用。

第七十条 便携式计算机应具备防病毒、防非法外联和身份认证(设置开机密码口令)等安全保密防护措施。

第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联。

第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批,严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分离保管。

第七十三条 禁止使用私有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机使用。

第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质,按照 “集中管理、审批借用”的原则进行管理,建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司,返回时须进行技术检查。

第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域,需办理保密审批手续。

第十章 应急响应管理

第七十六条 为有效预防和处置涉密信息系统安全突发事件,及时控制和消除涉密信息系统安全突发事件的危害和影响,保障涉密信息系统的安全稳定运行,科技信息部和财会部应分别制定相应应急响应预案,经公司涉密信息系统安全保密领导小组审批后实施。

第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件,根据事件引发原因分为灾害类、故障类或攻击类三种情况。

(一)灾害事件:根据实际情况,在保障人身安全前提下,保障数据安全和设备安

(二)故障或攻击事件:判断故障或攻击的来源与性质,关闭影响安全与稳定的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质分别采用以下方案:1、病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失,保护计算机,必要时可关闭相应的端口,寻找并公布病毒攻击信息,以及杀毒、防御方法;

2、外部入侵:判断入侵的来源,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外部入侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和带来的影响;

3、内部入侵:查清入侵来源,如IP地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备;

4、网络故障:判断故障发生点和故障原因,能够迅速解决的尽快排除故障,并优先保证主要应用系统的运转;

5、其它未列出的不确定因素造成的事件,结合具体的情况,做出相应的处理。不能处理的及时咨询,上报公司信息安全领导小组。

第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失,将涉密信息系统安全突发事件分为特别重大事件(I级)、重大事件(II级)、较大事件(III级)和一般事件(IV级)四个等级。

(一)一般事件由科技信息部(或财会部)依据应急响应预案进行处置;

(二)较大事件由科技信息部(或财会部)、保密办依据应急响应预案进行处置,及时向公司信息安全领导小组报告并提请协调处置;

(三)重大事件启动应急响应预案,对突发事件进行处置,及时向公司党政报告并提请协调处置;

(四)特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

第七十九条 发生突发事件(如涉密数据被窃取或信息系统瘫痪等)应按如下应急响应的基本步骤、基本处理办法和流程进行处理:

(一)上报科技信息部和保密办;

(二)关闭系统以防止造成数据损失;

(三)切断网络,隔离事件区域;

(四)查阅审计记录寻找事件源头;

(五)评估系统受损程度;

(六)对引起事件漏洞进行整改;

(七)对系统重新进行风险评估;

(八)由保密办根据风险评估结果并书面确认安全后,系统方能重新运行;

(九)对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录;

(十)依照法规制度对责任人进行处理。

第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效,并对其效果进行评估,以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容,并记录备案。

第十一章 人员管理

第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训,并记录备案。

第八十二条

涉密人员离岗、离职,应及时调整或取消其访问授权,并将其保管的涉密设备、存储介质全部清退并办理移交手续。

第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

第十二章 督查与奖惩

第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查,并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查,检查结果存档备查。

第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查(取证)软件等,应覆盖保密检查的项目,并通过国家保密局的检测。安全保密检查工具应及时升级或更新,确保检查时使用最新版本。

第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况,纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人,按公司保密责任考核及奖惩规定执行。

第十三章 附 则

第八十七条 本规定由保密办负责解释与修订。

第八十八条 本规定自发布之日起实施。原《计算机磁(光)介质保密管理规定)[制度编号:(厂1908号)]、《涉密计算机信息系统保密管理规定》[制度编号:(20xx)厂1911号]、《涉密计算机采购、维修、变更、报废保密管理规定》[制度编号:(20xx)厂1925号]、《国际互联网信息发布保密管理规定》[制度编号:(20xx)厂1926号]、《涉密信息系统信息保密管理规定》[制度通告:(20xx)0934号]、《涉密信息系统安全保密管理规定》[制度通告:(20xx)0935号]同时废止。

保密管理制度 篇3

1.目的

保守公司秘密,维护公司利益。

2.范围

本制度适用于公司各部门。

3.定义

3.1公司秘密是关系到公司利益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。

3.2泄密是指违反公司保密制度,使公司秘密被不应知悉者知悉,或使公司秘密超出了限定的接触范围,而不能证明未被不应知悉者知悉。

4.职责

4.1保守公司秘密的工作,实行积极防范、突出重点、既确保公司秘密又便利各项工作的方针。各部门和所有员工都有保守公司秘密的义务。

4.2总经办归口管理全公司的保密工作。

4.4涉及公司秘密的部门,可以根据实际情况指定人员管理本部门的保密工作。

4.5人力资源部负责对新入司员工进行保密知识培训并签订保密协议。

5.公司秘密的范围和密级

5.1公司秘密包括符合本制度第3.1条定义的以下秘密事项:

5.1.1公司经营决策中的秘密事项。

5.1.2公司研发、生产、营销、商务、财务、法务、投资、人事、行政、基建、计划等活动中的秘密事项及对外承担保密义务的事项。

5.2公司秘密的密级分为“绝密”、“机密”、“秘密”三级。“绝密”是最重要的公司秘密,泄露会使公司的利益遭受特别严重的损害;“机密”是重要的公司秘密,泄露会使公司利益遭受到严重的损害;“秘密”是一般的公司秘密,泄露会使公司的利益遭受损害。

5.3公司秘密及其密级的具体范围,由总经办分别会同各部门规定,至少每年在有关范围内公布一次。

5.4各部门对所产生的公司秘密事项,应当按照公司秘密及其密级具体范围的规定,在产生的同时确定密级。对是否属于公司秘密和属于何种密级不明确的事项,由上级部门或总经办确定;在此之前,应当按照拟定的密级,先行采取保密措施。

5.5属于公司秘密的文件、资料,应当按照本制度第5.2、5.3、5.4条的规定标明密级。

5.6对是否属于公司秘密和属于何种密级有争议的,由总经办确定。

5.7各部门对公司秘密事项确定密级时,应当根据情况确定保密期限。保密期限的具体办法由总经办分别会同各部门规定,至少每年在有关范围内公布一次。

5.8公司秘密事项的密级和保密期限,应当根据情况变化及时变更。密级和保密期限的变更,由原确定密级和保密期限的部门决定。

5.9公司秘密事项的保密期限届满的,自行解密。保密期限需要延长的,由原确定密级和保密期限的部门决定。

6.保密规定

6.1公司经营各方面的.专项保密规定,由该业务的归口管理部门根据本制度制定。

6.1.1属于公司秘密的公文的制作、收发、传递、使用、复制、摘抄、保存和销毁办法,由总经理办公室规定。

6.1.2采取电子信息技术存取、处理、传递公司秘密的办法,由IT部门规定。

6.1.3属于公司秘密的文件、资料和其他物品进出公司的办法,由总经办制定。

6.1.4属于公司秘密不对外开放的场所、部位的保密措施,由有关责任部门规定。

6.2对绝密级的公司秘密文件、资料和其他物品,必须采取以下保密措施:

6.2.1非经原确定密级的部门批准,不得复制或摘抄。

6.2.2收发、传递和外出携带,由指定人员担任,并采取必要的安全措施。尤其不得通过OA系统或以未加密的文件形式通过电子邮件传递。

6.2.3实物在设备完善的保险装置中保存,电子文档加密保存。

6.2.4经批准复制、摘抄的绝密级的公司秘密文件、资料和其他物品,依照前款规定采取保密措施。

6.3对外交往与合作中需要提供公司秘密事项的,应当按照规定程序事先经过批准,并通过一定形式要求对方承担保密义务。

6.4发生泄密事件的部门,应当迅速查明被泄露的公司秘密的内容和密级,造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者,及时采取补救措施,并报告主管公司领导和总经办。

保密管理制度 篇4

为了加强公司的管理、促进公司的稳步发展,维护员工之间的良好关系,使员工能够透过自己的努力和潜力的体现来到达自己所期望的工资水平,公司特制定工资保密制度,让公司内部有一个和谐的工作氛围,请大家务必严格遵守工资保密制度!具体制度如下:

1、对公司每月所发放给本人的工资不得向其他人公开。

2.不得以任何方式(如:向人力资源部、财务部询问,暴力等)打听同事的工资。

3.人力资源部、财务部等相关部门应做好员工工资保密工作,不得向其他人泄露。

4.当员工存在轮换岗位、升降职等状况时,对原有和现有的岗位或职位的工资状况都有保密的义务。

5.员工对所发工资存在不明之处时,报经直属主管向经办人查明处理或向人力资源部主管薪酬负责人咨询,不得自行理论。

以上制度是从对公司和员工的整体利益出发的`,请大家严格遵守,如有违者一经发现,处置如下:

1.故意向他人公开自己工资的处以元的罚款,并进行思想教育和书面自我检讨。

2.特意打听他人工资的处以元的罚款,并进行思想教育和书面自我检讨。

3.人力资源部、财务部等相关部门非特殊需要泄露员工工资的记过一次,处以元的罚款,并进行思想教育和书面自我检讨。

4.刻意向他人泄露本人所知岗位或职位的工资的处以元的罚款,并进行思想教育和书面自我检讨。

对上述制度及处置有异议的请于公示之日起七日内向人力资源部门反映,本该制度于年月日起执行,期望全体员工及各部门严格遵守工资保密制度、用心配合公司的管理,促进公司的稳步发展!

保密管理制度 篇5

一、 总则

第一条 为保守公司秘密,维护公司权益,特制定本制度。

第二条 公司秘密是关系公司权利和权益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。

第三条 公司附属组织和分支机构以及职员都有保守公司秘密的义务。

第四条 公司保密工作,实行即确保秘密又便利工作的方针。

第五条 对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或职员实行奖励。

二、 保密范围和密级确定

第六条 公司秘密包括本制度第条规定的下列秘密事项:

(一) 司重大决策中的秘密事项;

(二) 公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策;

(三) 公司内部掌握的合同、协议、意向书及可行性报告、主要会议记录;

(四) 公司财务预、决算报告及种类财务报表、统计报表;

(五) 公司所掌握的尚未进入市场或尚未公开的各类信息;

(六) 公司职员人事档案、工资性、劳务性收入及资料;

(七) 其他经公司确定应保密的事项; 一般性决定、决议、通告、行政管理资料等内部文件不属于保密范围;

第七条 公司秘密的密级为“绝密”、“机密”、“秘密”三极 绝密是最主要的公司秘密,一旦泄露会使公司的权力和利益遭受特别严重的损害。机密是重要的公司秘密,一旦泄露会使公司的权力和利益遭到严重的损害。秘密是一般的公司秘密,泄露会公司的权力和利益遭受损害。

第八条 公司密级的确定:

(一) 公司经营发展中,直接影响公司权益的重要决策文件资料为绝密极;

(二) 公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密极;

(三) 公司人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密极。

第九条 属于公司秘密的文件、资料,应当根据本制度第七条、第八条之规定表明密级,并确定保密期限,保密期限届满,自行解密。

三、保密措施

第十条 属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由公司秘书和行政部专人执行。采用电脑技术存取、处理、传递的公司秘密由电脑使用者负责保密。

第十一条 对于密极的文件、资料和其他物品,必须采取以下保密措施:

(一)非经总经理或行政部经理批准,不得复制和摘抄。

(二)收发、传递和外出携带,由指定人员担任,并采取必要的安全措施。

(三)在设备完善的保险装置中保存。

第十二条 属于公司秘密的产品报价,由公司行政部负责执行,并采取相应的保密措施。

第十三条 在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。

第十四条 具有属于公司秘密内容的会议和其他活动,主办部门应采取下列保密措施:

(一)选择具备保密条件的会议场所;

(二)根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的`人员予以指定;

(三)依照保密规定使用会议设备管理会议文件;

(四)确定会议内容是否传达及传达范围。

第十五条 不准在私人交往和通讯中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密。

第十六条 公司员工发现公司秘密已经泄露时,应当立即采取补救措施并及时报告总经理或行政部,由行政部及时作出处理。

四、责任处罚

第十七条 出现下列情况之一者,给予警告,并处以若干金额罚款。

(一) 泄露公司秘密,尚未造成严重后果或经济损失的;

(二) 违反本制度第十条、第十二条、第十三条、第十四条、第十五规定;

(三) 已泄露公司秘密但采取补救措施的。

第十八条 出现下列情况之一的,予以辞退并酌情赔偿经济损失:

(一) 故意或过失泄露公司秘密,造成严重后果湖重大经济损失的;

(二) 违反本制度规定,为他人窃取、刺探、出卖公司秘密的;

(三) 利用职权强制他人违反保密规定的。

五、附则

第十九条 本制度规定的泄露是指下列行为之一:

(一) 使公司秘密被不应知悉者知悉的;

(二) 使公司秘密超出限定的接触范围,而不能证明未被不应知悉这知悉的。

第二十条 本制度解释权归行政部。

第二十一条 本制度自颁布之日起实施

保密管理制度 篇6

保密工作管理制度

1、保守国家秘密关系国家的安全和利益,是每位国家工作人员的义务和职责,各部门工作人员务必严守党和国家的秘密,遵守保密守则,按照《保密法》规定程序依法办事。

2、机关工作人员务必做到:不该说的秘密,绝对不说;不该问的秘密,绝对不问;不该看的秘密,绝对不看;不该记录的秘密,绝对不记录;不在非保密本上记录秘密;不在私人通讯中涉及秘密;不在公共场所和家属、子女,亲友面前谈论秘密;不在不利于保密的地方存放秘密文件、资料;不在普通电话、明码电报、普通邮局传达秘密事项;不携带秘密材料游览、参观、探亲、访友和出入公共场所。

3,建立健全收发文制度,各科室要有专人负责履行文件登记、管理和清退工作,发现属于国家秘级文件资料丢失、被窃、泄密时,务必立即报告,及时追查,力挽损失。

4,各部门年终清退与本部门无关的并无保存价值的文件和一些刊物,务必进行销毁或碎纸处理,不得擅自出售。

5、档案专、兼职管理人员对秘密档案材料应严加管理,严格传递、借阅手续,如需借阅者,须经分管领导批准,并在档案阅览室内查阅,不准带出档案室,不准摘抄;档案人员未经批准,不得擅自扩大利用范围,以确保档案的安全。

6、计算机房要建立健全各项管理制度,进入机房务必进行审批和登记制度,确定专人负责计算机的应用管理。凡秘密数据的传输和存贮均应采取相应的保密措施,录有文件的软盘信息要妥善保管,严防丢失。

要害部位保密安全管理制度

1、要害部位范围:财务室、电脑室、档案室。

2、保密安全管理要求:

①根据“谁主管、谁负责”原则,党政一把手对本单位要害部位管理负全面职责。

②与本职工作无关人员不得随意进入要害部位,因工作关系需经单位领导同意后,才能借阅有关资料和进行公务活动。

③贵重物品、现金、票证落实专人负责,职责人要认真做好保管、使用、防火、防盗、防潮、防爆及保密工作,对要害部位认真按安全保卫保密要求落实人防、物防、技防措施,防范于未然。

④建立要害部位管理呈报制度,要害部位安全值班及交接-班登记制度,要害部位管理职责追究制度,并建立要害部位处置突发事件预案。

⑤建立各要害岗位保密安全职责制,开展经常性安全保卫保密检查,针对存在隐患及时整改不留后患。

⑥按规范要求对要害部位做防爆措施及安全用电。结合业务工作中涉及国家秘密的各个环节,制定严格的保密防范措施,并组织实施。

⑦加强计算机系统的保密安全管理。对涉密与非保密计算机予以明确区分,涉密机务必完全与局域网脱离连接,并禁止上因特网以防泄密。并采取身份认证、存储传输加密、配置防视频泄密干扰器等措施加强保密防范。

3、职责追究:

要害部位管理职责人或单位因失职或管理不善造成事故的,按照“四不放过”原则进行追究,并采取通报批评、黄牌警告,一票否决及经济处罚等方式对职责人及单位进行处罚,直至追究泄密刑事职责。

保密管理制度 篇7

第一条各单位信息中心负责计算机网络的统一建设和管理,维护网络正常运转。

第二条国家秘密信息不得在与国际互联网联网的计算机中存储、处理、传递。涉密的网络必须与国际互联网物理隔离。各单位接涉密网络的计算机不得上国际互联网。

第三条凡是上国际互联网的信息要经单位分管领导审批。做到涉密的信息不上网、上网的信息不涉密。坚持“谁上网谁负责”的原则,加强上网人员的保密教育和管理,提高上网人员的保密观念,增强防范意识,自觉执行有关规定。

第四条使用电子邮件进行网上信息交流,应当遵守国家有关保密规定。不得利用电子邮件传递、转发或抄送国家秘密信息。

第五条凡涉及国家秘密信息的计算机设备的`维修,应保证储存的国家秘密信息不被泄露,到保密工作部门指定的维修点进行维修,并派技术人员在现场负责监督。

第六条如果发现计算机系统泄密后,应及时采取补救措施,并按规定在24小时内向上级主管部门报告。

第七条涉密的计算机信息在打印输出时,打印出的文件应当按照相应密级文件管理,打印过程中产生的残、次、废页应当及时销毁。

第八条工作人员不按规定管理和使用涉密计算机造成泄密事件的,将依照法规追究责任,构成犯罪的将移送司法机关处理。

保密管理制度 篇8

为保证校园一卡通管理结算中心机房计算机信息系统的安全运行,防止国家金融机密数据和用户个人数据的泄漏,校园一卡通管理结算中心所有人员必须严格遵守以下管理制度:

一、值班人员负责机房及有关计算机设备电源的开、关,严禁他人替代。

二、值班人员在每天业务处理完毕后,必须关闭有关计算机设备及电源,关好门窗,经检查无误后方可锁门离开。

三、机房实行双人工作制,两人互相监督、协作。

四、机房内严禁携入易燃、易爆、易碎、易污染和强电磁、辐射性物品,严禁在机房内吸烟、喝水、吃东西,确保设备的安全。

五、机房重地,未经许可,严禁外部人员进入机房;严禁非机房操作人员上机操作。

六、机房必须配备有效的防火设施,并要求人人都会使用。

七、外单位人员参观机房,必须由有关领导或负责人批准,并指定专人接待、陪同进入机房,并在《机房日志》中登记。

八、机房内各种数据备份介质,必须另室存放,确保数据的安全。

九、机房内的各种信息资料未经负责人批准,严禁个人带出或销毁废弃;物品要经专人检查后方可销毁;机房所有的计算机设备必须登记造册,调出、调入的所有设备必须进行登记。

十、机房操作员、网络管理员、系统管理员必须爱护计算机等设备,严禁在机房专用计算机系统上运行外来软件和登录

十一、机房内计算机系统用户必须定期修改登录密码,注意保密,严禁把密码告诉他人,使密码管理工作落实到人。

十二、机房操作员、网络管理员、系统管理员必须遵守国家的'保密制度和银行的保密规定,严禁为非业务人员查询相关数据,严防各类案件的发生。

十三、机房操作员、网络管理员、系统管理员调离岗位,其用户密码必须进行交接、更新或注销,中心所有用户密码一律更新,确保计算机系统的安全。

十四、机房操作员、网络管理员、系统管理员必须了解、掌握发生灾害时的应急措施和处理方法,确保计算机信息系统在遭遇灾害后能及时恢复运行。

十五、工作人员必须严格遵守国家有关计算机信息系统保护的法令、法规,确保校园一卡通结算管理中心各类计算机信息系统的安全、高效运行;对违反操作规定导致发生的生产事故、泄密等安全事故,造成恶劣的社会影响和巨大损失的责任人,将给予相应的经济处罚、行政处分直至追究刑事责任。

保密管理制度 篇9

第一条:印刷品的保管和发放等工作,由企业仓库保管员负责。

第二条:印刷品印刷完毕后,要全部交由仓库保管,仓管员要根据各工序的.交接单进行核对,确保所有产品都进仓。

第三条:仓管员要妥善保管印刷品,作好保密工作,防止印刷品遗失,并做好防潮、防火工作。

第四条:印刷品的出仓,要严格按财务部门开具的出仓单发货。

保密管理制度 篇10

第一条:在印刷过程中产生的出版物残次品、废品,不得随意丢弃,由车间负责收集交给仓库,由仓管员负责销毁。

第二条:在印刷过程中产生的包装装潢印刷产品的残次品、废品也不得随意丢弃,由车间收集并交给仓库。再交给委托印单位,或经委印单位同意后销毁。

第三条:在印刷其他印刷品过程中产生的`残次品及废品,也须按有关规定处理,不得随意丢弃。

第四条:属于国家秘密载体或特种印刷品,或者使用电子方法排版印制或打印国家秘密载体的,应当严格按照有关法律、法规或者规章的规定办理。