上海疫情内部保密制度

PAGE上海疫情内部保密制度一、总则（一）目的为加强上海疫情期间公司信息安全保密工作，确保公司在应对疫情过程中涉及的各类敏感信息不被泄露，维护公司合法权益，保障疫情防控工作的顺利开展，特制定本保密制度。（二）适用范围本制度适用于公司全体员工，包括正式员工、临时工、实习生以及借调人员等在公司工作期间接触到与上海疫情相关信息的人员。（三）基本原则1.依法合规原则：严格遵守国家法律法规以及相关行业标准，确保保密工作合法合规。2.最小化原则：严格限定知悉范围，确保信息仅在必要的人员和范围内流转，避免信息过度扩散。3.全程管控原则：对疫情相关信息从产生、传递、存储、使用到销毁的全过程进行严格管控。4.安全保障原则：采取必要的技术和管理措施，确保信息的安全性和保密性。二、保密信息范围（一）疫情防控数据1.公司内部员工的健康状况信息，包括每日体温检测数据、核酸检测结果、疫苗接种情况等。2.涉及公司办公区域、生产场所等的疫情防控统计数据，如人员出入记录、环境消杀数据等。3.与政府部门、合作伙伴等共享的疫情防控相关数据。（二）疫情防控措施及预案1.公司制定的疫情防控工作方案、应急预案，包括人员管控、物资储备、应急处置流程等内容。2.针对不同部门、不同业务场景的疫情防控专项措施。（三）疫情期间业务运营信息1.因疫情影响导致的业务调整、订单变更、供应链波动等相关信息。2.公司在疫情期间采取的特殊业务策略、应对市场变化的举措等。（四）涉及疫情防控的内部沟通信息1.公司内部关于疫情防控工作的会议纪要、工作安排通知等。2.员工之间关于疫情防控相关工作的交流记录，如工作群聊信息等。三、保密措施（一）人员管理1.入职培训：新员工入职时，必须参加疫情期间保密制度培训，了解保密信息范围、保密责任和义务以及违规后果等内容，并签署保密承诺书。2.定期教育：定期组织全体员工进行疫情期间保密知识培训，加强员工的保密意识，提高保密技能。培训内容包括法律法规解读、案例分析、保密技术手段等。3.岗位审查：对于涉及疫情防控关键岗位的人员，进行严格的背景审查和定期的保密审查，确保人员具备良好的保密意识和职业道德。4.离职管理：员工离职时，需进行保密工作交接，归还所有涉及疫情保密信息的资料、设备等，并签署离职保密承诺书，承诺离职后仍遵守公司保密制度。（二）信息存储与传输1.存储加密：对疫情相关的电子信息，采用加密技术进行存储，确保数据在存储过程中的安全性。加密密钥由专人管理，严格控制访问权限。2.分级存储：根据信息的敏感程度，对疫情保密信息进行分级分类存储，设置不同的存储区域和访问权限。3.传输加密：在通过网络传输疫情保密信息时，采用加密传输协议，防止信息在传输过程中被窃取或篡改。4.移动存储设备管理：严格限制使用移动存储设备存储疫情保密信息。如需使用，必须经过审批，并采取加密等安全措施。使用后及时归还并进行数据清除。（三）办公区域管理1.物理隔离：在疫情期间，合理规划办公区域，对涉及疫情防控核心信息的区域进行物理隔离，限制无关人员进入。2.门禁管理：加强办公区域门禁管理，严格人员出入登记，对进入办公区域的人员进行身份验证和体温检测等。3.环境消杀与安全检查：定期对办公区域进行环境消杀，确保办公环境安全卫生。同时，加强安全检查，防止信息存储设备被盗或丢失。（四）信息使用与共享1.审批流程：员工因工作需要使用疫情保密信息，必须填写信息使用申请表，注明使用目的、使用范围、使用期限等内容，经部门负责人和保密管理部门审批后方可使用。2.共享限制：严格控制疫情保密信息的共享范围，原则上不允许向外部单位共享。确因工作需要共享的，必须经过公司高层审批，并与接收方签订保密协议，明确双方的保密责任和义务。3.使用监督：对员工使用疫情保密信息的情况进行监督检查，确保信息使用符合规定，防止信息泄露。四、保密责任（一）公司责任1.公司应建立健全疫情期间保密管理制度，提供必要的保密设施和条件，保障保密工作的有效开展。2.定期对保密制度的执行情况进行检查和评估，及时发现问题并采取措施加以改进。3.对违反保密制度的行为进行调查处理，根据情节轻重给予相应的处罚。（二）部门负责人责任1.负责本部门疫情保密工作的组织和实施，确保部门员工了解并遵守保密制度。2.对本部门员工使用疫情保密信息的情况进行监督管理，发现问题及时纠正。3.配合公司保密管理部门对涉及本部门的保密违规行为进行调查处理。（三）员工责任1.严格遵守公司疫情期间保密制度，自觉履行保密义务。2.妥善保管本人在工作中接触到的疫情保密信息，不得私自复制、传播、泄露。3.发现他人有违反保密制度的行为，应及时向公司保密管理部门报告。五、保密监督与检查（一）监督机构公司设立保密管理委员会，负责统筹领导和监督公司疫情期间的保密工作。保密管理委员会下设保密管理部门，具体负责保密工作的日常监督检查和管理。（二）检查方式1.定期检查：保密管理部门定期对公司各部门的疫情保密工作进行检查，检查内容包括保密制度执行情况、信息存储与传输安全、人员管理等方面。2.不定期抽查：根据工作需要，保密管理部门不定期对重点区域、重点岗位的疫情保密工作进行抽查，及时发现和解决问题。3.专项检查：针对特定的疫情保密事项或在特定时期，开展专项保密检查，确保相关工作的保密性和安全性。（三）检查结果处理1.对于检查中发现的问题，保密管理部门应及时下达整改通知书，要求责任部门限期整改。2.责任部门应按照整改通知书的要求，制定详细的整改措施，并在规定期限内完成整改。整改完成后，向保密管理部门提交整改报告。3.对违反保密制度的行为，根据情节轻重，按照公司相关规定给予责任人相应的处罚，包括警告、罚款、解除劳动合同等。六、违规处理（一）违规行为界定1.未经授权，私自复制、传播、泄露公司疫情保密信息。2.违反信息存储与传输规定，导致信息丢失、被盗或被篡改。3.未按审批流程使用或共享疫情保密信息。4.故意破坏公司保密设施和条件。5.其他违反公司疫情期间保密制度的行为。（二）处罚措施1.警告：对于初次违反保密制度且情节较轻的员工，给予警告处分，并责令其立即改正。2.罚款：对违反保密制度的员工，根据情节轻重处以一定金额的罚款，罚款金额根据造成的损失和影响确定。3.解除劳动合同：对于严重违反保密制度，给公司造成重大损失或恶劣影响的员工，公司将依法解除劳动合同，并追究其法律责任。4.法律责任：对于因违反保密制度导致公司遭受经济损失或其他损害的