2026年古籍修复公司保密管理制度

2026年古籍修复公司保密管理制度第一章总则第一条为保护公司核心商业秘密和古籍修复相关敏感信息，防范泄密风险，维护公司合法权益和行业竞争力，依据《中华人民共和国保守国家秘密法》《中华人民共和国反不正当竞争法》《文物保护法》《个人信息保护法》等相关法律法规，结合古籍修复行业非遗技艺保护、珍贵古籍资料管理的特殊性及公司实际经营情况，制定本制度。第二条本制度所称保密信息，是指公司在经营管理、古籍修复业务开展过程中形成的，不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的技术信息、经营信息及其他敏感信息，包括但不限于纸质载体、电子载体、口头传递的各类保密内容。第三条本制度适用于公司全体员工（含正式、临时、实习人员），外包合作方、技术协作单位等外部关联方在与公司合作过程中接触到保密信息的，须遵守本制度相关要求；外部单位或个人需获取公司保密信息的，按本制度审批流程执行。第四条保密管理遵循“全程管控、分类保护、权责到人、惩防并举”的原则，重点保护古籍修复非遗技艺、珍贵古籍核心资料等核心保密信息，兼顾日常经营信息的保密管理，平衡信息保密与业务开展的关系。第五条公司成立保密工作领导小组，由总经理担任组长，分管技术、行政的副总经理担任副组长，行政部（保密管理归口部门）、技术研发部、项目运营部、财务部负责人为成员；行政部设保密专员1名，负责保密制度落地、保密检查、泄密事件处置等日常工作。第六条保密工作实行“谁主管、谁负责，谁接触、谁担责”的责任制，各部门负责人为本部门保密工作第一责任人，全体员工均负有保守公司保密信息的义务，离职后保密义务仍按协议约定履行。第二章保密范围与密级划分第七条公司保密信息范围覆盖古籍修复全业务链条，具体包括以下类别：（一）技术类保密信息：古籍修复非遗技艺配方、独家修复工艺参数、受损古籍修复核心方案、古籍材质检测核心数据、修复工具改良技术、数字化古籍修复系统源代码等；（二）资料类保密信息：珍贵古籍高清扫描件/拓片、未公开的古籍修复档案、客户委托修复的古籍清单及现状资料、非遗技艺传承人口述记录等；（三）经营类保密信息：客户身份信息及联络方式、项目报价体系、合作方核心条款、财务核心数据、招投标文件、市场拓展策略等；（四）管理类保密信息：员工人事档案、薪酬体系、未公示的管理制度、应急预案、核心岗位任免信息等。第八条公司保密信息按重要程度、泄密危害程度分为三个密级，实行差异化管理：（一）绝密级：是公司核心保密信息，泄露将导致公司核心竞争力丧失、重大经济损失或严重影响古籍文物保护的信息，包括古籍修复非遗核心技艺配方、国家级珍贵古籍高清电子资料、核心客户的古籍修复隐私数据等；（二）机密级：是公司重要保密信息，泄露将导致公司经济损失或业务开展受阻的信息，包括普通古籍修复方案、客户合作合同、财务收支明细、员工薪酬数据等；（三）秘密级：是公司一般保密信息，泄露将影响公司正常经营管理的信息，包括非核心经营报表、通用管理制度、合作方公开资质以外的资料等。第九条行政部须建立《保密信息台账》，明确各类保密信息的密级、载体形式、存储位置、接触权限、保密期限等，每季度更新一次；保密期限根据信息价值设定，绝密级信息长期保密，机密级信息保密期限不少于5年，秘密级信息保密期限不少于2年，期满后由保密工作领导小组评估是否延长。第十条保密信息密级的确定与调整：新形成的保密信息由所在部门负责人提出密级建议，报保密工作领导小组审核确定；信息价值发生变化或保密环境改变的，由行政部提出密级调整建议，经领导小组审批后调整，并更新台账。第三章保密管理职责第十一条保密工作领导小组职责：审定保密管理制度及密级划分；审批绝密级信息的查阅、使用、对外提供等事项；决定泄密事件的调查处理方案；审核保密工作经费预算；组织开展保密宣传教育。第十二条行政部（保密管理归口部门）职责：制定并修订保密管理制度；建立和维护保密信息台账；组织保密检查和保密培训；受理泄密事件举报，协助领导小组开展泄密调查；管理保密设备和保密载体；监督保密协议的签订与履行。第十三条各部门保密职责：组织本部门员工学习保密制度；确定本部门保密信息范围及接触人员；落实本部门保密信息的存储、使用管理要求；发现泄密隐患或泄密事件及时上报并配合处置。第十四条员工保密基本职责：学习并遵守本制度及公司保密要求；妥善保管接触到的保密信息，不泄露、不传播、不私自复制；按权限使用保密信息，不超范围接触；发现泄密行为或隐患立即上报；离职后按约定履行保密义务。第四章核心保密信息管理要求第十五条古籍修复非遗技艺保密管理：（一）非遗技艺核心配方、工艺参数仅限传承人及指定核心技师知悉，采用口头传承为主、书面记录为辅的方式保存，书面记录存放于专用保密柜，实行双人双锁管理；（二）技艺传承仅限公司内部指定师徒间进行，禁止向外部人员传授核心技艺，禁止在非工作场合、社交媒体讨论技艺细节；（三）涉及核心技艺的修复工作仅限公司指定保密车间开展，禁止无关人员进入，禁止拍摄、录音、录像。第十六条珍贵古籍资料保密管理：（一）珍贵古籍高清扫描件、拓片等电子资料存储于加密服务器，仅授权核心修复技师、技术研发部负责人访问，访问需进行身份验证+操作记录；（二）纸质古籍修复档案存放于恒温恒湿保密库房，借阅绝密级档案须经总经理审批，借阅机密级档案须经分管副总审批，借阅时登记并限期归还；（三）禁止将珍贵古籍资料带离公司办公区域，确因外出修复工作需携带的，须经保密工作领导小组审批，由专人携带并全程管控。第十七条客户信息保密管理：（一）客户身份信息、古籍修复需求等资料单独存储，禁止与非保密信息混存，电子资料加密存储，纸质资料存放于带锁文件柜；（二）仅项目对接人员可接触客户核心信息，禁止向无关人员透露客户信息，禁止将客户信息用于业务以外的用途；（三）对外提供客户相关信息（如配合文物部门核查）的，须经客户书面同意及公司保密领导小组审批，且仅提供必要信息。第五章保密载体管理第十八条纸质保密载体（保密文件、档案、手册等）管理：（一）绝密级纸质载体由行政部统一保管，机密级、秘密级纸质载体由所在部门指定专人保管，存放于保密柜或带锁文件柜；（二）纸质载体的复印、摘抄须经审批，复印件标注“复印件”及使用用途，与原件同等保密管理，使用完毕后及时回收销毁；（三）无保留价值的纸质保密载体，须由两人监督碎纸销毁，做好销毁记录（销毁时间、内容、监督人），禁止随意丢弃或出售。第十九条电子保密载体（U盘、硬盘、服务器数据、邮件等）管理：（一）电子保密信息须存储于公司专用加密设备，禁止存储于私人设备，禁止通过公共邮箱、社交软件传输；（二）存储保密信息的U盘、移动硬盘等须加密处理，专人保管，使用前登记，使用后及时收回；（三）电子保密信息的删除、格式化须经审批，报废存储设备前须进行数据彻底销毁，防止数据恢复。第二十条口头传递保密信息管理：涉及保密信息的沟通须在公司指定保密区域进行，禁止在公共场合、电梯、餐厅等非保密区域讨论；对外沟通时，严格控制保密信息的披露范围，仅告知必要内容。第六章人员保密管理第二十一条入职保密管理：（一）新员工入职时，须签署《保密协议》，核心岗位（如古籍修复技师、客户对接专员）还须签署《竞业限制协议》；（二）入职培训须包含保密制度、保密义务、泄密后果等内容，培训后进行考核，考核不合格者不得上岗接触保密信息；（三）按“最小授权”原则为新员工分配保密信息接触权限，仅开放与岗位相关的必要信息。第二十二条在职保密管理：（一）行政部每半年组织一次全员保密培训，每年组织一次核心岗位专项保密培训，提升员工保密意识和技能；（二）员工不得私自记录、复制、传播保密信息，不得将保密信息告知亲友或外部人员；（三）员工离职、调岗前，须移交所有保密载体，注销信息访问权限，行政部核实无误后办理相关手续。第二十三条离职保密管理：（一）离职员工须签署《离职保密承诺书》，重申保密义务及违约责任，核心岗位员工设置6个月脱密期，脱密期内不得从事与公司有竞争关系的工作；（二）离职员工不得带走任何形式的保密信息载体，不得利用掌握的保密信息谋取利益；（三）行政部对离职核心岗位员工进行定期回访，监督保密义务履行情况。第七章保密检查与泄密事件处置第二十四条保密检查：行政部每季度开展一次常规保密检查，重点核查保密载体存储、权限分配、员工操作规范等；每年开展一次全面保密审计，检查结果纳入部门及员工绩效考核。第二十五条泄密事件界定：凡违反本制度规定，导致保密信息被未授权人员接触、知悉、传播、使用的，均视为泄密事件，包括故意泄密、过失泄密、意外泄密等情形。第二十六条泄密事件上报：员工发现泄密事件或泄密隐患后，须在10分钟内上报本部门负责人或行政部，部门负责人核实后30分钟内上报保密工作领导小组；重大泄密事件（如绝密级技艺泄露）可直接上报总经理，禁止瞒报、谎报、迟报。第二十七条泄密事件处置：（一）立即采取补救措施，切断泄密渠道，回收泄密载体，消除泄密影响；（二）保密工作领导小组组织调查，查明泄密原因、责任人、影响范围；（三）根据调查结果采取处置措施，包括收回非法获取的信息、追究责任人责任、向相关部门报备等；（四）处置结束后，形成《泄密事件处置报告》，分析漏洞并修订保密管理措施，存档期限不少于5年。第八章责任追究第二十八条员工有下列行为之一的，公司视情节轻重给予批评教育、经济处罚、岗位调整、降薪等处理，造成经济损失的，追究赔偿责任：（一）未按规定保管保密载体导致丢失、损毁的；（二）擅自复制、摘抄、传播保密信息的；（三）在非保密区域讨论保密信息导致泄露的；（四）未履行保密检查义务，导致本部门出现泄密隐患的；（五）发现泄密事件未及时上报的。第二十九条员工有下列行为之一的，公司解除劳动合同，没收竞业限制补偿金（如有），并追究经济赔偿责任，涉嫌违法犯罪的，移交司法机关处理：（一）故意泄露绝密级保密信息的；（二）向竞争对手出售、提供公司保密信息的；（三）离职后违反保密协议或竞业限制协议，利用公司保密信息牟利的；（四）伪造、篡改保密信息台账，阻碍泄密事件调查的。第三十条部门负责人未履行保密管理职责，导致本部门发生重大泄密事件的，给予降职、撤职处分，情节严重的解除劳动合同