保密管理制度.docx

《保密管理制度.docx》由会员分享，可在线阅读，更多相关《保密管理制度.docx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、保密管理制度 保密管理制度 第一章总则 第一条目的 为了有效的保护、管理北京数码娱乐科技有限公司（以下称“公司”）的商业秘密（包括技术秘密和经营秘密，以下称“秘密”），特制订北京数码娱乐科技有限公司保密管理制度（以下称“本制度”）。 第二条适用范围 本制度适用于公司全体员工、外设机构员工、中长期逗留的外部人员以及短期访问公司的人员。 第三条术语定义 本制度涉及的术语定义如下： （一）保密信息是指属于公司、不为公众所知悉，能为公司带来经济利益，具有实用性并经公司采取了合理的保密措施，可用于生产、销售或经营之技术信息和经营信息（无论系以何种媒介储存或记录），包括： 1、公司档案资料，包括：各类合同

2、（无论是否以书面形式签订）、人事档案、行政文件、供货商等； 2、公司所拥有的任何与计算机软硬件开发资料，包括但不限于产品开发及制造计划、开发及制造大纲、软件程序、设计图纸等资料； 3、市场销售资料，包括成本、经销商资料、市场推广计划、价位策略、销售渠道、销售模式、行销策略及计划、报价单、客户名单、市场调研、培训资料等； 4、财务信息资料、资产情况、开户银行资料、股东资料、投资信息等； 5、公司的管理方法、管理制度及经营情况； 6、公司的知识产权（不论是公司独自拥有的，或是和其他方共同拥有的，亦不论是现有的或正在研发的，相关知识产权客体尚处于未公开状态或不属于公知信息），包括但不限于下列： （1

3、）核准注册前的待申请商标，无论是文字、图形或其结合； （2）未公开发表作品的著作权与邻接权，其中计算机软件著作权中“软件”范围包括但不限于软件、源程序、全部代码； （3）“专有技术”；专有技术（Know how），包括但不限于未公开过的、未取得工业产权法律保护的技术知识、分析方法、分析数据、设计图纸、工艺流程、公式、生产数据及其他数据、技术规范、质量控制和管理等方面的技术知识、所有安装及维护方面的信息，包括源程序、代码、检验文件及检验结果、所有报告表格、记录资料等文件。 （4）公司拥有的符合法律、法规规定的商业秘密特征的其他知识产权。 （二）一般文件、秘密文件、机密文件和绝密文件：记载公司已公

4、开发布的信息的文件为“一般文件”；记载公司机密或绝密的文件为“社内密文件”；记载公司秘密的文件为“社外密文件”；社外密文件和社内密文件统称为“保密文件”。（三）外设机构：指公司设立的子公司、分公司、办事处或代表处。 （四）公司全体员工：指曾经在或正在公司及公司的外设机构实习、试用或正式聘用的人员。 （五）中长期逗留的外部人员：指在公司连续逗留时间达两天或两天以上的外部人员。 （六）短期访问人员：指对公司进行临时性参观访问的外部人员。 （七）桌面工作站：指台式机、笔记本电脑、平板电脑（PDA）、智能手机等智能设备。 （八）泄密事故：指一切不遵守公司相关保密制度和相关保密协议的行为。 第四条基本原

5、则 1、不该说的秘密绝对不说； 2、不该问的秘密绝对不问； 3、不该看的秘密绝对不看； 4、不该记录的秘密绝对不记录； 5、不在私人通信中涉及秘密； 6、不在不利于保密的地方存放秘密文件资料； 7、不在普通电话、明码电报、普通邮局传达秘密事项； 8、不在接入互联网的电脑上收发和存放涉及秘密的信息 第五条业务担当及职责 1、公司保密主管部门 行政部是公司保密事项的整体计划、执行、调整和管理的主管部门。 主要职责如下： 1)制订及监督执行公司保密方面的方针、规定、制度。 2)与相关保密部门协作，维持必须的保密系统。 3)制订防止泄密事故的预防对策及实施相关培训。 4)发生泄密事故后，事故处理及整改

6、方案制订与实施。 5)监督第二条适用范围内人员是否遵守保密管理。 2、相关保密部门 1）相关保密部门 人员保密/文件保密-公司各相关部门 电子信息保密/通讯保密-公司各相关部门 会议保密/场所保密/设施保密-公司相关部门2）主要职责： (1)执行公司保密主管部门交与事项。 (2)管理与维护类别保密系统。 (3)发生泄密事故时及时通报保密主管部门，谋求对策。 (4)与相关保密部门共同协商，完善各保密部门的方针、规定及制度的修订 (5)在与相关外协单位接洽或与第三方进行采购、销售及其它业务方面的合作 时，应当与他们签订保密协议或在相关业务合作协议中加入相应的保密条 款。 3、保密责任人 1）保密责

7、任人是各部门经理。 2）职责： (1)检讨各种文件及信息的保密性及保密级别。 (2)确认并监督部门内部各种保密制度的执行情况。 (3)决定保密信息或文件保密性的取消及废弃。 (4)组织进行入职和退职时必要的保密培训。 第二章人员保密 第六条员工维护企业秘密的义务 1、公司员工在入职时，要签订员工任职保密协议（标准版本见附件5），履行协 议中约定的保密义务，并遵守公司保密制度。 2、公司员工对于其知悉的社内密，未经总经理同意的，不得将社内密及以社内密为 基础编辑衍生出的信息披露于公司其它员工知悉，也不得进行与工作无关的活动，更不得披露于公司员工以外的第三人知悉。 3、公司员工在处理关联业务时，如

8、需要提供公司秘密，必须通过本部门的保密责任 人及总经理批准后方可外传。外传秘密时应当确认公司与对方是否签署有保密条款或协议，如没有则应当与对方签订保密协议后方可将秘密外传。同时，如以文件形式提供时，应当在文件上加盖“机密”或“CONFIDENTIAL”等表示文件保密及保密等级的印章；如为口头形式将秘密外传时，应当时提示对方前述信息为“机密”信息；并应提醒秘密接收方对其接收的秘密进行保密。 4、公司员工在退职时，按原签订员工任职保密协议的要求，对熟知或了解到本 公司的秘密要保密。 5、公司员工在接待短期访问人员时，应当严格执行公司保密制度的相关管理规定。 6、本条的规定也适用于外设机构所有人员。

9、 第七条中长期逗留的外部人员的保密管理 1.公司各部门由于工作的需要聘请或雇用中长期逗留的外部人员时，要求按照公司 相关规定，部门保密责任人审核批准，报人力资源部，并确认与他们或与他们所在的公司或单位签订了保密协议（标准版本见附件6），方可进入公司。 2.中长期逗留的外部人员由于工作需要携带相关物品，必须在行政部办理出入登记 手续后，方可出入。 3.相关部门保密责任人对其部门中长期逗留的外部人员，必须进行保密方面的培 训。并在逗留期间负责对其管理及监督。 第八条短期访问人员的保密管理 因采购、销售及其他事项，当天访问公司的外部人员，按以下方法管理： 1.公司相关接待部门在行政部办理访问人员登记

10、备案手续。 2.短期访问人员由于工作需要携带相关物品，必须在行政部办理出入登记手续后， 方可携带进入公司，并在访问结束离开公司时，核销携带物品的登记。 3.公司各部门员工在接待短期访问人员时，按第六条的规定执行。 第九条相关外协单位的保密管理 1.对于进入公司施工、检测、监测的外协厂商及相关机构，在进入公司作业后，须 与公司签订保密协议。相关外协单位应承诺不会在作业期间和/或结束作业后将公司相关施工状况、结构、测量及监测数据、公司相关制度文件及其它商业秘密告知第三方，也不得为了履行协作义务以外的目的利用其知悉的商业秘密。 2.与相关外协单位接洽的公司相关部门有责任监督管理外协单位相关保密管理工

11、 作，应当在相关外协单位进入公司作业前，与他们签订保密协议或在签署相关协议时将保密条款作为协议的一部分。 3.在签署保密协议的情况下，保密协议版本如是由公司提供的标准版本，则可由承 办部门保密责任人签字后，直接到公司合同专用章管理人处盖章，无需依照公司的合同审批流程进行审批；保密协议版本如是对方提供或对方对我方提供的标准版本有所修订，则必须通过公司法律顾问和总经理进行审批（如不涉及金额，则不需要通过公司财务部门的审核）。 第十条业务合作方的保密管理 1.对于无需进入公司作业但与公司就资材采购、产品销售或其它业务进行合作的个 人、公司或机构（以下称“业务合作方”），虽然他们不需要直接进入公司进行

12、作业，但仍应当在业务合作开展前，与公司签署保密协议。 2.与业务合作方直接接洽的公司承办部门或人员，应当在业务合作开展前或开展 时，与业务合作方签署保密协议或在签署相关业务合作协议时将保密条款作为合作协议的一部分。保密协议的签署流程参照第九条的规定执行。 第十一条保密培训 保密主管部门经理要随时确认，检查保密状态，对员工进行保密培训，尽最大努力预防泄密事故发生。 第三章文件保密 第十二条文件的管理 1.文件由制作部门保密责任人指定人员发放到关联部门或个人处，关联部门或个人 不得找人代收代签。通常保密文件阅读完毕后统一由相关人员收回，暂时不收回 的由签收人妥善保存，到期统一由文件发放部门清退销毁

13、。 2.严格遵守文件的阅读范围。凡保密文件或内部文件，应在办公室内阅读，不得随 身携带或回家阅读，不得给无关人员阅读。 3.无关人员未经允许不准随意翻阅正在打印的文件；打印人员不得把打印的有关文 件及资料内容向无关人员泄露。 4.严格控制文件的复印范围和数量。保密文件一般不得随意复印，确需复印时，必 须经过相关部门审核及公司总经理审核批准后方可复印。复制的保密文件一律按正式保密文件管理，定期清退销毁。 5.各部门做好文件的清退、销毁工作。确因工作需要借用的文件，需履行登记手续， 用完及时退回档案室。 6.做好文件及废纸的处理工作。各种没有保留价值的文件、资料及废纸及时销毁或 定期集中销毁。 7

14、.传递文件必须遵守保密纪律，在途中不得在不相干的地方停留，严防文件丢失。 8.公司员工要借阅、翻印、影印、清退、销毁时，应当依照北京数码娱乐科技有 限公司公文管理制度的相关规定进行审批，经审批确认后方可进行。 第十三条保密文件的等级分类 1.各部门保密责任人判断相关本部门的资料或信息的重要性和价值，并决定该资料 或信息的保密等级，进行分类管理。 2.公司保密文件分为：一般文件、秘密文件、机密文件、绝密文件 第十四条保密文件的制作 1全体员工不能为了公司业务之外的目的来制作或收集保密文件。 2保密文件制作者在完成文件后，要毁掉关于该保密文件的方案,复印纸,电子存储介质等相关资料。 3保密文件是二

15、页以上的文件或册子时，从第一页开始每页中下方均须标记总页数和该页数。 第十五条保密文件的标记 1.保密文件要按照等级分类进行标记。 2.文本性的保密文件要在文件上用红色标记。 第十六条保密文件的保管 1.保密文件与一般文件区分来保管。 2.文本型保密文件在相应部门指定的保密文件保管柜里保管,保密文件保管柜里不 能存放保密文件以外的东西。 3.文本型保密文件保管柜要始终锁着,钥匙由保密责任人来管理. 4.电子型保密文件由部门保密责任人统一汇总在指定公用电脑上进行保密管理。 第十七条保密文件管理记录本 各部门保密责任人为了记录保密文件的制定、分类等级、接收及借阅等相关管理事项，必须配置保密文件管理

16、记录本，便于记录。 第十八条保密文件的保护期限 1.所有的保密文件保护期限在文件相关位置必须标注明确。 2.保密文件的保护期限如无法预计时通常设为从其产生之起日起10年以上或公司 采取保密措施的最长时间。 第十九条保密文件的废弃 1.保护期限已完了或没有保存价值的保密文件，用烧毁，碎掉或在电脑中永久删除 等其他的方式来销毁保密文件。 2.保密文件有必要延长保密期限时，可通过申请延长的审批方式，得到批准后延长。第二十条文件的外传 公司员工要将公司文件外传时，必须填写文件外传审批表（见附件2），提出申请，经审批确认，得到批准后方可传递。一般文件的外传审批权限是本部门经理，秘密文件的外传则还需要通过

17、总经理的批准后方可外传。公司秘密文件外传时，应当让秘密文件的接收方签收（保密文件签收单的格式见附件3），并将保密文件签收单原件交公司行政部的资料管理室存档。 第四章电子信息及通讯保密 第二十一条移动电子设备的管理 公司员工不能任意使用以下移动电子设备，需使用时应向相关部门保密责任人提出申请，得到批准，并到行政部办理登记备案后再使用。 1.个人移动便携式笔记本（NOTEBOOK）。 2.CD (DVD) Recorder设备。 3.摄像机和照相器材等。 4.可储存Data的所有移动电子设备（Disk，USB Memory，Smart Phone等） 第二十二条桌面工作站的管理 1.公司选用的桌面

18、工作站要符合保密要求，系统软件要做保密设防，重要部门的桌 面工作站要设开机密码和屏保密码。不得在网络上传播公司重要文件。下班后要关闭桌面工作站，取出并保存好磁盘、光盘等存储设备。 2.桌面工作站严防不相干的人员登录，一经发现及时制止，并告知部门保密责任人， 按照相关制度追究责任。 3.连接LAN进行编辑工作的时候，不得在Directory里面储存备用文件。 4.遵守计算机及其辅助设备管理规定或相关部门的桌面工作站安全管理制度。第二十三条网络系统管理 1运行于公司网络上的应用和服务，有关部门须提前向网络管理部门申请登记和开通。 2允许第二条规定的人员和组织按照VPN使用管理规定，通过公司提供的V

19、PN服务远程访问公司内部网络和服务。 3公司禁止使用无线网络。如需使用，所有连接到公司网络的基站（Access Poinst/Base Stations）和无线网卡等无线接入设备必须首先到公司网络管理部门登记，并得到公司总经理的批准。无线网络设备必须采取必要的安全配置和通讯加密手段。 4所有员工遵守公司国际互联网访问规定。如有特殊需要，经审批后制定相应的访问制度。遵守国家相关法律法规；严禁通过网络BBS、论坛、评论、调查泄露公司机密信息。 5所有员工需遵守公司局域网内部访问控制制度。严格限制网络共享。 第二十四条服务器及存储系统配置管理 1软件管理，遵守公司软件分发制度，公司内严禁使用未经许可

20、的软件。 2所有帐户口令的创建、变更、注销，按照相关部门帐户、口令管理制度执行。3系统管理员遵守相关系统管理制度，仅限系统管理员按照操作规程可以对系统重要配置、数据进行变更和访问。由系统管理员分配其它用户权限。 4系统备份数据存放于公司指定安全区域，遵守异地存储原则及相关部门存储管理制度。未经许可，严禁任何人查看、移动和毁损。 5系统配置管理行为遵守相关部门配置管理制度及安全管理制度。 第二十五条应用系统管理 1.应用系统管理范围：Groupware（协同办公自动化系统）、Proxy（互联网访问代 理）、Antivirus（反病毒系统）、E-Mail(电子邮件)、EIP（企业信息门户或网站）等

21、满足企业信息化需要的所有应用软件服务系统；所有使用或连接应用系统应符合本制度第二条规定人员和系统。 2.只有应用系统管理员才有权按照相关操作规程访问、修改系统重要配置信息。未 经允许，应用系统管理员不得察看、修改业务部门数据。应用系统管理员必须与公司签署相关保密协议。 3.应用系统上的所有机密信息适用于本保密制度，在上述应用系统上的技术信息与 经营信息均为公司的商业秘密，公司明确说明信息为非商业秘密的除外。相关保密部门必须制定应用系统访问安全规定，严格限制未经授权的用户访问和修改； 确保授权用户及时得到许可的信息。 4.未经批准，任何人不得披露任何公司应用系统配置信息和数据。 5.各应用系统用

22、户帐户和密码遵守相关用户帐户和密码管理规定。符合本制度第二 条规定的人员应当妥善保管自己的账户和密码，严禁私自转借、盗用。 6.所有员工在使用应用系统时，为所处理数据的保密等级选择合适的格式和设置合 适系统保密参数。 7.所有与公司应用系统连接的外部系统，必须经审查，确保其具备适当的保密措施 并签订保密协议后，经公司总经理批准后方可建立连接。 第二十六条邮件及 FAX管理 1.所有的秘密文件都应以直接传递为原则，特殊的情况下要得到本部门保密责任人 的审批后，才能通过FAX或邮政发送。 2.FAX送信的时候，应事前确认对方的电话号码，记录在内部FAX送信记录里进行 管理，防止秘密文件的外流；FA

23、X送出后应及时与对方确认是否收到。 第二十七条E-mail 管理 1.公司为了防止E-mail引起的资料外泄，禁止员工使用公司外部E-mail系统；经 公司授权，信息管理部门可检查向公司外部发送的所有信件（信件原文及附件）。 但检查内容不可用于相关保密业务之外。 2.公司员工应管理好自己的公司E-mail帐户的密码，谨防他人盗用，更不得授权 他人使用。 3.公司员工应防止通过E-mail将公司秘密或重要情报的传递，发现异常时应及时 告之相关部门保密责任人。 4.人力资源部应将退职员工的信息及时反应到信息管理部门，信息管理部门应及时 删除退职人员公司E-mail地址。 第五章会议、场所及设施保密

24、 第二十八条会议保密 1.凡秘密性会议，不在公开场合召开，不让无关人员参加。 2.参加会议人员不得把会议内容随意向无关人员传达散播，无关人员不得随意打 听。 3.会议资料在结束时，统一交回，不得擅自带出会场。 第二十九条设定保护区域 1.保密上特别需要控制和限制的区域设定为保护区域 2.保护区域根据重要程度分为限制区域及控制区域. 3.访客原则上是在接待室商谈,要进到办公室时,必须与员工同行出入, 未得到部 门保密责任人的批准不得进入限制区域。员工在访客办理完业务后不能让他单独出入其他部门。 第三十条保护区域的标示 1.“限制区域”根据部门特点可标示，也可以不标示。 2.“控制区域”必须标示。

25、 第三十一条公司内部照相及摄像 对公司内部所有的设施和所属的备件装置物要进行摄像或照相时,本人在得到本部门保密责任人审核同意后向行政部申请，经行政部审核，并得到公司总经理批准后，方可在许可的场所内摄影或拍照。 第六章其他 第三十二条保密检查 行政部每年1次以上进行定期的保密检查，发生以下情况时，要不定期的进行保密检查： 1.总经理认为必要时。 2.保密主管部门认为必要时或发生泄密事故时。 第三十三条处理泄密事故 1.发生泄密事故时相应的保密责任人要及时报告保密主管部门，保密主管部门及时 报送总经理，并采取一定的措施，实施后向总经理通报其实施的结果。 2.发生泄密事故时，泄密事故责任人员应接受公

26、司依据公司的相关规定所作出的处 理决定；还应依法承担民事、行政和/或刑事责任。 第三十四条泄密责任 一、因过失泄密，视情节，公司有权要求泄密者承担100元以上5000元以下的违约金； 情节严重者，公司有权解除其劳动合同，并要求其赔偿损失。 二、故意泄露公司机密的，公司有权要求泄密者承担5000元至3万元违约金或要求其 赔偿损失，同时解除其劳动合同。 三、触犯国家法律的，移交国家司法部门追究法律责任。 四、员工违反保密规定或劳动合同及保密与竞业禁止协议约定，给公司造成损失的， 公司将依法追究其赔偿责任。 第三十五条解释权和修改权 本制度由公司负责解释和修改。 第三十六条生效与实施日 本制度自发布之日起实施。