2026年服务机器人公司保密工作管理制度

2026年服务机器人公司保密工作管理制度第一章总则第一条制定目的与依据为规范公司保密工作管理，保护服务机器人研发核心技术、经营核心数据、客户关键信息等涉密资源，防范泄密风险，维护公司核心竞争力和合法权益，依据《中华人民共和国保守国家秘密法》《中华人民共和国反不正当竞争法》《中华人民共和国劳动合同法》及公司《合规管理总则》等相关规定，结合服务机器人行业技术迭代快、核心算法/零部件技术壁垒高、市场竞争激烈的特性，特制定本制度。本制度旨在建立“分级管控、责任到人、全程监督、从严追责”的保密管理体系，确保公司涉密信息安全可控。第二条适用范围本制度适用于公司全体在职、试用期、实习人员，以及为公司提供服务的外部合作方（包括外协研发机构、供应商、服务商、咨询机构等）。覆盖公司研发、生产、销售、财务、人力资源等所有业务环节产生的涉密信息，以及承载涉密信息的载体（纸质文件、电子文档、存储介质、实物样品等）的全生命周期管理。第三条核心管理原则1.最小知悉原则：涉密信息仅限工作必需的人员知悉，知悉范围严格限定，不得随意扩大；2.分级管控原则：按涉密信息的重要程度、泄露危害程度划分密级，采取差异化的保密措施；3.权责对等原则：各部门负责人为本部门保密工作第一责任人，涉密人员为直接责任人，财务部、合规部、IT部等职能部门按职责承担保密监督、技术保障责任；4.预防为主原则：以事前防范、事中管控为核心，建立常态化保密检查机制，提前识别并化解泄密风险；5.依法追责原则：对违反保密规定的行为，按情节轻重追究相关人员责任，涉嫌违法的移交司法机关处理。第四条保密管理组织架构1.保密工作领导小组：由公司总经理、分管研发/合规的领导、核心部门负责人组成，总经理担任组长，负责审定保密管理制度、审批密级认定/调整、协调重大保密事件处置、审议保密考核结果；2.保密管理办公室：设在合规部，作为日常办事机构，负责制定保密管理细则、组织保密培训、开展保密检查、受理泄密举报、跟进泄密事件调查；3.部门保密专员：各部门指定1名专人担任保密专员，负责本部门涉密信息登记、保密措施落实、涉密人员管理、配合保密检查等日常工作。第二章保密范围与密级划分第五条保密范围1.技术类涉密信息：服务机器人核心算法（运动控制、环境感知、人机交互算法等）、核心零部件设计图纸/参数、研发测试数据、样机技术方案、未公开的专利申请文件、外协研发技术协议、生产工艺参数等；2.经营类涉密信息：年度经营战略/预算、未公开的销售数据/客户清单、核心客户合作协议、供应链价格体系、采购底价、招投标文件、投融资方案、并购重组信息等；3.管理类涉密信息：员工薪酬福利数据、核心岗位人员信息、未公示的人事调整方案、内部审计报告、保密管理制度及相关执行记录、泄密事件调查材料等；4.其他涉密信息：公司认定的需保密的会议纪要、未公开的重大决策、与第三方签订的保密协议等。第六条密级划分标准1.绝密级：泄露会导致公司核心技术完全流失、核心竞争力丧失，或造成重大经济损失、严重损害公司声誉的信息，如服务机器人核心算法源代码、独家生产工艺、核心客户的专属合作条款等；2.机密级：泄露会导致公司技术优势受损、经营数据泄露，或造成较大经济损失的信息，如研发项目阶段性成果、非核心零部件设计参数、区域销售数据、供应链合作底价等；3.秘密级：泄露会影响公司正常经营秩序，或造成一定经济损失的信息，如普通客户信息、非核心岗位薪酬数据、常规办公流程中的内部敏感信息等。第七条密级认定与调整1.密级认定：涉密信息产生部门在信息形成后5个工作日内，填写《密级认定申请表》，经部门负责人审核、保密管理办公室复核、保密工作领导小组审批后确定密级，标注密级标识并登记备案；2.密级调整：涉密信息的保密价值随时间/业务变化的，产生部门可申请调整密级，流程同密级认定；绝密级信息保密期限不超过5年，机密级不超过3年，秘密级不超过1年，到期自动解密，需延长保密期限的需重新审批；3.解密管理：涉密信息达到解密条件（如技术公开、业务完成）的，由产生部门申请解密，经审批后解除保密管控，解密信息需留存解密审批记录。第三章涉密信息全流程管理第八条涉密信息生成与存储管理1.生成管理：涉密信息生成时需标注密级、知悉范围、保密期限、生成人信息，纸质文件需加盖密级标识章，电子文档需设置密级标签并加密存储；2.存储管理：绝密级信息仅限离线存储（加密U盘/专用硬盘），由保密管理办公室专人保管；机密级/秘密级信息存储在公司加密服务器，设置访问权限，IT部定期备份；禁止将涉密信息存储在非公司设备（私人电脑、手机、云盘等）；3.载体管理：承载涉密信息的纸质文件、U盘、硬盘等载体，需登记编号，专人保管，使用后及时归还至保密柜，报废前需做消磁/销毁处理，留存销毁记录。第九条涉密信息使用与传递管理1.使用管理：查阅涉密信息需填写《涉密信息查阅申请表》，经部门负责人审批（绝密级需保密工作领导小组审批），在指定场所使用，不得复制、摘抄，使用后及时归还载体；2.传递管理：内部传递涉密纸质文件需密封并标注密级，专人送达并签收；电子涉密信息通过公司加密邮件/专用传输系统传递，禁止通过微信、QQ、私人邮箱等非加密渠道传递；对外传递需签订保密协议，明确传递范围和保密责任；3.复制管理：复制涉密信息需经密级对应审批权限审批，复制件与原件标注相同密级，登记编号，管理要求与原件一致，复制完成后及时销毁多余副本。第十条涉密信息销毁管理1.销毁申请：涉密载体需销毁时，使用部门填写《涉密载体销毁申请表》，经审批后移交保密管理办公室统一销毁；2.销毁方式：纸质文件采用碎纸机粉碎，电子存储介质采用物理销毁（如拆解、消磁），禁止随意丢弃、变卖；3.销毁记录：销毁过程需2人在场监督，填写《涉密载体销毁记录表》，记录销毁时间、方式、载体明细、监督人等信息，留存备查。第四章涉密人员管理第十一条涉密人员认定与备案1.认定标准：接触绝密级信息的人员、研发核心岗位人员、掌握核心经营数据的人员、保密专员等，自动认定为涉密人员；接触机密/秘密级信息的人员，由部门提名、保密管理办公室审核认定；2.备案管理：涉密人员名单由保密管理办公室登记备案，明确知悉密级范围、保密责任、保密期限，签订《保密协议》，协议作为劳动合同附件，与劳动合同同期生效。第十二条涉密人员岗前与在岗管理1.岗前管理：涉密人员上岗前需参加保密培训，考核合格后方可上岗；培训内容包括保密制度、涉密信息管理要求、泄密风险防范、责任追究条款等；2.在岗管理：保密管理办公室每季度组织1次涉密人员保密教育，每年开展1次保密考核；涉密人员需定期自查保密义务履行情况，部门保密专员每月核查涉密人员的载体使用、信息传递情况；3.离岗管理：涉密人员离职/调岗需办理脱密手续，脱密期根据接触密级设定（绝密级不超过6个月，机密级不超过3个月，秘密级不超过1个月）；脱密期内不得入职竞争对手企业，不得泄露涉密信息，公司按规定支付脱密期补偿。第十三条涉密人员保密义务1.遵守公司保密制度，不得擅自扩大涉密信息知悉范围，不得向无关人员泄露涉密信息；2.按规定使用、存储涉密载体，不得私自复制、携带涉密载体离开公司，不得在非保密场所谈论涉密信息；3.发现泄密隐患或泄密行为，立即向保密管理办公室报告，配合泄密事件调查；4.离职后仍需履行保密义务，直至涉密信息解密或公司书面解除保密责任。第五章保密技术措施与日常管控第十四条技术防护措施1.办公设备管控：公司电脑安装加密软件，禁用USB接口（专用加密U盘除外），限制截屏、打印功能，IT部定期检查设备加密状态；研发专用设备禁止接入外网，设置开机密码、屏幕锁定密码，定期更换密码；2.网络管控：公司内网与外网物理隔离，涉密信息传输通道加密，设置访问权限，IT部记录访问日志并定期审计；禁止在公司网络内访问非法网站，禁止通过外网传输涉密信息；3.场所管控：研发实验室、保密资料室等涉密场所设置门禁，仅限涉密人员进入，安装视频监控和防盗报警装置；涉密会议需在保密会议室召开，禁止携带手机、录音录像设备进入，会议结束后及时清理会议资料。第十五条外部合作保密管控1.合作方审核：与外协研发机构、供应商、服务商等合作前，审核其保密资质和保密能力，签订《保密协议》，明确保密范围、责任、期限、违约责任；2.信息披露管控：向合作方披露涉密信息前，需经审批并填写《对外信息披露审批表》，仅披露完成合作必需的最小范围信息，披露后跟踪信息使用情况；3.合作终止管控：合作终止后，要求合作方返还所有涉密载体，销毁复制件，出具保密义务履行承诺书，保密管理办公室定期回访核查。第六章保密检查与考核第十六条保密检查机制1.日常检查：部门保密专员每月对本部门涉密信息管理、载体使用、人员保密行为进行自查，形成自查记录；2.专项检查：保密管理办公室每季度开展1次公司层面的保密专项检查，重点核查涉密载体存储、涉密人员履职、技术防护措施落实情况，出具检查报告；3.突击检查：保密工作领导小组可根据风险线索开展突击检查，核查泄密隐患，检查结果直接上报领导小组。第十七条保密考核管理1.考核对象：各部门及涉密人员，考核结果纳入部门绩效考核和员工个人绩效考核；2.考核指标：包括保密制度落实率、涉密信息登记完整率、泄密事件发生率、保密培训参与率、整改完成率等；3.考核应用：对保密工作优秀的部门和个人给予奖励；对考核不合格的，责令限期整改，扣减绩效奖金；对多次考核不合格的，调整涉密人员岗位。第七章泄密事件处置与责任追究第十八条泄密事件报告与调查1.报告要求：发现泄密事件（包括信息泄露、载体丢失、违规传递等），知情人员需在24小时内向保密管理办公室报告，重大泄密事件（如绝密级信息泄露）需立即上报保密工作领导小组；2.调查处置：保密管理办公室接到报告后，立即启动调查，核实泄密范围、原因、损失，采取补救措施（如收回涉密载体、通知合作方加强管控、法律维权等），形成调查处置报告；3.备案管理：重大泄密事件需按规定向相关监管部门备案，配合监管部门调查。第十九条责任追究标准1.轻微违规：未按规定登记涉密载体、在非保密场所谈论涉密信息但未造成泄露的，给予口头警告、责令整改，扣减当月绩效5%-10%；2.一般违规：擅自复制涉密信息、通过非加密渠道传递涉密信息、丢失涉密载体但及时找回未造成泄露的，给予书面警告、通报批评，扣减当月绩效10%-30%，调离涉密岗位；3.严重违规：泄露秘密级/机密级信息、故意泄露涉密信息但未造成重大损失的，给予记过/降职处分，扣减当月绩效50%-100%，要求赔偿经济损失；4.特别严重违规：泄露绝密级信息、造成公司重大经济损失或核心竞争力丧失的，解除劳动合同，要求全额赔偿经济损失，涉嫌违法犯罪的移交司法机关处理；部门负责人未履行管理责任的，同责追究。第八章附则第二十条制度解释权本制度由公司保密管理办公室（合规部）负责解释，未尽事宜由保密管理办公室提出补充建议，报保密工作领导小组审批后执行。第二十一条