保密管理制度[优秀]
在日新月异的现代社会中,需要使用制度的场合越来越多,制度是一种要求大家共同遵守的规章或准则。大家知道制度的格式吗?下面是小编帮大家整理的保密管理制度,仅供参考,大家一起来看看吧。
保密办公室管理制度旨在确保企业敏感信息的安全,防止未经授权的访问、泄露或滥用。该制度涵盖了人员管理、文档管理、设施安全、技术防护和违规处理等多个方面。
内容概述:
1. 人员管理:明确员工的保密责任,新员工入职时需签署保密协议,离职时进行离职审查。
2. 文档管理:对纸质和电子文档进行分类、编码、存档和销毁,限制非授权人员接触。
3. 设施安全:实施物理访问控制,如门禁系统,确保办公区域的.安全。
4. 技术防护:使用加密技术保护数据,定期更新防火墙和反病毒软件,防止网络攻击。
5. 违规处理:设立举报机制,对违反保密规定的员工进行调查和处罚。
第一章 总则
第一条 根据《中华人民共和国保守GJ秘密法》、《中华人民共和国保守GJ秘密法实施办法》等有关保密工作的法律、法规和规章,结合本公司实际制定本办法。
第二条 本企业秘密是指关系企业经济利益和社会形象,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。
第三条 本企业秘密的具体保密范围应当根据情况变化,适时由公司保密委汇同保密专业口领导小组进行修订。
第四条 公司保密工作实行统一领导、分级负责,行业归口管理和主管具体业务同时主管该项业务的保密工作,业务工作管到哪一级,保密工作管到哪一级。
第五条 公司全体员工都有遵守《保密法》和本管理办法,做好保密工作的义务。担任领导职务人员应当带头遵守保密法律、法规和规章,并负责组织、管理和监督、检查职权范围内的保密工作。涉及本企业秘密的单位,应当进行经常性的保密教育和检查,落实各项保密措施。使所属人员知悉与其工作有关的保密范围和各项保密制度。
第二章 公司秘密的产生、定密和解密
第六条 公司秘密包括符合本办法第二条制度的,一旦泄露后会造成下列后果之一的事项(具体范围见《公司内部秘密事项具体范围》):
(一)削弱本企业在市场上的竞争能力;
(二)损害本企业声誉和对外合作关系;
(三)损害本企业的经济利益和经济效益;
(四)失去本企业优势技术的独有性;
(五)影响企业内部安定;
(六)使企业保秘措施可靠性降低或者失效。
第七条 公司内部秘密分为“A级”、“B级”两级,分为若干保密期限,即“×年”或“长期”。
“A级”是指企业核心秘密,泄露后会使企业经济利益和经济效益遭受到重大损害,标识为“内部事项A☆×年”。
“B级”是一般的企业秘密,泄露后会使企业的利益遭受损害,标识为“内部事项B☆×年”。
第八条 企业内部秘密事项的产生,由各单位、各部门依照《公司内部秘密事项具体范围》,对本单位内的秘密事项进行登记,填写《公司内部秘密事项申报表》,提出具体事项名称,密级和保密期限的初步意见,在一周内上报公司保密办。公司保密办召集公司保密委成员进行审定后,予以确定,并行文通知该单位。
第九条 对是否属于企业秘密和属于何种秘级不明确的事项(符合本办法第六条制度但《公司内部秘密事项具体范围》内没有注明事项),产生该事项的单位应当在一周内拟定方案报公司保密委予以确定。
第十条 属于企业秘密的文件、资料和其他物品一经确定,由产生该事项的单位进行标识,标明密级和保密期限,并负责通知接触范围内的人员。
(一)书面形式的密件,其密级和保密期限的标识在封面或者首页的左上角标明密级和保密期限。
(二)地图、图纸、图表在其标题之后或者下方标明密级和保密期限。
(三)非书面形式的密件(如光盘、磁盘、磁带、录相带、半成品等),应当以能够明显识别的方式在密件上标明密级和保密期限;凡有包装(套、盒、袋等)的密件,还应当以恰当的方式在密件的包装上标明。
(四)涉及企业秘密的计算机系统,操作员必须设置登陆密码、使用权限密码。
第十一条 企业秘密事项的密级变更,应当根据下列情形之一,由该事项产生单位主要领导审核后向公司保密委书面申请密级变更:
(一)该事项泄露后对企业的利益、效益的损害程度已经发生明显变化的;
(二)因为工作需要,原接触范围需作很大改变的。
情况紧急时,可以由公司保密委直接变更密级并通知该单位。
第十二条 对保密期限内的企业秘密事项,根据情况变化,有下列情形之一的,由该事项产生单位主要领导审核后向公司保密委书面申请解密:
(一)该事项公开后无损于企业的利益、效益的;
(二)从全局衡量公开后对企业发展更为有利的;
情况紧急时,可以由公司保密委直接解密并通知该单位。
第十三条 上级机关或者有关保密工作部门要求继续保密的事项,在所要求的期限内不得解密。
第十四条 企业秘密事项变更密级或者解密后,保密办应当及时通知有关单位;因保密期限届满而解密的事项除外。
企业秘密事项变更密级或者解密后,该事项产生单位应当及时在原标识位置的附近作出标识,原标识以明显方式废除;不能标明的,应当及时将变更密级或者解密的决定通知接触范围内的人员。
第十五条 文件、资料汇编中有密件的,应当对各独立密件的密级和保密期限作出标识,并在封面或者首页以其中的最高密级和最长保密期限作出标识。
第十六条 单位撤销或者合并,有关企业内部秘件的保存密级变更、解密工作由承担原职能的`机关、单位负责;无相应的承担单位,由公司保密委指定单位负责。
第三章 内部保密事项的管理
第十七条 接触企业秘密事项人员的范围由产生该事项单位的主要领导依照以下原则限定:
(一)本单位职能活动范围所允许接触的;
(二)有关人员因本职工作需要应当接触的; (三)确因工作需要必须接触的。
第十八条 涉及企业秘密的人员上岗前应当由使用单位进行保密法规、保密纪律、保密基本知识及其保密职责和工作程序的教育,使用情况应当报公司人力资源部备案,必要时与其签订保密合同;公司主管部门和公司保密办应当进行必要的监督,使用不当的要求使用单位及时调换。
第十九条 涉密人员必须遵守下列制度:
(一)履行竞业限制义务。在职期间不得兼职与本企业有竞争性行为的企业的工作或服务、解除劳动合同三年内不得从事与本企业有竞争性行为的企业的工作或服务;
(二)不准将属于企业秘密的文件、资料和物品出售;
(三)不准携带属于企业秘密的文件、资料和物品参观、游览、探亲访友或者办理其它私事;
(四)不准向家属、子女、亲友及其他不应知悉者谈论企业秘密;
(五)不准使用无任何保密措施的电话、传真、计算机网络等传输企业秘密;
(六)不准隐瞒泄密事件;
(七)离职离岗调动工作时必须上交所有资料,并与原单位签订保密合同。
第二十条 属于企业秘密的文件、资料和物品的制作、收发、传递、复制、使用、存放、归档和销毁应当执行有关保密制度。
复制属于企业秘密的文件、资料、物品,应当在本单位领导审核签字后进行。严禁将企业秘密文件、资料和物品委托私人复制。因工作需要必须复印属于企业秘密文件和资料,需经单位主要领导批准,其复印件视同内部秘密文件资料进行相关管理。
各单位应指定专人负责属于企业秘密的文件、资料、物品的安全存放和登记,并详细记录密件的使用、收发和传阅。
第二十一条 因工作需要,对外进行技术交流(包括技术合作、技术咨询服务、合办企业等)中涉及企业秘密事项时,必须经XX公司主管领导审批。
第二十二条 发表宣传稿件、学术论文、经验交流材料等文字、图片资料,凡涉及到企业秘密事项的必须经相关保密专业口领导和公司主管领导审核同意。
第二十三条 外部人员来企业参观和实习,对涉及到企业秘密事项或涉密部位时,必须经主管领导和相关保密专业口领导同意。接待单位、员工负有不泄露企业秘密的义务。
第二十四条 具有属于企业秘密的会议,主办单位应当采取下列措施:
(一)选择具备保密条件的会议场所;
(二)根据工作需要,限定参加会议人员的范围,对参加涉及“A级”事项会议的人员予以指定;
(三)依照保密制度使用会议设备和管理会议文件、资料;
(四)确定会议内容是否传达及传达范围。
第二十五条 涉及企业秘密的重要活动,主办单位应制定专项保密方案并组织实施;必要时,由保密办公室会同主办单位工作。
第二十六条 属于企业秘密不对外开放的场所、部位(如计算机中心、档案室等)的保密措施,由有关单位制定具体措施报公司保密委审核。
第二十七条 涉及企业核心技术秘密的科研开发资料,不得由1人掌握,应由该项研究的主要负责人根据不同情况,分段或分子项指定不同的人员进行管理。
第四章 泄密的查处
第二十八条 发生泄密事件的单位,应当迅速查明被泄露的企业秘密的内容和密级、造成或者可能造成危害的范围和严重程度、事件的主要情节和有关责任者,及时采取补救措施,并报告公司保密委办公室。
本企业员工发现企业秘密被泄露时,应当及时报告公司保密办或有关领导。
第二十九条 因保密措施不完善或执行保密制度不严,造成泄露企业秘密的,本单位主要领导负有领导责任,有密不报,知密不保的免除单位领导行ZH职务;
因工作失误,过失泄露企业秘密的根据情节轻重和损失大小,给予相应处分直至解除劳动合同;
严重渎职或故意泄露、出卖本企业秘密者,按照相关法律条款制度,提交有关司法机构依法查处。
第三十条 凡泄露企业秘密尚不够刑事处罚的,将根据被泄露事项的密级和行为的具体情况,给予行ZH处分。
有下列情节之一的,应当从重给予行ZH处分直至解除劳动合同:
(一)泄露企业秘密已造成损害后果的;
(二)以谋取私利为目的而泄露企业秘密的;
(三)泄秘危害不大但次数较多或者数量较大的;
(四)利用职权强制他人违反保密制度的。
第五章 涉密计算机、网络管理
第三十一条 涉密计算机、网络管理按照《涉密和非涉密计算机保密管理制度》、《涉密和非涉密移动存储介质保密管理制度》、《涉密网络保密管理制度》、《涉密计算机维修更换报废保密管理制度》、《信息保密管理制度》等五项制度执行(见附件)。
第六章 附则
第三十二条 公司所涉及的GJ秘密,按GJ秘密管理的有关法律、法规和制度执行。
第三十三条 本办法制度中的“泄露企业秘密”是指违反保密法律、法规和规章的下列行为之一:
(一)使企业秘密被不应知悉者知悉的;
(二)使企业秘密超出了限定的接触范围,而不能证明未被不应知悉者知悉的。
第三十四条 本办法施行前所涉及到具体秘密范围所制度的文件、资料和其他物品,应当依照本办法进行清理,重新确定密级和保密期限。
第三十五条 本办法由公司保密办负责解释。
第三十六条 本办法自发文之日起实行。
附件:1.涉密和非涉密计算机保密管理制度
2.涉密和非涉密移动存储介质保密管理制度
3.涉密网络保密管理制度
4.涉密计算机维修更换报废保密管理制度
5.信息保密管理制度
6.公司内部秘密事项具体范围
保密制度是指国家保密法律、行政法规和规章所要求人们共同遵守的保密规则或行为规范。
一、阅读、传达国家秘密文件都有哪些保密要求
(1)阅读、传达国家秘密文件、资料,要严格限制在规定的范围内,不得擅自扩大范围;
(2)阅读国家秘密文件、资料,务必在办公室或阅文室等有保密保障的场所进行;
(3)阅读国家秘密文件、资料,应当进行登记,不得由阅件人直接传给他人;
(4)不得擅自存留传阅的国家秘密文件、资料;
(5)传达国家秘密文件时,不得使用无线话筒等无保密保障的设备;
(6)听传达的人员应当遵守保密纪律,需要录音、录像的,应当经过批准。
二、特殊场所、部位保密制度是什么
特殊场所部位主要是指军事禁区和不对外开放的`其他涉密场所和部位。军事禁区的保密措施,在1990年2月23日七届人大常委会第十二次会议透过的《军事设施保护法》及其配套法规中,作了详细、具体的规定。其他场所部位的保密措施,则由其主管机关制定或与有关的保密工作部门共同商定。由于军事禁区和其他涉密场所、部位是按照有关法律、法规、规章划定的,因而其对外开放及扩大开放范围,须按照国家有关规定经国家有关部门批准。
三、哪些部门、部位就应确定为保密要害部门、部位
日常业务工作中产生、传递、使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构,应确定为保密要害部门;机关、单位内部集中制作、存储、保管国家秘密载体的专门场所,以及涉及国家秘密较多的省部级以上领导干部的办公场所,应确定为要害部位。
四、对保密要害部门、部位的具体保密要求有哪些
贴合保密要害部门、部位条件的机关、单位应按照必须的原则和程序确定要害部门、部位;
对保密要害部门、部位具体的保密要求有以下几方面:
(1)由机关、单位主管保密工作的领导人负责,定期研究和布置保密工作;
(2)建立机关、单位保密工作岗位职责制,与保密要害部门、部位主要负责人及所属工作人员签订保密职责书,将保密工作任务落实到具体人员;
(3)对在要害部门、部位工作的人员,务必坚持经常性的保密教育、培训,并进行涉密资格审查,严格履行保密义务;
(4)结合部门、部位的实际,制定严格的保密管理制度和防范措施,并认真组织落实;
(5)定期检查保密要害部门、部位的保密管理和保密技术防范状况,解决存在的问题,组织查处泄密事件。
一、涉密文件信息资料保密管理坚持专人负责、专门登记、专柜存放、全程管理、确保安全的原则。
(一)、根据实际工作需要配备一名保密专干,具体负责涉密文件信息资料的日常管理工作。
(二)、建立专门的涉密文件信息制度资料登记制度,与非涉密文件信息资料分别登记管理。
(三)、建立涉密文件信息资料借阅、使用登记制度,借阅和使用涉密文件信息资料,要及时办理登记手续,随时掌握涉密文件信息资料的去向。
二、涉密文件的收文与传阅
(一)、文件管理人员收到涉密文件后,应在专用的登记本上予以登记。登记后,交局办公室负责人确定传阅范围。
(二)、文件管理人员应严格按照确定的传阅范围进行传阅。送阅涉密文件应使用专用的文件夹,一般应当面送交,立等收回,严禁随意放置其办公桌上。传阅领导或者工作人员确实因工作需要保留的,也应在阅读(使用)完毕后及时交还或者通知相关人员收回,不可直接转入下一环节。文件管理人员应对滞留他处的涉密文件进行登记,随时掌握其去向。
(三)、涉密文件的批示件送达按涉密文件分发要求进行;批示件办理完毕后,应及时将批示件或者复印件退还文件管理人员。
三、涉密文件资料的使用保管
(一)、涉密文件信息资料的借阅、复制、下载
1、借阅涉密文件信息资料,应当经本机关、单位的主管领导批准,严格履行报批手续。
2、涉密文件信息资料一般不得复制、下载,确因工作需要的',应当向单位主管领导请求并经制发单位批准。复制、下载的涉密文件信息资料视同原件管理。
3、复制涉密文件信息资料,要履行登记手续,并不得改变其密级、保密期限和知悉范围。
(二)、涉密文件信息资料的保存
1、涉密文件信息资料要存放在铁质文件柜中,与非涉密文件信息资料分别存放,并定期进行清查,核对。
2、涉密电子文件应当存储在涉密计算机中。
3、工作人员离开办公场所,应当将涉密文件信息资料及时存放在文件柜中。
4、涉密文件信息资料管理人员离岗、离职前,应将所保管的涉密文件信息资料全部如数清退,并办理移交手续。
5、需要归档的涉密文件信息资料,应当按照国家档案管理规定及时归档。
四、涉密文件信息资料的清退销毁
(一)、每年对本单位的涉密文件信息资料进行清理,要逐件进行清点,除需留存或者存档的资料外,一律填写《销毁文件目录》和《涉密载体销毁登记表》,经单位主管领导审核后送区保密局统一销毁,禁止私自销毁涉密文件信息资料。
(二)、严禁将涉密文件信息资料作为废品出售给物资废品收购站。
第一章 总则
第一条:为规范公司福利管理制度,使福利管理工作更加科学合理化,特修订此制度。
第二条: 本制度适用于公司总部和下属各门店所有正式员工及试用员工。
第三条:本制度由行政人事部起草,提请总经理批准执行,行政人事部对本制度有最终解释权。
第二章 福利项目
第四条:公司有以下福利项目:社会保险、优秀员工奖、有薪假期、年资津贴、通讯津贴、出差补贴、学历津贴、文体活动、教育培训。
第五条:社会保险:凡公司员工均可办理社会保险,主要包括:养老保险,医疗保险、失业保险、生育保险、工伤保险。个人承担部分直接从工资中扣除代缴。
第六条:年终奖励:凡在当年12 月31日前为公司服务满三个月以上(含试用期)的正式任用的员工,
公司将根据全年综合考核成绩发放一定金额的年终奖励,具体的发放时间和方式等由人力资源部根据总经办会议决定另行文通知。发放标准为:
年终奖:当年最后一月所在岗位基位工资÷12×当年实际工作月
下列人员不得享受该年度的年终奖:
(1)为公司服务不足三个月的;
(2)在年终奖发放之日前离职的;
(3)年度有旷工记录或有重大违纪行为的(指单次罚款超过¥100元的);
(4)当年缺勤10天以上(不包括有薪休假时间)或事假超过3天及以上的;
(5)停薪留职未上班的(停薪留职后又上班的其未上班日期按缺勤计,套用上条办理);
(6)年终考核不合格的。(销售业绩连续三个月没有达标且没有明确改善者)
第八条:有薪假期:国家法定的有薪假期根据国务院《全国年节及纪念日放假办法》的规定,年法定的节假日共11 天。其中元旦1 天(1 月1 日)、春节3 天(农历除夕、正月初一、初二)、劳动节1 天(5 月1 日)、中秋(农历8月15日)、端午(农历5月5日)、清明1天和国庆节3天(10 月1日、2日、3 日)。
(一)、有薪年假(每年的元月份统计上年度的员工出勤情况。有薪假为全薪,下同)
(1)为公司服务一年及以上的员工可享受有薪年假2天。
(2)以后每增加一年加1天有薪年假,10年以内最多可享受有薪年假5天;10年(含)
至20年可享受有薪年假10天;20年(含)以上可享受15天。
(3)有薪年假可留在业务不繁忙时由公司安排休假,原则上须一年一次性休完,特殊情
况须经总部人力资源部批准。
(4)公司确因工作需要不能安排职工休年休假的,经职工本人同意,可以不安排年休假,对职工未休的年休假天数,公司应当按照该员工日工资收入200%支付年休假工资报酬。
(5)不得提前休有薪年假(即不得在本年度内休下年度的有薪年假),不能跨年度休有薪
年假。
(6)休有薪年假方法:提前一周提出书面申请,按《考勤制度》规定的请假程序办理。
(7)员工有下列情形之一的,不享受当年的年休假:
1.员工因特殊情况,请事假累计3天以上的;
2.累计工作满1年不满5年的员工,请病假累计1个星期以上的;
3.累计工作满5年不满10年的员工,请病假累计2个月以上的;
4.累计工作满10年以上的员工,请病假累计3个月以上的。
(二)有薪婚假
(1)员工在本公司服务满一年(含试用期)且办理结婚手续的(以三个月内的结婚证为
准)可享受3天的有薪婚假。
(2)请婚假须提前15天请假。
(3)休假后一周内结婚证到相应考勤管理人员备案。
(三)带薪产假
(1)在本公司服务一年以上的'员工怀孕(属正当结婚的)分娩的(凭出生证或准生证)
可享受有薪产假45天(其中产前15天)。晚婚或难产或早产或多胞胎增加15天。
(2)公司满试用期的男员工,在妻子分娩时,可申请享受3 天陪产假,但事后须提供结
婚证与出生证原件方可。陪产假须在妻子预产期一周内申请休假,逾期作废。
(3)公司女员工在怀孕初期应向人力资源部报备,以利跟进其工作保护安排。
第十一条:年资津贴:凡为公司服务累计满一年及以上的所有员工,公司将根据员工为公司服务的年限,在员工月薪资中,发放20元/年的服务年资津贴,以奖励忠诚于为公司服务的员工。
第十二条:通讯津贴:公司根据岗位员工工作沟通的实际需要,按照不同职等和岗位实际需求,按月补助移动通讯费用。
第十四条:出差补贴:员工因公司工作需要出差或调驻外地(工作地外,以市级区域为标准,即市外),公司按日计发一定标准的伙食、住宿、交通津贴。具体规定参照《出差管理办法》之相关条款办理。
第十六条:文体活动:
1、根据业务工作量,公司将不定期的组织举行羽毛球、乒乓球比赛、唱歌、演讲、知识竞赛等比赛项目,根据情况对比赛项目设立奖项,作为公司文化与团队建设的一部分(门店由行政部发起,店长负责执行)。
2、公司人力资源部将不定期地组织中高层管理人员和优秀员工、门店的联谊交流(座
谈、聚餐、旅游等)活动,以加强团队管理建设。
3、传统节日或国家法定的节假日或公司的庆典活动,公司将适当地组织娱乐活动、发
给员工节日礼品或贺金,使大家拥有“家”的气氛与感受。
4、公司总部与各门店,在每年的春节前组织安排员工春节联欢晚会,让员工感受“家”的气
氛与节日氛围。
5、公司各单位可在每季组织举行一次员工生日会,给当月(以身份证号码为准)
过生日的同仁发放由公司领导签字的生日贺卡、生日红包和精美的纪念品。公司给予员工生日活动经费,按每人¥50元的标准支出(含蛋糕、总经理签名贺卡、礼品等)。公司各单位的当月有其它文娱活动安排的,也可与生日会同时举行。
6、各门店也可将公司提供的月全员聚餐费用申请外出烧烤、爬山等安排。
7、各门店员工可利用门店包厢,组织营运员工的唱K活动:(1)门店每月可组织营运各班次员工集体免费唱K一次。限定唱K时间为3小时。(2)员工唱K时间为:周一至周四11:00-21:00时段内的一次消费,若员工唱K时间超过3小时,则按当时时价开始计算消费。(3)员工唱K时严禁携带酒类饮品进入包厢(免费唱K时不允许饮酒,以免影响上班),不可携带亲属/亲友前来参加唱K,并严禁与其他顾客或同事发生冲突。(4)每个部门最多申请2间包厢作为员工唱K时使用。(5)需参与员工唱K的部门需提前一周提交书面申请,上交店经理处签核,并呈报总部培育处负责人核准后方可。(6)员工唱K的包厢,可由门店经理酌情赠送果盘3份及以下,小食6份及以下,并无限量提供茶水。其余消费比照正常消费计算收费。(7)在特定时期(如暑假、寒假、各类法定假期及忙档)时,不可申请员工唱K。公司给各全体员工每人每月¥5元的活动经费,由财务管理此经费,由总部开发培育处负责组织安排此活动经费的使用。门店或总部其他需支取此经费的,须向开发培育处书面申请,并经总裁批准方可。
第十六条:教育培训:培训员工是公司给予员工最大的福利,接受培训是员工的责任与义务。公司将免费培训员工岗位工作需要的各项工作技能,与提升员工综合素质的内容,并将培训考核与应用结果作为员工任用的主要标准。
1、公司鼓励和提倡员工在做好自身本职工作的同时,积极参加自学考试、夜大、函大、
电大等学历教育或技能培训,公司也将尽可能的根据员工自身的实际需要,开发和和提供更多的脱产、半脱产培训项目和机会,也强烈要求员工积极参加公司组织的各种内训、外训课程,以有助于员工能力和素质的全面提高,从而让员工和公司一起进步和成长。
2、凡员工在公司服务一年以上,经报备培训处人力资源部,同意后,自费学习并取得有
效证书(非学历证书)的,学习内容适合现任岗位需求,能提高自己管理和专业技能水平的,公司报销其学费的70%。学习内容与现任岗位不匹配或暂时无岗位可调整的,公司报销其学费的30%。
第三章 附 则
第十八条:本制度自公布之日起执行,公司其他制度与本制度冲突或矛盾的,以本制度规定为准。
第十九条:本制度由培育处人力资源部修订,报总裁批准执行,修改、废止按同程序运作。
一、为保障局内计算机信息系统安全,防止计算机网络失密泄密事件发生,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合本局实际制定本局的安全保密制度。
二、为防止病毒造成严重后果,对外来光盘、软件要严格管理,原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的,事先必须进行防(杀)毒处理,证实无病毒感染后,方可使用。
三、严格限制接入网络的计算机设定为网络共享或网络共享文件,确因工作需要,要在做好安全防范措施的前提下设置,确保信息安全保密。
四、为防止黑客攻击和网络病毒的侵袭,接入网络的计算机一律安装杀毒软件,及时更新系统补丁和定时对杀毒软件进行升级,并安装必要的局域网ARP拦截防火墙。
五、本局酝酿或规划重大事项的材料,在保密期间,将有关涉密材料保存到非上网计算机上。
六、各科室禁止将涉密办公计算机擅自联接国际互联网。
七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送,严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ或MSN传递和报送。
一、岗位管理制度:
(一)计算机上网安全保密管理规定
1、未经批准涉密计算机一律不许上互联网,如有特殊需求,必须事先提出申请报主管领导批准后方可实施,并安装物理隔离卡,在相关工作完成后撤掉网络。
2、要坚持“谁上网,谁负责”的原则,各科室科长负责严格审查上网机器资格工作,并报主管领导批准。
3、国际互联网必须与涉密计算机系统实行物理隔离。
4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。
5、加强对上网人员的保密意识教育,提高上网人员保密观念,增强防范意识,自觉执行保密规定。
(二)涉密存储介质保密管理规定
1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。
2、有涉密存储介质的科室需妥善保管,且需填写“涉密存储介质登记表”。
3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上,不得转借他人,不得带出工作区,下班后存放在本单位指定的柜中。
4、各科室负责管理其使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续,不能降低密级使用。
5、涉密存储介质的维修应保证信息不被泄露,需外送维修的要经主管领导批准,维修时要有涉密科室科长在场。
6、不再使用的涉密存储介质应由使用者提出报告,由单位领导批准后,交主管领导监督专人负责定点销毁。
二、人员管理制度及操作规程:
(一)计算机维修维护管理规定
1、涉密计算机系统进行维护检修时,须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时,涉密科室科长必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
2、各涉密科室应将本科室设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。
3、凡需外送修理的涉密设备,必须经主管领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
4、高密级设备调换到低密级单位使用,要进行降密处理,并做好相应的设备转移和降密记录。
5、由办公室指定专人负责各涉密科室计算机软件的安装和设备的维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。
6、涉密计算机的报废交主管领导监督专人负责定点销毁。
(二)用户密码安全保密管理规定
1、用户密码管理的范围是指本局所有涉密计算机所使用的密码。
2、机密级涉密计算机的密码管理由涉密科室负责人负责,秘密级涉密计算机的密码管理由使用人负责。
3、用户密码使用规定。
(1)密码必须由数字、字符和特殊字符组成;
(2)秘密级计算机设置的密码长度不能少于8个字符,密码更换周期不得多于30天;
(3)机密级计算机设置的密码长度不得少于10个字符,密码更换周期不得超过7天;
4、密码的保存。
(1)秘密级计算机设置的用户密码由使用人自行保存,严禁将自用密码转告他人;若工作需要必须转告,应请示主管领导认可。
(2)机密级计算机设置的用户密码须登记造册,并将密码本存放于保密柜内,由科室主任、科长管理。
(三)涉密电子文件保密管理规定
1、涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。
2、电子文件的密级按其所属项目的最高密级界定,其生成者应按密级界定要求标定其密级,并将文件存储在相应的目录下。
3、各用户需在本人的`计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录,将系统中的电子文件分别存储在相应的目录中。
4、电子文件要有密级标识,电子文件的密级标识不能与文件的正文分离,一般标注于正文前面。
5、电子文件必须定期、完整、真实、准确地存储到不可更改的介质上,并集中保存,然后从计算机上彻底删除。
6、各涉密科室自用信息资料要定期做好备份,备份介质必须标明备份日期、备份内容以及相应密级,严格控制知悉此备份的人数,做好登记后进保密柜保存。
7、各科室要对备份电子文件进行规范的登记管理。备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。
8、涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限,并视同纸制文件,分密级管理,严格借阅、使用、保管及销毁制度。
9、备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施,并进行异地备份。
(四)涉密计算机系统病毒防治管理规定
1、涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。
2、每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本。
3、绝对禁止涉密计算机在线升级防病毒软件病毒库,同时对离线升级包的来源进行登记。
4、每周对涉密计算机病毒进行一次查杀检查。
5、涉密计算机应限制信息入口,如软盘、光盘、U盘、移动硬盘等的使用。
6、对必须使用的外来介质(磁盘、光盘,U盘、移动硬盘等),必须先进行计算机病毒的查、杀处理,然后才可使用。
7、对于因未经许可而擅自使用外来介质导致严重后果的,要严格追究相关人员的责任。
(五)上网发布信息保密规定
1、上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网或本单位的网站提供或发布信息,必须经过保密审查批准,报主管领导审批。提供信息的单位应当按照一定的工作程序,健全信息保密审批制度。
2、凡以提供网上信息服务为目的而采集的信息,除在其它新闻媒体上已公开发表的,组织者在上网发布前,应当征得提供信息单位的同意。凡对网上信息进行扩充或更新,应当认真执行信息保密审核制度。
3、涉密人员在其它场所上国际互联网时,要提高保密意识,不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。
4、使用电子函件进行网上信息交流,应当遵守国家保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。
本保密管理制度旨在规范公司内部的信息管理,确保敏感信息的安全,防止未经授权的泄露,保护公司的核心竞争力。制度内容主要包括以下几个方面:
1. 保密定义与范围
2. 保密责任与义务
3. 信息分类与访问权限
4. 保密协议签署与管理
5. 信息的存储、处理与传输
6. 泄密事件的报告与处理
7. 员工培训与意识提升
8. 制度的监督与执行
内容概述:
1. 保密定义与范围:明确哪些信息属于保密信息,包括但不限于商业秘密、客户资料、技术数据、未公开的财务信息等。
2. 保密责任与义务:规定所有员工对公司保密信息的保护义务,包括在职期间及离职后的保密责任。
3. 信息分类与访问权限:设定信息的敏感等级,并根据员工职务和工作需要设定相应的访问权限。
4. 保密协议签署与管理:新入职员工需签订保密协议,离职员工需交回所有涉密资料,同时对协议的`更新和管理进行规定。
5. 信息的存储、处理与传输:规范信息的存储介质,设定安全的处理流程,确保在内外部传输过程中的安全性。
6. 泄密事件的报告与处理:建立快速响应机制,规定泄密事件的报告流程和处理办法。
7. 员工培训与意识提升:定期进行保密知识培训,提高员工的保密意识和防范能力。
8. 制度的监督与执行:设立专门的监督机构,定期审计保密制度的执行情况,对违规行为进行处罚。
1、涉密载体包括涉密存储介质以及涉密计算机、复印机、打印机、速印机、扫描仪等以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的磁介质、光介质等各类物品。
2、涉密载体安全管理坚持“谁主管、谁负责”的原则。
3、涉密载体须确定专人实施安全维护管理。
4、涉密载体的'维修、更换、报废,实行审核许可制,必须经本单位保密工作领导小组办公室审核许可,送交有保密维护资质的单位维修、更换。严禁未经批准擅自将涉密载体送交非指定单位维修、更换。
5、涉密载体维护检修时,必须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。
6、涉密载体更换、报废后,不得擅自处理,必须由本部门负责人审核后,交办公室登记、保存,经领导审批后,统一交市涉密载体销毁中心集中进行销毁。
为加强公司的安全管理,增强员工的安全意识,落实各项安全措施,保障公司各项工作的顺利开展,本着“预防为主,杜绝隐患的原则”。结合公司实际情况,特制定本制度。
(一)本制度的安全管理是指消防、财产、用电、施工现场及突发事件处理等方面的安全管理。
(二)机构与职责
由公司领导和有关部门负责人组成安全机构,主要职责是全面负责安全管理工作,研究制定安全技术措施和预防措施,实施安全检查和监督,调查事故的工作。
(三)安全措施
1、公司的安全工作要本着以“预防为主”的原则,防患于未然。
2、各部门应对办公区域内的安全设施设备的性能情况经常进行检查,确保安全,易燃易爆物品的运输、贮存、使用、严格执行安全操作守则和定员定量定品种的安全规定。
3、对从事电工、烧焊工、易燃易爆等特殊工种的人员要按规定进行安全技术考核,取得合格证后方能操作。
4、各施工单位应每日下班和交接班前对本工作岗位进行一次安全检查,实施检查制度以便及时发现不安全隐患。
6、公司全体员工都有保障公司财产安全的责任和义务,在公司财产受到损害时,应采取果断措施,维护公司资产的完整和安全。部门领导应全面负责本部门配置资产的安全,资产的直接使用者或保管者为第一责任人,如因不负责造成丢失或损坏,资产的直接使用者或保管者承担损失部分资产价格。
7、上班时间外出者应把贵重物品存放好,并及时锁好抽屉,钥匙随身携带;每天下班及节假日最后离开办公室者应关窗锁门,并对水电设施进行断水断电。
8、安全机构或行政人事部将定期对下班各部门及夜间值班情况进行抽查,对存在人为疏忽引起的安全隐患部门及无故脱岗者处罚50—200元的处罚。
9、财务部应严格按照现金管理规定,巨额资金的存取应保证安全(并配备安防器材),由专车接送存取款,确保资金安全。
10、公司印章应存放保险柜或其他安全的地方,财务专用章和法定代表人印章应分开存放。
11、司机杜绝酒后驾驶违章行为,服从交警指挥,保证行车安全;公司车辆应停放在指定地点,并关好门窗,不能把贵重物品放置着车上,做好安全防范工作。
(四)用电安全措施
1、员工使用各类设施设备,应遵守相关的操作程序和要求,禁止违规操作,保障用电安全。
2、除办公设备以外的电力设施设备的维修由持有电工证的人员操作外,公司其他人员不得擅自维修。
3、员工不得在办公区域内私接电线,下班应切断办公设施设备的电源,不得在禁烟区域抽烟,对违反规定者处以100—300元处罚。
(五)施工现场安全措施
1、在施工现场必须安排劳动保护设施的建设,并以主体工程同时设计同时施工。
2、工程管理部门在组织工程设计和竣工验收时,应提出劳动保护设施的设计方案,完成情况和质量评价报告,经有关部门审查验收,并签名盖章后方可施工。
3、施工现场布局要合理,物品摆放整齐。
4、施工用房、建筑物必须坚固、安全通道平坦、畅顺,要有足够的光线,施工所设的`壕、池、走台、升降口等有危险的处所必须有安全设施和明显的安全标志。
5、雇请外单位人员在公司的场地进行施工作业时,工程管理部门应加强管理,必要时实行工作证制度。对违反作业规定并造成财产损失者须索赔并严加处理。
(六)检查和整改
1、坚持定期或不定期的安全生产检查制度。公司组织全公司的检查每年不少于二次,工程管理部门的检查每月不少于一次,公司各部门应实行班前班后检查制度,特殊工种和设备的操作者应进行每天检查。
2、发现不安全隐患必须及时整改,如本单位不能进行整改的要立即报告,由公司统一安排整改。
文件保密管理制度是企业内部管理的重要组成部分,旨在保护企业的核心信息资源,防止敏感信息泄露,确保企业运营的稳定和安全。
内容概述:
1. 文件分类与分级:明确各类文件的保密级别,如机密、秘密和公开等。
2. 访问权限设定:根据员工职务和工作需要,设定不同级别的.文件访问权限。
3. 文件存储与传输:规定文件的安全存储方式,如加密、备份,并规范文件的电子传输和纸质传递流程。
4. 文件使用与借阅:规定文件的使用规则,包括借阅、复制、销毁等程序。
5. 员工培训与责任:定期进行保密知识培训,明确员工的保密责任和违规处罚。
6. 外部合作与交流:对与外部合作方的信息交换设定严格的保密条款。
7. 泄密应急处理:建立快速响应机制,应对可能的泄密事件。
一、认真贯彻执行《中华人民共和国档案法》,以及其他有关档案管理工作的规定。
二、各种档案必须科学管理,存放有序,查找方便。
三、严格执行保密制度,做好档案安全保密工作。
四、凡已入档的.各类档案,统一分类登记、科学管理,妥善存放,并制定案卷目录等索引查询工具。
五、对收来的档案要办理好交接手续,及时登记、分类、对号入座,档案资料要经常核对,做到账簿相符。
六、非档案工作人员未经许可,不得擅自进入档案室。
七、做好防火、防水、防潮、防盗、防有害生物、防尘、防光、防高温等工作,定期检查保管情况,确定档案室的安全,做好无丢失、无霉变、无虫蛀、无差错。
八、本单位人员借阅档案室须经领导同意后办理借阅登记签字手续。并注明归还日期,方可借阅。
九、外单位借阅档案,须持单位介绍信,注明利用目的,经领导同意,才能借阅。
十、档案管理员每周对管理的档案进行细致的账簿核对,及时催促外借档案的归档。
按照《中华人民共和国保守秘密法》和《涉及国家秘密的计算机保密管理暂行规定》的有关要求结合我单位的实际制定本规定。
一、涉及国家秘密的计算机简称涉密计算机是指用于存储、处理、传输国家秘密信息的计算机。我单位在内网中计算机都属于涉密计算机必须具有能接受省保密工作部门统一监管的连接互联网违规报警功能粘贴由省保密工作部门统一制发的密级标识并做好登记备案。
二、涉密计算机原则上专机专用特殊情况需多人使用的由科室、单位指定专人管理。
三、涉密计算机使用及保管场所的安全防护措施应符合保密管理规定的要求确保防护设施的安全可靠。绝密级便携式计算机必须存放在保险柜中机密级以下的便携式计算机要存放在符合保密要求的密码文件柜中。
四、涉密计算机只能在本单位使用严禁借给外单位、转借他人使用。确因工作需要携带涉密计算机外出的需填写“涉密计算机外出携带登记表”经主管领导批准并报局保密工作领导小组备案逐件登记涉密计算机内的涉密信息。返回时保密工作机构对其携带的涉密计算机进行保密检查以确保涉密计算机的安全。
五、涉密计算机的传递按照《国家秘密载体保密管理的规定》的要求管理。
六、涉密计算机不得直接或间接连入国际互联网等非涉密网必须与国际互联网实行物理隔离。严格一机两用操作程序未安装物理隔离卡的涉密计算机严禁连接国际互联网。
七、涉密计算机日常管理人员是涉密计算机安全保密的责任人,其日常保密管理职责如下:
1、应设置8位数以上的开机密码以防止他人盗用和破译开机密码应定期更改。
2、应在涉密计算机的显著位置进行标识不得让其他无关人员使用涉密计算机。
八、涉密计算机必须配备安全保密查杀病毒、木马等的国产杀毒软件。配备的安全产品需经省保密部门指定的单位进行检测和安装、维护。
九、涉密计算机使用的打印机、传真机等设备按涉密计算机的同等级别进行管理不得与其他非涉密计算机网络及通讯网络连接严禁在涉密计算机上使用无线功能的信息设备。
十、涉密计算机的维修原则上由信息中心负责。需外送维修的维修前应进行登记将涉密信息备份后彻底清除涉密信息或拆除所有涉密存储介质到保密工作部门指定的`维修点进行并有保密人员在场。维修完毕后进行核对、技术测试和审查符合有关标准后才能投入使用。
十一、涉密计算机因使用人员岗位变动、使用期满等原因交回时对涉密计算机进行检查、确认并做好登记备案、妥善保管需归档的应按相关规定归档。
十二、不再使用的涉密计算机应由使用者提出报告由单位领导批准后交保密工作领导小组统一处理确保有关内容和数据不可恢复。禁止将未经技术处理的涉密计算机转为非涉密计算机或进行公益捐赠。
十三、责任人每半年对涉密计算机进行一次清查、核对做出文字或电子记录发现丢失应及时向保密工作部门报告。
涉密移动存储介质保密管理规定
按照《中华人民共和国保守秘密法》和《涉密移动存储介质保密管理暂行规定》的有关要求结合本单位的实际制定本规定。
一、涉密移动存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。涉密移动存储介质必须具有能够接受省保密工作部门统一监管的违规连接互联网报警功能。
二、用于处理国家秘密信息的移动存储介质必须按其所涉及的秘密等级粘贴省保密工作部门统一制作的密级标识。
三、绝密级移动存储介质由单位或使用部门指定专人统一保管并必须存放在保险柜中机密级以下移动存储介质由使用人保管并存放在符合安全要求的密码文件柜中。
四、高密级涉密移动存储介质不得在低密级的计算机或设备上使用严禁在与互联网连接的计算机或其他设备上使用涉密移动存储介质。
五、涉密移动存储介质只能在本单位的涉密计算机或涉密信息系统中使用严禁借给外单位、转借他人使用。确因工作需要携带涉密移动存储介质外出的需填写“涉密移动存储介质外出携带登记表”经主管领导批准并报局保密工作领导小组备案逐件登记涉密存储移动介质内的涉密信息。
六、复制涉密移动存储介质须经单位领导批准且每份介质各填一份“涉密移动存储介质使用情况登记表”并赋予不同编号。
七、涉密移动存储介质的传递应按《国家秘密载体保密管理规定》的要求执行。
八、涉密移动存储介质的外送维修或数据恢复必须到保密工作部门指定的维修点并有保密人员在场。
九、移动存储介质因使用人员岗位变动、使用期满等原因交回时移动存储介质进行检查、确认并做好登记备案、妥善保管需归档的涉密移动存储介质应连同“涉密移动存储介质使用情况登记表”一并按时归档。
十、不再使用的涉密移动存储介质应由使用者提出报告由单位领导批准后交保密工作领导小组统一处理确保有关内容和数据不可恢复。禁止将未经技术处理的涉密移动存储介质转为非涉密环境使用或进行公益捐赠。
十一、责任人每半年对涉密移动存储介质进行一次清查、核对做出文字或电子记录发现丢失应及时向保密工作部门报告。
涉密网络管理规定
第一条为了加强我单位计算机信息网络的保密管理确保国家秘密的安全根据国家保密法规和计算机信息网络保密管理的有关规定结合实际特制定本规定。
第二条使用涉密网的人员必须遵守国家保密法规和计算机信息网络安全保密管理的有关规定不得利用该网络从事危害国家安全、泄露国家秘密等违法犯罪活动不得制作、复制、查阅、传播反动、色情、邪教等有害信息。
第三条网络管理中心负责对涉密网的统一管理和维护并对网络运行情况进行定期的监督检查其工作同时接受相关公安、保密等主管部门的指导和要求。
第四条坚持“控制源头、加强检查、明确责任、落实制度”和“涉密不上网上网不涉密”的原则规范和完善信息网络的日常管理注意加强对计算机及其存储介质硬盘、软盘、光盘、磁带等的管理特别是对涉密计算机及其存储介质的管理指定专人负责明确管理职责并采取相应的安全保密措施。
第五条加强对涉密网上网人员的安全保密教育和管理增强防范意识自觉执行保密法规坚持“谁使用谁负责”的原则加强监督杜绝网上泄密事件发生。
第六条接入涉密网的计算机必须与非涉密计算机系统实行物理隔离。
第七条涉密计算机要求设有符合要求的开机启动密码、系统帐号、屏幕保护、资源共享保护等严格的保护措施涉密系统只能安装涉密操作所必需的软硬件设施。
第八条涉密计算机必须由专人操作管理必要时只与专网相连且在工作完成后立即脱离网络。
第九条涉密计算机上必须安装防病毒软件并配置必要的安全策略。
互联网发布信息保密管理制度
为加强互联网发布信息的保密管理确保国家秘密安全根据《中华人民共和国保守国家秘密法》、国家保密局《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》结合本单位实际制定本暂行规定。
第一条在互联网上发布的信息是指经本单位主要领导或分管领导审核批准提供给国际互联网站或其他公众信息网站向社会公开、让公众了解和使用的信息。
第二条互联网发布信息保密管理坚持“谁发布谁负责”的原则。凡向国际互联网站提供或者发布信息必须经本单位主要领导或分管领导审查批准并应该按照一定的工作程序完善和落实信息登记、审批责任制。
第三条除新闻媒体已公开发表的信息外本单位各科室及相关单位提供的上网信息应确保不涉及国家秘密。
第四条本单位任何个人不得利用网站、网页上开设的电子公告系统、聊天室、论坛等发布、谈论和传播国家秘密信息。
第五条单位内部工作秘密、内部资料等虽不属于国家秘密但应作为内部事项进行管理未经单位领导批准不得擅自发布。
第六条禁止网上发布信息的基本范围
一、标有密级的国家秘密。
二、未经有关部门批准的涉及国家安全、社会政治和经济稳定等敏感信息。
三、未经制文单位批准标注有“内部文件资料”和“注意保存”保管、保密等警示字样的信息。
四、本部门或单位认定为不宜公开的内部办公事项。
第七条提供信息发布的单位应履行的职责
一、对拟发布信息即将向网络发布的信息是否涉及国家秘密进行审查。
二、对已发布信息进行定期地保密检查发现涉密信息的立即采取补救措施查清泄密渠道和原因并及时向本单位领导或保密工作领导小组报告。
三、接受上级机关和保密工作部门的监督检查。
第八条单位分管领导应履行的职责
一、定期对网络管理人员进行保密法规、保密纪律、保密常识教育增强信息保密观念和防范意识自觉遵守并执行有关保密规定。
二、建立健全上网信息保密管理制度落实各项安全保密防范措施。
三、发现国家秘密网上发布的立即采取补救措施并及时向有关部门报告。
四、定期或不定期向保密工作部门通报网上发布信息保密管理情况。
第九条保密工作小组组长单位应履行的职责
一、指导、监督各部门各单位网上发布信息的保密管理工作。
二、协助参与涉及多个部门拟发布信息的保密审查。
三、向市委保密委员会报告网上发布信息保密审查中的重要情况。
四、负责对网上发布信息进行经常性保密监督检查发现问题立即采取补救措施查明原因并及时向市委保密委员会报告。
五、协助有关部门对违反规定造成网上泄密的事件依法进行查处。
第十条违反本规定对网上发布信息保密审查把关不严导致严重后果或安全隐患的要按照规定严肃查处。
涉密计算机维修、更换、报废保密管理规定
档案保密管理制度
1、建设综合档案是本单位的规划、工程招投标、工程质量监督站、房产管理所、环卫处、行政办等各科室管理工作中构成的全部档案的总和。它包括规划选址、放线、建筑施工许可证发放、“两书两证”发放、财务凭证和党务、政务和群团工作等方面的档案。
2、建设综合档案实行统一管理原则。各科室新增档案材料,由各科室兼职档案员负责收集本部门在工作中构成的有保存价值的文件材料送交档案室,进行鉴定、编号、归档,并按规范程序办理移交手续。
3、档案库房务必具备卫生的环境和良好防范措施。
4、定期进行库存档案的清理核对工作,做到账、档、卡相符,对破损或载体变质的档案要进行修补和复制,保证档案的完整。
5、应根据国家和有关部门制定的档案分类编号办法和保密规定,严格、科学、规范地进行档案分类编号,确定保管期限和档案鉴定工作。
6、借阅档案资料要注意保护和保密,不得擅自复印、拍照,更不得涂改或在档案上做任何标记、抽换、损坏,务必保证档案的整洁,不得丢失泄密,如发现丢失泄密现象,应按保密规定立即向相关部门或保密机构报告,并采取相应防范措施。
7、档案保密范围:
①历史档案资料和编研材料中,涉及到领土归属、边界勘定、民族关系的档案资料;
②批量运输档案的时间、路线的保卫方案;
③档案库的收藏档案资料、数量以及保卫方案、措施;
④历史档案及其编研材料中涉及的特种工艺、技术决窍、秘方及涉及中外产权的资料;
8、档案管理不得擅自扩散的.范围:
①未经公布的档案工作统计数字;
②正在研究、尚未做出结论的干部调配、内部评议问题。
③历史档案及其编研材料中涉及个人保密的部分。
9、对秘密档案资料应严加管理,严格传递、借阅手续。如需借阅须经领导批准,并在档案阅览室内查阅,不准带出档案室,不准摘抄,不得檀自扩大利用范围,以确保档案的安全。
第一章总则
第一条为做好中铁建安工程设计院有限公司(以下简称公司)的保密工作,加强对重点部门、部位的监管,保护公司核心秘密和信息安全,维护公司利益,促进公司健康发展,根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《中铁二十局集团有限公司保密要害部门、部位保密管理办法》及有关保密工作规定等规定,结合本公司实际,特制定本办法。
第二条适用范围
1.本办法适用于公司所有员工。
2.公司所有人员,包括设计人员、技术管理人员、行政管理人员、后勤服务人员等(以下简称“工作人员”),都有保守公司商业秘密的义务。
第二章保密范围
第三条公司秘密是指:设计过程涉密(国家或企业要求)图纸及文件;
不为公众所知晓、能为公司带来经济利益、具有实用性且由采取保密措施的技术信息和经营信息。
1.本制度所称的不为公众所知晓,是指该信息不能从公开渠道直接获取。
2.本制度所称的能为公司带来经济利益、具有实用性,是指该信息具有确定的可应用性,能为公司带来现实的或者潜在的经济利益或者竞争优势。
3.本制度所称的采取保密措施,包括签订保密承诺书或保密协议、建立保密制度及采取其他合理的保密措施。
4.本制度所称的技术信息和经营信息,包括内部图纸和文件,如勘察报告、测量成果、咨询报告、各阶段设计文件及图纸、可研报告、造价咨询、管理诀窍、经营战略规划、客户名单、公司管理制度、招投标中的投标报价及标书内容等。
第四条公司秘密包括但不限于以下事项。
1.公司生产经营、发展战略中的秘密事项。
2.公司就经营管理作出的重大决策中的秘密事项。
3.公司生产、科研、科技交流中的秘密事项。
4.公司对外活动(包括外事活动)中的秘密事项以及对外承担保密义务的事项。
5.维护公司安全和追查侵犯公司利益的经济犯罪中的秘密事项。
6.承担国家有关要求的秘密事项。
7.其他公司秘密事项。
第三章密级分类
第五条公司秘密分为三类:绝密、机密和秘密。
第六条绝密是指与公司生存、生产、科研、经营、人事有重大利益关系,一旦泄露会使公司的安全和利益(包括国家利益和安全)遭受特别严重损害的事项,以及国家要求不得外泄事项,主要包括以下内容。
1.公司招投标资料。
2.公司经营指导及底线单价。
3.按《档案法》规定属于绝密级别的各种档案。
4.公司重要会议纪要。
第七条机密是指与本公司的生存、生产、科研、经营、人事有重要利益关系,一旦泄露会使公司安全和利益遭受严重损害的事项,主要包括以下内容。
1.公司核心技术涉及的设计图纸和相关资料。
2.尚未确定的公司重要人事调整及安排情况,综合办公室对管理人员的考评材料。
3.公司薪金制度,财务专用印签、账号,保险柜密码,月度、季度、年度财务预、决算报告及各类财务、统计报表,电脑开启密码,重要磁盘等电子媒介的内容及其存放位置。
4.公司总体发展规划、经营战略、商务谈判内容及载体,正式合同和协议文书。
5.按《档案法》规定属于机密级别的各种档案。
6.获得竞争对手情况的方法、渠道及公司相应对策。
7.外事活动中内部掌握的原则和政策。
第八条秘密是指与本公司生存、生产、经营、科研、人事有较大利益关系,一旦泄露会使公司的安全和利益遭受损害的事项,主要包括以下内容。
1.公司领导的`家庭住址及外出活动去向。
2.经营企划方案。
3.综合办公室、财务部、纪律检查、总工办等部门所调查的事故和违法违纪事件及责任人情况和载体。
4.公司大事记。
5.设计图纸、各类技术文件等。
6.按《档案法》规定属于秘密级别的各种档案。
7.各种检查表格和检查结果。
第四章保密措施
第九条公司成立保密工作领导小组,由公司党政主管领导任组长、班子副职任副组长、成员由各部室负责人组成,全面负责公司的保密工作,保密工作领导小组办公室设在公司综合办公室。各部室负责人为本部门的保密工作负责人,部室可根据本部室业务情况设立兼职保密员。
第十条各密级知晓范围
1.绝密级公司领导班子成员及与绝密内容有直接关系的工作人员。
2.机密级副总级别以上管理人员以及与机密内容有直接关系的工作人员。
3.秘密级部门负责人级别以上管理人员以及与秘密内容有直接关系的工作人员。
第十一条公司员工必须具有保密意识,做到不该问的绝对不问,不该说的绝对不说,不该看的绝对不看。
第十二条如果在对外交往与合作中需要提供公司秘密,应先报主管领导批准。在与合作单位的工作交往中,需要对方对我公司的有关情况保密时,要与对方签订保密协议。
第十三条严禁在公共场合、公用电话、传真上交谈、传递保密事项,不准在私人交往中泄露公司秘密。司机要对公司领导在车内的谈话应严格保密。
第十四条公司员工发现公司秘密已经泄露或可能泄露时,应立即采取补救措施并及时报告公司综合办公室,综合办公室应立即做出相应处理。
第十五条文档人员、保密人员出现工作变动时应及时办理交接手续,并由公司主管领导签字确认。
第十六条加强保密教育,每年组织不少于两次的全员保密学习,提高保密意识。
第五章保密环节控制
第十七条涉密文件打印
1.文件送打印前,应由原稿提供部门领导签字,签字领导对文件内容负责审查是否涉密,文件如有涉密内容,应在发文单上记录涉及人员姓名,同时确定保密级别,需要发放的涉密文件应有文件编号、发放范围和打印份数。
2.打印部门要做好登记,打印、校对人员的姓名应反映在发文单中,保密文件应由综合办公室负责打印。
3.打印完毕,所有纸质文件废稿应全部销毁,电脑存盘的电子文档应消除或加密保存。
第十八条涉密文件发送和E-mail使用
1.文件打印完毕,由文件印制部门专门人员负责转交发文部门,并作登记,不得转交无关人员。
2.发文部门下发文件时应认真做好发文记录。
3.保密文件应由发文部门负责人或其指定人员签收,不得交给其他人员。
4.对于剩余文件应妥善保管,不得遗失。
5.发送保密文件时应由专人负责,严禁让非规定人员或试用期员工发送保密文件。
6.公司禁止员工未经允许在E-mail个人邮箱传递涉密文件和信息。
7.如公司使用保密软件,应在软件功能加入涉密文件和信息外泄技术闭锁。
第十九条涉密文件复印
1.原则上保密文件不得复印,如遇特殊情况需由主管领导书面批准方可办理。
2.文件复印应做好登记。
3.复印件只能交给部门主管或其指定人员,不得交给其他人员。
4.复印废弃件应即时销毁。
第二十条涉密文件借阅借阅保密文件时,必须经借阅方和提供方领导签字批准,提供方负责登记,借阅人员不得摘抄、复印或向无关人员透露,确需摘抄、复印时,要经提供方领导许可并签字注明。
第二十一条传真件
1.传递保密文件时,不得通过未经允许的传真机传递。
2.收发涉密传真件时应做好登记。
3.保密传真件的收件人只能为部门主管负责人或其指定人员。
第二十二条录音、录像
1.录音、录像应由指定部门整理并确定保密级别。
2.保密录音、录像材料由综合办公室负责存档管理。
第二十三条档案
1.档案室为涉密文件保管重地,无关人员一律不准进入。
2.借阅文件时应填写“申请借阅单”,并由主管领导签字。
3.秘密文件仅限下发范围内人员借阅,如遇特殊情况需由综合办公室批准借阅。
4.秘密文件的保管应与普通文件区别开,按等级、期限加强保护。
5.档案销毁应经鉴定小组批准后指定专人监销,要保证两人以上参加,并做好登记。
6.不得将档案材料借给无关人员查阅。
7.秘密档案不得复印、摘抄,如遇特殊情况需由主管领导批准后方可实施。
第二十四条客人活动范围
1.综合办公室、财务部应加强保密意识,客人到公司参观、办事,必须遵循有关出入管理规定,无关人员不得进入公司。
2.客人到公司参观时,未经允许不得接触公司保密文件等。
第二十五条保密部门管理
1.与保密材料相关的部门均为保密部门,如公司领导办公室、综合办公室、经营计划部、总工办、财务部、资料室等。
2.有关部门需指定兼职保密员,从而加强保密工作。
3.保密部门应对出入人员进行控制,无关人员不得进入并停留。
4.保密部门应根据实际工作情况制定保密细则,做好保密材料的保管、登记和使用记录工作。
第二十六条重要会议
1.所有重要会议均由综合办公室协助相关部门做好保密工作,并作好会议纪要存档。
2.应严格控制涉密会议参会人员,无关人员不应参加。
3.承办涉密会议时会务组应认真做好到会人员签到及材料发放登记工作。
4.会议录音、摄像人员由综合办公室指定。
第二十七条公司所有员工要签订《在职人员保密承诺书》,并严格遵守,若员工违反保密承诺书规定,需承担相应责任。
第二十八条员工离职规定
1.员工从我公司离职时,必须将有关我公司的技术信息、经营信息等全部资料(如可研报告、图纸、数据资料、电子文档等)交回本企业。要求离职员工签订《离职人员保密承诺书》,并承担相应的责任。
2.员工离开我公司时,我公司需要以书面或者口头形式向该员工重申保密义务,并可以向其新任职的单位通报该员工在原单位所承担的保密义务。
3.员工离开我公司后,如果利用在我公司掌握或接触的由我公司所拥有的商业秘密、核心技术,并在此基础上作出新的技术成果或技术创新,有权就新的技术成果或技术创新予以实施或者使用,但在实施或者使用时利用了我公司所拥有的且本人负有保密义务的商业秘密、核心技术时,应当征得本公司的同意,并支付一定的使用费。
4.未征得我公司同意或者无证据证明有关技术内容为自行开发的新的技术成果或技术创新的,有关人员和用人单位应当承担相应的法律责任。
第六章违纪处理
第二十九条公司对违反本制度的员工,视情节轻重,分别给予教育、经济处罚和纪律处分。情节特别严重对公司造成重大利益损失的,移交司法机关进行处理。
第三十条对于泄露公司秘密,尚未造成严重后果者,公司将给予泄密人警告处分,并处以500~1000元的罚款。泄露公司秘密造成严重后果者,公司将给予开除处理,并处以3000~5000元的罚款,必要时依法追究其法律责任。
第三十一条利用职权强制他人违反本制度者,公司将视情节对直接责任人(滥用职权者)给予留用察看或开除处理,并处以20xx~3000元的罚款。
第七章附则
第三十二条本办法由综合办公室负责制定并解释,自发布之日起实行。
第三十三条本规定未尽事宜,按国家相关法律规定办理。
印章保密管理制度是企业内部管理的重要组成部分,旨在确保企业印章的安全使用,防止因印章滥用或丢失导致的法律风险和商业机密泄露。其内容主要包括印章的管理责任、印章的使用规定、印章的保管措施、印章异常情况的处理以及违规行为的处罚机制。
内容概述:
1. 印章的申请与审批:明确印章的申请流程,包括申请原因、审批权限以及审批程序。
2. 印章的使用权限:定义谁有权使用印章,何时何地可以使用,以及何种文件可以盖章。
3. 印章的`保管:规定印章的存放地点,保管人的职责,以及保管环境的安全要求。
4. 印章的使用记录:建立印章使用登记制度,详细记录每次印章的使用情况。
5. 印章的监控:通过定期审计和不定期抽查,确保印章管理的合规性。
6. 异常情况处理:设定印章丢失、被盗或损坏时的应急处理程序。
7. 违规行为的处罚:明确违反印章保密管理制度的处罚措施,以示警戒。