工作文件分类加密存储办法

工作文件分类加密存储办法第一章总则第一条目的与依据为规范公司内部各类工作文件的管理，确保信息资产在存储、传输和使用过程中的保密性、完整性与可用性，防范数据泄露、篡改及丢失等安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国保守国家秘密法》及行业相关监管规定，结合公司业务发展实际情况，特制定本办法。本办法旨在建立一套科学、严谨、可落地的工作文件分类标准及加密存储机制，明确各级人员的文件管理责任，保障公司核心竞争力和商业利益。第二条适用范围本办法适用于公司总部、各分支机构及全资子公司内的所有部门与全体员工（包括正式员工、合同制员工、实习生及外包人员）。所有涉及公司经营、管理、技术、客户等信息的电子文件及纸质文件的数字化扫描件，其分类、定密、加密存储、访问权限及生命周期管理，均须严格遵守本办法规定。第三条管理原则工作文件分类加密存储管理遵循以下核心原则：（一）业务驱动原则：文件分类应紧密结合业务流程，确保分类标准符合业务实际操作需求，不阻碍业务效率。（二）知悉范围最小化原则：文件加密与权限分配应严格遵循“按需知悉”，仅授权给必须执行工作任务的人员访问。（三）全程加密原则：涉密文件在产生、传输、存储、备份及销毁的全生命周期中，均需采取相应的加密或保护措施。（四）责任到人原则：文件创建者、使用者及管理者均对文件安全负有直接责任，实行实名制操作与审计追踪。第四条职责划分（一）信息安全部：作为本办法的归口管理部门，负责制定和修订文件分类与加密技术标准，提供加密工具与技术支持，监督执行情况，并定期开展安全审计。（二）数据管理委员会：负责审定公司核心数据的分类级别，裁决跨部门的文件访问权限争议。（三）各部门负责人：是本部门文件管理的第一责任人，负责督促本部门员工正确分类和存储文件，审批本部门内部的文件访问申请。（四）全体员工：严格遵守本办法规定，正确使用加密存储工具，妥善保管个人账号与密钥，不得违规复制、传播或外发涉密文件。第二章工作文件分类体系与定义第五条分类维度工作文件根据其敏感程度、泄露后对公司造成的损害程度以及公开范围，划分为四个等级：公开级、内部级、机密级、绝密级。所有文件在创建或录入系统时，必须由创建者依据本办法标准进行初步定级，并由系统或部门负责人复核。第六条公开级文件定义与管理（一）定义：指可向社会公众、公司外部人员无条件公开，或一旦泄露不会对公司资产、声誉或运营造成任何损害的文件。（二）范围：包括但不限于公司对外宣传册、公开的产品说明书、已发布的年度社会责任报告、招聘广告、官方网站公开信息等。（三）管理要求：允许在公司内部网络及外部互联网上自由传输与存储，无需进行强制加密，但仍需遵守知识产权与版权法律法规，禁止恶意篡改。第七条内部级文件定义与管理（一）定义：指仅限公司内部员工在履行职务时知悉，泄露后可能对公司运营造成轻微干扰或不便，但不会造成实质性经济损失或法律风险的文件。（二）范围：包括一般性的行政通知、内部会议纪要（非涉密）、员工手册、通用操作流程、非敏感的项目进度通报、内部培训资料等。（三）管理要求：原则上禁止通过公司外部网络（如公共互联网、私人邮箱）传输，仅限在公司内部受控网络环境中存储。存储时建议采用系统默认的透明加密保护，防止被非法拷贝出公司环境后明文打开。第八条机密级文件定义与管理（一）定义：指公司重要的商业秘密或敏感信息，泄露后会对公司造成较大经济损失、导致业务被动或损害公司声誉的文件。（二）范围：包括财务报表（未公开）、客户名单与联系方式、技术文档与源代码、采购渠道与价格策略、尚未公开的投融资计划、员工薪酬信息、核心营销方案等。（三）管理要求：必须强制加密存储。此类文件仅限特定项目组或相关部门人员访问。严禁通过即时通讯工具、私人邮箱等非受控渠道传输。打印、导出、复制需经过严格审批。第九条绝密级文件定义与管理（一）定义：指公司核心商业秘密或最高级别敏感信息，泄露后将给公司带来灾难性后果，如导致公司丧失竞争优势、巨额经济损失、严重法律纠纷甚至生存危机的文件。（二）范围：包括核心算法与密钥、公司战略规划（未公开）、重大并购重组协议、未公开的IPO资料、底层数据库结构、顶级客户专属定制方案等。（四）管理要求：实行“专机专盘、双人双锁”管理。必须采用高强度加密算法进行存储，且文件内容在传输和展示过程中必须全程加密。访问人员需签署特别保密协议，操作过程实施全程审计日志记录，并定期进行安全审查。第十条文件分类标引规范所有电子文件在命名或存储时，应包含明确的分类标识。建议采用“[分类级别]-部门-项目-日期-版本号”的命名格式。例如，财务部2023年度预算表（机密）应命名为：[机密]-财务部-2024年度预算-20231025-V1.0.xlsx。系统应自动识别文件名中的标签或元数据，并自动应用相应的加密策略。第三章加密技术标准与密钥管理第十一条存储加密技术选型针对不同级别的文件，公司采用差异化的加密技术手段，确保安全性与效率的平衡。（一）透明加密技术：针对“内部级”和“机密级”文件，强制采用透明加密系统。文件在硬盘上以密文形式存储，授权用户在本地打开时自动解密，无感知使用；一旦文件被非法拷贝出公司环境（如通过U盘、邮件发送），文件将无法打开或显示为乱码。（二）容器加密与虚拟磁盘：针对“机密级”项目组，可建立加密虚拟磁盘或加密容器（如使用AES-256位算法）。所有存入该容器的文件自动加密，需挂载并输入密码才能访问。（三）非对称加密与数字签名：针对“绝密级”文件及关键管理指令，采用非对称加密算法（如RSA2048位或ECC）进行加密传输和数字签名，确保数据的不可抵赖性和完整性。第十二条加密算法与强度要求（一）对称加密算法：必须使用国家密码管理局认可的算法或国际通用高强度算法，如SM4、AES-256。禁止使用DES、RC4等已被证明不安全的弱算法。（二）哈希算法：用于文件完整性校验，必须使用SM3或SHA-256及以上标准。（三）密钥长度：对称加密密钥长度不得低于128位，建议使用256位；非对称加密密钥长度不得低于2048位。第十三条密钥全生命周期管理（一）密钥生成：密钥必须由专业的密钥管理系统（KMS）或硬件安全模块（HSM）生成，严禁使用随机数生成器或简单口令作为密钥。密钥生成过程应具备高随机性，避免可预测性。（二）密钥存储：密钥严禁与密文存储在同一物理位置或同一数据库表中。主密钥应存储在专用的硬件设备或离线介质中。工作密钥应由主密钥加密后存储。（三）密钥分发：密钥分发必须通过安全通道进行，严禁通过明文邮件、即时通讯工具传递。建议采用基于PKI体系的数字证书机制进行密钥交换。（四）密钥轮换：为降低密钥泄露风险，实行定期密钥轮换机制。机密级文件加密密钥轮换周期不超过一年，绝密级文件加密密钥轮换周期不超过半年。在发生疑似泄露事件或关键人员离职时，必须立即触发紧急密钥轮换。（五）密钥销毁：当文件被彻底销毁或密钥过期后，必须对密钥进行安全擦除，确保在物理介质上无法恢复，严禁简单的逻辑删除。第十四条个人身份鉴别与多因子认证访问加密文件的员工账号必须绑定强口令策略（长度不少于12位，包含大小写字母、数字及特殊符号），并启用多因子认证（MFA）。对于访问“机密级”及以上文件的请求，除账号密码外，还需结合动态令牌、生物特征（指纹、人脸）或手机短信验证码进行二次身份确认。第四章存储架构与目录规范第十五条集中存储策略公司实行文件集中存储策略，严禁将涉密文件分散存储在员工个人计算机本地硬盘（除系统强制加密区外）、私人移动硬盘或云网盘中。所有工作文件必须统一存储至公司指定的文件服务器、NAS（网络附属存储）或企业级云存储平台。第十六条目录结构设计规范为便于分类管理和权限控制，文件服务器目录结构应按照“部门-项目-密级”的逻辑进行层级划分。具体结构示例如下：/根目录/01_公开信息/02_内部共享/行政部/人力资源部/03_机密项目/研发中心/项目A（加密区）/项目B（加密区）/市场部/2024营销计划（加密区）/04_绝密档案/战略规划/并购重组第十七条权限继承与默认设置目录权限应遵循继承原则，子目录默认继承父目录的访问控制列表（ACL）。新建目录时，系统应默认设置为“创建者完全控制，同组用户只读，其他用户无权限”。对于“机密级”和“绝密级”目录，系统应默认禁止“Everyone”组有任何访问权限，仅授权特定安全组。第十八条版本控制与防篡改对于重要的制度文件、合同文本及代码文件，必须启用版本控制功能。系统应自动记录文件的每一次修改、保存操作，保存历史版本，并支持版本回滚。对于“绝密级”文件，应启用WORM（WriteOnceReadMany）技术，防止文件被意外或恶意删除、修改。第十九条存储介质安全管理（一）服务器存储：文件服务器必须部署在企业级数据中心，物理环境需具备门禁监控、消防及不间断电源保障。服务器硬盘应配置RAID冗余阵列，防止硬件故障导致数据丢失。（二）备份介质：存储加密文件的备份介质（如磁带、离线硬盘）必须进行加密处理，并实行异地存放。备份介质的运输需通过武装押运或专人专车，并办理严格的交接登记手续。（三）终端存储：员工笔记本电脑本地若需临时缓存涉密文件，必须开启全盘加密技术（如BitLocker、FileVault），确保设备丢失后数据无法被读取。第五章访问控制与权限分配第二十条访问控制模型公司采用基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）相结合的模型。根据员工的岗位、部门、级别以及项目归属，定义不同的角色（如“项目经理”、“财务专员”、“研发工程师”），并将文件访问权限赋予角色，员工通过获得角色从而获得权限。第二十一条权限审批流程（一）默认权限：员工仅拥有本部门“内部级”文件的读取权限及个人工作目录的读写权限。（二）跨部门访问：当员工需要访问其他部门“内部级”文件时，需提交申请，经本部门负责人及对方部门负责人审批后生效。（三）机密级访问：申请访问“机密级”文件，需填写《涉密文件访问申请表》，详细说明访问理由、时长及数据范围，经部门负责人审核、信息安全部评估、分管高管批准后，由系统管理员临时开通权限，权限到期自动回收。（四）绝密级访问：原则上禁止在线申请访问“绝密级”文件。确需访问的，须经公司CEO或数据管理委员会主任特别书面授权，并在信息安全部人员现场监督下进行阅办，阅办过程不得复制、拍照、打印。第二十二条临时授权与自动回收对于短期的项目协作或审计需求，系统支持设置临时权限。管理员在授权时必须设定生效时间与失效时间。一旦到达失效时间点，系统应立即自动切断该用户的访问通道，并发送邮件通知申请人与审批人。如需延期，必须重新发起审批流程。第二十三条会话控制与超时锁定为防止未锁屏终端被非法利用，文件管理系统及终端操作系统必须设置会话超时自动锁定功能。对于普通操作，超时时间设定为15分钟无操作自动锁定；对于正在查看“机密级”及以上文件的操作，超时时间设定为5分钟。重新进入需重新验证身份密码。第二十四条敏感操作二次确认针对高风险操作，系统应强制要求进行二次确认。包括但不限于：批量下载文件（超过10个或总大小超过100MB）、删除文件、修改文件权限、导出加密文件密钥等。系统应记录操作前后的文件状态快照，以便追溯。第六章文件传输与外发管理第二十五条内部传输安全在公司内部网络环境下传输文件，应使用加密协议（如HTTPS、SFTP、FTPS）。严禁使用明文传输协议（如HTTP、FTP、Telnet）。对于大文件传输，建议使用公司内部部署的加密大文件传输系统，传输过程中系统自动校验文件哈希值，确保传输完整性。第二十六条外部传输管控（一）传输渠道限制：严禁将公司内部文件上传至个人网盘、公共社交软件或非公司授权的云服务商。（二）邮件外发：通过邮件外发文件时，邮件系统必须自动扫描附件内容。若检测到包含“机密级”及以上关键词或标识，系统应自动拦截并发送告警至信息安全部。确需外发的，必须通过邮件加密功能发送，并设置接收方阅读密码和有效期。（三）物理外发：禁止使用未经公司登记的个人U盘、移动硬盘拷贝涉密文件。外发文件如需使用U盘，必须使用经过加密认证的专用U盘，且文件在U盘中必须以加密形式存储。第二十七条数据防泄漏（DLP）集成公司应在网络边界和终端部署数据防泄漏系统。DLP策略应与文件分类标签强关联。（一）网络DLP：监控流经网关的所有流量，一旦发现敏感数据（如身份证号、银行卡号、源代码、合同关键词）违规流出，立即阻断连接并记录日志。（二）终端DLP：监控员工终端的剪贴板、截屏、打印及USB端口操作。禁止通过剪贴板复制“机密级”文件内容到非授权应用程序（如个人微信、QQ）。第二十八条外部合作方文件交换与外部供应商、客户进行文件交换时，应使用安全的外部协作平台。该平台需支持：（一）文件上传自动病毒查杀。（二）基于链接的安全分享，可设置访问次数限制、下载权限限制（禁止打印、禁止保存）、有效期限制和水印显示。（三）所有外发文件的下载行为需记录访问者IP、设备指纹及操作时间。第七章备份、恢复与容灾机制第二十九条备份策略实施“3-2-1”备份原则：即至少保留3份数据副本，存储在2种不同的介质类型上，其中1份为异地备份。（一）全量备份：每周日凌晨进行一次全量备份，对备份文件进行高强度加密。（二）增量备份：每日工作结束后进行一次增量备份。（三）实时备份：对于核心数据库及“绝密级”文件存储区域，开启CDP（持续数据保护）或实时同步复制技术。第三十条备份加密备份文件必须独立于生产环境进行加密存储。备份系统的加密密钥应与生产系统的主密钥不同，且由独立的安全模块保管。备份数据在恢复到测试或开发环境时，必须进行敏感数据脱敏处理，防止开发测试环境泄露生产数据。第三十一条恢复演练信息安全部每季度组织一次文件恢复演练。随机抽取不同部门、不同级别的历史文件进行恢复操作，验证备份数据的可用性和完整性。演练结束后需出具恢复演练报告，对发现的问题（如恢复速度慢、数据校验错误）进行限期整改。第三十二条勒索病毒防护与应急恢复针对勒索病毒威胁，备份系统应部署“防篡改”或“WORM”存储池，确保备份副本一旦生成不可被修改或删除。一旦发生文件被感染事件，应优先切断网络，利用离线备份进行“干净”的数据恢复。恢复后的文件需进行全盘杀毒扫描，确保无残留恶意代码。第八章审计监控与违规处置第三十三条日志审计范围系统必须对以下全量操作行为进行日志记录，日志保存期限不少于6个月：（一）文件操作日志：创建、读取、修改、删除、重命名、移动、打印、下载、上传。（二）权限管理日志：授权申请、审批通过、权限变更、权限回收。（三）认证审计日志：登录成功、登录失败（含失败原因）、密码修改、密钥激活。（四）系统管理日志：加密策略变更、密钥轮换、备份执行、系统配置修改。第三十四条异常行为监测利用安全信息与事件管理系统（SIEM）对日志进行实时分析，重点监测以下异常行为模式：（一）时间异常：非工作时间（如深夜、凌晨、节假日）高频访问敏感文件。（二）频率异常：短时间内批量下载、导出大量文件，或连续多次访问不同密级的文件。（三）地点异常：同一账号在极短时间内从异地（如北京与上海）登录，或来自陌生IP地址的访问请求。（四）权限异常：普通账号尝试提权操作，或频繁访问非本职工作范围的敏感目录。第三十五条审计报告与定期回顾信息安全部每月应生成《文件安全审计报告》，报送公司管理