保密制度最严格的证券公司

保密制度最严格的证券公司一、总则

第一条为规范公司信息保密工作，维护公司利益及相关方权益，防范泄密风险，依据《中华人民共和国保守国家秘密法》《中华人民共和国网络安全法》及证券行业相关法律法规，制定本制度。第二条本制度适用于公司全体员工、实习生、外包服务商及其他与公司发生业务往来的第三方人员，涵盖公司经营、管理、技术、财务等所有敏感信息。第三条公司信息保密工作遵循“谁主管、谁负责，谁收集、谁负责”的原则，实行分级管理、全员参与、责任到人的保密机制。第四条公司设立保密委员会，负责统筹、协调和监督全公司保密工作，保密委员会由高级管理层牵头，各部门负责人参与。第五条公司建立保密教育培训制度，新员工入职须接受保密培训并签署保密协议，每年组织保密知识考核，考核不合格者调离敏感岗位。第六条任何员工不得以任何形式泄露公司商业秘密、客户信息、内部决策、财务数据等敏感信息，不得利用公司信息谋取私利。第七条公司对核心保密信息实施重点保护，包括但不限于：未公开的财务数据、客户交易信息、投资研究报告、系统源代码、核心算法、重要合同条款等。第八条违反本制度规定，造成公司利益损失的，视情节轻重给予警告、罚款、降级、解除劳动合同等处分；涉嫌犯罪的，依法移送司法机关处理。第九条本制度由公司保密委员会负责解释，自发布之日起施行。

二、保密信息分类与管理

第十条公司信息按照敏感程度分为四级：核心级、重要级、一般级、参考级。核心级信息需经两级审批后方可使用，重要级信息需经一级审批，一般级信息需经部门负责人审批，参考级信息由信息产生部门自行管理。第十一条各部门负责人为本科部门信息保密第一责任人，需建立信息台账，明确信息责任人及流转审批流程。第十二条公司信息系统设置多级权限控制，核心级信息仅授权高级管理层及项目核心成员访问，重要级信息授权业务部门及相关部门必要人员访问。第十三条信息存储介质（硬盘、U盘、纸质文件等）需符合保密要求，核心级信息存储需采用加密措施，并指定专人保管。第十四条信息传递需通过公司内部加密渠道进行，禁止使用公共邮箱、即时通讯工具传输敏感信息。第十五条外部合作需签订保密协议，明确合作方的保密义务及违约责任，合作结束后需回收或销毁相关资料。

三、保密责任与监督

第十六条公司员工需签订《保密承诺书》，承诺在离职后三年内不得泄露公司信息或利用公司信息从事与原职务相关活动。第十七条保密委员会定期开展保密检查，包括但不限于：信息系统安全审计、文件管理抽查、员工行为监督等，检查结果纳入部门绩效考核。第十八条各部门设立保密监督员，负责日常监督本部门保密执行情况，发现问题及时向保密委员会报告。第十九条公司建立泄密事件应急机制，一旦发生泄密事件，泄密部门需在两小时内向保密委员会报告，并采取以下措施：（1）切断泄密源头；（2）评估泄密范围；（3）采取补救措施；（4）配合调查处理。第二十条公司设立保密举报热线及邮箱，鼓励员工举报泄密行为，经查证属实的，给予举报人奖励。

四、技术与设备保密

第二十一条公司信息系统采用国密算法进行数据加密，核心服务器部署在银行级数据中心，并配备物理隔离措施。第二十二条办公设备（电脑、打印机等）需安装保密软件，禁止连接外部网络或使用移动存储设备，离职时需强制清除数据。第二十三条会议室、机房等涉密场所实行门禁管理，非授权人员禁止入内，视频监控覆盖所有涉密区域。第二十四条公司定期对保密设备进行维护和升级，确保硬件安全及软件兼容性，废旧设备需经专业机构销毁。第二十五条技术研发部门需对核心算法进行脱敏处理，禁止将代码外传或泄露给第三方，所有代码变更需经两人复核。

五、涉密人员管理

第二十六条公司对核心涉密人员进行背景审查，包括但不限于：政治面貌、经济状况、社会关系等，审查结果存档备查。第二十七条涉密人员需佩戴保密标识，禁止在非涉密场所谈论敏感信息，禁止携带涉密资料回家或进入公共场所。第二十八条涉密人员离职时需办理保密交接手续，清退所有涉密资料及设备，并参加保密谈话，强调离职后的保密义务。第二十九条公司为涉密人员提供保密津贴，并根据保密等级动态调整，鼓励员工长期服务公司。第三十条涉密人员不得兼职或从事与公司业务相关的第三方工作，离职后需通过第三方机构进行保密核查，合格后方可从事相关行业。

六、考核与奖惩

第三十一条公司每年开展保密工作考核，考核内容包括：制度执行情况、保密培训参与度、泄密事件处理等，考核结果与绩效奖金挂钩。第三十二条对在保密工作中表现突出的部门和个人，给予现金奖励、荣誉表彰等激励，奖励金额根据保密等级及损失避免情况确定。第三十三条对违反本制度的行为，视情节轻重进行处罚：（1）泄露一般级信息，处警告或罚款500元；（2）泄露重要级信息，处罚款1000元至5000元，并降级；（3）泄露核心级信息，解除劳动合同，并追究法律责任。第三十四条公司与员工签订保密协议时，明确违约赔偿责任，泄露信息造成损失的，需承担全部赔偿责任，包括但不限于经济损失、诉讼费用等。第三十五条对恶意泄密或协助泄密的行为，公司保留追究刑事责任的权利，并通报行业监管机构。

二、保密信息分类与管理

第一条公司信息按照敏感程度分为四级：核心级、重要级、一般级、参考级。核心级信息涉及公司重大经营决策、核心竞争技术、巨额未公开财务数据等，泄露可能导致公司市场价值大幅下降或核心竞争力丧失。重要级信息包括客户交易明细、投资组合策略、主要业务合同条款等，泄露可能损害客户利益或影响业务正常开展。一般级信息涉及部门内部工作安排、员工绩效考核等，泄露可能造成管理混乱或轻微经济损失。参考级信息主要为行业报告、市场数据等公开资料，泄露影响较小。

第二条各部门负责人为本科部门信息保密第一责任人，需建立信息台账，明确信息责任人及流转审批流程。信息台账应记录信息名称、产生部门、责任人、密级、存储介质、流转时间等关键要素，确保信息全生命周期可追溯。责任人需定期对本科部门信息进行盘点，及时发现并处置废弃或泄露风险信息。保密委员会每年对信息台账完整性进行抽查，未达标部门负责人需向公司提交书面检讨。

第三条公司信息系统设置多级权限控制，核心级信息仅授权高级管理层及项目核心成员访问，重要级信息授权业务部门及相关部门必要人员访问。权限设置需遵循最小化原则，即仅授予完成工作所需最低权限，并设置定期复核机制。信息技术部门需建立权限变更日志，记录每次授权、撤销、变更操作，并确保日志不可篡改。员工离职或岗位调整时，需在当天完成权限回收，禁止将未回收权限带离公司。

第四条信息存储介质（硬盘、U盘、纸质文件等）需符合保密要求，核心级信息存储需采用加密措施，并指定专人保管。所有涉密存储介质需进行唯一编号，并贴有密级标签，禁止使用无编号或标签模糊的设备存储敏感信息。信息技术部门定期对存储设备进行安全检测，包括但不限于：病毒查杀、硬件故障排查、加密算法有效性评估等。纸质文件需存放于带锁的文件柜中，核心级文件柜需由两人共同保管钥匙，重要级文件柜由单人保管，并设置监听装置。

第五条信息传递需通过公司内部加密渠道进行，禁止使用公共邮箱、即时通讯工具传输敏感信息。内部传递需经过审批流程，审批人需核对信息密级及传递必要性。对外传递信息时，需签订保密协议，明确接收方的保密义务及违约责任。邮件传递需采用加密附件或加密链接，禁止以明文形式传输敏感内容。电话沟通敏感信息时，需选择安静场所，并避免谈论关键细节，必要时需留存录音备查。

第六条外部合作需签订保密协议，明确合作方的保密义务及违约责任，合作结束后需回收或销毁相关资料。合作前需对合作方进行保密资质审查，包括但不限于：公司背景、信息安全制度、员工保密意识等。合作期间需指定专人对接，并定期检查合作方保密措施落实情况。合作结束后需进行保密验收，确认合作方已销毁所有涉密资料，并签署解除保密协议。对于核心级合作项目，需在协议中约定竞业限制条款，防止合作方利用公司信息谋取私利。

三、保密责任与监督

第一条公司员工需签订《保密承诺书》，承诺在离职后三年内不得泄露公司信息或利用公司信息从事与原职务相关活动。承诺书应列明员工接触的保密信息范围、保密期限、违约责任等内容，并由员工亲笔签署。新员工入职时需接受保密培训，培训内容包括：保密制度概述、泄密案例分析、保密责任界定等，培训结束后签署承诺书。人力资源部门每年组织一次保密知识更新培训，确保员工持续了解保密要求。

第二条保密委员会定期开展保密检查，包括但不限于：信息系统安全审计、文件管理抽查、员工行为监督等，检查结果纳入部门绩效考核。检查前需制定检查计划，明确检查范围、标准、方法等，并提前一周通知被检查部门。检查过程中需做好记录，包括检查内容、发现问题、整改要求等，检查结束后形成书面报告。对于检查发现的问题，需限期整改，整改完成后由保密委员会验收。屡次出现问题的部门，需在公司内部通报批评，并追究部门负责人责任。

第三条各部门设立保密监督员，负责日常监督本部门保密执行情况，发现问题及时向保密委员会报告。保密监督员需由熟悉业务、责任心强、公正廉洁的员工担任，并接受保密委员会培训。监督员需定期对本部门员工保密意识进行抽查，包括但不限于：询问保密知识、检查文件管理、观察信息系统使用等。监督员需每月向保密委员会提交工作报告，报告内容包括：本部门保密执行情况、发现的问题、改进建议等。对于监督员反映的问题，保密委员会需及时核实并处理。

第四条公司建立泄密事件应急机制，一旦发生泄密事件，泄密部门需在两小时内向保密委员会报告，并采取以下措施：（1）切断泄密源头；（2）评估泄密范围；（3）采取补救措施；（4）配合调查处理。泄密事件报告应包括：事件发生时间、地点、涉及人员、泄密信息、已采取措施、潜在影响等内容。保密委员会接到报告后，需立即成立调查组，调查组由保密委员会成员、信息技术部门、人力资源部门等组成。调查组需在24小时内完成初步调查，并制定详细调查方案。调查过程中需收集相关证据，包括但不限于：系统日志、监控录像、员工证词等，并形成调查报告。

第五条公司设立保密举报热线及邮箱，鼓励员工举报泄密行为，经查证属实的，给予举报人奖励。举报热线需公布在公司内部公示栏，并定期更换号码，确保举报渠道畅通。举报邮箱需使用公司专用域名，并设置自动回复功能，告知举报人处理流程及联系方式。保密委员会需对举报进行保密处理，禁止泄露举报人信息。对于查证属实的举报，需根据泄密事件的影响程度，对泄密责任人进行相应处罚，并对举报人给予现金奖励，奖励金额根据泄密事件的损失程度确定。奖励资金由公司财务部门单独列支，并直接发放给举报人。

四、技术与设备保密

第一条公司信息系统采用国密算法进行数据加密，核心服务器部署在银行级数据中心，并配备物理隔离措施。所有传输至云端的数据需经过双重加密，确保数据在传输及存储过程中的安全性。信息技术部门需定期对加密算法进行评估，确保其符合国家安全标准，并根据行业发展趋势进行升级。核心系统需采用冷备份机制，即除主服务器外，另设备用服务器存放完整数据，备用服务器需放置在物理隔离的机房，并限制访问权限。

第二条办公设备（电脑、打印机等）需安装保密软件，禁止连接外部网络或使用移动存储设备，离职时需强制清除数据。所有电脑需预装防泄密软件，该软件需具备屏幕监控、外设监控、数据加密、日志记录等功能。禁止使用U盘、移动硬盘等外部存储设备，如确有需要，需经部门负责人审批，并使用公司统一配发的加密存储设备。打印机需设置为单向打印，即只能打印输出，禁止扫描或复印，并安装打印日志记录功能，记录打印时间、用户、文档名称等信息。下班后，所有电脑需自动锁定，并设置复杂密码，禁止使用自动登录功能。

第三条会议室、机房等涉密场所实行门禁管理，非授权人员禁止入内，视频监控覆盖所有涉密区域。所有涉密场所需安装生物识别门禁系统，如指纹识别、人脸识别等，并设置多级权限，即不同人员根据职责分配不同权限。机房需配备温湿度监控、消防系统、视频监控系统，并设置单向玻璃，防止内部人员观察外部情况。会议室需配备录音设备，但需在会议开始前向所有参会人员告知，确保合法合规。所有涉密场所的钥匙需由专人保管，并建立钥匙借用登记制度，借用后需及时归还，并检查锁具完好性。

第四条公司定期对保密设备进行维护和升级，确保硬件安全及软件兼容性，废旧设备需经专业机构销毁。信息技术部门每年对所有保密设备进行一次全面检查，包括但不限于：硬件运行状态、软件版本、安全配置等，并形成检查报告。对于老化或损坏的设备，需及时更换，并确保新设备符合保密标准。废旧设备需经专业机构销毁，销毁前需将存储介质清空，并使用专业设备进行物理破坏，如粉碎、消磁等，确保数据无法恢复。销毁过程需有两人以上监督，并签署销毁证明。对于涉及核心技术的设备，需在销毁前进行影像记录，并存档备查。

第五条技术研发部门需对核心算法进行脱敏处理，禁止将代码外传或泄露给第三方，所有代码变更需经两人复核。核心算法需存储在物理隔离的开发环境中，并设置访问权限，即只有核心研发人员才能访问。代码变更需遵循代码审查制度，即每次变更需由两名以上资深工程师进行审查，并记录审查意见。代码审查通过后，需进行单元测试和集成测试，确保变更不会影响系统稳定性。代码需进行版本控制，并记录每次变更的详细信息，包括变更内容、变更人、变更时间等。禁止将代码上传至公共代码库或外部服务器，所有代码备份需存储在内部加密存储设备中，并设置访问权限。

第六条公司建立信息系统安全事件应急响应机制，一旦发生安全事件，需立即采取措施控制损失，并向上级报告。安全事件包括但不限于：系统被攻击、数据泄露、设备损坏等。发生安全事件后，需立即启动应急响应小组，该小组由信息技术部门、安全部门、人力资源部门等组成。应急响应小组需在第一时间采取措施控制损失，如切断受感染设备与网络的连接、修改密码、恢复数据等。同时，需向上级报告事件情况，并根据事件严重程度，决定是否向公安机关报案。应急响应小组需对事件进行调查，分析事件原因，并采取措施防止类似事件再次发生。调查报告需提交给公司管理层，并抄送保密委员会。

五、涉密人员管理

第一条公司对核心涉密人员进行背景审查，包括但不限于：政治面貌、经济状况、社会关系等，审查结果存档备查。核心涉密人员是指直接接触核心级信息的员工，包括但不限于：高级管理层、核心技术研发人员、财务部门关键岗位员工等。新员工入职时，需提交个人征信报告、无犯罪记录证明等材料，并由直系亲属签署保密承诺书。对于已入职员工，每年需进行一次背景审查，并根据国家相关政策调整审查内容。背景审查需委托第三方专业机构进行，确保审查结果的客观性和公正性。审查过程中发现异常情况，需立即进行调查，并根据调查结果采取相应措施。

第二条涉密人员需佩戴保密标识，禁止在非涉密场所谈论敏感信息，禁止携带涉密资料回家或进入公共场所。保密标识包括但不限于：胸牌、袖标、工牌等，标识上需注明“保密人员”字样及公司logo。涉密人员在办公区域内需保持高度警惕，禁止在茶水间、走廊等公共场合谈论敏感信息，禁止将涉密资料存放在个人办公桌抽屉外。下班后，涉密人员需将所有涉密资料带回办公室，禁止携带回家或存放在个人物品中。如确有需要，需经部门负责人审批，并使用公司统一配发的保密文件包，并确保文件包在通勤过程中全程不离手。涉密人员禁止进入酒吧、KTV等娱乐场所，禁止在社交媒体上发布可能涉及公司敏感信息的内容。

第三条涉密人员需接受定期保密培训，培训内容包括：保密法律法规、公司保密制度、泄密案例分析、保密技能提升等。保密培训需每年至少进行两次，每次培训时间不少于四小时。培训结束后，需进行考核，考核合格者方可继续担任涉密岗位。对于考核不合格者，需进行补训，补训后仍不合格者，需调离涉密岗位。保密培训需注重实战性，可采用案例分析、角色扮演、模拟演练等方式，提高涉密人员的保密意识和技能。公司可邀请外部专家进行授课，或组织涉密人员进行内部经验交流，分享保密工作经验。

第四条公司为涉密人员提供保密津贴，并根据保密等级动态调整，鼓励员工长期服务公司。保密津贴分为一级、二级、三级，分别对应核心级、重要级、一般级信息。一级保密津贴每月1000元，二级保密津贴每月500元，三级保密津贴每月200元。保密津贴在员工工资中单独列支，并随保密等级动态调整。当员工涉密等级发生变化时，需在一个月内调整保密津贴。对于长期服务公司且表现优秀的涉密人员，公司可给予额外奖励，如奖金、股权激励等。保密津贴的发放需符合国家相关政策，并依法代扣代缴个人所得税。

第五条涉密人员不得兼职或从事与公司业务相关的第三方工作，离职后需通过第三方机构进行保密核查，合格后方可从事相关行业。涉密人员在任职期间，不得兼职或从事与公司业务相关的第三方工作，禁止利用公司资源或信息谋取私利。离职时，需将所有涉密资料及设备归还公司，并参加保密谈话，强调离职后的保密义务。离职后一年内，涉密人员不得从事与公司业务相关的第三方工作，不得以任何形式泄露公司信息。公司可委托第三方机构对离职涉密人员进行保密核查，核查内容包括：离职原因、工作内容、保密意识等。核查合格者方可从事相关行业，核查不合格者需延长保密期，或禁止从事相关行业。

第六条涉密人员违反保密义务的，公司将依法追究其责任，构成犯罪的，移交司法机关处理。涉密人员违反保密义务，造成公司利益损失的，需承担全部赔偿责任，包括但不限于：经济损失、诉讼费用等。对于故意泄密或泄露敏感信息，情节严重的，公司将解除劳动合同，并追究其刑事责任。公司可与涉密人员签订保密协议，明确违约责任，并在协议中约定竞业限制条款，防止涉密人员离职后利用公司信息谋取私利。竞业限制条款需符合国家相关政策，并依法支付竞业限制补偿金。

六、考核与奖惩

第一条公司每年开展保密工作考核，考核内容包括：制度执行情况、保密培训参与度、泄密事件处理等，考核结果与绩效奖金挂钩。考核由保密委员会组织实施，每年年末进行一次全面考核，考核结果分为优秀、良好、合格、不合格四个等级。考核内容包括：保密制度学习情况、保密措施落实情况、保密意识表现等。考核方式包括：书面测试、现场检查、员工访谈等。考核结果需与员工绩效奖金挂钩，优秀者可优先获得奖金，不合格者需进行补考，补考仍不合格者需接受处罚。考核结果需存档备查，并作为员工评优评先的重要依据。

第二条对在保密工作中表现突出的部门和个人，给予现金奖励、荣誉表彰等激励，奖励金额根据保密等级及损失避免情况确定。每年年底，保密委员会需评选出“保密工作先进集体”和“保密工作先进个人”，并进行表彰。奖励金额根据保密等级及损失避免情况确定，核心级信息得到有效保护，避免重大