中央企业境外财务保密分类办法

中央企业境外财务保密分类办法一、总则（一）目的与依据为加强中央企业境外财务信息保密管理，维护国家经济安全和企业利益，根据《中华人民共和国保守国家秘密法》《中华人民共和国公司法》《中央企业境外投资监督管理办法》等法律法规，结合中央企业境外经营实际，制定本办法。（二）适用范围本办法适用于国务院国有资产监督管理委员会（以下简称国资委）履行出资人职责的中央企业及其各级境外全资、控股子企业（以下简称境外企业）。中央企业境外参股企业涉及财务保密事项的，参照本办法执行。（三）基本原则依法依规原则：严格遵守国家保密法律法规和相关国际公约，确保境外财务保密工作符合法律要求。分级分类原则：根据财务信息的重要程度、泄露风险等因素，对境外财务信息进行分级分类管理，明确保密责任和措施。最小化原则：严格控制境外财务保密信息的知悉范围，确保信息仅在必要的范围内流转和使用。动态管理原则：根据境外经营环境变化、企业业务发展等情况，及时调整财务保密信息的分类和保密措施。二、境外财务保密信息的分类（一）国家秘密类绝密级涉及国家核心经济利益、国家安全的境外重大投资项目的财务决策信息，如涉及国家战略资源开发、关键技术收购等项目的投资金额、融资方案、预期收益等核心数据。境外企业掌握的国家秘密级以上的财政资金使用情况，包括专项财政补贴的具体用途、分配方案等。与国家外交、国防等重大战略相关的境外财务信息，如为国家外交活动提供资金支持的具体安排、国防相关境外采购的财务数据等。机密级中央企业境外整体财务战略规划，包括未来3-5年境外投资布局、融资计划、利润分配策略等涉及企业全局发展的核心财务信息。境外企业重大资产重组、并购、破产清算等重大财务事项的详细方案和进展情况，如重组涉及的资产估值、交易价格、债务处理方式等。国家重要行业（如能源、通信、金融等）中央企业境外关键业务的财务数据，包括境外油气田的产量、成本、销售价格等核心运营数据，境外通信网络建设的投资规模、盈利预测等。秘密级中央企业境外年度财务预算、决算报告中涉及企业整体经营状况的关键数据，如境外营业收入、利润总额、资产负债率等核心指标。境外企业与重要合作伙伴（如境外政府机构、大型跨国企业）签订的涉及财务利益的合作协议主要条款，如合作项目的投资比例、收益分配方式、违约责任等。国家对中央企业境外经营的特殊财政支持政策的具体执行情况，如税收优惠的享受金额、财政贴息的具体计算方式等。（二）企业商业秘密类核心商业秘密境外企业的核心技术研发项目的财务投入信息，包括研发预算、资金使用进度、研发成果的预期收益评估等。境外企业的客户资源财务信息，如重要客户的采购金额、付款周期、信用额度等核心数据，以及为维护客户关系而投入的营销费用明细。境外企业的独特经营模式和盈利模式的财务支撑数据，如特定业务的成本控制方法、定价策略、利润增长点分析等。普通商业秘密境外企业日常经营中的财务管理制度和流程，如财务报销制度、资金审批流程、会计核算方法等，但不涉及核心商业秘密的部分。境外企业的一般性财务报表数据，如月度、季度的资产负债表、利润表、现金流量表等，但不包含涉及企业核心竞争力的关键指标。境外企业与普通供应商签订的采购合同中的财务条款，如采购价格、付款方式、交货周期等，但不涉及独家供应商或关键原材料采购的特殊条款。（三）内部敏感信息类高管薪酬信息境外企业高级管理人员的薪酬构成、具体金额、奖励机制等详细信息，包括基本工资、绩效奖金、股权激励等。境外企业高管薪酬的调整方案和审批流程，以及与同行业、同地区企业高管薪酬的对比分析数据。员工福利信息境外企业为员工提供的特殊福利政策，如高额商业保险、住房补贴、子女教育补贴等的具体标准和发放情况。境外企业员工福利的预算安排和资金使用情况，以及福利政策的调整计划。内部审计信息境外企业内部审计发现的重大财务问题和风险隐患，如财务造假、资金挪用、违规操作等问题的详细情况和整改方案。内部审计报告中涉及的企业内部控制缺陷和改进建议，以及相关责任人的处理情况。三、境外财务保密信息的密级确定与调整（一）密级确定国家秘密类中央企业境外财务信息涉及国家秘密的，应当按照国家保密法律法规的规定，由企业保密工作机构会同财务部门、业务部门等相关部门进行初步审核，报国家保密行政管理部门确定密级。对于涉及国家秘密的境外财务信息，应当在信息产生之日起10个工作日内完成密级确定工作，并标注相应的密级标识。企业商业秘密类和内部敏感信息类中央企业应当建立健全境外财务保密信息密级确定机制，由企业财务部门、保密工作机构、法律部门等相关部门组成密级确定小组，根据本办法规定的分类标准，对境外财务信息进行密级确定。密级确定小组应当在境外财务信息产生之日起5个工作日内完成密级确定工作，并在信息载体上标注相应的密级标识。对于电子信息，应当在信息属性中设置密级标识。（二）密级调整定期评估中央企业应当每年对境外财务保密信息的密级进行一次全面评估，根据评估结果及时调整密级。评估工作由企业保密工作机构会同财务部门、业务部门等相关部门共同开展。评估内容主要包括信息的重要程度、泄露风险、使用范围等因素的变化情况，以及国家法律法规、企业经营战略等外部环境的变化对信息密级的影响。动态调整当境外经营环境发生重大变化（如所在国家或地区政治局势动荡、法律法规调整等）、企业业务发生重大变革（如重大资产重组、业务转型等）或信息的重要程度发生显著变化时，应当及时对境外财务保密信息的密级进行调整。密级调整工作应当按照原密级确定的程序进行，调整结果应当及时通知相关部门和人员，并更新信息载体上的密级标识。四、境外财务保密信息的管理措施（一）信息生成环节加密处理对于国家秘密类和核心商业秘密类境外财务信息，在生成时应当采用符合国家保密标准的加密技术进行加密处理，确保信息在存储和传输过程中的安全性。电子文档应当设置复杂的访问密码，并采用加密存储介质进行存储；纸质文档应当加盖保密印章，并进行编号管理。标识标注在境外财务保密信息的载体上（包括电子文档和纸质文档），应当清晰标注密级、保密期限、知悉范围等信息。电子文档的标识应当设置在文档的显著位置，纸质文档的标识应当加盖在文档首页的右上角。对于涉及多个密级的复合信息，应当按照最高密级进行标注和管理。（二）信息存储环节物理存储国家秘密类境外财务信息应当存储在符合国家保密标准的保密柜、保密机房等物理存储设施中，严格控制存储场所的访问权限。存储场所应当配备防盗、防火、防潮、防电磁泄漏等安全设施。企业商业秘密类和内部敏感信息类境外财务信息，应当存储在企业内部专用的服务器或存储设备中，与互联网等公共网络进行物理隔离。电子存储境外财务保密信息的电子存储应当采用分布式存储和备份技术，确保信息的安全性和可用性。备份数据应当存储在不同的地理位置，并定期进行数据恢复测试。对电子存储的境外财务保密信息应当设置访问权限，采用身份认证、访问控制等技术手段，确保只有授权人员能够访问和使用信息。（三）信息传输环节内部传输境外财务保密信息在企业内部传输时，应当使用企业内部专用的保密通信网络，如加密的内部局域网、虚拟专用网络（VPN）等。严禁使用互联网、公共邮箱等非保密渠道传输保密信息。传输过程中应当对信息进行加密处理，并对传输行为进行记录和监控，确保信息传输的安全性和可追溯性。外部传输因业务需要向境外合作伙伴、监管机构等外部单位传输境外财务保密信息时，应当签订保密协议，明确双方的保密责任和义务。传输应当采用符合国家保密标准的加密通信方式，如加密传真、加密邮件等，并对传输过程进行全程监控和记录。对于涉及国家秘密的信息，应当按照国家有关规定办理审批手续。（四）信息使用环节知悉范围控制严格控制境外财务保密信息的知悉范围，根据信息的密级和工作需要，确定具体的知悉人员名单。知悉人员应当签订保密承诺书，明确保密责任。对于国家秘密类信息，知悉范围应当严格限定在经过批准的人员范围内；对于企业商业秘密类和内部敏感信息类信息，知悉范围应当限定在与工作直接相关的人员范围内。使用审批境外财务保密信息的使用应当经过严格的审批程序。知悉人员需要使用保密信息时，应当填写《境外财务保密信息使用审批表》，注明使用目的、使用范围、使用期限等内容，经相关负责人批准后方可使用。对于超出日常工作范围的特殊使用需求，应当报企业保密工作机构和财务部门共同审批。（五）信息销毁环节纸质文档销毁境外财务保密纸质文档的销毁应当采用粉碎、焚烧等不可逆的方式进行，确保信息无法恢复。销毁工作应当由专人负责，并进行全程监控和记录。销毁前应当对文档进行清点和登记，确保销毁的文档与登记清单一致。销毁记录应当保存至少3年。电子信息销毁境外财务保密电子信息的销毁应当采用符合国家保密标准的软件工具进行彻底删除，确保信息无法被恢复。对于存储过保密信息的电子存储介质，应当进行物理销毁或专业的消磁处理。电子信息销毁工作应当由企业信息技术部门和保密工作机构共同负责，并对销毁过程进行全程监控和记录。五、境外财务保密责任与监督（一）责任主体中央企业总部中央企业总部是境外财务保密工作的责任主体，应当建立健全境外财务保密管理制度，明确各部门的保密职责，统筹协调境外财务保密工作。企业主要负责人是境外财务保密工作的第一责任人，对企业境外财务保密工作负总责；分管财务工作的负责人是直接责任人，负责组织实施境外财务保密工作。境外企业境外企业应当严格执行中央企业总部制定的境外财务保密管理制度，建立本企业的财务保密管理体系，明确各级管理人员和员工的保密责任。境外企业主要负责人是本企业境外财务保密工作的第一责任人，负责本企业境外财务保密工作的组织实施和监督检查。相关部门和人员财务部门负责境外财务保密信息的生成、存储、使用等环节的日常管理工作，确保信息的安全性和准确性。保密工作机构负责境外财务保密工作的监督检查、密级确定与调整、保密宣传教育等工作。其他相关部门（如业务部门、法律部门、信息技术部门等）应当按照各自职责，配合做好境外财务保密工作。所有知悉境外财务保密信息的人员应当严格遵守保密规定，履行保密义务，严禁泄露保密信息。（二）监督检查内部监督中央企业应当建立健全境外财务保密内部监督机制，定期对境外财务保密工作进行检查和评估。检查内容包括保密制度的执行情况、保密措施的落实情况、保密责任的履行情况等。内部审计部门应当将境外财务保密工作纳入审计范围，定期开展专项审计，及时发现和纠正存在的问题。外部监督国资委应当加强对中央企业境外财务保密工作的监督检查，定期对企业境外财务保密管理制度的建立和执行情况进行评估。国家保密行政管理部门应当依法对中央企业境外财务保密工作进行监督检查，对违反国家保密法律法规的行为进行查处。（三）责任追究行政责任对于违反本办法规定，泄露境外财务保密信息的人员，视情节轻重，给予警告、记过、记大过、降级、撤职、开除等行政处分。对于因管理不善、措施不力导致境外财务保密信息泄露的部门和单位，应当追究相关负责人的行政责任。刑事责任对于违反国家保密法律法规，泄露国家秘密级以上境外财务信息，构成犯罪的，依法追究刑事责任。对于为境外机构、组织、人员窃取、刺探、收买、非法提供境外财务保密信息的，依法