战略咨询师安全操作规程

战略咨询师安全操作规程战略咨询师安全操作规程第一章总则1.1目的与适用范围为保障战略咨询师在项目执行全生命周期中的人身安全、信息安全与职业健康，规范咨询作业行为，防范各类安全风险，特制定本规程。本规程适用于公司全体战略咨询师（含合伙人、项目总监、项目经理、咨询顾问、分析师及实习生）在客户现场、公司办公场所、远程办公及差旅途中的全部作业场景。1.2安全方针坚持"生命至上、预防为主、合规底线、责任到人"的安全管理方针，将安全管控嵌入项目投标、启动、执行、交付及复盘的全流程。任何项目进度、客户满意度均不得以牺牲安全为代价。1.3职责分工角色安全职责公司安全管理委员会制定安全政策，监督执行情况，处置重大安全事件项目合伙人项目整体安全第一责任人，审批高风险作业方案项目经理落实安全规程，组织安全交底，排查现场风险安全专员（兼职）日常安全检查、隐患登记与跟踪整改咨询师个人遵守规程，主动报告隐患与事件，拒绝违章指令第二章信息安全操作规范2.1客户数据分级管理战略咨询作业涉及大量客户敏感数据，依据保密等级分为四级，不同等级执行差异化管理：数据等级定义典型示例存储与传输要求L1-公开数据可对外公开的信息企业年报、官网资讯无特殊限制L2-内部数据不得外泄的内部信息组织架构、内部制度加密存储，禁止个人云盘L3-机密数据泄露将造成重大影响财务明细、战略规划草案专用加密容器，禁止携带出境L4-绝密数据法定保密或核心商业机密并购标的估值模型、未公开重组方案物理隔离存储，知悉范围最小化操作细则：L3及以上数据须存放于公司统一配置的加密工作区（BitLocker/VeraCrypt），严禁存入个人移动设备。纸质敏感文件须标注密级标识，废弃时使用碎纸机销毁，不得随意丢弃。项目结束后，按合同约定在30日内完成数据清除或归还，并留存销毁/归还记录。2.2终端设备安全基线咨询师使用的笔记本电脑、手机等设备须安装公司统一端点管理（UEM）系统，禁止越狱或Root。操作系统、办公软件、杀毒引擎须保持自动更新，禁止关闭安全补丁推送。屏幕锁定时间不超过5分钟，锁屏界面不得显示项目名称或客户Logo。禁止在公共电脑上登录公司邮箱或客户系统；确需临时使用时，须使用无痕模式并在结束后清除缓存。2.3网络安全与传输访问客户内部系统时，仅允许通过公司虚拟专用网络（VPN）或客户指定专线，严禁私自搭建隧道或使用匿名代理。文件传输优先使用公司受控文件交换平台；禁止使用公共网盘（百度网盘、微云等）传输L2及以上数据。禁止在公共Wi-Fi环境下处理L3及以上数据；如确需移动办公，须开启热点并启用端到端加密通信（如Signal/企业微信加密会话）。收到可疑邮件（伪造发件人、诱导链接、异常附件）时，不得点击、不得转发，应立即向信息安全部门报告。2.4数据出境与跨境合规涉及跨境项目时，须提前完成数据出境安全评估，确认客户数据存储位置符合当地法律（如GDPR、PIPL、CCPA等）。禁止将L3及以上数据存储在境外的个人云盘或非合规服务器；出差期间须使用公司统一配置的加密设备。国际差旅中携带敏感数据设备的，须提前了解目的地海关电子设备检查政策，必要时使用防篡改旅行模式或远程擦除功能。第三章客户现场安全操作规范3.1入场前安全准备项目经理须在入场前至少3个工作日完成客户现场安全环境预评估，收集消防通道图、紧急集合点、医疗设施位置等信息。首次进入客户园区，须接受客户方安全培训（包括消防演练、应急联络人、门禁规则），未完成培训不得开展工作。确认客户方的安全管理要求与公司规程冲突时，遵循"就高不就低"原则。3.2现场行为安全进入客户办公区域须全程佩戴有效证件，不得转借、遗失后立即挂失。在客户会议室、档案室等工作时，不得擅自拍摄现场环境、设备或人员；确需拍摄的，须经客户书面授权。涉及工厂、实验室、仓储等生产区域的调研时，须穿戴客户要求的个人防护装备（安全帽、护目镜、防静电服、安全鞋等），并遵循客户的生产安全红线。未经许可不得触碰客户生产设备、操作面板或工艺装置；禁止在禁烟区吸烟、在禁火区使用非防爆电子设备。3.3访谈与会议安全涉及敏感议题的访谈，须在客户指定的保密会议室内进行，确认无录音录像设备（必要时使用信号检测器）。访谈敏感岗位人员时，宜两人同行，一人主谈、一人记录；不得诱导对方泄露超越授权范围的信息。会议结束后，须检查白板、便签、投影残留内容，确保敏感信息无遗留；电子会议记录须即时上传至受控存储。3.4紧急事件应对发生火灾、地震、治安事件等紧急情况时，第一时间听从客户应急指挥，撤离至指定集合点并清点人数。遭遇暴力威胁、抢劫或骚扰时，以人身安全为第一优先，避免正面冲突；事后2小时内报告项目经理及公司安全专员。客户现场发生安全事故（如工伤、危化品泄漏），咨询师须远离危险区域，不参与救援（非专业救援人员），及时报警并通报我方负责人。第四章差旅安全操作规范4.1行程规划与报备出差前须在系统中提交行程备案，包括航班/车次、酒店信息、日程安排及紧急联系人；行程变更须及时更新。出行优先选择白天到达的交通方式；夜间到达的，须提前安排接站，不得乘坐非法营运车辆。关注目的地安全预警信息，通过外交部领事司、当地安全评估平台等渠道获取风险提示；风险等级为"高风险"的地区须经合伙人审批并制定专项安全预案。4.2住宿安全优先选择品牌连锁酒店或公司协议酒店，确保安防设施完备（监控、门禁、保险箱）。入住后须检查房间门锁、猫眼、窗户锁闭情况，熟悉最近消防通道位置；将房间号告知家人或同事，但不得在社交平台公开。夜间返回酒店时，尽量从正门进入，避免走偏僻侧门或地下车库；如感异常，及时联系前台安保陪同。禁止在酒店房间内处理L3及以上敏感数据时开启窗帘或使用不加密Wi-Fi；离开房间时须将涉密文件锁入保险箱。4.3交通出行自驾时须检查车辆状况（轮胎、刹车、油量/电量），连续驾驶不超过2小时须休息，每日累计驾驶不超过8小时。乘坐网约车时核对车牌、车型、司机信息与订单一致后方可上车；将行程分享给紧急联系人，乘车途中保持通讯畅通。境外出行须遵守当地交通法规，避免自驾（除非已充分了解当地交通规则）；乘坐公共交通时保管好随身财物，将重要证件与现金分开存放。4.4健康与医疗出差前须评估自身健康状况，患有慢性疾病的须备足药品并随身携带处方（中英文）。前往传染病流行地区（如疟疾、登革热疫区）须提前接种疫苗，携带防护用品（驱蚊剂、消毒湿巾等）。出现发热、剧烈腹痛、胸痛等急症时，立即中止工作就医，不得拖延；保留就医凭证以便保险理赔。第五章职业健康与心理安全5.1工作负荷管理战略咨询项目普遍面临高强度、高压力的工作节奏，项目经理须合理分配任务，连续工作超过12小时须强制安排休息。每人每周累计加班不得超过20小时（特殊情况须书面申请并说明理由）；连续出差超过15天的，须安排中途返程休整或调休。长期驻场人员（连续驻场30天以上）须接受心理健康筛查，评估结果异常者须调整工作安排并提供专业心理支持。5.2久坐与职业劳损预防每连续久坐不超过1小时，须起身活动5～10分钟，可参考使用站立办公工位或升降桌。笔记本外接显示器、键盘和鼠标使用，保持视线与屏幕上沿齐平，手腕自然伸展。出现颈部、腰部、腕部持续疼痛或麻木的，须及时就医，不得因项目进度延误治疗。5.3心理安全与支持公司设立24小时心理援助热线，咨询师在遭遇客户刁难、项目挫折或人际关系冲突时，可随时寻求专业心理咨询。项目经理须关注团队成员的情绪状态，发现异常（持续焦虑、失眠、情绪低落、易怒）时及时谈话并提供支持。遭遇职场霸凌、性骚扰或歧视行为的，可越级向安全委员会或人力资源部门举报，公司承诺零容忍并保护举报人隐私。第六章应急响应与事件报告6.1应急响应分级事件等级定义响应时效上报路径一级（轻微）未造成伤害/损失，但存在隐患24小时内项目经理→安全专员二级（一般）轻微伤害或小范围信息泄露2小时内项目经理→安全专员→安全委员会三级（严重）重伤、重大数据泄露或客户重大投诉30分钟内立即上报合伙人及安全委员会，必要时报警四级（特别严重）死亡、灾难性数据事件或涉及刑事立即立即报警，同步上报公司最高管理层6.2应急处置要点信息泄露事件：立即断开涉事设备网络，保留日志，通知信息安全部门评估影响范围，配合客户完成应急响应，禁止私自删除数据。人身伤害事件：先拨打急救电话，同时报告项目经理；保护现场（除施救必要外），配合事故调查。客户关系安全事件（如客户投诉、媒体曝光风险）：立即上报合伙人，由公司统一对外口径，个人不得擅自回应媒体或社交媒体。6.3事件调查与改进所有三级及以上事件须在5个工作日内完成根因分析，形成调查报告，明确整改措施与责任人。事件整改完成后须进行闭环验证，验证结果向全员通报；同类事件重复发生的，须追究管理责任。每季度汇总安全事件数据，识别高频风险场景，优化操作流程与培训内容。第七章安全培训与持续改进7.1培训体系培训类型适用对象频次核心内容入职安全培训全体新员工入职1周内信息安全基线、差旅安全、应急流程年度复训全员每年1次安全规程更新、典型事件复盘项目安全交底项目组成员每个项目启动前客户现场特定风险、保密要求专项培训高风险项目人员按需开展跨境数据合规、高危地区差旅防护7.2安全绩效考核安全绩效纳入个人与项目团队的季度考核指标体系，权重不低于10%。主动报告安全隐患、成功处置突发事件的，给予正向激励；隐瞒不报、违章作业的，视情节严重程度扣减绩效或给予纪律处分。公司每年评选"安全标杆团队"及"安全之星"，对表现突出者予以表彰。7.3规程修订本规程每年至少评审一次，结合最新法律法