集团公司保密管理标准

Q/ Q/FK -集团公司企业标准Q/FK 2XX-XX-XXX-XXXX22222集团公司 发 布2012-XX-XX实施2012-XX-XX发布保密管理标准YQ/FK 2XX-XX-XXX-XXXX目 次前 言II1范围32规范性引用文件33术语和定义34职责与权限45管理活动的内容与方法46报告和记录8附录 A （资料性附录） 保密管理流程9附录 B （资料性附录） 密级文件登记表11附录 C （资料性附录） 密级文件复制登记表11附录 D （资料性附录） 保密工作责任书11附录 E （资料性附录） 企业秘密目录123前 言本标准是为规范山东-集团保密管理而制定的。制定本标准的目的为加强山东*集团保密管理，切实保证不泄密、漏密。本标准由山东-集团公司标准化委员会提出。本标准由公司董事办负责起草。本标准主要起草人：本标准审核人：本标准批准人：本标准由公司董事办公室归口并负责解释。保密管理标准1 范围本标准规定了山东-集团公司保密管理的职责、管理内容和方法、检查与考核、报告和记录等要求。本标准适用于山东-集团公司保密管理。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。中华人民共和国保守国家秘密法中华人民共和国保守国家秘密法实施办法计算机信息系统国际联网保密管理规定关于党政领导干部保密工作责任制的规定中国共产党纪律处分条例（试行）中有关保密规定 3 术语和定义下列术语和定义适用于本标准。3.1 保密国家、公民、法人或社会组织对关系自身安全和利益，公开后会对自身安全和利益造成损害的秘密信息，控制其知悉范围，对其采取保护措施，保障安全的一种保护性行为。3.2 保密制度国家的保密法律、法规、规章以及各级保密工作部门根据国家的法律、法规、规章指定的，要求人们共同遵守的行为规范。3.3 国家秘密关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。3.4 保密期限国家保密具备国家秘密属性、具有保密价值的时间限度。可预见保密期限的，由生产国家秘密事项的机关、单位在对该事项确定密集的同时，确定其保密期限。难以预见保密期限的，绝密级事项不超过30年，机密级事项不超过20年。3.5 涉密人员掌握和知悉国家秘密或商业秘密事项的人员。一般包括干部、机要人员、保密部门和涉密岗位的工作人员。3.6 泄密使国家秘密或企业秘密被不应知悉者知悉；使国家秘密或企业秘密超出了规定接触范围，而不能证明未被知悉者知悉的行为。3.7 解密当某项国家秘密或企业秘密公开后无损于国家或企业的安全和利益，或从全局衡量公开后对国家更为有利时，通过法定程序履行一定的手续，解除其国家秘密的密级，使其不再受到保密法律法规及保密管理措施限制的过程。国家秘密超过保密期或已经被合法公开，称自行解密。3.8 保密要害部门国家机关、企业、事业单位日常工作中产生、传递、使用和管理绝密级或较多机密级、秘密级国家机密的内设机构。3.9 保密要害部位国家机关、企业、事业单位内部集中制作、存储、保管机密级（含）以上国家秘密载体的场所，涉及机密级（含）以上国家秘密的研制生产试验场所。4 职责与权限4.1 工作关系4.1.1 直接上级：董事会办公室主任。4.1.2 直接下级：无。4.2 保密委员会4.2.1 认真贯彻落实党和国家有关保密工作的法律、法规和集团公司保密委员会的重大工作部署。4.2.2 制定公司保密工作规章制度，组织监督保密制度的实施。4.2.3 审定公司生产经营工作中产生的国家秘密事项的密级确定和变更、解密。4.2.4 审定保密要害部门、部位，加强保密机构和队伍建设。4.2.5 与涉密部门和涉密人员签订相关责任书和保证书。4.2.6 组织查处失、泄密事件，并采取补救措施。4.3 保密办公室4.3.1 负责保密工作文件、材料和有关规章制度的起草。4.3.2 贯彻执行国家关于国有企业密级范围的规定。4.3.3 提出划定公司保密要害部门、部位的意见。4.3.4 对各部门的保密工作进行督促、检查，指导各部门完善落实保密工作防范措施。4.3.5 开展保密工作宣传教育核对保密干部的业务培训。4.3.6 协同有关部门查处失、泄密事件。4.4 相关部门4.4.1 各相关部门主要负责人为本部门保密工作第一责任人，对本部门保密工作负全面领导责任。4.4.2 落实保密委员会的工作部署，组织本部门保密工作宣传教育、保密检查与考核工作。4.4.3 对部门人员进行保密监督管理，发现发现保密工作存在的泄密隐患并及时整改。4.4.4 确定本部门信息安全工作基本部门保密重点部位和人员。4.4.5 审查本部门对外提供的资料的保密，提出本部门工作中产生的国家秘密和企业秘密和其他秘密事项的密级及范围。4.4.6 制定和落实本部门涉及秘密会议和涉密活动的保密方案和措施，及时报告本部门失泄密事件，并配合保密委员会、保密办进行查处。5 管理活动的内容与方法5.1 本标准依据的流程保密管理流程（见附录图A）。5.2 保密的范围5.2.1 公司保密工作遵循“积极防范，突出重点，确保秘密，便利工作”的方针和“业务谁主管，保密工作谁负责”的原则。5.2.2 公司设保密委员会，在公司党委领导下开展工作。5.2.3 公司保密委员会下设保密办公室，保密办公室设在办公室，负责保密委员会的日常工作。5.2.4 根据国家保密法和上级有关保密范围的规定，我公司的密级具体范围是：5.2.4.1 机密级事项。 涉及公司重大规划、资金计划及统计数字； 重大工程对外招标的标底、评标情况，对外投标报价和标价计算依据，定标签约前的工程概算； 对外经济、科技合作的有关政策。5.2.4.2 秘密级事项。 公司年度、中长期计划和规划； 工程建设有关设备的中长期进口规划及技术、设备引进的内定方案、意向和对策； 公司资源开发、投资的意向和对策； 重大事故中的监测数据及危害程度。5.2.4.3 下列事项作为公司内部管理，不得擅自扩散。 施工综合统计的历史资料和专题统计资料； 全省及企业技术改造规划； 安全重大事故情况，设备质量重大事故情况、特大技术事故情况； 公司年度会计决算、财务预算，特大型投资的建设项目的竣工决算； 公司计算机信息管理系统总体实施方案。5.2.5 公司的涉密文件应形成企业秘密目录。5.3 密级的确定5.3.1 各部门在工作中产生的文件、简报、纪要、报表 、会议记录、录音带、录像带等应依据国有企业公司密级范围的规定和本标准的具体规定，确定密级并标明密级和保密期限。同一个载体上含有两个以上密级的秘密事项，应当按照其最高密级确定。5.3.2 涉密文件应由承办人员现拟定密级和保密期限，报公司保密委员会批准。保密委员会发现有不符合规定的，应当及时通知确定密级的部门，并立即纠正。5.3.3 属于国家秘密或公司秘密的文件、资料和其它物品，按照有关规定管理。内部使用的文件、资料和其它物品应当标明“内部使用”、“内部资料”等字样。5.3.4 密级文件保密期满即自行解密，需要变更保密期限的，由原密级确定单位负责办理。变更密级、保密期限和范围、决定解密的，应有文字记载，并通知知密范围内的人员。5.3.5 国家秘密、公司秘密的管理5.3.6 严格按照有关规定控制国家秘密和企业秘密的知悉范围。因工作需要扩大知悉范围的，由本单位领导确定；中央文件和外单位发给本单位的文件、资料，标有接触范围的应遵照执行。需扩大知悉范围的，必须征得发文单位的同意。5.3.7 根据国家关于保密要害部门、部位保密管理的有关规定，公司机要文件管理部门（办公室、档案室、人事综合部、计划财务部、生技部、信息管理中心）为重点保密部门；工作汇总经常产生、处理大量机密级及以上国家和企业秘密的部位，集中制作、存放机密级及以上国家或企业秘密载体的专用、固定场所，应当确定为重点保密部位。各部门要加强对重点保密部位的管理。5.3.8 凡是记载秘密信息的纸介质、磁介质、光介质等秘密载体，均要存放在保险柜内，与普通载体分开管理。5.3.9 对涉密的会议文件、资料应进行编号登记，发放时履行签收手续；会议结束后，由各部门在一个工作日内清理收回。5.3.10 对上级签发的所有涉密文件进行登记签收填写密级文件登记表，办理后应按要求返还涉密文件。5.3.11 加强对工作用计算机上互联网的保密管理，严禁通过互联网传输涉密信息。不得在没有相应保密措施的计算机信息系统处理、存储和传输国家秘密、企业秘密。5.3.12 严禁在普通电话、无绳电话和手机中谈论涉密事项，发现他人违反保密规定时应予以制止。5.3.13 不得在普通传真机上发送涉及国家秘密、企业秘密的文件。5.3.14 加密机及秘钥要设专人负责管理，并建立严格的审批、登记、管理制度。5.3.15 加强对密码电报的管理，严格履行登记与签收手续，由专人负责送阅，阅后及时退还机要部门。5.3.16 绝密级秘密载体由机要部门负责传送。5.3.17 通过机要交换或机要通信传递机密级、秘密级载体时，封装秘密载体的信封上应标明密级、编号和收、发件单位名称。5.3.18 严禁委托公司对无国家秘密载体复制许可证的印刷、复印涉密文件。单位印制、复制涉密文件时，复制件视同原件管理，不得改变其密级、保密期限和知悉范围。销毁复制件，应按正式秘密载体的方式处理。复制绝密级秘密载体，需经密级确定单位批准。5.3.19 每年要对所存涉密载体进行清查、核准、登记，按照规定需清退的涉密载体，应及时如数清退，任何部门和个人不得自行留存和销毁。5.3.20 对无保存价值的机密级及以下涉密载体，经清点登记并报公司保密委员会批准后，由公司负责文件销毁的部门派专人负责集中并到省级国家保密局指定的地点监督销毁。5.3.21 。处理废旧报纸、杂志及可对外公开的废旧资料时，要认真清理，防止夹带秘密载体。5.4 宣传报道和对外交流中的保密管理5.4.1 公开宣传报道、发布信息、展览展示以及组织或参加国内交流活动，不得涉及国家秘密、企业秘密。凡属秘密事项，不得公开宣传报道。5.4.2 各部门网页、自办媒体应认真履行保密检查制度，严格按照公司保密规定审定各类稿件或信息，严防失、泄密事件发生。5.4.3 各信息化工作和信息中心要切实按照计算机信息系统国际联网保密管理规定，加强保密工作，非涉密网必须与涉密网实行物理隔离。5.4.4 员工在执行公务、接待来访人员时应自觉遵守保密规定，不在公共场合议论党和国家及企业秘密事项；不得提供和透露涉密文件、资料、内部刊物等。5.4.5 出国团组出境前，组团部门要对出国人员进行保密教育。5.4.6 应工作需要确需携带国家秘密文件及记有国家秘密内容的载体出境的，企业秘密由企业保密部门确定级别并经国家保密部门批准，秘密级、机密级国家秘密由保密委员会批准。5.5 保密教育5.5.1 保密宣传教育工作要坚持正确的方向，坚持正面宣传教育为主。宣传中严格掌握分寸，防止片面性和舆论导向的错误。5.5.2 要根据不同时期保密工作面临的形势和主要任务，制定保密宣传教育工作重点和具体措施。5.5.3 积极选派有关人员参加上级部门举办的保密工作培训班，提高保密人员自身素质。5.5.4 已保密法律和法规为重点，结合现代科学技术方面的知识，特别是保密、窃密和保密检查的技术和知识，保密与窃密形势，相关领域的基本知识等对全体员工开展经常性的保密教育工作，提高全体员工的保密意识。5.5.5 加强对领导干部、专（兼）职保密人员中华人民共和国保守秘密法、中华人民共和国保守秘密法实施办法、关于党政领导干部保密工作责任制的规定、中国共产党纪律处分条例（试行）、集团公司保密文件等法律、法规、规定的培训。增强保密法制宣传教育的针对性，将领导干部的保密教育纳入到干部培训计划。每年至少对专、兼职保密人员进行一次岗位培训教育，通过专题教育、会议教育、专题讲座、进出涉密岗位培训等使专、兼职保密人员真正达到学法、知法、守法、用法的要求，进一步做好保密工作。通过重要节假日前教育、出国出境前教育、重大活动前保密教育、保密知识问答等形式，使各项保密措施落在实处。5.6 对涉密人员的管理5.6.1 涉密人员应严格遵守国家机关、上级单位和公司有关保密法规。涉密人员应与公司保密委员会签订保密工作责任书。5.6.2 涉密人员一律不准在家庭、子女及无关人员面前谈论有关公司秘密内容，不得在普通电话、传真和私人通信中暴露公司秘密。5.6.3 。涉密人员应保管好公司的秘密文件、资料，工作变动或退休时，必须将涉密资料交给公司指定的部门和人员，经接收部门签字盖章，主管领导确认后，公司人事部门方可办理有关交接手续。5.7 保密检查5.7.1 办公室应组织各有关单位做好准备，迎接好上级单位以及保密专项和年度的检查。5.7.2 属于一般的泄密事件，由发生泄密的部门组织人员开展调查工作，办公室对调查工作实施监督。重大泄密事件，由公司领导和办公室直接进行调查或参与调查工作。5.7.3 调查中需要查明：被泄密事件的具体内容及其所确定的密级和保密期限，已经或可能造成的危害及其危害程度；是否可以补救以及可以补救的措施；事件发生、发现的经过及主要情节；对时间性质的认定；当事人的基本情况及其对事件应负的责任，其他有关责任者及其应付的责任；应采取的措施和加强保密工作的意见等。5.8 泄密事件的处理5.8.1 当事人或发现泄密问题的人员，应及时向公司分管领导报告或举报，重大泄密事件，公司应在两日之内报告上级保密委员会。5.8.2 在上报时，遇有情况不清楚，可先将已知情况报告后，再及时调查给予补充报告。调查过程中发现新的重大情况，要立即上报。5.8.3 根据泄密程度和性质给予：党的纪律处分、行政处分和追究刑事责任的处理。根据有关法律和规定严格按程序办理。5.8.4 要形成处理报告，对事件的性质、事件的基本情况、调查工作的情况等做出分析说明和分析结论；对泄密事件的直接行为人和其他负有责任或负有领导责任人根据处理报告进行处理；针对泄密事件反映出来的问题总结教训，制定避免再次发生类似事件的措施等。处理报告一周内报告公司党委。5.9 密集文件的传递、复制5.9.1 办公室机要人员在接受下发或转发的涉密文件（纸质）时，应签收并按时、按要求回交涉密文件。5.9.2 密级文件资料需复制时，应填写密级文件复制登记表，报分管领导批准后，由办公室在指定地点统一进行。5.9.3 密级文件资料由接收人在保密文件登记表登记，并由专用文件夹进行传递。5.10 重要风险识别与控制表1给出了基于本标准所依据的流程识别的风险与控制。表1 保密管理流程风险识别及控制流程目标/要求关键步骤描述关键步骤责任部门、岗位风险事件风险成因风险发生的可能性风险影响后果风险重要程度控制措施通过对公司文件设置不同的密级，制定并执行保密制度，确保公司秘密不失泄3拟定保密范围及要求办公室密件划分不合理、不明确，对需要保密的范围确定不合理，对涉密人员的要求规定不严格，导致公司秘密泄露人的因素：对保密相关知识或规定学习不够，对保密工作的重要性认识不足管理因素：缺乏相应的管理制度中中中认真学习保密相关知识或规定，制订保密制度，并严格执行对公司所有涉密文件进行登记，确保秘密文件没有遗漏6办公室进行密件登记办公室涉密文件没有登记人为疏忽遗漏中中中要求工作严谨仔细，态度认真严格按照密级分类对密级进行标记，避免分类错误7办公室对密件分类后进行标记办公室密件标记错误人为疏忽错误中中中要求工作严谨仔细，态度认真5.11 检查与考核对本标准进行检查与考核，考核内容如下表2所示：表2 保密管理流程风险识别及控制序号考核项目考核标准执行人监督人1密件确定涉密文件由办公室在一个工作日内拟定密级和保密期限办公室办公室主任2密级确定密级文件需要变更保密期限的，由办公室在一个工作日内办理完毕；对涉密的会议文件、资料应进行编号登记，发放时履行签收手续；会议结束后，由各部门在一个工作日内清理收回；对无保存价值的机密级涉密载体，经清点登记报公司保密委员会批准后，由文件销毁的部门派专人在一个工作日内完成监督销毁。办公室办公室主任3保密教育每年至少对专、兼职保密人员进行一次岗位教育。各部门保密委员会4泄密事件管理对发生失、泄密事件隐匿不报或故意拖延报告时间，造成后果的，追究所在部门直接责任人、保密人员和主要负责人的责任；对造成泄密的有关人员，情节轻微的，由保密委员会给予批评教育；情节严重的，给予通报批评，并责令限期改正；对造成失密、泄密的，按照规定给予有关责任人行政或党籍处分；情节严重构成犯罪的，依法追究刑事责任。各部门保密委员会5保密奖励对在保密工作中成绩显著的部门和个人，给予表彰。办公室保密委员会5.12 奖惩制度5.12.1 出现失泄密事件，应及时向公司保密委员会报告；对发生失、泄密事件隐匿不报或故意拖延报告时间，造成严重后果的，应当追究所在部门直接责任人、保密人员和主要负责人的责任。5.12.2 对违反规定泄密的有关人员，情节轻微的，由保密委员会给予批评教育；情节严重的，给予通报批评，并责令限期改正，消除泄密隐患。对违反规定造成失密、泄密的，按照有关规定给予有关责任人行政或党纪处分；情节严重构成犯罪的，依法追究刑事责任。5.12.3 对保密工作中成绩显著的单位和个人，给予表彰。6 报告和记录表3给出了执行本标准形成的报告和记录。表3 报告和记录序号编 号名 称填写人保存地点保存期1密级文件复登记表档案室档案室长期2密级文件复制登记表档案室档案室长期3保密工作责任书保密工作责任人档案室离岗时4肥城矿业集团公司企业秘密目录档案室档案室长期511附录 A （资料性附录）保密管理流程附录 B （资料性附录）密级文件登记表序号日期登记人文件名称密级文件办理情况备注附录 C （资料性附录）密级文件复制登记表序号日期登记人文件名称密级分管领导备注附录 D （资料性附录）