版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
第保密管理規(guī)章制度(21篇)
保密管理規(guī)章制度(精選21篇)
保密管理規(guī)章制度篇1
第一條總則
1.為保守公司秘密,維護公司權益,特制定本制度。
2.公司秘密是關系公司權力和利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
3.公司附屬組織和分支機構以及職員都有保守公司秘密的義務。
4.公司保密的工作,實行既確保秘密又便利工作的方針。
5.對保守、保護公司秘密以及改進保密技術、措施等方面成績顯著的部門或職員實行獎勵。
第二條保密范圍和密級確定
1.公司秘密包括下列秘密事項:
(1)公司重大決策中的秘密事項。
(2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策。
(3)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報告、主要會議記錄。
(4)公司財務預決算報告及各類財務報表、統(tǒng)計報表。
(5)公司所掌握的尚未進入市場或尚未公開的各類信息。
(6)公司職員人事檔案,工資性、勞務性收入及資料。
(7)其他經(jīng)公司確定應當保密的事項。
一般性決定、決議、通告、通知、行政管理資料等內(nèi)部文件不屬于保密范圍。
2.公司秘密的密級分為“絕密”、“機密”、“秘密”三級。
絕密是最重要的公司秘密,泄露會使公司的權力和利益遭受特別嚴重的損害;機密是重要的公司秘密,泄露會使公司權益和利益遭受到嚴重的損害;秘密是一般的公司秘密,泄露會使公司的權益和利益遭受損害。
3.公司秘級的確定:
(1)公司經(jīng)營發(fā)展中,直接影響公司權益和利益的重要決策文件資料為絕密級;
(2)公司的規(guī)劃、財務報表、統(tǒng)計資料、重要會議記眉、公司經(jīng)營情況為機密級;
(3)公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密級。
4.屬于公司秘密的文件、資料,應當依據(jù)本制度的規(guī)定標明密級,并確定保密期限。保密期限屆滿,自行解密。
第三條保密措施
1.屬于公司秘密的文件、資料和其它物品的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷毀,由總經(jīng)理辦公室或主管副總經(jīng)理委托專人執(zhí)行;采用電腦技術存取、處理、傳遞的公司秘密由電腦部門負責保密。
2.對于密級文件、資料和其他物品,必須采取以下保密措施:
(1)非經(jīng)總經(jīng)理或主管副總公司批準,不得復制和摘抄;
(2)收發(fā)、傳遞和外出攜帶,由指定人員擔任,并采取必要的安全措施;
(3)在設備完善的保險裝置中保存。
3.屬于公司秘密的設備或者產(chǎn)品的研制、生產(chǎn)、運輸、使用、保存、維修和銷毀,由公司指定專門部門負責執(zhí)行,并采用相應的保密措施。
4.在對外交往與合作中需要提供公司秘密事項的,應當事先經(jīng)總經(jīng)理批準。
5.具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應采取下列保密措施:
(1)選擇具備保密條件的會議場所;
(2)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的.人員予以指定;
(3)依照保密規(guī)定使用會議設備和管理會議文件。
(4)確定會議內(nèi)容是否傳達及傳達范圍。
6.不準在私人交往和通信中泄露公司秘密,不準在公共場所談論公司秘密,不準通過其他方式傳遞公司秘密。
7.公司工作人員發(fā)現(xiàn)公司秘密已經(jīng)泄露或者可能泄露時,應當立即采取補救措施并及時報告總經(jīng)理辦公室;總經(jīng)理辦公室接到報告,應立即作出處理。
第四條責任與處罰
1.出現(xiàn)下列情況之一者,給予警告,并扣發(fā)工資10元以上500元以下:
(1)泄露公司秘密,尚未造成嚴重后果或經(jīng)濟損失的;
(2)違反本制度規(guī)定的秘密內(nèi)容的;
(3)已泄露公司秘密但采取補救措施的。
2.出現(xiàn)下列情況之一的,予以辭退并酌情賠償經(jīng)濟損失:
(1)故意或過失泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
(2)違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章提供公司秘密的;
(3)利用職權強制他人違反保密規(guī)定的。
第五條附則
1.本制度規(guī)定的泄密是指下列行為之一:
(1)使公司秘密被不應知悉的;
(2)使公司秘密超出了限定的接觸范圍,而不能證明未被不應知悉者知悉的。
保密管理規(guī)章制度篇2
一、目的
為保守公司商業(yè)秘密,維護公司的合法權益,特制定本制度。
二、范圍
本制度適用于公司全體員工。
三、商業(yè)秘密的范疇
(一)技術秘密和信息,包括但不限于:
1、工程設計、電路設計等各類設計圖紙及設計說明、技術方案、制造方法、制造程序、制造工藝、工藝流程、產(chǎn)品配方、計算機軟件、數(shù)據(jù)庫等技術資料。
2、術項目調(diào)研報告、可行性報告、調(diào)試報告、測試報告等技術信息。
3、項目進展報告、質(zhì)量反饋、投訴處理等質(zhì)量控制相關數(shù)據(jù)及文件。
4、研發(fā)日志、實驗數(shù)據(jù)、實驗結果、樣品、樣機、模具、模型等中間過程產(chǎn)品和文件。
5、技術培訓資料、操作維護手冊、技術說明書等技術說明性文件。
6、其它與生產(chǎn)、開發(fā)、技術相關的、經(jīng)公司確定應當保密的事項。
(二)經(jīng)營管理秘密,包括但不限于
1、經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營決策、經(jīng)營品種,與經(jīng)營相關的管理策略、管理方式、管理方法、管理訣竅。
2、相關合同、意向書及可行性報告。
3、招投標中的標底及標書內(nèi)容等信息。
4、公司會議記錄中的秘密事項。
5、公司營銷計劃、采購資料、定價政策、進貨渠道、產(chǎn)品供應和銷售的客戶名單。
6、財務預決算報告、各類財務報表及各類統(tǒng)計報表。
7、公司員工人事檔案、工資性、勞務性收入及內(nèi)部文件和資料。
8、法律事務中有關公司商業(yè)秘密的事項和仲裁、訴訟中的有關事項。
9、其它與經(jīng)營和管理相關、經(jīng)公司確定應當保密的事項。
四、商業(yè)秘密資料的保密管理
(一)公司商業(yè)秘密分為“絕密”、“機密”、“秘密”、“內(nèi)部”四個保密級別
1、“絕密”是最重要的公司商業(yè)秘密,泄露會使公司的權益和利益遭受特別嚴重的損害。
2、“機密”是重要的公司商業(yè)秘密,泄露會使公司的權益和利益遭受嚴重的損害。
3、“秘密”是一般的公司商業(yè)秘密,泄露會使公司的權益和利益遭受損害。
4、“內(nèi)部”是不宜公開對外的,公開后會對公司的形象、權益和利益產(chǎn)生不利后果的公司一般文件、信息和材料。
(二)密級的確認
商業(yè)秘密的保密級別,由接受或發(fā)出該商業(yè)秘密的部門的第一負責人確定。一經(jīng)確定,應即時在相關商業(yè)秘密的載體上明示其密級及保密期限。
(三)需進行保密管理的商業(yè)秘密資料的保管和借閱及檢閱
1、有商業(yè)秘密及其密級都必須在A部門登記備案,機密及絕密資料則必須提交A部門密封后統(tǒng)一保管,秘密和內(nèi)部資料則由部門第一負責人負責保管。
2、所有商業(yè)秘密資料僅有被授權職員才有權取閱。申請借閱機密和絕密資料,必須填寫申請表格并交部門第一負責人簽字同意后,向A部門辦理借閱手續(xù)。絕密資料借閱期限不得超過_天。特殊情形需報批準。
3、凡在公司對外交往與合作過程中,需要提供公司所掌握的商業(yè)秘密資料的,應事先報部門第一負責人批準。
4、A部門應定期檢閱商業(yè)秘密資料是否已過保密期限,對臨近保密期限的資料,會同提交該保密資料的部門決定是否延長保密期限或?qū)⒃撡Y料內(nèi)容公開或刪除該文件。
五、辦公區(qū)域及實驗室保密管理
(一)員工進入辦公區(qū)需佩戴工牌。
(二)在具備合理懷疑理由前提下,公司有權對出入包裹進行檢查,員工有義務進行配合;非因執(zhí)行職務需要,不得將非私人物品帶出辦公區(qū)域,一經(jīng)發(fā)現(xiàn),視情形嚴重,對違紀員工作出相應紀律處分。
(三)外部人員來訪,被訪者應在指定洽談室接待,非有必要之理由(例如外賓參觀、審計師作審計等)不得進入辦公區(qū):
(四)實驗室安裝門禁系統(tǒng)并定時更換密碼,非相關人員嚴禁進入。
(五)實驗室用品和設備應有專門責任人負責保管、清點,不能遺失,設備報廢應有確認的銷毀記錄。
六、泄密補救
員工發(fā)現(xiàn)公司商業(yè)秘密已經(jīng)泄露或者可能泄露時,應當立即采取補救措施,并及時報告本部門第一負責人;部門第一負責人接到報告后,應立即作出處理,以免商業(yè)秘密進一步泄漏及損失的擴大,并對相關人員給予懲罰或獎勵。
七、保密協(xié)議
員工入職時須同時與公司簽訂《員工保密協(xié)議》,協(xié)議內(nèi)容與本制度具同等效力。
八、責任與賠償
(一)出現(xiàn)下列情況之一,給公司造成損失的,給予警告處分;并根據(jù)公司損失狀況,要求違紀員工向公司作出相應經(jīng)濟賠償:
1、泄露公司商業(yè)秘密,尚未造成嚴重后果或經(jīng)濟損失的。
2、已泄露公司商業(yè)秘密但及時采取補救措施的。
3、未執(zhí)行相關保密措施,而有可能造成泄密的。
(二)出現(xiàn)下列情況之一,予以辭退,并根據(jù)《員工保密協(xié)議書》約定支付違約金;并根據(jù)損失情況,要求違紀員工賠償相應經(jīng)濟損失
1、故意或過失泄露公司商業(yè)秘密,造成嚴重后果或重大經(jīng)濟損失的。
2、利用職權強制他人違反保密制度的。
3、竊取公司商業(yè)秘密的。
九、附則
(一)本制度所稱的商業(yè)秘密,是指在一定時間內(nèi)不為公眾所知悉、能為公司帶來經(jīng)濟利益的,具有實用性并經(jīng)公司采取保密措施的技術信息和經(jīng)營信息。
(二)本制度所稱的泄密行為是指:
1、使公司商業(yè)秘密被不應知悉者知悉的。
2、使公司商業(yè)秘密超出了限定的接觸范圍,而可能被不應知悉者知悉的。
保密管理規(guī)章制度篇3
1、建設綜合檔案是本單位的規(guī)劃、工程招投標、工程質(zhì)量監(jiān)督站、房產(chǎn)管理所、環(huán)衛(wèi)處、行政辦等各科室管理工作中形成的全部檔案的總和。它包括規(guī)劃選址、放線、建筑施工許可證發(fā)放、“兩書兩證”發(fā)放、財務憑證和黨務、政務和群團工作等方面的檔案。
2、建設綜合檔案實行統(tǒng)一管理原則。各科室新增檔案材料,由各科室兼職檔案員負責收集本部門在工作中形成的有保存價值的文件材料送交檔案室,進行鑒定、編號、歸檔,并按規(guī)范程序辦理移交手續(xù)。
3、檔案庫房必須具備衛(wèi)生的環(huán)境和良好防范措施。
4、定期進行庫存檔案的清理核對工作,做到賬、檔、卡相符,對破損或載體變質(zhì)的檔案要進行修補和復制,保證檔案的完整。
5、應根據(jù)國家和有關部門制定的檔案分類編號辦法和保密規(guī)定,嚴格、科學、規(guī)范地進行檔案分類編號,確定保管期限和檔案鑒定工作。
6、借閱檔案資料要注意保護和保密,不得擅自復印、拍照,更不得涂改或在檔案上做任何標記、抽換、損壞,必須保證檔案的整潔,不得丟失泄密,如發(fā)現(xiàn)丟失泄密現(xiàn)象,應按保密規(guī)定立即向相關部門或保密機構報告,并采取相應防范措施。
7、檔案保密范圍:
①歷史檔案資料和編研材料中,涉及到領土歸屬、邊界勘定、民族關系的檔案資料;
②批量運輸檔案的時間、路線的保衛(wèi)方案;
③檔案庫的收藏檔案內(nèi)容、數(shù)量以及保衛(wèi)方案、措施;
④歷史檔案及其編研材料中涉及的`特種工藝、技術決竅、秘方及涉及中外產(chǎn)權的內(nèi)容;
8、檔案管理不得擅自擴散的范圍:
①未經(jīng)公布的檔案工作統(tǒng)計數(shù)字;
②正在研究、尚未做出結論的干部調(diào)配、內(nèi)部評議問題。
③歷史檔案及其編研材料中涉及個人隱私的部分。
9、對秘密檔案資料應嚴加管理,嚴格傳遞、借閱手續(xù)。如需借閱須經(jīng)領導批準,并在檔案閱覽室內(nèi)查閱,不準帶出檔案室,不準摘抄,不得檀自擴大利用范圍,以確保檔案的安全。
保密管理規(guī)章制度篇4
為了加強公司的管理、促進公司的穩(wěn)步發(fā)展,維護員工之間的良好關系,使員工能夠透過自己的努力和潛力的體現(xiàn)來到達自己所期望的工資水平,公司特制定工資保密制度,讓公司內(nèi)部有一個和諧的工作氛圍,請大家務必嚴格遵守工資保密制度!具體制度如下:
1、對公司每月所發(fā)放給本人的工資不得向其他人公開。
2.不得以任何方式(如:向人力資源部、財務部詢問,暴力等)打聽同事的工資。
3.人力資源部、財務部等相關部門應做好員工工資保密工作,不得向其他人泄露。
4.當員工存在輪換崗位、升降職等狀況時,對原有和現(xiàn)有的崗位或職位的工資狀況都有保密的義務。
5.員工對所發(fā)工資存在不明之處時,報經(jīng)直屬主管向經(jīng)辦人查明處理或向人力資源部主管薪酬負責人咨詢,不得自行理論。
以上制度是從對公司和員工的整體利益出發(fā)的`,請大家嚴格遵守,如有違者一經(jīng)發(fā)現(xiàn),處置如下:
1.故意向他人公開自己工資的處以元的罰款,并進行思想教育和書面自我檢討。
2.特意打聽他人工資的處以元的罰款,并進行思想教育和書面自我檢討。
3.人力資源部、財務部等相關部門非特殊需要泄露員工工資的記過一次,處以元的罰款,并進行思想教育和書面自我檢討。
4.刻意向他人泄露本人所知崗位或職位的工資的處以元的罰款,并進行思想教育和書面自我檢討。
對上述制度及處置有異議的請于公示之日起七日內(nèi)向人力資源部門反映,本該制度于年月日起執(zhí)行,期望全體員工及各部門嚴格遵守工資保密制度、用心配合公司的管理,促進公司的穩(wěn)步發(fā)展!
保密管理規(guī)章制度篇5
一、保密守則
1、不該說的機密,絕對不說;
2、不該問的機密,絕對不問;
3、不該看的機密,絕對不看;
4、不該記錄的機密,絕對不記錄;
5、不在非保密本上記錄機密;
6、不在私人通信中涉及機密;
7、不在公共場所和家屬、子女親友面前談論機密;
8、不在不利于保密的地方存放機密資料、文件;
9、不在普通電話、明碼電報、聯(lián)網(wǎng)微機、普通郵局傳達機密事項;
10、不攜帶機密材料游覽、參觀、探親、訪友和出入公共場所。
二、院領導同志閱文制度
1、嚴守黨和國家機密,自覺執(zhí)行保密紀律,積極支持和做好保密工作。
2、堅持在辦公室閱辦文件,使用完后隨即退回院機要秘書。做到不亂放、不橫傳。
3、不攜帶文件、資料游覽、探親訪友、出入公共場所。
4、嚴格履行文件管理制度,借閱必須辦理借閱手續(xù)。會議帶回的文件,及時交機要秘書登記,不拖延、不積壓。
5、文件傳閱夾內(nèi)的文件,嚴禁私自取走,因工作需要使用,須經(jīng)機要秘書辦理手續(xù)。
三、中層干部保密制度
1、模范地遵守保密法規(guī)和各項保密制度。
2、保管好秘密文件,離開辦公室時要把文件鎖入辦公桌內(nèi),閱完后及時退交秘書人員。
3、不準攜帶秘密文件回家閱辦,不準攜帶秘密文件外出,確因會議要求,必須攜帶時,要指定專人管理或本人親自管理,嚴防丟失。禁止攜帶秘密文件到公共場所。
4、參加各種會議帶回的秘密資料、文件要及時交黨辦、院辦機要秘書登記保存,需要時再履行借閱手續(xù)。
5、在涉外活動中,要堅持內(nèi)外有別的`原則,嚴格遵守涉外保密紀律。
6、不準在家屬、子女和無關人員面前談論黨和國家機密,以及學院內(nèi)需保密的事項。
7、不準在普通電話、明碼電報和私人通信中涉及黨和國家秘密,以及學院內(nèi)需保密的事項。
8、發(fā)生失、泄密事件,要積極報告,造成重大損失應嚴肅處理。
四、部門工作人員保密守則
1、要堅持黨性,堅持原則,以身作則,模范遵守保密制度和紀律。
2、對文件、資料要及時閱辦、清退,不積壓、不橫傳、不丟失。
3、密級文件必須在辦公室閱辦,不準帶回家,不準給家屬、子女及親友閱讀,要教育家屬子女不要打聽或旁聽他們不應該知道的秘密。
4、重要會議內(nèi)容、人事變動、秘密數(shù)字,不準泄密,不在家里和公共場所談論機密,不在普通電話和私人通信中涉及秘密。
5、不準攜帶秘密文件游覽、參觀、探親訪友或出入公共場所。外出開會或工作,確需攜帶的秘密文件,必須妥善保管,不得丟失。
6、凡參加各種會議帶回來的秘密文件、資料等,用完后一律交有關部門統(tǒng)一保管。
五、機要人員保密制度
1、機要工作人員要由政治可靠,思想進步,品質(zhì)優(yōu)良,作風正派,組織觀念好的共產(chǎn)黨員或共青團員擔任。
2、必須牢固樹立保密觀念,忠于職守,堅持原則,遵守紀律,做到不丟失文件,不泄密。
3、嚴格密級文件、重要資料的管理,做到安全、保密,文件的收發(fā)、傳遞、催辦、立卷、歸檔工作,要及時準確。
4、密級文件、重要資料不得擅自抄錄、翻印、復制、攜帶外出。對密級文件、人事變動、重要會議內(nèi)容和保密數(shù)字,不得泄露。
5、不在公共場所和家屬、子女、親友面前談論秘密,不在普通電話和私人通訊中涉及秘密。聽到別人談論秘密時,要加以勸阻制止。
6、文件收發(fā)室、機要文件室、檔案室、打字室等重要部門要嚴加防范,隨時鎖門,不準閑人私自出入。
7、需要銷毀的文件、資料等應登記造冊,經(jīng)領導批準后,送市委、市府辦公廳統(tǒng)一銷毀(學院需要銷毀的文件、資料登記造冊后,送交學院黨辦、院辦統(tǒng)一銷毀)。
8、工作調(diào)動時,要認真履行工作交接手續(xù),對丟失的文件、失密、泄密事故,要嚴肅查處并及時上報。
六、文件管理制度
1、文件必須實行專人管理,文件管理人員要保持相對穩(wěn)定,如有變動,要及時報告保密委員會,要嚴格交接手續(xù),交接不清不得離任。
2、文件收發(fā)、閱辦等各個環(huán)節(jié)要做到制度嚴、手續(xù)清。做到及時、準確、安全、保密。
3、上級文件一律嚴格按規(guī)定登記、編號,使之件件安全,份份有據(jù)可查。
4、文件傳閱,夾內(nèi)要設有文件清單,以備查對。傳閱時由辦公室機要秘書直接送閱,嚴禁領導人之間、處室之間橫傳。
5、文件借閱要有手續(xù),使用完后,按時退還。
6、文件要定期清理、核對,確保文件安全。
7、文件管理措施,將文件存放在鐵皮櫥內(nèi),門窗要有安全設備。嚴禁將文件存放在不安全的地方,以防文件丟失。做好文件的防蛀、防腐、防潮等工作,以防文件損壞。
8、上級文件、資料,不得擅自銷毀。需要銷毀的文件、資料要填寫登記表,上送市委、市府統(tǒng)一銷毀。
七、復印保密規(guī)定
1、嚴禁復印中央、省、市委和國務院、省、市政府"密級"以上文件;嚴禁復印中央、省、市負責同志的重要講話稿及上級規(guī)定不準翻印的其他資料。
2、復印機必須專人管理使用,操作人員要忠于職守,嚴格執(zhí)行有關保密規(guī)定,未經(jīng)批準或不符合簽批手續(xù)的,不得擅自復印。
3、嚴禁將各種內(nèi)部文件、資料,到營業(yè)性的復印場所復印。
4、對違反上述規(guī)定造成失、泄密事件的,要追究其單位責任人和復印機操作人員的責任。
保密管理規(guī)章制度篇6
1.目的
保守公司秘密,維護公司利益。
2.范圍
本制度適用于公司各部門。
3.定義
3.1公司秘密是關系到公司利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
3.2泄密是指違反公司保密制度,使公司秘密被不應知悉者知悉,或使公司秘密超出了限定的接觸范圍,而不能證明未被不應知悉者知悉。
4.職責
4.1保守公司秘密的工作,實行積極防范、突出重點、既確保公司秘密又便利各項工作的方針。各部門和所有員工都有保守公司秘密的義務。
4.2總經(jīng)辦歸口管理全公司的保密工作。
4.4涉及公司秘密的部門,可以根據(jù)實際情況指定人員管理本部門的保密工作。
4.5人力資源部負責對新入司員工進行保密知識培訓并簽訂保密協(xié)議。
5.公司秘密的范圍和密級
5.1公司秘密包括符合本制度第3.1條定義的以下秘密事項:
5.1.1公司經(jīng)營決策中的秘密事項。
5.1.2公司研發(fā)、生產(chǎn)、營銷、商務、財務、法務、投資、人事、行政、基建、計劃等活動中的秘密事項及對外承擔保密義務的事項。
5.2公司秘密的密級分為“絕密”、“機密”、“秘密”三級?!敖^密”是最重要的公司秘密,泄露會使公司的利益遭受特別嚴重的損害;“機密”是重要的公司秘密,泄露會使公司利益遭受到嚴重的損害;“秘密”是一般的公司秘密,泄露會使公司的利益遭受損害。
5.3公司秘密及其密級的具體范圍,由總經(jīng)辦分別會同各部門規(guī)定,至少每年在有關范圍內(nèi)公布一次。
5.4各部門對所產(chǎn)生的公司秘密事項,應當按照公司秘密及其密級具體范圍的規(guī)定,在產(chǎn)生的同時確定密級。對是否屬于公司秘密和屬于何種密級不明確的事項,由上級部門或總經(jīng)辦確定;在此之前,應當按照擬定的密級,先行采取保密措施。
5.5屬于公司秘密的文件、資料,應當按照本制度第5.2、5.3、5.4條的規(guī)定標明密級。
5.6對是否屬于公司秘密和屬于何種密級有爭議的,由總經(jīng)辦確定。
5.7各部門對公司秘密事項確定密級時,應當根據(jù)情況確定保密期限。保密期限的具體辦法由總經(jīng)辦分別會同各部門規(guī)定,至少每年在有關范圍內(nèi)公布一次。
5.8公司秘密事項的密級和保密期限,應當根據(jù)情況變化及時變更。密級和保密期限的變更,由原確定密級和保密期限的部門決定。
5.9公司秘密事項的保密期限屆滿的,自行解密。保密期限需要延長的,由原確定密級和保密期限的部門決定。
6.保密規(guī)定
6.1公司經(jīng)營各方面的.專項保密規(guī)定,由該業(yè)務的歸口管理部門根據(jù)本制度制定。
6.1.1屬于公司秘密的公文的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷毀辦法,由總經(jīng)理辦公室規(guī)定。
6.1.2采取電子信息技術存取、處理、傳遞公司秘密的辦法,由IT部門規(guī)定。
6.1.3屬于公司秘密的文件、資料和其他物品進出公司的辦法,由總經(jīng)辦制定。
6.1.4屬于公司秘密不對外開放的場所、部位的保密措施,由有關責任部門規(guī)定。
6.2對絕密級的公司秘密文件、資料和其他物品,必須采取以下保密措施:
6.2.1非經(jīng)原確定密級的部門批準,不得復制或摘抄。
6.2.2收發(fā)、傳遞和外出攜帶,由指定人員擔任,并采取必要的安全措施。尤其不得通過OA系統(tǒng)或以未加密的文件形式通過電子郵件傳遞。
6.2.3實物在設備完善的保險裝置中保存,電子文檔加密保存。
6.2.4經(jīng)批準復制、摘抄的絕密級的公司秘密文件、資料和其他物品,依照前款規(guī)定采取保密措施。
6.3對外交往與合作中需要提供公司秘密事項的,應當按照規(guī)定程序事先經(jīng)過批準,并通過一定形式要求對方承擔保密義務。
6.4發(fā)生泄密事件的部門,應當迅速查明被泄露的公司秘密的內(nèi)容和密級,造成或者可能造成危害的范圍和嚴重程度、事件的主要情節(jié)和有關責任者,及時采取補救措施,并報告主管公司領導和總經(jīng)辦。
保密管理規(guī)章制度篇7
第一條:印刷品的保管和發(fā)放等工作,由企業(yè)倉庫保管員負責。
第二條:印刷品印刷完畢后,要全部交由倉庫保管,倉管員要根據(jù)各工序的.交接單進行核對,確保所有產(chǎn)品都進倉。
第三條:倉管員要妥善保管印刷品,作好保密工作,防止印刷品遺失,并做好防潮、防火工作。
第四條:印刷品的出倉,要嚴格按財務部門開具的出倉單發(fā)貨。
保密管理規(guī)章制度篇8
第一章總則
第一條信息安全保密工作是公司運營與發(fā)展的基礎,是保障客戶利益的基礎,為給信息安全工作提供清晰的指導方向,加強安全管理工作,保障各類系統(tǒng)的安全運行,特制定本管理制度。
第二條本制度適用于分、支公司的信息安全管理。
第二章計算機機房安全管理
第三條計算機機房的建設應符合相應的國家標準。
第四條為杜絕火災隱患,任何人不許在機房內(nèi)吸煙。嚴禁在機房內(nèi)使用火爐、電暖器等發(fā)熱電器。機房值班人員應了解機房滅火裝置的性能、特點,熟練使用機房配備的滅火器材。機房消防系統(tǒng)白天置手動,下班后置自動狀態(tài)。一旦發(fā)生火災應及時報警并采取應急措施。
第五條為防止水患,應對上下水道、暖氣設施定期檢查,及時發(fā)現(xiàn)并排除隱患。
第六條機房無人值班時,必須做到人走門鎖;機房值班人員應對進入機房的人員進行登記,未經(jīng)各級領導同意批準的人員不得擅自進入機房。
第七條為杜絕嚙齒動物等對機房的破壞,機房內(nèi)應采取必要的防范措施,任何人不許在機房內(nèi)吃東西,不得將食品帶入機房。
第八條系統(tǒng)管理員必須與業(yè)務系統(tǒng)的操作員分離,系統(tǒng)管理員不得操作業(yè)務系統(tǒng)。應用系統(tǒng)運行人員必須與應用系統(tǒng)開發(fā)人員分離,運行人員不得修改應用系統(tǒng)源代碼。
第三章計算機網(wǎng)絡安全保密管理
第九條采用入侵檢測、訪問控制、密鑰管理、安全控制等手段,保證網(wǎng)絡的安全。
第十條對涉及到安全性的網(wǎng)絡操作事件進行記錄,以進行安全追查等事后分析,并建立和維護“安全日志”,其內(nèi)容包括:
1、記錄所有訪問控制定義的變更情況。
2、記錄網(wǎng)絡設備或設施的啟動、關閉和重新啟動情況。
3、記錄所有對資源的物理毀壞和威脅事件。
4、在安全措施不完善的情況下,嚴禁公司業(yè)務網(wǎng)與互聯(lián)網(wǎng)聯(lián)接。
第十一條不得隨意改變例如ip地址、主機名等一切系統(tǒng)信息。
第四章應用軟件安全保密管理
第十二條各級運行管理部門必須建立科學的、嚴格的'軟件運行管理制度。
第十三條建立軟件復制及領用登記簿,建立健全相應的監(jiān)督管理制度,防止軟件的非法復制、流失及越權使用,保證計算機信息系統(tǒng)的安全;
第十四條定期更換系統(tǒng)和用戶密碼,前臺(各應用部門)用戶要進行動態(tài)管理,并定期更換密碼。
第十五條定期對業(yè)務及辦公用pc的操作系統(tǒng)及時進行系統(tǒng)補丁升級,堵塞安全漏洞。
第十六條不得擅自安裝、拆卸或替換任何計算機軟、硬件,嚴禁安裝任何非法或盜版軟件。
第十七條不得下載與工作無關的任何電子文件,嚴禁瀏覽黃色、_或高風險等非法網(wǎng)站。
第十八條注意防范計算機病毒,業(yè)務或辦公用pc要每天更新病毒庫。
第五章數(shù)據(jù)安全保密管理
第十九條所有數(shù)據(jù)必須經(jīng)過合法的手續(xù)和規(guī)定的渠道采集、加工、處理和傳播,數(shù)據(jù)應只用于明確規(guī)定的目的,未經(jīng)批準不得它用,采用的數(shù)據(jù)范圍應與規(guī)定用途相符,不得超越。
第二十條根據(jù)數(shù)據(jù)使用者的權限合理分配數(shù)據(jù)存取授權,保障數(shù)據(jù)使用者的合法存取。
第二十一條設置數(shù)據(jù)庫用戶口令,并監(jiān)督用戶定期更改;數(shù)據(jù)庫用戶在操作數(shù)據(jù)過程中,不得使用他人口令或者把自己的口令提供給他人使用。
第二十二條未經(jīng)領導允許,不得將存儲介質(zhì)(含磁帶、光盤、軟盤、技術資料等)帶出機房,不得隨意通報數(shù)據(jù)內(nèi)容,不得泄露數(shù)據(jù)給內(nèi)部或外部無關人員。
第二十三條嚴禁直接對數(shù)據(jù)庫進行操作修改數(shù)據(jù)。如遇特殊情況進行此操作時,必須由申請人提出申請,填寫《數(shù)據(jù)變更申請表》,經(jīng)申請人所屬部門領導確認后提交至信息管理部,信息管理部相關領導確認后,方可由數(shù)據(jù)庫管理人員進行修改,并對操作內(nèi)容作好記錄,長期保存。修改前應做好數(shù)據(jù)備份工作。
第二十四條應按照分工負責、互相制約的原則制定各類系統(tǒng)操作人員的數(shù)據(jù)讀寫權限,讀寫權限不允許交叉覆蓋。
第二十五條一線生產(chǎn)系統(tǒng)和二線監(jiān)督系統(tǒng)進行系統(tǒng)維護、復原、強行更改數(shù)據(jù)時,至少應有兩名操作人員在場,并進行詳細的登記及簽名。
第二十六條對業(yè)務系統(tǒng)操作員權限實行動態(tài)管理,確保操作員崗位調(diào)整后及時修改相應權限,保證業(yè)務數(shù)據(jù)安全。
保密管理規(guī)章制度篇9
一、總則
第一條為保守公司秘密,維護公司權益,特制定本制度。
第二條公司秘密是關系公司權利和權益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
第三條公司附屬組織和分支機構以及職員都有保守公司秘密的義務。
第四條公司保密工作,實行即確保秘密又便利工作的方針。
第五條對保守、保護公司秘密以及改進保密技術、措施等方面成績顯著的部門或職員實行獎勵。
二、保密范圍和密級確定
第六條公司秘密包括本制度第條規(guī)定的下列秘密事項:
(一)司重大決策中的秘密事項;
(二)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
(三)公司內(nèi)部掌握的合同、協(xié)議、意向書及可行性報告、主要會議記錄;
(四)公司財務預、決算報告及種類財務報表、統(tǒng)計報表;
(五)公司所掌握的尚未進入市場或尚未公開的各類信息;
(六)公司職員人事檔案、工資性、勞務性收入及資料;
(七)其他經(jīng)公司確定應保密的事項;一般性決定、決議、通告、行政管理資料等內(nèi)部文件不屬于保密范圍;
第七條公司秘密的密級為“絕密”、“機密”、“秘密”三極絕密是最主要的公司秘密,一旦泄露會使公司的權力和利益遭受特別嚴重的損害。機密是重要的公司秘密,一旦泄露會使公司的權力和利益遭到嚴重的損害。秘密是一般的公司秘密,泄露會公司的權力和利益遭受損害。
第八條公司密級的確定:
(一)公司經(jīng)營發(fā)展中,直接影響公司權益的重要決策文件資料為絕密極;
(二)公司的規(guī)劃、財務報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機密極;
(三)公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密極。
第九條屬于公司秘密的文件、資料,應當根據(jù)本制度第七條、第八條之規(guī)定表明密級,并確定保密期限,保密期限屆滿,自行解密。
三、保密措施
第十條屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷毀,由公司秘書和行政部專人執(zhí)行。采用電腦技術存取、處理、傳遞的公司秘密由電腦使用者負責保密。
第十一條對于密極的文件、資料和其他物品,必須采取以下保密措施:
(一)非經(jīng)總經(jīng)理或行政部經(jīng)理批準,不得復制和摘抄。
(二)收發(fā)、傳遞和外出攜帶,由指定人員擔任,并采取必要的安全措施。
(三)在設備完善的保險裝置中保存。
第十二條屬于公司秘密的產(chǎn)品報價,由公司行政部負責執(zhí)行,并采取相應的保密措施。
第十三條在對外交往與合作中需要提供公司秘密事項的,應當事先經(jīng)總經(jīng)理批準。
第十四條具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應采取下列保密措施:
(一)選擇具備保密條件的會議場所;
(二)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的`人員予以指定;
(三)依照保密規(guī)定使用會議設備管理會議文件;
(四)確定會議內(nèi)容是否傳達及傳達范圍。
第十五條不準在私人交往和通訊中泄露公司秘密,不準在公共場所談論公司秘密,不準通過其他方式傳遞公司秘密。
第十六條公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露時,應當立即采取補救措施并及時報告總經(jīng)理或行政部,由行政部及時作出處理。
四、責任處罰
第十七條出現(xiàn)下列情況之一者,給予警告,并處以若干金額罰款。
(一)泄露公司秘密,尚未造成嚴重后果或經(jīng)濟損失的;
(二)違反本制度第十條、第十二條、第十三條、第十四條、第十五規(guī)定;
(三)已泄露公司秘密但采取補救措施的。
第十八條出現(xiàn)下列情況之一的,予以辭退并酌情賠償經(jīng)濟損失:
(一)故意或過失泄露公司秘密,造成嚴重后果湖重大經(jīng)濟損失的;
(二)違反本制度規(guī)定,為他人竊取、刺探、出賣公司秘密的;
(三)利用職權強制他人違反保密規(guī)定的。
五、附則
第十九條本制度規(guī)定的泄露是指下列行為之一:
(一)使公司秘密被不應知悉者知悉的;
(二)使公司秘密超出限定的接觸范圍,而不能證明未被不應知悉這知悉的。
第二十條本制度解釋權歸行政部。
第二十一條本制度自頒布之日起實施
保密管理規(guī)章制度篇10
第一章總則
第一條為加強公司計算機和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國家秘密及商業(yè)秘密的安全,根據(jù)國家有關保密法規(guī)標準和中核集團公司有關規(guī)定,制定本規(guī)定。
第二條本規(guī)定所稱涉密信息系統(tǒng)是指由計算機及其相關的配套設備、設施構成的,按照一定的應用目標和規(guī)定存儲、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡,包括機房、網(wǎng)絡設備、軟件、網(wǎng)絡線路、用戶終端等內(nèi)容。
第三條涉密信息系統(tǒng)的建設和應用要本著“預防為主、分級負責、科學管理、保障安全”的方針,堅持“誰主管、誰負責,誰使用、誰負責”和“控制源頭、歸口管理、加強檢查、落實制度”的原則,確保涉密信息系統(tǒng)和國家秘密信息安全。
第四條涉密信息系統(tǒng)安全保密防護必須嚴格按照國家保密標準、規(guī)定和集團公司文件要求進行設計、實施、測評審查與審批和驗收;未通過國家審批的涉密信息系統(tǒng),不得投入使用。
第五條本規(guī)定適用于公司所有計算機和信息系統(tǒng)安全保密管理工作。
第二章管理機構與職責
第六條公司法人代表是涉密信息系統(tǒng)安全保密第一責任人,確保涉密信息系統(tǒng)安全保密措施的落實,提供人力、物力、財力等條件保障,督促檢查領導責任制落實。
第七條公司保密委員會是涉密信息系統(tǒng)安全保密管理決策機構,其主要職責:
(一)建立健全安全保密管理制度和防范措施,并監(jiān)督檢查落實情況;
(二)協(xié)調(diào)處理有關涉密信息系統(tǒng)安全保密管理的重大問題,對重大失泄密事件進行查處。
第八條成立公司涉密信息系統(tǒng)安全保密領導小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財會部、人力資源部、武裝保衛(wèi)部和相關業(yè)務部門、單位為成員單位,在公司黨政和保密委員會領導下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條保密辦主要職責:
(一)擬定涉密信息系統(tǒng)安全保密管理制度,并組織落實各項保密防范措施;
(二)對系統(tǒng)用戶和安全保密管理人員進行資格審查和安全保密教育培訓,審查涉密信息系統(tǒng)用戶的職責和權限,并備案;
(三)組織對涉密信息系統(tǒng)進行安全保密監(jiān)督檢查和風險評估,提出涉密信息系統(tǒng)安全運行的保密要求;
(四)會同科技信息部對涉密信息系統(tǒng)中介質(zhì)、設備、設施的授權使用的審查,建立涉密信息系統(tǒng)安全評估制度,每年對涉密信息系統(tǒng)安全措施進行一次評審;
(五)對涉密信息系統(tǒng)設計、施工和集成單位進行資質(zhì)審查,對進入涉密信息系統(tǒng)的安全保密產(chǎn)品進行準入審查和規(guī)范管理,對涉密信息系統(tǒng)進行安全保密性能檢測;
(六)對涉密信息系統(tǒng)中各應用系統(tǒng)進行定密、變更密級和解密工作進行審核;
(七)組織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財會部主要職責是:
(一)組織、實施涉密信息系統(tǒng)的規(guī)劃、設計、建設,制定安全保密防護方案;
(二)落實涉密信息系統(tǒng)安全保密策略、運行安全控制、安全驗證等安全技術措施;每半年對涉密信息系統(tǒng)進行風險評估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領導
小組批準后組織實施,確保安全技術措施有效、可靠;
(三)落實涉密信息系統(tǒng)中各應用系統(tǒng)進行用戶權限設置及介質(zhì)、設備、設施的授權使用、保管以及維護等安全保密管理措施;
(四)配備涉密信息系統(tǒng)管理員、安全保密管理員和安全審計員,并制定相應的職責;“三員”角色不得兼任,權限設置相互獨立、相互制約;“三員”應通過安全保密培訓持證上崗;
(五)落實計算機機房、配線間等重要部位的安全保密防范措施及網(wǎng)絡的安全管理,負責日常業(yè)務數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
(六)配合保密辦對涉密信息系統(tǒng)進行安全檢查,對存在的隱患進行及時整改;
(七)制定應急預案并組織演練,落實應急措施,處理信息安全突發(fā)事件。
第十一條黨政辦公室主要職責:
按照國家密碼管理的相關要求,落實涉密信息系統(tǒng)中普密設備的管理措施。
第十二條相關業(yè)務部門、單位主要職責:涉密信息系統(tǒng)的使用部門、單位要嚴格遵守保密管理規(guī)定,教育員工提高安全保密意識,落實涉密信息系統(tǒng)各項安全防范措施;準確確定應用系統(tǒng)密級,制定并落實相應的二級保密管理制度。
第十三條涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計員,其職責是:
(一)系統(tǒng)管理員負責系統(tǒng)中軟硬件設備的運行、管理與維護工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運行。系統(tǒng)管理員包括網(wǎng)絡管理員、數(shù)據(jù)庫管理員、應用系統(tǒng)管理員。
(二)安全保密管理員負責安全技術設備、策略實施和管理工作,包括用戶帳號管理以及安全保密設備和系統(tǒng)所產(chǎn)生日志的審查分析。
(三)安全審計員負責安全審計設備安裝調(diào)試,對各種系統(tǒng)操作行為進行安全審計跟蹤分析和監(jiān)督檢查,以及時發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領導小組辦公室匯報一次情況。
第三章系統(tǒng)建設管理
第十四條規(guī)劃和建設涉密信息系統(tǒng)時,按照涉密信息系統(tǒng)分級保護標準的規(guī)定,同步規(guī)劃和落實安全保密措施,系統(tǒng)建設與安全保密措施同計劃、同預算、同建設、同驗收。
第十五條涉密信息系統(tǒng)規(guī)劃和建設的安全保密方案,應由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構編制或自行編制,安全保密方案必須經(jīng)上級保密主管部門審批后方可實施。
第十六條涉密信息系統(tǒng)規(guī)劃和建設實施時,應由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構實施或自行實施,并與實施方簽署保密協(xié)議,項目竣工后必須由保密辦和科技信息部共同組織驗收。
第十七條對涉密信息系統(tǒng)要采取與密級相適應的保密措施,配備通過國家保密主管部門指定的測評機構檢測的'安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章信息管理
第一節(jié)信息分類與控制
第十八條涉密信息系統(tǒng)的密級,按系統(tǒng)中所處理信息的最高密級設定,嚴禁處理高于涉密信息系統(tǒng)密級的涉密信息。
第十九條涉密信息系統(tǒng)中產(chǎn)生、存儲、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲介質(zhì)應按要求及時定密、標密,并按涉密文件進行管理。電子文件密級標識應與信息主體不可分離,密級標識不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進行一次分類統(tǒng)計、匯總,并在保密辦備案。
第二十條涉密信息系統(tǒng)應建立安全保密策略,并采取有效措施,防止涉密信息被非授權訪問、篡改,刪除和丟失;防止高密級信息流向低密級計算機。涉密信息遠程傳輸必須采取密碼保護措施。
第二十一條向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第二十二條清除涉密計算機、服務器等網(wǎng)絡設備、存儲介質(zhì)中的涉密信息時,必須使用符合保密標準、要求的工具或軟件。
第二節(jié)用戶管理與授權
第二十三條根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級和實際工作需要,確定人員知悉范圍,以此作為用戶授權的依據(jù)。
第二十四條用戶清單管理
(一)科技信息部管理“研究試驗堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團涉密廣域網(wǎng)”用戶清單;財會部管理“財務會計核算網(wǎng)”用戶清單;
(二)新增用戶時,由用戶本人提出書面申請,經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財務會計核算網(wǎng)”的用戶由財會部統(tǒng)一建立;
(三)刪除用戶時,由用戶本人所在部門、單位書面通知科技信息部,核準后由安全保密管理員即時將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號、權限廢止;“財務會計核算網(wǎng)”密辦審核,公司分管領導審批。開通、審批堅持“工作必須”的原則。
第六十四條國際互聯(lián)網(wǎng)計算機實行專人負責、專機上網(wǎng)管理,嚴禁存儲、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計算機須建立使用登記制度。
第六十五條上網(wǎng)信息實行“誰上網(wǎng)誰負責”的保密管理原則,信息上網(wǎng)必須經(jīng)過嚴格審查和批準,堅決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對上網(wǎng)信息進行擴充或更新,應重新進行保密審查。
第六十六條任何部門、單位和個人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡新聞組、博客等上發(fā)布、談論、傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第六十七條從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第九章便攜式計算機管理
第六十八條便攜式計算機(包括涉密便攜式計算機和非涉密便攜式計算機)實行“誰擁有,誰使用,誰負責”的保密管理原則,使用者須與公司簽定保密承諾書。
第六十九條涉密便攜式計算機根據(jù)工作需要確定密級,粘貼密級標識,按照涉密設備進行管理,保密辦備案后方可使用。
第七十條便攜式計算機應具備防病毒、防非法外聯(lián)和身份認證(設置開機密碼口令)等安全保密防護措施。
第七十一條禁止使用涉密便攜式計算機上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡;嚴禁涉密便攜式計算機與涉密信息系統(tǒng)互聯(lián)。
第七十二條涉密便攜式計算機不得處理絕密級信息。未經(jīng)保密辦審批,嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應在涉密移動存儲介質(zhì)上進行,并與涉密便攜式計算機分離保管。
第七十三條禁止使用私有便攜式計算機處理辦公信息;嚴禁非涉密便攜式計算機存儲、處理涉密信息;嚴禁將涉密存儲介質(zhì)接入非涉密便攜式計算機使用。
第七十四條公司配備專供外出攜帶的涉密便攜式計算機和涉密存儲介質(zhì),按照“集中管理、審批借用”的原則進行管理,建立使用登記制度。外出攜帶的涉密便攜式計算機須經(jīng)保密辦檢查后方可帶出公司,返回時須進行技術檢查。
第七十五條因工作需要外單位攜帶便攜式計算機進入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章應急響應管理
第七十六條為有效預防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運行,科技信息部和財會部應分別制定相應應急響應預案,經(jīng)公司涉密信息系統(tǒng)安全保密領導小組審批后實施。
第七十七條應急響應預案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災害類、故障類或攻擊類三種情況。
(一)災害事件:根據(jù)實際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設備安
(二)故障或攻擊事件:判斷故障或攻擊的來源與性質(zhì),關閉影響安全與穩(wěn)定的網(wǎng)絡設備和服務器設備,斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡物理連接,跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡用戶信息,修復被破壞的信息,恢復信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時尋找并斷開傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護計算機,必要時可關閉相應的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來源,評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的,且評價威脅很小的外部入侵,定位入侵的IP地址,及時關閉入侵的端口,限制入侵的IP地址的訪問。對于已經(jīng)造成危害的,應立即采用斷開網(wǎng)絡連接的方法,避免造成更大損失和帶來的影響;
3、內(nèi)部入侵:查清入侵來源,如IP地址、所在區(qū)域、所處辦公室等信息,同時斷開對應的交換機端口,針對入侵方法調(diào)整或更新入侵檢測設備。對于無法制止的多點入侵和造成損害的,應及時關閉被入侵的服務器或相應設備;
4、網(wǎng)絡故障:判斷故障發(fā)生點和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應用系統(tǒng)的運轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結合具體的情況,做出相應的處理。不能處理的及時咨詢,上報公司信息安全領導小組。
第七十八條按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(I級)、重大事件(II級)、較大事件(III級)和一般事件(IV級)四個等級。
(一)一般事件由科技信息部(或財會部)依據(jù)應急響應預案進行處置;
(二)較大事件由科技信息部(或財會部)、保密辦依據(jù)應急響應預案進行處置,及時向公司信息安全領導小組報告并提請協(xié)調(diào)處置;
(三)重大事件啟動應急響應預案,對突發(fā)事件進行處置,及時向公司黨政報告并提請協(xié)調(diào)處置;
(四)特別重大事件由公司報請中核集團公司對信息安全突發(fā)事件進行處置。
第七十九條發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應按如下應急響應的基本步驟、基本處理辦法和流程進行處理:
(一)上報科技信息部和保密辦;
(二)關閉系統(tǒng)以防止造成數(shù)據(jù)損失;
(三)切斷網(wǎng)絡,隔離事件區(qū)域;
(四)查閱審計記錄尋找事件源頭;
(五)評估系統(tǒng)受損程度;
(六)對引起事件漏洞進行整改;
(七)對系統(tǒng)重新進行風險評估;
(八)由保密辦根據(jù)風險評估結果并書面確認安全后,系統(tǒng)方能重新運行;
(九)對事件類型、響應、影響范圍、補救措施和最終結果進行詳細的記錄;
(十)依照法規(guī)制度對責任人進行處理。
第八十條科技信息部、財會部應會同保密辦每年組織一次應急響應預案演練,檢驗應急響應預案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對其效果進行評估,以使用戶明確自己的角色和責任。應急響應相關知識、技術、技能應納入信息安全保密培訓內(nèi)容,并記錄備案。
第十一章人員管理
第八十一條各部門、單位每年應組織開展不少于1次的全員信息安全保密知識技能教育與培訓,并記錄備案。
第八十二條
涉密人員離崗、離職,應及時調(diào)整或取消其訪問授權,并將其保管的涉密設備、存儲介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條承擔涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計管理員應按重要涉密人員管理。
第十二章督查與獎懲
第八十四條公司每年應對涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實情況進行一次自查,并接受國家和上級單位的指導和監(jiān)督。涉密信息系統(tǒng)每兩年接受一次上級部門開展的安全保密測評或保密檢查,檢查結果存檔備查。
第八十五條檢查涉密計算機和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應覆蓋保密檢查的項目,并通過國家保密局的檢測。安全保密檢查工具應及時升級或更新,確保檢查時使用最新版本。
第八十六條各部門、單位應將員工遵守涉密計算機及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對違反本規(guī)定造成失泄密的當事人及有關責任人,按公司保密責任考核及獎懲規(guī)定執(zhí)行。
第十三章附則
第八十七條本規(guī)定由保密辦負責解釋與修訂。
第八十八條本規(guī)定自發(fā)布之日起實施。原《計算機磁(光)介質(zhì)保密管理規(guī)定)[制度編號:(廠1908號)]、《涉密計算機信息系統(tǒng)保密管理規(guī)定》[制度編號:(20__)廠1911號]、《涉密計算機采購、維修、變更、報廢保密管理規(guī)定》[制度編號:(20__)廠1925號]、《國際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號:(20__)廠1926號]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20__)0934號]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20__)0935號]同時廢止。
保密管理規(guī)章制度篇11
1、所有網(wǎng)絡用戶必須遵守《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》及《中華人民共和國保守國家秘密法》。
2、網(wǎng)管員負責服務器設備的維護,定期對相應的.網(wǎng)站信息進行審查、監(jiān)控、備份,確保網(wǎng)站及校園網(wǎng)的正常運行。
3、網(wǎng)管員和信息員不得制作、復制、查閱和傳播違返國家政策法規(guī)、擾亂社會秩序、封建迷信以及有意影響學校穩(wěn)定局面的信息;不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動。
4、網(wǎng)管員在工作時間內(nèi)監(jiān)視網(wǎng)站信息,發(fā)現(xiàn)本單位計算機存有各類違反政策及不健康信息,應當及時清除,發(fā)現(xiàn)惡意攻擊行為,及時處理。
5、網(wǎng)絡管理員定期舉行網(wǎng)絡安全培訓,學習網(wǎng)絡法律、法規(guī),提高聯(lián)網(wǎng)部門的保密意識,提高網(wǎng)絡安全保密水平。
6、學校教師、學生應積極配合網(wǎng)站管理中心的工作,自覺參加各種培訓強化網(wǎng)絡安全意識,增強守法觀念。
7、在校園網(wǎng)上不允許進行任何干擾網(wǎng)絡用戶,破壞網(wǎng)絡設備的活動,不允許不以真實身份使用網(wǎng)絡資源等。
8、校園網(wǎng)中對外發(fā)布信息的web服務器中的內(nèi)容必須經(jīng)領導審核,由負責人簽署意見后再發(fā)布。
網(wǎng)站用戶增強自我保護意識,經(jīng)常更換口令,不隨意把用戶名給他人使用,否則,被授權者負全部責任。
保密管理規(guī)章制度篇12
為切實保障涉密測繪成果的安全,維護國家安全和利益,防止泄密事件發(fā)生,特制定本測繪工作管理制度。
一、測繪工作人員須嚴格遵守《中華人民共和國測繪法》、《中華人民共和國測繪成果管理條例》和國家保密法律法規(guī),切實做好涉密測繪成果的保密工作。
二、建立涉密測繪成果保密管理責任制,部門負責人承擔涉密測繪成果保密管理領導責任,保密管理人員承擔涉密測繪成果的保密管理責任。
三、對涉密測繪成果的使用、復制、保存等情況實行登記管理制度。凡使用涉密測繪成果進經(jīng)主管領導批準,并予登記后,方可提供。涉密測繪成果使用后應及時歸檔,要求記錄清晰。任何個人不得擅自復制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測繪成果,不得拷貝、對外傳送涉密測繪成果數(shù)據(jù)。
四、傳遞地形圖、涉密數(shù)據(jù)等秘密載體,須通過機要進行傳遞,禁止通過普通郵政或非郵政渠道傳遞。
五、使用基礎地理信息數(shù)據(jù),須嚴格遵守《計算機信息系統(tǒng)保密管理暫行規(guī)定》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等計算機信息系統(tǒng)保密管理的有關規(guī)定,杜絕外傳、丟失、泄密事件的發(fā)生。
六、處理、外輸、儲存涉密測繪成果數(shù)據(jù)的計算機軟件和硬件系統(tǒng)必須采取安全保密防護措施,設置進入登陸密碼和屏幕保護密碼,安裝加密防毒軟件。涉密計算機及信息系統(tǒng)應采取物理隔離措施,不得與互聯(lián)網(wǎng)、外部網(wǎng)絡相聯(lián),不使用無線網(wǎng)卡等無線網(wǎng)絡裝置。
七、涉密測繪成果只能用于被許可的使用目的和范圍。因使用目的或應用項目結束等原因,須銷毀涉密測繪成果的`,必須報主要領導審批,并備案。
八、銷毀涉密測繪成果須經(jīng)專人清點、核對、登記、造冊,由主管領導和檔案部門負責派人銷毀。對銷毀的花時間、地點、方式及銷毀過程總存在的問題進行記錄,與銷毀清冊、領導批示一并存檔。
九、如發(fā)現(xiàn)涉密測繪成果泄密、失密事件,應及時報告主管領導和國家保密管理部門,及時查清事件發(fā)生的原因及責任,將事件調(diào)查處理到位。
十、本管理制度應根據(jù)國家規(guī)定的新要求和新情況作必要補充和修訂。
保密管理規(guī)章制度篇13
致各員工:
保守公司秘密是各位員工應盡的職責和義務,鑒于你們已受聘于_有限公司(以下簡稱“公司”),根據(jù)《中華人民共和國勞動法》、《中華人民共和國勞動合同法》等相關規(guī)定,請各位遵循合法、公平、平等自愿、誠實信用的原則經(jīng)協(xié)商一致,簽訂本保密協(xié)議如下:
第一條公司秘密的定義
本協(xié)議所指的公司秘密包括商業(yè)秘密和與知識產(chǎn)權相關的保密事項,是關系公司利益、具有實用性并經(jīng)公司采取保密措施保護的事項,以及公司擁有知識產(chǎn)權和與之相關的所有信息,可以是書面的、口頭的或?qū)嵨?包括但不局限于文件、照片、設計樣本、設備等)。公司秘密主要如下:
(1)公司重大決策中的秘密事項;
(2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
(3)重要的技術及產(chǎn)品資料;
(4)非公開的公司財務資料;
(5)特定產(chǎn)品的營銷推廣策略;
(6)公司掌握的尚未進入市場或尚未公開的重要信息;
(7)人事資料,包括員工個人檔案和薪資福利等;
(8)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報告、主要會議記錄;
(9)非公開的營銷信息及相關資料;
(10)產(chǎn)品研發(fā)的重要數(shù)據(jù)、記錄;
(11)客戶名單;
(12)公司內(nèi)部培訓資料;
(13)公司/部門管理文件;
(14)員工的日常工作報告、統(tǒng)計信息;
(15)其他影響公司利益的秘密事項。
第二條公司秘密的保密原則
1、公司同意將公司秘密用于正常工作。各員工不得以任何方式或途徑向任何第三方(含無關雇員)泄露公司秘密。
2、公司秘密屬公司財產(chǎn),未經(jīng)公司以正式方式(一般為書面形式)授權,員工不得以任何方式對外公開和使用,員工經(jīng)授權對外公開和使用之前,應與被公開對方簽署保密合約。
第三條乙方的保密義務
1、員工保證在工作期間,承擔公司交付的任何工作或任務均不會侵犯到前受聘單位的商業(yè)秘密;否則,由此引致的法律責任由員工個人承擔。如導致公司遭受損失的,公司有權向員工追償。
2、員工在任何時間不得拷貝、復印、傳遞、藏匿或以任何方式(直接或間接、口頭或書面)向任何第三方(含無關員工)轉(zhuǎn)述(或傳遞)泄露公司秘密,除非事先得到公司的書面許可。
3、本保密協(xié)議終止或公司要求歸還涉及公司秘密的資料,員工應立即無條件退還其保管的'所有公司秘密資料給公司或根據(jù)公司的要求銷毀,包括與公司業(yè)務有關的個人筆記、報告和其他書面資料和復印件等。
4、員工在工作時間內(nèi)所作出的與本職有關的工作成果,包括發(fā)明、發(fā)現(xiàn)、改進及構思等,其知識產(chǎn)權及相關權益等均歸公司所有。上述工作成果亦屬公司秘密,員工不得對外公開和使用。
5、禁止勸誘離職。員工離職后不得誘使其他知悉公司秘密的其他員工離職。
6、員工因故意或過失導致公司秘密被泄漏的,都必須自知道或應當知道時起24小時內(nèi)書面通知公司,并應當立即采取有效措施避免商業(yè)秘密被擴散。
第四條保密期限
1、保密期限:員工有責任一直保密到有關公司秘密變成了公開信息或通過公開途徑可得到的信息,或者明確約定公司秘密無需再保密為止。員工的保密義務不因與公司的勞動合同是否簽訂、解除或勞動關系終止而消失。
2、員工要求解除勞動合同的,必須以書面形式提前1個月通知公司,由公司采取保密措施,安排員工離開涉密崗位;員工應完整辦妥涉秘資料的交接工作。
3、勞動合同終止雙方無意續(xù)簽的,由公司采取保密措施,安排員工離開涉密崗位;員工應該接受公司的工作安排并完整辦妥涉秘資料的交接工作。
第五條違約責任
員工違反本協(xié)議第二、三、四條,公司有權追究員工責任,員工同意依公司之決定接受如下處分,并賠償公司損失:
公司視情況給予員工警告或停職反省五個工作日的處分,停職期間的薪金全部扣除,情節(jié)嚴重的,公司有權與員工解除勞動合同。
第六條爭議解決
本協(xié)議引起的任何糾紛,公司與員工應當首先協(xié)商解決,協(xié)商不成的任何一方均可向有管轄權的人民法院提起訴訟。
保密管理規(guī)章制度篇14
為加強鼓樓區(qū)委辦公室計算機及其網(wǎng)絡信息的保密管理,確保國家秘密信息安全,根據(jù)上級有關計算機信息系統(tǒng)保密管理的規(guī)定,制定本制度。
一、設立計算機信息系統(tǒng)安全保密管理工作小組,指定計算機信息保密安全員負責本辦計算機信息安全保密管理工作。
二、認真貫徹執(zhí)行上級有關計算機信息系統(tǒng)安全保密管理規(guī)定,抓好有關規(guī)章制度建設,切實落實領導負責制,工作人員崗位責任制,信息定密審批制度,涉密信息載體和機房管理制度等,確保國家秘密安全。
三、凡被確認為涉密計算機或涉密網(wǎng)絡,應加貼“涉密標識”或標明“涉密標記”,嚴格按保密工作要求管理;凡與政務內(nèi)網(wǎng)聯(lián)接的計算機和處理單位內(nèi)部工作事務的計算機也應按涉密計算機加強管理,嚴防國家秘密(含內(nèi)部工作秘密)信息泄漏。
四、處理國家秘密信息或內(nèi)部工作秘密信息的計算機絕不能上國際互聯(lián)網(wǎng),如確需上國際互聯(lián)網(wǎng)的.計算機,必須安裝經(jīng)國家保密部門批準認定的物理隔離卡;做到內(nèi)外網(wǎng)分開使用,有上國際互聯(lián)網(wǎng)的計算機不能處理國家秘密或內(nèi)部工作秘密信息。
五、認真落實“誰上網(wǎng),誰負責”和“上網(wǎng)信息單位領導審批制度”的規(guī)定,凡向政務外網(wǎng)、互聯(lián)網(wǎng)提供或發(fā)布信息,其內(nèi)容不得涉及國家秘密,且應事先經(jīng)單位主管領導審查批準。
六、加強對涉密計算機信息系統(tǒng)使用過程中的保密管理。對存儲、處理、傳遞、輸出的涉密信息,要有相應密級標識,密級標識不能與正文分離;存儲國家秘密信息的計算機媒體,應按所存儲信息的最高密級標明密級,并按照密級的要求進行管理,存儲在計算機信息系統(tǒng)內(nèi)的國家秘密信息,應采取密碼加密辦法保護;存儲過國家秘密信息的計算機媒體,不能降低密級使用,不再使用的媒體應及時銷毀;存儲過國家秘密信息的計算機的維修,應保證所存儲的國家秘密信息不被泄漏;涉密計算機打印輸出的涉密文件,應當按相應密級文件進行管理。
七、嚴禁涉密計算機及其網(wǎng)絡與互聯(lián)網(wǎng)連接;嚴禁將存有秘密信息的移動存儲介質(zhì)在互聯(lián)網(wǎng)(政務外網(wǎng))上使用;嚴禁上網(wǎng)計算機處理涉密信息和內(nèi)部文件資料;嚴禁非涉密移動存儲介質(zhì)在涉密計算機及其網(wǎng)絡上使用,嚴禁將原涉密計算機變更用途作為可上國際互聯(lián)網(wǎng)的計算機使用,確保涉密與非涉密計算機、移動存儲介質(zhì)嚴格分開使用。
八、加強對涉密計算機的安全管理。涉密計算機管理應明確責任人,責任人應認真做好計算機的日常維護保養(yǎng)、定期檢測殺毒、及時故障排除,出現(xiàn)問題及時報告和保存單機資料、備份文件以及整理硬盤等項工作,確保機器正常使用;對重要涉密信息處理場所應有相應的管理制度,未經(jīng)批準,無關人員不得擅自入內(nèi);對涉密計算機信息要進行定期的保密技術檢查,及時消除各種泄密隱患,確保計算機信息安全保密。
九、認真做好計算機及其網(wǎng)絡情況統(tǒng)計上報工作。每年元月30日前將上一年度的計算機變動情況匯總報送區(qū)國家保密局。
保密管理規(guī)章制度篇15
第一條:本單位設立驗證員,負責承印驗證工作。
第二條:接受委托印刷注冊商標標識的,必須驗證商標注冊人所在地縣級(或縣級以上)工商行政管理部門蓋章的《商標注冊證》,收存其復印件,并核查委托人提供的注冊商標圖樣。
第三條:接受注冊商標被許可使用人委托,印刷注冊商標標識的,必須驗證注冊商標使用許可合同。
第四條:接受委托印刷廣告宣傳品、作為產(chǎn)品包裝裝潢的印刷品的,必須驗證委托印刷單位的營業(yè)執(zhí)照或者委印人的居民身份證:接受廣告經(jīng)營者的委托印刷廣告宣傳品的,還應當驗證廣告經(jīng)營資格證明。
第五條:接受委托印刷境外包裝裝潢印刷品的,必須事先向?qū)幉ㄊ形幕瘡V電新聞出版局備案:印刷的包裝裝潢印刷品必須全部運輸出境,不得在境內(nèi)銷售。
第六條:印刷布告、通告、重大活動工作證、通行證、在社會上流通使用的票證,必須驗證委托印刷單位主管部門的.證明,驗證印刷企業(yè)所在地公安部門辦理的準印手續(xù),并在公安部門指定的印刷企業(yè)印刷。要保存委托單位主管部門的證明副本和公安部門的準印證明副本2年,以備查驗:并且不得再委拖他人印刷上述印刷品。
第七條:印刷機關、團體、部隊、企業(yè)事業(yè)單位內(nèi)部使用的有價票證或者無價票證,印刷有單位名稱的介紹信、工作證、會員證、出入證、學位證書、學歷證書或者其他學業(yè)證書等專用證件的,必須驗證委托印刷單位的委托印刷證明及個人的居民身份證,并收存委托印刷證明及個人的居民身份證復印件。
第八條:接受委托印刷境外其他印刷品的,必須驗證有無事先向市、縣、區(qū)出版行政部門備案;印刷的其他印刷品必須全部運輸出境,不得在境內(nèi)銷售。
保密管理規(guī)章制度篇16
為加強計算機信息保密管理工作,杜絕泄密隱患,確保國家秘密的安全,根據(jù)《中華人民共和國保守國家秘密法》,結合工作實際,制定本制度。
第一條各單位信息中心負責計算機網(wǎng)絡的統(tǒng)一建設和管理,維護網(wǎng)絡正常運轉(zhuǎn)。
第二條國家秘密信息不得在與國際互聯(lián)網(wǎng)聯(lián)網(wǎng)的計算機中存儲、處理、傳遞。涉密的.網(wǎng)絡必須與國際互聯(lián)網(wǎng)物理隔離。各單位接涉密網(wǎng)絡的計算機不得上國際互聯(lián)網(wǎng)。
第三條凡是上國際互聯(lián)網(wǎng)的信息要經(jīng)單位分管領導審批。做到涉密的信息不上網(wǎng)、上網(wǎng)的信息不涉密。堅持“誰上網(wǎng)誰負責”的原則,加強上網(wǎng)人員的保密教育和管理,提高上網(wǎng)人員的保密觀念,增強防范意識,自覺執(zhí)行有關規(guī)定。
第四條使用電子郵件進行網(wǎng)上信息交流,應當遵守國家有關保密規(guī)定。不得利用電子郵件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第五條凡涉及國家秘密信息的計算機設備的維修,應保證儲存的國家秘密信息不被泄露,到保密工作部門指定的維修點進行維修,并派技術人員在現(xiàn)場負責監(jiān)督。
第六條如果發(fā)現(xiàn)計算機系統(tǒng)泄密后,應及時采取補救措施,并按規(guī)定在24小時內(nèi)向上級主管部門報告。
第七條涉密的計算機信息在打印輸出時,打印出的文件應當按照相應密級文件管理,打印過程中產(chǎn)生的殘、次、廢頁應當及時銷毀。
第八條工作人員不按規(guī)定管理和使用涉密計算機造成泄密事件的,將依照法規(guī)追究責任,構成犯罪的將移送司法機關處理。
保密管理規(guī)章制度篇17
一、涉密和非涉密移動存儲介質(zhì)要堅持“統(tǒng)一購置、統(tǒng)一標識、嚴格登記、集中管理”的要求,嚴禁公私交叉混用。
二、嚴禁移動存儲介質(zhì)在涉密計算機和非涉密計算機中交叉使用。
三、嚴禁使用除光盤外的`移動存儲介質(zhì)從連接互聯(lián)網(wǎng)的計算機上直接拷貝文件、資料到涉密計算機上。
四、私人移動存儲介質(zhì)不能用于存儲處理涉密信息。
五、涉密移動存儲介質(zhì)要統(tǒng)一管理編號,要專人使用。
六、涉密移動存儲介質(zhì)出現(xiàn)故障不能正常工作時,必須由單位技術人員或保密部門指定的地點進行維修,修理時,使用人應在場監(jiān)督,防止數(shù)據(jù)被復制。
七、銷毀涉密移動存儲介質(zhì)必須送市文件資料銷毀中心銷毀。
保密管理規(guī)章制度篇18
1.目的
為確??蛻艏氨竟镜暮戏嘁娌皇芮趾Γ瑫r維護本公司的公正形象,防止泄密,本公司所有人員均有義務保守客戶及本公司的技術和商業(yè)秘密。
2.范圍
適用于本公司所有人員及質(zhì)量活動。
3.職責
3.1實驗室主任
3.1.1落實保護機密信息和所有權的各項措施實施所需的資源和責任人,對違反本規(guī)定的行為進行處理或授權相關人員處理。
3.2質(zhì)量負責人
3.2.1組織相關人員開展違反本規(guī)定行為的調(diào)查,并根據(jù)實際情況提出違規(guī)處理意見;
3.2.2對違反本規(guī)定的行為及時向?qū)嶒炇抑魅螆蟾妫?/p>
3.2.3批準借閱保密資料。
3.3資料員
3.3.1按照本程序做好文件和記錄的保密管理。
3.4樣品管理員
3.4.1做好客戶樣品的交接工作,記錄客戶對樣品及資料的.保密要求。
3.5測試工程師
3.5.1對檢測的過程、記錄、報告內(nèi)容做好保密工作。
3.6監(jiān)督員
3.6.1負責保密工作的監(jiān)督,如發(fā)現(xiàn)有泄密現(xiàn)象,應及時報告質(zhì)量負責人。
3.6.2負責對相應責任部門進行隨時考核檢查并作記錄。
4.保護措施
4.1樣品與資料的保密控制
4.1.1業(yè)務員在接受客戶委托時,要詢問客戶對樣品以及技術資料的保密是否有特殊的要求,將特殊要求信息填寫在委托單上,以便樣品及資料在流轉(zhuǎn)過程中接觸到的所有相關人員知曉并按照其要求執(zhí)行。
4.1.2對于樣品與資料的流轉(zhuǎn),只允許指定流轉(zhuǎn)人員接觸,其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關資料,因個人行為而導致的泄密情況將按照本程序內(nèi)容進行處置。
4.1.3樣品管理員針對有特殊保密要求的樣品在倉庫存放時應給予充分的保密措施;資料員對客戶所提供資料的存放不可較長時間的脫離其監(jiān)控范圍,以免為無關人員獲得導致泄密,客戶的任何資料未經(jīng)客戶同意,不得外借或無關人員查閱、復印。
4.2檢測過程和檢測結果保密的控制
4.2.1在檢測過程中,檢測人員應對檢測的內(nèi)容及結果保密,拒絕回答無關人員及外部來訪人員有關樣品信息及可能涉及到客戶資料的問題。
4.2.2樣品和資料在檢測過程中應該由負責的檢測人員實時控制,不得較長時間脫離負責人員的監(jiān)控范圍,以免為無關人員獲得導致泄密。
4.2.3當客戶需要參與及進行與其工作有關的檢測活動或驗證所需要檢測物品的準備、包裝和發(fā)送時,需要由質(zhì)量負責人同意,由檢測組主任或其指定人員陪同,在確保其它客戶樣品及資料信息安全的情況下進行,需謹慎對待客戶提出的問題及要求,以免涉及到其它客戶樣品及資料信息安全問題。
4.2.4與檢測有關的文件資料由資料員歸檔保存,未經(jīng)允許不得泄露。
4.3記錄的保密
4.3.1檢測過程中的原始數(shù)據(jù)應記在原始記錄單上,在檢測項目的流轉(zhuǎn)過程中,相關人員不得將原始記錄信息泄露給無關人員。
4.3.2所有檢測資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔,無關人員未經(jīng)允許不得查閱,如需查閱需經(jīng)技術負責人批準。
4.4電子資料信息的保密控制
4.4.1檢測過程中所涉及到的電子細聊信息在流轉(zhuǎn)過程中,根據(jù)《計算機文件及數(shù)據(jù)控制程序》的要求,需由相關人員嚴格控制,未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無關人員瀏覽,在電腦中瀏覽的資料信息應實時受到相關人員的控制,相關人員在離開電腦前需要對其電腦顯示的信息進行關閉或者屏蔽處理,以免無關人員擅自瀏覽導致泄密。
4.4.2以傳真、電子郵件或其他手段傳遞的資料信息(包括檢測記錄、報告等)應明確收取人的信息,在確認收取對象確實為實際需要提供資料信息的收取人時,方可傳輸。
5.泄密的處置
5.1監(jiān)督員負責對程序執(zhí)行情況進行監(jiān)督,本公司任何人員發(fā)現(xiàn)他人有泄密行為,均有義務且有權報告給質(zhì)量負責人,質(zhì)量負責人組織調(diào)查,并根據(jù)實際情況提出處理意見,由實驗室主任或其授權人員處理。
5.2對泄密情況的調(diào)查及處理,質(zhì)量負責人需根據(jù)《記錄控制程序》做好相關的記錄,交由資料員整理歸檔,必要時應報上級有關部門。
保密管理規(guī)章制度篇19
一、總則
1、為保守公司秘密,維護公司權益,特制定本制度,并成立保密委員會:
保密委員會主任:柯雷兵
副主任:石杰軍柯仲兵
成員:徐小林張建松陳銘黃為平熊友峰伍志勝嚴基旺李應珍
2、公司秘密是關系公司權力和利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項,包括但不限于技術秘密和其他商業(yè)機密。技術秘密是指不為公眾知悉、能為企業(yè)帶來經(jīng)濟利益、具有實用性并且企業(yè)采取保密措施的非專利技術和技術信息。技術秘密包括但不限于:技術方案、工程設計、電路設計、制造方法、配方、工藝流程、技術指標、計算機軟件、數(shù)據(jù)庫、研究開發(fā)記錄、技術報告、檢測報告
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 二零二五年度企業(yè)簽約帶貨主播產(chǎn)品試用與評測合同3篇
- 2025年度教育科技公司干股分紅與在線教育合作協(xié)議3篇
- 2025年企業(yè)法人變更合同審查與員工權益保障協(xié)議3篇
- 2025年度金融資產(chǎn)重組收購協(xié)議3篇
- 2025年度公對公交易合同模板:金融衍生品交易合作協(xié)議2篇
- 二零二五年度教育培訓機構教師職務聘任與教育教學改革合同3篇
- 2025年度會展兼職工作人員勞務合同樣本3篇
- 二零二五年度軍事訓練基地保密協(xié)議及設施管理合同2篇
- 二零二五年度物流行業(yè)創(chuàng)新技術研究承包合同3篇
- 二零二五年度內(nèi)墻膩子施工與室內(nèi)環(huán)境檢測及優(yōu)化合同3篇
- 石油英語詞匯
- 《夜宿山寺》-完整版課件
- 滬教牛津版八年級上冊初二英語期末測試卷(5套)
- 北京市海淀區(qū)2020-2021學年度第一學期期末初三物理檢測試卷及答案
- 《潔凈工程項目定額》(征求意見稿)
- 家庭室內(nèi)裝飾裝修工程保修單
- 小學語文課堂提問有效性策略研究方案
- 物業(yè)上門維修收費標準
- ATS技術交流(新型發(fā)動機智能恒溫節(jié)能冷卻系統(tǒng))100318
- 手術區(qū)皮膚的消毒和鋪巾ppt課件
- 2022年度培訓工作總結
評論
0/150
提交評論