资产管理公司保密管理制度

资产管理公司保密管理制度一、总则1.1制定目的为全面规范公司保密管理工作，健全保密管控体系，压实全员保密工作责任，杜绝企业经营信息、业务数据、项目资料、内部决策内容外泄风险。针对资产管理行业业务涉密性强、合作信息敏感、经营数据专属度高的行业特点，解决日常运营中保密边界模糊、涉密管理松散、人员操作不规范、资料保管随意、外发审核不严等管理问题，通过明确涉密范围、细化管控流程、规范操作标准、建立考核追责机制，全方位筑牢公司保密安全防线，保障企业经营安全、业务安全、数据安全，维护公司核心权益与市场公信力，结合行业合规要求及公司运营实际，特制定本制度。1.2适用范围本制度适用于公司总部所有职能部门、业务部门，覆盖全体在岗员工、试用期员工、临时工作人员、外包驻场人员及所有接触公司涉密资料、涉密数据、内部信息的外部合作人员。制度管控范围包含公司经营决策、投融资项目、资产处置信息、合作客户资料、财务经营数据、内部制度文稿、会议纪要、风控审计资料、未公开业务规划等全部涉密内容，涵盖涉密信息的采集、存储、使用、传输、外发、归档、销毁、离岗交接全生命周期管理，公司所有涉密相关工作均遵照本制度执行。1.3管理原则1.3.1全员涉密、人人负责原则。保密管理无岗位例外、无人员豁免，所有接触公司内部信息的人员均承担对应保密责任，严格落实岗位保密义务，杜绝无关人员随意接触涉密信息。1.3.2分级管控、精准施策原则。根据信息涉密等级实行差异化管控，区分普通内部信息、一般涉密信息、核心涉密信息，对应匹配不同保管标准、审批流程、外发权限，避免管控一刀切或管控疏漏。1.3.3全程留痕、可溯可查原则。涉密信息的查阅、拷贝、外发、传输、借阅、销毁等所有操作均需履行审批手续，留存操作记录及审批痕迹，实现保密工作全流程溯源管控。1.3.4预防为主、防治结合原则。以事前规范管控、事中严格监督、事后追责整改为核心，常态化开展保密排查与警示教育，提前规避泄密风险，对违规行为即时处置、闭环整改。1.4涉密信息等级划分1.4.1核心涉密信息。特指直接关联公司核心经营利益、未对外公开的关键信息，包含重大投融资规划、重点资产处置方案、核心合作谈判细节、内部风控审计结论、未公示经营财报、重大决策会议纪要等，该类信息严禁私自查阅、拷贝、外传。1.4.2一般涉密信息。特指部门内部专属、不宜对外公开的常规业务信息，包含部门未落地工作方案、项目阶段性进度资料、常规业务台账、内部沟通文件、待审批制度文稿等，仅限内部工作使用，禁止对外传播及随意公开。1.4.3内部公开信息。特指公司内部全员可查阅、仅限企业内部流通的常规通知、已落地制度、通用工作指引等基础信息，不对外公开，仅限公司内部办公使用。二、管理职责与流程2.1岗位职责划分2.1.1行政部（归口管理部门）行政部为公司保密工作唯一归口管理部门，全面负责保密制度落地、涉密等级界定、管控标准制定、日常监督排查、培训宣贯及违规追责初审工作。主要负责统筹搭建公司保密管理体系，明确各岗位涉密权限及管控细则；定期开展办公区域、电子资料、纸质档案保密专项排查，及时整改保密漏洞；负责涉密资料外发、借阅、销毁的流程审批与痕迹留存；建立保密管理台账，登记涉密操作记录、违规问题、整改情况；组织全员保密培训及警示教育工作，常态化强化全员保密意识；对接管理层落实保密考核与追责工作。2.1.2各部门负责人各部门负责人为本部门保密工作第一责任人，全面管控本部门涉密资料、涉密设备、员工保密行为。负责梳理部门涉密清单，明确岗位涉密权限，严禁岗位超权限查阅涉密信息；日常监督部门员工办公操作，规范纸质资料存放、电子文件保管、对外沟通话术；及时排查部门内部保密隐患，对违规操作即时制止、整改报备；配合行政部完成保密排查、台账登记、问题复盘工作，保障部门保密工作零漏洞。2.1.3全体在岗员工所有员工为个人岗位保密工作直接责任人，严格遵守公司保密制度，严格按照权限查阅、使用涉密信息；妥善保管个人经手、接触的涉密文件、数据资料、工作台账，不私自留存、拷贝、转发涉密内容；办公过程中规范操作电脑、手机、存储设备，杜绝涉密信息外泄；发现泄密隐患、违规操作、信息泄露问题第一时间上报部门负责人及归口部门，及时止损处置。2.1.4财务部、风控部财务部负责财务涉密数据、收支台账、财报资料的专项保密管控，严格规范财务资料查阅、外发、存档流程，杜绝经营财务数据泄露。风控部负责监督公司保密合规性，排查制度漏洞、流程隐患，对泄密风险、违规保密行为开展合规核查，协助归口部门完成重大保密问题的处置与复盘工作。2.2涉密日常管控规范2.2.1纸质资料管控。所有涉密纸质文件、项目资料、会议文件、审批文稿需分类存放于专属文件柜，做到随用随取、用完归位、及时锁闭，禁止随意摆放桌面、随意堆放、私自带离办公区域。涉密资料传阅仅限工作必要人员，禁止跨岗位、跨部门随意传阅，作废涉密纸质资料不得随意丢弃，需统一收集、集中销毁。2.2.2电子资料管控。涉密电子文件、业务数据、内部台账需统一存储于公司指定办公设备，禁止私自保存至个人手机、私人电脑、网盘、U盘等私人存储设备。办公电脑设置专属登录密码，离开工位即时锁屏，禁止他人随意操作个人办公设备。涉密文件命名规范、分类归档，禁止随意转发、群发、外链分享涉密电子资料。2.2.3办公场景管控。办公区域禁止私自拍摄办公资料、办公场景照片视频，禁止在公共场合、社交软件、私人聊天中谈论公司涉密业务、内部决策、未公开信息。外来访客、合作人员进入办公区域需专人陪同，严禁无关人员随意进入办公工位、档案存放区域、涉密办公场地。2.2.4对外沟通管控。员工对外对接业务、洽谈合作、接受咨询时，严格把控沟通口径，仅对外公开已公示的常规信息，对未公开项目、内部数据、决策内容、风控问题一律不予透露，杜绝无心泄密、话术超标等问题。2.3涉密操作审批流程2.3.1涉密资料借阅审批。员工因工作需要借阅跨部门涉密资料、核心涉密文件时，需提前向行政部提交书面借阅申请，注明借阅事由、借阅资料名称、借阅时长、使用用途，经部门负责人及归口部门审批通过后方可借阅，借阅期满当日及时归还，不得延期留存、私自复制。2.3.2涉密资料外发审批。因业务对接需要对外发送内部资料、业务数据的，必须提交外发审批申请，明确外发内容、接收对象、外发用途，经部门负责人、行政部逐级审批通过后，方可合规外发，禁止先外发后补流程、无审批私自外发。2.3.3涉密资料销毁审批。过期作废、无留存价值的涉密纸质及电子资料，需统一上报行政部，提交销毁申请，经审批后由归口部门统一集中销毁，留存销毁记录，个人不得私自销毁、随意丢弃涉密资料。2.4离岗保密交接流程2.4.1日常离岗管控。员工短时离岗、下班离岗时，需整理桌面涉密资料、关闭办公设备、锁定文件柜、锁屏办公电脑，杜绝涉密资料裸露在外、设备未锁屏导致的信息泄露问题。2.4.2岗位调整交接。员工岗位调动、岗位轮换时，需完整交接所有经手涉密资料、电子文件、台账数据、存储资料，逐一核对交接清单，双方签字确认，部门负责人及行政部全程监督，确保涉密资料无遗漏、无留存、无外泄。2.4.3离职保密交接。员工离职时，必须全部清空个人留存的公司涉密资料、文件、数据，交还所有涉密载体，完成全套保密交接手续，签署离职保密承诺书。交接未完成、手续未办结的，不予办理离职终审流程，离职人员永久遵守公司保密义务，不得泄露在职期间接触的所有涉密信息。2.5泄密应急处置流程员工一旦发现涉密资料丢失、信息外泄、违规传播、私自拷贝等泄密隐患或泄密事件，需在当日第一时间逐级上报部门负责人及行政部，不得隐瞒、拖延、瞒报。行政部接到上报后，立即开展隐患排查、信息拦截、止损处置，核查泄密范围、影响程度、涉事人员，同步留存证据，根据泄密等级开展整改复盘及追责工作，最大限度降低公司损失。2.6保密管理禁止事项严禁私自查阅、拷贝、拍摄、传播本人岗位职责以外的涉密信息；严禁通过微信、QQ、网盘、邮箱等私人渠道传输、存储、分享公司涉密资料；严禁带离涉密文件、台账数据、内部资料出办公区域；严禁对外泄露公司未公开经营决策、项目信息、财务数据、风控结论；严禁外来人员未经查阅审批私自翻阅、拍摄、留存内部资料；严禁隐瞒泄密隐患、瞒报泄密事件、拒不配合保密排查工作。三、监督考核3.1监督检查机制行政部建立常态化保密监督检查机制，实行日常抽查、月度排查、季度复盘的管控模式。日常随机抽查员工办公保密操作、资料存放、设备使用情况；每月开展全覆盖保密专项排查，重点核查涉密资料保管、外发审批、离岗交接、电子资料管控情况，排查各类泄密隐患；每季度汇总保密管理整体情况，梳理高频违规问题，优化管控流程与执行标准。风控部同步开展合规监督，对重大保密风险、违规问题专项核查，保障保密制度严格落地。3.2正向激励标准部门全年保密工作零违规、零隐患、零泄密，全员严格遵守保密规范的，给予部门年度行政考核加分；日常主动排查、及时上报保密隐患，有效规避泄密风险的员工，给予月度绩效加分及通报表扬；在重大涉密工作、重点项目保密管控中履职到位、成效突出的人员，优先纳入年度评优及晋升范围。3.3违规分级处置标准3.3.1轻度违规。出现办公桌面涉密资料未收纳、离岗未锁屏、文件未及时归档等轻微不规范行为，未造成信息泄露及风险隐患的，由行政部口头警示，责令当场整改，记录纳入日常考核台账。3.3.2中度违规。出现私自轻微传阅涉密资料、无规范存放涉密文件、普通内部信息违规传播、未按要求完成保密交接等行为，未造成公司损失及外部影响的，予以公司内部书面通报批评，扣除经办人当月绩效分值，部门负责人承担连带管理责任。3.3.3重度违规。出现私自拷贝、私自外发一般涉密资料、违规使用私人设备存储内部文件、多次出现保密违规且整改不到位等行为，造成轻微泄密隐患、影响部门保密管理秩序的，予以行政过错记录，扣除经办人季度绩效，责令提交书面整改检讨并开展专项复盘。3.3.4重大违规。出现泄露公司核心涉密信息、私自外传重点项目及经营数据、刻意规避保密审批、恶意传播内部涉密资料等行为，造成公司经营风险、品牌影响、经济损失的，扣除当事人全年绩效，视情节开展岗位约谈、岗位调整，情节严重的依法依规追究相关责任。3.4考核结果应用保密管理考核结果纳入员工月度、年度综合绩效考核及部门评优体系，直接关联绩效奖金、评优评先、岗位晋升。个人年度累计两次中度违规或一次重度违规的，取消当年评优晋升资格；部门年度保密违规问题频发、隐患整改不到位的，取消部门年度优秀集体评选资格，同步扣除部门负责人年度绩效分值。四、附则4.1制度培训宣贯本制度正式印发后五个工作日内，行政部组织全体员工开展专项保密培训，详细讲解涉密等级划分、日常管控标准、审批流程、应急处置方法及考核追责条款，完整留存培训签到及培训资料。新员工入职岗前培训必须包含本制度学习内容，考核合格、签署保密承诺书后方可上岗履职。行政部每半年结合行业保密规范及公司实操问题，开展一次警示教育及制度复盘培训，持续强化全员保密履职能力。4.2制度修订流程本制度根据国家保密法律法规、行业监管要求、公司业务发展及保密管理实操需求适时修订。制度修订由行政部发起，收集各部门实操痛点与优化建议，拟定修订草案，经风控部合规审核、分管领导及总经理审批通过后，印发新版制度，旧版制度同步废止，修订完