某某公司信息安全制度

**公司信息安全管理制度總則：第一條為保守公司信息安全，維護(hù)公司權(quán)益，特制定本制度。第二條公司信息是關(guān)系公司權(quán)力和利益，依照特定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。第三條公司附屬組織和分支機(jī)構(gòu)以及職員都有保障公司信息安全的義務(wù)。第四條對保守、保護(hù)公司機(jī)密信息以及改進(jìn)信息安全管理技術(shù)、措施等方面成績顯著的部門或職員實(shí)行獎勵信息的包含范圍及等級的確定第五條公司的信息包含以下范圍(一)公司重大決策中的秘密事項(xiàng)。(二)公司尚未付諸實(shí)施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項(xiàng)目及經(jīng)營決策。(三)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報(bào)告、主要會議記錄。(四)公司財(cái)務(wù)預(yù)決算報(bào)告及各類財(cái)務(wù)報(bào)表、統(tǒng)計(jì)報(bào)表。(五)公司所有的產(chǎn)品設(shè)計(jì)資料、圖紙及稿紙。(六)公司職員人事檔案，工資性、勞務(wù)性收入及資料(七)公司的經(jīng)銷商資料和供應(yīng)商資料；(八)公司所掌握的尚未進(jìn)入市場或尚未公開的各類信息。(九)一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件第六條信息安全等級的劃分公司信息安全等級分為“絕密信息”、“機(jī)密信息”、“秘密信息”和“普通信息”四個(gè)等級。劃分的依據(jù)為：絕密信息是最重要的公司秘密，泄露會使公司的權(quán)益和利益遭受特別嚴(yán)重的損害；機(jī)密信息是重要的公司秘密，泄露會使公司權(quán)益和利益遭受到嚴(yán)重的損害；秘密信息是一般的公司秘密，泄露會使公司的權(quán)力和利益遭受損害，普通信息是指公司一般性的決定、決議、通告、通知、行政管理資料等內(nèi)部文件。第七條公司信息安全等級的確定：第五條第一、二類信息及其他經(jīng)公司確定為絕密級的信息為絕密信息；第五條第三、四、五類信息及其他經(jīng)公司確定為機(jī)密級的信息為機(jī)密信息；第五條第六、七、八類信息及其他經(jīng)公司確定為秘密級的信息為秘密信息；第五條第九類信息為普通信息；第八條屬于第七條第一、二、三類的信息，包括紙質(zhì)文件和電子文檔，應(yīng)當(dāng)依據(jù)本制度第五條、第六條、第七條的規(guī)定標(biāo)明信息安全等級，并確定保密期限。保密期限屆滿，自行轉(zhuǎn)成普通信息。信息安全管理措施第九條屬于公司秘密信息的文件、資料的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀，由總經(jīng)理辦公室或主管副總經(jīng)理委托專人執(zhí)行；采用電腦技術(shù)存取、處理、傳遞的公司秘密信息由主管領(lǐng)導(dǎo)負(fù)責(zé)保密，并報(bào)信息部備份存檔，同時(shí)信息部負(fù)責(zé)監(jiān)察公司秘密信息通過網(wǎng)絡(luò)、移動存儲設(shè)備收發(fā)的情況。第十條屬于公司秘密信息的文件、資料和其他物品，必須采取以下保密措施：(一)非經(jīng)總經(jīng)理或主管副總批準(zhǔn)，不得復(fù)制和摘抄；(二)收發(fā)、傳遞和外出攜帶，由指定人員擔(dān)任并登記，采取必要的安全措施；(三)在設(shè)備完善的保險(xiǎn)裝置中保存（非電子文檔）或由信息部存檔（電子文檔）。第十一條在對外交往與合作中需要提供公司秘密信息的，必須事先征得總經(jīng)理的書面批準(zhǔn)。第十二條具有屬于公司秘密內(nèi)容的會議和其他活動，主辦部門應(yīng)采取下列保密措施：(一)選擇具備保密條件的會議場所；(二)根據(jù)工作需要，限定參加會議人員的范圍，對參加涉及密級事項(xiàng)會議的人員予以指定；(三)依照保密規(guī)定使用管理會議文件。(四)確定會議內(nèi)容是否傳達(dá)及傳達(dá)范圍。第十三條不準(zhǔn)在私人交往和通信中泄露公司秘密信息，不準(zhǔn)在公共場所談?wù)摴久孛苄畔?，不?zhǔn)通過其他任何方式傳遞公司秘密信息。第十四條公司工作人員發(fā)現(xiàn)公司秘密已經(jīng)泄露或者可能泄露時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)報(bào)告總經(jīng)理辦公室；總經(jīng)理辦公室接到報(bào)告，應(yīng)立即作出處理。責(zé)任與處罰第十五條出現(xiàn)下列情況之一者，給予警告，并扣發(fā)工資50元以上500元以下：(一)泄露公司秘密信息，尚未造成嚴(yán)重后果或經(jīng)濟(jì)損失的；(二)違反本制度第九條、第十一條、第十二條、第十三條、第十四條規(guī)定的秘密內(nèi)容的；(三)已泄露公司秘密信息但采取補(bǔ)救措施的。第十六條出現(xiàn)下列情況之一的，予以辭退并酌情賠償經(jīng)濟(jì)損失。(一)故意或過失泄露公司秘密信息，造成嚴(yán)重后果或重大經(jīng)濟(jì)損失的；(二)違反本信息安全管理制度規(guī)定，為他人竊取、刺探、收買或違章提供公司秘密的；(三)利用職權(quán)強(qiáng)制他人違反信息安全管理制度規(guī)定的。第十七條解釋本制度規(guī)