保密信息等級分類及授權管理辦法

1、保密信息等級分類及授權管理辦法第一章 總 則第一條 為切實加強XX有限公司（以下簡稱“公司”）的信息安全工作，防范和杜絕各種泄密事件的發(fā)生，保護和合理利用公司秘密，確保公司信息披露的公平、公正，保障公司及其他利益相關者的合法權益不受侵犯，根據(jù)有關法律、法規(guī)并結合公司實際，制定本管理辦法。第二條 保密信息是指不為公眾所知悉，關系公司利益，具有實用性并經公司采取保密措施保護的技術信息、經營信息、客戶信息和管理信息等，在一定時間內只限一定范圍人員知悉的信息。第三條 公司各部門以及全體職員都有保守公司秘密的義務，都應做好信息保密工作。第四條 信息保密工作，實行積極防范、突出重點、既確保秘密又便于工作，

2、并充分履行信息披露義務的方針。第二章 保密信息范圍和密級確定第五條 保密信息包括但不限于以下事項和行為：（一）涉及公司經營管理、運作和決策，或對公司利益有重大影響，一旦泄密將給公司帶來損失或失去潛在收益的信息；（二）包括以書面和電子等方式存在的各種信息；（三）其他與公司相關的需要保密的信息。第六條 保密信息的密級分為“絕密”、“機密”、“秘密”三個等級。（一）絕密是最重要的公司秘密，泄露會使公司的利益遭受特別嚴重的損害，主要包括：公司的發(fā)展規(guī)劃、經營戰(zhàn)略、客戶信息資料及相關內容、交易系統(tǒng)信息數(shù)據(jù)、商務談判內容及載體，正式合同和協(xié)議文書、未開標的投標文件、未公開的重大投資決策、尚未確定的公司重要

3、人事調整及安排等，以及按檔案法規(guī)定屬于絕密級別的各種檔案；（二）機密是重要的公司秘密，泄露會使公司利益遭受到嚴重的損害，如、財務報表、統(tǒng)計資料、重要會議記錄、公司經營情況等，以及按檔案法規(guī)定屬于機密級別的各種檔案；（三）秘密是一般的公司秘密，泄露會使公司的利益遭受損害，如公司人事檔案、合同、協(xié)議、薪金制度，人力資源對管理人員的考評材料等，以及按檔案法規(guī)定屬于秘密級別的各種檔案。第七條 定級方法由文件生成部門負責人確定文件的密級程度、保密期限和起止日期，并在文件的右上角標明。屬公司秘密事項但不能標明密級的，由涉密部門負責人口頭通知接觸范圍內的人員，進行授權。保密期限屆滿，自行解密或經批準，提前解

4、密。第八條 屬于公司秘密的載體（如圖紙、資料、錄音、錄象、軟盤、光盤、硬盤等），應當依據(jù)本制度第六條、第七條的規(guī)定進行相應標注。保密期限屆滿，自行解密或經批準，提前解密。第三章 主要涉密部門、人員范圍及授權管理第九條 公司主要涉密部門包括：總裁室、總裁辦、技術部、運行監(jiān)測部、交易部、結算部、合規(guī)稽核部、會員發(fā)展部、會員服務部、行政部、人力資源部、企劃部、財務中心、信息中心、戰(zhàn)略規(guī)劃中心等部門。第十條 公司主要涉密人員包括：（一）公司董事、監(jiān)事、中高級管理人員；（二）列入主要涉密部門的全體員工；（三）負責保密事項制作、保管的人員；（四）公司主要涉密部門根據(jù)需要臨時或專門指定的部門或崗位人員；（五

5、）公司臨時聘用的接觸涉密工作的外部工作人員，如法律顧問、財務顧問等。公司可根據(jù)保密信息的具體情況，要求涉密人員簽署保密協(xié)議。第十一條 各部門負責人為本部門的保密工作負責人，信息中心為公司保密工作管理部門，負責監(jiān)督和檢查各部門的保密工作；組織解決密級不明確或者有爭議的事項并負責組織處理公司的泄密事件。第十二條 保密工作授權管理：（一）絕密事項（含載體），由絕密事項生成部門指定專人負責做好標識，妥善保管，并建好記錄、臺帳，定期統(tǒng)一移交信息中心檔案室管理。絕密事項的發(fā)放、傳閱均需經相關公司領導批準，并應限制在一定時間內返還保管。絕密事項允許知悉的范圍是公司董事、監(jiān)事、中高級管理人員、絕密事項形成的相

6、關人員，及董事、監(jiān)事、高級管理人員認為需要讓其知悉的對象；（二）機密事項（含載體），由機密事項生成部門指定專人負責做好標識，妥善保管，并建好記錄、臺帳，定期統(tǒng)一移交信息中心檔案室管理。機密事項的發(fā)放，傳閱需經相關公司領導或其授權的部門經理批準，并應限制在一定時間內返還保管。機密事項允許知悉的范圍是公司董事、監(jiān)事、高級管理人員、機密事項形成的相關人員，及董事、監(jiān)事、高級管理人員、機密事項形成的負責人認為需要讓其知悉的對象；（三）秘密事項（含載體），由秘密事項生成部門指定專人負責做好標識，妥善保管，并建好記錄、臺帳，定期統(tǒng)一移交信息中心檔案室管理。機密事項的發(fā)放，傳閱需經部門經理或部門經理以上領導

7、批準，并應限制在一定時間內返還保管。秘密事項允許知悉的范圍是公司董事、監(jiān)事、高級管理人員、秘密事項形成的相關人員，及董事、監(jiān)事、高級管理人員、秘密事項形成的負責人認為需要讓其知悉的對象。第四章 保密管理第十三條 員工在公司任職期間的工作成果歸公司所有，并按照保密協(xié)定及本制度進行管理第十三條 傳閱保密材料由機要人員統(tǒng)一掌握，劃定傳閱范圍，不得自行擴大，不得讓無關人員查看，控制傳閱文件的交接，以防丟失。第十四條 不得擅自翻印、復印、傳抄秘密文件、資料；不得在公共場所談論秘密事項，不得在私人通訊中涉及秘密內容。保密材料復印件應視同原件管理，復印過程的廢頁應及時銷毀。第十五條 保密材料嚴格按照批準的份

8、數(shù)打印，不得擅自多印多留，草稿視同原件一樣管理，打印過程形成的廢頁、廢件應及時銷毀。第十六條 傳遞保密材料要有保密措施，傳遞應專送，不得辦理無關事項，密件不得攜入不利于保密的場所。第十七條 做好通訊中的保密工作，不在無保密措施的電話、傳真機上傳遞保密材料。第十八條 做好公司重要會議的保密工作，會址應選擇有利于保密的地方，嚴格控制無關人員進入，嚴禁濫發(fā)會議文件，會后檢查有無遺漏材料。第十九條 做好辦公自動化中的保密工作，對保密材料加設瀏覽和下載權限。第五章 泄密的處理第二十條 泄密是指下列行為之一：（一）使公司秘密被不應知悉者知悉的；（二）使公司秘密超過了限定的接觸范圍，而不能證明未被不應知悉者

9、知悉的。 第二十一條 公司發(fā)生或者發(fā)現(xiàn)泄密事件，應當在知悉泄密事件后及時報告信息中心和分管領導處。第二十二條 發(fā)生泄密事件的部門，應根據(jù)情況及時采取補救措施，最大限度減少泄密造成的損失。處置泄密事件，應做到如下幾點：（一）任何部門和個人應積極配合有關部門查明事發(fā)原因；（二）應對責任人進行處理，以增強保密意識；（三）采取糾正和預防措施，防止類似泄密事件的再次發(fā)生。第六章 責任與獎懲第二十三條 符合下列情形之一者，公司對有關部門或人員給予表彰或獎勵：（一）及時舉報泄密事件，且避免可能由此造成公司損失的；（二）非責任人及時采取補救措施，避免或最大限度減少泄密造成損失的；（三）在改進保密技術、保密措施等方面取得顯著成績的。第二十四條 出現(xiàn)下列情況之一者，給予警告，或采取適當?shù)慕洕幜P：（一）泄露公司秘密，尚未造成嚴重后果或經濟損失的；（二）已泄露公司秘密但采取了補救措施的。 第二十五條 出現(xiàn)下列情況之一者，應予以辭退，情節(jié)嚴重的，將依法追究相關法律責任：（一）故