文件删除销毁细则

文件删除销毁细则我在单位负责保密和行政档案管理快十年了，这些年见过太多因为文件销毁不规范捅出来的娄子：小到内部工资信息泄露引发员工矛盾，大到商业机密外流让单位蒙受数百万元损失，还有个人信息被倒卖惹来一堆诈骗骚扰，吃过亏才明白，文件删除销毁从来不是“扔了删了就行”的小事，是直接关系信息安全的核心环节。为了规范全单位所有类型文件的删除销毁流程，明确各环节责任，守住安全底线，也保护每一位经手文件的同事，结合实际工作情况制定本可落地执行的细则，供所有部门参照执行。1总则1.1制定目的本细则的核心目的，一是规范从梳理到收尾全流程的操作标准，避免因处理不当导致敏感信息泄露、商业机密流失、个人隐私外泄等问题；二是明确各环节经办人的责任边界，做到出问题可追溯，无问题留安心；三是兼顾安全和效率，既不放松涉密文件的管控，也不给大家处理日常废纸烂文件添不必要的麻烦。说句掏心窝子的话，这些条条框框真不是为了卡大家，都是之前踩坑踩出来的经验，能帮大家躲开没必要的祸。1.2适用范围本细则适用于单位所有部门、所有岗位工作人员，处理各类待销毁文件的全流程。不管是日常办公产生的作废纸质文件，系统里淘汰的电子文件，还是员工使用单位存储设备产生的待删除敏感文件，哪怕是离职员工交接出来的待销毁文件，都要按本细则执行，没有例外。1.3基本原则第一坚持“先审批后销毁，无审批不处理”，绝对不允许图省事先销毁再补手续；第二坚持“按密级选方式，不省该花的功夫”，什么等级的文件用什么等级的处理方式，不能拿普通文件的流程对付涉密文件；第三坚持“全程可追溯，不留糊涂账”，每一个环节都要有记录，任何时候查都能说清来龙去脉；第四坚持“安全优先，兼顾灵活”，普通不涉及敏感信息的废纸，我们简化流程，不会让大家天天填审批表耽误功夫。做好基础规则明确后，接下来就是销毁流程的第一步，也就是前期准备工作，这一步没做好，后面再规范也容易出问题。2文件销毁前的准备工作2.1待销毁文件的梳理分类所有需要销毁的文件，首先由产生或保管文件的部门安排专人梳理，绝对不能一股脑打包就往销毁处送，必须先挑拣分类。第一步要把还在保管有效期、还有使用需求的文件挑出来，我之前就碰到过部门新来的小姑娘整理档案，把刚归档两年的项目合同混进了待销毁堆，亏得审批环节查了出来，不然真的哭都没地方哭。分类完成后，所有待销毁文件要造册登记，登记清楚文件类别、名称、数量、产生部门、密级，经办人签字确认就行，如果是批量零散的作废办公废纸，直接登记成“某部门某时段作废非涉密办公废纸，共计多少公斤”就可以，不用每张都登记，灵活处理不搞形式主义。2.2待销毁文件的涉密等级判定很多同事都有误区，觉得只有印了“机密”“绝密”字样的才是涉密文件，其实不对。我们日常接触的很多文件都属于敏感涉密范畴：未公开的项目投标文件、内部的薪酬调整方案、所有涉及客户和合作方隐私信息的文件、未对外公布的人事变动方案、内部财务核算数据，这些哪怕没有印密级标识，也属于敏感涉密文件，要按对应等级管控。之前就有同事把打印错的新工资表揉成团扔了会议室垃圾桶，结果被保洁阿姨捡到，全部门工资都公开了，闹得好几天人心惶惶，就是因为没意识到一张小小的工资表也是敏感文件。所以大家拿不准密级的，直接找保密管理部门问就行，别自己随便定，定错了出问题更麻烦。2.3待销毁文件的审批流程造册定级完成后走对应审批流程，不同密级对应不同审批权限，绝对不允许越权审批。普通非涉密的日常办公作废文件，部门负责人签字审批就可以；涉及敏感信息的内部文件，部门负责人初审后交单位保密管理部门复核签字；机密级及以上涉密文件，还要再报分管领导审批；绝密级文件必须由单位主要负责人亲自审批签字。所有审批必须是纸质签字或者留痕的电子审批，不允许口头同意就销毁，真的赶时间要先处理的，也必须在三个工作日内补完所有手续，不补的按违规处理。前期审批全部通过后，就进入正式的销毁实施环节，我们先来说大家最熟悉的纸质文件销毁要求。3纸质文件销毁实施细则3.1不同密级纸质文件的销毁方式选择不同密级对应不同销毁方式，绝对不能乱选。首先是非涉密的日常办公废纸，比如打印错误的空白废纸、过期的没用通知、已经留档公示的宣传页，这类可以用单位内部的碎纸机销毁，但要注意，只有完全不涉及任何信息的废纸才能用普通条状碎纸机，只要沾一点个人信息或内部信息的，都要用粒状碎纸机，碎出来的颗粒越小，信息越难复原，也就越安全。然后是敏感和机密级纸质文件，绝对不能自己碎了扔外面垃圾桶或者卖废品，必须统一收集，交给有国家认可资质的专业销毁机构处理，绝对不能找没有资质的小作坊，更不能直接卖给收废品的。之前有同行单位把带客户信息的废纸卖给收废品的，结果信息被倒卖给推销公司，天天骚扰客户，客户一怒之下起诉索赔，最后赔了好几十万，这个教训我们必须记牢。绝密级纸质文件，要求必须在单位内部指定的保密场所销毁，不允许带出单位，全程都要在监销人视线范围内，避免流转过程出问题。3.2销毁过程的管控要求不管哪种销毁方式，都必须有至少两个监销人在场，全程监督整个过程，绝对不能把文件交出去就不管了。如果是单位内部销毁，监销人要看着所有文件全部粉碎完成，确认没有漏下来的完整文件，才能收尾离开。如果是交给外部专业机构销毁，必须安排两个以上单位工作人员跟车押送到销毁现场，看着所有文件全部投入化浆炉或者焚烧炉，确认全部化成纸浆或者烧完变成灰烬，才能签字离开。我在这里再啰嗦一句，别觉得人家机构说帮你销毁了就肯定没问题，有些不正规的机构为了赚差价，会把收来的完整文件转卖出去，你不盯着，真的出了问题哭都来不及，我们这么多年一直坚持派人全程监销，就是买一个踏实。3.3特殊纸质文件的特殊销毁要求有一些特殊材质的纸质文件，不能按普通方式处理，要单独分拣出来处理。比如带塑料覆膜的文件、烫金的精装文件、厚胶装的档案本、不干胶材质的信息标签、热敏纸材质的单据，这些要么不好粉碎，要么不好化浆，要单独处理。这里特别说一下热敏纸，就是我们常见的快递单、购物小票，上面的姓名电话地址一定要处理掉，很多人拆完快递直接把带单的盒子扔了，信息就直接泄露了，我们单位要求大家拆完快递，把带信息的单子撕下来碎掉，别随便扔，这也是为了保护大家自己的个人信息。还有涉及单位敏感信息的照片、底片，也要单独粉碎，不能随便扔。说完了占比很大的纸质文件，现在越来越多文件以电子形式存储，电子文件的删除销毁误区最多，很多人觉得删了清空回收站就完事了，其实这里面的讲究特别多。4电子文件删除销毁实施细则4.1普通非涉密电子文件的彻底删除很多同事真的都踩过这个坑：把文件拖进回收站清空，就觉得彻底删除了，其实根本不是这么回事。硬盘存储数据的时候，删除文件只是删掉了文件的地址指针，标记这块空间可以存新文件，原来的数据其实还留在硬盘上，只要没有被新数据覆盖，随便下个免费的数据恢复软件就能把你的文件找回来。我之前帮同事处理淘汰的旧笔记本，就随便扫了一下，就恢复出来好多他存在里面的身份证、银行卡照片，他自己都忘了有这些东西，想想都后怕。所以如果要彻底删除普通电子文件，要么用单位统一提供的专业删除工具，对存储区域进行三次以上覆盖，这样就很难恢复了；如果整个硬盘的文件都要删，格式化之后，往里面拷满大文件把整个硬盘占满，再格式化，重复两三次，也就彻底了。4.2涉密敏感电子文件的合规销毁如果是涉密敏感的电子文件，只靠软件删除覆盖是不够的，因为现在有专业技术，哪怕覆盖好几次，也有可能恢复出部分数据，所以存了涉密文件的存储介质如果不需要继续用了，必须进行物理销毁。还有一个大家很容易忽略的点，就是云存储文件，现在很多单位用云盘办公，你把本地文件删了，云盘还自动备份了一份，那不等于没销毁吗？所以销毁云存储里的涉密文件，不仅要删本地文件，还要登录云盘删掉云端文件，还要联系云服务商确认所有备份都彻底删除，留下确认记录，这个环节一定不能漏。如果涉密电子文件的存储介质还要继续用，那也要先用符合保密要求的消磁工具消磁，再用专业软件多次覆盖，确认无法恢复之后才能交给其他人使用，绝对不能随便删了就转出去。4.3淘汰存储介质的销毁处理单位淘汰下来的旧电脑、旧U盘、旧移动硬盘、旧办公手机，很多人觉得反正坏了，卖废品或者扔了就行，其实里面存的文件只要存储芯片没坏，就都能恢复出来。之前有个同行单位，把淘汰的十几台旧电脑卖给二手商贩，结果里面存的好几个即将投标的项目标书都被竞争对手恢复出来了，最后直接丢了项目，损失几百万，太可惜了。所以所有存过涉密敏感信息的淘汰存储介质，都必须按本细则要求，交给有资质的机构物理销毁，绝对不允许私自转卖、赠送或者丢弃，哪怕是开不了机的坏硬盘，也不能随便扔，一定要按要求处理。整个销毁流程走完，也不是就万事大吉了，还有收尾和责任管理工作，这是整个流程可追溯的关键，绝对不能省。5销毁后的收尾与责任管理5.1销毁结果核验销毁完成之后，监销人第一时间要对照原来的待销毁文件清册逐一核对，确认所有登记在册的文件都已经全部销毁，有没有漏销，有没有误销有用文件。之前我们单位就碰到过，部门整理待销毁文件的时候，把一份刚到期准备移交档案库的项目档案混进去了，亏得监销核对清册的时候发现不对，赶紧找了出来，不然后来找都找不回来，这个核验就是最后一道防线，千万不能跳过。如果核对的时候发现文件丢失或者误销，要马上上报保密管理部门，绝对不能隐瞒，马上组织追查，把损失降到最低。5.2销毁相关资料归档所有和本次销毁有关的资料，包括待销毁文件清册、审批单、监销记录、外部销毁机构出具的销毁证明，都要整理好交给档案管理部门归档保存，保存期限不低于相关规定要求的最低年限，哪怕过了好几年，要查这次销了哪些文件、谁审批谁监销，都能拿出记录说清楚，绝对不能一销了之，把所有手续都扔了，以后查起来什么都没有，责任就说不清楚了。5.3异常情况处理与责任界定如果在销毁过程中出现文件丢失、误销、违规销毁这些异常情况，只要第一时间上报不隐瞒，也没有造成实际损失，我们都会从轻处理，主要是整改完善，不会一棍子打死，毕竟大家也不是故意犯错。但如果隐瞒不报，或者明明知道是涉密文件还违规私自处理，造成信息泄露的，那就要按规定追究对应责任人的责任，情节严重的还要承担法律责任。我们定责任不是为了罚大家，是为了让大家都上点心，按流程走对谁都好。6附则6.1本细则由单位保密管理部门和档案管理部门共同负责解释，大家有看不懂或者拿不准的地方，随时去找两个部门咨询，我们都会耐心给大家说明。6.2本细则自公布之日起施行，每两年会根据实际执行情况修订一次，大家有好的改进建议也可以随时提，我们会调整得更贴合实际工作，方便大家执行。总的来说，这份文件删除销毁细则，没有一条是凭空编出来为难大家的，全是我们这么多年踩过坑、吃过亏总结出来的实用经验。制定这份细