某软件有限公司保密工作管理规定12392.docx

XX软件有限公司保密工作管理规定第一章 总则第一条 依依据中中华人民民共和国国保守国国家秘密密法和和中华华人民共共和国保保守国家家秘密法法实施办办法等等法律法法规，结结合公司司实际情情况，制制定本保保密工作作管理规规定（以以下简称称规定）。 第二条 公公司保密密工作方方针是：“依法管管理、积积极防范范、确保保重点,既确保保国家秘秘密，又又便利各各项工作作”。 第三条 公公司贯彻彻“业务工工作谁主主管，保保密工作作谁负责责”的保密工作作领导干干部责任任制。 第四条 公公司保密密工作重重点是：涉密部部门、部部位，涉涉密人员员与涉密密载体的的管理及及办公自自动化设设备和计计算机网网络信息息系统的的安全防防范。 第五条 公公司保密密工作方方法是：建立健健全各项项保密管管理制度度，人防防、物防防、技防防相结合合，以人人为本并并充分发发挥保密密防范设设施、设设备作用用，不断断提高保保密管理理与技术术防范的的水平。 第六条 本本规定适适用于公公司各部部门和全全体职工工。 第二章 保密组组织机构构与职能能第七条 法法定代表表人保密密工作职职责: （一）对公公司保密密工作负负全面领领导责任任。 （二）保证证国家关关于保密密工作的的法律、法法规和方方针政策策在公司司的贯彻彻执行。（三）把保保密工作作列入议议事日程程，听取取保密工工作汇报报，审定定保密工工作重大大事项，提提出保密密工作指指导性意意见。（四）重视视保密组组织机构构的建设设，及时时研究解解决存在在的重大大问题。第八条 主主管保密密工作公公司领导导保密工工作职责责: （一）对公公司保密密工作负负组织领领导责任任。 （二）贯彻彻执行保保密工作作法律、法法规，对对公司保保密工作作进行安安排。 （三）健全全完善保保密组织织机构，选选配政治治可靠、作作风正派派、工作作扎实的的人员负负责日常常保密工工作，保保证保密密工作在在公司的的贯彻实实施。 （四）加强强业务开开展过程程中的保保密管理理，把业业务工作作与保密密工作有有机结合合起来，认认真落实实保密工工作责任任制。对对涉密工工作事项项提出保保密要求求，明确确保密责责任。（五）组织织建立健健全各项项保密制制度，实实行目标标管理，责责任到人人，严格格按制度度办事。（六）及时时向公司司法定代代表人通通报保密密工作重重要情况况。 第九条 其其他公司司领导保保密工作作职责: （一）对分分管业务务工作范范围内的的保密工工作负主主要领导导责任。（二）在分分管业务务工作中中贯彻落落实保密密法律、法法规及有有关保密密规定。（三）根据据分管业业务工作作的保密密范围，把把保密管管理纳入入业务管管理之中中，将保保密工作作与业务务工作同同计划、同同部署、同同检查、同同总结、同同奖惩。（四）对分分管业务务工作范范围内的的保密工工作落实实情况进进行监督督检查。第十条 各各部门正正职领导导保密工工作职责责: （一）对本本部门业业务工作作范围内内的保密密工作负负直接领领导责任任。（二）负责责保密法法律、法法规和规规章制度度在本部部门贯彻彻执行。（三）根据据本部门门业务工工作的保保密范围围，将保保密工作作与业务务工作同同计划、同同部署、同同检查、同同总结、同同奖惩。（四）结合合部门实实际提出出保密工工作具体体要求和和防范措措施，并并对保密密工作落落实情况况进行监监督检查查。（五）及时时向公司司领导和和保密办办公室汇汇报保密密工作重重要情况况。 第十一条 公司各各级领导导在工作作中必须须以身作作则，严严格要求求自己，自自觉遵守守保密工工作制度度：（一）不泄泄露自己己知悉的的党和国国家秘密密。（二）不在在无保密密保障的的场所阅阅办、存存放秘密密文件、资资料。（三）不擅擅自或指指使他人人复制、摘摘抄、销销毁或私私自留存存带有密密级的文文件、资资料。确确因工作作需要复复印的，复复印件应应按同等等密级文文件管理理。（四）不在在非保密密笔记本本或未采采取保密密措施的的电子信信息设备备中记录录、传输输和储存存秘密事事项。（五）不携携带秘密密文件、资资料进入入公共场场所或进进行社交交活动；特殊情情况确需需携带时时，须按按有关规规定办理理审批手手续，并并由本人人或指定定专人严严格保管管。（六）不使使用无保保密措施施的通信信设施和和普通邮邮政传递递秘密事事项。（七）不准准与亲友友和无关关人员谈谈论秘密密事项。（八）不在在私人通通信及公公开发表表的文章章、著作作、讲演演中涉及及秘密事事项。（九）不在在涉外活活动和接接受记者者采访中中涉及秘秘密事项项。（十）不在在出国访访问、考考察等外外事活动动中携带带涉及秘秘密事项项的文件件、资料料或物品品；确因因工作需需要携带带的，须须按有关关规定办办理审批批手续，并并采取严严格的保保密措施施。第十二条 公司设设立保密密委员会会，主任任由主管管保密工工作的副副总裁担担任，成成员由有有关人员员组成。公公司保密密委员会会主要职职责为: （一）贯彻彻落实国国家和有有关主管管部门的的有关保保密工作作的方针针、政策策和法律律法规。（二）对公公司保密密工作进进行指导导、监督督、检查查和管理理。（三）审定定公司保保密工作作制度、规规定、措措施和办办法。（四）审定定公司年年度保密密工作计计划。（五）审定定保密要要害部门门部位。（六）指导导开展定定密工作作，审核核密级项项目定密密和密级级调整。（七）审查查审批涉涉密岗位位、涉密密人员密密级界定定和密级级变更。（八）对重重大涉密密事项、涉涉外活动动的保密密工作落落实情况况进行监监督指导导。（九）查处处一般失失泄密事事件，协协助查处处重大失失泄密案案件。（十）实行行年度例例会制和和不定期期会议制制度。年年度例会会时间是是每年66月下旬旬和122月下旬旬。会议议内容包包括研究究、部署署、总结结半年和和全年保保密工作作。第十三条 保密委委员会下下设立保保密办公公室，保保密委员员会日常常工作由由保密办办公室承承办。保保密办公公室设在在公司项项目管理理部，保保密办主主任由项项目管理理部经理理兼任，保保密办主主要职责责为: （一）认真真贯彻执执行公司司保密委委员会的的各项工工作决策策和部署署。（二）提出出公司年年度保密密工作计计划并组组织实施施。（三）提出出保密工工作各项项规章制制度并贯贯彻落实实。（四）负责责保密工工作各项项规章制制度执行行情况的的监督、检检查。（五）会同同各部门门开展定定密、密密级调整整工作，对对各类涉涉密人员员进行严严格教育育和管理理。（六）负责责现代办办公自动动化设备备和通讯讯工具的的使用管管理，负负责涉密密计算机机信息系系统的保保密管理理及审查查、审批批工作。（七）对公公司有关关的新闻闻、图书书、出版版、宣传传报道稿稿件、网网上信息息发布及及对外提提供资料料进行保保密审查查。（八）及时时组织传传达学习习国家有有关文件件、指示示精神，有有针对性性地开展展保密宣宣传教育育工作和和培训工工作。（九）负责责保密业业务指导导工作，组组织制定定保密技技术防范范措施，组组织实施施对保密密要害部部门、部部位的保保密防护护措施检检查和保保密技术术设施、设设备购置置。（十）参与与涉及国国家重要要部门和和重要项项目实施施全过程程的保密密工作审审查、部部署与监监督。（十一）负负责保密密工作的的奖惩及及保密违违法违纪纪事件的的查处工工作。（十二）负负责组织织召开保保密工作作年度例例会和不不定期会会议。（十三）负负责公司司保密委委员会的的日常管管理工作作。（十四）负负责承办办保密委委员会交交办的其其他事宜宜。第十四条 保密办办设立专专职保密密员一名名，其工工作职责责: （一）认真真学习保保密法律律、法规规和公司司的各项项保密规规章制度度。（二）按照照保密委委员会的的工作部部署，拟拟订年度度保密工工作计划划并负责责实施。（三）根据据上级指指示精神神和公司司实际情情况，适适时提出出制订和和修改各各项保密密规章制制度的具具体建议议。（四）对公公司属各各单位执执行各项项保密工工作规章章制度的的情况进进行日常常监督、检检查。（五）负责责兼职保保密员的的业务指指导。（六）熟悉悉和掌握握所属各各分公司司的涉密密载体、涉涉密人员员、保密密重点部部门部位位、计算算机和办办公自动动化设备备的情况况，做好好保密业业务指导导工作。（七）熟悉悉和掌握握所属各各分公司司涉密人人员工作作情况，适适时提出出密级调调整意见见。（八）采用用定期和和不定期期相结合合的方式式开展保保密工作作检查，及及时发现现隐患，堵堵塞失、泄泄密漏洞洞。（九）负责责公司的的保密宣宣传教育育工作，协协助组织织保密业业务培训训工作。（十）承办办公司保保密工作作奖惩和和保密违违法违纪纪事件的的查处工工作。（十一）承承担保密密档案的的管理及及保密办办其他日日常管理理工作。（十二）完完成保密密委员会会和保密密办交办办的其他他工作。第十五条 公司涉涉密的业业务部门门可确定定一名兼兼职保密密员，具具体负责责本单位位日常保保密工作作。兼职职保密员员的职责责：（一）认真真学习保保密法律律、 法法规和保保密委员员会制定定的各项项保密规规章制度度。（二）结合合部门实实际提出出保密工工作具体体要求和和防范措措施。（三）协助助部门领领导做好好本部门门的保密密管理工工作。（四）协助助保密办办公室开开展各项项保密工工作，监监督、检检查本部部门执行行保密规规章制度度的情况况，及时时向保密密办公室室汇报。（五）负责责对本部部门制作作管理的的涉密文文件资料料保密管管理情况况进行监监督、检检查。（五）负责责本部门门的日常常保密宣宣传教育育工作。（六）协助助查处本本部门发发生的失失、泄密密事件。 第三章 涉密人人员保密密管理 第第十六条条 涉密人人员管理理包括涉涉密人员员任职资资格、涉涉密人员员审查、涉涉密人员员录用、涉涉密岗位位涉密等等级界定定与调整整、涉密密人员调调动与因因私出境境审查、涉涉密人员员脱密期期、涉密密人员离离岗保密密承诺等等内容。 涉涉密人员员管理由由保密办办公室、人人力行政政部和用用人部门门共同负负责。对涉密人员员的管理理既是严严肃细致致又是政政策性很很强的工工作。有有关部门门必须认认真对待待，严格格按程序序办事。对对不按本本规定要要求而产产生的工工作失误误，保密密委员会会将追究究有关责责任人和和责任部部门领导导的责任任。 第第十七条条 涉密人人员任职职资格 （一一）热爱爱祖国，政政治可靠靠，爱岗岗敬业。 （二二）了解解本岗位位保密知知识。 （三三）能够够履行保保密守则则，确保保本岗位位国家秘秘密安全全。 （四四）能够够按要求求参加公公司和上上级组织织的保密密教育培培训。 （五五）能够够了解、会会使用本本岗位保保密设备备。 （六六）脱离离涉密岗岗位后，能能够继续续履行保保密责任任。 第十八八条 在业务务开展过过程中接接触、知知悉国家家和公司司秘密的的涉密人人员，必必须坚持持 “先审查查后录用用”的原则则。凡新新进入涉涉密岗位位的工作作人员须须履行审审查备案案（附件件一）与与资格审审批手续续（附件二二）。人力力行政部部负责审审核拟聘聘人员的的历史背背景、政政治表现现、工作作表现；保密办办负责考考察拟聘聘人员的的保密意意识、保保密知识识以及保保密制度度的熟悉悉程度；用人部部门审核核拟聘人人员是否否符合岗岗位的业业务能力力和保密密要求。 第十九九条 通过涉涉密人员员资格审审查的人人员，须须与保密密办公室室签订保保密责任任书（附附件三）后后方可录录用、上上岗。 第二十十条 涉密岗岗位涉密密等级界界定与调调整 （一一）对涉涉密岗位位上的工工作人员员，都要要确定涉涉密等级级。涉密密人员等等级按重重要（即机密密级）、一般般（即秘密密级）划分。 11、在涉涉及机密密级国家家秘密程程度深、事事项多、期期限长的的岗位上上的工作作人员应应当属于于重要涉涉密人员员。 22、在涉涉及秘密密级国家家秘密程程度深、事事项多、期期限长的的岗位上上的工作作人员应应当属于于一般涉涉密人员员。 （二）对对涉密人人员岗位位等级界界定实行行动态管管理，由由保密办办公室根根据涉密密部门申申请（附件四四）每半年年核实一一次。对对涉密人人员已经经连续半半年没有有承担本本级涉密密项目（工作），将向向下调整整密级。 第二十十一条 涉密人人员调动动与因私私出境审审查 （一一）涉密密人员因因私出国国、出境境，应当当向所在在部门提提出书面面申请（附件五五），并签签订出出国（境境）期间间保密承承诺书（附附件六）。部部门领导导签署意意见，保保密办公公室、人人力行政政部会审审，总裁裁审批。短短期出国国旅游或或探亲的的，经主主管公司司领导批批准，可可暂缓移移交自用用涉密文文件、资资料、设设备，但但必须“清桌锁锁柜”。 涉涉密人员员因私出出国、出出境时间间超过66个月的的，回公公司后需需要继续续上岗的的，应将将在国外外、境外外期间的的表现写写成书面面材料，交交保密办办公室，经经审核批批准后方方可上岗岗。 （二二）对涉涉密人员员未经批批准擅自自出国（境）的，或或经正常常程序组组团出国国（境）后出走走或逾期期不归的的，保密密办公室室应报告告上级有有关部门门。 （三三）涉密密人员不不得个人人保管因因私护照照，由人人力行政政部统一一保管。因因私出国国的，应应在回国国后一周周内交回回因私护护照。（四）涉密密人员调调动工作作或退休休离岗前前，不得得擅自销销毁和处处理个人人保管使使用的涉涉密文件件、资料料、设备备等，必必须与有有关部门门办理移移交手续续（附件件七）。有有关部门门在办理理移交手手续时必必须严格格把关。（五）人力力行政部部在办理理调出人人员档案案迁移时时，对调调出人员员档案中中涉及国国家秘密密的材料料应进行行非密化化处理，并并在档案案中注明明其涉密密等级和和脱密期期。第二十二条条 涉密人人员脱密密期 （一一）脱密密期限为为:重要涉涉密人员员一年，一一般涉密密人员六六个月。 （二二）涉密密人员为为到国外外和外国国驻华机机构、外外商独资资企业工工作而申申请辞职职的，或或申请出出国（境）定居的的，须在在脱密期期满后办办理批准准手续。 第第二十三三条 调出公公司的涉涉密人员员由人力力行政部部负责与与其签订订离岗保保密承诺诺书，并并在保密密办公室室备案（附附件八）。 第第二十三三条 涉密人人员其他他管理事事项 （一一）院校校师生原原则上不不允许在在涉密岗岗位实习习，确需需在涉密密岗位实实习的，应应由用人人部门提提出，经经保密办办、人力力行政部部审查，主主管领导导批准。用用人部门门在实习习档案（或结论论）中要对对涉及的的秘密事事项做出出非密化化处理，并并标明其其所接触触涉密事事项的密密级和保保密期限限。 （二二）对于于签订短短期劳动动合同的的人员，原原则上不不安排从从事涉密密岗位工工作。如如有特别别需要，须须由用人人部门提提出书面面意见和和涉密人人员资格格审查表表，经保保密办公公室审查查同意后后，由主主管领导导签字批批准方可可使用，并并报保密密办公室室备案。上上岗后纳纳入涉密密人员管管理范围围。 （三三）涉密密人员在在岗期间间或脱密密期内不不得与境境外人员员或外国国人结婚婚。 （四四）用人人部门领领导应对对涉密人人员履行行保密义义务进行行有效的的监督、检检查和管管理，如如有违反反保密规规定行为为，应及及时报保保密办公公室处理理。 第四章 涉密技术保保密管理理 第第二十三三条 涉涉密技术术是指包包含技术术秘密内内容的软软件、文文档资料料、客户户信息、图图纸、照照片、记记录、文文件等。第二十四条条 涉密密技术的的密级划划分。 （一一）机密密级是指指公司的的重要技技术秘密密，如发发生泄露露将会使使公司以以及客户户的安全全和利益益遭受严严重的损损害。公公司的机机密级技技术内容容包括：主要程程序原代代码、重重要的技技术方案案、算法法、接口口代码等等。 （二二）秘密密级是公公司的一一般技术术秘密，如如发生泄泄露将会会使公司司和客户户的安全全和利益益遭受一一定程度度的损害害。秘密密级技术术包括项项目预算算、一般般性技术术解决方方案、售售前技术术解决方方案等。第二十五条条 涉密技技术密级级确定和和保密期期限确定定、变更更、解密密。（一）密级级确定和和保密期期限确定定1、技术相相关部门门和人员员提出密密级、保保密期限限和知悉悉范围的的具体意意见，经经部门领领导审核核，公司司业务主主管领导导会同保保密办公公室审查查后批准准确定（附件九）。2、产品研研发项目目中产生生的研究究报告等等最终科科研成果果的密级级和保密密期限，由由项目负负责人根根据有关关保密规规定提出出密级、保保密期限限和知悉悉范围，经经所在部部门领导导审核，由由公司主主管领导导会同保保密办公公室审查查后批准准确定（附附件九）。3、正在办办理或形形成过程程中的文文件、研研究报告告、程序序、资料料等秘密密事项，由由公司主主管部门门、人员员根据有有关保密密规定先先行拟定定密级，并并按拟定定的密级级进行管管理。工工作完成成后再按按审批程程序正式式确定密密级和保保密期限限。4、保密期期限：公公司根据据涉密技技术的保保密要求求综合评评估确定定保密期期限，机机密级不不少于110年，秘秘密级不不少于55年。（二）密级级及保密密期限的的变更1、由原承承办人或或部门根根据定密密时的程程序申报报变更（附件九九）。变更更原则为为: 22、秘密密事项有有下列情情形之一一的，应应提高密密级和延延长保密密期限。 （11）发现现原定密密级偏低低的。 （2）新新发现对对公司和和客户安安全具有有重要保保障作用用的。 33、秘密密事项有有下列情情形之一一的，应应降低密密级和保保密期限限。 （11）发现现原定密密级偏高高的。 （22）己有有接替技技术，但但仍有一一定保密密价值的的。 （33）因工工作需要要扩大知知密范围围的。 4、秘秘密事项项，经衡衡量公开开后无损损于公司司和客户户安全并并有利于于公司发发展的，应应及时解解密。在在保密期期限内，具具备下列列条件的的可提前前解密: （11）现有有技术已已经落伍伍，没有有市场价价值的。 （22）己有有接替技技术，原原有技术术无保密密价值的的。（三）秘密密事项保保密期限限届满的的，自行行解密。第二十六条条 涉涉密技术术的保密密管理（一）机密密级技术术资料由由公司专专人负责责保管，只只限于公公司领导导和直接接责任人人使用。其其他人员员借阅使使用必须须经过公公司主管管领导审审批同意意。秘密密级技术术资料由由各相关关部门安安排专人人负责保保管，可可供工作作需要的的人员使使用。（二）公司司机密级级涉密技技术资料料要使用用专门的的保管设设备和场场地进行行管理，电电子文档档要设定定密码，由由公司指指定专人人掌握。（三）在来来宾接待待和对外外技术交交流上，不不介绍涉涉及保密密内容的的技术资资料，如如来宾索索要技术术资料的的，要事事先经过过公司主主管领导导和保密密委员会会审批同同意。（四）公司司人员编编写的对对外发布布的技术术资料，凡凡涉及保保密内容容的，一一律要经经过公司司主管领领导和保保密委员员会审核核批准后后才能对对外发布布。（五）涉密密技术资资料不得得随意复复印和摘摘抄，因因工作需需要的，需需要经过过公司主主管领导导和保密密委员会会批准。（六）非涉涉密工作作人员不不得随意意进入涉涉密工作作间，接接触涉密密文件，如如因工作作需要借借阅涉密密资料的的，需要要经过经经过公司司主管领领导和保保密委员员会批准准。（七）涉密密技术内内容原则则上不得得对外宣宣传报道道，如因因广告、技技术交流流等工作作需要，要要事先经经过公司司主管领领导和保保密委员员会审批批同意。第五章 涉密设设备保密密管理第二十七条条 涉密设设备包括括台式计计算机、便便携式计计算机、网网络服务务器。 第第二十八八条 对对台式计计算机和和便携式式计算机机保密要要求如下下: （一一）涉密密计算机机要履行行审批手手续（附附件十），严禁涉密台式计算机和涉密便携式计算机上公共互联网。 （二二）涉密密人员在在台式计计算机或或便携式式计算机机上制作作涉密载载体时，应应避免无无关人员员旁观。在在不操作作时间超超过5分钟时时应设置置屏幕保保护。如如较长时时间离机机，必须须退出处处理程序序并关机机。密级级文件不不得存放放在便携携式计算算机硬盘盘上，应应存入UU盘或活活动硬盘盘中，放放入密码码文件柜柜中保存存。 （三三）涉密密台式计计算机和和便携式式计算机机开机应应设置密密码。处处理一般般涉密信信息的计计算机有有效开机机密码要要8位以上上，密码码一个月月更换一一次。处处理重要要涉密信信息的计计算机有有效开机机密码要要10位以以上，密密码一周周更换一一次。 （四四）涉密密计算机机在无保保密保障障条件下下工作的的，必须须使用视视频电磁磁干扰器器。 （五五）涉密密台式计计算机和和便携式式计算机机 （含磁磁盘等涉涉密载体体）原则上上不得携携带出办办公区。如如工作需需要带出出办公区区必须办办理审批批手续（附件十十一）。 （六六）涉密密台式计计算机、便便携式计计算机及及活动硬硬盘由设设备管理理部门登登记，保保密办公公室备案案。 （七七）私人人便携式式计算机机不得带带入工作作区域使使用，不不能处理理涉密信信息。 （八八）涉密密台式计计算机和和便携式式计算机机淘汰后后只能限限公司内内部调剂剂使用。在在没有确确认对公公司秘密密信息进进行安全全清除前前，禁止止将处理理过公司司秘密信信息的计计算机和和便携式式计算机机作价外外卖或外外拨使用用。 第第二十九九条 计算机机信息系系统是指指以计算算机、打打印机等等终端设设备，利利用计算算机通信信网络技技术进行行信息采采集、处处理、存存贮和传传输的设设备、技技术、管管理的集集成。包包括涉密密计算机机信息系系统（联接各各部门的的涉密网网络信息息系统，简简称内网网）和非涉涉密信息息系统（联接社社会公共共互联网网的局域域网络，简简称外网网）。 第第三十条条 对内网网保密工工作实施施严格管管理（一）联入入内网的的计算机机必须经经过审批批（附件件十二）。 （二二）涉密密信息系系统运行行时，信信息访问问必须按按授权审审批程序序执行。根根据涉密密情况和和人员、部部门的职职能权限限划分出出访问权权限，网网络安全全管理员员执行授授权（附附件十三三）。 （三三）涉密密计算机机信息系系统必须须实现与与社会公公共互联联网的物物理隔离离即内网网和外网网的物理理隔离，内内网不得得通过其其他任何何途径接接入社会会公共互互联网。 （四四）上内内网信息息限制在在机密级级以下（含机密密级），并严严格执行行上网信信息审批批制度（附附件十四四）。 （五五）涉密密计算机机信息系系统联网网的保密密工作，坚坚持"谁上网网，谁负负责"的原则则。禁止止私自联联机上网网，越权权操作，擅擅自装载载软件和和将未采采取安全全保密防防范措施施的涉密密数据上上网。 （六六）凡在在内网信信息系统统内存贮贮、处理理，传递递、输出出的涉密密信息均均应在存存贮文件件名和文文件首页页上标明明相应的的密级标标识。 （七七）各部部门应严严格控制制上网计计算机的的文件目目录，需需要在内内网上交交流的涉涉密信息息，应放放置在专专门的目目录区内内。按照照保密规规定设置置口令进进行采集集、存贮贮、处理理、交流流、传递递。在网网络管理理过程中中，若发发现有未未进行安安全共享享设置的的密级文文件，经经网络管管理员确确认后，有有权将该该涉密文文件删除除。 （八八）应配配备经过过培训合合格的网网络安全全管理员员、系统统管理员员、网络络审计员员（简称“三员”），负责责网络安安全运行行和系统统管理。“三员”应该专人专职，不得互兼。网络安全管理员应明确职责，建立网络安全监控日志，以备查验。 （九九）网络络安全管管理员要要严格控控制相关关人员对对系统的的各级访访问权限限，其密密码口令令不得泄泄漏。网网络安全全管理员员应采取取必要的的技术措措施及时时进行漏漏洞扫描描，防止止非法外外联和他他人非法法入侵系系统。网网络安全全管理员员应严格格对数据据的存贮贮、更新新、删除除进行管管理，防防止对已已有数据据和文件件进行非非法传播播和破坏坏。 （十十）上网网用户要要每周更更换登录录密码，密密码不少少于100位，及及时取消消不必要要的共享享目录。网网上所有有涉密信信息系统统必须通通过身份份认证系系统进入入，确保保只有合合法用户户才能访访问。禁禁止对服服务器的的匿名访访问。 （十十一）凡凡存贮过过公司秘秘密信息息的内网网终端计计算机和和涉密计计算机如如要移做做它用，应应及时进进行非密密化处理理和重新新装载操操作系统统。 第第三十一一条 对对外网使使用的保保密管理理要求如如下: （一一）计算算机上社社会公共共网，要要严格履履行申报报手续（附件十十五），并加加贴许可可标识。禁禁止私自自联通社社会公共共网。（二）严禁禁上外网网计算机机处理涉涉密信息息和内部部信息，必必须做到到专机专专用。（三）使用用外网收收发电子子邮件必必须执行行登记制制度，严严禁涉及及国家及及公司秘秘密事项项。 第第三十二二条 计算机机涉密管管理由保保密办负负责。要要采取必必要的技技术手段段确保计计算机及及系统的的使用安安全。 第第三十三三条 利用密密码传真真、密码码电话和和密码网网传输密密件应执执行相应应审批手手续（附附件十六六、十七七、十八八）。密密码传真真应密收收密复，禁禁止密件件明发、明明件密发发和明密密混发。密密收传真真要履行行涉密载载体登记记签收手手续，按按涉密载载体管理理。 普普通传真真机应建建立使用用登记制制度，不不得发送送涉密文文件、资资料。 第第三十四四条 复印设设备实行行专人专专管制度度。 （一一）涉密密文件、资资料在内内部复制制时，必必须履行行涉密载载体复制制保密审审批手续续（附件件十九）。涉涉密载体体的复制制，需部部门领导导签字以以及原件件归口管管理部门门批准、登登记、备备案。机机密级载载体的复复制还需需主管领领导签字字。复制制涉密档档案文件件、资料料，按公公司要求求办理。 （二二）所有有负责复复制工作作的部门门和人员员必须严严格执行行涉密载载体复制制保密规规定和登登记手续续，不准准应私人人要求多多印、多多留。复复制、印印刷和装装订份数数要真实实记录备备案。对对复制过过程中出出现的衬衬纸、废废页等印印有字据据的消耗耗品按密密件要求求销毁。（三）复印印件不得得改变原原件的密密级和保保密期限限及知悉悉范围，并并按原件件同等密密级进行行登记管管理。 第第三十五五条 打印机机使用部部门在打打印涉密密文件、资资料时，应应建立打打印审查查、登记记制度。需需要打印印涉密资资料时，承承办人应应填写打打印审查查表（附附件二十十），由由部门负负责人签签署意见见，业务务管理部部门和保保密办负负责审批批。打印印时，应应依据审审批的份份数和范范围进行行打印，不不得擅自自增加页页码和打打印量，并并进行登登记（附附件二十十一）。对对打印件件应按照照涉密载载体管理理。 第第三十六六条 通信设设备与办办公自动动化设备备保密管管理由人人力行政政部负责责。应制制定必要要的管理理制度，并并监督、检检查各部部门的落落实情况况。第六章 涉密载载体保密密管理第三十七条条 涉密载载体包括括:以文字字、数据据、符号号、图像像、声音音等方式式记载的的纸质载载体（文件、资资料、笔笔记、图图纸、地地图、表表格等）、磁介介质载体体 （计算算机硬盘盘、移动动硬盘、软软盘、UU盘、录录像带、录录音带等等）、光介介质载体体（光盘）和胶片片（含软片片、照片片）等。 用用于日常常工作记记载涉密密信息的的涉密载载体（保保密本，计计算机软软盘、UU盘、移移动硬盘盘，光盘盘、磁带带等），由由保密办办公室统统一登记记、发放放、销毁毁。 第第三十八八条 涉密载载体保密密管理内内容包括括:涉密载载体制作作、涉密密文件资资料复制制、涉密密载体借借阅使用用、涉密密载体保保管、涉涉密载体体销毁、涉涉密载体体运输、涉涉密载体体维修等等。 第第三十九九条 涉密载载体管理理主要由由使用部部门、人人力行政政部、项项目管理理部按工工作职责责分工负负责。对对所需的的防护设设施、装装置和技技术由保保密办公公室、人人力行政政部负责责。 第第四十条条 涉密载载体制作作 （一一）对涉涉密载体体制作内内容的审审批一经经完成，涉涉密载体体内容原原稿就不不应再做做数据的的修改补补充，如如需进行行修改补补充，必必须重新新履行审审批手续续（附件件二十二二）。 （二二）涉密密载体要要严格按按照批准准的数量量进行制制作输出出，制作作部门和和个人不不准私自自留存，制制作过程程中产生生的废页页等要及及时按保保密规定定销毁。 （三三）需印印刷的涉涉密载体体必须到到具有“国家秘秘密载体体印刷定定点单位位”资质的的单位进进行。 （四四）涉密密磁介质质、光盘盘的制作作应当在在公司内内或具有有国家保保密资质质的单位位制作。 （五五）涉密密载体制制作过程程中形成成的不需需要归档档的材料料，应当当及时按按保密规规定销毁毁。 （六六）制作作涉密载载体的场场所应当当符合保保密要求求。使用用计算机机等电子子设备的的应当采采取防电电磁泄露露的保密密措施。 第四十十一条 涉密载载体收发发与传递递 （一一）涉密密载体收收发人员员必须政政治可靠靠，严格格遵守保保密法规规和保密密纪律。 （二二）涉密密载体的的收发必必须严格格执行国国家有关关涉密载载体收发发保密工工作程序序，履行行封装、清清点、勘勘验、交交接签字字手续。 （三三）涉密密载体传传递必须须包装严严密（使用规规定包装装品），并在在封皮上上标明密密级和编编号。递递送必须须有两人人共同携携带，使使用专车车。 （四四）发往往外单位位的涉密密载体一一律通过过专门渠渠道发送送。 第四四十二条条 涉密文文件、资资料借阅阅与使用用 （一一）严格格执行涉涉密载体体借阅使使用管理理制度，严严格控制制国家秘秘密知悉悉范围和和人员。借借阅、使使用人员员必须符符合相对对应密级级等级和和知悉范范围。借借阅等级级可以向向下“兼容”，如工工作需要要借阅更更高级别别的密件件，要填填写借阅阅使用密密件审批批表（附件二二十三），经公公司主管管保密工工作领导导批准。 （二二）机密密级以下下涉密文文件与资资料的借借阅使用用应办理理借阅使使用手续续，并在在指定地地点阅读读。如需需复制涉涉密文件件资料必必须办理理审批手手续（附附件二十十四），并并等同原原件进行行管理。绝绝密件在在指定阅阅览室阅阅览时不不准拍照照、抄录录，且保保管人员员应同在在现场。 （三三）管理理人员接接待时必必须严格格执行涉涉密载体体的移交交、接收收、清退退等登记记程序，做做好登记记，登记记资料定定期向保保密办公公室备案案。 （四四）外单单位人员员需要借借阅涉密密资料，应应由借阅阅人持正正式介绍绍信到接接待部门门登记（介绍信信存档），由接接待人核核实身份份后（单位和和借阅人人是否具具有涉密密资格，借借阅人涉涉密等级级是否符符合要求求，身份份是否真真实等）方可办办理借阅阅，并在在指定地地点阅读读。涉密密资料不不得对外外单位人人员复制制。 （五五）摘录录、引用用公司秘秘密内容容形成的的涉密载载体，应应当按原原件密级级确定密密级、保保密期限限和发放放范围。 第第四十三三条 涉密载载体保管管 （一一）保存存涉密载载体应当当选择安安全场所所，并配配备必要要的防护护设备。涉涉密载体体保存、保保管方式式必须符符合国家家规定。 （二二）工作作人员离离开办公公场所，应应当将涉涉密载体体存入保保密设备备中。涉涉密载体体保管方方式有密密码保险险柜、密密码文件件柜、有有防护装装置的独独立库房房。 （三三）各部部门产生生的涉密密载体按按规定需需要归档档的，由由人力行行政部负负责保管管。自用用的由各各部门妥妥善保管管。 （四四）绝密密级载体体必须存存放在密密码保险险柜内，集集中存放放的库房房应装备备防护设设施和必必要的防防护探测测设备，并并实行单单独登记记专人保保管。 （五五）涉密密载体保保管部门门要定期期对所保保管的涉涉密载体体实物进进行清点点、核对对和清退退，做到到“账物相相符”。 （六六）个人人不得私私自留存存涉密载载体。私私自留存存涉密载载体具体体指： 11、涉密密人员离离岗、离离职前所所保存的的涉密载载体，不不办理移移交手续续的。 22、临时时借用的的涉密载载体在工工作完成成后不及及时归还还的。 33、个人人阅办完完毕的涉涉密文件件应当清清退而不不清退的的。 44、擅自自扩大制制作数量量后自留留的。 （七七）原则则上不得得携带涉涉密载体体外出。对对有特殊殊需要的的必须做做到: 11、履行行保密审审批手续续。 22、携带带涉密载载体外出出要采取取可靠的的安全措措施，使使涉密载载体处于于携带人人的有效效控制之之下。 33、携带带机密级级载体外外出应用用专车接接送，两两人以上上同行。 44、禁止止携带涉涉密载体体出入公公共场所所、探亲亲访友、参参加外事事活动和和参加双双边或多多边谈判判。 第四十十四条 涉密载载体销毁毁 （一）拟拟销毁的的涉密载载体要登登记、核核对，并并履行审审批手续续（附件件二十五五）。 （二）少少量纸质质涉密载载体的销销毁可以以便用粉粉末式碎碎纸机逐逐份逐页页销毁。 （三）大大量集中中销毁工工作由保保密办公公室归口口负责。到到国家指指定的有有资质的的涉密载载体销毁毁单位销销毁。两两人核对对、两人人监销。 （四）销销毁存储储有密级级信息的的磁介质质、光盘盘等载体体要使用用物理或或化学的的方法销销毁，并并且做到到不可恢恢复。 （五）禁禁止将涉涉密载体体作为废废品出售售给小贩贩。 第四十十五条 涉密载载体维修修 （一）涉涉密载体体维修原原则上应应坚持在在公司内内进行。外外来人员员在公司司内进行行维修应应有有关关专业人人员在现现场监督督。 （二）公公司内无无法维修修必须到到公司外外维修的的，使用用部门与与保密办办公室应应共同做做好登记记并履行行审批手手续（附附件二十十六）。涉涉密载体体在送修修前要将将载有的的涉密信信息彻底底删除。外外出维修修时必须须有公司司有关专专业人员员在场监监督维修修。 （三）维维修过程程中更换换下来的的记录