国网保密工作制度

PAGE国网保密工作制度一、总则（一）目的为加强国家电网公司（以下简称“公司”）的保密工作，确保公司商业秘密、国家秘密等信息安全，维护公司合法权益，保障公司稳定发展，特制定本制度。（二）适用范围本制度适用于公司总部各部门、各直属单位、各控股公司及其所属员工，以及参与公司项目的外部合作单位和人员。（三）基本原则1.依法管理原则：严格遵守国家法律法规，依法开展保密工作，确保公司保密管理活动合法合规。2.预防为主原则：强化保密教育，增强全员保密意识，从源头上防范泄密风险，做到防患于未然。3.突出重点原则：明确保密工作重点领域、关键环节和重要信息，集中力量加强管理和保护。4.严格保密原则：对涉及公司秘密的信息，采取严格的保密措施，确保不被泄露。（四）保密工作组织架构1.公司保密委员会公司设立保密委员会，由公司主要领导担任主任，各相关部门负责人为成员。保密委员会负责全面领导公司的保密工作，研究决定保密工作重大事项。主要职责包括：制定公司保密工作方针、政策和战略；审议公司保密工作规划、制度和年度计划；监督检查公司保密工作落实情况；协调解决保密工作中的重大问题。2.保密工作机构公司设立保密工作办公室，作为保密委员会的日常办事机构，挂靠在公司办公室。保密工作办公室负责组织实施公司保密工作的具体事务。主要职责包括：贯彻执行保密委员会的决策和部署；制定和完善公司保密工作制度、流程和规范；组织开展保密宣传教育、培训和考核；指导、监督各部门和单位的保密工作；负责保密工作的日常检查、评估和整改；协调处理泄密事件等。3.部门保密管理职责各部门负责人为本部门保密工作第一责任人，负责组织落实本部门的保密工作任务，确保本部门涉及的公司秘密信息安全。各部门应明确专人负责保密工作，具体承担本部门保密制度执行、保密教育、文件资料管理、信息系统安全等工作。二、保密范围与密级划分（一）保密范围1.商业秘密公司的发展战略、规划、计划、预算等信息。公司的业务数据、客户信息、市场调研资料、营销方案等。公司的技术研发成果、专利技术、专有技术、技术方案、技术图纸等。公司的财务信息、财务报表、资金状况、投资项目等。公司的人力资源信息，如员工薪酬、绩效考核、人员招聘与调配等。公司的合同协议、招投标文件、商务谈判资料等。公司的内部管理信息，如规章制度、工作流程、会议纪要、决策文件等。2.国家秘密涉及国家能源安全、电力系统稳定运行等方面的信息，按照国家保密法律法规确定为国家秘密的。公司承担的国家重点项目、科研任务等涉及的国家秘密事项。（二）密级划分1.绝密级涉及公司核心商业秘密或国家绝密级秘密事项，一旦泄露会使公司利益遭受特别严重损害或对国家安全造成重大影响的信息。2.机密级涉及公司重要商业秘密或国家机密级秘密事项，一旦泄露会使公司利益遭受严重损害或对国家安全造成较大影响的信息。3.秘密级涉及公司一般商业秘密或国家秘密级秘密事项，一旦泄露会使公司利益遭受一定损害或对国家安全造成一定影响的信息。三、保密措施（一）文件资料管理1.文件起草与审核涉及公司秘密的文件资料，起草部门应严格按照保密要求进行撰写，明确密级和保密期限。文件起草完成后，须经部门负责人审核，确保文件内容准确、保密措施得当。涉及多个部门的文件，应经相关部门会签审核。2.文件印制与发放需印制的秘密文件资料，应委托具有保密资质的印刷单位进行印制，并签订保密协议。严格控制秘密文件资料的发放范围，按照规定的审批程序进行发放，发放时应进行登记，并要求收件人签收。3.文件传阅与保管秘密文件资料应在规定的范围内传阅，传阅过程中要确保文件不丢失、不损坏。传阅完毕后，应及时收回并妥善保管。各部门应指定专人负责秘密文件资料的保管，设立专门的保密文件柜，实行双人双锁管理。对电子文件应进行加密存储，并设置访问权限。4.文件销毁对已失去保存价值的秘密文件资料，应按照规定进行销毁。销毁前须填写《文件销毁审批表》，经部门负责人审核、保密工作办公室批准后，由专人负责监销。严禁将秘密文件资料作为废品出售或随意丢弃。（二）信息系统安全1.网络安全防护公司应建立完善的网络安全防护体系，采用防火墙、入侵检测系统、加密技术等手段，防止外部非法网络攻击和信息泄露。定期对公司网络系统进行安全评估和漏洞扫描，及时发现并修复安全隐患。2.信息系统访问控制对公司信息系统实行用户身份认证和访问授权管理，根据员工工作职责和权限，设置不同的系统访问级别。严格控制对涉及公司秘密信息系统的访问，未经授权人员不得擅自访问。对重要信息系统的访问操作应进行记录和审计。3.数据备份与恢复定期对公司重要数据进行备份，备份数据应存储在安全可靠的介质上，并异地存放。制定数据恢复计划，确保在数据遭受破坏或丢失时能够及时恢复，保障公司业务正常运行。（三）会议与活动管理1.会议保密召开涉及公司秘密的会议，应选择具备保密条件的会议场所，并对会议场所进行安全检查。严格控制会议参会人员范围，对参会人员进行保密提醒，要求其妥善保管会议资料。会议期间，不得随意记录、传播会议内容。会议结束后，及时收回会议文件资料，对需要留存的文件资料按照规定进行保管。2.活动保密组织涉及公司秘密的活动，如展览、演示、调研等，应制定保密工作方案，明确保密措施和要求。对活动现场进行安全管理，设置保密标识，防止无关人员进入活动区域。对活动中涉及的公司秘密信息应进行严格保密。（四）人员管理1.保密教育与培训公司定期组织开展保密教育与培训活动，提高员工的保密意识和技能。保密教育与培训应纳入员工年度培训计划。新员工入职时，应进行保密基础知识培训，经考试合格后方可上岗。对涉及公司秘密的岗位人员，应进行专门的保密业务培训。定期对员工进行保密知识考核，考核结果与员工绩效挂钩。2.保密协议签订公司与员工签订保密协议，明确员工的保密义务、保密期限、违约责任等内容。保密协议应作为劳动合同的附件。对于涉及公司秘密的外部合作单位和人员，在合作前应签订保密协议，明确双方的保密责任和义务。3.离职人员管理员工离职时，所在部门应督促其办理保密资料交接手续，收回其持有的公司秘密文件资料和存储设备。离职人员在离职后一定期限内，仍需履行保密义务，并对其离职后的行为进行监督。四、保密监督与检查（一）监督检查职责1.保密工作办公室负责组织开展公司保密工作的日常监督检查，定期对各部门和单位的保密工作进行巡查，及时发现和纠正存在的问题。2.各部门和单位负责对本部门和所属单位的保密工作进行自查自纠，及时发现和整改本部门存在的保密隐患，并将自查情况定期上报保密工作办公室。（二）监督检查内容1.保密制度执行情况：检查各部门和单位是否严格执行公司保密工作制度，有无违反制度规定的行为。2.文件资料管理情况：查看秘密文件资料的起草、审核、印制、发放、传阅、保管、销毁等环节是否符合保密要求。3.信息系统安全情况：检查公司信息系统的网络安全防护、访问控制、数据备份与恢复等措施是否落实到位。4.人员保密管理情况：了解员工保密教育与培训、保密协议签订、离职人员管理等工作是否规范。（三）检查方式与频率1.检查方式：采用定期检查与不定期抽查相结合的方式。定期检查每年至少进行一次全面检查；不定期抽查根据工作需要随时开展。2.检查频率：对涉及公司核心秘密的部门和单位，检查频率适当增加；对保密工作落实较好的部门和单位，可适当减少检查次数。（四）问题整改与跟踪1.对于监督检查中发现的问题，保密工作办公室应及时下达《保密整改通知书》，明确整改要求和期限。2.被检查部门和单位应按照要求认真组织整改，并在规定期限内将整改情况书面报告保密工作办公室。3.保密工作办公室对整改情况进行跟踪复查，确保问题得到彻底整改。对整改不力的部门和单位，将进行通报批评，并追究相关人员责任。五、泄密事件处理（一）事件报告1.发生泄密事件后，涉事部门或单位应立即采取措施，保护现场，防止泄密范围进一步扩大，并在[具体时间]内报告公司保密工作办公室。2.报告内容应包括泄密事件发生的时间、地点、经过、涉及的秘密事项、可能造成的影响等。（二）应急处置1.保密工作办公室接到泄密事件报告后，应立即启动应急预案，组织相关人员开展应急处置工作。2.应急处置措施包括：对泄密现场进行勘查，收集相关证据；对涉事人员进行调查询问；采取措施防止泄密信息进一步传播扩散；评估泄密事件对公司造成的损失和影响等。（三）调查处理1.公司成立泄密事件调查小组，对泄密事件进行全面调查，查明泄密原因、过程和责任人员。2.调查小组应通过查阅资料、询问证人、技术分析等手段，获取充分的证据，形成调查报告。3.根据调查结果，对责任人员依法依规给予相应的处分，涉及违法犯罪的，移交司法机关