密级文件管理指引

1、*有限公司工作指导书文件编号WI-007生效日期2019.06.21密级文件管理指引修订状态A0页 码第1页共4页.目的：为规范密级文件管理工作，对密级文件进行有效控制，防止文件泄密行为的发生，特制定本规定。.范围：本规定适用于公司所有密级文件的管理。.权责：公司文控中心负责密级文件的归口管理。负责文件密级的确定、变更核准和密级文件的标识；负责外来密级文件的核准、保管、分发方式和范围；负责对各部门密级文件使用、保管的监督检查。公司各部门负责本部门涉及到的密级文件的管理，指定专人负责密级文件的调档借阅、使用登记及 归档等工作。.定义：密级文件：公司重要文件化信息，为公司信息资产的重要组成部分。.

2、内容：密级文件的分类、范围、密级确定和标识密级文件的分类文件保密等级按泄露后可能使公司权益遭受损害的严重程度分为四种密级：A级一公司绝密文件：泄露会使公司的权益和利益遭受特别严重损害的公司最重要文件。B级一公司机密文件：泄露会使公司的权益和利益遭受严重损害的公司重要文件。C级一内部公开文件：泄露会使公司的权益和利益遭受损害的公司一般文件。D级一外部公开文件：泄露不会使公司的权益和利益遭受损害的公司一般公开类文件。密级文件的范围a）关键设计图纸：具有专利性与独创性的设计图纸。b）技术性资料：独特技术性的改造方案、与外方技术合作或外方技术指导资料、产品配方、产品开发、改良 或试验资料、重要资产管理

3、资料、国外现场实习报告及其他技术上属于保密的资料。c）业务性资料：财务资料、目标及资金计划资料、人事资料、审 计资料、销售成本资料、市场情报、合同协议、国外业务考察报告及其他业务上属于保密的资料。d）文件资料：标明为公司绝密、公司机密、内部公开、外部公开的文件资料。e）其他列入密级文件管理的资料。密级的确定参考信息资产及分级控制程序4.3信息资产密级分类要求来确定密级。按照“谁主管、谁负责”的原则，由责任部门按照秘密信息密级划分表和实际工作需要，确定文 件资料的密级。如果对密级的确定有异议，由信息安全体系工程师最终确定文件的密级程度。如下：*有限公司工作指导书文件编号WI-007生效日期201

4、9.06.21密级文件管理指引修订状态A0页 码第2页共4页密级描述范例公司绝密指直接影响公司权益和利益的重要资料，是最重要的公司 秘密，泄露会使公司的权益和 利益遭受特别严重的损害。商业绝密：尚未公布的公司发展经营计划， 经营策略；对外 重大投资计划、投标前方案及重大合同，重要股权变更与会 议纪要、重要信函，客户合同和协议、客户名单和资料等。技术绝密：尚未公开公司专利设计、保密技术方案等重要技术资料。公司开发的专用软件、计算机软件、数据库等。管理绝密：尚未公开的各种审计报告、财务报表和分析报告、政府关系档案、产品采购底价和限价、重大人事信息、网络安全资料、重要会议决议和会议纪要、重要信函等。

5、公司机密重要的公司资料，泄露会使公司权益和利益遭受到较严重的损害。商业机密：供应商合同、协议或基本信息资料卡、供应商清单、产品价格构成明细、成本明细、销售策略与内部会议纪要与业务往来信函等。技术机密：产品项目计划书、项目数据、技术方案、图纸、BOM承认书、试产报告、工程变更、测试报告及相关的图片、图表、函电、内部会议纪要等。管理机密：员工人事档案、尚未公布的升降职人事决定及内部会议纪要、员工薪酬1、员工绩效考评结果等。内部公开在公司内部需要使用。非授权的披露或破坏不会给公司带来明显危害。已经公布管理制度、体系一二三阶文件和记录、工作流程、员工通讯录、一般性人事或行政等其它部门发布决定、决议、通

6、告、通知等。外部公开已经对外发布的信息。非授权的披露不会给公司带来影响。产品广告、已公开的专利证书，体系证书等公开的推广信息密级文件的标识密级文件用文件夹或文件盒装起来，然后予以贴有醒目、清晰、持久的密级标识。密级：A级一公司绝密；B级一公司机密；C级一内部公开；D级一外部公开;（备注：D级不需要标识）。*有限公司工作指导书文件编号WI-007生效日期2019.06.21密级文件管理指引修订状态A0页 码第3页共4页密级文件由文控中心或各部门的文件管理员进行标识。查看和审批权限：文档密级查看权限提供给外部查看 审批权限备注公司绝密（A级）总监级以上、项目负责人VP/总经理提供给外部的文档必公司

7、机密（B级）经理级以上、项目负责人、稽查员部门总监须是加密或不口编辑 的 PDF!内部公开（C级）全体员工、客户现场审核员部门经理/主管外部公开（D级）所有人可以查看小需要审批不需要加密和标示密级文件的归档整理和保存归档要求：归档的密级文件材料须是原件或正本。归档时，须把同一内容、不同载体形式的密级材料一起归档，如纸质文件、电子原件、软件光盘等。归档的密级文件材料须按本规范要求分类整理，将文件材料的密级、保管期限和份数标注完毕。外文资料的题名需译成中文，必要时，其卷内章条目录也须译成中文，并与原文一起归档。归档时间属于各部门保管的密级文件材料，各部门文件管理员须在相关事项办结后的 3个工作日内

8、归档属于文控中心保管的密级文件，各部门文件管理员或者经办人员须在相关事项办理结束的3个工作日内，或者收到密级文件的当日内，将密级文件材料整理齐全提交文控中心。文 控专员应当在收到密级文件之日起的3个工作日内，做好密级文件的整理和归档工作。归档方式纸质密级文件归档时，密件经办人可视密件等级，确定是否需将密件封套后归档。密级文件归档时必须在封面上注明归档单位、归档人、文件名称、附件数、件数、页数、成文日期、保存年限、机密等级、保密期限、解密条件等相关检索性信息。密级文件归档时应制作一式两份的档案移交目录，交接双方根据移交目录对归档文件进行清点核对，并在移交目录上签字确认。签字后的档案移交目录交接双

9、方各留一份。密级文件的保存密级档案应单独建立档卷，须与外部公共档案分开存放，公司绝密、公司机密、内部公开档案实行专区、专柜、专人上锁管理。密级档案须以件为单位装盒或文件夹入柜保管，盒内档案以文件编号的先后顺序进行排列，不同密级的档案不得装入同一盒或文件夹内。各单位需根据密级档案资料的数量、未来发展规模，设置安全、坚固、适用的档案专用档案柜，配备专业档案保管设备，妥善保管好档案。针对各单位放入公共盘的电子档文件，各相关单位需按公司绝密、公司机密、内部公开、外部公开分开建立档案进行命名管理，针对公司绝密和公司机密文件集团IT部会进行加密处理。*有限公司工作指导书文件编号WI-007生效日期2019

10、.06.21密级文件管理指引修订状态A0页 码第4页共4页密级文件的解密文控中心或部门文件管理人员每年年底清理档卷，将认为已无需继续保管或已消失秘密性质的文件，填写“密级变更申请表”，报分管主管/经理审核、总监批准后最后给到信息安全体系工程师签字处理。密级文件保存期限参考信息资产及分级控制程序4.6信息分类保护要求。公司绝密文件永久保存，公司机密文件保存10年，内部公开文件保存5年，外部公开文件保存1年。密级文件的使用各部门需调阅密级文件时，应指定专人负责办理调档借阅、使用登记及归还 等工作。借阅人应填写【联络单】，注明调卷期限及用途，经调阅部门负责人签字证明，根据不 同密级经公司领导批准后，才能调卷。A级-绝密文件资料：一般禁止出借，除非经