工程保密制度

工程保密制度一、总则（一）目的与依据为保障公司工程建设项目的顺利实施，维护公司核心竞争力与商业利益，防止因信息泄露造成不可挽回的损失，依据国家相关法律法规及公司内部管理要求，特制定本制度。本制度旨在构建一套系统、规范、可操作的保密管理体系，确保工程信息在产生、流转、使用及销毁的全生命周期内得到妥善保护。（二）适用范围本制度适用于公司所有工程建设项目（包括但不限于新建、改建、扩建项目）的策划、设计、施工、监理、验收及后期运维等各个阶段。公司全体员工，以及参与公司工程项目的外部合作单位（如设计方、施工方、监理方、供应商等）及其相关人员，均须严格遵守本制度的各项规定。（三）基本原则1.领导负责，全员参与：各级领导为本单位保密工作的第一责任人，需切实履行领导职责；全体人员均有保守公司工程秘密的义务和责任。2.分级管理，精准施策：根据工程信息的重要程度、泄露后可能造成的危害程度，对保密信息实行分级管理，采取相应的保密措施。3.预防为主，防治结合：保密工作应立足于预防，通过完善制度、加强教育、技术防范等多种手段，堵塞泄密漏洞，同时对发生的泄密事件及时处理。4.依法依规，奖惩分明：严格遵守国家保密法律法规，对在保密工作中做出突出贡献的单位和个人予以表彰奖励；对违反本制度造成泄密事件的，将严肃追究责任。二、保密范围与密级划分（一）保密范围界定公司工程保密信息主要包括但不限于以下内容：1.技术信息：项目前期的可行性研究报告、勘察数据、测绘成果；工程设计方案、初步设计、施工图设计文件（含电子版及纸质版）、设计变更洽商记录；关键技术参数、工艺标准、技术诀窍、专利技术及未公开的科研成果；工程所用特殊材料、设备的技术指标及供应商信息。2.经营信息：项目招投标文件（含标底、投标方案）、合同文本及附件（特别是涉及价格、付款方式、违约责任等条款）；成本预算、结算数据、盈利分析；重要的商业谈判策略与内部底价；客户名单、合作方信息及合作条件。3.管理信息：项目总体规划、进度计划、重要会议纪要；内部审批流程、决策文件；涉密人员名单、联系方式及背景资料；安全保卫方案、应急预案。4.其他信息：公司认定为需要保密的其他与工程项目相关的信息。（二）密级划分标准根据信息的敏感程度和保密要求，工程保密信息分为以下三级：1.绝密级：泄露后将对公司造成特别严重损害，可能导致项目失败、核心技术流失、重大经济损失或严重影响公司声誉的信息。例如，涉及公司核心竞争力的独创设计方案、未公开的重大技术突破、标底等。2.机密级：泄露后将对公司造成严重损害，可能导致项目成本增加、工期延误、市场竞争优势减弱的信息。例如，详细的施工图设计、关键设备采购合同、重要的技术参数等。3.秘密级：泄露后将对公司造成一定损害，可能影响项目正常进行或造成局部损失的信息。例如，一般性的施工组织设计、非核心的材料供应商信息、项目阶段性进展报告等。（三）密级标识与变更1.涉密信息载体（包括纸质文件、电子文档、存储介质等）均应在其显著位置标注相应的密级标识，如“绝密”、“机密”、“秘密”。2.密级的确定由产生该信息的部门负责人提出，报公司相关管理部门（如保密委员会或指定负责人）审核批准。3.随着时间推移或情况变化，涉密信息的密级可能发生变化。原确定密级的部门应定期对已确定密级的信息进行审查，根据实际情况提出升密、降密或解密的建议，按原审批程序报批后执行。三、保密管理（一）涉密人员管理1.界定与审查：公司将根据工作岗位的性质和职责，确定涉密人员范围。涉密人员上岗前须进行严格的背景审查，并签订《保密承诺书》。2.教育培训：涉密人员上岗前必须接受保密知识和技能培训，考核合格后方可上岗。公司将定期组织涉密人员进行保密再教育和提醒。3.离岗离职管理：涉密人员离岗或离职前，须办理涉密文件资料、涉密载体的清退手续，签订《离岗离职保密承诺书》，并根据密级情况确定脱密期，脱密期内仍需遵守保密义务。（二）涉密载体管理1.制作与分发：涉密文件、资料的制作应在指定的涉密计算机或设备上进行，份数需严格控制。分发时应履行登记、签收手续，确保有据可查。2.使用与保管：涉密载体应在符合保密要求的场所使用和保管。个人不得私自留存、复制、摘抄、销毁涉密载体。涉密文件资料应存放在保险柜或保密柜中。3.传递与携带：传递涉密载体应通过机要渠道或符合保密要求的方式进行，严禁通过普通邮寄、快递或互联网传输。确因工作需要携带涉密载体外出的，须经公司批准并采取严格的保密措施。4.销毁：销毁涉密载体必须使用公司指定的销毁设备或交由专业的保密销毁机构处理，确保信息无法恢复。严禁随意丢弃或作为废纸变卖。（三）涉密场所管理1.界定与标识：公司将根据需要划定专门的涉密工作场所（如保密室、涉密会议室），并设置明显的保密标识，未经许可，无关人员不得进入。2.出入管理：进入涉密场所须出示有效证件并履行登记手续。涉密场所内禁止带入或使用具有无线互联功能的个人电子设备（如手机、平板电脑等）。3.环境控制：涉密场所应具备良好的防盗、防火、防潮、防虫等条件。内部通信设备、办公自动化设备的使用应符合保密规定。（四）信息设备与网络管理1.涉密计算机管理：涉密计算机必须与互联网及其他公共信息网络物理隔离，严禁安装无线网卡、蓝牙等无线互联设备。其硬件配置、软件安装、维护维修均需由专人负责。2.非涉密计算机管理：非涉密计算机（包括个人办公电脑）严禁存储、处理、传输涉密信息。禁止使用非涉密计算机连接涉密存储介质。3.网络使用管理：严禁通过互联网邮箱、即时通讯工具（如微信、QQ等）、网盘等传输、存储涉密信息。公司内部办公网络应采取必要的安全保密技术措施。4.外部设备管理：U盘、移动硬盘、光盘等移动存储介质应严格区分涉密与非涉密，严禁交叉使用。涉密移动存储介质应专人专用，妥善保管。（五）对外活动管理1.信息披露审批：任何单位或个人在对外宣传、技术交流、学术研讨、商务谈判等活动中，如需披露与公司工程相关的信息，必须事先报公司相关部门审核批准，不得擅自披露。2.合作方保密要求：与外部合作单位签订合同时，应同时签订《保密协议》，明确双方的保密责任和义务。对合作方的保密工作进行必要的监督和检查。3.参观访问管理：未经批准，不得带领无关人员进入涉密场所或项目现场。确需参观的，须经公司批准并由专人陪同，严格限制活动范围，严禁拍照、录音、录像。四、保密教育与检查（一）保密教育公司将定期组织全体员工进行保密形势、法律法规、保密知识和本制度的教育培训，提高全员保密意识和防范能力。新员工入职培训必须包含保密教育内容。（二）保密检查1.日常检查：各部门应定期对本部门的保密工作情况进行自查自纠。公司保密管理部门将不定期对各部门及涉密岗位的保密工作进行抽查。2.专项检查：在重要节假日、重大活动前或根据工作需要，公司将组织开展保密专项检查，重点检查涉密载体管理、信息设备使用、涉密场所管理等关键环节。3.问题整改：对检查中发现的问题和隐患，相关部门应立即制定整改措施，明确责任人，限期整改，并将整改情况报公司保密管理部门备案。五、责任与奖惩（一）奖励对于在保密工作中认真履行职责，有效防止泄密事件发生，或在泄密事件发生后积极采取补救措施，避免或减少公司损失的单位和个人，公司将根据贡献大小给予通报表扬、物质奖励或晋升奖励。（二）责任追究1.对违反本制度，情节轻微，未造成泄密后果的，给予批评教育、责令检查、通报批评等处理。2.对违反本制度，造成一般泄密事件的，除赔偿公司相应损失外，将视情节给予警告、记过、降职等行政处分，并可附带经济处罚。3.对违反本制度，造成严重泄密事件，给公司造成重大经济损失或恶劣影响的，将予以开除处理，并依法追究其法律责任；构成犯罪的，移交司法机关处理。4.领导干部因失职、渎职导致