工程项目造价咨询保密管理规范

工程项目造价咨询保密管理规范第一章总则第一条目的与依据为规范工程项目造价咨询活动中的保密行为，保护国家秘密、商业秘密及工作秘密的安全，维护委托方、咨询方及相关方的合法权益，确保造价咨询工作的独立性、客观性与公正性，依据国家相关法律法规及行业执业准则，结合造价咨询行业特点，特制定本规范。第二条适用范围本规范适用于所有从事工程项目造价咨询业务的单位（以下简称“咨询单位”）及其从业人员。凡在咨询活动中涉及保密信息的获取、处理、存储、传递、使用及销毁等环节，均须遵守本规范。第三条基本原则造价咨询保密管理应遵循以下原则：（一）谁主管，谁负责：明确保密责任主体，各级管理人员及从业人员对其职责范围内的保密工作负责。（二）最小权限：接触保密信息的人员范围应控制在工作必需的最小限度内。（三）全程管控：对保密信息的生成、流转、使用、保管、销毁等全过程进行严格管理。（四）分级负责：根据保密信息的重要程度和泄露风险，采取相应级别的保密措施。第二章保密信息范围界定第四条核心保密信息核心保密信息是指一旦泄露将对委托方或咨询单位造成严重经济损失、声誉损害或其他重大不利影响的信息，主要包括：（一）委托方明确标识为保密的项目基础资料，如项目建议书、可行性研究报告、初步设计文件、施工图设计文件及相关技术资料。（二）造价咨询成果文件及其过程性资料，包括但不限于投资估算、设计概算、施工图预算、工程量清单、招标控制价、投标报价分析、竣工结算审核报告、造价咨询报告等。（三）委托方的商业秘密，如项目投资计划、融资方案、成本控制目标、采购策略、合同谈判底线等。（四）咨询单位在咨询服务过程中形成的未公开的技术方法、指标数据、分析模型、解决方案及客户名单等商业秘密。第五条重要保密信息重要保密信息是指泄露可能对委托方或咨询单位造成一定程度损失或不良影响的信息，主要包括：（一）项目参与各方的基本情况、联系方式及合作协议内容。（二）工程造价构成要素的详细分析数据，如人工、材料、机械台班的询价记录、供应商信息、价格波动预测等。（三）咨询项目的工作计划、组织方案、人员配置及内部评审意见。（四）涉及项目变更、索赔的原始依据、计算过程及处理意见。第六条一般保密信息一般保密信息是指在咨询服务过程中接触到的，虽未明确列为核心或重要保密信息，但仍需妥善保管，避免不当扩散的信息，如项目进展情况、日常工作沟通记录等。第三章保密管理责任第七条咨询单位责任咨询单位是保密管理的责任主体，应建立健全保密管理制度，配备必要的保密设施，开展保密教育培训，定期进行保密检查，确保保密工作落到实处。单位主要负责人为本单位保密工作第一责任人。第八条项目负责人责任项目负责人是具体咨询项目保密工作的直接责任人，负责：（一）在项目启动时明确项目保密要求及信息密级。（二）合理分配项目组成员职责，控制保密信息的接触范围。（三）监督项目组成员遵守保密规定，及时制止违规行为。（四）在项目结束后组织做好保密资料的整理、归档与销毁工作。第九条从业人员责任从业人员应严格遵守保密纪律，履行以下保密义务：（一）学习并遵守国家及单位的保密法律法规和规章制度。（二）妥善保管接触到的保密信息，不得未经许可擅自复制、摘抄、传播、泄露。（三）不在非保密场所谈论涉密事项，不使用非保密设备处理、存储保密信息。（四）发现保密信息泄露或可能泄露时，立即采取补救措施并向项目负责人或单位保密管理部门报告。（五）离职时，按规定办理保密信息资料的交接手续，签署保密承诺书，履行脱密期义务。第四章保密措施与管理第十条文件资料管理（一）保密文件资料应使用专门的存储介质和文件夹，并清晰标识密级。（二）核心和重要保密文件的制作、复制、分发、借阅、传递应履行审批登记手续，并由专人负责。（三）保密文件资料应存放在带锁的文件柜或保密柜中，非工作时间应置于安全保管状态。（四）废弃的保密文件资料应使用碎纸机等专用设备进行销毁，严禁随意丢弃。第十一条计算机及网络管理（一）处理保密信息的计算机应与互联网物理隔离或采取严格的逻辑隔离措施，严禁使用连接互联网的计算机处理、存储核心保密信息。（二）计算机设置开机密码和屏幕保护密码，密码应定期更换，长度和复杂度应符合安全要求。（三）保密信息的电子文档应进行加密存储，并根据密级设置访问权限。（四）禁止使用未经授权的移动存储介质（如U盘、移动硬盘）拷贝保密信息，确需使用的，应经过审批并进行病毒查杀和加密处理。（五）定期对计算机硬盘、服务器数据进行备份，并妥善保管备份介质。第十二条通讯与办公自动化管理（一）严禁使用非加密的电子邮件、即时通讯工具（如微信、QQ等）传输核心和重要保密信息。（二）涉密会议应在保密场所召开，必要时对会议内容进行录音录像并严格控制传播范围。（三）办公自动化系统、项目管理系统等应设置严格的用户权限管理，确保信息访问可追溯。第十三条外部交往与合作管理（一）对外宣传、学术交流、技术研讨等活动，不得涉及保密信息内容。（二）确因工作需要向外部单位或人员提供保密信息的，必须事先获得委托方和本单位的书面授权，并要求对方签署保密协议。（三）咨询单位与分包商、合作方签订合同时，应明确双方的保密责任和义务。第十四条保密教育与培训咨询单位应定期组织从业人员进行保密法律法规、规章制度和保密技能培训，提高保密意识和防范能力。新员工上岗前必须接受保密教育，并签订保密承诺书。第五章保密检查与违规处理第十五条保密检查咨询单位应定期或不定期组织保密工作检查，重点检查保密制度执行情况、保密设施完好情况、保密信息管理情况等，对发现的问题及时下达整改通知并跟踪落实。第十六条违规行为处理对违反本规范的行为，咨询单位应视情节轻重给予批评教育、经济处罚、行政处分直至解除劳动合同。因违规行为造成泄密并给委托方或单位造成损失的，应依法承担赔偿责任；构成犯罪的，移交司法机关追究刑事责任。第十七条泄密事件报告与处置发生或可能发生保密信息泄露事件时，相关人员应立即报告，单位保密管理部门应迅速组织调查，采取补救措施，减少损失，并按规定向上级主管部门和相关单位报告。第五章附则第十八条解释权本规范由咨询单位保密管理部门负责解释。第十九条生效日期本规范自发布之日起施行。原有相关规定与本规范不一致的，以本规范为准。第二十条动态修订咨询单位应根据国家法律法规变化、行业发展及单位实际情况，适时对本规范