陕煤集团保密工作制度

PAGE陕煤集团保密工作制度一、总则（一）目的为加强陕煤集团保密工作，确保集团公司商业秘密、国家秘密等重要信息的安全，维护集团公司的合法权益，保障集团公司各项工作的顺利开展，特制定本制度。（二）适用范围本制度适用于陕煤集团及所属各单位、部门，以及所有在陕煤集团工作或服务的人员，包括正式员工、劳务派遣人员、外包服务人员等。（三）基本原则1.依法管理原则：严格遵守国家有关保密法律法规，依法开展保密工作。2.预防为主原则：强化保密教育，提高全员保密意识，建立健全保密管理制度和防范措施，预防泄密事件的发生。3.突出重点原则：明确保密工作重点，对涉及集团公司核心商业秘密、国家秘密等重要信息，实施重点保护。4.谁主管谁负责原则：各单位、部门负责人为本单位、部门保密工作的第一责任人，负责组织落实保密工作责任制。二、保密工作机构及职责（一）保密委员会1.组成：集团公司设立保密委员会，由集团公司主要领导担任主任，各相关部门负责人为成员。2.职责：贯彻执行国家有关保密工作的方针、政策和法律法规，研究制定集团公司保密工作的规章制度和工作计划。审定集团公司保密工作的重大决策和重要措施，协调解决保密工作中的重大问题。监督检查集团公司各单位、部门保密工作责任制的落实情况，对保密工作成绩突出的单位和个人进行表彰奖励，对违反保密规定的单位和个人进行责任追究。（二）保密工作机构1.组成：集团公司设立保密工作办公室，作为保密委员会的日常办事机构，挂靠在集团公司办公室。各单位、部门应明确保密工作分管领导，并指定专人负责本单位、部门的保密工作。2.职责：负责组织实施集团公司保密工作规章制度和工作计划，指导、监督和检查各单位、部门的保密工作。开展保密宣传教育，组织保密培训，提高全员保密意识和技能。负责集团公司秘密载体的管理，包括秘密文件、资料、图表、数据、磁盘、光盘等的收发、传递、使用、保管和销毁等工作。组织开展保密检查和保密技术防护工作，及时发现和消除泄密隐患。负责查处集团公司内部发生的泄密事件，协助有关部门查处涉及集团公司的外部泄密事件。三、保密范围及密级划分（一）保密范围1.商业秘密：集团公司的发展战略、经营方针、投资计划、财务预算、决算报告等。集团公司的产品研发、生产工艺、技术诀窍、质量标准、检验检测数据等。集团公司的市场策略、客户信息、销售渠道、营销计划、招投标文件等。集团公司的人力资源管理信息，如员工薪酬、绩效考核、培训计划、人员招聘与调配等。集团公司的内部管理信息，如组织机构设置、管理制度、工作流程、会议纪要等。集团公司的知识产权信息，如专利、商标、著作权等。其他经集团公司认定为商业秘密的信息。2.国家秘密：涉及国家安全和利益的事项，依照国家保密法律法规确定为国家秘密的信息。集团公司承担的国家重点工程、科研项目等涉及的国家秘密信息。（二）密级划分1.绝密级：泄露后会使集团公司或国家的安全和利益遭受特别严重损害的事项。2.机密级：泄露后会使集团公司或国家的安全和利益遭受严重损害的事项。3.秘密级：泄露后会使集团公司或国家的安全和利益遭受损害的事项。四、保密措施（一）人员管理1.入职审查：对新入职员工进行背景调查和保密审查，签订保密协议，明确保密义务和违约责任。2.保密教育：定期组织开展保密教育培训，提高员工的保密意识和技能。新员工入职时，必须接受不少于[X]小时的保密培训；每年组织全体员工进行不少于[X]小时的保密专题培训。3.离岗管理：员工离职或退休时，必须进行保密提醒谈话，办理保密资料交接手续，归还所持有或保管的集团公司秘密载体。对涉及重要商业秘密或国家秘密的离职人员，在离职后[X]年内，不得在与集团公司有竞争关系的单位工作。（二）载体管理1.秘密文件管理：严格执行秘密文件的收发、登记、传阅、保管、清退、销毁等制度。秘密文件必须在符合保密要求的场所进行处理，严禁在无保密措施的场所阅读、传递、存放秘密文件。2.电子载体管理：对存储集团公司秘密信息的计算机、移动存储设备等电子载体，必须采取加密、访问控制、防病毒等安全防护措施。严禁在连接互联网的计算机上存储、处理集团公司秘密信息。3.会议管理：召开涉及秘密事项的会议，必须选择具备保密条件的场所，并采取必要的保密措施。会议组织者应提前对参会人员进行保密提醒，明确会议纪律。会议期间，严禁无关人员进入会场；会议文件、资料等应妥善保管，会后及时收回或销毁。（三）网络管理1.网络安全防护：建立健全集团公司网络安全防护体系，加强网络设备、服务器、数据库等的安全管理，设置防火墙、入侵检测系统等安全防护设施，防止外部网络攻击和内部信息泄露。2.信息发布管理：在集团公司内部网站、微信公众号、微博等网络平台发布信息，必须严格执行信息发布审核制度，确保发布的信息不涉及集团公司秘密。涉及集团公司重要信息的发布，必须经保密工作办公室审核，并报集团公司领导批准。3.移动办公管理：对使用移动办公设备处理集团公司业务的员工，必须进行严格的权限管理和安全培训，要求员工设置高强度密码，并定期更换。移动办公设备应安装必要的安全防护软件，确保数据传输安全。（四）场所管理1.办公场所管理：集团公司各办公场所应配备必要的保密设施，如文件柜、保险柜、碎纸机等。对涉及秘密事项的办公室，应进行单独隔离或采取其他保密措施，防止无关人员进入。2.生产场所管理：在生产车间、仓库等场所，对涉及商业秘密或国家秘密的生产工艺、设备、产品等，应采取相应的保密措施，如设置警示标识、限制参观人员等。3.涉密场所管理：对涉及国家秘密的场所，必须按照国家保密规定，采取严格的保密措施，如安装监控设备、门禁系统等，并指定专人负责管理。五、保密监督与检查（一）监督检查机制1.集团公司保密工作办公室负责定期组织开展保密检查，对各单位、部门的保密工作进行全面检查或专项检查。检查内容包括保密制度执行情况、保密措施落实情况、秘密载体管理情况等。2.各单位、部门应定期开展自查自纠，及时发现和整改存在的问题。对自查中发现的重大问题，应及时向上级主管部门报告。（二）检查方式与频率1.检查方式：保密检查可采取查阅资料、实地查看、问卷调查、技术检测等方式进行。2.检查频率：集团公司保密工作办公室每年至少组织[X]次全面保密检查；各单位、部门每季度至少组织[X]次自查。对重点涉密单位和部门，应增加检查频率。（三）问题整改与跟踪1.对保密检查中发现的问题，应及时下达整改通知书，要求责任单位或部门限期整改。整改期限一般不超过[X]个工作日。2.责任单位或部门应制定详细的整改方案，明确整改措施、责任人和整改期限，并按时将整改情况报告上级主管部门。3.上级主管部门应对整改情况进行跟踪检查，确保问题得到彻底整改。对整改不力的单位或部门，应进行通报批评，并追究相关人员的责任。六、保密奖惩（一）奖励1.对在保密工作中表现突出的单位和个人，集团公司将给予表彰和奖励。奖励方式包括荣誉称号、奖金、晋升等。2.符合下列条件之一的单位或个人，可给予奖励：严格遵守保密制度，积极履行保密义务，连续[X]年未发生泄密事件的。在保密技术研发、保密管理创新等方面取得显著成绩，为集团公司保密工作做出突出贡献的。及时发现并制止泄密行为，避免或挽回重大经济损失或不良影响的。对保密工作提出合理化建议，被集团公司采纳并取得良好效果的。（二）处罚1.对违反保密制度的单位或个人，集团公司将视情节轻重，给予批评教育、警告、罚款、降职、撤职、解除劳动合同等处罚；构成犯罪的，依法追究刑事责任。2.有下列行为之一的，属于违反保密制度的行为：故意或过失泄露集团公司秘密的。未经批准，擅自复制、传播、使用集团公司秘密载体的。因保管不善，导致集团公司秘密载体丢失、被盗或损坏的。在无保密措施的场所谈论、处理集团公