会议录屏文件保密管理办法

会议录屏文件保密管理办法一、第一章总则保密工作的失败，往往不是泄密者的恶意，而是管理者没有把“一段录屏文件到底归谁管、存哪里、活多久”这三件事写清楚。本办法的核心目标，就是把会议录屏从“随手存在电脑桌面上的视频”变成“有密级、有台账、有生命周期、有责任人”的受控资产。第一条为规范公司会议录屏文件的采集、存储、使用、销毁全流程管理，防范因录屏文件外泄导致的商业秘密泄露、个人信息泄露及法律责任风险，依据《中华人民共和国反不正当竞争法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》及公司《商业秘密保护制度》，制定本办法。第二条本办法适用于公司全体员工及因业务需要接触公司会议录屏的外部人员（含外包、实习、顾问人员），覆盖线上会议（腾讯会议、飞书、Zoom等平台）录制文件与线下会议录音录像数字化文件。第三条会议录屏文件密级分为三级，判定标准与默认密级如下表：密级判定标准典型场景默认保存期限机密涉及未公开财务数据、客户报价、并购/融资信息、核心技术方案、员工薪酬经营分析会、薪酬委员会、投融资谈判项目结束后1年秘密涉及内部经营策略、未发布产品规划、供应商价格、客户名单部门例会涉及经营数据、产品评审会2年内部仅涉及一般业务沟通，不含上述敏感内容团队周会、培训宣贯6个月第四条职责分工：1.会议主持人（发起人）为该次会议录屏保密管理的第一责任人，负责录制前告知、密级判定与参会人范围确认。2.各部门负责人为本部门录屏文件台账管理责任人，每季度末（3月、6月、9月、12月最后一个工作日前）核对台账并报综合管理部。3.综合管理部（保密办）负责制度解释、权限审批、抽查审计与违规处理。4.IT部负责技术管控措施落地：加密、权限配置、水印、日志留存与到期自动清理。二、第二章录制与采集管理录制环节是保密链条的起点，一旦“不该录的被录了”，后续所有管控都只能补救而非根除。本环节的控制原则是：默认不录、录制必告知、密级必标注。第五条录制前必做动作：1.主持人应在会议开始时口头告知全员“本次会议将录制”，并在会议预约/邀请中注明“含录制”。未告知即录制的，参会人可当场要求停止；拒绝停止的，参会人可向保密办举报。2.涉及外部人员（客户、供应商、外部顾问）的会议，必须在录制前取得其口头确认并记录在会议纪要中；外部人员明确反对录制的，仅做人工纪要，严禁secretly录制。3.录制开始后10分钟内，主持人在会议聊天区发送录制声明与密级标注，格式为：“本次会议已录制，录屏文件密级：机密/秘密/内部，请勿转发、截屏、二次录制。”第六条以下会议内容严禁录制：1.涉及个人隐私申诉（性骚扰投诉、员工心理辅导、纪律面谈）的面谈——此类场景以书面纪要替代，纪要仅限当事人与HR直接负责人（不超过3人）查阅。后果：录制会构成对《中华人民共和国个人信息保护法》敏感个人信息的违法处理，且极可能被当事人外传造成不可控扩散。2.涉及第三方商业秘密且对方未书面授权的内容——以脱敏纪要替代。第七条密级标注执行标准：文件命名统一为【密级】日期_会议名称_录制人（例：【机密】20240515_季度经营分析会_张某某），并在文件属性备注栏重复标注密级。无密级标注的录屏文件，IT部服务器同步脚本将自动拒绝归档。三、第三章存储与传输管理存储环节的漏洞决定泄密的上限——权限配错一个人，可能等于整段视频向整个公司乃至外部敞开。本环节执行“集中存储、最小授权、加密传输”三原则。第八条存储要求：1.优先方案：录屏文件于会议结束后24小时内由主持人上传至公司加密云盘（IT部统一开通的受控网盘）对应密级目录，仅保留此一份主本。2.备选方案：云盘不可用时，可暂存本机加密磁盘分区（BitLocker/FileVault全盘加密），期限不超过3个工作日，期满必须上传并删除本机副本。3.严禁将录屏文件存放于：个人网盘、私人邮箱、微信/QQ文件传输助手、未加密U盘、个人移动硬盘。违规后果：一经查实按泄密未遂处理，首次通报批评并扣发当月绩效的20%，涉及机密级文件的直接调离涉密岗位。第九条权限配置（由IT部按密级执行默认模板）：密级可见范围下载权限在线水印查看期限机密会议参会人+主持人指定的不超过5名追加人员禁止强制水印（姓名+工号+时间）30天后需重新申请延期秘密参会人+同部门人员需主持人审批强制水印90天内部全公司允许无强制要求180天第十条传输要求：1.向公司内部人员分享：仅通过受控网盘链接分享，禁止发送原始文件。2.向外部提供录屏（如客户要求回看会议）：机密级原则上不外发；确需外发的，填写《录屏文件外发申请表》（附件2），经部门负责人与保密办双人审批，外发版本由IT部压制成带强水印、限观看7天、禁止下载的专用格式。3.严禁将含敏感内容的录屏片段截取后发布至朋友圈、公众号、短视频平台。后果：构成对外泄露公司商业秘密，依据《中华人民共和国反不正当竞争法》公司可追究赔偿，并解除劳动合同。四、第四章使用、借阅与审计文件被“合法查阅”过程中的二次泄露，是最容易被忽视的环节。本环节的目标是：每一次查阅都可追溯到具体的人、具体的时间、具体的动机。第十一条查阅与借阅流程：1.权限范围内人员可在线点播查看，无需审批；系统自动记录查看日志（查看人、时间、IP、时长），日志保存2年。2.权限范围外人员借阅：填写《录屏文件借阅申请表》，说明用途与期限，机密级由保密办主任审批、秘密级由部门负责人审批，审批记录随台账归档。借阅期限单次不超过5个工作日，到期系统自动收回权限。3.严禁在公共场合（地铁、机场、开放办公区）外放观看含机密、秘密内容的录屏；在开放办公区观看机密级录屏必须佩戴耳机并使用防窥屏模式。第十二条审计与检查：1.IT部每月抽取不少于10%的录屏文件权限配置记录进行合规核查，重点核查：超范围授权、权限到期未收回、异常批量下载行为（单日下载超过5个文件触发告警）。2.保密办每半年组织一次专项抽查（6月、12月），随机抽取不少于5个部门，核查台账与实物（实际存储位置）一致性，抽查结果书面报告分管副总。3.发现异常访问或疑似泄露的，IT部应当在发现后2小时内冻结相关账号权限，并在24小时内向保密办提交初步调查报告。五、第五章销毁与到期处置录屏文件的保存期限不是越长越安全，超期保存本身就是风险累积。本环节执行“到期即清、清前复核、销毁留痕”。第十三条到期处置流程：1.IT部系统按第三条保存期限自动生成《到期文件清单》，于到期前10个工作日推送至原责任人确认。2.责任人在5个工作日内确认：可销毁、需延期（填写延期理由与新期限，机密级延期须保密办批准，单次延期不超过6个月）。3.确认销毁的，由IT部执行云端与备份同步删除，删除后3个工作日内出具《销毁确认单》，双方签字归档保存3年。4.责任人离职或岗位调整超过1个月未处理到期清单的，视为默认同意销毁，由保密办直接批准执行。第十四条发生以下情形之一，立即启动提前销毁评估，由保密办在5个工作日内出具处置决定：文件涉及的并购/融资项目已终止、涉及的客户合同已解除且无争议、文件内容已被更高层级文件全面覆盖替代。六、第六章违规处理与应急响应保密制度的威慑力不在条款多严格，而在违规后处置是否必然、透明。本章按泄露严重程度分级响应，确保“小事不过夜、大事有预案”。第十五条违规分级与处理：1.一级违规（一般）：未按时上传归档、文件命名无密级标注、超期未处置。处理：书面提醒，月度内累计2次的通报批评。2.二级违规（较重）：违规下载机密文件、在开放场合外放观看、私存本机副本超过3个工作日。处理：通报批评+扣发当月绩效20%，纳入年度考核。3.三级违规（严重）：外传至个人网盘/社交平台、未经审批向外部提供文件、发生实际泄露。处理：立即停止其全部录屏访问权限，依据公司《商业秘密保护制度》与《中华人民共和国劳动合同法》第三十九条解除劳动合同；造成损失的依法追偿；涉嫌犯罪的移送司法机关。第十六条泄露应急响应（三级响应机制）：级别判定标准启动权限处置原则Ⅰ级机密级文件流出到公司外部，或含员工敏感个人信息泄露保密办主任，1小时内报告分管副总并通知法务4小时内完成溯源取证（IT部调取日志固定证据），48小时内向泄露接收方发出书面删除函，涉及个人信息泄露的按法定要求评估是否向监管部门报告并通知当事人Ⅱ级秘密级文件被权限外人员大量（超过3人）访问保密办24小时内完成影响范围评估，回收全部异常权限，约谈相关人员Ⅲ级内部级文件超范围传播，未造成实质影响部门负责人3个工作日内完成整改，向保密办报备风险演化路径提示：个人网盘账号被盗→录屏中的客户报价与成本数据外流→客户报价体系泄露→竞争对手针对性压价或客户被撬单。据此，阻断点应设在“文件根本不离开受控网盘”这一环，而非事后追责。七、第七章培训与附则第十七条培训安排：1.新员工入职培训必须包含本办法内容（不少于30分钟），考核合格（80分以上）方可开通网盘录屏目录权限。2.全员每年4月集中复训1次，培训记录由综合管理部存档，未参加者暂停其机密级访问权限直至补训完成。第十八条本办法由综合管理部（保密办）负责解释，自发布之日起施行。原有相关规定与本办法不一致的，以本办法为准。附件1：会议录屏文件登记台账（样表）序号登记日期会议名称录屏文件名（含密级标注）密级录制人参会人数存储位置权限人数到期日期处置状态12024-05-15季度经营分析会【机密】20240515季度经营分析会张某某机密张某某12加密云盘/机密目录122025-05-15在库2附件2：录屏文件外发申请表（样表）项目内容申请人工号/姓名文件名称及密级接收方名称及联系人外发理由外发形式（水印限看版/其他）部门负责人审批意见/签字/日期保密办审批意见/签字/日期实际外发日期及方式附件3：录屏保密管理自查检查表序号检查项判定标准检查结果（是/否）1录制前是否已告知全员并取得外部人员确认有会议纪要记录2文件命名是否含密级标注符合第七条格式3录屏是否已归档至受控网盘无本机副本残留4权限人数是否与台账一致不超过密级模板上限5是否存在