制定政府采购保密制度

PAGE制定政府采购保密制度一、总则（一）目的为规范本公司/组织在政府采购活动中的保密行为，确保政府采购工作的顺利进行，保护国家利益、社会公共利益和采购人、供应商等相关方的合法权益，特制定本保密制度。（二）适用范围本制度适用于参与本公司/组织政府采购活动的所有人员，包括但不限于采购部门工作人员、评标专家、监督人员、相关业务部门人员以及与政府采购活动有接触的其他人员。（三）基本原则1.依法保密原则：严格遵守国家有关法律法规以及行业标准中关于保密的规定，确保保密工作合法合规。2.全面覆盖原则：对政府采购活动全过程涉及的各类信息进行全面保密管理，防止信息泄露。3.分级管理原则：根据信息的敏感程度和重要性程度，实行分级分类管理，采取相应的保密措施。4.预防为主原则：强化保密意识教育，建立健全保密制度和防范机制，从源头上预防信息泄露事件的发生。二、保密范围（一）采购项目信息1.采购项目的预算金额、资金来源、采购需求、技术规格、评标标准等详细内容。2.采购项目的进度安排，包括采购计划、开标时间、评标时间、合同签订时间等。（二）供应商信息1.供应商的名称、地址联系方式、经营范围、资质证书、业绩情况等基本信息。2.供应商的投标文件内容，包括技术方案、报价明细、售后服务承诺等。3.供应商在参与政府采购活动过程中的商业秘密，如产品研发计划、市场策略等。（三）评标信息1.评标委员会成员名单。2.评标过程中的评审意见、打分情况、评标结果等。3.评标过程中涉及的商务谈判、澄清、质疑等相关记录。（四）其他信息1.与政府采购活动相关的内部会议记录、决策文件、工作安排等。2.因政府采购活动获取的国家秘密、商业秘密和个人隐私等信息。三、保密措施（一）人员管理1.保密培训：定期组织参与政府采购活动的人员参加保密培训，培训内容包括国家保密法律法规、本公司/组织保密制度、保密意识和技能等，确保人员熟悉保密要求和操作规程。培训记录应妥善保存。2.签订保密协议：与参与政府采购活动的人员签订保密协议，明确其保密义务和责任，约定违约责任和赔偿方式。保密协议应涵盖保密范围、保密期限、保密措施等内容。3.背景审查：对于涉及政府采购关键环节的人员，如评标专家、重要岗位工作人员等，进行严格的背景审查，确保其具备良好品德和保密意识。（二）文件管理1.文件分类：对政府采购活动中产生的文件进行分类管理，分为绝密、机密、秘密和一般文件四类。绝密文件涉及最重要、最敏感的信息，如国家秘密、重大商业机密等；机密文件涉及重要采购项目的核心信息等；秘密文件涉及一般采购项目的关键信息；一般文件为一般性的采购相关资料。2.文件存储：设立专门的文件存储场所，配备必要的安全设施，如防火设备、防盗设备、防潮设备等。不同密级的文件应分别存储，并有明显的标识。电子文件应存储在加密的存储设备中，并设置访问权限。3.文件借阅：严格控制文件的借阅，借阅人需填写借阅申请表，注明借阅目的、借阅时间、预计归还时间等信息。绝密文件原则上不允许借阅，确需借阅的，需经公司/组织高层领导批准。机密文件借阅需经采购部门负责人批准，秘密文件借阅需经相关业务主管批准，一般文件借阅需经文件保管人员登记备案。借阅人应妥善保管文件，按时归还，不得擅自复印、传播或转借他人。4.文件销毁：对于已失去保存价值的文件，应按照规定进行销毁处理。销毁前需填写文件销毁申请表，经批准后，采用适当的方式进行销毁，并做好销毁记录。销毁记录应包括文件名称、数量、销毁时间、销毁方式、执行人等信息。（三〕信息系统管理1.安全防护：加强政府采购信息系统的安全防护措施，安装防火墙、入侵检测系统、防病毒软件等，防止外部非法入侵和恶意攻击。定期对信息系统进行安全评估和漏洞扫描，及时修复发现的安全隐患。2.权限管理：根据人员的工作职责和岗位需求，设置不同的信息系统访问权限。严格限制对敏感信息的访问权限，并定期进行权限审核和清理，确保权限设置与人员职责相符。3.数据备份：定期对政府采购信息系统中的数据进行备份，备份数据应存储在与原系统分离的存储设备中，并异地存放。备份数据应保持完整性和可用性，以便在数据丢失或损坏时能够及时恢复数据。（四）会议管理1.会议场所选择：选择具有保密条件的会议场所召开与政府采购活动相关的会议，确保会议环境安全。会议场所应配备必要的保密设施，如屏蔽设备、监控设备等，并对会议场所进行定期检查和维护。2.参会人员限制：严格控制参会人员范围，只允许与会议主题相关的人员参加会议。参会人员应提前签到，会议组织者应对参会人员身份进行核实。3.会议记录与保密：会议组织者应指定专人负责会议记录，会议记录应准确、完整地记录会议内容。会议记录应按照密级进行管理，未经批准不得擅自公开或传播。会议结束后应及时清理会议场所，确保无遗留的会议资料。（五）对外交流管理1.交流内容审查：在与外部单位、人员进行交流时，涉及政府采购活动相关信息的，应提前对交流内容进行审查，确保交流信息符合保密要求。对于敏感信息，应经过严格的审批程序后方可对外交流。2.交流方式选择：根据交流内容和对象的不同，选择合适的交流方式。对于重要信息，应采用加密通信、专人传递等方式进行交流，并要求接收方签署保密承诺书。3.交流范围控制：严格控制对外交流的范围，不得随意扩大交流对象和交流内容。对于涉及国家秘密、商业秘密等敏感信息，严禁向无关人员泄露。四、监督与检查（一）监督机构成立公司/组织内部的保密监督小组，由公司/组织高层领导担任组长，成员包括采购部门负责人及相关业务部门负责人。保密监督小组负责对政府采购保密制度的执行情况进行监督检查。（二）监督检查内容1.保密制度的执行情况，包括人员管理、文件管理、信息系统管理、会议管理、对外交流管理等方面的保密措施落实情况。2.保密培训计划的执行情况，检查人员是否按时参加培训以及培训效果是否达到要求。3.保密协议的签订和履行情况，检查相关人员是否遵守保密协议约定的义务。4.信息系统的安全状况，包括安全防护措施的有效性、权限管理的合理性、数据备份的及时性等方面。5.对违反保密制度行为的举报和处理情况，检查是否及时受理举报并进行调查处理。（三）检查方式1.定期检查：保密监督小组定期对政府采购保密制度的执行情况进行全面检查，每年至少进行[X]次检查，并形成检查报告。2.不定期抽查：根据工作需要，保密监督小组不定期对重点环节、重点岗位的保密工作进行抽查，及时发现和纠正存在的问题。3.专项检查：针对政府采购活动中的特定事项或发现的突出问题，开展专项保密检查，深入分析原因，提出改进措施。（四）问题处理1.对于检查中发现的违反保密制度的行为，保密监督小组应及时进行调查核实，并根据情节轻重给予相应处理。处理方式包括警告、批评教育、责令整改、经济处罚、解除劳动合同等。2.对于因违反保密制度给公司/组织或相关方造成损失的，应依法追究责任人的赔偿责任。3.对保密工作表现突出的部门和个人，应给予表彰和奖励，以激励全体人员积极做好保密工作。五、责任追究（一）责任界定1.因故意或重大过失导致政府采购信息泄露的人员，应承担直接责任。2.对保密工作疏于管理，导致信息泄露事件发生的部门负责人，应承担管理责任。3.因制度不完善、监督不力等原因，引发保密问题的相关部门，应承担相应的领导责任。（二）追究方式1.对于违反保密制度的人员，根据情节轻重，给予批评教育、警告、记过、记大过、降职、撤职、开除等行政处分。2.因违反保密制度给公司/组织或相关方造成经济损失的，应责令责任人赔偿相应损失。损失较大的，依法追究其法律责