工程造价咨询保密制度

工程造价咨询保密制度一、总则为规范工程造价咨询业务活动中的保密行为，保护客户及本单位的商业秘密与合法权益，维护行业声誉，确保业务持续健康发展，依据国家相关法律法规及行业准则，结合本单位实际情况，特制定本制度。本制度适用于本单位全体员工（包括正式员工、试用期员工、实习生以及其他为单位提供劳务的人员）在执行工程造价咨询业务全过程中的各项保密工作。任何人员在涉及工程造价咨询相关活动时，均有义务遵守本制度规定，承担保密责任。保密工作遵循“谁主管、谁负责，谁经手、谁负责”的原则，坚持预防为主、突出重点、严格管理、责任到人的方针。二、保密范围与密级划分（一）保密范围界定本单位在工程造价咨询业务中接触和产生的，不为公众所知悉，能为客户或本单位带来经济利益，具有实用性并经采取保密措施的技术信息、经营信息及其他相关信息，均属于保密范围。主要包括但不限于：1.客户提供的信息：客户的项目建议书、可行性研究报告、设计图纸、勘察资料、招标文件、投标文件、合同文件、工程量清单、工程变更资料、现场签证、财务数据、商业计划、战略规划、客户名单、联系方式等。2.项目造价成果文件：各类估算、概算、预算、结算、决算报告及其编制说明、计算底稿、指标分析、询价记录、材料设备价格信息（特别是客户要求保密的）等。3.过程性工作资料：各种测算模型、参数指标、对比分析数据、专家评审意见、内部讨论记录、会议纪要中涉及保密内容的部分。4.招投标相关信息：招标控制价、投标报价策略、标底（如有）、评标过程中的敏感信息等。5.本单位商业秘密：本单位的经营策略、管理方法、财务状况、未公开的技术成果、研究开发项目、人力资源信息、客户反馈、市场调研数据、内部培训资料等。6.其他经客户或本单位明确标识为保密的信息，或根据常理判断应当保密的信息。（二）密级划分根据信息的重要程度、泄露后可能造成的损害程度，将保密信息划分为以下三个等级：1.绝密级：泄露后会给客户或本单位造成特别严重损害的信息。例如，涉及国家重大项目核心数据、客户的核心技术秘密、本单位的核心算法或未公开的重大经营决策等。2.机密级：泄露后会给客户或本单位造成严重损害的信息。例如，项目的最终造价成果文件、重要的商业谈判信息、详细的成本分析数据等。3.秘密级：泄露后会给客户或本单位造成一定损害的信息。例如，项目的一般性基础资料、常规的询价信息、内部管理制度等。密级的确定由项目负责人或相关信息产生部门根据实际情况提出，报单位主管领导审批。客户明确密级要求的，从其要求。三、保密管理与控制措施（一）文件和资料管理1.保密文件资料的制作、收发、登记、传阅、复制、分发、携带、保存、销毁等环节，均需严格遵守本单位相关规定，建立台账，履行审批手续。2.绝密级、机密级文件资料原则上不得复制，确因工作需要复制的，须经单位主要负责人批准，并视同原件管理。秘密级文件资料复制须经部门负责人批准。3.保密文件资料应存放在保险柜、加密文件柜等安全场所。个人不得私自保存、销毁保密文件资料。4.废弃的保密文件资料，应使用碎纸机粉碎或交由指定保密销毁机构处理，严禁作为废纸丢弃或随意处置。（二）计算机及信息系统管理1.用于处理保密信息的计算机（包括个人电脑、服务器）必须设置开机密码、屏幕保护密码，并定期更换。2.严格区分内外网计算机。处理保密信息的计算机原则上禁止接入互联网及其他外部网络。确需接入的，必须采取严格的安全隔离措施。3.保密信息的存储应采用加密方式。U盘、移动硬盘等移动存储介质应专人专用，并进行加密管理。严禁使用未经授权的移动存储介质拷贝、传输保密信息。4.定期对计算机及信息系统进行安全检查和病毒查杀，及时更新操作系统和应用软件补丁，确保信息系统安全。5.禁止利用单位计算机、网络系统处理、存储、传输与工作无关的涉密信息或从事其他违反保密规定的活动。（三）办公环境与设备管理1.办公区域应保持整洁，保密文件资料不得随意摆放。离开办公座位时，应将保密文件资料锁好。2.会议室、洽谈室等公共场所，不得随意谈论保密信息，会议结束后应及时清理遗留的保密文件资料。3.传真机、复印机、打印机等办公设备的使用应符合保密要求，其输出的保密文件应立即取走，并妥善保管。4.严禁在非保密场所（如公共交通工具、餐厅、酒店大堂等）谈论、处理保密信息。（四）人员管理与教育培训1.员工入职时，须签署《保密承诺书》，明确保密义务和责任。2.本单位定期或不定期组织保密教育培训，使员工了解保密法律法规、本单位保密制度、保密知识和技能，增强保密意识。3.员工在工作中应严格遵守保密纪律，不随意打听、索取与自己工作无关的保密信息。4.员工离职、调岗或退休时，须办理保密信息资料的交接手续，签署《离职保密承诺书》，并按规定履行脱密期管理要求。（五）对外交流与合作管理1.未经批准，任何人员不得擅自以任何形式（包括口头、书面、电子邮件、微信、QQ等）向外部单位或个人泄露、传播保密信息。2.对外提供咨询成果或相关资料，必须由项目负责人审核，报单位主管领导批准，并由客户出具书面确认函或许可证明（如适用）。3.接受外部单位或个人的参观、采访、调研等活动，须事先经单位领导批准，并指定专人负责接待，严格控制交流内容。4.与外部单位合作时，应在合作合同中明确双方的保密责任和义务。（六）通讯设备与社交媒体管理1.禁止使用非加密的电子邮件、即时通讯工具（如微信、QQ等）、短信等传输保密信息。2.禁止使用个人手机、私人邮箱、私人云存储等处理、存储、传输保密信息。3.不得在社交媒体平台（如微博、朋友圈等）发布或传播任何可能涉及保密信息的内容。（七）项目结束与资料归档1.项目完成后，所有与项目相关的保密文件资料（包括电子文档）应按照本单位档案管理规定及时整理、归档，并由档案管理部门统一保管。2.项目归档资料的查阅、借阅，须履行严格的审批手续。四、保密责任与奖惩（一）责任追究1.全体员工对其在工作中接触和产生的保密信息负有保密责任。违反本制度规定，泄露保密信息的，将视情节轻重、造成后果及挽回情况，对相关责任人进行处理。2.处理方式包括但不限于：批评教育、警告、记过、降职、经济处罚、解除劳动合同等。构成犯罪的，依法追究刑事责任。3.因泄露保密信息给客户或本单位造成经济损失的，相关责任人还需承担相应的赔偿责任。（二）奖励对严格遵守本制度，在保密工作中做出突出贡献，有效防止泄密事件发生或在泄密事件发生后积极采取措施挽回损失的部门或个人，本单位将给予表彰和奖励。五、保密教育与监督检查本单位将定期组织保密宣传教育和培训，使保密意识深入人心。单位保密工作领导小组（或指定的保密管理部门）负责对本制度的执行情况进行监督检查，定期或不定期开展保密自查自纠活动，及时发现和消除泄密隐患。各部门负责人为本部门保密工作第一责任人，负责本部门保密制