2026年中小型加工厂保密审查制度

2026年中小型加工厂保密审查制度为规范本厂保密审查工作，防范国家秘密、商业秘密、敏感数据泄露风险，保障本厂核心权益、生产经营安全及相关方合法利益，依据2024年修订的《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》《中华人民共和国密码法》《工业和信息化领域数据安全管理办法（试行）》《商业秘密保护规定》及属地工信、保密行政管理部门相关要求，结合本厂作为年营收500万元-2亿元、员工规模12-280人的中小型加工企业的实际运营特点，制定本制度。一、适用范围本制度适用于本厂全体人员，包括正式员工、临时工、外包人员、劳务派遣人员、外来访客、合作方派驻人员等所有进入厂区或接触本厂涉密信息的主体；覆盖所有涉密事项的全生命周期审查，包括纸质涉密载体、电子涉密载体、口头涉密信息传递、对外公开信息发布等所有涉密场景。二、组织架构与职责本厂设立保密审查工作组，共由5-7人组成，具体职责划分如下：1.工作组组长由法定代表人/实际控制人担任，对全厂保密审查工作承担第一责任，负责审批绝密级涉密事项的审查申请，统筹协调保密审查相关的人员、经费、设备等资源配置，每年向全体员工做不少于1次的保密工作动员。2.工作组副组长由生产总监、行政总监共同担任，负责日常保密审查工作的统筹调度，审批机密级涉密事项的审查申请，每月组织1次保密工作复盘，及时优化审查流程。3.各部门负责人为部门保密审查第一责任人，负责本部门涉密事项的初审，督促本部门员工落实保密审查要求，每月对本部门涉密载体做1次自查。4.设专职保密审查专员1名（可由行政部或技术部员工兼任，需经过属地保密行政管理部门组织的保密培训并考核合格，持证上岗），负责秘密级涉密事项的审批、所有审查事项的档案留存、日常保密检查及员工培训组织，每季度向工作组提交保密审查工作进展报告。5.信息管理员配合保密审查专员完成电子涉密载体的安全检测、加密管理、权限设置等工作，每月对涉密服务器、存储设备做1次安全漏洞排查。三、保密审查范畴所有纳入审查的涉密事项分为四大类，具体范围如下：1.国家秘密类事项：本厂承接的军品配套加工任务、政府涉密项目加工任务相关的图纸、工艺参数、交付要求、采购需求等所有关联信息，需严格按照国家保密相关要求管理。2.技术类商业秘密：本厂自研的专属加工工艺、模具参数、材料配方、未公开的发明/实用新型专利申请材料、核心设备改装技术方案、不合格品内部修复工艺、产品测试未公开数据、客户定制化产品的专属技术要求等。3.经营类商业秘密：占本厂年度营收60%以上的前3位核心客户的所有合作信息、未公开的产品报价体系、投标标底、未来3年产能扩张规划、核心供应商的名录及报价、产品成本核算明细、未公开的融资及并购计划、与合作方签署的保密协议约定需保密的所有内容。4.敏感数据类事项：员工个人生物识别信息、银行卡信息等敏感个人信息、合作方客户未发布新品的外观、功能参数、厂区危化品存储点位、消防布局、核心生产区域监控数据、未公开的安全生产隐患整改方案等。四、密级划分与审批权限所有涉密事项按照泄露后的影响程度划分为三个等级，对应不同的审批权限和保密期限：1.绝密级（一级保密事项）：所有涉及国家秘密的内容、本厂专属材料配方、独家加工工艺、核心客户全量合作信息、投标标底，保密期限为5-20年，审查审批权归保密审查工作组组长。2.机密级（二级保密事项）：非核心类技术秘密、未公开的专利申请材料、年度营收占比20%-60%的客户合作信息、核心供应商报价、财务核心核算数据，保密期限为1-5年，审查审批权归保密审查工作组副组长。3.秘密级（三级保密事项）：普通内部管理制度未公开版本、非核心客户常规合作信息、厂区非核心区域布局图、一般类生产经营统计数据，保密期限为6个月-1年，审查审批权归专职保密审查专员。五、分场景保密审查流程（一）对外信息发布保密审查适用场景包括本厂官方公众号、短视频账号发布的所有内容、员工以企业身份在社交平台发布的工作相关内容、参展宣传册、项目申报材料、媒体采访稿件、对外发布的招聘信息等，审查流程如下：1.发布人提前1个工作日填写《对外信息发布保密审查申请表》，明确发布内容、发布渠道、受众范围、公开时长，附完整的发布素材。2.提交部门负责人初审，重点核查内容中是否涉及本部门管辖范围内的涉密信息，初审通过后签字提交至保密审查专员。3.保密审查专员按照涉密等级划分标准做二次审核，对涉及生产车间的视频、图片素材，需确认核心操作区、设备参数界面、客户产品标识已做100%模糊化处理，涉及经营数据的需确认已做脱密处理，符合公开要求的，秘密级事项可直接审批通过，机密级、绝密级事项分别提交副组长、组长审批。4.所有审查通过的发布内容，需由保密审查专员留存备份，留存期限不低于3年。明确禁止发布的内容包括：核心加工设备的操作界面、独有工艺的操作流程、未公开的新品参数、核心客户的名称及标识、投标相关信息、产能扩张计划等，若有违反，无论是否造成损失均需追究发布人及审查人责任。（二）外来人员访问保密审查适用场景包括供应商、客户、合作方、审计机构、政府检查人员、访客等所有外部人员进入厂区的场景，审查流程如下：1.对接部门提前1个工作日提交《外来人员访问保密审查表》，附来访人员身份证复印件、所属单位证明、访问事由、拟访问区域、停留时间，对接人需核实来访人员无同业竞争单位任职背景、无不良信用记录。2.访问区域为普通办公区、非核心生产车间的，由部门负责人初审后提交保密审查专员审批；访问区域为核心生产车间、研发实验室、涉密数据机房的，需由保密审查专员核实后提交副组长审批，且来访人员需提前签署《外来人员保密承诺书》，明确违约赔偿金额不低于10万元。3.来访人员进入厂区前，需由安保人员核对身份信息，携带的具备拍摄、存储功能的电子设备需暂存至安保处，确需携带的需由保密审查专员开启飞行模式并检查无违规存储设备后放行。4.来访人员访问过程中需由对接人全程陪同，不得脱离指定访问区域，不得私自拍摄、记录任何涉密内容，访问结束后对接人需向保密审查专员反馈访问情况，确认无违规行为。若为政府涉密检查，对接人需核实对方出具的《涉密检查通知书》及工作证件，留存复印件后报保密审查工作组组长审批，全程陪同检查，禁止检查人员私自拷贝、带走涉密载体。（三）涉密载体流转保密审查涉密载体分为纸质载体和电子载体两类，分别执行以下审查流程：1.纸质涉密载体：包括涉密图纸、工艺文件、客户资料、合作协议等，打印、复印前需填写《涉密纸质载体流转审批表》，明确载体内容、密级、使用人、使用期限，秘密级由部门负责人审批，机密级由保密审查专员审批，绝密级由组长审批；打印的纸质载体需标注密级、保密期限及专属水印，打印产生的废页需当场使用涉密碎纸机销毁，不得随意丢弃；流转过程中需执行签字登记制度，领用人、交接人需签字确认，使用完毕后需在1个工作日内归还至保密审查专员处存档，不得私自留存、复印。2.电子涉密载体：包括存储涉密内容的U盘、硬盘、服务器、云盘等，明确所有涉密电子数据不得存储于百度云、阿里云等公共云平台，需存储于本厂自建本地服务器或符合国家保密要求的涉密云服务平台，服务器需设置双重身份验证，每季度更新一次访问密码，仅允许授权人员访问；拷贝、传输涉密电子数据需填写《涉密电子数据流转审批表》，明确拷贝内容、用途、使用期限，秘密级由部门负责人审批，机密级以上需采用SM2国密算法加密存储，传输需通过加密邮件或涉密专用传输通道，禁止使用微信、QQ等普通社交软件传输涉密数据；使用期满后，使用人需在保密审查专员的监督下彻底删除涉密数据，不可恢复的存储介质需做消磁或物理销毁处理，销毁记录留存期限不低于5年。（四）人员离职/调岗保密审查适用场景包括正式员工、临时工、外包人员离职及内部员工跨部门调岗，审查流程如下：1.员工提交离职/调岗申请后，部门负责人第一时间核查该员工领用的所有涉密载体，包括纸质文件、U盘、存储设备等，全部收回后签字确认。2.保密审查专员对员工做保密义务告知，签署《离职/调岗保密承诺书》，明确员工不得私自留存、泄露本厂任何涉密信息，掌握核心技术秘密、经营秘密的离职员工需签署竞业限制协议，竞业限制期限最长2年，每月按照属地最低工资标准的1.5倍发放竞业限制补偿金。3.掌握绝密级涉密信息的核心员工离职需执行3-6个月脱密期管理，脱密期内不得安排其接触新的涉密信息，不得安排至核心涉密岗位工作，脱密期结束后方可办理离职手续。4.若员工离职后违反保密义务，给本厂造成损失的，需按照实际损失的2倍支付赔偿金，最高不超过500万元，涉嫌侵犯商业秘密罪、泄露国家秘密罪的，直接移交司法机关处理。（五）对外合作保密审查适用场景包括与供应商、客户、代工厂、投资机构、科研院所等外部主体开展的所有合作项目，审查流程如下：1.对接部门提前3个工作日提交《对外合作保密审查表》，附合作协议草案、合作方资质证明材料，明确合作过程中涉及的涉密内容范围、双方保密义务、违约责任。2.首先由本厂外聘法务审核保密条款的合法性，明确保密期限不得低于合作结束后3年，违约责任可落地执行。3.保密审查专员审核涉密内容范围是否合理，是否存在超出必要范围泄露本厂涉密信息的情况，秘密级合作事项由保密审查专员审批，机密级由副组长审批，绝密级由组长审批。4.所有对外合作必须签署单独的保密协议，或在主协议中设置不少于5条的专项保密条款，涉及国家秘密的合作项目需提前向属地保密行政管理部门备案，备案通过后方可开展合作。六、监督考核与追责1.日常检查：保密审查工作组每月组织一次保密审查工作抽查，抽查比例不低于各部门当月涉密事项的20%，每季度开展一次全面保密排查，覆盖所有涉密载体、对外发布内容、外来访问记录、电子存储设备；每年组织不少于1次全员保密培训，单次培训时长不低于4学时，培训考核合格率需达到100%，考核不合格的员工需补考，补考未通过的不得上岗。2.奖励机制：对严格执行保密审查制度，及时发现泄密隐患、避免泄密事件发生的员工，给予500-5000元的现金奖励，纳入年度优秀员工评选加分项。3.追责机制：未按本制度要求履行审查流程，情节轻微未造成损失的，对责任人给予警告处分，扣发当月10%-30%绩效；情节较重造成一般损失的，给予降职、辞退处分，扣发当月全部绩效，赔偿1-10万元损失；情节严重造成重大损失或恶劣影响的，解除劳动合同，赔偿10万元以上损失，涉嫌违法犯罪的移交司法机关处理；发生泄密事件的执行责任倒查机制，初审人、审查人、审批人均需承担相应责任。七、应急处置1.任何员工发现涉密信息泄露的，需第一时间向保密审查专员上报，不得隐瞒。2.保密审查专员接到上报后1小时内上报工作组组长，启动保密应急预案，成立应急处置小组，第一时间采取措施控制泄露范围，如删除网上公开内容、联系平台下架、固定相关证据等。3.组织评估泄露事件的影响范围、损失金额，涉及国家秘密的需在24小时内上报属地保密行政管理部门，涉及客户涉密信息的需第一时间告知客户，配合客户做好处置工作。4.应急处置完成后10个工作