保密管理制度及相关表格8497.docx

XX软件有限公司保密工作管理规定第一章 总则第一条 依依据中华华人民共和和国保守国国家秘密法法和中中华人民共共和国保守守国家秘密密法实施办办法等法法律法规，结结合公司实实际情况，制制定本保密密工作管理理规定（以以下简称规规定）。 第二条 公公司保密工工作方针是是：“依法管理理、积极防防范、确保保重点,既既确保国家家秘密，又又便利各项项工作”。 第三条 公公司贯彻“业务工作作谁主管，保保密工作谁谁负责”的的保密工作领领导干部责责任制。 第四条 公公司保密工工作重点是是：涉密部部门、部位位，涉密人人员与涉密密载体的管管理及办公公自动化设设备和计算算机网络信信息系统的的安全防范范。 第五条 公公司保密工工作方法是是：建立健健全各项保保密管理制制度，人防防、物防、技技防相结合合，以人为为本并充分分发挥保密密防范设施施、设备作作用，不断断提高保密密管理与技技术防范的的水平。 第六条 本本规定适用用于公司各各部门和全全体职工。 第二章 保密组织织机构与职职能第七条 法法定代表人人保密工作作职责: （一）对公公司保密工工作负全面面领导责任任。 （二）保证证国家关于于保密工作作的法律、法法规和方针针政策在公公司的贯彻彻执行。（三）把保保密工作列列入议事日日程，听取取保密工作作汇报，审审定保密工工作重大事事项，提出出保密工作作指导性意意见。（四）重视视保密组织织机构的建建设，及时时研究解决决存在的重重大问题。第八条 主主管保密工工作公司领领导保密工工作职责: （一）对公公司保密工工作负组织织领导责任任。 （二）贯彻彻执行保密密工作法律律、法规，对对公司保密密工作进行行安排。 （三）健全全完善保密密组织机构构，选配政政治可靠、作作风正派、工工作扎实的的人员负责责日常保密密工作，保保证保密工工作在公司司的贯彻实实施。 （四）加强强业务开展展过程中的的保密管理理，把业务务工作与保保密工作有有机结合起起来，认真真落实保密密工作责任任制。对涉涉密工作事事项提出保保密要求，明明确保密责责任。（五）组织织建立健全全各项保密密制度，实实行目标管管理，责任任到人，严严格按制度度办事。（六）及时时向公司法法定代表人人通报保密密工作重要要情况。 第九条 其其他公司领领导保密工工作职责: （一）对分分管业务工工作范围内内的保密工工作负主要要领导责任任。（二）在分分管业务工工作中贯彻彻落实保密密法律、法法规及有关关保密规定定。（三）根据据分管业务务工作的保保密范围，把把保密管理理纳入业务务管理之中中，将保密密工作与业业务工作同同计划、同同部署、同同检查、同同总结、同同奖惩。（四）对分分管业务工工作范围内内的保密工工作落实情情况进行监监督检查。第十条 各各部门正职职领导保密密工作职责责: （一）对本本部门业务务工作范围围内的保密密工作负直直接领导责责任。（二）负责责保密法律律、法规和和规章制度度在本部门门贯彻执行行。（三）根据据本部门业业务工作的的保密范围围，将保密密工作与业业务工作同同计划、同同部署、同同检查、同同总结、同同奖惩。（四）结合合部门实际际提出保密密工作具体体要求和防防范措施，并并对保密工工作落实情情况进行监监督检查。（五）及时时向公司领领导和保密密办公室汇汇报保密工工作重要情情况。 第十一条 公司各级级领导在工工作中必须须以身作则则，严格要要求自己，自自觉遵守保保密工作制制度：（一）不泄泄露自己知知悉的党和和国家秘密密。（二）不在在无保密保保障的场所所阅办、存存放秘密文文件、资料料。（三）不擅擅自或指使使他人复制制、摘抄、销销毁或私自自留存带有有密级的文文件、资料料。确因工工作需要复复印的，复复印件应按按同等密级级文件管理理。（四）不在在非保密笔笔记本或未未采取保密密措施的电电子信息设设备中记录录、传输和和储存秘密密事项。（五）不携携带秘密文文件、资料料进入公共共场所或进进行社交活活动；特殊殊情况确需需携带时，须须按有关规规定办理审审批手续，并并由本人或或指定专人人严格保管管。（六）不使使用无保密密措施的通通信设施和和普通邮政政传递秘密密事项。（七）不准准与亲友和和无关人员员谈论秘密密事项。（八）不在在私人通信信及公开发发表的文章章、著作、讲讲演中涉及及秘密事项项。（九）不在在涉外活动动和接受记记者采访中中涉及秘密密事项。（十）不在在出国访问问、考察等等外事活动动中携带涉涉及秘密事事项的文件件、资料或或物品；确确因工作需需要携带的的，须按有有关规定办办理审批手手续，并采采取严格的的保密措施施。第十二条 公司设立立保密委员员会，主任任由主管保保密工作的的副总裁担担任，成员员由有关人人员组成。公公司保密委委员会主要要职责为: （一）贯彻彻落实国家家和有关主主管部门的的有关保密密工作的方方针、政策策和法律法法规。（二）对公公司保密工工作进行指指导、监督督、检查和和管理。（三）审定定公司保密密工作制度度、规定、措措施和办法法。（四）审定定公司年度度保密工作作计划。（五）审定定保密要害害部门部位位。（六）指导导开展定密密工作，审审核密级项项目定密和和密级调整整。（七）审查查审批涉密密岗位、涉涉密人员密密级界定和和密级变更更。（八）对重重大涉密事事项、涉外外活动的保保密工作落落实情况进进行监督指指导。（九）查处处一般失泄泄密事件，协协助查处重重大失泄密密案件。（十）实行行年度例会会制和不定定期会议制制度。年度度例会时间间是每年66月下旬和和12月下下旬。会议议内容包括括研究、部部署、总结结半年和全全年保密工工作。第十三条 保密委员员会下设立立保密办公公室，保密密委员会日日常工作由由保密办公公室承办。保保密办公室室设在公司司项目管理理部，保密密办主任由由项目管理理部经理兼兼任，保密密办主要职职责为: （一）认真真贯彻执行行公司保密密委员会的的各项工作作决策和部部署。（二）提出出公司年度度保密工作作计划并组组织实施。（三）提出出保密工作作各项规章章制度并贯贯彻落实。（四）负责责保密工作作各项规章章制度执行行情况的监监督、检查查。（五）会同同各部门开开展定密、密密级调整工工作，对各各类涉密人人员进行严严格教育和和管理。（六）负责责现代办公公自动化设设备和通讯讯工具的使使用管理，负负责涉密计计算机信息息系统的保保密管理及及审查、审审批工作。（七）对公公司有关的的新闻、图图书、出版版、宣传报报道稿件、网网上信息发发布及对外外提供资料料进行保密密审查。（八）及时时组织传达达学习国家家有关文件件、指示精精神，有针针对性地开开展保密宣宣传教育工工作和培训训工作。（九）负责责保密业务务指导工作作，组织制制定保密技技术防范措措施，组织织实施对保保密要害部部门、部位位的保密防防护措施检检查和保密密技术设施施、设备购购置。（十）参与与涉及国家家重要部门门和重要项项目实施全全过程的保保密工作审审查、部署署与监督。（十一）负负责保密工工作的奖惩惩及保密违违法违纪事事件的查处处工作。（十二）负负责组织召召开保密工工作年度例例会和不定定期会议。（十三）负负责公司保保密委员会会的日常管管理工作。（十四）负负责承办保保密委员会会交办的其其他事宜。第十四条 保密办设设立专职保保密员一名名，其工作作职责: （一）认真真学习保密密法律、法法规和公司司的各项保保密规章制制度。（二）按照照保密委员员会的工作作部署，拟拟订年度保保密工作计计划并负责责实施。（三）根据据上级指示示精神和公公司实际情情况，适时时提出制订订和修改各各项保密规规章制度的的具体建议议。（四）对公公司属各单单位执行各各项保密工工作规章制制度的情况况进行日常常监督、检检查。（五）负责责兼职保密密员的业务务指导。（六）熟悉悉和掌握所所属各分公公司的涉密密载体、涉涉密人员、保保密重点部部门部位、计计算机和办办公自动化化设备的情情况，做好好保密业务务指导工作作。（七）熟悉悉和掌握所所属各分公公司涉密人人员工作情情况，适时时提出密级级调整意见见。（八）采用用定期和不不定期相结结合的方式式开展保密密工作检查查，及时发发现隐患，堵堵塞失、泄泄密漏洞。（九）负责责公司的保保密宣传教教育工作，协协助组织保保密业务培培训工作。（十）承办办公司保密密工作奖惩惩和保密违违法违纪事事件的查处处工作。（十一）承承担保密档档案的管理理及保密办办其他日常常管理工作作。（十二）完完成保密委委员会和保保密办交办办的其他工工作。第十五条 公司涉密密的业务部部门可确定定一名兼职职保密员，具具体负责本本单位日常常保密工作作。兼职保保密员的职职责：（一）认真真学习保密密法律、 法规和保保密委员会会制定的各各项保密规规章制度。（二）结合合部门实际际提出保密密工作具体体要求和防防范措施。（三）协助助部门领导导做好本部部门的保密密管理工作作。（四）协助助保密办公公室开展各各项保密工工作，监督督、检查本本部门执行行保密规章章制度的情情况，及时时向保密办办公室汇报报。（五）负责责对本部门门制作管理理的涉密文文件资料保保密管理情情况进行监监督、检查查。（五）负责责本部门的的日常保密密宣传教育育工作。（六）协助助查处本部部门发生的的失、泄密密事件。 第三章 涉密人员员保密管理理 第第十六条 涉密人员员管理包括括涉密人员员任职资格格、涉密人人员审查、涉涉密人员录录用、涉密密岗位涉密密等级界定定与调整、涉涉密人员调调动与因私私出境审查查、涉密人人员脱密期期、涉密人人员离岗保保密承诺等等内容。 涉涉密人员管管理由保密密办公室、人人力行政部部和用人部部门共同负负责。对涉密人员员的管理既既是严肃细细致又是政政策性很强强的工作。有有关部门必必须认真对对待，严格格按程序办办事。对不不按本规定定要求而产产生的工作作失误，保保密委员会会将追究有有关责任人人和责任部部门领导的的责任。 第第十七条 涉密人员员任职资格格 （一一）热爱祖祖国，政治治可靠，爱爱岗敬业。 （二二）了解本本岗位保密密知识。 （三三）能够履履行保密守守则，确保保本岗位国国家秘密安安全。 （四四）能够按按要求参加加公司和上上级组织的的保密教育育培训。 （五五）能够了了解、会使使用本岗位位保密设备备。 （六六）脱离涉涉密岗位后后，能够继继续履行保保密责任。 第十八条条 在业务开开展过程中中接触、知知悉国家和和公司秘密密的涉密人人员，必须须坚持 “先审查后后录用”的原则。凡凡新进入涉涉密岗位的的工作人员员须履行审审查备案（附附件一）与与资格审批批手续（附件二）。人力行行政部负责责审核拟聘聘人员的历历史背景、政政治表现、工工作表现；保密办负负责考察拟拟聘人员的的保密意识识、保密知知识以及保保密制度的的熟悉程度度；用人部部门审核拟拟聘人员是是否符合岗岗位的业务务能力和保保密要求。 第十九条条 通过涉涉密人员资资格审查的的人员，须须与保密办办公室签订订保密责责任书（附附件三）后后方可录用用、上岗。 第二十条条 涉密岗位位涉密等级级界定与调调整 （一一）对涉密密岗位上的的工作人员员，都要确确定涉密等等级。涉密密人员等级级按重要（即机密级级）、一般（即秘密级级）划分。 11、在涉及及机密级国国家秘密程程度深、事事项多、期期限长的岗岗位上的工工作人员应应当属于重重要涉密人人员。 22、在涉及及秘密级国国家秘密程程度深、事事项多、期期限长的岗岗位上的工工作人员应应当属于一一般涉密人人员。 （二）对对涉密人员员岗位等级级界定实行行动态管理理，由保密密办公室根根据涉密部部门申请（附件四）每半年核核实一次。对对涉密人员员已经连续续半年没有有承担本级级涉密项目目（工作），将向下下调整密级级。 第二十一一条 涉密人员员调动与因因私出境审审查 （一一）涉密人人员因私出出国、出境境，应当向向所在部门门提出书面面申请（附件五），并签订订出国（境境）期间保保密承诺书书（附件件六）。部部门领导签签署意见，保保密办公室室、人力行行政部会审审，总裁审审批。短期期出国旅游游或探亲的的，经主管管公司领导导批准，可可暂缓移交交自用涉密密文件、资资料、设备备，但必须须“清桌锁柜柜”。 涉涉密人员因因私出国、出出境时间超超过6个月的，回回公司后需需要继续上上岗的，应应将在国外外、境外期期间的表现现写成书面面材料，交交保密办公公室，经审审核批准后后方可上岗岗。 （二二）对涉密密人员未经经批准擅自自出国（境）的，或经经正常程序序组团出国国（境）后出走或或逾期不归归的，保密密办公室应应报告上级级有关部门门。 （三三）涉密人人员不得个个人保管因因私护照，由由人力行政政部统一保保管。因私私出国的，应应在回国后后一周内交交回因私护护照。（四）涉密密人员调动动工作或退退休离岗前前，不得擅擅自销毁和和处理个人人保管使用用的涉密文文件、资料料、设备等等，必须与与有关部门门办理移交交手续（附附件七）。有有关部门在在办理移交交手续时必必须严格把把关。（五）人力力行政部在在办理调出出人员档案案迁移时，对对调出人员员档案中涉涉及国家秘秘密的材料料应进行非非密化处理理，并在档档案中注明明其涉密等等级和脱密密期。第二十二条条 涉密人员员脱密期 （一一）脱密期期限为:重要涉密密人员一年年，一般涉涉密人员六六个月。 （二二）涉密人人员为到国国外和外国国驻华机构构、外商独独资企业工工作而申请请辞职的，或或申请出国国（境）定居的，须须在脱密期期满后办理理批准手续续。 第第二十三条条 调出公司司的涉密人人员由人力力行政部负负责与其签签订离岗保保密承诺书书，并在保保密办公室室备案（附附件八）。 第第二十三条条 涉密人员员其他管理理事项 （一一）院校师师生原则上上不允许在在涉密岗位位实习，确确需在涉密密岗位实习习的，应由由用人部门门提出，经经保密办、人人力行政部部审查，主主管领导批批准。用人人部门在实实习档案（或结论）中要对涉涉及的秘密密事项做出出非密化处处理，并标标明其所接接触涉密事事项的密级级和保密期期限。 （二二）对于签签订短期劳劳动合同的的人员，原原则上不安安排从事涉涉密岗位工工作。如有有特别需要要，须由用用人部门提提出书面意意见和涉密密人员资格格审查表，经经保密办公公室审查同同意后，由由主管领导导签字批准准方可使用用，并报保保密办公室室备案。上上岗后纳入入涉密人员员管理范围围。 （三三）涉密人人员在岗期期间或脱密密期内不得得与境外人人员或外国国人结婚。 （四四）用人部部门领导应应对涉密人人员履行保保密义务进进行有效的的监督、检检查和管理理，如有违违反保密规规定行为，应应及时报保保密办公室室处理。 第四章 涉密技术保保密管理 第第二十三条条 涉密技技术是指包包含技术秘秘密内容的的软件、文文档资料、客客户信息、图图纸、照片片、记录、文文件等。第二十四条条 涉密技技术的密级级划分。 （一一）机密级级是指公司司的重要技技术秘密，如如发生泄露露将会使公公司以及客客户的安全全和利益遭遭受严重的的损害。公公司的机密密级技术内内容包括：主要程序序原代码、重重要的技术术方案、算算法、接口口代码等。 （二二）秘密级级是公司的的一般技术术秘密，如如发生泄露露将会使公公司和客户户的安全和和利益遭受受一定程度度的损害。秘秘密级技术术包括项目目预算、一一般性技术术解决方案案、售前技技术解决方方案等。第二十五条条 涉密技术术密级确定定和保密期期限确定、变变更、解密密。（一）密级级确定和保保密期限确确定1、技术相相关部门和和人员提出出密级、保保密期限和和知悉范围围的具体意意见，经部部门领导审审核，公司司业务主管管领导会同同保密办公公室审查后后批准确定定（附件九九）。2、产品研研发项目中中产生的研研究报告等等最终科研研成果的密密级和保密密期限，由由项目负责责人根据有有关保密规规定提出密密级、保密密期限和知知悉范围，经经所在部门门领导审核核，由公司司主管领导导会同保密密办公室审审查后批准准确定（附附件九）。3、正在办办理或形成成过程中的的文件、研研究报告、程程序、资料料等秘密事事项，由公公司主管部部门、人员员根据有关关保密规定定先行拟定定密级，并并按拟定的的密级进行行管理。工工作完成后后再按审批批程序正式式确定密级级和保密期期限。4、保密期期限：公司司根据涉密密技术的保保密要求综综合评估确确定保密期期限，机密密级不少于于10年，秘秘密级不少少于5年。（二）密级级及保密期期限的变更更1、由原承承办人或部部门根据定定密时的程程序申报变变更（附件九）。变更原原则为: 22、秘密事事项有下列列情形之一一的，应提提高密级和和延长保密密期限。 （11）发现原原定密级偏偏低的。 （2）新新发现对公公司和客户户安全具有有重要保障障作用的。 33、秘密事事项有下列列情形之一一的，应降降低密级和和保密期限限。 （11）发现原原定密级偏偏高的。 （22）己有接接替技术，但但仍有一定定保密价值值的。 （33）因工作作需要扩大大知密范围围的。 4、秘密密事项，经经衡量公开开后无损于于公司和客客户安全并并有利于公公司发展的的，应及时时解密。在在保密期限限内，具备备下列条件件的可提前前解密: （11）现有技技术已经落落伍，没有有市场价值值的。 （22）己有接接替技术，原原有技术无无保密价值值的。（三）秘密密事项保密密期限届满满的，自行行解密。第二十六条条 涉密密技术的保保密管理（一）机密密级技术资资料由公司司专人负责责保管，只只限于公司司领导和直直接责任人人使用。其其他人员借借阅使用必必须经过公公司主管领领导审批同同意。秘密密级技术资资料由各相相关部门安安排专人负负责保管，可可供工作需需要的人员员使用。（二）公司司机密级涉涉密技术资资料要使用用专门的保保管设备和和场地进行行管理，电电子文档要要设定密码码，由公司司指定专人人掌握。（三）在来来宾接待和和对外技术术交流上，不不介绍涉及及保密内容容的技术资资料，如来来宾索要技技术资料的的，要事先先经过公司司主管领导导和保密委委员会审批批同意。（四）公司司人员编写写的对外发发布的技术术资料，凡凡涉及保密密内容的，一一律要经过过公司主管管领导和保保密委员会会审核批准准后才能对对外发布。（五）涉密密技术资料料不得随意意复印和摘摘抄，因工工作需要的的，需要经经过公司主主管领导和和保密委员员会批准。（六）非涉涉密工作人人员不得随随意进入涉涉密工作间间，接触涉涉密文件，如如因工作需需要借阅涉涉密资料的的，需要经经过经过公公司主管领领导和保密密委员会批批准。（七）涉密密技术内容容原则上不不得对外宣宣传报道，如如因广告、技技术交流等等工作需要要，要事先先经过公司司主管领导导和保密委委员会审批批同意。第五章 涉密设备备保密管理理第二十七条条 涉密设备备包括台式式计算机、便便携式计算算机、网络络服务器。 第第二十八条条 对台式式计算机和和便携式计计算机保密密要求如下下: （一一）涉密计计算机要履履行审批手手续（附件件十），严严禁涉密台台式计算机机和涉密便便携式计算算机上公共共互联网。 （二二）涉密人人员在台式式计算机或或便携式计计算机上制制作涉密载载体时，应应避免无关关人员旁观观。在不操操作时间超超过5分钟时应应设置屏幕幕保护。如如较长时间间离机，必必须退出处处理程序并并关机。密密级文件不不得存放在在便携式计计算机硬盘盘上，应存存入U盘或或活动硬盘盘中，放入入密码文件件柜中保存存。 （三三）涉密台台式计算机机和便携式式计算机开开机应设置置密码。处处理一般涉涉密信息的的计算机有有效开机密密码要8位以上，密密码一个月月更换一次次。处理重重要涉密信信息的计算算机有效开开机密码要要10位以上上，密码一一周更换一一次。 （四四）涉密计计算机在无无保密保障障条件下工工作的，必必须使用视视频电磁干干扰器。 （五五）涉密台台式计算机机和便携式式计算机 （含磁盘盘等涉密载载体）原则上不不得携带出出办公区。如如工作需要要带出办公公区必须办办理审批手手续（附件十一一）。 （六六）涉密台台式计算机机、便携式式计算机及及活动硬盘盘由设备管管理部门登登记，保密密办公室备备案。 （七七）私人便便携式计算算机不得带带入工作区区域使用，不不能处理涉涉密信息。 （八八）涉密台台式计算机机和便携式式计算机淘淘汰后只能能限公司内内部调剂使使用。在没没有确认对对公司秘密密信息进行行安全清除除前，禁止止将处理过过公司秘密密信息的计计算机和便便携式计算算机作价外外卖或外拨拨使用。 第第二十九条条 计算机信信息系统是是指以计算算机、打印印机等终端端设备，利利用计算机机通信网络络技术进行行信息采集集、处理、存存贮和传输输的设备、技技术、管理理的集成。包包括涉密计计算机信息息系统（联接各部部门的涉密密网络信息息系统，简简称内网）和非涉密密信息系统统（联接社会会公共互联联网的局域域网络，简简称外网）。 第第三十条 对内网保保密工作实实施严格管管理（一）联入入内网的计计算机必须须经过审批批（附件十十二）。 （二二）涉密信信息系统运运行时，信信息访问必必须按授权权审批程序序执行。根根据涉密情情况和人员员、部门的的职能权限限划分出访访问权限，网网络安全管管理员执行行授权（附附件十三）。 （三三）涉密计计算机信息息系统必须须实现与社社会公共互互联网的物物理隔离即即内网和外外网的物理理隔离，内内网不得通通过其他任任何途径接接入社会公公共互联网网。 （四四）上内网网信息限制制在机密级级以下（含机密级级），并严格格执行上网网信息审批批制度（附附件十四）。 （五五）涉密计计算机信息息系统联网网的保密工工作，坚持持"谁上网，谁谁负责"的原则。禁禁止私自联联机上网，越越权操作，擅擅自装载软软件和将未未采取安全全保密防范范措施的涉涉密数据上上网。 （六六）凡在内内网信息系系统内存贮贮、处理，传传递、输出出的涉密信信息均应在在存贮文件件名和文件件首页上标标明相应的的密级标识识。 （七七）各部门门应严格控控制上网计计算机的文文件目录，需需要在内网网上交流的的涉密信息息，应放置置在专门的的目录区内内。按照保保密规定设设置口令进进行采集、存存贮、处理理、交流、传传递。在网网络管理过过程中，若若发现有未未进行安全全共享设置置的密级文文件，经网网络管理员员确认后，有有权将该涉涉密文件删删除。 （八八）应配备备经过培训训合格的网网络安全管管理员、系系统管理员员、网络审审计员（简称“三员”），负责网网络安全运运行和系统统管理。“三员”应该专人人专职，不不得互兼。网网络安全管管理员应明明确职责，建建立网络安安全监控日日志，以备备查验。 （九九）网络安安全管理员员要严格控控制相关人人员对系统统的各级访访问权限，其其密码口令令不得泄漏漏。网络安安全管理员员应采取必必要的技术术措施及时时进行漏洞洞扫描，防防止非法外外联和他人人非法入侵侵系统。网网络安全管管理员应严严格对数据据的存贮、更更新、删除除进行管理理，防止对对已有数据据和文件进进行非法传传播和破坏坏。 （十十）上网用用户要每周周更换登录录密码，密密码不少于于10位，及及时取消不不必要的共共享目录。网网上所有涉涉密信息系系统必须通通过身份认认证系统进进入，确保保只有合法法用户才能能访问。禁禁止对服务务器的匿名名访问。 （十十一）凡存存贮过公司司秘密信息息的内网终终端计算机机和涉密计计算机如要要移做它用用，应及时时进行非密密化处理和和重新装载载操作系统统。 第第三十一条条 对外网网使用的保保密管理要要求如下: （一一）计算机机上社会公公共网，要要严格履行行申报手续续（附件十五五），并加贴贴许可标识识。禁止私私自联通社社会公共网网。（二）严禁禁上外网计计算机处理理涉密信息息和内部信信息，必须须做到专机机专用。（三）使用用外网收发发电子邮件件必须执行行登记制度度，严禁涉涉及国家及及公司秘密密事项。 第第三十二条条 计算机涉涉密管理由由保密办负负责。要采采取必要的的技术手段段确保计算算机及系统统的使用安安全。 第第三十三条条 利用密码码传真、密密码电话和和密码网传传输密件应应执行相应应审批手续续（附件十十六、十七七、十八）。密码传真应密收密复，禁止密件明发、明件密发和明密混发。密收传真要履行涉密载体登记签收手续，按涉密载体管理。 普普通传真机机应建立使使用登记制制度，不得得发送涉密密文件、资资料。 第第三十四条条 复印设备备实行专人人专管制度度。 （一一）涉密文文件、资料料在内部复复制时，必必须履行涉涉密载体复复制保密审审批手续（附件十九）。涉密载体的复制，需部门领导签字以及原件归口管理部门批准、登记、备案。机密级载体的复制还需主管领导签字。复制涉密档案文件、资料，按公司要求办理。 （二二）所有负负责复制工工作的部门门和人员必必须严格执执行涉密载载体复制保保密规定和和登记手续续，不准应应私人要求求多印、多多留。复制制、印刷和和装订份数数要真实记记录备案。对对复制过程程中出现的的衬纸、废废页等印有有字据的消消耗品按密密件要求销销毁。（三）复印印件不得改改变原件的的密级和保保密期限及及知悉范围围，并按原原件同等密密级进行登登记管理。 第第三十五条条 打印机使使用部门在在打印涉密密文件、资资料时，应应建立打印印审查、登登记制度。需需要打印涉涉密资料时时，承办人人应填写打打印审查表表（附件二二十），由由部门负责责人签署意意见，业务务管理部门门和保密办办负责审批批。打印时时，应依据据审批的份份数和范围围进行打印印，不得擅擅自增加页页码和打印印量，并进进行登记（附附件二十一一）。对打打印件应按按照涉密载载体管理。 第第三十六条条 通信设备备与办公自自动化设备备保密管理理由人力行行政部负责责。应制定定必要的管管理制度，并并监督、检检查各部门门的落实情情况。第六章 涉密载体体保密管理理第三十七条条 涉密载体体包括:以文字、数数据、符号号、图像、声声音等方式式记载的纸纸质载体（文件、资资料、笔记记、图纸、地地图、表格格等）、磁介质质载体 （计算机机硬盘、移移动硬盘、软软盘、U盘盘、录像带带、录音带带等）、光介质质载体（光盘）和胶片（含软片、照照片）等。 用用于日常工工作记载涉涉密信息的的涉密载体体（保密本本，计算机机软盘、UU盘、移动动硬盘，光光盘、磁带带等），由由保密办公公室统一登登记、发放放、销毁。 第第三十八条条 涉密载体体保密管理理内容包括括:涉密载体体制作、涉涉密文件资资料复制、涉涉密载体借借阅使用、涉涉密载体保保管、涉密密载体销毁毁、涉密载载体运输、涉涉密载体维维修等。 第第三十九条条 涉密载体体管理主要要由使用部部门、人力力行政部、项项目管理部部按工作职职责分工负负责。对所所需的防护护设施、装装置和技术术由保密办办公室、人人力行政部部负责。 第第四十条 涉密载体体制作 （一一）对涉密密载体制作作内容的审审批一经完完成，涉密密载体内容容原稿就不不应再做数数据的修改改补充，如如需进行修修改补充，必必须重新履履行审批手手续（附件件二十二）。 （二二）涉密载载体要严格格按照批准准的数量进进行制作输输出，制作作部门和个个人不准私私自留存，制制作过程中中产生的废废页等要及及时按保密密规定销毁毁。 （三三）需印刷刷的涉密载载体必须到到具有“国家秘密密载体印刷刷定点单位位”资质的单单位进行。 （四四）涉密磁磁介质、光光盘的制作作应当在公公司内或具具有国家保保密资质的的单位制作作。 （五五）涉密载载体制作过过程中形成成的不需要要归档的材材料，应当当及时按保保密规定销销毁。 （六六）制作涉涉密载体的的场所应当当符合保密密要求。使使用计算机机等电子设设备的应当当采取防电电磁泄露的的保密措施施。 第四十一一条 涉密载体体收发与传传递 （一一）涉密载载体收发人人员必须政政治可靠，严严格遵守保保密法规和和保密纪律律。 （二二）涉密载载体的收发发必须严格格执行国家家有关涉密密载体收发发保密工作作程序，履履行封装、清清点、勘验验、交接签签字手续。 （三三）涉密载载体传递必必须包装严严密（使用规定定包装品），并在封封皮上标明明密级和编编号。递送送必须有两两人共同携携带，使用用专车。 （四四）发往外外单位的涉涉密载体一一律通过专专门渠道发发送。 第四十十二条 涉密文件件、资料借借阅与使用用 （一一）严格执执行涉密载载体借阅使使用管理制制度，严格格控制国家家秘密知悉悉范围和人人员。借阅阅、使用人人员必须符符合相对应应密级等级级和知悉范范围。借阅阅等级可以以向下“兼容”，如工作作需要借阅阅更高级别别的密件，要要填写借阅阅使用密件件审批表（附件二十十三），经公司司主管保密密工作领导导批准。 （二二）机密级级以下涉密密文件与资资料的借阅阅使用应办办理借阅使使用手续，并并在指定地地点阅读。如如需复制涉涉密文件资资料必须办办理审批手手续（附件件二十四），并等同原件进行管理。绝密件在指定阅览室阅览时不准拍照、抄录，且保管人员应同在现场。 （三三）管理人人员接待时时必须严格格执行涉密密载体的移移交、接收收、清退等等登记程序序，做好登登记，登记记资料定期期向保密办办公室备案案。 （四四）外单位位人员需要要借阅涉密密资料，应应由借阅人人持正式介介绍信到接接待部门登登记（介绍信存存档），由接待待人核实身身份后（单位和借借阅人是否否具有涉密密资格，借借阅人涉密密等级是否否符合要求求，身份是是否真实等等）方可办理理借阅，并并在指定地地点阅读。涉涉密资料不不得对外单单位人员复复制。 （五五）摘录、引引用公司秘秘密内容形形成的涉密密载体，应应当按原件件密级确定定密级、保保密期限和和发放范围围。 第第四十三条条 涉密载体体保管 （一一）保存涉涉密载体应应当选择安安全场所，并并配备必要要的防护设设备。涉密密载体保存存、保管方方式必须符符合国家规规定。 （二二）工作人人员离开办办公场所，应应当将涉密密载体存入入保密设备备中。涉密密载体保管管方式有密密码保险柜柜、密码文文件柜、有有防护装置置的独立库库房。 （三三）各部门门产生的涉涉密载体按按规定需要要归档的，由由人力行政政部负责保保管。自用用的由各部部门妥善保保管。 （四四）绝密级级载体必须须存放在密密码保险柜柜内，集中中存放的库库房应装备备防护设施施和必要的的防护探测测设备，并并实行单独独登记专人人保管。 （五五）涉密载载体保管部部门要定期期对所保管管的涉密载载体实物进进行清点、核核对和清退退，做到“账物相符符”。 （六六）个人不不得私自留留存涉密载载体。私自自留存涉密密载体具体体指： 11、涉密人人员离岗、离离职前所保保存的涉密密载体，不不办理移交交手续的。 22、临时借借用的涉密密载体在工工作完成后后不及时归归还的。 33、个人阅阅办完毕的的涉密文件件应当清退退而不清退退的。 44、擅自扩扩大制作数数量后自留留的。 （七七）原则上上不得携带带涉密载体体外出。对对有特殊需需要的必须须做到: 11、履行保保密审批手手续。 22、携带涉涉密载体外外出要采取取可靠的安安全措施，使使涉密载体体处于携带带人的有效效控制之下下。 33、携带机机密级载体体外出应用用专车接送送，两人以以上同行。 44、禁止携携带涉密载载体出入公公共场所、探探亲访友、参参加外事活活动和参加加双边或多多边谈判。 第四十四四条 涉密载体体销毁 （一）拟拟销毁的涉涉密载体要要登记、核核对，并履履行审批手手续（附件件二十五）。 （二）少少量纸质涉涉密载体的的销毁可以以便用粉末末式碎纸机机逐份逐页页销毁。 （三）大大量集中销销毁工作由由保密办公公室归口负负责。到国国家指定的的有资质的的涉密载体体销毁单位位销毁。两两人核对、两两人监销。 （四）销销毁存储有有密级信息息的磁介质质、光盘等等载体要使使用物理或或化学的方方法销毁，并并且做到不不可恢复。 （五）禁禁止将涉密密载体作为为废品出售售给小贩。 第四十五五条 涉密载体体维修 （一）涉涉密载体维维修原则上上应坚持在在公司内进进行。外来来人员在公公司内进行行维修应有有有关专业业人员在现现场监督。 （二）公公司内无法法维修必须须到公司外外维修的，使使用部门与与保密办公公室应共同同做好登记记并履行审审批手续（附附件二十六六）。涉密密载体在送送修前要将将载有的涉涉密信息彻彻底删除。外外出维修时时必须有公公司有关专专业人员在在场监督维维修。 （三）维维修过程中中更换下来来的记录有有涉密信息息的部件，必必须带回公公司销毁，禁禁止将其折折抵维修费费或随意抛抛弃。第四十六条条 涉密载体体的管理涉涉及到每一一位员工，必必须引起重重视。各部部门应开展展经常性的的检查。对对不按规定定执行的，保保密办公室室将提出批批评或者处处罚。第七章 保密技术术培训与保保密管理培培训 第第四十七条条 保密教育育的目的是是通过组织织学习保密密法规和保保密知识，提提高工作人人员的保密密责任意识识。各部门门保密教育育每年至少少进行一次次，做好记记录（附件件二十七），并并报保密办办公室备案案。保密教教育开展情情况是各部部门保密工工作奖惩的的依据之一一。 第第四十八条条 保密教育育由保密办办公室和有有关部门组组织，分工工负责，各各有侧重。 （一一）保密办办公室负责责组织保密密法规、保保密知识等等日常保密密教育，订订购有关保保密材料。 （二二）人力行行政部负责责新职工、因因私出境和和离岗职工工的保密教教育。 （三三）各业务务部门负责责组织本部部门的保密密法规、知知识的学习习，落实公公司保密教教育计划。 第第四十九条条 保密培训训由人力行行政部负责责。保密培培训的目的的是通过集集中授课（44学时以上上）使职工的的保密知识识、保密技技能和必要要的保密防防范技能达达到一定的的水平（通过考试试或考核）。第五十条 有关部门门要做好各各种保密教教育培训记记录，将人人员参加情情况纳入保保密考核中中，对无故故缺席人员员应给予必必要的处罚罚；对三年年内拒绝参参加保密教教育培训的的涉密人员员，保密办办公室可建建议调整其其涉密工作作岗位。XX软件有有限公司附件一涉密人员审审查备案表表姓名性别工作证号所在部门民族身份证号政治面貌学历出生地行政职务兼任职