保密管理制度(匯編20篇)
在日常生活和工作中,各種制度頻頻出現(xiàn),制度具有合理性和合法性分配功能。擬定制度需要注意哪些問題呢?以下是小編整理的保密管理制度,歡迎大家分享。
保密管理制度1
一、檔案是國家的寶貴財富,企業(yè)各門類檔案本身具有機要性質(zhì),因此,檔案部門和工作人員,必須遵守保密制度,履行保密手續(xù),嚴(yán)格遵守保密十條原則,確保檔案的.安全。
二、凡是利用檔案,必須經(jīng)檔案人員提供,任何人不得直接動用。
三、借閱檔案必須嚴(yán)格按照檔案借閱制度辦理手續(xù),限期使用,按期返還,返還檔案要認(rèn)真檢查核對,發(fā)現(xiàn)問題及時追查。
四、利用絕密、機密檔案以及引進技術(shù)資料、科研成果、發(fā)明創(chuàng)造、專利、新產(chǎn)品、新工藝等技術(shù)文件材料,須嚴(yán)格履行審批手續(xù),未經(jīng)批準(zhǔn)的,嚴(yán)禁提供利用。
五、外單位查閱檔案,需持介紹信經(jīng)公司領(lǐng)導(dǎo)和主管部門批準(zhǔn)。復(fù)制檔案和外供圖紙和技術(shù)文件,統(tǒng)一由公司檔案信息中心嚴(yán)格按照審批手續(xù)提供,任何單位和個人一律無權(quán)外供。對于擅自向外轉(zhuǎn)借、提供圖紙資料和技術(shù)文件等檔案材料者,必須追查責(zé)任,對于嚴(yán)重?fù)p害國家和我公司利益者,要依法追查刑事責(zé)任。
六、停產(chǎn)或已生產(chǎn)完畢的產(chǎn)品圖紙和技術(shù)文件材料以及其他經(jīng)鑒定審批擬銷毀的檔案資料,統(tǒng)一按公司下文件由公司檔案信息中心組織回收,統(tǒng)一銷毀,其他任何單位和個人一律無權(quán)處理或自行銷毀。
七、發(fā)現(xiàn)有關(guān)泄密事件,應(yīng)立即報告,及時追查。
八、不允許傳抄、自行翻印機密文件和帶密級的檔案材料。
九、不允許將機密文件帶回家中和到領(lǐng)導(dǎo)辦公室隨意翻閱文件。嚴(yán)禁攜帶機密文件、檔案資料游覽、參觀、探親、訪友,出入公共場所。
十、單位領(lǐng)導(dǎo)和保密小組要定期檢查保密工作,總結(jié)經(jīng)驗,堵塞漏洞嚴(yán)防失密、泄密發(fā)生。
保密管理制度2
1、所有網(wǎng)絡(luò)用戶必須遵守《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》及《中華人民共和國保守國家秘密法》。
2、網(wǎng)管員負(fù)責(zé)服務(wù)器設(shè)備的維護,定期對相應(yīng)的網(wǎng)站信息進行審查、監(jiān)控、備份,確保網(wǎng)站及校園網(wǎng)的正常運行。
3、網(wǎng)管員和信息員不得制作、復(fù)制、查閱和傳播違返國家政策法規(guī)、擾亂社會秩序、封建迷信以及有意影響學(xué)校穩(wěn)定局面的信息;不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動。
4、網(wǎng)管員在工作時間內(nèi)監(jiān)視網(wǎng)站信息,發(fā)現(xiàn)本單位計算機存有各類違反政策及不健康信息,應(yīng)當(dāng)及時清除,發(fā)現(xiàn)惡意攻擊行為,及時處理。
5、網(wǎng)絡(luò)管理員定期舉行網(wǎng)絡(luò)安全培訓(xùn),學(xué)習(xí)網(wǎng)絡(luò)法律、法規(guī),提高聯(lián)網(wǎng)部門的.保密意識,提高網(wǎng)絡(luò)安全保密水平。
6、學(xué)校教師、學(xué)生應(yīng)積極配合網(wǎng)站管理中心的工作,自覺參加各種培訓(xùn)強化網(wǎng)絡(luò)安全意識,增強守法觀念。
7、在校園網(wǎng)上不允許進行任何干擾網(wǎng)絡(luò)用戶,破壞網(wǎng)絡(luò)設(shè)備的活動,不允許不以真實身份使用網(wǎng)絡(luò)資源等。
8、校園網(wǎng)中對外發(fā)布信息的web服務(wù)器中的內(nèi)容必須經(jīng)領(lǐng)導(dǎo)審核,由負(fù)責(zé)人簽署意見后再發(fā)布。
網(wǎng)站用戶增強自我保護意識,經(jīng)常更換口令,不隨意把用戶名給他人使用,否則,被授權(quán)者負(fù)全部責(zé)任。
保密管理制度3
第一條各單位信息中心負(fù)責(zé)計算機網(wǎng)絡(luò)的統(tǒng)一建設(shè)和管理,維護網(wǎng)絡(luò)正常運轉(zhuǎn)。
第二條國家秘密信息不得在與國際互聯(lián)網(wǎng)聯(lián)網(wǎng)的計算機中存儲、處理、傳遞。涉密的網(wǎng)絡(luò)必須與國際互聯(lián)網(wǎng)物理隔離。各單位接涉密網(wǎng)絡(luò)的計算機不得上國際互聯(lián)網(wǎng)。
第三條凡是上國際互聯(lián)網(wǎng)的信息要經(jīng)單位分管領(lǐng)導(dǎo)審批。做到涉密的信息不上網(wǎng)、上網(wǎng)的信息不涉密。堅持“誰上網(wǎng)誰負(fù)責(zé)”的原則,加強上網(wǎng)人員的保密教育和管理,提高上網(wǎng)人員的'保密觀念,增強防范意識,自覺執(zhí)行有關(guān)規(guī)定。
第四條使用電子郵件進行網(wǎng)上信息交流,應(yīng)當(dāng)遵守國家有關(guān)保密規(guī)定。不得利用電子郵件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第五條凡涉及國家秘密信息的計算機設(shè)備的維修,應(yīng)保證儲存的國家秘密信息不被泄露,到保密工作部門指定的維修點進行維修,并派技術(shù)人員在現(xiàn)場負(fù)責(zé)監(jiān)督。
第六條如果發(fā)現(xiàn)計算機系統(tǒng)泄密后,應(yīng)及時采取補救措施,并按規(guī)定在24小時內(nèi)向上級主管部門報告。
第七條涉密的計算機信息在打印輸出時,打印出的文件應(yīng)當(dāng)按照相應(yīng)密級文件管理,打印過程中產(chǎn)生的殘、次、廢頁應(yīng)當(dāng)及時銷毀。
第八條工作人員不按規(guī)定管理和使用涉密計算機造成泄密事件的,將依照法規(guī)追究責(zé)任,構(gòu)成犯罪的將移送司法機關(guān)處理。
保密管理制度4
(1)不得利用校園網(wǎng)從事危害國家安全,泄露國家機密的活動。
(2)如在網(wǎng)上發(fā)現(xiàn)反動、黃色的宣傳品和出版物,要保護好現(xiàn)場,及時向有關(guān)部門匯報,依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)泄露國家機密的情況,要及時報網(wǎng)絡(luò)管理員措施,同時向校領(lǐng)導(dǎo)報告。對違反規(guī)定造成后果的,依據(jù)有關(guān)規(guī)定進行處理,并追究部門領(lǐng)導(dǎo)的責(zé)任。
(3)未經(jīng)批準(zhǔn),任何人不得開設(shè)BBS,一經(jīng)發(fā)現(xiàn)立即依法取締。
(4)涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機系統(tǒng)中存儲、處理和傳輸。
。5)對校園網(wǎng)內(nèi)開設(shè)的'合法論壇網(wǎng)絡(luò)管理員要實時監(jiān)控,發(fā)現(xiàn)問題及時處理。堅決取締未經(jīng)批準(zhǔn)開設(shè)的非法論壇。
。6)加強個人主頁管理,對于在個人主頁中張貼、傳播有害信息的責(zé)任人要依法處理,并刪除個人主頁。
。7)校內(nèi)各機房要嚴(yán)格管理制度,落實責(zé)任人。引導(dǎo)學(xué)生開展健康、文明的網(wǎng)上活動,杜絕將電子閱覽室和計算機房變相為娛樂場所。
。8)對于問題突出,管理失控,造成有害信息傳播的網(wǎng)站和網(wǎng)頁,堅決依法予以關(guān)閉和清除;對于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個人要依法移交有關(guān)部門處理。
。9)發(fā)生重大突發(fā)事件期間,網(wǎng)絡(luò)管理員要加強網(wǎng)絡(luò)監(jiān)控,及時、果斷地處置網(wǎng)上突發(fā)事件,維護校內(nèi)穩(wěn)定。
保密管理制度5
第一章總則
第一條信息安全保密工作是公司運營與發(fā)展的基礎(chǔ),是保障客戶利益的基礎(chǔ),為給信息安全工作提供清晰的指導(dǎo)方向,加強安全管理工作,保障各類系統(tǒng)的安全運行,特制定本管理制度。
第二條本制度適用于分、支公司的信息安全管理。
第二章計算機機房安全管理
第三條計算機機房的建設(shè)應(yīng)符合相應(yīng)的國家標(biāo)準(zhǔn)。
第四條為杜絕火災(zāi)隱患,任何人不許在機房內(nèi)吸煙。嚴(yán)禁在機房內(nèi)使用火爐、電暖器等發(fā)熱電器。機房值班人員應(yīng)了解機房滅火裝置的性能、特點,熟練使用機房配備的滅火器材。機房消防系統(tǒng)白天置手動,下班后置自動狀態(tài)。一旦發(fā)生火災(zāi)應(yīng)及時報警并采取應(yīng)急措施。
第五條為防止水患,應(yīng)對上下水道、暖氣設(shè)施定期檢查,及時發(fā)現(xiàn)并排除隱患。
第六條機房無人值班時,必須做到人走門鎖;機房值班人員應(yīng)對進入機房的人員進行登記,未經(jīng)各級領(lǐng)導(dǎo)同意批準(zhǔn)的人員不得擅自進入機房。
第七條為杜絕嚙齒動物等對機房的破壞,機房內(nèi)應(yīng)采取必要的防范措施,任何人不許在機房內(nèi)吃東西,不得將食品帶入機房。
第八條系統(tǒng)管理員必須與業(yè)務(wù)系統(tǒng)的操作員分離,系統(tǒng)管理員不得操作業(yè)務(wù)系統(tǒng)。應(yīng)用系統(tǒng)運行人員必須與應(yīng)用系統(tǒng)開發(fā)人員分離,運行人員不得修改應(yīng)用系統(tǒng)源代碼。
第三章計算機網(wǎng)絡(luò)安全保密管理
第九條采用入侵檢測、訪問控制、密鑰管理、安全控制等手段,保證網(wǎng)絡(luò)的安全。
第十條對涉及到安全性的網(wǎng)絡(luò)操作事件進行記錄,以進行安全追查等事后分析,并建立和維護“安全日志”,其內(nèi)容包括:
1、記錄所有訪問控制定義的變更情況。
2、記錄網(wǎng)絡(luò)設(shè)備或設(shè)施的啟動、關(guān)閉和重新啟動情況。
3、記錄所有對資源的物理毀壞和威脅事件。
4、在安全措施不完善的情況下,嚴(yán)禁公司業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)聯(lián)接。
第十一條不得隨意改變例如ip地址、主機名等一切系統(tǒng)信息。
第四章 應(yīng)用軟件安全保密管理
第十二條各級運行管理部門必須建立科學(xué)的'、嚴(yán)格的軟件運行管理制度。
第十三條建立軟件復(fù)制及領(lǐng)用登記簿,建立健全相應(yīng)的監(jiān)督管理制度,防止軟件的非法復(fù)制、流失及越權(quán)使用,保證計算機信息系統(tǒng)的安全;
第十四條定期更換系統(tǒng)和用戶密碼,前臺(各應(yīng)用部門)用戶要進行動態(tài)管理,并定期更換密碼。
第十五條定期對業(yè)務(wù)及辦公用pc的操作系統(tǒng)及時進行系統(tǒng)補丁升級,堵塞安全漏洞。
第十六條不得擅自安裝、拆卸或替換任何計算機軟、硬件,嚴(yán)禁安裝任何非法或盜版軟件。
第十七條不得下載與工作無關(guān)的任何電子文件,嚴(yán)禁瀏覽黃色、*或高風(fēng)險等非法網(wǎng)站。
第十八條注意防范計算機病毒,業(yè)務(wù)或辦公用pc要每天更新病毒庫。
第五章 數(shù)據(jù)安全保密管理
第十九條所有數(shù)據(jù)必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播,數(shù)據(jù)應(yīng)只用于明確規(guī)定的目的,未經(jīng)批準(zhǔn)不得它用,采用的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符,不得超越。
第二十條根據(jù)數(shù)據(jù)使用者的權(quán)限合理分配數(shù)據(jù)存取授權(quán),保障數(shù)據(jù)使用者的合法存取。
第二十一條設(shè)置數(shù)據(jù)庫用戶口令,并監(jiān)督用戶定期更改;數(shù)據(jù)庫用戶在操作數(shù)據(jù)過程中,不得使用他人口令或者把自己的口令提供給他人使用。
第二十二條未經(jīng)領(lǐng)導(dǎo)允許,不得將存儲介質(zhì)(含磁帶、光盤、軟盤、技術(shù)資料等)帶出機房,不得隨意通報數(shù)據(jù)內(nèi)容,不得泄露數(shù)據(jù)給內(nèi)部或外部無關(guān)人員。
第二十三條 嚴(yán)禁直接對數(shù)據(jù)庫進行操作修改數(shù)據(jù)。如遇特殊情況進行此操作時,必須由申請人提出申請,填寫《數(shù)據(jù)變更申請表》,經(jīng)申請人所屬部門領(lǐng)導(dǎo)確認(rèn)后提交至信息管理部,信息管理部相關(guān)領(lǐng)導(dǎo)確認(rèn)后,方可由數(shù)據(jù)庫管理人員進行修改,并對操作內(nèi)容作好記錄,長期保存。修改前應(yīng)做好數(shù)據(jù)備份工作。
第二十四條 應(yīng)按照分工負(fù)責(zé)、互相制約的原則制定各類系統(tǒng)操作人員的數(shù)據(jù)讀寫權(quán)限,讀寫權(quán)限不允許交叉覆蓋。
第二十五條 一線生產(chǎn)系統(tǒng)和二線監(jiān)督系統(tǒng)進行系統(tǒng)維護、復(fù)原、強行更改數(shù)據(jù)時,至少應(yīng)有兩名操作人員在場,并進行詳細的登記及簽名。
第二十六條 對業(yè)務(wù)系統(tǒng)操作員權(quán)限實行動態(tài)管理,確保操作員崗位調(diào)整后及時修改相應(yīng)權(quán)限,保證業(yè)務(wù)數(shù)據(jù)安全。
保密管理制度6
一、為了處理工作中涉及的辦公秘密和業(yè)務(wù)秘密信息,特制定計算機信息系統(tǒng)安全保密制度。
二、信息科、機要科負(fù)責(zé)指導(dǎo)市政府辦公室涉密人員的`保密技術(shù)培訓(xùn),落實技術(shù)防范措施。
三、涉密信息不得在與國際網(wǎng)絡(luò)的計算機系統(tǒng)中存儲,處理和傳輸。
四、凡上網(wǎng)的信息,上網(wǎng)前必須進行審查,進行登記,“誰上網(wǎng),誰負(fù)責(zé)”,確保國家機密不上網(wǎng)。
五、如在網(wǎng)上發(fā)現(xiàn)反動、黃色的宣傳和出版物,要保護好現(xiàn)場,及時報向市委保密局匯報,依據(jù)有關(guān)規(guī)定處理;如發(fā)現(xiàn)泄露國家機密的情況,要及時采取措施,對違反規(guī)定造成后果的,依據(jù)有關(guān)規(guī)定進行處理。
六、加強個人主頁管理,對于在個人主頁中張貼,傳播有害信息的責(zé)任人要依法處理,并刪除個人主頁。
七、發(fā)生重大突發(fā)事件期間,各涉密科室要加強網(wǎng)絡(luò)監(jiān)控,及時、果斷地處理網(wǎng)上突發(fā)事件。
保密管理制度7
一、 總則
第一條 為保守公司秘密,維護公司權(quán)益,特制定本制度。
第二條 公司秘密是關(guān)系公司權(quán)利和權(quán)益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
第三條 公司附屬組織和分支機構(gòu)以及職員都有保守公司秘密的義務(wù)。
第四條 公司保密工作,實行即確保秘密又便利工作的方針。
第五條 對保守、保護公司秘密以及改進保密技術(shù)、措施等方面成績顯著的部門或職員實行獎勵。
二、 保密范圍和密級確定
第六條 公司秘密包括本制度第條規(guī)定的下列秘密事項:
(一) 司重大決策中的秘密事項;
。ǘ 公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
。ㄈ 公司內(nèi)部掌握的合同、協(xié)議、意向書及可行性報告、主要會議記錄;
。ㄋ模 公司財務(wù)預(yù)、決算報告及種類財務(wù)報表、統(tǒng)計報表;
(五) 公司所掌握的尚未進入市場或尚未公開的.各類信息;
。 公司職員人事檔案、工資性、勞務(wù)性收入及資料;
。ㄆ撸 其他經(jīng)公司確定應(yīng)保密的事項; 一般性決定、決議、通告、行政管理資料等內(nèi)部文件不屬于保密范圍;
第七條 公司秘密的密級為“絕密”、“機密”、“秘密”三極 絕密是最主要的公司秘密,一旦泄露會使公司的權(quán)力和利益遭受特別嚴(yán)重的損害。機密是重要的公司秘密,一旦泄露會使公司的權(quán)力和利益遭到嚴(yán)重的損害。秘密是一般的公司秘密,泄露會公司的權(quán)力和利益遭受損害。
第八條 公司密級的確定:
。ㄒ唬 公司經(jīng)營發(fā)展中,直接影響公司權(quán)益的重要決策文件資料為絕密極;
(二) 公司的規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機密極;
。ㄈ 公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密極。
第九條 屬于公司秘密的文件、資料,應(yīng)當(dāng)根據(jù)本制度第七條、第八條之規(guī)定表明密級,并確定保密期限,保密期限屆滿,自行解密。
三、保密措施
第十條 屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,由公司秘書和行政部專人執(zhí)行。采用電腦技術(shù)存取、處理、傳遞的公司秘密由電腦使用者負(fù)責(zé)保密。
第十一條 對于密極的文件、資料和其他物品,必須采取以下保密措施:
(一)非經(jīng)總經(jīng)理或行政部經(jīng)理批準(zhǔn),不得復(fù)制和摘抄。
。ǘ┦瞻l(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施。
。ㄈ┰谠O(shè)備完善的保險裝置中保存。
第十二條 屬于公司秘密的產(chǎn)品報價,由公司行政部負(fù)責(zé)執(zhí)行,并采取相應(yīng)的保密措施。
第十三條 在對外交往與合作中需要提供公司秘密事項的,應(yīng)當(dāng)事先經(jīng)總經(jīng)理批準(zhǔn)。
第十四條 具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應(yīng)采取下列保密措施:
。ㄒ唬┻x擇具備保密條件的會議場所;
(二)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
(三)依照保密規(guī)定使用會議設(shè)備管理會議文件;
(四)確定會議內(nèi)容是否傳達及傳達范圍。
第十五條 不準(zhǔn)在私人交往和通訊中泄露公司秘密,不準(zhǔn)在公共場所談?wù)摴久孛埽粶?zhǔn)通過其他方式傳遞公司秘密。
第十六條 公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露時,應(yīng)當(dāng)立即采取補救措施并及時報告總經(jīng)理或行政部,由行政部及時作出處理。
四、責(zé)任處罰
第十七條 出現(xiàn)下列情況之一者,給予警告,并處以若干金額罰款。
。ㄒ唬 泄露公司秘密,尚未造成嚴(yán)重后果或經(jīng)濟損失的;
(二) 違反本制度第十條、第十二條、第十三條、第十四條、第十五規(guī)定;
。ㄈ 已泄露公司秘密但采取補救措施的。
第十八條 出現(xiàn)下列情況之一的,予以辭退并酌情賠償經(jīng)濟損失:
。ㄒ唬 故意或過失泄露公司秘密,造成嚴(yán)重后果湖重大經(jīng)濟損失的;
(二) 違反本制度規(guī)定,為他人竊取、刺探、出賣公司秘密的;
。ㄈ 利用職權(quán)強制他人違反保密規(guī)定的。
五、附則
第十九條 本制度規(guī)定的泄露是指下列行為之一:
。ㄒ唬 使公司秘密被不應(yīng)知悉者知悉的;
。ǘ 使公司秘密超出限定的接觸范圍,而不能證明未被不應(yīng)知悉這知悉的。
第二十條 本制度解釋權(quán)歸行政部。
第二十一條 本制度自頒布之日起實施
保密管理制度8
1、要害部位范圍:財務(wù)室、辦公室、檔案室。
2、保密安全管理要求:
①根據(jù)“誰主管、誰負(fù)責(zé)”原則,黨政一把手對本單位要害部位管理負(fù)全面責(zé)任。
②與本職工作無關(guān)人員不得隨意進入要害部位,因工作關(guān)系需經(jīng)單位領(lǐng)導(dǎo)同意后,才能借閱有關(guān)資料和進行公務(wù)活動。
、圪F重物品、現(xiàn)金、票證落實專人負(fù)責(zé),責(zé)任人要認(rèn)真做好保管、使用、防火、防盜、防潮、防爆及保密工作,對要害部位認(rèn)真按安全保衛(wèi)保密要求落實人防、物防、技防措施,防范于未然。
④建立要害部位管理呈報制度,要害部位安全值班及交接班登記制度,要害部位管理責(zé)任追究制度,并建立要害部位處置突發(fā)事件預(yù)案。
、萁⒏饕徫槐C馨踩(zé)任制,開展經(jīng)常性安全保衛(wèi)保密檢查,針對存在隱患及時整改不留后患。
、薨匆(guī)范要求對要害部位做防爆措施及安全用電。結(jié)合業(yè)務(wù)工作中涉及國家秘密的'各個環(huán)節(jié),制定嚴(yán)格的保密防范措施,并組織實施。
⑦加強計算機系統(tǒng)的保密安全管理。對涉密與非保密計算機予以明確區(qū)分,涉密機必須完全與局域網(wǎng)脫離連接,并禁止上因特網(wǎng)以防泄密。并采取身份認(rèn)證、存儲傳輸加密、配置防視頻泄密等措施加強保密防范。
3、責(zé)任追究:
要害部位管理責(zé)任人或單位因失職或管理不善造成事故的,按照“四不放過”原則進行追究,并采取通報批評、黃牌警告,一票否決及經(jīng)濟處罰等方式對責(zé)任人及單位進行處罰,直至追究泄密刑事責(zé)任。
保密管理制度9
第一條:印刷品的保管和發(fā)放等工作,由企業(yè)倉庫保管員負(fù)責(zé)。
第二條:印刷品印刷完畢后,要全部交由倉庫保管,倉管員要根據(jù)各工序的'交接單進行核對,確保所有產(chǎn)品都進倉。
第三條:倉管員要妥善保管印刷品,作好保密工作,防止印刷品遺失,并做好防潮、防火工作。
第四條:印刷品的出倉,要嚴(yán)格按財務(wù)部門開具的出倉單發(fā)貨。
保密管理制度10
1.目的
保守公司秘密,維護公司利益。
2.范圍
本制度適用于公司各部門。
3.定義
3.1公司秘密是關(guān)系到公司利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
3.2泄密是指違反公司保密制度,使公司秘密被不應(yīng)知悉者知悉,或使公司秘密超出了限定的接觸范圍,而不能證明未被不應(yīng)知悉者知悉。
4.職責(zé)
4.1保守公司秘密的工作,實行積極防范、突出重點、既確保公司秘密又便利各項工作的方針。各部門和所有員工都有保守公司秘密的義務(wù)。
4.2總經(jīng)辦歸口管理全公司的保密工作。
4.4涉及公司秘密的部門,可以根據(jù)實際情況指定人員管理本部門的保密工作。
4.5人力資源部負(fù)責(zé)對新入司員工進行保密知識培訓(xùn)并簽訂保密協(xié)議。
5.公司秘密的范圍和密級
5.1公司秘密包括符合本制度第3.1條定義的以下秘密事項:
5.1.1公司經(jīng)營決策中的秘密事項。
5.1.2公司研發(fā)、生產(chǎn)、營銷、商務(wù)、財務(wù)、法務(wù)、投資、人事、行政、基建、計劃等活動中的秘密事項及對外承擔(dān)保密義務(wù)的事項。
5.2公司秘密的密級分為“絕密”、“機密”、“秘密”三級。“絕密”是最重要的公司秘密,泄露會使公司的利益遭受特別嚴(yán)重的損害;“機密”是重要的公司秘密,泄露會使公司利益遭受到嚴(yán)重的損害;“秘密”是一般的公司秘密,泄露會使公司的利益遭受損害。
5.3公司秘密及其密級的具體范圍,由總經(jīng)辦分別會同各部門規(guī)定,至少每年在有關(guān)范圍內(nèi)公布一次。
5.4各部門對所產(chǎn)生的公司秘密事項,應(yīng)當(dāng)按照公司秘密及其密級具體范圍的規(guī)定,在產(chǎn)生的同時確定密級。對是否屬于公司秘密和屬于何種密級不明確的事項,由上級部門或總經(jīng)辦確定;在此之前,應(yīng)當(dāng)按照擬定的密級,先行采取保密措施。
5.5屬于公司秘密的文件、資料,應(yīng)當(dāng)按照本制度第5.2、5.3、5.4條的規(guī)定標(biāo)明密級。
5.6對是否屬于公司秘密和屬于何種密級有爭議的,由總經(jīng)辦確定。
5.7各部門對公司秘密事項確定密級時,應(yīng)當(dāng)根據(jù)情況確定保密期限。保密期限的'具體辦法由總經(jīng)辦分別會同各部門規(guī)定,至少每年在有關(guān)范圍內(nèi)公布一次。
5.8公司秘密事項的密級和保密期限,應(yīng)當(dāng)根據(jù)情況變化及時變更。密級和保密期限的變更,由原確定密級和保密期限的部門決定。
5.9公司秘密事項的保密期限屆滿的,自行解密。保密期限需要延長的,由原確定密級和保密期限的部門決定。
6.保密規(guī)定
6.1公司經(jīng)營各方面的專項保密規(guī)定,由該業(yè)務(wù)的歸口管理部門根據(jù)本制度制定。
6.1.1屬于公司秘密的公文的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀辦法,由總經(jīng)理辦公室規(guī)定。
6.1.2采取電子信息技術(shù)存取、處理、傳遞公司秘密的辦法,由IT部門規(guī)定。
6.1.3屬于公司秘密的文件、資料和其他物品進出公司的辦法,由總經(jīng)辦制定。
6.1.4屬于公司秘密不對外開放的場所、部位的保密措施,由有關(guān)責(zé)任部門規(guī)定。
6.2對絕密級的公司秘密文件、資料和其他物品,必須采取以下保密措施:
6.2.1非經(jīng)原確定密級的部門批準(zhǔn),不得復(fù)制或摘抄。
6.2.2收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施。尤其不得通過OA系統(tǒng)或以未加密的文件形式通過電子郵件傳遞。
6.2.3實物在設(shè)備完善的保險裝置中保存,電子文檔加密保存。
6.2.4經(jīng)批準(zhǔn)復(fù)制、摘抄的絕密級的公司秘密文件、資料和其他物品,依照前款規(guī)定采取保密措施。
6.3對外交往與合作中需要提供公司秘密事項的,應(yīng)當(dāng)按照規(guī)定程序事先經(jīng)過批準(zhǔn),并通過一定形式要求對方承擔(dān)保密義務(wù)。
6.4發(fā)生泄密事件的部門,應(yīng)當(dāng)迅速查明被泄露的公司秘密的內(nèi)容和密級,造成或者可能造成危害的范圍和嚴(yán)重程度、事件的主要情節(jié)和有關(guān)責(zé)任者,及時采取補救措施,并報告主管公司領(lǐng)導(dǎo)和總經(jīng)辦。
保密管理制度11
1、為了處理工作中涉及的辦公秘密信息和業(yè)務(wù)秘密信息,特制定計算機信息系統(tǒng)安全保密規(guī)定。
2、學(xué)校信息處負(fù)責(zé)指導(dǎo)全校各部門入網(wǎng)人員的保密技術(shù)培訓(xùn),并負(fù)責(zé)落實技術(shù)防范措施。
3、各部門主管領(lǐng)導(dǎo)要重視此項工作。要指定專人(網(wǎng)絡(luò)協(xié)管員)負(fù)責(zé)接入網(wǎng)絡(luò)的安全保密管理工作和對上網(wǎng)信息的保密檢查,落實好保密防范措施,對本部門上網(wǎng)人員進行保密教育和管理。
4、涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機系統(tǒng)中存儲處理和傳輸。
5、凡上網(wǎng)的信息,上網(wǎng)前必須進行審查,進行登記,“誰上網(wǎng),誰負(fù)責(zé)”,確保國家機密不上網(wǎng)。
6、不得利用校園網(wǎng)從事危害國家安全,泄露國家機密的`活動。
7、如在網(wǎng)上發(fā)現(xiàn)泄露國家機密的情況,發(fā)現(xiàn)反動、黃色的宣傳品和出版物,要保護好現(xiàn)場,及時向有關(guān)部門報告,依據(jù)有關(guān)規(guī)定處理。對違反規(guī)定造成后果的,要追究部門領(lǐng)導(dǎo)的責(zé)任。
8、未經(jīng)批準(zhǔn),任何人不得開設(shè)BBS,一經(jīng)發(fā)現(xiàn)立即依法取締。
9、對校園網(wǎng)內(nèi)開設(shè)的合法論壇要積極推行論壇管理員負(fù)責(zé)制,論壇主持人經(jīng)校園網(wǎng)建設(shè)和安全管理領(lǐng)導(dǎo)小組批準(zhǔn)備案。堅決取締未經(jīng)批準(zhǔn)開設(shè)的非法論壇。
10、加強個人主頁管理,對于在個人主頁中張貼、傳播有害信息的責(zé)任人要依法處理,并刪除個人主頁。
11、校內(nèi)電子機房要嚴(yán)格管理制度,落實責(zé)任人。引導(dǎo)學(xué)生開展健康、文明的網(wǎng)上活動,杜絕將電子閱覽室和計算機房變相為娛樂場所。
12、對于問題突出,管理失控,造成有害信息傳播的網(wǎng)站和網(wǎng)頁,堅決依法予以關(guān)閉和清除;對于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個人要依法移交有關(guān)部門處理。
保密管理制度12
1 總則
1.1 保守國家秘密是關(guān)系到國家安全和利益的大事。保守企業(yè)商業(yè)秘密是關(guān)系到企業(yè)的生存和發(fā)展。為增強各單位(部門)和全體員工的觀念,更好地貫徹國家法,為保障改革開放和企業(yè)發(fā)展發(fā)揮應(yīng)有的作用,特制訂本制度。
1.2 在黨委統(tǒng)一領(lǐng)導(dǎo)下,公司成立委員會,委員會的工作機構(gòu)設(shè)在黨委工作部,負(fù)責(zé)日常工作。
1.3 公司密級分為三級,即絕密、、秘密。
1.4 工作要貫徹“預(yù)防為主,突出重點,既能保守國家和企業(yè)商業(yè)秘密又便于生產(chǎn)經(jīng)營”的方針。
2 管理職責(zé)
2.1 貫徹執(zhí)行國家的法律、法規(guī)和公司制度及上級主管部門的.工作部署。
2.2 確定公司重點和抓好公司工作法規(guī)文件及規(guī)章制度的實施和貫徹。
2.3 對全體員工及其出國人員進行教育,防止失、泄密事件的發(fā)生。
2.4 負(fù)責(zé)對工作的安排、指導(dǎo)和檢查,對工作中的問題及時采取措施,總結(jié)經(jīng)驗。
2.5 負(fù)責(zé)對失、泄密事件的調(diào)查、處理,嚴(yán)重事件報上級主管部門處理。
3 工作的原則
3.1 確保黨和國家的安全,為經(jīng)濟工作服務(wù)。
3.2 保護企業(yè)的知識產(chǎn)權(quán)和商業(yè)秘密,為公司生產(chǎn)經(jīng)營服務(wù)。
3.3 嚴(yán)格劃分圍,嚴(yán)格劃分密級。
3.4 嚴(yán)格管理事項。
4 工作的圍
4.1 上級下達或公司形成的帶有密級字樣及指定閱讀圍的文件、電報資料、黨刊物、科技情報或其他有要求的事項。
4.2 公司控數(shù)據(jù)、統(tǒng)計報表及文件資料。
4.3 屬于國際、國先進水平的新產(chǎn)品、新技術(shù)、新工藝、新材料和重大科學(xué)技術(shù)成果及相應(yīng)的數(shù)據(jù)、報告、論文等。
4.4 黨、政重要會議的記錄,重要的印信及技術(shù)、人事、文件、保衛(wèi)、財務(wù)檔案。
4.5 外事接待工作的接待人員、參觀線路、介紹材料、會議記錄及雙方簽訂的各種協(xié)議、合同等。
保密管理制度13
第一章 總則
第一條 為加強公司計算機和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國家秘密及商業(yè)秘密的安全,根據(jù)國家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團公司有關(guān)規(guī)定,制定本規(guī)定。
第二條 本規(guī)定所稱涉密信息系統(tǒng)是指由計算機及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)定存儲、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò),包括機房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。
第三條 涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級負(fù)責(zé)、科學(xué)管理、保障安全”的方針,堅持“誰主管、誰負(fù)責(zé),誰使用、誰負(fù)責(zé)”和“控制源頭、歸口管理、加強檢查、落實制度”的原則,確保涉密信息系統(tǒng)和國家秘密信息安全。
第四條 涉密信息系統(tǒng)安全保密防護必須嚴(yán)格按照國家保密標(biāo)準(zhǔn)、規(guī)定和集團公司文件要求進行設(shè)計、實施、測評審查與審批和驗收;未通過國家審批的涉密信息系統(tǒng),不得投入使用。
第五條 本規(guī)定適用于公司所有計算機和信息系統(tǒng)安全保密管理工作。
第二章 管理機構(gòu)與職責(zé)
第六條 公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人,確保涉密信息系統(tǒng)安全保密措施的落實,提供人力、物力、財力等條件保障,督促檢查領(lǐng)導(dǎo)責(zé)任制落實。
第七條 公司保密委員會是涉密信息系統(tǒng)安全保密管理決策機構(gòu),其主要職責(zé):
(一)建立健全安全保密管理制度和防范措施,并監(jiān)督檢查落實情況;
。ǘ﹨f(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問題,對重大失泄密事件進行查處。
第八條 成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財會部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位,在公司黨政和保密委員會領(lǐng)導(dǎo)下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條 保密辦主要職責(zé):
(一)擬定涉密信息系統(tǒng)安全保密管理制度,并組織落實各項保密防范措施;
。ǘ⿲ο到y(tǒng)用戶和安全保密管理人員進行資格審查和安全保密教育培訓(xùn),審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限,并備案;
(三)組織對涉密信息系統(tǒng)進行安全保密監(jiān)督檢查和風(fēng)險評估,提出涉密信息系統(tǒng)安全運行的保密要求;
。ㄋ模⿻萍夹畔⒉繉ι婷苄畔⑾到y(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用的審查,建立涉密信息系統(tǒng)安全評估制度,每年對涉密信息系統(tǒng)安全措施進行一次評審;
。ㄎ澹⿲ι婷苄畔⑾到y(tǒng)設(shè)計、施工和集成單位進行資質(zhì)審查,對進入涉密信息系統(tǒng)的安全保密產(chǎn)品進行準(zhǔn)入審查和規(guī)范管理,對涉密信息系統(tǒng)進行安全保密性能檢測;
(六)對涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進行定密、變更密級和解密工作進行審核;
。ㄆ撸┙M織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財會部主要職責(zé)是:
(一)組織、實施涉密信息系統(tǒng)的規(guī)劃、設(shè)計、建設(shè),制定安全保密防護方案;
。ǘ┞鋵嵣婷苄畔⑾到y(tǒng)安全保密策略、運行安全控制、安全驗證等安全技術(shù)措施;每半年對涉密信息系統(tǒng)進行風(fēng)險評估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)
小組批準(zhǔn)后組織實施,確保安全技術(shù)措施有效、可靠;
(三)落實涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用、保管以及維護等安全保密管理措施;
(四)配備涉密信息系統(tǒng)管理員、安全保密管理員和安全審計員,并制定相應(yīng)的職責(zé); “三員”角色不得兼任,權(quán)限設(shè)置相互獨立、相互制約;“三員”應(yīng)通過安全保密培訓(xùn)持證上崗;
。ㄎ澹┞鋵嵱嬎銠C機房、配線間等重要部位的安全保密防范措施及網(wǎng)絡(luò)的安全管理,負(fù)責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
。┡浜媳C苻k對涉密信息系統(tǒng)進行安全檢查,對存在的隱患進行及時整改;
(七)制定應(yīng)急預(yù)案并組織演練,落實應(yīng)急措施,處理信息安全突發(fā)事件。
第十一條 黨政辦公室主要職責(zé):
按照國家密碼管理的相關(guān)要求,落實涉密信息系統(tǒng)中普密設(shè)備的管理措施。
第十二條 相關(guān)業(yè)務(wù)部門、單位主要職責(zé):涉密信息系統(tǒng)的使用部門、單位要嚴(yán)格遵守保密管理規(guī)定,教育員工提高安全保密意識,落實涉密信息系統(tǒng)各項安全防范措施;準(zhǔn)確確定應(yīng)用系統(tǒng)密級,制定并落實相應(yīng)的'二級保密管理制度。
第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計員,其職責(zé)是:
(一)系統(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運行、管理與維護工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、應(yīng)用系統(tǒng)管理員。
。ǘ┌踩C芄芾韱T負(fù)責(zé)安全技術(shù)設(shè)備、策略實施和管理工作,包括用戶帳號管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。
(三)安全審計員負(fù)責(zé)安全審計設(shè)備安裝調(diào)試,對各種系統(tǒng)操作行為進行安全審計跟蹤分析和監(jiān)督檢查,以及時發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報一次情況。
第三章 系統(tǒng)建設(shè)管理
第十四條 規(guī)劃和建設(shè)涉密信息系統(tǒng)時,按照涉密信息系統(tǒng)分級保護標(biāo)準(zhǔn)的規(guī)定,同步規(guī)劃和落實安全保密措施,系統(tǒng)建設(shè)與安全保密措施同計劃、同預(yù)算、同建設(shè)、同驗收。
第十五條 涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案,應(yīng)由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構(gòu)編制或自行編制,安全保密方案必須經(jīng)上級保密主管部門審批后方可實施。
第十六條 涉密信息系統(tǒng)規(guī)劃和建設(shè)實施時,應(yīng)由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構(gòu)實施或自行實施,并與實施方簽署保密協(xié)議,項目竣工后必須由保密辦和科技信息部共同組織驗收。
第十七條 對涉密信息系統(tǒng)要采取與密級相適應(yīng)的保密措施,配備通過國家保密主管部門指定的測評機構(gòu)檢測的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章 信息管理
第一節(jié) 信息分類與控制
第十八條 涉密信息系統(tǒng)的密級,按系統(tǒng)中所處理信息的最高密級設(shè)定,嚴(yán)禁處理高于涉密信息系統(tǒng)密級的涉密信息。
第十九條 涉密信息系統(tǒng)中產(chǎn)生、存儲、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲介質(zhì)應(yīng)按要求及時定密、標(biāo)密,并按涉密文件進行管理。電子文件密級標(biāo)識應(yīng)與信息主體不可分離,密級標(biāo)識不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進行一次分類統(tǒng)計、匯總,并在保密辦備案。
第二十條 涉密信息系統(tǒng)應(yīng)建立安全保密策略,并采取有效措施,防止涉密信息被非授權(quán)訪問、篡改,刪除和丟失;防止高密級信息流向低密級計算機。涉密信息遠程傳輸必須采取密碼保護措施。
第二十一條 向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第二十二條 清除涉密計算機、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲介質(zhì)中的涉密信息時,必須使用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。
第二節(jié) 用戶管理與授權(quán)
第二十三條 根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級和實際工作需要,確定人員知悉范圍,以此作為用戶授權(quán)的依據(jù)。
第二十四條 用戶清單管理
(一)科技信息部管理“研究試驗堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團涉密廣域網(wǎng)”用戶清單;財會部管理“財務(wù)會計核算網(wǎng)”用戶清單;
。ǘ┬略鲇脩魰r,由用戶本人提出書面申請,經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財務(wù)會計核算網(wǎng)”的用戶由財會部統(tǒng)一建立;
。ㄈ﹦h除用戶時,由用戶本人所在部門、單位書面通知科技信息部,核準(zhǔn)后由安全保密管理員即時將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號、權(quán)限廢止;“財務(wù)會計核算網(wǎng)”密辦審核,公司分管領(lǐng)導(dǎo)審批。開通、審批堅持“工作必須”的原則。
第六十四條 國際互聯(lián)網(wǎng)計算機實行專人負(fù)責(zé)、專機上網(wǎng)管理,嚴(yán)禁存儲、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計算機須建立使用登記制度。
第六十五條 上網(wǎng)信息實行“誰上網(wǎng)誰負(fù)責(zé)”的保密管理原則,信息上網(wǎng)必須經(jīng)過嚴(yán)格審查和批準(zhǔn),堅決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對上網(wǎng)信息進行擴充或更新,應(yīng)重新進行保密審查。
第六十六條 任何部門、單位和個人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)、傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第六十七條 從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第九章 便攜式計算機管理
第六十八條 便攜式計算機(包括涉密便攜式計算機和非涉密便攜式計算機)實行 “誰擁有,誰使用,誰負(fù)責(zé)”的保密管理原則,使用者須與公司簽定保密承諾書。
第六十九條 涉密便攜式計算機根據(jù)工作需要確定密級,粘貼密級標(biāo)識,按照涉密設(shè)備進行管理,保密辦備案后方可使用。
第七十條 便攜式計算機應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證(設(shè)置開機密碼口令)等安全保密防護措施。
第七十一條 禁止使用涉密便攜式計算機上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò);嚴(yán)禁涉密便攜式計算機與涉密信息系統(tǒng)互聯(lián)。
第七十二條 涉密便攜式計算機不得處理絕密級信息。未經(jīng)保密辦審批,嚴(yán)禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應(yīng)在涉密移動存儲介質(zhì)上進行,并與涉密便攜式計算機分離保管。
第七十三條 禁止使用私有便攜式計算機處理辦公信息;嚴(yán)禁非涉密便攜式計算機存儲、處理涉密信息;嚴(yán)禁將涉密存儲介質(zhì)接入非涉密便攜式計算機使用。
第七十四條 公司配備專供外出攜帶的涉密便攜式計算機和涉密存儲介質(zhì),按照 “集中管理、審批借用”的原則進行管理,建立使用登記制度。外出攜帶的涉密便攜式計算機須經(jīng)保密辦檢查后方可帶出公司,返回時須進行技術(shù)檢查。
第七十五條 因工作需要外單位攜帶便攜式計算機進入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章 應(yīng)急響應(yīng)管理
第七十六條 為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運行,科技信息部和財會部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案,經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實施。
第七十七條 應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災(zāi)害類、故障類或攻擊類三種情況。
。ㄒ唬(zāi)害事件:根據(jù)實際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設(shè)備安
。ǘ┕收匣蚬羰录号袛喙收匣蚬舻膩碓磁c性質(zhì),關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時尋找并斷開傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護計算機,必要時可關(guān)閉相應(yīng)的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來源,評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的,且評價威脅很小的外部入侵,定位入侵的IP地址,及時關(guān)閉入侵的端口,限制入侵的IP地址的訪問。對于已經(jīng)造成危害的,應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法,避免造成更大損失和帶來的影響;
3、內(nèi)部入侵:查清入侵來源,如IP地址、所在區(qū)域、所處辦公室等信息,同時斷開對應(yīng)的交換機端口,針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的,應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備;
4、網(wǎng)絡(luò)故障:判斷故障發(fā)生點和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應(yīng)用系統(tǒng)的運轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的及時咨詢,上報公司信息安全領(lǐng)導(dǎo)小組。
第七十八條 按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(I級)、重大事件(II級)、較大事件(III級)和一般事件(IV級)四個等級。
。ㄒ唬┮话闶录煽萍夹畔⒉浚ɑ蜇敃浚┮罁(jù)應(yīng)急響應(yīng)預(yù)案進行處置;
(二)較大事件由科技信息部(或財會部)、保密辦依據(jù)應(yīng)急響應(yīng)預(yù)案進行處置,及時向公司信息安全領(lǐng)導(dǎo)小組報告并提請協(xié)調(diào)處置;
。ㄈ┲卮笫录䥺討(yīng)急響應(yīng)預(yù)案,對突發(fā)事件進行處置,及時向公司黨政報告并提請協(xié)調(diào)處置;
。ㄋ模┨貏e重大事件由公司報請中核集團公司對信息安全突發(fā)事件進行處置。
第七十九條 發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進行處理:
(一)上報科技信息部和保密辦;
(二)關(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失;
(三)切斷網(wǎng)絡(luò),隔離事件區(qū)域;
(四)查閱審計記錄尋找事件源頭;
(五)評估系統(tǒng)受損程度;
(六)對引起事件漏洞進行整改;
。ㄆ撸⿲ο到y(tǒng)重新進行風(fēng)險評估;
。ò耍┯杀C苻k根據(jù)風(fēng)險評估結(jié)果并書面確認(rèn)安全后,系統(tǒng)方能重新運行;
。ň牛⿲κ录愋汀㈨憫(yīng)、影響范圍、補救措施和最終結(jié)果進行詳細的記錄;
。ㄊ┮勒辗ㄒ(guī)制度對責(zé)任人進行處理。
第八十條 科技信息部、財會部應(yīng)會同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練,檢驗應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對其效果進行評估,以使用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容,并記錄備案。
第十一章 人員管理
第八十一條 各部門、單位每年應(yīng)組織開展不少于1次的全員信息安全保密知識技能教育與培訓(xùn),并記錄備案。
第八十二條
涉密人員離崗、離職,應(yīng)及時調(diào)整或取消其訪問授權(quán),并將其保管的涉密設(shè)備、存儲介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條 承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計管理員應(yīng)按重要涉密人員管理。
第十二章 督查與獎懲
第八十四條 公司每年應(yīng)對涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實情況進行一次自查,并接受國家和上級單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每兩年接受一次上級部門開展的安全保密測評或保密檢查,檢查結(jié)果存檔備查。
第八十五條 檢查涉密計算機和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應(yīng)覆蓋保密檢查的項目,并通過國家保密局的檢測。安全保密檢查工具應(yīng)及時升級或更新,確保檢查時使用最新版本。
第八十六條 各部門、單位應(yīng)將員工遵守涉密計算機及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人,按公司保密責(zé)任考核及獎懲規(guī)定執(zhí)行。
第十三章 附 則
第八十七條 本規(guī)定由保密辦負(fù)責(zé)解釋與修訂。
第八十八條 本規(guī)定自發(fā)布之日起實施。原《計算機磁(光)介質(zhì)保密管理規(guī)定)[制度編號:(廠1908號)]、《涉密計算機信息系統(tǒng)保密管理規(guī)定》[制度編號:(20xx)廠1911號]、《涉密計算機采購、維修、變更、報廢保密管理規(guī)定》[制度編號:(20xx)廠1925號]、《國際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號:(20xx)廠1926號]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20xx)0934號]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20xx)0935號]同時廢止。
保密管理制度14
編制:
審核:
批準(zhǔn):
發(fā)布日期:實施日期:
1、目的
為保證公司所有生產(chǎn)、經(jīng)營、管理等方面的'保密工作,維護公司權(quán)益,保障公司各項工作順利開展,根據(jù)《中華人民共和國保密法》、國家和地方相關(guān)法律法規(guī),參照東旭集團《保密管理制度》,結(jié)合公司實際情況,特制定本制度。防止公司所有保密信息外流。
2、適用范圍
本制度適用于公司全體人員。
3、職責(zé)
質(zhì)量管理部負(fù)責(zé)對生產(chǎn)技術(shù)、產(chǎn)品認(rèn)證、工藝參數(shù)等負(fù)有保密責(zé)任。
總經(jīng)理工作部負(fù)責(zé)對公司股東會、董事會、監(jiān)視會、總經(jīng)理辦公會、工作協(xié)調(diào)會、集團召集的各項專題會等重要會議內(nèi)容,公司重大決策中秘密事項等負(fù)有保密責(zé)任。
生產(chǎn)部負(fù)責(zé)對生產(chǎn)過程中的原始記錄、過程統(tǒng)計表、過程分析總結(jié)資料、生產(chǎn)試驗記錄等負(fù)有保密責(zé)任。
設(shè)備物資部對公司所有生產(chǎn)設(shè)備參數(shù)及技術(shù)文件負(fù)有保密責(zé)任。
采購物流部對招投標(biāo)文件、采購、銷售、合作等合同,協(xié)議和意向書,競爭對手和供應(yīng)商信息等負(fù)有保密責(zé)任。
人力資源部對公司人事檔案、工資勞務(wù)收入、薪酬體系,分配方案等的負(fù)有保密責(zé)任。
財務(wù)部對財務(wù)預(yù)算、成本計算、決算報告、各類財務(wù)報表、統(tǒng)計報表、財務(wù)制度等負(fù)有保密責(zé)任。
工程動力部對工程項目及動力設(shè)施相關(guān)技術(shù)文件、資料、圖紙等負(fù)有保密責(zé)任。
保密管理制度15
一、總則
為加強公司保密工作的管理,防范和杜絕各種泄密事件的發(fā)生,維護公司正常經(jīng)營管理秩序,保障公司合法權(quán)益不受侵犯,特制定本制度。
二、適用范圍
本制度適用于總公司及直屬公司全體員工,每個員工均有保守公司秘密的義務(wù)和制止他人泄密的權(quán)利。
三、保密范圍和密級劃分
公司秘密指涉及公司利益、依照一定程序確定、在一定時間內(nèi)只限一定范圍內(nèi)的人員知悉的事項。
1、密級劃分
公司秘密的密級分為絕密、機密、秘密三級。
1)絕密級:是最重要的公司秘密,泄露會給公司造成特別嚴(yán)重的經(jīng)濟損失或不良影響;
2)機密級:是重要的公司秘密,泄露會給公司造成嚴(yán)重的經(jīng)濟損失或不良影響;
3)秘密級:是一般的公司秘密,泄露會給公司造成經(jīng)濟損失或不良影響。
2、保密范圍
公司秘密包括下列事項:
1)公司重大決策中的秘密事項;
2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
3)公司的合同、協(xié)議、意見書及可行性報告、重要會議記錄;
4)公司財務(wù)預(yù)決算報告、審計報告及各類財務(wù)報表、統(tǒng)計報表;
5)公司所掌握的'尚未進入市場或尚未公開的各類信息;
6)公司的管理策略、客戶信息、貨源情報、產(chǎn)銷策略;
7)公司技術(shù)水平、技術(shù)力量、技術(shù)潛力、產(chǎn)品動向;
8)公司持有、掌握的廠家技術(shù)資料、光盤、書籍、文檔;
9)公司營業(yè)執(zhí)照、組織機構(gòu)代碼證、稅務(wù)登記證等相關(guān)證件;
10)公司員工的人事檔案、工資、獎金及相關(guān)資料;
11)其他經(jīng)公司確認(rèn)應(yīng)當(dāng)保密的事項。
一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范圍。
3、公司密級的確定
1)公司經(jīng)營發(fā)展中,直接影響公司權(quán)益和利益的重要決策文件、資料為絕密級;
2)公司的年度規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況、廠家技術(shù)資料為機密級;
3)公司合同、協(xié)議、人事檔案、工資、獎金、尚未進入市場或尚未公開的各類信息、營業(yè)執(zhí)照及相關(guān)證件為秘密級。
4、屬于公司秘密的文件、資料,由起草公司或部門依據(jù)本制度第三項“保密范圍和密級劃分”中的第1條密級劃分、第3條公司密級的確定的規(guī)定標(biāo)明密級,并確定保密期限。保密期限屆滿,除要求繼續(xù)保密的事項外,自行解密。
四、保密管理
1、知曉范圍
1)公司秘密(絕密、機密、秘密)總公司副/總經(jīng)理有權(quán)全部知曉;2)絕密級只限總公司副/總經(jīng)理指定的人員知曉;
3)機密級只限負(fù)責(zé)該項工作的主管人員以及該主管人員認(rèn)為必須知道的人員知曉;
4)秘密級只限相關(guān)人員知曉。
2、保管備份
1)絕密級資料原則上不允許摘抄或復(fù)制,確需摘抄或復(fù)制者須經(jīng)總公司副/總經(jīng)理批準(zhǔn);
2)機密級、秘密級資料需經(jīng)子公司總經(jīng)理批準(zhǔn)后,方可摘抄或復(fù)制;3)保密資料不得私自復(fù)制,復(fù)印件應(yīng)視同原件管理;
4)各公司保管的公司證件需經(jīng)子公司總經(jīng)理批準(zhǔn)后,方可復(fù)印或借出(營業(yè)執(zhí)照、組織機構(gòu)代碼證經(jīng)部門經(jīng)理批準(zhǔn)后,可復(fù)印);
5)各公司指派專人負(fù)責(zé)秘密文件、資料的保管,并采用相應(yīng)的保密措施;6)若發(fā)現(xiàn)或發(fā)生泄密情況,應(yīng)立即向總公司領(lǐng)導(dǎo)報告,以便及時采取補救措施。
五、責(zé)任與獎懲
1、有下列情形之一者,對有關(guān)部門或人員給予獎勵:
1)及時舉報泄密事件,且避免可能由此造成公司損失的;
2)非責(zé)任人及時采取補救措施,避免或最大限度減少泄密造成損失的。
2、有下列情形之一者,對有關(guān)部門或人員給予處罰,情節(jié)嚴(yán)重的,將依法追究相關(guān)法律責(zé)任:
1)泄露公司秘密,尚未造成嚴(yán)重后果或經(jīng)濟損失的;
2)故意或過失泄露公司秘密,造成嚴(yán)重后果或重大經(jīng)濟損失的;
3)違反本制度規(guī)定,為他人竊取、刺探、收買或提供公司秘密的;
4)利用職權(quán)強制他人違反保密規(guī)定的。
3、獎懲具體標(biāo)準(zhǔn)參照<員工獎懲管理制度>執(zhí)行。
六、本制度自發(fā)布之日起生效。
七、本制度的解釋歸人力資源部所有。
保密管理制度16
第一條:印刷的包裝裝潢印刷品,須將印刷品全部(含成品、半成品、廢品等)連同印版、底片、原稿等交付印刷單位或個人,不得擅自留存;印刷的境外包裝裝潢印刷品,必須全部運輸出境,不得在境內(nèi)銷售。
第二條:印刷的'其他印刷品,應(yīng)按規(guī)定將印刷品全部交付委托單位或個人,對有規(guī)定不能留存樣本、樣張的,若企業(yè)因業(yè)務(wù)參考需要保留樣本、樣張的,應(yīng)征得委托印刷單位同意,并在印件上加蓋“樣本”、“樣張”戳記后,可留存妥善保管,不得丟失;印刷的境外其他印刷品,必須全部運輸出境,不得在境內(nèi)銷售、散發(fā)。
保密管理制度17
為切實加強辦公室內(nèi)部保密工作,確保國家秘密的安全,根據(jù)《中華人民共和國保守國家秘密法》及相關(guān)規(guī)定,制定本制度。
一、保密工作的領(lǐng)導(dǎo)
(一)市教育局保密工作領(lǐng)導(dǎo)小組負(fù)責(zé)對局機關(guān)保密工作的統(tǒng)一領(lǐng)導(dǎo)和管理。加強對干部職工進行保密知識教育,根據(jù)上級保密部門的要求,對局機關(guān)的保密工作提出安排意見。加強對保密工作的檢查,每年集中檢查或抽查二次。
(二)組織干部職工認(rèn)真學(xué)習(xí)保密規(guī)定,使其牢固樹立保密觀念,嚴(yán)格遵守保密制度。自覺做到不該看的不看,不該說的不說,不該知道的事項不打聽,絕不利用國家機密謀取個人私利,不得將國家秘密和內(nèi)部情況向家屬、親友及其他無關(guān)人員泄露。
二、保密工作的管理
(一)公務(wù)活動中的保密工作
1.召開涉及秘密事項的會議,必須有保密措施。會前應(yīng)對保密人員進行保密教育。
2.凡規(guī)定不準(zhǔn)記錄的內(nèi)容,與會人員不得記錄和錄音,未經(jīng)審核批準(zhǔn),不得報道。
3.會議期間所發(fā)的秘密文件、資料須統(tǒng)一編號,登記分發(fā),妥善保管,需收回的文件、資料,按規(guī)定及時收回。
4.參加涉密會議的人員,不準(zhǔn)以任何形式對外泄露會議內(nèi)容。
5.不得將密件帶離辦公室,如工作需要,應(yīng)辦理登記和審批手續(xù),且不能將密件帶到公共場所。
、队≌卤9苋藛T要嚴(yán)格遵守印章管理使用辦法和保密規(guī)定,不得擴散使用印章的保密性公文內(nèi)容。
(二)公文傳遞過程中的保密工作
1.秘密文件的傳閱,應(yīng)嚴(yán)格登記手續(xù),隨時掌握密件去向,防止密件丟失。不得擅自擴大傳閱范圍。閱讀秘密文件、資料不得私自摘錄和引用,因工作需要非記不可的',要妥善保管,但不能全文摘錄。
2.發(fā)送秘密以上文件、資料,必須統(tǒng)一交機要員辦理或派專人送達。任何人不得在傳真機上傳送密件。
3.絕密文件,傳閱完畢立即清退。
4.辦文時,凡文件內(nèi)容涉密的,承辦人應(yīng)標(biāo)明密級、保密期限,相關(guān)處室應(yīng)審核密級標(biāo)定的準(zhǔn)確性。
(三)重點保密部位的管理
1.文秘室、文印室、檔案室、計算機機房、機要交換站和各類考試的試題題庫等重點保密崗位,應(yīng)根據(jù)工作需要,制定相應(yīng)的保密工作規(guī)則;其辦公場所,無關(guān)人員不得隨意進入。
2.文印室對秘密文稿的打印要加設(shè)密碼并妥善保存;文秘室應(yīng)將密件單獨放入保險柜;機要交換站要將密件妥善存放;嚴(yán)禁個人留存、抄錄和外傳。
3.節(jié)假日前要對凡有密件存放的地點進行檢查,如有不安全隱患,要及時排除。
(四)計算機信息系統(tǒng)的上網(wǎng)管理
嚴(yán)格遵守《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)上網(wǎng)信息保密管理暫行規(guī)定》中的相關(guān)規(guī)定,對辦公室的每臺聯(lián)網(wǎng)計算機實行物理隔離,嚴(yán)禁在無保密設(shè)施的計算機網(wǎng)絡(luò)中傳遞國家秘密。不得在電子函件(電子郵件)、聊天室等傳遞、傳播、轉(zhuǎn)發(fā)或抄送秘密信息。
(五)領(lǐng)導(dǎo)身邊工作人員的管理
1.領(lǐng)導(dǎo)身邊的文秘人員要注意檢查領(lǐng)導(dǎo)在外工作過的場所有無密件遺留;隨領(lǐng)導(dǎo)外出,要在離車、離會場、離住所時檢查文件有無遺失;領(lǐng)導(dǎo)開會回來后,要主動辦理密件的登記、收存手續(xù)。
2.領(lǐng)導(dǎo)專用車輛不得隨意搭乘其他人員,領(lǐng)導(dǎo)臨時離車,車上有涉密載體時,駕駛員不得離車,確保秘密載體的安全;不得泄露領(lǐng)導(dǎo)需要保密的活動日期、路線等內(nèi)容。
(六)密件的復(fù)印管理
1.不得擅自復(fù)印密件,如工作需要復(fù)印必須按規(guī)定辦理審批手續(xù):復(fù)印絕密文件和制文機關(guān)規(guī)定不準(zhǔn)復(fù)印的密件,須經(jīng)制文機關(guān)批準(zhǔn);復(fù)印其他密件,需經(jīng)分管保密工作的領(lǐng)導(dǎo)批準(zhǔn)。
2.密件復(fù)印件視同原件管理。
(七)密件的銷毀
銷毀密件時,應(yīng)登記造冊,并經(jīng)分管領(lǐng)導(dǎo)審批,銷毀時需由兩人監(jiān)銷,不得將密件出售。
三、發(fā)生失泄密事件,應(yīng)及時追查并及時報告保密部門,盡可能挽回?fù)p失。對造成危害的,按《中華人民共和國保守國家秘密法》規(guī)定處理。
保密管理制度18
為了加強公司的管理、促進公司的穩(wěn)步發(fā)展,維護員工之間的良好關(guān)系,使員工能夠透過自己的努力和潛力的體現(xiàn)來到達自己所期望的工資水平,公司特制定工資保密制度,讓公司內(nèi)部有一個和諧的工作氛圍,請大家務(wù)必嚴(yán)格遵守工資保密制度!具體制度如下:
1、對公司每月所發(fā)放給本人的工資不得向其他人公開。
2.不得以任何方式(如:向人力資源部、財務(wù)部詢問,暴力等)打聽同事的工資。
3.人力資源部、財務(wù)部等相關(guān)部門應(yīng)做好員工工資保密工作,不得向其他人泄露。
4.當(dāng)員工存在輪換崗位、升降職等狀況時,對原有和現(xiàn)有的崗位或職位的工資狀況都有保密的義務(wù)。
5.員工對所發(fā)工資存在不明之處時,報經(jīng)直屬主管向經(jīng)辦人查明處理或向人力資源部主管薪酬負(fù)責(zé)人咨詢,不得自行理論。
以上制度是從對公司和員工的整體利益出發(fā)的,請大家嚴(yán)格遵守,如有違者一經(jīng)發(fā)現(xiàn),處置如下:
1.故意向他人公開自己工資的處以元的罰款,并進行思想教育和書面自我檢討。
2.特意打聽他人工資的'處以元的罰款,并進行思想教育和書面自我檢討。
3.人力資源部、財務(wù)部等相關(guān)部門非特殊需要泄露員工工資的記過一次,處以元的罰款,并進行思想教育和書面自我檢討。
4.刻意向他人泄露本人所知崗位或職位的工資的處以元的罰款,并進行思想教育和書面自我檢討。
對上述制度及處置有異議的請于公示之日起七日內(nèi)向人力資源部門反映,本該制度于年月日起執(zhí)行,期望全體員工及各部門嚴(yán)格遵守工資保密制度、用心配合公司的管理,促進公司的穩(wěn)步發(fā)展!
保密管理制度19
一、保密范圍
公司全體員工均應(yīng)樹立保密意識,嚴(yán)格保守公司秘密。
二、保密原則
公司全體員工應(yīng)遵守以下原則:不該說的,絕對不說;不該問的,絕對不問;不該看的,絕對不看;不該聽的,絕對不聽;不該記錄的,絕對不記錄。
三、保密內(nèi)容與方法
1、文件的保密環(huán)節(jié)包括其制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀等。
2、保密文件劃分為三級,第一級為絕密,第二級為機密,第三級為秘密。
(1)絕密
①公司有針對性的競爭策略和計劃;
、诮灰咨逃嘘P(guān)資料;
、凵形垂嫉墓べY福利和人事調(diào)整方案;
④其他絕密內(nèi)容。
(2)機密
①公司發(fā)展規(guī)劃;
、诠臼鹿收{(diào)查報告;
、酃绢I(lǐng)導(dǎo)的人事檔案;
、苌形垂嫉墓緳C構(gòu)改革方案;
⑤員工個人的薪金;
、奁渌麢C密內(nèi)容。
(3)秘密
、贈]有明確規(guī)定可以傳達的公司辦公會議內(nèi)容;
②不宜對外單位公開的內(nèi)部規(guī)章;
、凵形垂嫉娜耸绿幜P決定;
④其他秘密內(nèi)容。
3、保密文件的復(fù)制
(1)保密文件的復(fù)制由董事長或主管副董事長批準(zhǔn);
(2)復(fù)制保密文件,應(yīng)派人在復(fù)制現(xiàn)場監(jiān)督;
(3)保密文件的復(fù)制情況應(yīng)予登記。
4、保密文件的發(fā)出、傳遞、簽收、保管
(1)發(fā)出保密文件應(yīng)履行審批手續(xù),審批權(quán)限同保密文件的復(fù)制一致;
(2)行政部經(jīng)理負(fù)責(zé)絕密文件的傳遞工作,其他保密文件的傳遞工作由秘書負(fù)責(zé);
(3)保密文件的接收人,應(yīng)在接收記錄簿上簽收。接收人應(yīng)對保密文件妥善保管,不得隨意在辦公桌上堆放,不得攜帶回家或公共場所;
(4)經(jīng)批準(zhǔn)由個人保存的記有秘密內(nèi)容的記錄本等應(yīng)防止遺失。離職時,應(yīng)清理交回公司。
(5)絕密文件由行政部經(jīng)理直接保管,其他文件由行政部(檔案室)保管。
5、保密文件的查詢和借閱,要嚴(yán)格履行審批制度,權(quán)限同保密文件的'復(fù)制一致;
6、保密文件的解密和銷毀
(1)保密文件的解密有兩種形式,一是因正式公布而解;二是經(jīng)鑒定已喪失秘密特征而解密;
(2)因公布而解密的,由保管人確認(rèn);
(3)經(jīng)鑒定解密的,鑒定由保管人提出;
(4)經(jīng)鑒定已喪失保存價值的秘密文件應(yīng)銷毀;
(5)解密與銷毀應(yīng)報董事長批準(zhǔn)
(6)銷毀保密文件,應(yīng)有兩個監(jiān)銷人,并制作銷毀記錄。
四、處罰
違反本規(guī)定的,公司將據(jù)《人事管理制度》,視情節(jié)輕重,對責(zé)任人予以處罰。
保密管理制度20
為落實保密法和軍工企業(yè)保密資格認(rèn)證制度,根據(jù)我公司參與軍工項目研發(fā)與生產(chǎn)的實際,特制定本規(guī)定。
一、軍工項目保密領(lǐng)導(dǎo)組織
保密領(lǐng)導(dǎo)小組組長:xxx副組長:xxx
成員:xxx xxx xxx
主要職責(zé)是:負(fù)責(zé)公司軍工項目的保密工作。界定密級、制定保密制度、進行保密監(jiān)督和保密檢查;確定與軍隊聯(lián)系的責(zé)任人、對涉密載體信息的傳送、復(fù)制、存儲、使用等,對涉密人員的上崗、在崗、脫崗;對涉密計算機系統(tǒng)、相關(guān)設(shè)備以及對外宣傳等工作進行管理。還有其他需要涉密管理的內(nèi)容。
二、涉密等級與密級界定
。1)保密期:按軍工企業(yè)保密資格規(guī)定,我公司軍工項目屬密級,保密期為10年。核心涉密人員脫密期3年,重要涉密人員脫密期2年,一般涉密人員脫密期1年。
。2)密級載體:包括但不限于:技術(shù)方案、結(jié)構(gòu)設(shè)計、電路設(shè)計、工藝流程、技術(shù)指標(biāo)、計算機軟件、研究開發(fā)記錄、技術(shù)報告、檢測報告、實驗數(shù)據(jù)、試驗結(jié)果、圖紙、樣品、樣機、模型、模具、操作手冊、技術(shù)文檔、合同協(xié)議、相關(guān)的函電及信息等。
。3)泄密界定:向公司規(guī)定的涉密人員以外的人,泄露軍工項目的密級載體資料;幫助或輔導(dǎo)他人使用軍工項目的技術(shù);許可他人參觀技術(shù)使用或產(chǎn)品的生產(chǎn)過程;許可他人轉(zhuǎn)讓、使用甲方技術(shù)等。
三、涉密部門、涉密人員的確定
1、主要涉密部門:是公司的研發(fā)部,涉密的主要人員是xxxxxxxxx xx xxx(在軍品管理方面);涉密的次要人員是研發(fā)部臨時確定的相關(guān)測試人員。該部門的保密工作由朱濤負(fù)責(zé)。
2、次要涉密部門:是公司的生產(chǎn)部,涉密的次要人員是涉及生產(chǎn)配置技術(shù)資料的生產(chǎn)人員。該部門具體的保密工作由蔡海平負(fù)責(zé)。
3、涉密信息的渠道負(fù)責(zé)人:
。1)xxx負(fù)責(zé)與軍方相關(guān)領(lǐng)導(dǎo)溝通軍工項目的全面工作;
。2)xx除了負(fù)責(zé)軍工項目信息資料(包括視頻資料)的歸集、保管、借閱、復(fù)制等工作外,還負(fù)責(zé)與軍方研究所溝通相關(guān)技術(shù)與產(chǎn)品信息的工作;
。3)xx負(fù)責(zé)與試用單位的信息溝通,在溝通前要先征求保密領(lǐng)導(dǎo)小組xx副組長的意見,溝通后要及時反饋溝通情況。
。4)未經(jīng)保密領(lǐng)導(dǎo)小組組長的許可不得擅自與軍方相關(guān)人員聯(lián)系。
4、軍工項目樣品的管理人:軍工項目樣品(包括相關(guān)手冊)由研發(fā)部門負(fù)責(zé)管理。存放地點為研發(fā)部的實驗室,樣品管理人為研發(fā)部的xxx。實驗室鑰匙的管理與樣品的登記、借用、保存等管理規(guī)定,由研發(fā)部制定。
5、軍工材料的管理人:庫管xxx。在軍工材料管理上由研發(fā)部負(fù)責(zé)。
6、軍工項目研發(fā)合同管理人:由xxx保管。未經(jīng)保密領(lǐng)導(dǎo)小組組長許可,不得向任何人泄露該合同的任何內(nèi)容。
四、軍工項目保密制度
1、涉密人員的管理:上崗前由辦公室負(fù)責(zé)進行保密法知識的培訓(xùn)和考核,并簽訂保密協(xié)議;上崗后,由各涉密部門對本部門涉密人員進行軍工項目保密檢查、監(jiān)督管理,辦公室協(xié)助;離崗時,要向部門移交相關(guān)涉密資料載體,由辦公室核實確定后,方可辦理離職手續(xù)。嚴(yán)格按保密法規(guī)定和軍工企業(yè)涉密規(guī)定,堅守該說的說,不該說的不說;該問的問,不該問的不問的.要求。
2、涉密通訊的管理:不在通訊時談?wù)撋婷苄畔,對方談話涉及秘密信息事項時應(yīng)及時制止;不得使用饋贈的手機談軍工項目;不得使用手機短信傳送軍工項目秘密信息;不得將普通手機與涉密信息系統(tǒng)連接;不得在涉密場所使用普通手機;不得擅自用手機拍照或錄音、錄像。
3、涉密計算機系統(tǒng)的管理:不得安裝來歷不明的軟件和隨意拷貝他人文件;不要使用盜版軟件或來歷不明的軟盤和光盤存儲介質(zhì);不得在互聯(lián)網(wǎng)的計算機上處理和存儲涉密信息;不得在涉密計算機上安裝視頻、音頻等輸入裝置(調(diào)試的除外);不得利用未加密的電子函件傳遞、轉(zhuǎn)發(fā)或抄送秘密信息;不泄露口令、密鑰和其它安全保密措施;嚴(yán)格執(zhí)行“上網(wǎng)不涉密,涉密不上網(wǎng)”的規(guī)定。
涉密硬盤中重要的數(shù)據(jù)要進行安全備份;要安裝高等級防火墻安全軟件,打好安全補丁,定期使用殺毒軟件掃描系統(tǒng),防止病毒的侵入;設(shè)置安全口令不得少于十個字符,并每周更換一次;涉密信息,不得在QQ窗口溝通,也不得用未加密的郵件傳送。
臨時協(xié)助進行軍工產(chǎn)品測試的人員涉密管理,由研發(fā)部負(fù)責(zé)。
4、涉密載體的管理:未經(jīng)公司保密領(lǐng)導(dǎo)小組的允許,不私自復(fù)制、保存、出借、銷毀涉密介質(zhì);不私自攜帶涉密計算機和介質(zhì)外出;不私自將涉密計算機送往外部修理。
5、涉密宣傳與報道的管理:未經(jīng)公司保密領(lǐng)導(dǎo)小組組長批準(zhǔn)不得對外宣傳報道;對外公開宣傳報道時,軍方單位代號、真實名稱、掩護名稱不得同時使用;接受新聞媒體采訪,不得涉及國家秘密,特殊情況需要涉及軍工項目秘密的,應(yīng)當(dāng)辦理審批手續(xù);涉及密級的宣傳用品的印制必須經(jīng)保密領(lǐng)導(dǎo)小組組長的批準(zhǔn);宣傳用品涉及軍工項目秘密的,應(yīng)按涉密資料保管,并按規(guī)定辦理領(lǐng)用手續(xù)。
6、涉密會議的管理:未經(jīng)軍方主辦涉密會議(或技術(shù)鑒定會)的批準(zhǔn),我公司參加涉密會議的各部門或個人,均不得進行私自的涉密詢問、照相、錄像、錄音等活動。未經(jīng)參會的公司領(lǐng)導(dǎo)批準(zhǔn),不得在會下私自會見軍方人員,溝通交流涉密的軍工項目。
7、泄密報告的管理:(1)發(fā)現(xiàn)軍工項目秘密載體在使用中下落不明,應(yīng)在八小時內(nèi)向公司保密領(lǐng)導(dǎo)小組報告,向軍方報告不得超過24小時,同時應(yīng)積極采取補救措施。(2)確認(rèn)泄密事件的期限,絕密級10日內(nèi)無下落,機密級、秘密級60日內(nèi)查無結(jié)果的,以泄密事件論處。
8、軍工樣品和材料的管理:研發(fā)部負(fù)責(zé)軍工材料管理和軍工樣品的管理,特別是軍徽和軍帽的管理,完善相關(guān)管理規(guī)定。由辦公室協(xié)同研發(fā)部定期盤點檢查。
9、軍工產(chǎn)品的生產(chǎn)管理:由公司生產(chǎn)部負(fù)責(zé)制定,經(jīng)審批后落實保密規(guī)定。
五、涉密監(jiān)督檢查制度
公司保密領(lǐng)導(dǎo)小組全面負(fù)責(zé)軍工項目的保密監(jiān)督檢查工作。研發(fā)部是保密領(lǐng)導(dǎo)小組委托的軍工項目檔案管理部門,具體負(fù)責(zé)涉密軍工檔案的具體工作;辦公室是保密領(lǐng)導(dǎo)小組委托的日常監(jiān)督檢查部門,具體開展日常的涉密監(jiān)督與檢查工作。
本規(guī)定由辦公室會同相關(guān)部門制定。自20xx年4月20日起執(zhí)行。
【保密管理制度】相關(guān)文章:
保密管理制度02-10
保密資料管理制度04-29
【熱門】保密管理制度02-19
保密管理制度【薦】02-19
保密管理制度【熱】02-19
保密管理制度【精】02-19
【推薦】保密管理制度02-19
【熱】保密管理制度02-19
【薦】保密管理制度02-19
保密管理制度【熱門】02-19