基本保密制度之涉密產(chǎn)品全過(guò)程管理制度

基本保密制度之涉密產(chǎn)品全過(guò)程管理制度1目的為規(guī)范公司涉密產(chǎn)品在研制、采購(gòu)、生產(chǎn)、調(diào)試、檢驗(yàn)、交付、服務(wù)全過(guò)程中的保密管理，特制定本制度。2名詞解釋2.1涉密產(chǎn)品：。3適用范圍適用于公司涉密產(chǎn)品在研制、采購(gòu)、生產(chǎn)、調(diào)試、檢驗(yàn)、交付、服務(wù)、借用全過(guò)程中的保密管理。4職責(zé)4.1研發(fā)部門(mén)負(fù)責(zé)涉密產(chǎn)品的定密，涉密文件資料、設(shè)計(jì)圖紙的密級(jí)標(biāo)識(shí)管理。4.2采購(gòu)部負(fù)責(zé)已確定為屬外購(gòu)器材的涉密單元、模塊、芯片、嵌入式軟件的訂購(gòu)、提取及更換業(yè)務(wù)的保密管理。4.3裝備公司負(fù)責(zé)涉密產(chǎn)品在裝配、調(diào)試、過(guò)程檢驗(yàn)、老化過(guò)程的保密管理；負(fù)責(zé)保密單元生產(chǎn)要害部位的管理。4.4質(zhì)量部負(fù)責(zé)涉密產(chǎn)品進(jìn)貨檢驗(yàn)、整機(jī)最終檢驗(yàn)、環(huán)境試驗(yàn)過(guò)程中的保密管理。4.5物料部負(fù)責(zé)涉密產(chǎn)品的倉(cāng)儲(chǔ)與發(fā)貨保密管理；負(fù)責(zé)涉密器件、產(chǎn)成品倉(cāng)儲(chǔ)要害部位的管理。4.6客戶服務(wù)中心負(fù)責(zé)服務(wù)過(guò)程中及維修更換的保密管理。4.7保密辦負(fù)責(zé)對(duì)各單位履職情況的檢查與監(jiān)督管理。5管理要求5.1制度建設(shè)公司各有關(guān)單位應(yīng)依據(jù)本制度的要求原則，結(jié)合本單位職責(zé)范圍內(nèi)的過(guò)程控制內(nèi)容，制定相應(yīng)的二級(jí)保密管理制度，經(jīng)保密辦審核、主管領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。二級(jí)保密管理制度應(yīng)具有可操作性，并確保上下游單位或工序的有效銜接。發(fā)布后報(bào)保密辦備案。如果本單位已具有相關(guān)業(yè)務(wù)管理制度，也可將保密管理要求納入或明確在該業(yè)務(wù)管理制度中。5.2涉密產(chǎn)品的確定與標(biāo)識(shí)5.2.1研發(fā)部門(mén)應(yīng)在研制合同評(píng)審時(shí)，就應(yīng)與用戶確定項(xiàng)目的密級(jí)與期限。并確定相應(yīng)的分機(jī)、單元、模塊、芯片、嵌入式軟件等密件。屬自行開(kāi)發(fā)的項(xiàng)目則依據(jù)公司《確定、變更和解密管理制度》要求，確定項(xiàng)目將產(chǎn)生的涉密文件及密品。5.2.2項(xiàng)目經(jīng)理應(yīng)形成“項(xiàng)目密級(jí)文件一覽表”，經(jīng)產(chǎn)品線負(fù)責(zé)人審批后，分解到各項(xiàng)目設(shè)計(jì)師及涉密人員。5.2.3各設(shè)計(jì)師及涉密人員依據(jù)“項(xiàng)目密級(jí)文件一覽表”在產(chǎn)生密件時(shí)應(yīng)及時(shí)進(jìn)行密級(jí)標(biāo)注。屬涉密文件及涉密技術(shù)圖紙的應(yīng)在涉密計(jì)算機(jī)中產(chǎn)生，并做好文件內(nèi)和文件名的密級(jí)標(biāo)識(shí)；屬涉密產(chǎn)品的應(yīng)在產(chǎn)品明細(xì)表上相應(yīng)器件欄上進(jìn)行密級(jí)標(biāo)注。5.2.4研發(fā)人員不得將密級(jí)信息在本公司目前擁有的ERP系統(tǒng)、內(nèi)部網(wǎng)站等辦公自動(dòng)化用的局域網(wǎng)內(nèi)的計(jì)算機(jī)中進(jìn)行保存和傳遞。5.3外購(gòu)涉密器件的采購(gòu)與入庫(kù)管理5.3.1屬本公司自行采購(gòu)的密品，采購(gòu)合同應(yīng)定密，如合同是電子文件應(yīng)在涉密計(jì)算機(jī)上產(chǎn)生。采購(gòu)部須指定專職涉密人員負(fù)責(zé)辦理密品采購(gòu)業(yè)務(wù)和建立交接記錄本。5.3.2屬用戶提供的密品，相關(guān)業(yè)務(wù)員在收取密品后也應(yīng)及時(shí)提交到采購(gòu)部專職涉密業(yè)務(wù)員，統(tǒng)一辦理入庫(kù)手續(xù)，交由物料部妥善保管。5.3.3外購(gòu)密品入庫(kù)前須經(jīng)質(zhì)量部外檢部門(mén)進(jìn)行檢驗(yàn)，外檢時(shí)原則上密品不得在外檢部門(mén)過(guò)夜，應(yīng)交物料部專職涉密人員暫存放于密碼柜中。確需過(guò)夜時(shí)，應(yīng)有專人值班。5.3.4密品從采購(gòu)收貨、外檢、入庫(kù)過(guò)程中應(yīng)辦理交接手續(xù)，及時(shí)清點(diǎn)數(shù)量，填寫(xiě)“保密器材交接過(guò)程記錄表”，以防密品丟失。5.3.5物料部保密要害部位倉(cāng)管員必須做好密品放置于保密柜或?qū)^(qū)（大件密品）存放的分置管理，并做好合格品、待檢品、問(wèn)題品等質(zhì)量控制標(biāo)識(shí)和問(wèn)題過(guò)程記錄。嚴(yán)防存放不當(dāng)?shù)膩G失。5.4涉密產(chǎn)品裝配、調(diào)試過(guò)程保密管理5.4.1保密單元生產(chǎn)場(chǎng)所、保密IC與涉密出廠資料的涉密產(chǎn)成品庫(kù)是公司保密要害部位，其要害部位保密責(zé)任人，由所在單位負(fù)責(zé)人指定，并報(bào)保密委員會(huì)審批，其保密職責(zé)是：a)經(jīng)常要對(duì)涉密部位的工作人員進(jìn)行保密意識(shí)教育和保密知識(shí)學(xué)習(xí)；b)要害部位張貼管理制度，并認(rèn)真執(zhí)行；c)制定本部門(mén)保密防范措施和建立保密要害部位存放密品的每次進(jìn)出時(shí)間、數(shù)量、交接人的登記記錄；d)對(duì)出現(xiàn)的保密問(wèn)題應(yīng)及時(shí)采取有效措施，堵塞失、泄密漏洞和隱患；e)如實(shí)報(bào)告和協(xié)助查處失、泄密事件。5.4.2密品在各道生產(chǎn)工序之間流轉(zhuǎn)和廠檢、軍檢等各個(gè)環(huán)節(jié)的交接過(guò)程中，必須嚴(yán)格履行移交制度，做好登記簽收手續(xù)，簽收記錄本應(yīng)保存一年備查。5.4.3當(dāng)天無(wú)法完成裝配或調(diào)試的保密器件以及因技術(shù)或齊套原因暫無(wú)法繼續(xù)裝配的保密器件應(yīng)做好記錄，并鎖在專用鐵柜或保密單元生產(chǎn)庫(kù)房的保密要害部位內(nèi)。5.4.4生產(chǎn)用的保密器件要憑計(jì)調(diào)部發(fā)出生產(chǎn)指令，辦理相關(guān)的領(lǐng)用審批手續(xù)后方可領(lǐng)用。若有器件損壞應(yīng)及時(shí)報(bào)告主管領(lǐng)導(dǎo)，由領(lǐng)用人員辦理報(bào)廢和補(bǔ)領(lǐng)手續(xù)。5.4.5應(yīng)指定涉密人員專人負(fù)責(zé)保密器件的領(lǐng)用、保管，專人名單均須向物料部報(bào)備。物料部只按涉密人員名單發(fā)放密品。5.4.6負(fù)責(zé)管理生產(chǎn)裝配保密器件的涉密人員應(yīng)建立保密器件裝配過(guò)程的記錄（產(chǎn)品代號(hào)/批次、保密器件名稱、領(lǐng)用數(shù)量、已裝配數(shù)量、剩余數(shù)量和批次存在問(wèn)題的記錄）。5.4.7任何部門(mén)和個(gè)人不得擅自挪用、轉(zhuǎn)借生產(chǎn)線上的保密器件及帶保密器件的單元、產(chǎn)品，特殊情況下，須經(jīng)單位總經(jīng)理及公司領(lǐng)導(dǎo)批準(zhǔn)，方可借出。5.4.8生產(chǎn)調(diào)試負(fù)責(zé)人應(yīng)保管好密品的性能、測(cè)試數(shù)據(jù)和密件。在完成調(diào)試后填寫(xiě)“××產(chǎn)品保密器材質(zhì)量和管理可追溯記錄表”，以清晰每個(gè)涉密芯片安裝在所對(duì)應(yīng)的單元號(hào)及整機(jī)號(hào)。5.4.9屬密級(jí)的整機(jī)在生產(chǎn)區(qū)域存放時(shí)，應(yīng)設(shè)專人每天做好清點(diǎn)和保密檢查，嚴(yán)禁無(wú)關(guān)人員涉足，并做好檢查記錄；其包裝應(yīng)在檢驗(yàn)人員和軍方代表的監(jiān)督下進(jìn)行，包裝完畢立即辦理入庫(kù)手續(xù)。5.4.10密品的裝配、調(diào)試、整機(jī)生產(chǎn)場(chǎng)地嚴(yán)禁擅自接待采訪、攝像、錄音、拍照等。確因工作需要，必須公司保密業(yè)務(wù)主管領(lǐng)導(dǎo)批準(zhǔn)，承辦單位要制定保密工作方案，清理現(xiàn)場(chǎng)密品、密件，落實(shí)專人負(fù)責(zé)全程保密跟蹤，對(duì)所形成的文件資料、錄像錄音帶、照片等必須通過(guò)保密審查后才能采用。5.5涉密產(chǎn)品生產(chǎn)過(guò)程圖紙資料的保密管理5.5.1涉密產(chǎn)品工程技術(shù)規(guī)格書(shū)及工藝文件、生產(chǎn)計(jì)劃和生產(chǎn)關(guān)鍵、重要工藝均屬國(guó)家秘密和公司秘密，必須在涉密計(jì)算機(jī)上生成、處理、存儲(chǔ)和用涉密介質(zhì)傳遞。5.5.2生產(chǎn)過(guò)程中所需要的圖紙資料應(yīng)向檔案資料室借用，密級(jí)圖紙資料應(yīng)妥善保管。當(dāng)天下班前不能歸還的應(yīng)鎖在鐵柜內(nèi)，機(jī)密級(jí)圖紙資料必須當(dāng)日歸還，第二天再續(xù)借。5.5.3凡密級(jí)圖紙資料、訂貨合同均不能自行復(fù)印和記錄，如生產(chǎn)確需要復(fù)印時(shí)，應(yīng)經(jīng)部門(mén)領(lǐng)導(dǎo)批準(zhǔn)，向檔案資料室、企劃信息部申請(qǐng)復(fù)印件，并編號(hào)視同原件管理，指定專人負(fù)責(zé)收發(fā)、傳閱、存放、歸還保密管理。5.5.4因工作需要領(lǐng)用密級(jí)產(chǎn)品的技術(shù)資料，均要到資料室登記領(lǐng)用，不得帶出廠外，更不得擅自復(fù)印使用和借給無(wú)關(guān)人員查閱。5.5.5作為密級(jí)產(chǎn)品調(diào)試使用的計(jì)算機(jī)應(yīng)有專人管理，不經(jīng)辦理手續(xù)和批準(zhǔn)嚴(yán)禁帶出廠外使用，禁止以任何形式接入公司局域網(wǎng)和互聯(lián)網(wǎng)及其它網(wǎng)。5.5.6生產(chǎn)人員不得將密級(jí)信息在本公司目前擁有的ERP系統(tǒng)、內(nèi)部網(wǎng)站等辦公自動(dòng)化用的局域網(wǎng)內(nèi)的計(jì)算機(jī)中進(jìn)行保存和傳遞。5.6涉密產(chǎn)品整機(jī)最終檢驗(yàn)、環(huán)境試驗(yàn)過(guò)程中的保密管理5.6.1質(zhì)量部是整機(jī)最終檢驗(yàn)及環(huán)境試驗(yàn)過(guò)程中密品管理的責(zé)任部門(mén)，在交檢時(shí)須辦理交接手續(xù)。5.6.2當(dāng)發(fā)現(xiàn)涉密產(chǎn)品有質(zhì)量問(wèn)題時(shí)，應(yīng)及時(shí)通知生產(chǎn)部門(mén)進(jìn)行維修。屬于涉密芯片損壞的，質(zhì)量檢驗(yàn)人員出具“失效報(bào)告”，由生產(chǎn)部門(mén)到物料部辦理更換手續(xù)，交由供應(yīng)部辦理退換業(yè)務(wù)。5.6.3質(zhì)量部檢驗(yàn)員在對(duì)產(chǎn)品檢驗(yàn)時(shí)連同對(duì)“××產(chǎn)品保密器材質(zhì)量和管理可追溯記錄表”進(jìn)行檢查。在提交軍檢時(shí)一并提供。5.6.4密品在外做試驗(yàn)時(shí)須指定專人負(fù)責(zé)保密管理工作，做到人機(jī)不離。5.7涉密產(chǎn)品的倉(cāng)儲(chǔ)與發(fā)貨保密管理5.7.1物料部在接收密品時(shí)應(yīng)認(rèn)真清點(diǎn)，并將密品存放在涉密產(chǎn)成品庫(kù)要害部位中，由專人建帳管理。5.7.2涉密產(chǎn)品發(fā)貨時(shí)應(yīng)采取派專人押運(yùn)的方式進(jìn)行。數(shù)量少、體積小、單箱重量不超過(guò)20公斤時(shí)，也可與保密辦專職機(jī)要員一同通過(guò)機(jī)要寄遞的方式進(jìn)行發(fā)貨。5.7.3押運(yùn)員不少于2人（如聯(lián)合押運(yùn)，我公司只須派1名押運(yùn)員）。押運(yùn)員應(yīng)根據(jù)運(yùn)輸、交接業(yè)務(wù)要求和保密規(guī)程，負(fù)責(zé)押運(yùn)物資裝卸清點(diǎn)、運(yùn)輸過(guò)程的看管、安全保障措施的操作以及抵達(dá)指定地點(diǎn)后辦理貨物清單交接手續(xù)，并安全地將交接手續(xù)文件帶回物料部。5.8涉密產(chǎn)品服務(wù)過(guò)程的保密管理5.8.1客戶服務(wù)中心服務(wù)人員在服務(wù)期間必須嚴(yán)格遵守當(dāng)?shù)赜脩舻墓芾硪?，未?jīng)用戶批準(zhǔn)不得在服務(wù)現(xiàn)場(chǎng)進(jìn)行拍攝、錄影和上互聯(lián)網(wǎng)；不得通過(guò)電話或短信傳遞涉密服務(wù)信息。5.8.2服務(wù)人員出差路途中需攜帶維修密品備件時(shí)，必須二人以上護(hù)送，不得乘坐私人交通工具（如面的、摩的、三輪等），應(yīng)密封包裝、隨身攜帶，妥善看管，直達(dá)目的地。5.8.3完成服務(wù)工作后回到公司，必須及時(shí)將攜帶維修的密品備件及時(shí)辦理歸還手續(xù)，屬失效的密品備件經(jīng)辦理質(zhì)量部確認(rèn)手續(xù)，交由供應(yīng)部辦理退換業(yè)務(wù)。5.8.4如對(duì)客戶涉密產(chǎn)品硬盤(pán)和存儲(chǔ)客戶信息的電子器件更換維修時(shí)，客戶服務(wù)中心須建立維修硬盤(pán)編號(hào)、標(biāo)識(shí)、安裝至產(chǎn)品的名稱、客戶信息、回執(zhí)情況的管理臺(tái)帳。服務(wù)人員須辦理好報(bào)廢器件交由客戶（部隊(duì)）的接收回執(zhí)，作為已更換維修的憑證，交給客戶服務(wù)中心存檔。5.9涉密項(xiàng)目合作的密品借用移交保密管理、5.9.1外單位借用密品必須辦理保密審批手續(xù)，經(jīng)業(yè)務(wù)主管領(lǐng)導(dǎo)批準(zhǔn)后，才能領(lǐng)出。5.9.2承辦單位在與涉密項(xiàng)目合作方簽訂協(xié)作合同中必須有提供密品的保密條款，明確保密要點(diǎn)和保密責(zé)任，并要簽訂保密協(xié)議書(shū)。5.9.3密品移交過(guò)程必須向接收單位明確密品的密級(jí)、歸還時(shí)間，移交和歸還雙方都要履行交接手續(xù)，并對(duì)其提出要承擔(dān)的保密責(zé)任和保密要求，既向協(xié)作方提出應(yīng)嚴(yán)禁擴(kuò)大接觸范圍，應(yīng)嚴(yán)格按保密法規(guī)進(jìn)行保密管理要求。5.10涉密產(chǎn)品丟失的報(bào)告和查處5.10.1一旦發(fā)