2026年中小型加工厂保密考核制度

2026年中小型加工厂保密考核制度本制度适用于员工规模50-500人、年营收2000万元-5亿元的机械零部件加工、电子元器件代加工、食品代加工、包装印刷类中小型生产加工企业，2026年1月1日起正式施行，原有保密相关考核规则同时废止。第一章总则1.1编制目的当前中小型加工厂保密风险呈高发态势，据2025年全国中小企业保密风险调研数据显示，42%的泄密事件由员工随意拍摄生产场景发布短视频引发，28%为涉密文档存储至个人云盘、私人设备泄露，18%为离职人员带走核心工艺、客户信息造成，12%为对外商务交流时无意泄露，单起泄密事件平均给企业造成37.2万元的经济损失，部分企业因核心配方、独家订单泄露直接陷入经营危机。为防控上述保密风险，保护企业核心工艺参数、客户商业信息、供应链报价体系、未公开技改成果等涉密资产安全，明确各岗位保密责任，量化保密工作考核标准，特制定本制度。1.2考核原则坚持量化可追溯、权责对等、奖惩结合、分层覆盖的原则，考核指标贴合中小型加工厂运营实际，避免冗余流程，兼顾生产效率与保密安全，覆盖全体在职员工、劳务派遣人员、临时外包人员、驻场服务商、来访合作方所有进入厂区的人员，管理层与基层员工执行统一考核标准，责任可倒查、奖惩可落地。1.3责任主体企业成立保密考核小组，组长由分管生产的副总经理担任，成员由行政人事主管、生产车间主管、信息技术专员、财务主管各1人组成，无需额外设立专职部门，减少企业运营成本。各成员职责明确：组长负责审批考核结果、协调保密隐患整改、审批保密专项经费使用；行政人事主管负责组织保密培训、保密协议签订、考核结果公示、奖惩落地执行；生产车间主管负责生产现场保密日常巡查、涉密废料处置监管、一线员工保密行为督导；信息技术专员负责数字端保密风险监测、涉密系统账号管理、加密工具运维；财务主管负责保密专项经费计提、奖金发放、罚款入账、涉密采购报销审核。1.4考核周期设置月度抽查、季度全量考核、年度总评三级考核周期，月度抽查每月开展2-3次随机检查，覆盖不少于30%的岗位，检查结果计入季度考核；季度全量考核于每季度最后5个工作日开展，覆盖100%在岗人员，考核结果直接挂钩当季绩效奖惩；年度总评于每年12月下旬开展，汇总全年4个季度考核得分取平均值，作为年度评优、调薪、岗位晋升的核心依据之一。第二章考核内容与评分标准考核总分设置为100分，下设4个一级考核模块，各模块设置明确的扣分、加分规则，所有扣分均为扣完本模块分值为止，加分可累计计入总分，总分上限为120分。2.1基础保密管理考核（20分）2.1.1保密协议签订：新员工入职3个工作日内必须签订《保密协议》，核心涉密岗位需额外签订《竞业限制协议》，未按时签订的，每出现1例扣行政人事主管5分，扣对应员工3分；劳务派遣、外包人员入场前未签订保密协议的，每出现1例扣对接负责人4分，外包团队负责人连带扣3分；来访合作方进入厂区前未签订《访客保密承诺书》的，每出现1例扣接待人员2分。2.1.2保密培训开展：每季度组织不少于1次全员保密培训，单次培训时长不少于90分钟，培训内容需包含最新泄密案例、本企业涉密范围、保密操作规范、泄密应急处置流程，参训率需达到95%以上，参训率每低1个百分点扣行政人事主管1分；员工无故不参加培训的，每次扣2分，培训考核不合格（低于80分）的扣1分，需重新参加补考直至合格。2.1.3涉密台账管理：建立涉密文件收发、借阅、复制、销毁台账，记录需包含文件名称、密级、经手人、时间、用途，台账缺失1条记录扣行政人事主管2分；涉密文件销毁需由2名考核小组成员在场见证，采用碎纸机粉碎、化浆、焚烧等不可还原的方式处置，无销毁见证记录的扣4分，擅自丢弃涉密文件的扣8分。2.1.4涉密区域标识：核心工艺车间、研发实验室、财务室、文档室、服务器机房为一级涉密区域，需在入口处张贴“非授权禁止入内、禁止拍摄录像”标识，标识缺失1处扣行政人事主管2分，标识脱落超过3个工作日未补装的扣1分；未经审批擅自进入一级涉密区域的非授权人员，每次扣8分，区域负责人未及时制止的连带扣3分。2.2生产现场保密考核（35分，为中小型加工厂核心考核模块）2.2.1涉密岗位操作规范：明确核心涉密岗位范围，包括食品代加工厂的配方研发岗、配料岗；机械加工厂的CNC编程岗、工艺研发岗、精密检测岗；电子代加工厂的固件烧录岗、BOM制作岗、核心订单管理岗；包装印刷厂的制版岗、独家客户订单岗。上述岗位人员不得擅自将工艺参数卡、配方表、加工图纸、订单明细带出生产车间，发现1次扣10分；涉密纸质文档、存储工艺参数的专用U盘需做到“人离柜锁”，发现随意放置在工位的，每次扣当事人2分，交接班时未当面交接涉密物品、无交接记录的，扣交接双方各2分，涉密物品丢失的扣10分。2.2.2生产拍摄管理：所有人员进入生产区域不得私自携带具有拍摄功能的设备（除经审批的工作用途设备外），未经行政部书面审批，私自拍摄生产场景、产品、工艺文件的，每次扣8分；将拍摄内容发布至朋友圈、抖音、快手、行业社群等公开或半公开平台的，无论是否涉及涉密内容，每次扣20分，若内容包含涉密信息直接记本模块0分。2.2.3涉密废料处置：带有客户独家logo的包装材料、未上市产品样品、印有工艺参数的报废图纸、残留核心配方的原料废渣等为涉密废料，需在产生当天存入专门的涉密废料周转箱，由生产主管每周组织2名以上工作人员统一销毁，发现涉密废料混入普通垃圾的，每次扣生产主管5分，当事人扣3分；私自将涉密废料带出厂区的，每次扣15分。2.2.4外来人员生产区管理：客户、供应商驻场验货、审厂时，需安排专人全程陪同，不得允许其进入非约定参观、验货的生产区域，发现陪同人员擅离职守、外来人员进入非授权区域的，每次扣陪同人员5分；发现外来人员拍摄非验货范围的产品、工艺未及时制止的，每次扣10分。2.2.5电子工牌、工位终端管理：工位配置的MES系统平板、电子工票终端需设置5分钟自动锁屏，未设置的每次扣当事人2分，擅自破解终端权限、安装非工作软件的，每次扣10分。2.3数字信息保密考核（25分，针对近年高发的数字泄密场景设置）2.3.1涉密文档存储管理：按照涉密等级对文档进行分类，绝密级文档包括核心配方、核心工艺参数、独家客户全年订单、低于成本的报价底线，泄露将造成企业100万元以上损失；机密级文档包括普通客户订单信息、供应链具体报价、未公开技改方案，泄露将造成10-100万元损失；秘密级文档包括内部管理文件、常规产能数据，泄露将造成10万元以下损失。所有涉密文档需安装企业统一加密软件，未经加密存储至个人手机、私人U盘、个人云盘的，每发现1份秘密级文档扣5分，机密级扣10分，绝密级扣20分；未经审批将涉密文档转发给外部人员的，秘密级扣10分，机密级扣18分，绝密级直接记本模块0分。2.3.2系统账号管理：ERP、MES、办公OA、财务系统等内部系统账号需专人专用，转借他人使用的每次扣10分；密码需设置为字母+数字+特殊符号组合，长度不少于8位，排查发现密码设置过于简单（如123456、本人生日）的扣3分，连续3个月未更换密码的扣2分；离职人员账号需在离职当日完成关停，超过1个工作日未关停的扣信息技术专员2分，离职人员仍可登录系统下载涉密数据的扣10分。2.3.3网络与AI工具使用管理：企业内部WiFi密码不得告知非授权外部人员，发现私自泄露WiFi密码的扣行政人事主管3分；员工擅自开启个人热点供外部人员连接企业内网的，每次扣5分；使用ChatGPT、文心一言等生成式AI工具处理工作内容时，不得输入任何涉密信息，发现违规输入的每次扣10分，造成涉密信息泄露的直接记本模块0分；点击不明邮件链接、下载不明附件导致企业内网中毒、数据泄露的，直接记本模块0分，收到钓鱼邮件未及时上报信息技术专员的扣3分。2.4对外往来保密考核（20分）2.4.1商务交流保密：与供应商、客户洽谈合作时，不得主动透露其他客户的非公开订单信息、其他供应商的报价细节，发现1次扣10分；接受行业媒体采访、参加行业展会、行业协会交流时，不得提及企业未公开的技改成果、未上市产品规划、核心产能数据、利润率等涉密信息，发现1次扣15分。2.4.2公开言论管理：不得在朋友圈、行业社群、短视频平台评论区讨论企业涉密信息，包括但不限于新接大客户订单、产品良率提升数据、给特定客户的报价标准，发现1次扣8分。2.4.3涉密合同管理：与客户签订的独家供货协议、保密协议、底价供货合同等涉密合同需存放在带锁文件柜，不得随意放置在公共办公区域，发现1次扣商务对接人员3分；复制涉密合同未登记的扣2分，私自将涉密合同带出公司的扣10分。2.4.4泄密风险上报：遇到外部人员打探企业涉密信息，包括竞争对手假装客户、供应商打探产能、报价、工艺参数的，需第一时间上报保密考核小组，未及时上报的扣3分，主动向打探人员透露涉密信息的扣15分。第三章考核等级与奖惩规则3.1考核等级划分考核得分90分及以上为优秀，80-89分为良好，60-79分为合格，60分以下为不合格。3.2季度考核奖惩季度考核为优秀的员工，一次性发放500元保密专项奖金，优先获得年度优秀员工评选资格；季度考核为良好的，不奖不罚；季度考核为合格的，需在10个工作日内提交保密整改报告，由考核小组验收整改效果，整改不到位的扣发当月绩效的10%；季度考核为不合格的，扣发当月绩效的30%，需参加为期3天的保密专项待岗培训，培训考核合格后方可返岗，连续2个季度考核不合格的，予以降薪10%或解除劳动合同处理。3.3重大泄密追责出现故意泄露绝密级涉密信息、向竞争对手售卖核心涉密资产、私自复制涉密数据牟利等重大泄密行为的，直接解除劳动合同，按照实际损失金额向企业支付赔偿金，损失金额超过5万元的，企业有权移交司法机关追究刑事责任；因疏忽导致涉密信息泄露，造成企业损失10万元以上的，扣发全年绩效奖金，承担不低于损失金额10%的赔偿责任。3.4加分规则发现重大保密隐患及时上报，为企业避免损失10万元以上的，加15分，避免损失5-10万元的加10分，避免损失5万元以下的加5分；及时制止他人泄密行为的，加3-10分；对保密考核制度提出优化建议被采纳的，每条加2-5分；年度考核连续4个季度为优秀的，额外发放2000元年度保密专项奖金，增加5天带薪年假，优先获得岗位晋升资格。3.5管理层连带责任企业厂长、生产副总的保密考核与全企业泄密事件挂钩，年度内出现2起以上重大泄密事件的，年度考核直接评为不合格，扣发年度奖金的20%；部门年度内出现3起以上泄密事件的，部门主管年度考核不得评为良好及以上等级。第四章考核执行流程4.1检查与记录月度抽查由考核小组成员随机开展，检查时需留存照片、截图等佐证材料，检查结果当日告知当事人，当事人对扣分有异议的，可在3个工作日内向考核小组提交申诉材料，考核小组需在3个工作日内完成复核并给出答复。季度全量考核由考核小组对照考核指标逐项核查，汇总月度抽查得分、加减分情况，得出季度考核得分，在企业公告栏、内部办公群公示3个工作日，无异议的按照规则执行奖惩。4.2外包与访客考核劳务派遣、外包人员违反保密规定的，除扣罚对应对接企业员工的分数外，每次扣除外包服务商1000-5000元服务费，造成损失的由外包服务商全额承担；访客违反保密规定的，扣罚对应接待人员5-10分，造成损失的由接待人员与访客共同承担赔偿责任。4.3档案留存所有考核记录、佐证材料、奖惩执行记录需统一存档，留存期限不少于3年，以备追溯核查。第五章保障措施5.1经费保障企业每年计提不少于年营收0.1%的保密专项经费，专项用于保密培