施工企业涉密管理办法

施工企业涉密管理办法一、总则（一）目的为加强施工企业的涉密管理，确保国家秘密和企业商业秘密的安全，防止泄密事件的发生，保障企业合法权益，特制定本办法。（二）适用范围本办法适用于本施工企业及其所属各部门、各分支机构、各项目部以及全体员工。（三）基本原则1.依法管理原则：严格遵守国家有关保密法律法规和行业标准，依法开展涉密管理工作。2.预防为主原则：强化保密教育，完善保密制度，加强保密技术防范措施，预防泄密事件的发生。3.突出重点原则：对涉及国家秘密、企业核心商业秘密的事项和人员进行重点管理。4.谁主管谁负责原则：各部门、各分支机构、各项目部负责人为本部门、本单位保密工作第一责任人，负责组织实施本部门、本单位的保密工作。二、保密组织与职责（一）保密委员会1.组成：公司设立保密委员会，由公司总经理任主任，副总经理任副主任，各部门负责人为成员。2.职责贯彻执行国家有关保密法律法规和方针政策，制定公司保密工作规划和制度。研究决定公司保密工作中的重大问题，部署保密工作任务。监督检查公司各部门、各分支机构、各项目部保密工作落实情况。对发生的泄密事件进行调查处理，提出处理意见和改进措施。（二）保密工作机构1.组成：公司保密委员会下设保密工作办公室，负责日常保密管理工作。保密工作办公室设在公司综合管理部，由综合管理部负责人兼任主任，配备专职保密工作人员。2.职责负责组织实施公司保密工作规划和制度，制定保密工作计划并组织实施。开展保密宣传教育，组织保密培训和考核，提高员工保密意识和技能。负责公司涉密载体的管理，包括涉密文件、资料、图纸、数据等的收发、传递、使用、保管和销毁。对公司计算机信息系统、通信网络等进行保密技术防范和管理，防止信息泄露。负责公司保密要害部门、部位的确定和管理，落实保密防范措施。对公司涉及国家秘密和企业商业秘密的重大活动、项目进行保密审查和监督。受理和调查处理公司内部的泄密事件，及时向上级主管部门报告，并采取措施防止泄密事件扩大。负责与上级保密工作部门和其他相关部门的联系与沟通，及时了解和掌握保密工作动态。（三）部门保密责任人各部门负责人为本部门保密工作第一责任人，负责组织本部门的保密工作，落实保密制度，对本部门员工进行保密教育和管理，确保本部门不发生泄密事件。三、保密制度（一）涉密人员管理制度1.涉密人员界定：涉密人员是指因工作需要接触、知悉、管理国家秘密和企业商业秘密的人员，包括公司领导、各部门负责人、项目管理人员、技术人员、财务人员、机要人员、档案管理人员等。2.涉密人员分类：根据涉密程度，将涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员。3.涉密人员审查：对拟接触、知悉、管理国家秘密和企业商业秘密的人员，必须进行严格的审查，审查内容包括个人政治素质、道德品质、工作经历、现实表现等。经审查合格的人员，签订保密承诺书后，方可接触、知悉、管理涉密事项。4.涉密人员培训：定期组织涉密人员参加保密培训，培训内容包括国家保密法律法规、企业保密制度、保密技术防范知识等。培训时间和方式根据实际情况确定，确保涉密人员掌握必要的保密知识和技能。5.涉密人员考核：建立涉密人员保密工作考核制度，对涉密人员的保密工作表现进行定期考核。考核内容包括遵守保密制度情况、保密技能掌握情况、保密工作业绩等。考核结果作为涉密人员奖惩、任用、晋升的重要依据。6.涉密人员脱密期管理：涉密人员离岗、离职前，必须清退所保管的涉密载体，与公司签订保密承诺书，明确脱密期限和保密责任。脱密期内，不得在境外驻华机构、外商投资企业工作，不得为境外组织或个人提供劳务、咨询或者服务。（二）涉密载体管理制度1.涉密载体界定：涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密和企业商业秘密的纸介质、磁介质、光介质等各类物品，包括涉密文件、资料、图纸、数据、磁盘、光盘、U盘等。2.涉密载体制作：制作涉密载体必须在公司内部具备保密条件的场所进行，制作人员必须经过保密培训，严格遵守保密制度。制作过程中产生的废页、废料等，必须及时销毁。3.涉密载体收发：严格执行涉密载体收发登记制度，对收到的涉密载体进行认真核对、登记，注明密级、份数、来源等信息。发送涉密载体必须通过机要交通、机要通信等保密渠道进行，严禁通过普通邮政、快递等方式传递涉密载体。4.涉密载体传递：传递涉密载体必须采取必要的保密措施，确保涉密载体安全。传递过程中，不得擅自改变传递路线，不得在公共场所停留，不得交无关人员捎带。5.涉密载体使用：涉密载体必须在公司内部指定的场所使用，使用人员必须严格遵守保密制度，不得擅自扩大使用范围。使用过程中，不得擅自复制、摘录、引用涉密内容，确因工作需要必须复制的，必须经公司保密工作机构批准，并履行登记手续。6.涉密载体保管：设立专门的涉密载体保管场所，配备必要的保密设备，对涉密载体进行分类存放、专人保管。涉密载体保管场所必须具备防盗、防火、防潮、防虫、防鼠等安全措施，确保涉密载体安全。7.涉密载体销毁：对已不需要的涉密载体，必须按照国家有关规定进行销毁。销毁涉密载体必须履行审批手续，填写销毁登记表，注明销毁时间、地点、方式、数量等信息。销毁过程必须由专人负责监督，确保涉密载体彻底销毁，防止信息泄露。（三）计算机信息系统保密管理制度1.计算机信息系统分类：根据所处理信息的涉密程度，将公司计算机信息系统分为涉密信息系统和非涉密信息系统。2.涉密信息系统管理：涉密信息系统必须按照国家有关规定进行分级保护，采取身份认证、访问控制、数据加密、安全审计等保密技术防范措施，确保信息安全。涉密信息系统必须与互联网及其他公共信息网络实行物理隔离，严禁在涉密信息系统与非涉密信息系统之间交叉使用移动存储设备。3.非涉密信息系统管理：非涉密信息系统不得存储、处理、传输国家秘密和企业商业秘密。对非涉密信息系统中涉及企业敏感信息的，必须采取相应的保密措施，防止信息泄露。4.计算机设备管理：计算机设备必须按照涉密程度进行分类管理，配备必要的保密设备，如加密卡、防火墙、入侵检测系统等。计算机设备必须设置开机密码、屏保密码等，定期更换密码。严禁在计算机设备上安装、使用未经公司批准的软件和硬件。5.移动存储设备管理：移动存储设备必须按照涉密程度进行分类管理，标注密级标识。严禁在涉密计算机与非涉密计算机之间交叉使用移动存储设备。对移动存储设备中的数据必须进行加密处理，防止数据泄露。6.网络通信管理：严禁通过互联网及其他公共信息网络传输国家秘密和企业商业秘密。公司内部网络通信必须采取加密措施，确保通信安全。对涉及国家秘密和企业商业秘密的电子邮件、文件传输等，必须进行加密处理，并通过安全渠道进行传输。（四）保密要害部门、部位管理制度1.保密要害部门、部位界定：保密要害部门、部位是指公司内部涉及国家秘密和企业商业秘密较多、保密任务较重的部门和部位，包括公司办公室、财务部、技术部、项目部等。2.保密要害部门、部位确定：根据工作需要，由公司保密工作机构提出保密要害部门、部位的初步名单，报公司保密委员会审核确定。保密要害部门、部位确定后，应当明确保密责任人，落实保密制度和防范措施。3.保密要害部门、部位管理：保密要害部门、部位应当配备必要的保密设备，如保密文件柜、碎纸机、密码锁等。对进入保密要害部门、部位的人员必须进行严格的审查和登记，严禁无关人员进入。保密要害部门、部位应当定期进行保密检查，及时发现和消除安全隐患。（五）保密监督检查制度1.监督检查机构：公司保密工作机构负责组织实施公司保密监督检查工作，定期对公司各部门、各分支机构、各项目部的保密工作进行检查。2.监督检查内容：保密监督检查内容包括保密制度执行情况、涉密人员管理情况、涉密载体管理情况、计算机信息系统保密管理情况、保密要害部门、部位管理情况等。3.监督检查方式：保密监督检查方式包括定期检查、不定期抽查、专项检查等。对发现的问题，应当及时下达整改通知书，责令限期整改。对整改不力的，应当追究相关人员的责任。4.泄密事件报告与处理：发生泄密事件后，必须立即采取措施，防止泄密事件扩大，并及时向公司保密工作机构报告。公司保密工作机构应当立即组织调查，查明原因，确定密级，采取补救措施，并按照国家有关规定及时向上级主管部门报告。对泄密事件的责任单位和责任人，应当依法依规进行处理。四、保密教育与培训（一）保密教育1.教育内容：保密教育内容包括国家保密法律法规、企业保密制度、保密技术防范知识、保密意识等。2.教育方式：保密教育方式包括集中培训、专题讲座、案例分析、在线学习等。3.教育对象：保密教育对象包括公司全体员工，重点是涉密人员。（二）保密培训1.培训计划：公司保密工作机构应当制定年度保密培训计划，明确培训内容、培训时间、培训对象等。2.培训师资：保密培训师资可以邀请上级保密工作部门的专家、公司内部的保密管理人员等担任。3.培训考核：建立保密培训考核制度，对参加培训的人员进行考核。考核结果作为员工年度考核、晋升、奖励的重要依据。五、保密技术防范（一）保密技术防范措施1.物理隔离措施：对涉密信息系统与互联网及其他公共信息网络实行物理隔离，防止信息泄露。2.访问控制措施：对涉密信息系统和涉密载体实行访问控制，设置用户权限，防止非法访问。3.数据加密措施：对涉密数据进行加密处理，确保数据在传输和存储过程中的安全。4.安全审计措施：对涉密信息系统和涉密载体的操作进行安全审计，及时发现和处理异常情况。5.防病毒措施：安装防病毒软件，定期更新病毒库，防止病毒感染。（二）保密技术防范设备1.涉密信息系统：按照国家有关规定建设和管理涉密信息系统，配备必要的保密设备