招投标保密工作管理规定

招投标保密工作管理规定一、第一章总则第一条（目的与依据）为规范公司投标业务中的信息保密管理，防止因标底、报价、技术方案等信息泄露导致废标、行政处罚或商业信誉受损，依据《中华人民共和国招标投标法》《中华人民共和国招标投标法实施条例》《中华人民共和国反不正当竞争法》及《中华人民共和国民法典》合同编中关于保密义务的规定，结合公司经营实际，制定本规定。第二条（适用范围）本规定适用于公司参与的所有招标项目（公开招标、邀请招标、竞争性谈判、竞争性磋商）的投标文件编制、递交、开标、评标配合及中标后合同谈判全过程。联合体投标的，本规定通过联合体协议中的保密条款约束合作方；公司作为招标代理或分包商涉及他人标底信息的，参照执行。第三条（核心保密信息界定）下列信息属于保密信息，自其形成或被知悉之日起即受本规定约束：1.投标报价及成本测算表、不平衡报价策略、降价底线；2.技术方案中的专有工艺、施工组织关键参数、软件源代码或算法逻辑；3.评标前获知的竞争对手报价、招标人倾向性意见等内幕信息；4.招标人明确标注保密的图纸、勘察数据、标底或最高限价未公开部分；5.投标决策记录、授权委托书底稿、保证金账户信息。保密期限：投标项目自立项至中标公示结束后1年；未中标的，自评标结果公示期满后6个月；招标人另有约定或合同约定的，从其约定。二、第二章组织与职责第四条（保密工作架构）公司成立投标保密工作小组，实行「分管领导负责、经营部门主责、全员签字承诺」的管理模式：1.组长：分管经营的副总经理，负责一级保密事项（报价底线、决策文件）的审批与解密；2.保密专员：经营部指定1名专职人员，负责密级标注、涉密文件登记、设备检查与泄密事件初查；3.项目负责人：每个投标项目指定1名负责人，确定该项目涉密人员名单并报保密专员备案；4.涉密人员：经项目负责人提名、进入项目涉密名单并签署《投标保密承诺书》（附件1）的人员，方可接触相应密级文件。第五条（职责划分）1.经营部：负责本规定的执行监督，每季度组织1次保密检查并出具检查报告；2.信息技术部：负责涉密计算机的技术管控（权限设置、日志审计、外发拦截），接报设备异常后2小时内响应；3.人力资源部：将保密承诺纳入员工入职与项目上岗流程，离职面谈中核查保密事项交接；4.法务部：负责泄密事件的法律评估、证据固定与对外追责索赔。三、第三章密级划分与文件管理第六条（密级体系）投标文件按泄露后果分为三级：密级涵盖内容泄露后果接触范围一级（绝密）报价底线、成本测算、决策记录直接导致废标或重大经济损失项目负责人、组长授权人员，一般不超过3人二级（机密）投标文件正文、技术方案削弱竞争优势或侵犯招标人权利列入项目涉密名单的人员三级（内部）招标公告、答疑纪要等公开信息加工件影响有限相关业务人员第七条（文件全生命周期管理）1.编制：一级、二级文件在指定涉密计算机上编制，纸质件编号为「项目代号-密级-流水号」，实行「一份一登记」；2.传递：内部传递使用加密文件夹（密码与解压密码分开，分别由两人掌握）；对外传递优先使用招标文件指定的电子交易平台上传；必须线下递交时由项目负责人或其书面指定的1人专程送达并签收；3.保管：纸质涉密文件存放于经营部专用文件柜（双人双锁），保管人与监督人各持一把钥匙；4.回收与销毁：开标结束后3个工作日内，项目负责人清点涉密文件，未中标项目的报价底稿由保密专员监销（碎纸机碎至4×30mm以下或焚毁），销毁记录保存3年。严禁行为及替代方案：•严禁通过个人微信、QQ、个人邮箱传输一二级涉密文件——这些渠道留存于腾讯等第三方服务器，无法删除且可能被自动采集用于广告分析；改为使用公司加密OA系统或当面交付；•严禁在打印店、共享办公区打印报价文件——公共设备多带硬盘缓存且历史记录可被恢复；改为使用公司指定打印机的「保密打印」功能（刷卡后立即输出）；•严禁将标书放在车内过夜或寄存前台——车内暴晒、盗窃及前台代收均脱离管控；改为随身携带或使用带封条的工具箱并办理寄存登记。四、第四章人员与设备管理第八条（涉密人员管理）1.涉密人员上岗前3日内完成《投标保密承诺书》签署，未签署者不得进入涉密名单；2.一级涉密人员离职时执行6个月脱密期管理，脱密期内不得入职竞争对手同类投标岗位，公司在离职协议中明确违约金与竞业限制安排；3.离职交接由项目负责人与保密专员共同监交，逐项核对《涉密文件交接清单》（附件2），交接完成后2个工作日内重置其全部系统权限。第九条（设备与技术管控）1.涉密计算机禁止接入互联网，USB接口由信息技术部统一下发白名单加密U盘，其他外设插入即拦截并记录日志；2.报价测算表必须设置打开密码与修改密码，密码由编制人与项目负责人分别掌握一半（拼接使用），任一人单独无法打开完整文件；3.移动办公确需外出办公时，优先使用公司加密笔记本；不具备条件时，可使用个人设备但仅限浏览，禁止在个人设备上保存、编辑一二级文件，返回后24小时内由信息技术部核查删除；4.信息技术部每季度审计一次涉密终端的操作日志（文件外发、打印、U盘拷贝记录），异常外发记录当日报告保密专员。五、第五章关键环节保密控制第十章前置说明删除第十条（投标准备阶段）1.竞争对手情报收集仅限公开渠道（招标平台公示、企业年报、公开业绩库），严禁通过招标代理机构内部人员、评标专家打听信息——此行为涉嫌串通投标或行贿，一经发现立即移送司法，涉事人员解除劳动合同并追偿损失；2.报价决策会议实行最小范围原则（一般3~5人），会议材料当场回收，会议纪要标注密级并编号发放；3.需要联合体的，在联合体协议中写明：各方对本项目报价保密、不得单方与招标人接触、违约金不低于投标保证金额度。第十一条（文件编制与封装）1.编制场地优先使用经营部涉密办公区；不具备条件的，在家办公须遵守第九条第3款；2.投标文件打印份数按招标文件要求+1份公司存档底稿，多印份数当场销毁；3.封装流程：核对页码与签章→密封袋贴封条→封条骑缝处项目负责人签字→袋面注明「开标前不得启封」。封条破损的，整袋作废重新封装，严禁用胶带简单粘补后继续使用（无法证明封装完整性，可能被评标委员会拒收）。第十二条（递交与开标阶段）1.递交人优先安排项目负责人本人；确需委托他人的，出具书面授权并明确「未经电话确认不得拆封」；2.递交途中不discussion报价事宜，不接受任何单位、个人以「核对」「提前审查」为由拆封——此类要求本身即违反《招标投标法》第二十八条关于投标文件密封签收的规定，可当场拒绝并向招标人书面反映；3.开标现场只记录本公司报价及依法必须公开的各投标人报价，对评标过程中的非公开信息不打听、不记录；4.递交后至开标前，报价调整须收回原密封文件重新封装，全程留痕（时间、经办人、双方签字）。第十三条（评标与中标后）1.评标澄清环节，答辩人仅回答招标文件范围内问题，不透露成本构成细节；2.中标公示期内，公司对外宣传口径统一由经营部审定，严禁在公众号、朋友圈发布「以低于成本价XX%中标」「击败XX单位中标」等信息——此类内容可被竞争对手援引主张低价不正当竞争，也可暴露报价策略供他人对标；3.合同谈判中已方谈判底线文件按一级密级管理，谈判资料每日回收。六、第六章泄密事件应急处置第十四条（分级响应）泄密事件按后果严重程度分三级响应：级别判定标准启动权限处置原则Ⅰ级一级信息泄露，或投标文件在递交前被第三方获取组长，接报后30分钟内启动立即评估是否重新报价/申请撤回，1小时内向法务部通报，考虑向招标人书面声明并咨询是否重新招标Ⅱ级二级信息部分泄露，未直接触及报价保密专员，接报后2小时内启动溯源泄露途径，评估影响面，必要时对相关技术方案做替代性修改Ⅲ级三级信息泄露或轻微违规未造成实际泄露项目负责人，接报后24小时内启动补救整改，纳入季度检查通报第十五条（处置流程）发现或怀疑泄密的人员应当在1小时内报告保密专员（紧急情况直接报组长），不得自行处理或对外传播。处置按以下步骤执行：1.止损：Ⅰ级事件中，若泄露发生在投标截止前，评估重新测算报价并按招标文件允许的方式修改或撤回投标文件；若泄露涉及招标人标底，立即书面报告招标人并留存报告凭证，主动报告可作为减轻责任的情节；2.取证：法务部在24小时内固定证据（聊天记录公证、邮件原始数据、日志导出、销毁件残片），证据材料双人封存；3.溯源：保密专员比对文件登记流水号与接触人员名单，锁定泄露环节，5个工作日内出具初查报告；4.追责：内部责任人按第二十条处理；涉及外部人员（竞争对手、代理机构人员）的，法务部在证据固定后15个工作日内决定是否发律师函、申请行为保全或提起诉讼；5.复盘：事件结案后10个工作日内召开复盘会，形成整改清单并逐项落实到责任人和期限。七、第七章监督检查与责任追究第十六条（日常检查）保密专员每季度执行一次检查，内容包括：涉密文件账实核对（登记数=在柜数+在用数+已销毁数）、涉密终端日志抽查（每台不少于5项记录）、保密承诺书覆盖率。检查报告报组长，问题项限期10个工作日整改并复核销项。第十七条（审计与追溯）信息技术部保留涉密终端日志不少于1年，经营部文件登记与销毁记录保存不少于3年，确保任一泄密事件可回溯至具体文件、具体人员、具体时间。第十八条（责任追究）1.违反第六至十三条规定，未造成泄密后果的，对责任人处以书面警告并扣减当月绩效10%~30%；2.造成泄密但及时报告、公司得以止损的，扣减3个月绩效并调离涉密岗位1年；3.故意泄密、私自复制留存一级文件、收受财物出卖信息的，解除劳动合同，追缴违法所得，涉嫌犯罪的移送司法机关，并依法向其追偿公司实际损失；4.对知情不报或包庇的人员，视同第2款处理。八、第八章培训与附则第十九条（培训）人力资源部每年组织不少于2次保密培训（新员工入职1周内完成首次培训），培训内容包括保密法规、典型案例、本规定操作要求，考核采取闭卷形式，80分为合格，不合格者补考合格前不得列入涉密名单。培训签到与考核成绩存档备查。第二十条（解释与生效）本规定由经营部负责解释，自发布之日起施行。原有相关办法与本规定不一致的，以本规定为准。附件1：投标保密承诺书（样表）本人__________（身份证号：________________），因参与__________项目投标工作，承诺如下：

1.不向任何无关人员（含家人、同事中未列入涉密名单者）披露接触到的报价、技术方案及其他保密信息；

2.不通过个人微信、QQ、私人邮箱等渠道传输涉密文件，不使用非授权设备存储涉密文件；

3.不利用项目保密信息为本人或第三方谋取利益，不与竞争对手、招标代理人员私下接触交换信息；

4.离职或调岗时完整交还全部涉密文件与账号权限，离职后遵守约定的保密期限。

违反上述承诺，本人自愿接受公司规章制度处理，并赔偿因此造成的损失。

承诺人签字：__________日期：年月__日附件2：涉密文件交接清单（样表）序号文件编号文件名称密级份数交出人签字接收人签字监交人签字日期123附件3：季度保密检查表检查项检查方法判定标准结果整改期限文件账实相符逐号核对登记台账与实物登记数=在柜数+在用数+已销毁数涉密终端合规抽查日志（每台≥5项）无违规外发、无未授权U盘记录保密承诺书覆盖核对涉密名单与签署记录覆盖率100%文件柜双人双锁现场验证两把钥匙分持两人离职权限清理比对离职名单与系统权限离职2个工作日内权限全部关闭培训与考核查签到表与成绩单