某造船厂技术保密条例

某造船厂技术保密条例一、总则

(一)目的：依据《中华人民共和国反不正当竞争法》《中华人民共和国保守国家秘密法实施条例》及造船行业技术秘密保护相关规定，结合企业实际，规范技术信息管理，防止技术泄露，维护企业核心竞争力。针对当前技术图纸、工艺方案、设备参数等关键信息管理混乱、保密意识薄弱等问题，制定本制度，旨在实现技术信息分类分级管理，明确保密责任，强化监督考核，提升全员保密意识，保障企业合法权益。

1、规范技术信息收集、存储、使用、传递、销毁等环节管理。

2、明确各级人员保密责任，防止技术秘密泄露。

(二)适用范围：本制度适用于企业所有员工（含正式工、实习生、外包人员），以及与企业发生技术合作关系的供应商、客户等第三方人员。技术图纸、工艺文件、设备数据、研发资料、客户信息等核心技术信息均属保密范畴。例外适用场景为内部非涉密信息共享，需经部门负责人审批。

1、覆盖设计部、生产部、质量部、设备部、仓储部、采购部等相关部门及岗位。

2、第三方人员接触企业技术信息需签订保密协议。

(三)核心原则：坚持合法合规、分级管理、全员参与、责任到人原则。技术信息管理遵循最小授权、内外有别的专项原则。

1、确保技术信息管理符合国家法律法规及行业标准。

2、根据信息敏感程度实施分级管理，不同级别采取不同保密措施。

(四)层级与关联：本制度为专项管理制度，与企业《员工手册》《绩效考核办法》等关联。制度解释权归综合管理部，与相关制度冲突时，以本制度为准，特殊情况由总经理审批。

1、与企业人事管理制度衔接，保密考核纳入绩效评估。

2、与财务制度衔接，保密措施费用纳入专项预算。

(五)相关概念说明：技术秘密指不为公众所知悉、具有商业价值并经企业采取保密措施的技术信息和经营信息。包括但不限于产品图纸、工艺流程、材料配方、设备参数、测试数据、管理诀窍等。

1、技术秘密分类：核心级（直接决定产品性能的关键信息）、重要级（影响产品竞争力的重要信息）、一般级（辅助性技术信息）。

2、保密等级划分依据信息泄露可能造成的损害程度确定。

二、组织架构与职责分工

(一)组织架构：企业设立技术保密委员会，由总经理担任主任，综合管理部、设计部、生产部、质量部等部门负责人为委员。下设保密专员，隶属于综合管理部，负责日常保密工作。各部门设立兼职保密员，协助部门负责人落实保密措施。

1、总经理统筹领导技术保密工作，审定重大保密事项。

2、综合管理部负责制度制定、监督执行、培训宣传、泄密事件处置。

(二)决策与职责：总经理负责审批保密制度、重大泄密事件处理、核心级技术秘密定级。保密委员会每季度召开会议，审议保密工作，协调解决跨部门问题。设计部负责人负责技术图纸等核心信息定级，生产部负责人负责生产环节保密措施落实。

1、总经理对技术保密工作负总责，各部门负责人对本部门保密工作负直接责任。

2、重大技术秘密泄露事件由总经理牵头处置，涉及法律问题委托专业机构处理。

(三)执行与职责：设计部：严格执行图纸分级管理制度，核心级图纸需双人双锁保管，电子版存储于加密服务器。生产部：操作工需签订保密协议，使用核心级设备前接受专项培训，班组长每日检查保密措施落实情况。质量部：检测数据直接关系到产品性能，需全程记录并加密保存。设备部：关键设备操作规程属重要级信息，需定期更新并严格管控。

1、生产车间设立保密区域，核心级图纸、工艺文件存放在带锁文件柜，非授权人员禁止入内。

2、仓储部负责物料清单、供应商技术资料等一般级信息管理，需定期盘点核对，防止信息泄露。

(四)监督与职责：综合管理部每季度对各部门保密工作进行检查，内容包括制度落实、人员培训、资料管理等方面。安全员负责监督生产现场保密措施，发现违规行为立即制止并报告。泄密事件发生后，立即启动调查程序，查明原因，追究责任。

1、保密检查采取突击检查与定期检查相结合方式，检查结果纳入部门绩效考核。

2、对泄密责任人根据情节严重程度，给予警告、降级、解除劳动合同等处分，涉嫌犯罪的移交司法机关。

(五)协调联动：建立跨部门保密工作联络机制，每月召开一次联席会议，通报问题，协调解决。生产部与质量部需在生产异常时及时沟通，防止信息不当外泄。与第三方合作时，由综合管理部统一管理保密协议签订、信息交接等环节。

1、保密专员负责建立保密工作台账，记录检查情况、整改措施、考核结果。

2、涉及多个部门的保密事项，由综合管理部牵头协调，相关部门配合落实。

三、技术信息分类与分级管理

(一)技术信息分类：企业技术信息分为三大类。第一类为核心级，包括主船体结构设计图纸、关键设备制造工艺、核心材料配方等；第二类为重要级，包括辅助系统设计图纸、常规设备操作规程、一般物料清单等；第三类为一般级，包括行政文件、非关键设备参数、临时性技术资料等。

1、核心级信息仅限设计部核心技术人员接触，重要级信息在必要范围内共享，一般级信息按需传递。

(二)分级管理措施：核心级信息采用物理隔离与数字加密双重防护，存储于专用服务器，访问需经授权认证。重要级信息存放于带锁文件柜，电子版存储于部门服务器，访问需记录时间。一般级信息置于普通文件柜，电子版无特殊限制，但需定期备份。

1、核心级图纸需标注密级标识，重要级文件需填写《技术文件借用登记表》，一般级文件定期销毁。

(三)信息定级与调整：设计部每半年对技术信息进行定级评估，根据技术生命周期调整密级。生产部使用过程中发现信息错误或过时，需及时反馈设计部复核。综合管理部负责监督定级过程，确保符合企业实际情况。

1、新研发技术信息在形成初期即明确密级，防止管理滞后。

2、密级调整需经部门负责人签署意见，综合管理部备案。

(四)信息存储与保管：核心级信息纸质版由设计部双人保管，电子版由综合管理部专人负责，双人授权方可访问。重要级信息由各部门指定专人保管，一般级信息由仓储部统一管理。所有信息存储场所需配备防火防潮设施，定期检查维护。

1、电子文件存储需定期进行病毒查杀和数据备份，备份存储于异地。

2、纸质文件保管场所安装监控设备，确保24小时可追溯。

四、保密措施与操作规范

(一)物理隔离措施：核心级技术资料存放于综合管理部指定保密柜，由两名专人共同保管，钥匙分别持有。重要级资料由各部门指定文件柜存放，上锁管理。一般级资料由仓储部集中管理，定期清点核对。所有保密场所安装监控设备，确保24小时无死角。

1、核心级图纸需在办公区设置物理隔离带，非授权人员禁止靠近。

2、重要级文件柜加锁，钥匙由部门负责人和兼职保密员共同保管。

(二)数字加密管理：企业技术信息系统采用分级访问控制，核心级信息需双因素认证。重要级信息需设置访问日志，一般级信息无特殊加密要求。所有电子文件存储需定期进行病毒查杀，重要数据需异地备份。

1、核心级图纸电子版存储于加密服务器，访问需经总经理授权。

2、重要级文件电子版需设置密码，并记录操作人、操作时间。

(三)人员接触管理：核心级信息接触人员需经背景审查，签订保密协议。重要级信息接触人员需接受保密培训，一般级信息接触人员需知晓保密基本要求。所有接触人员离职时需办理保密交接手续。

1、核心级信息接触人员名单由设计部提供，综合管理部备案。

2、重要级信息接触人员需每年参加一次保密培训，考核合格后方可接触。

(四)外部合作管理：与供应商、客户等第三方合作涉及技术信息时，需签订保密协议，明确信息使用范围和保密责任。合作过程中需由综合管理部监督，防止信息泄露。合作结束后需及时收回或销毁相关资料。

1、涉及核心级信息的外部合作，需由总经理审批。

2、保密协议由综合管理部统一管理，并定期检查执行情况。

五、保密教育培训与考核

(一)培训对象与内容：全体员工需接受保密培训，内容包括保密制度、技术秘密分类、保密措施、泄密责任等。核心级信息接触人员需接受专项培训，考核合格后方可接触。培训每年至少两次，新员工上岗前必须参加。

1、综合管理部负责组织培训，设计部、生产部等部门配合提供内容。

2、培训需形成签到记录和考核结果，存档备查。

(二)考核方式与标准：保密考核纳入绩效考核，考核内容包括保密知识掌握程度、保密措施落实情况等。考核采取笔试和现场检查相结合方式，考核不合格者需重新培训。

1、考核成绩与绩效奖金挂钩，连续两次不合格者降级处理。

2、泄密事件发生后，对相关责任人进行专项考核，考核结果直接影响绩效。

(三)宣传与警示：利用企业宣传栏、内部网站等平台发布保密知识，每月至少一次。泄密事件发生后，召开专题会议通报情况，分析原因，吸取教训。建立保密先进典型宣传机制，营造良好氛围。

1、综合管理部负责保密宣传教育，各部门配合落实。

2、泄密事件通报需匿名处理，保护当事人隐私。

(四)奖惩机制：对保密工作表现突出的部门和个人，给予一次性奖励。对泄密责任人，根据情节严重程度，给予警告、降级、解除劳动合同等处分。涉嫌犯罪的，移交司法机关处理。建立保密举报奖励制度，鼓励员工举报泄密行为。

1、奖励由综合管理部提名，总经理审批。

2、泄密责任人处分需经部门负责人签署意见，综合管理部备案。

六、应急响应与事件处置

(一)泄密事件识别：建立泄密事件快速识别机制，包括但不限于技术图纸丢失、核心信息外泄、员工异常行为等。各部门兼职保密员负责日常监控，发现异常情况立即报告。

1、综合管理部制定泄密事件识别清单，各部门参照执行。

2、异常行为包括但不限于频繁拷贝核心信息、携带敏感文件外出等。

(二)应急响应流程：泄密事件发生后，立即启动应急响应流程。第一级响应由部门负责人组织，采取措施控制影响范围。第二级响应由综合管理部牵头，成立临时处置小组，制定处置方案。第三级响应由总经理决策，必要时寻求外部专业机构协助。

1、第一级响应需在2小时内启动，控制信息扩散。

2、第二级响应需在4小时内启动，制定详细处置方案。

(三)处置措施与要求：根据泄密事件等级，采取不同处置措施。核心级泄密需立即切断信息传播渠道，对相关人员进行调查，必要时调整岗位。重要级泄密需采取措施防止进一步扩散，对责任人进行处分。一般级泄密需进行整改，防止再次发生。

1、核心级泄密需由总经理亲自处置，综合管理部全程参与。

2、重要级泄密需由部门负责人牵头处置，并形成处置报告。

(四)后期评估与改进：泄密事件处置完毕后，需进行后期评估，分析原因，总结经验教训，完善保密制度。评估报告由综合管理部牵头撰写，总经理审批。评估结果作为后续培训和考核的重要依据。

1、后期评估需在处置结束后30日内完成。

2、评估报告需包含事件原因、处置措施、改进建议等内容。

七、监督与持续改进

(一)日常监督机制：综合管理部每月对各部门保密工作进行检查，包括制度落实、人员培训、资料管理等方面。安全员负责监督生产现场保密措施，发现违规行为立即制止并报告。检查结果形成简单报告，存档备查。

1、日常监督采取突击检查与定期检查相结合方式，检查前不提前通知。

2、检查结果与部门绩效考核挂钩，连续两次不合格者进行专项整改。

(二)专项监督计划：每年至少开展两次专项保密检查，重点关注核心级信息管理、员工保密意识等方面。专项检查由综合管理部组织，邀请设计部、生产部等部门负责人参与。检查结果形成专项报告，提交总经理审阅。

1、专项检查需制定检查计划，明确检查内容、时间、人员等。

2、检查结果需形成书面报告，并提出整改要求。

(三)内控环节嵌入：在技术信息管理流程中嵌入至少三个关键内控环节，包括信息定级、访问控制、变更管理等。每个内控环节需明确控制标准、简易核查方式及责任主体。内控环节嵌入情况每年至少评估一次，确保有效运行。

1、信息定级环节由设计部负责，综合管理部监督。

2、访问控制环节由综合管理部负责，各部门配合落实。

(四)持续改进机制：建立保密工作持续改进机制，每年至少召开一次会议，总结经验教训，分析存在问题，制定改进措施。改进措施需明确责任部门、完成时限，并跟踪落实情况。改进结果作为后续培训和考核的重要依据。

1、持续改进会议由综合管理部组织，总经理参加。

2、改进措施需形成书面文件，并指定专人负责落实。

八、考核与改进管理

(一)绩效考核指标：设定专项考核指标，包括保密制度执行率、信息定级准确率、泄密事件发生次数等，权重分别为40%、30%、30%。考核采用百分制，指标完成情况按简单评分标准换算得分。考核对象为各部门负责人及核心级信息接触人员。

1、保密制度执行率通过检查记录统计，要求不低于95%。

2、信息定级准确率通过抽查评估，要求不低于98%。

(二)评估周期与方法：考核周期为季度，每季度结束后10日内完成考核。评估方法采用综合管理部组织检查、部门自评相结合方式。考核重点不同季度有所侧重，如第一季度侧重制度落实，第二季度侧重信息定级。

1、考核结果形成书面报告，提交总经理审阅。

2、考核结果与绩效奖金挂钩，连续两个季度不合格者进行专项培训。

(三)问题整改机制：建立“发现-整改-复核-销号”闭环，一般问题整改时限为15个工作日，重大问题为30个工作日。整改措施需明确责任人、完成时限，并由综合管理部复核。逾期未整改或整改不力者，对责任人进行绩效扣减。

1、问题清单由综合管理部制定，明确整改措施和责任人。

2、复核结果存档备查，确保整改到位。

(四)持续改进流程：每年末召开考核总结会，评估制度有效性，收集各部门改进建议。综合管理部对建议进行简易评估，必要时组织部门讨论。改进方案经总经理审批后实施，并跟踪落实情况。

1、改进建议由各部门于年底前提交综合管理部。

2、改进方案需明确实施部门和完成时限。

九、奖惩机制

(一)奖励标准与程序：奖励情形包括保护核心信息、提出有效改进建议等。奖励类型为一次性奖金，标准根据贡献程度确定。申报需填写《奖励申请表》，审核由综合管理部负责，审批由总经理决定，公示3个工作日，发放由综合管理部执行。

1、保护核心信息奖励金额根据泄密事件可能造成的损失确定，最高不超过1万元。

2、改进建议奖励金额根据建议采纳后产生的效益确定，最高不超过5000元。

(二)处罚标准与程序：违规行为分为一般违规（如查阅非授权信息）、较重违规（如泄露重要级信息）、严重违规（如泄露核心级信息）三类。处罚标准分别为警告、降级、解除劳动合同。调查由综合管理部负责，取证需确凿，告知需书面，审批由总经理决定，执行由人力资源部负责。