《保密工作管理规定-精品文档.docx》由会员分享,可在线阅读,更多相关《保密工作管理规定-精品文档.docx(24页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、保密工作管理规定目录1目的(1)2范围(1)3定义(1)4职责(1)5程序(2)5.1密级及保密期限确实定(2)5.2密级的变更管理(2)5.3机密载体的控制(3)5.4保护措施(5)5.5泄密行为确实定(6)5.6保密守则(7)6责任与处罚(8)7相关文件(8)8记录(8)1目的为规范保密管理工作,对保密经过进行有效控制,防止泄密行为的发生,特制定本规定。2范围本规定适用于公司保密事项制作、收发、传递、使用、保存和销毁全经过的管理。3定义3.1绝密:最重要的公司机密,泄露会使公司的权益和利益遭受十分严重的损害。3.2机密:重要的公司机密,泄露会使公司的权益和利益遭受严重的损害。3.3机密:一
2、般的公司机密,泄露会使公司的权益和利益遭受损害。3.4机密载体:是指以文字、数据、符号、图形、图像、声音等方式记载企业机密信息的纸介质、磁介质、光盘等各类物品。磁介质载体包括计算机硬盘、软盘和录音带、录像带等。3.5泄密:指使公司机密被不应知悉者知悉的;或使公司机密超过了限定的接触范围,而不能证实未被不应知悉者知悉的。3.6商业机密:指不为公众所知悉,能为公司带来经济利益,具有实用性并经公司采取保密措施的技术信息和经营信息。3.7技术信息机密:是由公司研发或以其他合法方式把握的、未公开的、能带来经济利益或竞争优势,具有实用性且采取了保密措施的技术信息,包括但不限于设计图纸含草图、试验结果和试验
3、记录、工艺、样品、数据、计算机程序等。技术信息能够是有特定的完好的技术内容,构成一项产品、工艺材料及其改良的技术方案,可以以是某一产品、工艺材料等技术或产品中的部分技术要素。4职责4.1公司总经理负责公司保密事项密级及保存期限的审批。4.2公司总经办负责保密事项的归口管理,负责保密事项密级申请的汇总和初审,并报公司总经理审批。负责组织机密载体的制作,并负责对公司范围内的保密管理工作的指导、监督和检查。4.3公司人力资源部负责与员工签订(保密合同),负责向员工宣传公司保密管理制度。4.4所有相关部门下面统称涉密部门都有严格遵守公司保密制度的责任和义务。4.4.1负责对本部门需保密的信息进行采集和
4、整理,提交密级确定申请表交总经办确定秘级,并严格履行保密义务。4.4.2指定专人负责本部门机密载体的日常管理工作。4.4.3涉密部门负责人对本部门执行保秘工作的指导、监督和检查。5程序5.1密级及保密期限确实定5.1.1公司保密事项分为绝密、机密和机密三种密级。5.1.1.1公司经营发展中,直接影响公司权益和利益的重要决策文件资料等为绝密级;5.1.1.2涉及项目部总体的规划、计划、统计、财务成本及报价、通信、重要的合同、客户贸易渠道等机密事项;对外招投标标价和标价的计算根据,定标签约前会谈方案,合作条件;项目本身施工工艺,关键技术以及施工、安全、质量、物资、涉密文件、资料、图纸等部分;财务帐
5、簿、报表、凭证、银行帐户帐号以及经营状况;尚未出台的人事变动方案、项目会议记录等为机密级。5.1.1.3公司人事档案、合同、协议、职员工资性收入、尚未进入公开的各类信息等机密级。5.2密级的变更管理a)公司保密事项的密级和保密期限,应根据情况变化及时变更。密级和保密期限的变更,由申报部门填写“密级变更申请表,经部门负责人初审,总经办审核后,由公司总经理审批。b)公司保密事项的保密期限届满的,自行解密;保密期限需要延长的,由原申报部门提出申请,部门负责人初审,交总经办审核后,由公司总经理审批。c)公司保密事项在保密期限内不需要继续保密的,由总经办采集汇总,交高管办公会批准后,由总经办施行解密。5
6、.3机密载体的控制5.3.1机密载体的管理原则机密载体管理遵循“严格管理、严密防备、确保安全、方便工作的原则。5.3.2机密载体的制作公司总经办负责机密载体制作的指导、监督、核准。a)制作机密载体,应当按照总经办组织核定的密级和保密期限,注明发放范围及制作数量,绝密级、机密级的应当编排顺序号。b)纸介质、磁介质、光盘机密载体应在批准的定点场所印制。c)制作机密载体经过中构成的不需归档的材料,应当及时销毁。d)制作机密载体的场所应当符合保密要求,使用电子设备的应当采取防电磁泄漏的保密措施。5.3.2机密载体的收发与传递a)收发机密载体,应当履行盘点、登记、编号、签收等手续。b)传递机密载体,应当
7、包装密封;机密载体的信封或者袋牌上应当标明密级、编号和收发件单位名称。使用信封封装绝密级载体时,应当使用由防透视材料制作的、周边缝有韧线的信封,信封的封口及中缝处应当加盖密封章或加贴密封条;使用袋子封装时,袋子的接缝处当使用双线缝纫,袋口应当用铅志进行双道密封。应中选择安全的交通工具和交通道路,并采取相应的安全保密措施。c)采用当代通信及计算机网络等手段传输机密信息,应当遵守国家有关保密规定。5.3.3机密载体的使用和携带a)接触和使用机密的原则是:绝密级,只限于经过审定的人员;机密级,限于工作直接需要的部门和人员;机密级,凡工作需要的部门和有关人员均可使用。b)涉密部门收到机密载体后,由部门
8、负责人根据机密载体的密级和制发单位的要求及工作的实际需要,确定本部门知悉该机密的人员的范围。任何部门和个人不得擅自扩大企业机密的知悉范围。c)阅读和使用机密载体应当在符合保密要求的办公场所进行;同时应当办理登记、签发手续,管理人员要随时把握机密载体的去向。d)复制和汇编机密文件、资料,应当经原制发部门批准,未经批准不得汇编。复制机密载体应当到批准的定点场所进行。e)因工作确需携带机密载体外出,应经部门领导批准,并采取严格的安全保密措施,使机密载体始终处于携带人的有效控制之下。5.3.4机密载体的保存a)保存机密载体,应中选择安全保密的场所和部位,并配备必要的保密设备。绝密级载体应当在安全可靠的
9、保密设备中保存,并由专人管理;工作人员离创办公场所,应当将机密载体存放在保密设备里。b)涉密部门每年年底对当年所存机密载体进行清查、核对,发现问题及时向相关部门报告。根据规定应当销毁的机密载体,应及时如数销毁。c)涉密人员、机密载体管理人员离岗、离任前,应当将所保管的机密载体全部清退,并办理移交手续。d)需要归档的机密载体,应当根据公司档案管理规定归档。e)被撤销或合并的涉密部门,应当将机密载体移交给承当其原职能的部门,并履行登记、签收手续。5.3.5机密载体的销毁a)销毁机密载体,由主办人员填写“密级载体销毁申请表,经本部门负责人审核批准,并履行盘点、登记手续后报分管领导审核、总经理批准后处
10、理。b)销毁机密载体,应当确保机密信息无法复原。c)销毁纸介质机密载体,应当采用焚毁、化浆等方法处理;使用碎纸机销毁的,应当使用符合保密要求的碎纸机。d)销毁磁介质、光盘等机密载体,应当采用物理或化学的方法彻底销毁。e)禁止将机密载体作为废品出售。5.3.6绝密级载体的管理a)送往外地的绝密级载体,通过机要交通、机要通信递送;在本地传递绝密级载体,由发件或收件部门派专人直接传递;不得利用计算机、传真机传输绝密级公文。b)涉密部门或人员收到绝密级载体后,必须根据规定的范围组织阅读和使用,并对接触和知悉绝密级载体内容的人员做出文字记载。c)绝密级载体封装时应粘贴密封条或加盖密封章,携带绝密级载体应
11、经主管领导批准,并有二人以上同行。禁止携带绝密级载体参加涉外活动,禁止将绝密级载体携带出境。d)绝密文件要单独登记,存放在设备完善的保险装置中,不得存于私人住宅或其他不安全的地方。e)绝密级技术在保密期限内不得申请专利或者保密专利。f)借阅绝密文件,应先填写“调卷单,需董事会2人以上批准可在档案室内阅读。g)严禁绝密件横传、翻印、复制和传抄。如有特殊情况需要复印,必须经总经理批准并通知总经办。复印件应送总经办盖章备案,按正式文件同样管理。h)在计算机内保管的绝密信息需要验证身份和传输加密。5.4保护措施公司通过下面手段保护商业机密:a)根据侵权行为法对商业机密的保护,主要根据是(民法通则)、(
12、反不正当竞争法)和(刑法)。b)根据合同法对商业机密的保护,主要根据是(技术合同法)和(劳动法);c)向仲裁机构申请仲裁解决。商业机密被侵犯,假如此前企业与侵权人之间签订了(合同),并且双方自愿达成仲裁协议的,可根据(中华人民共和国仲裁法)向当地仲裁机构或者双方仲裁协议中约定的仲裁机构申请仲裁。d)因劳动争议引起的纠纷或签订(劳动合同)的员工,期限未满,擅自跳槽,带走企业机密,侵犯企业利益的,可根据(中华人民共和国企业劳动争议处理条例)向当地劳动争议仲裁委员会申请仲裁。对仲裁裁决不服的,能够在十五日内向人民法院起诉。c)向工商行政管理部门投诉。商业机密被侵犯人的不正当行为侵犯,可按上述规定,向
13、工商行政管理部门投诉,并提供商业机密及侵权行为的有关证据。d)向人民法院起诉。根据(刑法)、(民法通则)、(技术合同法)、(反不正当竞争法)等法律规定,企业的商业机密被侵犯,能够直接向人民法院起诉。e)协商解决。商业机密纠纷属民事纠纷的,商业机密遭到损害时,被损害人能够与损害人进行协商,要求其停止损害并做适当赔偿,以维护本身的正当权益。f)以经济手段保护商业机密。主要包括:用分配方法来保护商业机密即对接触、使用企业商业机密的员工,给予较优厚的工资、奖金待遇,若有可能,再辅之以必要的雇佣合同,写明一旦享受特殊津贴,则应负有相应的保密义务;用长期化劳动契约来保护商业机密;以某种产权安排,来保护商业
14、机密。g)以行政管理的手段保护商业机密。一是建立保护商业机密的机构;二是建立企业内部相关的保密制度;三是与员工签订保密合同。h)选择与高级研发人员、技术人员、经营管理人员、一般技术人员和关键岗位的技术工人、市场计划和销售人员、财会人员、秘书人员及保安人员签订(保密合同)。5.5泄密行为确实定5.5.1职务泄密行为a)员工在工作期间,擅离岗位,无意中泄露公司机密,危害公司经营安全的。b)以盗窃、利诱、胁迫或者其他不正当手段获取公司的商业机密的。c)违背约定或者违背公司有关保守商业机密的要求,披露、使用或者允许别人使用其所把握的商业机密的。d)非法持有属于公司绝密、机密的文件或者其他物品,拒不讲明
15、来源与用处的。5.5.2技术泄密行为技术泄密行为是指泄露公司的技术信息,公司的技术信息主要包括:a)公司引进技术中的全部文件和专有技术。b)有些公开面向市场产品的组成方式。c)项目本身施工工艺,关键技术以及施工、安全、质量、物资、涉密文件、资料、图纸等部分d)记录新技术研发活动内容的各类文件,如会议纪要、实验结果、技术改良通知、检验方法等。5.6.3市场泄密行为主要指泄露公司的经营信息,经营信息包括:管理窍门、客户名单、货源情报、产销策略、招投标中的标底及标书内容等信息,如采购计划、供货渠道、销售计划、会计财务报表、价格方案、分配方案、计算机软件、重要的管理方法等。主要包括:a)未经许可或不经
16、意的公开发表。b)商业机密载体因各种原因被竞争对手获取。c)在业务会谈中无意泄漏。d)电子文件、数据库或通信系统被非法进入。e)被关系单位或关系人销售或供给单位、上级机关、开户银行等所泄漏。f)被参观者看到了不该看到的内容。g)被竞争者从广告、公开出版物以及公开谈话中分析出来。5.6.4客观泄密行为a)通信、谈话被截取或窃听。b)接受外来人员采访、参观、考察、实习中疏忽大意。c)出差人员对所带的资料保管不善。d)对业务交往或经济合作对象缺乏防备。e)不注重废旧机密载体的管理的。f)电子文件的随意存放。g)在公共场合如大楼电梯、餐厅中议论公司业务的。h)不留心本人所讲的东西及听众的。执行,保密合
17、同中未确定的,由高管办公会讨论决定。5.6保密守则公司全体员工应自觉地遵守下列保密守则:a)不该讲的机密,绝对不讲;b)不该问的机密,绝对不问;c)不该看的机密,绝对不看;d)不该记录的机密,绝对不记录;e)不在非保密本上记录机密;f)不在私人通信中涉及机密;g)不在公共场所和家属、子女、亲友面前议论机密;h)不在不利于保密的地方存放机密文件、资料;i)不用普通电话、明码电报、普通邮政传送保密事项;h)不携带机密材料游览、参观、省亲、访友和出入公共场所。6责任与处罚6.1出现下列情况之一的,给予警告,并处以若干金额罚款:6.1.1泄露公司机密,尚未造成严重后果或经济损失的;6.1.2违背本制度
18、规定的机密内容的;6.1.3已泄露公司机密但采取弥补措施的;6.2出现下列情况之一的,予以辞退并酌情赔偿经济损失:6.2.1成心或过失泄露公司机密,造成严重后果或重大经济损失的;6.2.2违背本保密制度规定,为别人窃取、刺探、收买或违章提供公司机密的;6.2.3利用职权强迫别人违背保密规定的。7相关文件a)(密级文件管理规定)b)相关法律法规8记录8.1密级确定申请表KY-GL-G-01-A-018.2密级变更申请表KY-GL-G-01-A-028.3保密工作奖罚报告KY-GL-G-01-A-038.4密级载体销毁申请表KY-GL-G-01-A-048.5调卷单KY-GL-G-01-A-05附
19、表:公司绝密、机密、机密事项一览表序号名称主管部门涉秘范围密级保密措施董事会未对外发布专人保管1总经部董事会机密签订保密协议的信息2绝密公文总经部相关部门绝密见(密级文件管理规定)3机密公文总经部总经办机密限制传阅范围相关部门专人保管和传阅与技术合作方以外4的其他国外机构和总经部总经部机密专人保管;人员之间的往来电公司高层领导归档保存函5公司发展战略规划总经部及施行细则6由计算机保存的总经部公司核心技术资料7由计算机保存的总经部财务资料8由计算机保存的总经部董事会资料9薪酬人力资源部10行业专家信息库资人力资源部料11绩效考核结果人力资源部12绩效考核记录人力资源部13员工人事档案人力资源部总经部专人保管机密归档保存公司高层领导现场查阅部门负责人绝密网络监控网络管理员双密匙开机部门负责人机密网络监控网络管理员双密匙开机董事会秘书机密网络监控网络管理员双密匙开机公司高层领导机密见(员工薪酬管理制度)人力资源部专人保管公司高层领导机密限定使用范围人力资源部机密定向反应部门负责人不对其别人公开人力资源部专人保管机密电子版加密公司高层领导限制接触范围人力资源部机密限制借阅范围严格借阅手续
限制150内