3-采购保密制度

3-采购保密制度第一章总则第一条目的与依据为规范公司采购活动中的保密行为，保护公司商业秘密及相关合法权益，确保采购工作的安全性与公正性，依据国家相关法律法规及公司内部管理规定，特制定本制度。第二条适用范围本制度适用于公司所有涉及采购活动的部门、人员以及参与公司采购项目的外部单位与个人。采购活动包括但不限于供应商选择、招标、询价、谈判、合同签订、订单执行、验收付款等各个环节。第三条基本原则采购保密工作遵循“谁主管、谁负责，谁参与、谁承担”、“最小化知悉范围”以及“全程受控”的原则。第二章保密范围与密级划分第四条保密信息范围采购活动中需要保密的信息主要包括：1.公司采购计划、预算金额、采购需求明细及技术参数（未公开前）；2.供应商的商业秘密，如报价单、成本构成、技术方案、专利技术、生产工艺、客户信息等；3.采购过程中的招标（询价）文件、标底、评标标准、评委名单、各投标方的投标文件（含技术和商务部分）；4.采购谈判策略、底线、内部授权权限及谈判过程中的敏感信息；5.未正式生效的采购合同（协议）及其附件内容；6.采购过程中形成的调查资料、评估报告、会议纪要（涉及敏感信息部分）；7.公司与供应商之间的非公开沟通记录、承诺及约定；8.其他与采购活动相关的、一旦泄露可能对公司或供应商造成不利影响的未公开信息。第五条密级划分根据信息的重要性和泄露可能造成的危害程度，采购保密信息分为以下三级：1.绝密级：指泄露后会给公司造成特别严重经济损失或严重影响公司核心竞争力的信息，如未公开的重大采购项目标底、核心技术参数的独家供应渠道等。2.机密级：指泄露后会给公司造成较大经济损失或影响公司正常经营的信息，如详细的采购预算、重要供应商的独家报价、关键谈判策略等。3.秘密级：指泄露后会给公司造成一定经济损失或不良影响的信息，如一般采购项目的供应商初步筛选名单、非核心的技术需求等。第三章保密管理第六条涉密信息的产生与标识1.采购相关涉密信息在产生时，信息产生部门或人员应根据本制度第四条、第五条的规定，初步判定其密级，并进行明确标识。2.涉密文件资料应在其封面或首页右上角标注密级，电子文档应在文件名中体现密级或设置相应权限标识。第七条涉密信息的传递1.传递涉密信息应通过公司内部安全渠道进行。绝密级、机密级信息原则上应采用加密方式或专人直接传递，严禁通过非加密互联网邮箱、即时通讯工具等传递。2.纸质涉密文件传递应履行登记签收手续。3.严禁将涉密信息泄露给无关人员或未经授权的外部单位。第八条涉密信息的使用与保管1.涉密信息的使用应严格限定在工作需要的范围内，知悉人员应采取必要措施防止信息泄露。2.涉密文件资料应存放在安全保密的场所或设备中，如带锁的文件柜、加密的电脑硬盘等。3.个人不得私自复制、摘抄、拍摄、录制涉密信息。确因工作需要复制的，须经授权并履行登记手续，复制件视同原件管理。4.工作中使用过的涉密纸质材料，不再需要时应及时销毁，销毁应采用碎纸机粉碎或其他确保信息无法复原的方式。第九条涉密信息的销毁1.废弃的涉密纸质文件、光盘、U盘等存储介质，必须由指定部门或人员统一回收，并按照规定程序进行销毁，确保信息无法恢复。2.涉及涉密信息的计算机、服务器等设备在报废或维修前，必须进行彻底的数据清除或物理销毁处理。第十条外部合作与信息披露1.在采购过程中，确需向供应商或其他外部单位披露的信息，应严格控制范围和内容，并确保对方承担相应的保密义务。必要时，应签订保密协议。2.公司员工在对外交流、接受采访或发表言论时，不得擅自披露采购涉密信息。第十一条会议与活动保密1.涉及采购涉密信息的会议，应选择具备保密条件的场所，控制参会人员范围，并明确保密要求。2.会议过程中产生的涉密文件、笔记等，应统一管理，会后及时清退或销毁。第十二条计算机及网络保密1.处理、存储采购涉密信息的计算机必须与互联网物理隔离或采取严格的安全隔离措施。2.严禁使用非公司指定的个人电脑、移动存储设备处理、存储采购涉密信息。3.定期对处理采购信息的计算机系统进行安全检查和病毒查杀。第四章责任与奖惩第十三条保密责任1.各部门负责人是本部门采购保密工作的第一责任人，负责本部门采购保密制度的落实与监督。2.所有接触采购涉密信息的人员，均对其知悉和管理的涉密信息负有保密责任，应严格遵守本制度及相关规定。第十四条教育与培训公司定期或不定期组织采购人员及相关人员进行保密教育和培训，增强保密意识和技能。第十五条奖励对在采购保密工作中做出突出贡献，有效防止泄密事件发生或挽回重大损失的部门或个人，公司将给予表彰或奖励。第十六条惩处对违反本制度规定，造成采购涉密信息泄露的，公司将视情节轻重，对相关责任人给予批评教育、经济