保密工作管理制度

保密工作管理制度第一章总则第一条为规范公司保密管理工作，维护公司核心安全与利益，防范泄密风险，根据《中华人民共和国保守国家秘密法》《中华人民共和国反不正当竞争法》《中华人民共和国数据安全法》等法律法规，结合公司实际经营情况，制定本制度。第二条本制度适用于公司及所属分公司、子公司全体在职员工、劳务派遣人员、外包服务人员、临时聘用人员，以及进入公司涉密区域的合作方人员、访客、外部审计机构人员等所有接触或可能接触公司涉密信息的主体。第三条保密工作坚持“党管保密、依法管理、分级负责、全程管控、技防结合、失职追责”的原则，实行保密工作责任制，明确各层级保密责任，确保涉密信息“知悉不扩散、使用不越权、全程可追溯”。第四条公司所有人员均负有保守涉密信息的义务，不得以任何方式泄露知悉的涉密信息，有权对泄密行为进行劝阻、制止和举报。第二章保密管理机构及职责第五条公司设立保密工作领导小组，由公司党委书记、董事长任组长，总经理、分管保密工作的副总经理任副组长，各部门负责人为成员，作为公司保密工作的最高决策机构，主要职责包括：1.贯彻落实国家保密法律法规及上级单位保密工作要求，审定公司保密工作规划、年度工作计划及重大保密管理制度；2.统筹协调公司保密体系建设，审批保密工作经费预算，配备专职保密管理人员；3.审定公司涉密信息范围、密级划分标准，审批核心涉密信息的知悉范围调整；4.组织开展重大泄密事件的调查、处置及责任认定，研究决定保密工作奖惩事项；5.每季度召开一次保密工作专题会议，听取保密工作开展情况汇报，研究解决保密工作重大问题。第六条保密工作领导小组下设保密办公室，作为日常执行机构，配备3名以上专职保密管理人员，其中至少1名具备国家保密行政管理部门颁发的保密从业资格证书，主要职责包括：1.起草、修订公司保密管理制度、操作流程及应急预案，组织开展保密制度宣传、培训及执行情况监督检查；2.负责公司涉密信息的定密、变更、解密审核工作，建立涉密信息台账，动态更新涉密信息清单；3.统筹管理涉密载体（含纸质、电子、存储介质等）的制作、收发、传递、使用、复制、保存及销毁全流程；4.负责涉密人员的备案、审查、动态管理，组织开展保密教育培训、保密承诺签订及离岗保密审计；5.管理涉密信息系统、涉密办公设备的安全配置、运维及防护，定期开展保密技术检测；6.接收、核查保密举报线索，牵头开展一般泄密事件的调查处置，按要求向保密工作领导小组及属地保密行政管理部门上报泄密事件及处置情况；7.每年至少组织2次全公司范围的保密专项检查，形成检查报告上报保密工作领导小组。第七条各部门负责人为本部门保密工作第一责任人，主要职责包括：1.组织本部门员工学习、执行公司保密管理制度，落实保密工作要求；2.审核本部门产生的涉密信息定密申请，核实本部门涉密人员资质，严格控制本部门涉密信息知悉范围；3.定期排查本部门保密风险隐患，发现泄密线索第一时间向保密办公室报告；4.配合保密办公室开展保密检查及泄密事件调查，落实本部门保密问题整改要求。第八条各部门设置1名兼职保密联络员，负责本部门涉密载体的收发登记、日常保管、到期销毁申请，以及保密工作通知传达、日常保密提醒等工作，人员名单报保密办公室备案。第三章涉密信息范围及密级划分第九条公司涉密信息分为国家秘密、公司商业秘密两类，实行分级分类管理。第十条国家秘密是指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的信息，分为绝密、机密、秘密三个等级：1.绝密级国家秘密：是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害，包括公司承接的国家涉密项目核心技术参数、国防军工配套产品核心工艺、国家战略级专项合作方案等，知悉范围限定为项目核心负责人及经国家保密行政管理部门审核批准的人员；2.机密级国家秘密：是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害，包括国家涉密项目阶段性成果、未公开的政策调研数据、国防配套产品非核心技术指标等，知悉范围限定为项目参与人员及经保密工作领导小组审批的人员；3.秘密级国家秘密：是一般的国家秘密，泄露会使国家安全和利益遭受损害，包括国家涉密项目普通配套资料、公开前的行业监管涉密通知、参与政府涉密会议的相关材料等，知悉范围限定为工作必需的相关人员。第十一条公司商业秘密是指不为公众所知悉、具有商业价值并经公司采取保密措施的技术信息、经营信息及管理信息，分为核心商密、普通商密两个等级：1.核心商密：是对公司核心竞争力、经营效益具有决定性影响的商业秘密，泄露会使公司遭受重大经济损失、丧失核心市场竞争优势，包括但不限于：核心技术类：未公开的产品研发源代码、核心算法、专利申请前置技术文档、独有生产工艺参数、技术诀窍、关键试验数据、未发布的新产品研发方案及测试报告；经营决策类：公司未公开的中长期发展战略、重大并购重组方案、投融资计划、核心业务谈判底价、未公布的财务预决算数据、重大诉讼仲裁案件信息；客户资源类：核心客户的详细需求清单、未公开的合作协议内容、专属服务方案、客户非公开的业务数据；核心商密知悉范围原则上限定为部门负责人及以上层级人员，确需扩大知悉范围的，需经分管副总经理审批后报保密办公室备案。2.普通商密：是对公司正常经营具有重要影响的商业秘密，泄露会使公司遭受一定经济损失或经营被动，包括但不限于：一般技术类：非核心产品的技术文档、常规项目实施方案、通用测试报告、内部技术培训资料；经营管理类：未公开的人事任免方案、员工薪酬体系细节、内部绩效考核制度、尚未对外发布的招聘计划、一般合作项目的谈判预案、普通客户的常规业务往来信息、内部审计报告、非核心业务的财务明细数据；普通商密知悉范围限定为工作必需的本部门人员，跨部门知悉需经部门负责人审批后报保密办公室备案。第十二条涉密信息定密实行“谁产生、谁定密、谁负责”的原则，定密流程如下：1.信息产生部门经办人在信息形成后3个工作日内，对照涉密信息范围及密级划分标准，提出定密申请，明确信息密级、保密期限、知悉范围；2.部门负责人对定密申请进行初审，核实信息内容、密级合理性及知悉范围必要性；3.国家秘密及核心商密的定密申请报保密办公室审核后，由保密工作领导小组组长审批；普通商密的定密申请报保密办公室审批。4.经审批确定为涉密信息的，由保密办公室统一标注密级标识：国家秘密标注为“绝密★保密期限”“机密★保密期限”“秘密★保密期限”，商业秘密标注为“核心商密★保密期限”“普通商密★保密期限”，未标注密级标识的涉密信息不得对外传递或发布。第十三条保密期限根据信息的价值时效确定，国家秘密的保密期限按国家相关规定执行，核心商密保密期限一般为1-10年，普通商密保密期限一般为6个月-5年；保密期限届满的涉密信息自动解密，如需延长保密期限，由原产生部门提前30日重新履行定密审批程序。第十四条涉密信息内容发生变化、原密级不符合实际需要或公开后不会损害公司及国家利益的，由原产生部门及时提出密级变更或解密申请，按定密审批流程履行手续后，由保密办公室更新涉密信息台账并通知相关知悉人员。第四章涉密人员管理第十五条涉密人员是指因工作需要，经常接触、知悉、持有国家秘密或公司核心商密的人员，按接触涉密信息等级分为核心涉密人员、重要涉密人员、一般涉密人员三类：1.核心涉密人员：指接触、知悉绝密级国家秘密或公司核心商密的人员，包括公司高管、核心研发团队负责人、国家涉密项目负责人、财务总监、核心客户对接负责人等；2.重要涉密人员：指接触、知悉机密级国家秘密或较多普通商密的人员，包括研发部门核心技术人员、国家涉密项目参与人员、财务部门核心核算人员、核心业务部门骨干员工等；3.一般涉密人员：指接触、知悉秘密级国家秘密或少量普通商密的人员，包括普通行政人员、人事专员、非核心业务部门员工等。第十六条涉密人员上岗前需履行保密审查程序，由所在部门提出申请，人力资源部门配合开展背景调查，核实无违法犯罪记录、无境外直系亲属（特殊岗位需满足）、无不良诚信记录后，报保密办公室审核，经保密工作领导小组审批后方可上岗。第十七条涉密人员上岗前需参加不少于8学时的保密专项培训，考核合格后签订《保密承诺书》，明确保密义务、违约责任及脱密期要求，《保密承诺书》一式三份，由员工本人、所在部门、保密办公室各留存一份。第十八条涉密人员实行分类动态管理，核心涉密人员每年至少参加2次保密培训，重要涉密人员每年至少参加1次保密培训，培训内容包括国家保密法律法规、公司保密制度、保密案例警示、保密防护技能等，培训考核成绩纳入员工年度绩效考核，考核不合格的暂停涉密岗位工作，补考合格后方可返岗。第十九条涉密人员不得在境外社交媒体平台发布任何与工作相关的信息，不得私自接受境外机构、组织的采访或调研，不得私自加入境外非政府组织，确因工作需要参加境外相关活动的，需提前15个工作日报保密办公室审核，经保密工作领导小组组长审批后方可参加，返回后3个工作日内将活动相关情况书面报保密办公室备案。第二十条涉密人员在岗期间发生以下情形的，需及时调离涉密岗位：1.拟申请境外永久居留权或移民的；2.配偶、子女移居境外且无正当理由的；3.存在重大债务纠纷、涉赌涉毒等不良行为的；4.多次违反保密管理制度、存在泄密风险的；5.其他不适合继续在涉密岗位工作的情形。第二十一条涉密人员离岗（含辞职、辞退、退休、岗位调整等）实行脱密期管理，脱密期自离岗之日起计算：核心涉密人员脱密期为2-3年，重要涉密人员脱密期为1-2年，一般涉密人员脱密期为6个月-1年。第二十二条涉密人员离岗需履行以下手续：1.清退所有持有的涉密载体，包括纸质文件、电子存储介质、涉密办公设备、涉密项目资料等，由所在部门兼职保密联络员核对无误后签字确认，报保密办公室备案；2.签订《离岗保密承诺书》，明确脱密期内的保密义务，不得在脱密期内到与公司有竞争关系的企业任职，不得私自披露、使用公司涉密信息；3.保密办公室联合人力资源部门开展离岗保密审计，核实无涉密信息遗漏、无泄密风险后，方可办理后续离岗手续。第二十三条脱密期内，保密办公室每半年对涉密人员进行一次回访，了解其工作单位变动情况及保密义务履行情况，发现违反保密义务的，及时采取法律手段追究责任。第五章涉密载体管理第二十四条涉密载体指以文字、数据、符号、图形、图像、声音等方式记载涉密信息的各类载体，包括纸质载体（文件、报告、图纸、合同、档案等）、电子载体（存储涉密信息的U盘、移动硬盘、光盘、服务器、计算机、手机等）、实物载体（记载涉密信息的样品、产品样机、工艺模具等）。第二十五条涉密载体的制作管理：1.制作涉密载体需经部门负责人审批，国家秘密及核心商密载体制作需报保密办公室备案；2.纸质涉密载体原则上在公司内部打印室制作，如需委托外部单位制作的，需选择具备保密资质的单位，签订《保密协议》，安排专人全程监印，制作完成后及时销毁残次品，不得遗留涉密信息；3.电子涉密载体制作需在涉密计算机上完成，不得在非涉密计算机、互联网设备上存储、处理涉密信息，制作完成后及时标注密级标识，存储到涉密存储介质中。第二十六条涉密载体的收发管理：1.收发涉密载体需履行登记手续，由保密办公室或部门兼职保密联络员统一收发，详细登记涉密载体名称、密级、编号、份数、收发日期、收发人签字等信息，建立收发台账，永久留存；2.接收外部单位发来的涉密载体，需第一时间核对密级、份数，确认无误后登记入账，按知悉范围传递，不得私自扩大知悉范围；3.向外单位传递涉密载体，需经部门负责人审批，国家秘密及核心商密载体传递需报保密工作领导小组审批，通过机要交通、保密机要通道或专人派送方式传递，不得通过普通快递、互联网邮箱、即时通讯工具传递。第二十七条涉密载体的使用管理：1.阅读、使用涉密载体需在符合保密要求的办公场所进行，不得在公共场所、私人场所阅读涉密载体，不得私自携带涉密载体外出，确因工作需要携带的，需经部门负责人审批，核心涉密载体外出需报保密办公室备案，由2名以上工作人员共同携带，采取必要的防护措施；2.复制涉密载体需履行审批手续，秘密级、普通商密载体复制由部门负责人审批，机密级、核心商密载体复制由保密办公室审批，绝密级载体原则上不得复制，确需复制的需经原定密单位审批；复制的涉密载体需标注“复制件”字样及编号，按原密级管理，复制份数严格限定在工作必需范围内，不得多复制留存；3.涉密载体仅限知悉范围内人员使用，知悉范围外人员确需使用的，需经涉密载体产生部门负责人审批，涉及核心商密及国家秘密的需报保密办公室审批，办理借阅登记手续，使用后及时归还，不得私自转借他人。第二十八条涉密载体的保存管理：1.纸质涉密载体需存放在密码文件柜中，核心涉密载体需存放在保密室的保险柜中，由专人负责管理，定期清点核对，做到账实相符；2.电子涉密载体需存储在涉密计算机、涉密存储介质中，不得与非涉密存储介质交叉使用，涉密存储介质不得接入非涉密计算机、互联网设备；3.实物涉密载体需存放在符合安全要求的仓库或实验室中，由专人看管，出入库履行登记手续，不得私自带出存放区域。第二十九条涉密载体的销毁管理：1.涉密载体需定期清理，对超过保密期限、无保存价值的涉密载体，由所在部门兼职保密联络员统一收集，填写《涉密载体销毁申请表》，报保密办公室审核后统一销毁；2.纸质涉密载体销毁需采用碎纸机粉碎或送具备保密资质的销毁单位集中销毁，不得当作普通废品出售，销毁时由2名以上工作人员现场监销，确保信息无法还原；3.电子涉密载体销毁需采用消磁、物理粉碎、专业数据擦除等方式，确保涉密信息彻底删除，不得通过普通删除、格式化等方式销毁，销毁后形成销毁记录，永久留存；4.任何部门及个人不得私自销毁涉密载体，不得将涉密载体丢弃、赠予或出售给外部单位及个人。第六章涉密信息系统及办公设备管理第三十条涉密信息系统是指存储、处理、传输国家秘密及公司商业秘密的信息系统，实行分级保护，根据系统存储信息的最高密级，按国家相关要求落实安全防护措施，经保密行政管理部门检测合格后方可投入使用。第三十一条涉密计算机管理：1.涉密计算机按存储信息密级标注标识，实行“一台一档”管理，登记计算机编号、使用人、配置信息、密级、使用范围等；2.涉密计算机必须设置开机密码、屏幕保护密码，密码长度不少于12位，包含数字、字母、特殊字符，每90天更换一次，核心涉密计算机需采用指纹、人脸等生物识别认证方式；3.涉密计算机严禁接入互联网及其他公共信息网络，严禁使用无线网卡、无线鼠标、无线键盘等无线设备，严禁在涉密计算机上安装、运行与工作无关的软件；4.涉密计算机不得私自拆装、更换硬件，如需维修，需报保密办公室审批，由公司指定的具备保密资质的单位维修，维修时安排专人现场监修，严禁维修人员读取、复制涉密信息，确需送外维修的，需拆除存储部件后方可送出。第三十二条非涉密办公设备管理：1.非涉密计算机、办公系统不得存储、处理、传输任何涉密信息，保密办公室每季度对非涉密办公设备进行一次涉密信息检测，发现违规存储涉密信息的，追究使用人及部门负责人责任；2.公司配备的工作手机不得存储核心商密及国家秘密信息，不得通过微信、QQ、抖音等互联网应用传输、讨论涉密信息；3.普通打印、复印设备不得打印、复印国家秘密及核心商密载体，如需打印的需使用涉密打印设备，涉密打印设备由保密办公室统一管理，打印记录留存不少于6个月。第三十三条涉密会议及活动的保密管理：1.举办涉密会议、活动需提前制定保密方案，明确参会人员范围，报保密办公室审核，涉及国家秘密的会议需报属地保密行政管理部门备案；2.涉密会议原则上在公司内部涉密会议室举办，会场禁止带入手机、智能手表、录音笔等电子设备，会场入口设置手机存放柜及信号屏蔽设备，安排专人负责参会人员签到及电子设备寄存；3.涉密会议发放的涉密材料需标注密级、编号，参会人员签字领取，会议结束后统一收回，不得私自留存；会议内容仅限参会人员知悉，不得私自记录、传播会议涉密内容。第三十四条对外信息发布的保密管理：1.公司对外发布的所有信息，包括官网内容、公众号文章、新闻通稿、对外宣传材料、招聘信息、对外报送的各类报告等，发布前需履行保密审查程序，由信息产生部门负责人初审，报保密办公室审核通过后方可发布；2.员工个人对外发表论文、著作、参加公开演讲、接受媒体采访等，涉及公司业务、技术内容的，需提前将相关材料报部门负责人审核，报保密办公室备案，不得涉及任何涉密信息；3.严禁在公司内部论坛、工作群中发布、讨论涉密信息，工作群管理员负责定期清理群内违规信息，发现涉密信息及时撤回并向保密办公室报告。第七章保密检查及泄密事件处置第三十五条保密办公室建立常态化保密检查机制，每月对各部门涉密载体管理、涉密计算机使用情况进行抽查，每季度开展一次全覆盖专项检查，每年委托第三方专业保密机构开展一次保密技术检测，形成检查记录及整改通知书，督促相关部门限期整改。第三十六条公司设立保密举报电话、举报邮箱，鼓励员工举报泄密行为，对举报线索保密办公室在3个工作日内启动核查，经查实的举报给予举报人500-5000元的奖励。第三十七条泄密事件是指违反保密法律法规及公司制度，导致涉密信息被不应知悉的人员知悉，或超出限定的接触范围，且不能证明未被不应知悉者知悉的事件，按涉密信息等级及造成的损失分为一般泄密事件、较大泄密事件、重大泄密事件：1.一般泄密事件：指泄露普通商密，未造成重大经济损失及不良影响的；2.较大泄密事件：指泄露核心商密或秘密级国家秘密，造成公司经济损失100万元以下或对国家利益造成一定损害的；3.重大泄密事件：指泄露机密级及以上国家秘密，或核心商密泄露造成公司经济损失100万元以上、严重影响公司市场竞争力，或对国家利益造成严重损害的。第三十八条发现泄密事件后，知悉人员需第一时间向保密办公室报告，说明泄密信息内容、泄露范围、可能造成的影响，不得隐瞒、迟报。保密办公室接到报告后立即启动《泄密事件应急预案》，采取以下处置措施：1.第一时间采取技术手段切断泄露渠道，对已泄露的信息采取删除、撤回、限制传播等措施，尽可能缩小知悉范围；2.