建立健全定密工作制度

PAGE建立健全定密工作制度一、总则（一）目的为加强公司定密工作管理，规范定密行为，确保国家秘密和公司商业秘密安全，根据《中华人民共和国保守国家秘密法》及其实施条例、《关于国家秘密载体保密管理的规定》等相关法律法规，结合公司实际情况，制定本制度。（二）适用范围本制度适用于公司各部门及全体员工在涉及国家秘密、商业秘密事项的定密、解密、密级变更以及保密管理工作。（三）定密原则1.最小化原则：严格限定国家秘密和公司商业秘密范围，能够明确保密期限、知悉范围的，应当明确；不能确定的，应当确定至最高密级。2.精准化原则：依据信息的性质、来源、用途等因素，准确确定信息的密级、保密期限和知悉范围，避免过度定密或定密不当。3.动态化原则：定密工作应根据实际情况变化，及时调整信息的密级、保密期限和知悉范围，确保定密的准确性和时效性。二、定密职责分工（一）公司保密委员会1.负责审定公司定密工作制度、流程和标准。2.指导、监督和检查公司各部门定密工作的开展情况。3.对涉及重大、敏感事项的定密工作进行决策和协调。（二）保密工作机构1.负责拟定公司定密工作的具体方案和措施。2.组织开展定密培训和宣传教育工作。3.对公司各部门提交的定密申请进行审核，并提出审核意见。4.负责公司定密工作的日常管理和监督检查，及时发现和纠正定密工作中的问题。（三）各部门负责人1.为本部门定密工作的第一责任人，负责组织本部门定密工作的开展。2.审核本部门拟确定为国家秘密或公司商业秘密的信息，并签署定密意见。3.对本部门定密工作进行指导和监督，确保定密工作符合规定要求。（四）承办人1.具体负责所承办业务中涉及国家秘密或公司商业秘密信息的初步确定工作。2.按照定密程序和要求，填写定密申请表，详细说明信息的内容、来源、产生过程、密级建议、保密期限建议和知悉范围建议等。3.将定密申请表提交本部门负责人审核，并配合保密工作机构进行定密审核工作。三、定密范围与标准（一）国家秘密范围1.涉及国家安全和利益的事项，泄露后可能损害国家在政治、经济、国防、外交等领域的安全和利益的，应当确定为国家秘密。具体包括但不限于：国家重大决策中的秘密事项；国防建设和武装力量活动中的秘密事项；外交和外事活动中的秘密事项以及对外承担保密义务的事项；国民经济和社会发展中的秘密事项；科学技术中的秘密事项；维护国家安全活动和追查刑事犯罪中的秘密事项；经国家保密行政管理部门确定的其他秘密事项。2.政党的秘密事项中符合前款规定的，属于国家秘密。（二）公司商业秘密范围1.不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的技术信息和经营信息，包括但不限于：公司的技术研发成果、技术方案、工艺流程、技术诀窍、产品配方等技术信息；公司的客户名单、销售渠道、市场策略、营销计划、招投标文件等经营信息；公司的财务状况、财务数据、资金运作、成本核算等财务信息；公司的人力资源信息，如员工薪酬、绩效考核、人员流动等；公司的内部管理信息，如组织架构、管理制度、业务流程、会议纪要等；公司依法取得的涉及第三方商业秘密的信息；其他经公司认定为商业秘密的信息。2.公司与员工签订的劳动合同或保密协议中约定的属于员工个人应保密的信息，视为公司商业秘密的一部分。（三）定密标准1.绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。2.公司商业秘密根据其对公司经济利益和竞争优势的影响程度，分为核心商业秘密、重要商业秘密和一般商业秘密。核心商业秘密是公司最关键、最具价值的商业秘密，泄露后将对公司造成重大损失；重要商业秘密是对公司经营活动有重要影响的商业秘密，泄露后会对公司产生较大损失；一般商业秘密是对公司经营活动有一定影响的商业秘密，泄露后可能给公司带来一定损失。四、定密程序（一）定密申请1.承办人在业务工作中产生或知悉涉及国家秘密或公司商业秘密的信息后，应当及时填写定密申请表，并提交本部门负责人。2.定密申请表应包括以下内容：信息名称；信息内容摘要；信息来源；产生过程；密级建议；保密期限建议；知悉范围建议；承办人签名及日期。（二）部门审核1.各部门负责人收到承办人提交的定密申请表后，应认真审核信息内容，依据定密范围和标准，对信息的密级、保密期限和知悉范围提出审核意见，并签署本人姓名和日期。2.审核意见应明确、具体，如同意承办人提出的密级建议、保密期限建议和知悉范围建议，或提出调整意见及理由。（三）保密审核1.保密工作机构收到各部门提交的定密申请表后，对信息进行全面审核。审核内容包括信息是否属于定密范围、定密依据是否充分、密级确定是否准确、保密期限和知悉范围是否合理等。2.保密工作机构在审核过程中，可要求承办人或部门负责人提供相关补充材料或说明情况。审核结束后，出具审核意见，并反馈给提交部门。（四）批准确定1.经保密工作机构审核通过的定密申请，报公司保密委员会批准。公司保密委员会根据保密工作机构的审核意见，对涉及重大、敏感事项的定密申请进行最终审定，并签署批准意见。对于一般性定密申请，可授权保密工作机构直接批准确定。2..批准确定后的定密信息，由保密工作机构统一登记，并按照规定进行标识和管理。五、保密期限与知悉范围（一）保密期限1.国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。2.公司商业秘密的保密期限根据信息的性质、价值和对公司的影响程度确定，一般为[X]年至[X]年。对于核心商业秘密，保密期限可根据实际情况确定为长期保密。3.保密期限届满的国家秘密或公司商业秘密，除经原确定密级的机关、单位或公司决定延长保密期限外，自行解密。（二）知悉范围1.国家秘密和公司商业秘密的知悉范围应当根据工作需要严格限定，原则上仅限于工作必需知悉的人员。知悉范围的确定应遵循最小化原则，不得随意扩大。2.对于知悉范围有限制要求的国家秘密或公司商业秘密，应当明确具体的知悉人员名单，并要求知悉人员签署保密承诺书。知悉人员应当严格按照规定的知悉范围接触和使用秘密信息，不得擅自扩大知悉范围。3.在工作中，因业务需要知悉范围以外的人员接触国家秘密或公司商业秘密时，应当经过严格的审批程序，并采取必要的保密措施。六、密级变更与解密（一）密级变更1.国家秘密或公司商业秘密在保密期限内，因情况变化需要变更密级、保密期限或知悉范围的，承办人应当及时填写密级变更申请表，按照定密程序重新进行审核和批准。2.密级变更的原因主要包括：信息本身的重要性发生变化、信息的知悉范围扩大、保密期限需要调整等。密级变更后，应及时通知相关知悉人员，并按照新的密级和保密要求进行管理。（二）解密1.国家秘密或公司商业秘密符合下列条件之一的，应当及时解密：保密期限届满的；解密后对国家安全和利益或公司经营活动不构成危害的；公开后不会损害国家安全和利益或公司商业利益的；经原确定密级的机关、单位或公司决定解密的。2.解密申请由承办人提出，经部门负责人审核、保密工作机构审核后，报公司保密委员会批准。解密申请应说明解密的理由和依据，并提供相关证明材料。3.解密后的信息不再按照保密规定进行管理，但仍需遵守国家法律法规和公司其他相关规定，确保信息的安全和合法使用。七、定密监督与检查（一）内部监督1.公司保密工作机构负责定期对各部门定密工作进行监督检查，检查内容包括定密制度的执行情况、定密程序的合规性、密级确定的准确性、保密期限和知悉范围的合理性等。2.各部门应定期开展自查自纠工作，对本部门定密工作进行全面梳理，及时发现和纠正存在的问题，并将自查情况报告保密工作机构。（二）外部监督1.积极配合国家保密行政管理部门和其他相关部门的监督检查工作，如实提供有关定密工作的资料和情况。2.对于国家保密行政管理部门和其他相关部门提出的整改意见和要求，应认真落实，及时整改到位，并将整改情况报告上级主管部门。（三）责任追究1.对违反本制度规定，在定密工作中存在定密不当、泄露国家秘密或公司商业秘密等行为的部门和个人，将依法依规追究责任。2.责任追究方式包括批评教育、责令改正、通报批评、扣发绩效奖金、解除劳动合同等；构成犯罪的，依法追究刑事责任。八、培训与宣传（一）培训1.定期组织开展定密工作培训，培训对象包括公司保密委员会成员、保密工作机构人员、各部门负责人及承办人等。2.培训内容包括国家保密法律法规、公司定密工作制度、定密程序和方法、保密意识和技能等。培训方式可采用集中授