汽车厂技术保密规则

汽车厂技术保密规则一、总则

(一)目的：依据《中华人民共和国反不正当竞争法》《中华人民共和国劳动合同法》及相关汽车行业技术保密标准，针对企业核心技术、工艺、设计图纸、供应商信息等保密事项管理混乱、泄露风险高企问题，明确保密范围与责任，规范保密行为，防范泄密事件，保障企业核心竞争力，实现技术资产保值增值目标。

1、规范技术信息收集、存储、使用、传递全流程管理；

2、强化全员保密意识与技能培训，降低人为泄密概率；

3、建立泄密事件应急响应与责任追究机制；

4、提升供应链合作伙伴保密管理协同水平。

(二)适用范围：覆盖企业研发部、技术部、生产部、质量部、采购部、销售部、行政部等所有部门及全体员工（含正式工、实习工、外包工程师），涉及汽车车身设计图纸、发动机控制程序、关键零部件制造工艺、供应商技术参数、市场定价策略等核心信息。供应商、技术顾问、合作机构等第三方人员接触企业技术信息时，参照本制度执行。离职员工及退休人员在职期间涉密信息管理按劳动合同约定执行。涉及国家秘密事项按《保密法》处理。

1、研发部负责新产品技术资料全生命周期保密管理；

2、生产部负责车间技术文件与设备参数保密；

3、采购部负责供应商技术资料交接保密；

4、销售部负责客户技术需求保密。

(三)核心原则：坚持最小授权、全程监控、责任到人原则，结合汽车制造业特点补充"涉密载体物理隔离、网络隔离、人员隔离"专项原则。强调涉密信息定级管理，实行分级授权与动态调整。

1、涉密信息按"核心""重要""一般"三级定级，核心技术信息须双份存储；

2、涉密文件使用专用印章与登记台账；

3、涉密计算机安装专用防护软件，禁止连接公共网络；

4、涉密人员定期进行保密考核，考核不合格调离核心岗位。

(四)层级与关联：本制度为专项管理制度，适用于中小型企业标准管理模式。与《员工手册》《劳动合同》《信息安全管理制度》等制度关联，冲突时以本制度为准。涉及重大泄密风险事项须报总经理办公会决策。技术部门负责人对技术信息保密负首要责任，分管生产副总对生产环节保密负监督责任。

1、研发部负责技术文件定级与编制；

2、行政部负责保密设施配置与检查；

3、人力资源部负责涉密人员背景核查与培训。

(五)相关概念说明。

1、核心技术信息指企业独立研发或取得授权的专利技术、软件源代码、工艺配方等；

2、涉密载体包括纸质文件、电子文档、存储介质、专用工具等；

3、保密责任主体指直接接触涉密信息的岗位及部门负责人。

##

二、组织架构与职责分工

(一)组织架构：企业设立保密委员会，由总经理任主任，分管技术副总、生产副总任副主任，研发部、技术部、生产部、质量部、行政部等部门负责人为委员。日常工作由行政部牵头，配备专职保密管理员（隶属于行政部）。研发部技术主管为技术信息保密第一责任人，各车间主任为生产环节保密第一责任人。建立部门间三级保密责任网络，车间班组设兼职保密监督员。

1、保密委员会负责制定保密政策与重大事项决策；

2、行政部负责制度执行、监督检查与培训考核；

3、技术部负责技术文件定级与变更管理；

4、生产部负责车间保密措施落实。

(二)决策与职责：总经理对保密工作负总责，审批年度保密计划与重大泄密事件处理方案。分管副总对分管领域保密工作负领导责任，每月听取部门汇报。行政部负责人对保密设施配置与日常管理负直接责任，建立保密事件台账。技术部负责人对技术文件存储与传递负专业管理责任。

1、总经理每年组织一次保密委员会会议；

2、分管副总每月抽查部门保密执行情况；

3、行政部每季度对保密设施进行专业检测；

4、技术部每半年对涉密人员开展技能测试。

(三)执行与职责：研发部工程师接触核心图纸需经技术主管授权，生产部操作工操作专机需经车间主任批准，采购部对接供应商技术资料必须使用加密U盘。建立涉密人员台账，明确每位员工保密职责。质量部检验员在检测涉密部件时须全程录像，销售部工程师接触客户定制化技术参数需签订保密协议。

1、研发部工程师涉密文件借阅需填写《技术文件借用单》；

2、生产部班组长每日检查设备涉密参数设置；

3、采购部技术对接需使用专用会议室，全程录音；

4、行政部每半年组织全员保密知识考试，合格率须达95%。

(四)监督与职责：行政部保密管理员每月对涉密场所进行巡检，重点检查文件柜上锁情况、计算机屏幕遮挡、手机存储介质管理。质量部每月抽查车间保密措施落实情况，对发现的问题下发《整改通知单》。技术部每月对供应商保密协议执行情况评估，不合格者中止合作。

1、行政部发现重大泄密隐患须立即上报总经理；

2、质量部对整改不力的车间可暂停其涉密权限；

3、技术部建立供应商保密档案，每年更新一次；

4、保密委员会每半年对监督结果汇总分析。

(五)协调联动：建立"日报告、周通报、月复盘"保密工作例会制度。行政部牵头协调跨部门保密事项，车间与研发部技术文件交接通过《技术资料交接记录》流转。质量部与生产部技术异常沟通使用加密对讲机，销售部与研发部客户技术需求沟通使用专用加密邮件系统。

1、行政部每周发布保密工作简报；

2、车间与研发部文件交接需双人在场见证；

3、质量部与生产部异常沟通需记录时间、地点、内容；

4、销售部与研发部邮件必须使用数字签名。

##

三、技术信息定级与管理

(一)定级标准：核心技术信息指企业独立研发或取得授权的专利技术、软件源代码、工艺配方、关键部件设计图纸等。重要技术信息指供应商技术参数、定制化设计变更、生产设备核心参数等。一般技术信息指技术培训资料、行业公开数据等。定级由技术部提出，行政部复核，总经理审批。涉及国家秘密按国家规定定级。

1、发动机控制程序、车身结构强度计算书属核心级；

2、供应商材料参数表属重要级；

3、技术部内部培训课件属一般级；

4、定级变更需重新履行审批程序。

(二)存储管理：核心级信息必须双份存储，一份存放保险柜，一份异地保管。重要级信息存放在加密文件柜，一般级信息存放在普通文件柜但须登记台账。电子文件必须设置访问密码，存储在加密服务器，禁止复制到个人设备。建立涉密载体台账，记录编号、规格、数量、存放地点、领用人等信息。

1、核心级纸质文件使用防复印档案袋；

2、重要级文件柜必须双锁管理；

3、电子文件访问需记录IP地址与操作人；

4、每年末对台账进行盘点，误差率须低于1%。

(三)使用管理：涉密文件复印、扫描必须填写《涉密载体复制申请单》，经技术主管批准。涉密计算机禁止安装无关软件，禁止连接互联网，禁止外接移动存储介质。涉密场所（设计室、实验室）必须安装视频监控，实行门禁管理。技术部工程师外派时必须签订保密协议，返回后提交保密工作报告。

1、复印涉密文件须在专用复印机操作；

2、涉密计算机使用后必须清屏锁定；

3、涉密场所人员进出需登记；

4、外派工程师签订《保密责任书》。

(四)传递管理：涉密文件传递必须使用公司专车或指定快递，全程跟踪。电子文件通过加密邮件或公司内网系统传递，禁止使用个人邮箱。技术部向车间下达技术文件时必须双重加密，生产部接收后需签收登记。供应商技术资料交接必须使用专用交接单，双方签字确认。

1、核心级文件必须专人专车运输；

2、电子文件传输需验证接收方身份；

3、车间接收文件需在交接单上注明时间、份数；

4、供应商资料交接时需检查其保密措施。

(五)销毁管理：涉密载体销毁必须填写《涉密载体销毁申请单》，经分管副总批准。纸质文件使用碎纸机粉碎，电子文件通过专业软件彻底删除，禁止简单格式化。销毁过程须两人监督，并记录销毁时间、地点、方式、监督人。建立销毁记录台账，保存三年。

1、碎纸机使用后需清空缓存；

2、电子文件销毁需使用专业软件；

3、销毁监督人需在记录上签字；

4、每年对销毁记录抽查10%进行核实。

四、技术保密措施与设施管理

(一)管理目标与核心指标：确保核心级信息存储安全率100%，重要级信息违规外泄率低于0.5%，一般级信息误操作率低于1%，实现涉密事件零发生目标。配套核心KPI包括保密培训覆盖率、设备巡检合格率、事件响应时效性。

1、每年对核心设备进行一次专业检测；

2、每季度抽查员工保密知识掌握情况；

3、每月评估供应商保密协议执行度；

4、建立涉密事件响应时间统计台账。

(二)专业标准与规范：制定《涉密场所建设标准》，明确物理隔离（防窃听、防偷拍）、技术隔离（防火墙、入侵检测）、管理隔离（双人双锁、监控覆盖）要求。标注高/中/低风险控制点，每个风险点对应简易防控措施。

1、核心实验室需安装防电磁泄露屏蔽网；

2、涉密计算机禁止外接打印机与USB设备；

3、文件柜使用防复制锁具；

4、高风险控制点增设红外对射报警。

(三)管理方法与工具：采用"清单化管理"方法，编制《保密设施设备清单》《涉密人员行为规范清单》。使用"三色标签法"管理涉密载体，红标为核心级、黄标为重要级、绿标为一般级。应用简易台账软件记录保密事件。

1、清单每季度更新一次；

2、标签粘贴需规范统一；

3、软件使用由行政部统一培训；

4、建立纸质与电子双重台账。

(四)设施配置与维护：核心实验室配置专用空调、温湿度记录仪、气体灭火系统。涉密计算机安装加密硬盘与屏幕遮盖装置。建立《保密设施维护记录》，每月检查设备运行状态，每年委托第三方机构进行专业检测。

1、空调温湿度控制在18-26℃；

2、硬盘加密强度不低于AES-256位；

3、维护记录需双人签字；

4、检测报告存档三年。

(五)应急响应准备：编制《泄密事件应急预案》，明确事件分级标准、报告路径、处置流程。准备应急物资清单，包括专业胶带、信号屏蔽器、临时隔离帐篷等。每年至少组织一次应急演练，检验预案可行性。

1、事件分级标准：一般级为Ⅰ级，重要级为Ⅱ级，核心级为Ⅲ级；

2、报告路径：一线员工→车间主任→技术主管→行政部→总经理；

3、应急物资存放在行政部专用柜；

4、演练后形成改进报告。

##

五、技术保密行为规范与培训

(一)主流程设计：涉密信息全流程分为"定级-存储-使用-传递-销毁"五个环节，每个环节设置简易控制节点。定级环节由技术部发起，行政部复核；存储环节由行政部负责，技术部配合；使用环节由使用部门负责，行政部监督；传递环节由技术部发起，采购部配合；销毁环节由行政部主导，技术部配合。

1、定级环节需填写《技术信息定级申请单》；

2、存储环节需记录设备编号与存放位置；

3、使用环节需登记使用人及操作内容；

4、传递环节需全程跟踪物流信息。

(二)子流程说明：针对核心图纸外借、涉密计算机使用、供应商技术资料交接等环节，制定专项子流程。核心图纸外借需经技术主管审批，使用专用U盘，归还时检查设备存储状态；涉密计算机使用需登记IP地址，离开时必须锁定屏幕；供应商资料交接需双方签字，企业需评估其保密能力。

1、外借期限最长不超过一周；

2、U盘使用前需进行病毒检测；

3、计算机使用后需检查存储设备；

4、供应商保密能力评估表存档一年。

(三)流程关键控制点：设置七个关键控制点，包括"涉密场所进入检查"、"文件交接双人见证"、"电子文件传输验证"、"销毁过程监督"、"涉密人员离岗审查"、"设备异常报告"、"应急事件处置"。高风险点增设双重校验，如核心图纸外借需技术主管与行政部双重签字。

1、涉密场所检查需核对证件与登记表；

2、文件交接需在专用登记本上签字；

3、电子文件传输需验证接收方身份认证码；

4、销毁过程需拍摄全程视频。

(四)流程优化机制：每年6月组织全流程复盘，由行政部发起，技术部、生产部等参与。简化审批环节，如一般级信息传递审批可由车间主任直接执行。建立流程改进建议箱，每季度评选优秀改进方案，给予部门奖励。

1、复盘会议需形成会议纪要；

2、审批简化需报总经理批准；

3、建议箱设置在行政部办公室；

4、奖励标准由总经理制定。

(五)培训与考核：新员工入职必须接受保密培训，考核合格后方可接触涉密信息。每年组织全员培训，内容更新后需重新考核。培训内容含保密法律法规、企业制度、典型案例分析，考核方式为笔试或口试，不合格者再培训。

1、培训时长不少于4小时；

2、考核试卷由行政部编制；

3、典型案例选择近三年行业案例；

4、考核结果与绩效挂钩。

##

六、保密责任追究与奖惩

(一)责任主体界定：企业负责人对保密工作负总责，分管领导负直接领导责任，部门负责人对本科室保密工作负管理责任，涉密人员对所接触信息负具体责任。建立"谁主管谁负责、谁使用谁负责、谁销毁谁负责"责任体系。

1、总经理负责年度保密目标达成；

2、分管副总负责制度执行监督；

3、部门负责人负责本科室人员管理；

4、涉密人员负责信息保护。

(二)违规行为认定：建立《保密违规行为清单》，包括但不限于：擅自复制涉密文件、将涉密计算机连接公共网络、未按规定销毁载体、泄露技术参数、携带手机进入涉密场所等。对行为定性分为一般违规、一般违纪、严重违纪三级。

1、一般违规指首次轻微泄密；

2、一般违纪指造成信息轻微泄露；

3、严重违纪指造成重大泄密事件。

(三)责任追究标准：一般违规由部门负责人批评教育，记入员工档案；一般违纪扣除当月绩效工资，通报全公司；严重违纪解除劳动合同，涉嫌违法的移交司法机关。追究程序：行政部调查→部门负责人确认→分管副总审批→总经理决定。

1、调查需形成书面报告；

2、员工有权申辩；

3、决定需报保密委员会备案；

4、处理结果公示在公告栏。

(四)奖励机制设计：设立"保密工作先进个人""优秀保密部门"奖项，评选标准包括保密意识、制度执行、事件防控等。奖励形式为奖金、荣誉证书，每年评选一次。对发现重大泄密隐患或有效制止泄密事件的个人/部门，给予特别奖励。

1、先进个人奖金1000-3000元；

2、优秀部门奖金5000-10000元；

3、特别奖励金额由总经理决定；

4、奖励结果在年度表彰大会宣布。

(五)免责条款：因不可抗力导致泄密或因执行上级指令出现泄密，经核实可部分或全部免责。免责程序：事发后立即上报→行政部核查→总经理审批。免责不等于免除管理责任，但可减轻处罚。

1、不可抗力指自然灾害等；

2、核查需第三方机构参与；

3、审批需保密委员会参与；

4、免责决定存档两年。

##

七、保密制度动态管理与改进

(一)执行要求与标准：所有涉密行为必须留痕，包括纸质文件需登记、电子文件需日志、口头传递需记录。建立《保密行为痕迹管理规范》，明确各类痕迹的保存期限与查阅权限。行政部每月抽查执行情况，对发现的问题下发《整改通知单》。

1、纸质痕迹保存三年；

2、电子痕迹保存五年；

3、口头传递记录保存一年；

4、整改单需闭环管理。

(二)监督机制设计：建立"行政部日常监督+技术部专项检查"双重机制。行政部每月对文件管理、人员行为进行巡查；技术部每季度对设备设施进行专业检测。嵌入三个关键内控环节：涉密场所双锁管理、设备运行双重验证、事件报告双重确认。监督结果形成《监督报告》，报总经理审阅。

1、巡查需填写《现场检查记录》；

2、检测需使用专业仪器；

3、内控环节需在制度中明确；

4、报告每季度发布一次。

(三)检查与审计：每年开展一次全面保密检查，由行政部牵头，技术部、生产部等部门参与。检查方法包括文件查阅、设备测试、人员访谈。对发现的问题形成《审计报告》，明确整改期限与责任人，逾期未改的追究部门责任。

1、检查覆盖所有部门；

2、测试使用专业工具；

3、访谈需做录音记录；

4、报告需经总经理签字。

(四)执行情况报告：每月5日前提交《保密执行情况报告》，内容含：本月核心数据（涉密人员变动、设备运行状态）、存在风险（人员离职、设备老化）、改进建议（培训计划、流程优化）。报告形式为简报，不超过三页，作为绩效考核依据。

1、数据统计口径统一；

2、风险评估需量化；

3、建议需可落地；

4、报告需双面打印。

八、考核与改进管理

(一)绩效考核指标：设置保密工作专项考核指标，权重占年度绩效10%，考核对象含部门负责人、涉密人员及新入职员工。评分标准分为优秀（95分以上）、良好（85-94分）、合格（60-84分）、不合格（60分以下），主要考核制度执行、事件防控、培训参与度。

1、部门负责人考核含制度落实、监督整改等；

2、涉密人员考核含行为规范、应急响应等；

3、新员工考核含培训考核、知识掌握等；

4、评分采用百分制，行政部统计。

(二)评估周期与方法：考核周期为季度，每季度末由行政部组织评估。评估方法包括查阅痕迹记录、现场检查、人员访谈。重点评估上季度问题整改情况及新发风险点，形成《季度考核报告》。

1、痕迹记录占比40%；

2、现场检查占比30%；

3、人员访谈占比30%；

4、报告需总经理审阅。

(三)问题整改机制：建立"发现问题→限期整改→检查复核→结果销号"闭环。一般问题整改期限不超过15天，重大问题不超过30天。整改不力者追究部门负责人责任。行政部每月跟踪整改进度，对逾期未改的，下发《整改督办函》。

1、问题分类标准：一般问题指不影响核心泄密；

2、督办函需抄送分管副总；

3、复核由技术部实施；

4、销号需部门负责人签字。

(四)持续改进流程：每月收集制度执行问题，次月召开改进会。改进建议需经行政部评估可行性，总经理审批后实施。每年12月全面复盘制度有效性，形成《改进报告》。

1、问题收集通过意见箱或邮件；

2、评估标准为成本效益比；

3、审批权限由总经理掌握；

4、报告需保密委员会审议。

##

九、奖惩机制

(一)奖励标准与程序：奖励情形含：主动发现并制止泄密事件、提出重大保密改进建议被采纳