保密管理办法.doc

内部事项注意保存xx集团有限公司管理文件文件编号： 第1版 签发： 保密管理办法1 总则1.1为规范xx集团有限公司(以下简称公司)国家秘密、企业秘密的保密管理，提高保密工作的质量和效率，特制定本管理办法。1.2本办法依据国家相关的法律法规、xx集团有限公司关于保护国家秘密、企业秘密的管理规定等管理文件制定。1.3本管理办法适用于公司总部各部门、各子公司。2定义和术语2.1国家秘密是指关系到国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围人员知悉的事项。2.2企业秘密是指关系到公司的安全和利益，在一定时间内只限一定范围人员知悉，但不属于国家秘密的事项。按保密程度，分为“企业绝密”、“企业机密”、“企业秘密”等三个密级。具体密级界定见公司企业秘密及其密级具体范围的规定。2.3对不适合确定和标明为公司企业秘密，但又不宜公开，泄露可能会使公司的安全和利益受到一定损害或对工作造成一定被动的，应确定为“内部事项”。3 管理原则3.1分层管理原则。公司国家秘密、企业秘密的保密管理（以下简称保密管理）分为两个层次：公司层保密管理和单位层（各部门、各子公司）保密管理。单位层管理服从公司层管理要求，公司层管理不得违背国家的法律法规。3.2分类管理原则。公司保密办公室承担公司保密工作的综合管理职能，公司总部各专业管理部门分别承担本专业的保密管理职能。各专业的保密管理服从公司综合保密管理要求，专业间的横向协调按工序服从原则进行。3.3区域管理原则。各部门、子公司分别承担其单位内部的保密管理职能。单位区域的保密管理以区域所在单位为主，各部门、单位的保密管理服从相关专业管理和综合管理要求。4 职责分工4.1公司保密委员会4.1.1负责公司及各专业保密管理办法、标准的审定、批准。4.1.2负责公司保密工作重大问题的协调和决策。4.2公司保密办公室4.2.1负责公司保密工作的日常管理。4.2.2负责制、修订公司保密管理办法、标准，不断完善公司保密制度，推进公司保密管理体系的有效运行。4.2.3负责公司保密工作年度工作计划的编制、实施，负责各部门、单位保密工作监督、检查、协调、指导、评价，总结报告公司年度保密工作，开展保密评价、奖惩工作。4.2.4负责审核各部门、单位的保密方案、保密事项及报批。4.2.5负责各部门、单位保密要害部门、部位、涉密类别、事项及人员的核定、备案。4.2.6负责并配合上级部门开展对失泄密事件的检查和处置，负责督促有关单位对失泄密事件采取补救措施，并及时向上级组织报告。4.2.7负责涉密载体回收、销毁处理的归口管理。4.3总部相关职能业务部门4.3.1办公室负责公司文书类涉密载体，以及公司级对外接待、参观，有关会议等专业领域的归口保密管理。4.3.2运营改善部负责公司计算机信息系统的归口保密管理。4.3.3人力资源部负责公司总部部门涉密岗位、人员相关信息的保密管理，涉密人员保密协议的签订及员工保密教育管理。4.3.4经营财务部负责公司总部部门员工经营类拟对外发表的文章、对外交流材料的归口保密审查。4.3.5xx股份科技发展部负责公司总部部门员工技术类拟对外发表的文章、对外交流材料的归口保密审查。4.3.6 企业文化部（党委宣传部）负责公司对外媒体、对外宣传的保密管理。4.3.7安全保卫监督部负责公司级保密要害部门、部位（区域）安全防范管理，协助保密要害部门、部位（区域）的所在单位开展安全保密管理。4.3.8监察部负责协同公司保密办查处失、泄密事件，制止、纠正、查处各类保密违纪、违法行为。4.3.9因部门被撤销或者合并等发生变化的，其工作由承担其原职能的部门负责。4.4总部各职能部门、各子公司（以下简称各单位）4.4.1负责贯彻落实公司保密工作综合管理要求。结合实际，细化制订相关专业和子公司的保密工作管理办法，并进行管理。4.4.2负责在涉及本专业领域保密事项的公司级管理文件中明确相关保密要求，并对职责范围内实施过程进行评估、检查、验证和完善。4.4.3负责本单位涉密事项、涉密载体、涉密活动、涉密场所以及涉密人员等进行日常保密管理。5 管理业务流程5.1制度管理。各单位依据公司关于保护国家秘密、企业秘密的管理的规定及本办法，结合实际，制订相关专业和各子公司保密管理办法、标准，报公司保密委员会备案。5.2计划管理。各单位依据公司相关管理办法、标准，结合实际，确定本专业、单位涉密事项及其具体密级，报公司保密办审核，报公司保密委员会批准并备案。 5.3实施管理5.3.1涉密事项管理5.3.1.1各单位要依照公司国家秘密及其密级具体范围的规定、企业秘密及其密级具体范围的规定等规定，申报本部门（专业领域）、本单位的涉密事项、密级和保密期限，经公司保密办审核后备案。 5.3.1.2各单位对所产生的国家秘密、企业秘密事项，要按确定后的密级和保密期限，在涉密载体上标明。5.3.1.3涉密事项的密级确定工作，应当采取“三同时”的方法进行，即起草文件的同时拟定其密级，审核文件的同时审定其密级，签发文件的同时确定其密级。5.3.1.4对于公司国家秘密及其密级具体范围的规定、企业秘密及其密级具体范围的规定中未涉及但又确需保密的事项，由涉密事项的产生单位上报公司保密办公室，由保密办公室与相应职能部门共同确定其密级、保密期限并予以备案。5.3.1.5若涉密事项泄露后对国家、企业的安全和利益损害程度发生明显变化，或者因工作需要原接触范围需作调整、保密期限届满后需要延长的，由确定密级的部门、单位及时变更其密级和保密期限。5.3.1.6在保密期限内的涉密事项，公开后无损于国家、企业的安全和利益，或者从全局衡量公开后对国家、企业更为有利的，由确定密级的部门、单位进行解密。5.3.1.7涉密事项的保密期限届满以后，如无延长保密期的必要，则自行解密。5.3.1.8涉密事项密级变更或者解密后，涉密事项的产生单位应及时在有关文件、资料和其它物品上标明；不能标明的，应当及时将变更密级或者解密的决定通知接触范围的人员（保密期限届满自行解密的除外）。5.3.1.9确定密级的部门、单位被撤销或者合并，有关变更密级和解密的工作由承担其原职能的单位负责；无相应的承担单位的，由有关上级部门或者保密工作部门指定的单位负责。5.3.1.10各单位在执行保密制度过程中产生无法明确的事项，应报告公司保密办公室，由保密办公室会同该事项所属的专业职能部门进行审定。5.3.1.11各单位对外出版、提供、交流、发表论文以及其他各种信息资料，须严格按照公司出版、提供、交流、发表论文、信息资料保密审查规定组织保密审查。5.3.2保密过程及控制5.3.2.1涉密载体5.3.2.1.1保管、使用、记录秘密信息的涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载秘密信息的纸介质、磁介质、光盘等物品。5.3.2.1.2各单位要按照公司国家秘密载体保密管理规定、公司公文管理办法等保密要求，对内部各类涉密载体产生、发放流转、密级的解除或变更、回收、处理的环节进行管理。5.3.2.1.3涉密载体的密级标识按照公司国家秘密及其密级具体范围的规定、企业秘密及其密级具体范围的规定和公司公文管理办法的具体规定执行。公文、文书材料及其电子文档的密级及其保密期限应在材料、文档的首页右上方顶格以黑体三号字予以标注。5.3.2.1.4对外来涉密载体要进行签收登记、发放流转、回收、返还等工作。5.3.2.1.5对涉密载体的保密实施过程进行检查，对检查出的问题要进行验证，并落实整改。5.3.2.1.6应用于办公、管理中的办公自动化、计算机设备及其网络、各种通讯设备等，其使用部门、单位或个人须严格执行公司专业管理部门制定的相关管理细则。5.3.2.2涉密会议（活动）。涉及国家秘密、企业秘密内容的会议（活动），须严格执行以下规定，具体保密方案由责任单位制定并组织落实。5.3.2.2.1涉及国家秘密级、企业机密级以上秘密事项内容的会议，须选择具备保密条件的会议场所举行。5.3.2.2.2严格限定参加会议人员的范围，对涉及国家秘密级、企业机密级以上涉密事项的会议，须由责任单位指定的人员参加。5.3.2.2.3严格按照涉密载体的管理要求，对涉密会议的会议材料进行管理。5.3.2.2.4责任单位须向参会人员明确会议内容是否传达及传达范围。5.3.2.2.5涉及国家秘密、企业秘密的重要活动，由主办单位在活动方案中明确保密要求（或制定专项保密方案）并组织实施。必要时，可报请公司保密办共同实施。5.3.2.3涉密场所。5.3.2.3.1各单位对所在区域的保密要害部门、部位（区域）负有管理责任。5.3.2.3.2按照公司保密要害部门、部位保密管理规定确定保密要害部门、部位（区域），经本单位保密工作机构审核后，报公司保密办备案。5.3.2.3.3提出保密方案，报本单位保密工作机构审核；5.3.2.3.4对审核后的保密方案实施过程进行检查、验证和完善。5.3.2.4涉密人员。各单位须严格落实公司重点涉密人员保密管理规定以及上级有关部门的相关规章制度，加强对涉密人员的教育和管理。5.3.2.4.1由各单位确定和维护内部涉密人员名单，对涉密人员资格进行审查，报公司或所在单位保密办审核后，由保密办交人力资源部，人力资源部组织签订保密协议。涉密人员离职时，各单位应对涉密人员离职进行审核，履行相应的脱密等程序。5.3.2.4.2对于涉及公司商业秘密和与知识产权相关的保密事项的人员，各单位应事前确定在离职情况发生时是否对其进行竞业限制。各单位将需进行竞业限制的人员报公司或所在单位人力资源部和保密办审核确认后，由各单位人力资源部组织事前与其签订竞业限制协议，或在劳动合同或者保密协议中约定竞业限制条款，并应在其离职时报公司人力资源部和保密办备案。5.3.2.4.3对员工进行保密教育，组织本单位涉密人员进行保密知识学习和培训。5.3.2.4.4确定外部涉密人员，策划保密方案、制定保密措施，签订保密承诺，并落实执行。5.3.2.4.5制定、落实涉密人员管理措施，对实施过程进行检查、验证。5.3.2.5涉密相关方5.3.2.5.1要在合同中明确相关方所要履行的保密行为。5.3.2.5.2在对外交往与合作中，对方以正当理由和途径要求提供国家秘密、企业秘密时，应当根据平等互利的原则，报公司保密办公室，由保密办公室组织向有相应权限的政府部门或公司领导报批，并通过一定形式要求对方承担保密义务。5.3.2.6泄密事件的处理。发生失、泄密事件的部门和单位，应当迅速查明被泄露的国家秘密、企业秘密的内容和密级，造成或者可能造成危害的范围和严重程度，事件的主要情节和有关责任者，尽快采取补救措施并报告公司保密办公室。6考评与奖惩6.1对保护国家和企业秘密，维护国家和企业的安全和利益成绩显著，有下列表现之一的个人或集体，由其所在单位或上级部门依照规定给予奖励：6.1.1在危急情况下，保护国家秘密、企业秘密安全的；6.1.2对泄露或非法获取国家秘密、企业秘密的行为及时检举的；6.1.3发现他人泄露或可能泄露国家秘密、企业秘密，立即采取补救措施，避免或减轻损害后果的；6.1.4在涉及国家秘密、企业秘密的专项活动中，严守国家和企业秘密，对维护国家和企业的安全和利益作出重要贡献的；6.1.5一贯严守国家和企业秘密或长期从事保密工作的管理，事迹突出的；6.1.6长期经管国家秘密、企业秘密的专业人员，一贯忠于职守，确保国家和企业秘密安全的。6.2泄露国家秘密构成刑事犯罪的，由国家司法机关按照有关法律规定给予刑事处罚。6.3泄露国家秘密已经人民法院判处刑罚（含缓刑）的，均予解除劳动合同关系处理。6.4对泄露国家秘密尚不够刑事处罚或犯罪情节轻微免予刑事处罚以及泄露企业秘密，有下列情形之一的，应当从重给予党纪、政纪处分或解除岗位聘用、解除劳动合同关系等处理：6.4.1泄露国家秘密、企业秘密已造成损害后果的；6.4.2以谋取私利为目的泄露国家秘密、企业秘密的；6.4.3泄露国家秘密、企业秘密危害不大但次数较多或数量较大的；6.4.4利用职权强制他人违反保密规定的。6.5泄露国家秘密、企业秘密，情节特别轻微的，可以酌情免予或从轻给予经济处罚、党纪、政纪处分。6.6对该确定国家秘密、企业秘密而未确定，导致发生失泄密事件的，要追究有关领导和责任者的责任。6.7因泄露国家秘密、企业秘密所获取的非法收入，应当予以没收并上交公司财务统一处理。7 经费保障7.1保密工作经费是保密工作开展的必要条件，各单位要予以保障并列入本单位年度财务预算。7.2保密工作经费分为保密管理工作经费和专项保密工作经费。保密管理工作经费主要用于组织保密教育、培训，开展有关活动，进行保密工作奖励等；专项保密工作经费用于保密技术防护设施的建设和设备的配备。7.3公司和各单位在规划、预算重点涉密项目时，应同时规划、预算保密费用。8 附则8.1保密管理流程图详见附件。8.2相关文件目录：8.2.1关于保护国家秘密、企业秘密的管理规定（xx委密20072号）。8.2.2国家秘密及其密级具体范围的规定（xx委密20073号）。8.2.3企业秘密及其密级具体范围的规定（xx委密20074号）。8.2.4国家秘密载体保密管理规定（xx委密