公司保密制度31929.pdf
《公司保密制度31929.pdf》由会员分享,可在线阅读,更多相关《公司保密制度31929.pdf(103页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、 高唐县市政路桥工程有限责任公司 工作管理制度汇编 XXXXXXX 2 目 录 颁布令.3 一、工作机构设置与职责.4 二、教育培训管理制度.14 三、涉密人员管理制度.17 四、涉密载体管理制度.29 五、信息系统、信息设备和设施设备管理制度.41 六、涉密信息系统集成场所等要害部门管理.52 七、涉密项目实施现场管理制度.57 八、监督检查.67 九、工作考核与奖惩.72 十、泄密事件报告与查处.78 十一、风险评估与管理.80 十二、资质证书使用与管理.94 十三、对外交流宣传报道管理制度.96 十四、持续改进管理制度.98 十五、附则.102 XXXXXXX 3 颁布令 根据中华人民国
2、保守国家秘密法、中华人民国保守国家秘密法实施条例和上级有关部门对工作的要求和规定,严格遵守有关法规,确保国家秘密安全,对泄密或者非法获取国家秘密的行为进行制止、举报、斗争并积极采取补救措施,是全公司员工应尽的义务和职责。加强管理,预防泄密事件,办公室结合公司实际情况参与制定本制度。经公司领导小组审定,现予以正式颁布。作为涉密日常管理的纲领性文件,公司各部门及全体员工必须认真学习,严格贯彻执行。高唐县市政路桥工程有限责任公司 总经理:2018 年 4 月 20 日 保 密 守 则 不该说的国家秘密绝对不说;XXXXXXX 4 不该看的国家秘密绝对不看;不该问的国家秘密绝对不问;不该记录的国家秘密
3、绝对不记录;不使用普通、手机、传真、明码电报、计算机传输涉密信息;不在涉外宾馆、饭店组织涉密会议;不在非本上记录秘密;不在私人通信中涉及秘密;不在公共场所和家属、子女、亲友面前谈论秘密;不在不利于的地方存放秘密文件、资料;不在非场所阅办、谈论国家秘密;不使用涉密计算机上非涉密网;不私自保存、复制和销毁秘密载体;不私自接受国外记者采访;不携带涉密载体游览、探亲、访友、参观和出入公共场所。一、工作机构设置与职责 1.工作领导小组 XXXXXXX 5 组 长:胜华 总经理 副组长:XXX(管理办公室主任)组 员:XXX(财务部经理)、XXX(销售部经理)、XXX(技术部经理)、XXX(商务部经理)办
4、公室:负责工作日常管理。办公室主任:XXX(副总经理)办公室成员:XXX 管理人员:XXX(文件档案的管理),XXX(设备的管理)。注:工作领导小组成员如发生工作调动,由继任其现职务者替补。2.工作领导小组组长工作职责 领导小组组长,法定代表人为本单位工作第一责任人,对本单位工作负全面责任,履行下列职责:1)保证国家相关法律法规在本单位贯彻落实;2)监督检查工作责任制的落实情况,解决工作中的重要问题;3)审核、签发单位管理制度;4)为工作提供人力、财力、物力等条件保障;3.工作领导小组副组长的工作职责 领导小组副组长对本单位工作负具体领导和监督责任,履行下列职责:1)组织制定单位管理制度、工作
5、计划,审定工作总结;2)监督工作计划落实情况,组织检查;3)为管理办公室和管理人员履行职责提供保障。XXXXXXX 6 4.领导小组成员的工作职责 领导小组成员,涉密信息系统集成业务部门负责人对本部门的管理负直接领导责任,履行下列职责:1)严格按照工作需要,控制业务人员在工作中知悉涉密信息的围和程度;2)组织开展风险评估,修订生产管理制度,优化业务流程,制定工作方案,落实风险防控措施;3)监督监督检查涉密信息系统集成业务管理和制度执行情况,督促业务人员履行职责;4)及时发现、研究解决管理中存在的问题。5.办公室的工作职责 办公室为本单位的职能部门,并负责本单位工作的日常管理。履行下列职责:1)
6、组织落实领导小组的工作部署,提出工作建议,拟定工作计划、总结;2)制定、修订制度;3)参与单位各项管理制度的制定、修订工作;4)审查、确定要害部门部位,指导、监督设施设备的建设、使用和维护管理;5)组织开展宣传教育和培训;6)对涉密人员履行职责情况进行指导监督;XXXXXXX 7 7)对本单位各部门管理有关情况进行指导监督;8)组织开展检查,针对存在的问题提出整改意见,并督促落实;9)报告、配合查处泄密事件;10)管理工作档案;11)承办资质申请、延续、年度审查、事项变更登记等工作;12)承办工作领导小组交办的其他任务。6.财务工作职责 1)负责津贴发放,作为专项工作经费按公司要求给予保障;2
7、)负责落实管理工作经费,并将其纳入公司年度财务预算;3)涉密(系统集成)项目经费的信息管理;4)针对业务中存在的问题,定期组织和协调公司各业务和平台部门实施流程优化;5)监督公司各项流程和制度的日常执行情况,及时提出整改意见和分析公司业务流程中的风险节点以及与之对应的流程控制措施;6)参与重要事项的分析和决策,为企业的生产经营、业务发展及对外投资等事项提供财税方面的分析和决策依据;7)负责起草、编制、审查各类合同如项目对接、物资采购等合同的架构、容、合法性以及合理性,以保证公司业务稳定安全的开展;8)监督本部门成员的意识,不得以任何方式泄露公司;9)对所承担的涉密项目的参与人员及期限提出初步意
8、见;XXXXXXX 8 10)负责涉密系统集成项目的审查与管理;11)参与公司部工作检查,及时消除泄密隐患;12)配合办公室领导做好工作。7.商务工作职责 1)认真组织本部门人员学习管理制度和文件,加强教育培训;2)负责涉密(系统集成)项目及部项目的设备采购及合同签订;3)确保涉密(系统集成)项目及部项目的采购合同容不产生泄露;4)监督本部门成员不泄露项目信息。加强对小组成员的意识管理;5)与供应商签订采购合同时,签署采购协议及设备协议。确保合同容、项目信息、产品信息及价格不外泄;6)涉密(系统集成)项目及部项目设备采购过程中所产生采购合同及电子文档、纸质文档材料全部单独进行;所有纸质文件及电
9、子光盘文件由管理员进行登记、入柜保管;7)负责公司涉密文件的用印管理;8)负责自制涉密文件、资料的收发、传递、承办及归档工作;9)做好公司自制的涉密行政文件、资料的密级标识和登记管理工作;10)负责自制涉密文件、资料等的复印工作,复印件等同原件管理,并做好登记编号和回收工作;11)工勤人员进入公司领导办公室的管理,确保工勤人员在公司领导办公室工作期间得到有效监督。12)负责场所和设施的配备,并定期检查登记完备情况;XXXXXXX 9 13)对所承担的涉密项目的参与人员及期限提出初步意见;14)负责涉密系统集成项目的审查与管理;15)参与公司部工作检查,及时消除泄密隐患;16)配合办公室领导做好
10、工作。8.人事工作职责 1)认真组织本部门人员学习管理制度和文件,加强教育培训;2)负责涉密人员动态管理,对公司涉密人员进行资格审查、考核、管理;3)会同有关单位对涉密人员或新进入涉密岗位人员进行审查;4)负责涉密人员的脱密期管理。涉密人员离岗脱密期后,方可办理调离手续;5)组织公司专兼职人员进行业务学习与培训,组织协调公司开展教育培训活动,普及知识,不断增强公司员工的意识;6)组织涉密人员签订 涉密人员责任书 省涉密人员在岗承诺书涉密人员劳动补充合同等,组织与离开公司的涉密人员签订离岗承诺书等;7)负责公司对新闻单位、展会、宣传容的审查;8)负责新闻媒体对公司宣传报道的审查,对于宣传报道的具
11、体容,要会同业务部门进行审查,提出要求;9)对所承担的涉密项目的参与人员及期限提出初步意见;10)负责涉密系统运维项目的审查与管理;11)参与公司部工作检查,及时消除泄密隐患;XXXXXXX 10 12)配合办公室领导做好工作。13)对所承担的涉密项目的参与人员及期限提出初步意见;14)负责涉密系统集成项目的审查与管理;15)参与公司部工作检查,及时消除泄密隐患;16)配合办公室领导做好工作。9.工程工作职责 1)认真组织本部门人员学习管理制度和文件,加强教育培训;2)负责销售方面涉密会议、涉密试验现场、涉外活动、对外交流和宣传、参观参展等重大涉密活动的审查与管理;3)负责本部门销售过程中的涉
12、密文件、资料的管理工作;4)对所承担的涉密项目的参与人员及期限提出初步意见;5)负责涉密系统集成项目的审查与管理;6)参与公司部工作检查,及时消除泄密隐患;7)配合办公室领导做好工作。10.技术工作职责 1)认真组织本部门人员学习管理制度和文件,加强教育培训;2)负责涉密(系统集成)项目及部项目的整体方案设计的过程;3)负责整个涉密(系统集成)项目及部项目的设计方案、设计文档、图纸、考察文档、图纸的出版,确保项目方案、文档和出图数量及方式不产生泄露;4)制作涉密方案、文档、图纸,应标明密级和期限,注明发放围、制作数量及编号;确保制作文档、图纸在公司涉密办公室或行XXXXXXX 11 政管理部门
13、审查批准的定点单位进行;5)增强项目小组成员意识,不得以任何方式向外界人员透漏项目信息。6)指派专人携带项目资,确保涉密资料始终处于有效监控之下;7)整套项目文档、图纸上交工作领导小组审核,最后交管理员登记、保存;8)负责管理办公室涉密计算机及公司非涉密计算机、部计算机的、办公室自动化设备的安全工作;9)部署、维护涉密场所技术防护措施;10)对计算机设备、设施和计算机进行安全防护,确保正常运行,定期对操作系统进行升级。11)负责公司涉密、非涉密计算机信息系统(网络)技术安全维护,监控涉密信息是否非法外联;12)定期对涉密计算机及非涉密计算机防病毒软件进行升级。13)定期检查公司部计算机的物理隔
14、离措施。14)负责技术方面涉密会议、涉密试验现场、涉外活动、对外交流和宣传、参观参展等重大涉密活动的审查与管理;15)对所承担的涉密项目的参与人员及期限提出初步意见;16)负责涉密系统集成项目的审查与管理;17)参与公司部工作检查,及时消除泄密隐患;18)配合办公室领导做好工作。11.系统集成项目经理的工作职责 XXXXXXX 12 1)负责涉密(系统集成)项目及部项目的实施管理过程;2)对项目实行全过程管理,明确岗位责任,落实各环节安全措施,确保管理全程可控可查;3)加强现场考察人员的意识及教育管理;4)负责统计每天考察现场的人员数量、变化,对离岗人员进行报备;5)严格管控考察现场考察人员,
15、确保考察文档、图纸、考察记录、文件等一切涉密(系统集成)项目信息不带出考察现场;6)项目验收时,必须组织用户及相关人员进行验收,在验收过程中产生的问题在规定时间整改;7)指派专人与用户进行材料移交,返回公司后交办公室管理员进行登记、存档;8)负责涉密(系统集成)项目及部项目验收后的文档维护工作;9)涉密信息系统集成项目实施验收后,应当将涉密技术资料全部移交委托方,不得私自留存或擅自处理;需要保留的业务资料,应当严格按照有关规定进行管理。10)加强项目小组成员的教育管理,增强人员意识;11)指派专人负责项目小组的客户档案资料和维保记录的建立,确保不产生客户资料及维保记录泄露、丢失,并交于管理员处
16、登记、归档。12)严格管控项目小组管理制度落实情况。XXXXXXX 13 12.管理人员的职责 1)协助本部门主管工作的领导及人力资源部组织本部门人员学习国家、上级和公司有关工作的文件、法规及其相关知识,组织参加各种形式的宣传教育;2)做好涉密载体的收发、阅办、传递和清退工作;3)负责组织做好本部门材料的形成、积累、整卷、归档工作;4)对本部门的涉密事项,要严格控制接触围,做好密件、密品的管理工作;5)经常开展检查,发现隐患及时向办报告并组织整改;6)因本部门是公司要害部门、要害部位,要负责建立具体的管理制度,明确有关的责任,落实具体的防措施;7)按涉密人员管理要求对本部门涉密人员进行监督管理
17、。对国家秘密事项的管理情况要经常进行检查,及时消除泄密隐患。对发生的泄密案件,及时向本部门领导报告,24 小时向公司办报告,并及时采取补救措施;8)负责向公司办汇报本部门工作情况;9)负责承办公司办及本部门主管工作领导交办的各项工作;10)对公司各部门档案工作进行培训和指导;11)对已归档的涉密文件资料(包括纸介质、磁介质、光盘等)进行管理;12)严格执行涉密载体的借阅、复制、回收、销毁等规定,认真做XXXXXXX 14 好登记、签字手续和文字记载;13)督促检查各部门在涉密载体归档时进行标识密级和期限;14)按照规定,落实不同密级涉密载体的保存和管理措施,确保档案室作为要害部位的防安全;13
18、.办公室实行例会制度 例会应当组织学习党和国家工作方针政策及相关法律法规;研究部署公司的工作;解决工作中的重要问题。例会每年不少于 2 次,会议应当作记录并形成会议纪要。二、教育培训管理制度 1.为加强公司教育培训管理,使公司教育培训工作制度化、流程化、规化,提高全体员工特别是全体涉密人员的意识和技能,根据 中华人民国保守国家秘密法 及其实施条例和上级有关教育培训的要求,结合公司实际,制定本规定。2.教育培训是增强意识,提高技能的重要途径。接受教育培训,努力提高意识和技能是全体员工特别是涉密人员必须履行的法律义务。3.教育培训是公司管理工作的一项基础性、长期性的工作。结合业务工作实际,组织开展
19、教育培训是全公司各部门、各单位必须履行的职责。4.公司教育培训的对象是全体员工,重点是公司涉密人员和专兼职管理工作人员。5.公司教育培训的主要容:XXXXXXX 15 1)党和国家有关工作的路线、方针、政策;2)国家的法律、法规和上级管理工作部门的有关规定;涉及国家秘密生产单位资格标准和评分标准;3)公司各项管理工作规章制度;4)管理工作的基本知识;5)围、密级确定、密级变更、解密知识;6)技术防知识以及措施;7)计算机信息系统及网络安全知识和防措施;8)密工作先进事迹和泄密事件典型案例的教育培训;9)上级主管机关安排的其它教育培训容。6.公司开展教育培训的形式:1)利用相关会议或召开专门工作
20、会议,传达学习上级有关工作的文件,分析研究工作形势和任务;公司要害部门部位要将教育容列入每年度的学习、研讨计划;2)编发简报或通报,宣传工作典型,表彰工作先进,反映工作动态;3)重要节假日、重大涉密活动前组织有针对性的教育培训;4)公司人事部门将教育培训重点列入新进入涉密岗位的人员培训中;5)人事部门在组织新入职员工岗位培训中,须安排教育容;6)公司各相关部门协助配合公司办公室在非涉密人员进入涉密岗位前,对其进行专门教育;XXXXXXX 16 7)公司各相关部门协助配合公司办公室在涉密人员出国(境)前,组织出行前教育,履行提醒职责。7.组织短期培训:1)公司每年度组织涉密人员进行教育培训;2)
21、公司每年度组织专兼职管理人员进行教育培训;3)参加培训的涉密人员和专兼职管理人员须通过考试;4)在岗涉密人员每年参加教育与知识、技能培训的时间不少于10学时;5)参加上级机关举办的培训;公司及时安排新进入专兼职管理岗位工作的人员和在要害部位工作的涉密人员参加上级部门组织的上岗培训,取得上岗书;6)其它必要且有效的教育培训形式。8.公司教育培训工作的职责划分和保障措施:1)公司办公室领导对全公司教育培训工作进行领导、指导和协调,负责制定公司教育培训制度、审定公司年度和大型教育培训和培训计划,并按照委员分工抓好督促落实工作;2)公司办公室配合人事部门对全公司的教育培训工作进行组织指导和协调:a)负
22、责起草公司教育培训和培训计划;b)组织和安排全公司性的教育培训活动;c)组织和安排公司涉密人员的年度培训工作和公司专兼职工作XXXXXXX 17 人员的培训工作;d)为公司其它教育培训活动提供资料、教材、教学及咨询等保障。3)办公室领导负责对全公司的宣传活动进行指导和提供必要的保障;4)公司涉密人员所在部门经理负责做好本部门涉密人员的日常教育工作。9.对在公司教育培训工作中做出突出成绩的部门和个人以及取得优异成绩的受训人员,公司将按照公司奖惩制度给予相应精神和物质奖励。10.公司涉密人员和专兼职管理工作人员长期无故不参加教育培训或多次培训作业、考核成绩不合格的,公司将按照公司奖惩制度给予相应的
23、处罚,必要时可将其调离涉密岗位,取消其从事涉密工作的资格。11.公司涉密人员和专兼职工作人员每次参加教育培训的情况和考核成绩要记入涉密人员档案,并作为评选先进的重要依据。12.公司组织的各类教育培训活动均应填写公司教育培训记录表,详细记录培训的时间、地点、主办单位、授课人或主讲人、参加人员、培训容等;参加培训的涉密人员要认真履行签到制度,填写教育培训签字表。三、涉密人员管理制度 XXXXXXX 18 1.涉密人员管理总则 1)为了加强对涉密人员管理,确保国家秘密安全,根据中华人民国保守国家秘密法及其实施办法中有关涉密人员管理的规定,结合公司实际,制定本规定。2)本规定所称涉密人员是指因工作需要
24、,在公司的开发、生产、试验、经营以及相关的管理工作中,掌握、知悉、管理国家秘密事项的人员,以及脱离涉密岗位仍在脱密期以的人员。3)公司对涉密人员实行涉密等级管理。涉密等级按照涉密程度是否深、涉密事项是否多、涉密期限是否长分为核心(即绝密级)涉密人员、重要(即级)涉密人员、一般(即秘密级)涉密人员三个涉密等级。4)公司对涉密人员实行动态管理。随着时间、围的变化和任务、岗位的变动,涉密人员的涉密岗位和涉密等级也将发生变化和变动。5)公司对涉密人员脱离涉密岗位实行脱密期管理。脱密期是指从涉密人员脱离涉密岗位起到其知悉的国家秘密失效为止的时间。对脱密期的涉密人员仍应按其所属的涉密等级进行管理。2.涉密
25、人员资格审查 1)凡拟进入涉密岗位、从事涉密工作的人员,须按照“先审查、后使用”的原则,事先进行资格审查。任何人员未经涉密资格审查,不得从事涉密工作。2)对涉密人员审查的容主要包括:个人和家庭基本情况、现实表现、XXXXXXX 19 主要社会关系以及与国(境)外机构、组织、人员交往等情况。3)涉密人员应具备下列条件:a)社会关系清楚,本人及配偶为中国境公民;b)热爱祖国,拥护中国共产党的领导;c)忠诚可靠,历史和境外亲友关系清楚;d)忠于职守,有较强的责任心和事业心强;e)作风正派,品行端正,无各种不良嗜好;f)遵纪守法,具有良好的品行,无犯罪和违纪违规记录。4)管理人员应具备下列条件:a)具
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公司 保密制度 31929
限制150内