制度-保密管理制度（面向预算专员）

CONFIDENTIALITYPOLICY·BUDGETMANAGEMENT·V1.0保密管理制度（面向预算专员）全面预算信息分级与全生命周期管控·示范性制度文本内部分级体系L1—L4四级分级｜77条条款｜编制·存储·传递·使用·归档·销毁六环节管控V1.0编制日期：2026年11月8日编制视角：企业预算管理岗位合规与内控第三方视角适用读者：预算专员·预算办·责任中心·内控审计·法务说明：本制度为示范文本，分级目录与指标均为示例口径

目录摘要1总则1.1制定目的与上位依据1.2适用范围与对象1.3术语与缩略语1.4基本原则与管理边界1.5制度效力与冲突处理2职责分工与管理机构2.1治理架构与双层委员会衔接2.2保密工作机构与定密责任人2.3预算专员岗位保密职责2.4归口部门、运维与第三方管理2.5涉密人员岗前、在岗、离岗管理3保密事项分类分级与定密管理3.1预算业务信息资产识别3.2四级分级标准与措施矩阵3.3定密、变更与解密流程3.4派生定密与汇总升密规则3.5保密期限与商业秘密的持续性3.6授权面量化测算与成本权衡4预算信息全生命周期保密管控4.1编制阶段控制4.2存储与访问控制4.3传递、共享与对外提供4.4使用、静默期与对外披露口径4.5归档、保管与销毁4.6信息系统与新技术工具管控4.7泄密事件分级响应5监督、考核与附则5.1检查、审计与自查5.2考核指标与评分5.3违规责任分级5.4举报、奖惩与申诉5.5附则附录A预算涉密信息分级目录（示例）附录B保密协议要点清单附录C年度保密自查表附录D上位依据与参考文件索引

摘要本制度面向企业全面预算编制、执行、调整与考核全过程中接触未公开财务与经营信息的预算专员岗位，规定保密事项的识别、分级、定密、使用、传递、归档、销毁与责任追究要求。制度以「最小知悉范围、全程可追溯、谁产生谁负责、密级与措施匹配」为基本原则，建立四级内部分级体系与覆盖六个环节的全生命周期控制条款，并明确预算管理委员会与保密工作机构的双层衔接机制、涉密人员岗前在岗离岗管理、第三方共享审批口径以及泄密事件分级响应流程。文中所有数值均为示范测算口径，用于说明指标定义与计算方法，不代表任何企业的实际经营数据。制度附分级目录示例、保密协议要点、年度自查表与上位依据索引，供预算专员直接对照执行，供内控、审计与法务部门评审。关键词：全面预算；商业秘密；信息分级；最小知悉；访问控制；文书档案；离岗管理；泄密应急版本信息：V1.0｜编制日期：2026年11月8日｜编制视角：企业预算管理岗位合规与内控第三方视角制度要素速览表0-1制度要素速览要素本制度规定依据条款管理对象预算编制至销毁全过程未公开信息1.2、4.1—4.5分级体系L1核心商密/L2重要商密/L3内部受限/L4公开3.2、表3-2L1授权面目标≤2.5%（示范口径）3.6、表3-6权限复核每季度复核100%授权账号4.2、表5-1系统风险评估L1系统每年1次，其余每两年1次4.6事件响应Ⅰ/Ⅱ/Ⅲ三级，最快1小时内上报4.7、表4-7考核权重不低于年度绩效8%（示范口径）5.2、表5-2档案口径预算类文件执行文书档案规定4.5、附录D

1总则1.1制定目的与上位依据第一条为规范全面预算业务中未公开信息的管理，防止预算草案、成本测算、薪酬包、投资模型等敏感信息在编制、审批、下达、执行分析与对外沟通环节发生泄露、越权知悉或不当使用，保障企业合法权益与信息披露秩序，依据现行法律、行政法规、部门规章与国家标准，制定本制度。第二条本制度所称「保密」，指对未公开信息采取限定知悉范围、设置访问授权、规范载体与渠道、留存操作记录、实施监督考核等管理措施，使信息在需要保密的期间内保持不为公众所知悉的状态。该定义与《中华人民共和国反不正当竞争法》关于商业秘密须「经权利人采取相应保密措施」的构成要件相衔接（全国人民代表大会常务委员会《中华人民共和国反不正当竞争法》，2025年6月修订）。第三条上位依据及本制度的承接关系见表1-1。制度条款与上位依据不一致时，以上位依据为准，并由保密工作机构在10个工作日内提出修订案。表1-1上位依据与本制度承接关系表序号依据名称发布机构与时间关键要求本制度承接条款1《中华人民共和国保守国家秘密法》全国人大常委会，2024年2月修订、2024年5月施行国家秘密分绝密、机密、秘密三级；保密期限上限分别为30年、20年、10年；实行保密工作责任制1.4、3.2、5.12《中华人民共和国保守国家秘密法实施条例》国务院令第786号，2024年7月公布、2024年9月施行定密责任人制度、派生定密、涉密人员岗前在岗离岗管理、涉密数据管理与风险评估2.2、2.5、3.4、4.63《中华人民共和国反不正当竞争法》全国人大常委会，2025年6月修订、2025年10月施行商业秘密为「不为公众所知悉、具有商业价值并经权利人采取相应保密措施」的经营信息；侵犯行为最高可处500万元罚款1.2、3.5、5.34《中华人民共和国数据安全法》全国人大常委会，2021年6月通过、2021年9月施行建立数据分类分级保护制度，按重要程度与危害程度实施分级保护3.1、3.25《中华人民共和国个人信息保护法》全国人大常委会，2021年8月通过、2021年11月施行处理个人信息应限于最小范围；敏感个人信息须具特定目的、充分必要性并取得单独同意3.1、3.2、4.36《上市公司信息披露管理办法》中国证监会令第226号，2025年3月公布、2025年7月施行信息应同时向所有投资者披露，不得提前向任何单位和个人泄露；内幕信息知情人不得泄露4.4、4.77《企业内部控制基本规范》财政部等五部委，财会〔2008〕7号，2008年6月发布五要素框架；人力资源政策应含掌握重要商业秘密员工离岗的限制性规定；实施情况纳入绩效考评2.1、2.5、5.28《企业内部控制应用指引第15号——全面预算》财政部，财会〔2010〕11号，2010年4月发布设立预算管理委员会，工作机构一般设在财会部门；上下结合、分级编制、逐级汇总；董事会审核2.1、2.3、4.19《会计档案管理办法》财政部、国家档案局令第79号，2015年12月公布、2016年1月施行查阅复制借出须登记；定期保管10年、30年；销毁须鉴定并共同监销；预算、计划、制度类文件执行文书档案规定4.5、3.510GB/T22081-2024《网络安全技术信息安全控制》国家市场监督管理总局、国家标准化管理委员会，2024年9月发布、2025年4月实施提供通用信息安全控制参考集与实施指南，等同采用ISO/IEC27002:20224.2、4.6上述第10项标准已替代GB/T22081-2016，本制度按现行版本引用；引用作废版本会导致控制措施与现行规范脱节，属于制度评审中的常见缺陷（国家市场监督管理总局、国家标准化管理委员会GB/T22081-2024《网络安全技术信息安全控制》，2024年9月发布）。1.2适用范围与对象第四条本制度适用于企业总部及所属分支机构、控股子企业在全面预算业务中形成、接收、加工、存储、传递、使用、归档与销毁的全部信息，包括纸质文件、电子表格、数据库记录、预算系统数据、即时通信记录、会议材料、演示文稿、打印件与废弃载体。第五条适用人员包括：预算专员及预算管理工作机构全体人员、预算管理委员会成员、各预算责任中心填报与复核人员、参与预算评审的财务与业务管理人员、信息系统运维与外包服务人员，以及因审计、评估、融资、咨询等事由接触预算信息的外部人员。外部人员通过保密协议与访问授权纳入本制度约束，协议要点见附录B。第六条本制度不替代国家秘密管理制度。企业依法承接涉密项目、收到定密机关下发文件或被依法授予定密权限的，相关事项按《中华人民共和国保守国家秘密法》及其实施条例单独管理，不适用本制度的分级命名与解密规则（全国人民代表大会常务委员会《中华人民共和国保守国家秘密法》，2024年2月修订）。第七条已依法披露的信息、公开招投标文件、已发布的行业标准与政府公开统计数据，不属于本制度的保密事项；但上述信息与企业未公开数据的组合、加工结果可能构成新的敏感信息，应按第3.4条派生定密规则重新判定。1.3术语与缩略语第八条本制度术语定义见表1-3。全文首次出现时使用全称并标注简称，后续统一使用简称。表1-3术语与缩略语表术语/缩略语全称与定义使用说明全面预算企业对一定期间经营活动、投资活动、财务活动等作出的预算安排沿用《企业内部控制应用指引第15号——全面预算》定义（财政部，财会〔2010〕11号，2010年4月发布）预算工作机构预算管理委员会下设、承担预算日常管理职责的机构，一般设在财会部门简称「预算办」保密工作机构企业指定的承担保密日常管理、检查、培训与事件协调职责的机构简称「保密办」预算责任中心承担预算编制、执行与控制责任的内部部门、事业部或子企业简称「责任中心」敏感信息未公开且一旦泄露可能损害企业竞争优势、交易地位、信息披露秩序或个人权益的预算相关信息本制度管理对象分级按泄露影响程度将敏感信息划为L1核心商密、L2重要商密、L3内部受限、L4公开四级属企业内部管理分级，非国家秘密密级最小知悉范围完成特定工作所必需的最少人员与最短时限的知悉边界简称「最小知悉」派生定密对已定密信息进行汇编、细化、概括或再加工后，依原信息确定新载体分级的过程见3.4静默期定期报告或重大事项披露前，禁止对外沟通未公开预算数据的时段见4.4载体记录信息的物理或电子介质，含纸件、文件、表格、系统记录、移动终端与备份—去标识化移除或替换可识别到具体客户、供应商、人员或项目的字段，使其无法直接定位主体用于汇总层共享1.4基本原则与管理边界第九条保密管理遵循以下五项原则：（一）最小知悉原则。知悉范围按具体工作事项限定到岗位与人员，不按部门整体授权；能限定到具体人员的，不限定到机构。该要求与国家秘密知悉范围应限定在最小范围的规则一致（全国人民代表大会常务委员会《中华人民共和国保守国家秘密法》，2024年2月修订）。（二）全程留痕原则。信息的生成、复制、传递、访问、修改、导出、打印、销毁均须形成可核查记录，记录保存期不短于信息本身的保密期。（三）谁产生谁定密原则。信息产生环节的承办人提出分级建议，定密责任人审核批准；不得由使用方自行降低分级。（四）措施与分级匹配原则。分级越高，授权面越窄、载体管控越严、审批层级越高、留存与销毁要求越严格，具体对应表3-2。（五）便利与保护平衡原则。保密措施不得阻断依法必需的预算编制、审计取证与信息披露工作；因措施过度影响业务时，由预算办提出例外申请，保密办会同法务部门书面审批。第十条管理边界的三项限定：（一）本制度管「未公开信息」，不管「不准确信息」。预算数据质量、测算方法与勾稽关系由预算管理制度规范，本制度仅约束其知悉与流转。（二）本制度管「行为与载体」，不管「岗位身份」。临时借调、实习、外包运维人员在接触期间承担与正式员工同等的保密义务。（三）本制度允许「受控共享」，禁止「无记录共享」。任何共享须可回答谁、何时、向谁、提供了什么、依据哪一份审批。反常识洞察1-1：企业不得把内部文件标注为「绝密」「机密」「秘密」。

这三个等级是法定国家秘密密级，由具备定密权限的机关依法确定；一般企业既无定密权，也不应借用该命名体系。误用会带来双重后果：一是内部文件被误认为国家秘密，导致归档、出境、销毁流程套用错误规则；二是真正需要以商业秘密路径主张权利时，因分级命名与「相应保密措施」的证据链不匹配而增加举证难度。因此本制度另建L1—L4命名体系，并在所有模板中删除「机密」字样。1.5制度效力与冲突处理第十一条本制度经预算管理委员会审议、企业负责人批准后生效，由保密办负责解释。所属单位可依据本制度制定实施细则，但不得降低分级标准、不得扩大授权面、不得缩短留痕保存期。第十二条本制度与信息披露、档案管理、信息系统安全、人力资源等专项制度并行执行；同一事项存在多条规定时，按「要求更严格者执行」，同时由保密办在年度评审中提出统一口径的修订建议。跨制度冲突未解决前，不得自行选择较宽松条款。第十三条本制度每年至少评审一次；上位依据修订、组织架构调整、预算系统重大升级或发生L1级泄密事件后，应在30日内启动专项评审。

2职责分工与管理机构2.1治理架构与双层委员会衔接第十四条企业建立「预算管理委员会—保密工作机构」双层衔接机制。预算管理委员会负责预算业务本身的组织与审批，保密办负责预算信息的定密、授权、检查与事件处置，二者不互相替代、不互相授权。《企业内部控制应用指引第15号——全面预算》要求企业设立预算管理委员会，其成员由企业负责人及内部相关部门负责人组成，工作机构一般设在财会部门（财政部，财会〔2010〕11号，2010年4月发布）；《企业内部控制基本规范》则要求企业将内部控制实施情况纳入绩效考评体系，并在人力资源政策中规定掌握国家秘密或重要商业秘密员工离岗的限制性要求（财政部等五部委，财会〔2008〕7号，2008年6月发布）。本制度据此把「预算业务决策链」与「保密监督链」并行设置。表2-1预算保密治理职责矩阵（R执行/A批准/C会签/I知会/X禁止接触）事项企业负责人预算管理委员会预算办保密办法务/内控责任中心信息系统运维外部第三方审定分级目录ACRRCIIX单项L1定密ICRACIIX年度授权面审批ACRCIIRX预算草案编制IARCIRCX权限开通与回收IICAICRX对外提供L2及以上数据ACRCCIRI披露前静默期管理ICRCCIII归档与销毁审批IIRACCRX泄密事件定级与上报AICRCCCI年度保密自查与考核ICRRCRCX矩阵中「X」为结构性隔离设计：外部第三方与信息系统运维人员不得参与分级目录审定与单项定密，避免「既当保管人又当定密人」的职责混同，这与内部控制制衡性原则要求形成相互制约、相互监督一致（财政部等五部委，财会〔2008〕7号，2008年6月发布）。2.2保密工作机构与定密责任人第十五条企业主要负责人为保密工作第一责任人，对预算保密工作负总责；分管预算工作的负责人与分管保密工作的负责人在各自职责范围内负领导责任；预算专员对本岗位产生的预算信息负直接责任。该责任分层参照机关、单位保密工作责任制中「主要负责人负总责、分管负责人负领导责任、工作人员对本岗位负直接责任」的设置（国务院《中华人民共和国保守国家秘密法实施条例》，2024年7月公布）。第十六条保密办设「定密责任人」1名、备选责任人1名，由企业负责人书面指定，报预算管理委员会备案。定密责任人履行下列职责：审核批准承办人拟定的分级、保密期限与知悉范围；对尚在保密期内的信息定期审核并作出变更或解除决定；组织编制与修订《预算涉密信息分级目录》；对分级存疑事项先行拟定并采取临时保护措施。上述职责设置参照实施条例关于定密责任人范围与具体职责的规定（国务院《中华人民共和国保守国家秘密法实施条例》，2024年7月公布）。第十七条定密责任人与承办人每年接受不少于1次定密专项培训，培训内容含分级标准、法定密级与内部分级的区别、商业秘密构成要件、派生定密判定与案例复盘。培训记录纳入年度考核档案。2.3预算专员岗位保密职责第十八条预算专员是本制度的核心执行岗位，其职责覆盖信息产生到归档的六个环节，具体动作清单见表2-3。岗位说明书应逐项列明并作为年度考核依据。表2-3预算专员岗位保密动作清单环节具体动作输出物时限要求对应条款信息产生对新形成的预算表、测算模型、会议材料提出分级建议并标注分级标注页/文件属性标签文件形成当日3.3数据收集向责任中心下发带字段最小化要求的填报模板，回收时校验多余字段填报模板、回收登记下发前1个工作日4.1版本管理维护草案版本号，废弃版本移入受控区并登记，不得留在共享盘版本台账每次修订当日4.1权限申请按事项发起授权申请，明确人员、范围、时长；到期主动申请回收授权申请单开通前/到期当日4.2传递共享通过受控渠道传递，L1禁止电子传递，L2须加密并单独授权传递登记、签收单每次传递即时4.3对外沟通静默期内拒绝一切未公开数据询问，转由指定口径回应沟通记录静默期内全程4.4会议管理涉密会议材料编号发放、会后回收，禁止拍照与截屏会议材料收发表会议结束当日4.3归档移交按文书档案要求整理立卷，登记载体与元数据，交接双方签字移交清册年度终了后按4.54.5销毁提出销毁申请，参与监销并在清册签字销毁清册、鉴定意见按4.54.5异常上报发现越权访问、误发、丢失、可疑导出立即上报，不自行处置异常报告发现后2小时内4.7第十九条预算专员不得有下列行为：将预算明细粘贴至通用大模型、在线翻译、在线表格转换等外部工具；使用个人网盘、个人邮箱、即时通信「文件传输助手」类中转功能传递预算文件；在公共场所、开放办公区屏幕展示L1数据且未采取遮挡措施；以口头方式向无授权人员透露预算总盘、调薪包或投资测算结论；将含真实数据的文件用于培训演示、测试用例或供应商功能验证。风险预警2-1：公式校对是最常见的「无意识外传」入口。

预算专员日常使用电子表格，遇到复杂公式或报错时，习惯把整张测算表粘贴进通用大模型或在线问答社区求助。该动作会把未披露的收入预测、成本结构与客户价格一并送出企业边界，且通常不留下任何可核查记录。本制度第十九条将其列为禁止行为，并在4.6提供替代路径：使用不含真实数据的构造样例、在本地离线环境调试、或申请经企业部署的内部工具。2.4归口部门、运维与第三方管理第二十条各责任中心负责人为本中心预算信息保密第一责任人，负责确认填报人员名单、审核对外提供字段、配合自查与事件调查。责任中心不得自行向其他中心或外部单位提供汇总数据，统一由预算办出面。第二十一条信息系统运维人员承担系统层面的权限配置、日志留存、备份与安全审计职责，但不得因技术权限而获得业务数据的默认知悉权。运维确需接触数据以排查故障时，须由保密办逐次审批、在预算办人员在场时操作，并对操作全程录屏留痕。第二十二条外部第三方按「最小必要+一事一议+书面约束」管理，签署保密协议后方可接触。协议应至少明确：信息范围与用途限定、允许接触人员名单、不得复制与留存、返还或销毁义务、违约与赔偿、协议在合作关系终止后继续有效。第三方再委托须经企业书面同意，不得转授权。表2-4第三方共享控制要点表第三方类型典型事由可提供最高分级必备手续留存与回收年报审计机构财务报告审计L2（去标识化后）保密协议+业务约定书+数据清单项目结束后30日内返还或出具销毁证明融资/尽调机构授信、股权融资L2（限于汇总层）保密协议+分管负责人批准+数据室受控查阅不得导出，查阅日志留档咨询/实施服务商预算系统实施L3（构造样例优先）保密协议+测试数据脱敏确认上线后清除生产数据副本税务/监管报送法定报送依法定要求报送清单+口径复核按法定留存期外包运维系统维护L3（原则上不接触）逐次审批+在场监督+录屏操作日志留存不少于1年《上市公司信息披露管理办法》明确要求信息应同时向所有投资者披露，不得提前向任何单位和个人泄露，并规定在内幕信息依法披露前，内幕信息知情人不得公开或者泄露该信息（中国证券监督管理委员会令第226号，2025年3月公布）。因此向融资、咨询等第三方提供未披露预算数据时，除保密协议外，还须核对是否构成选择性披露，并由法务部门会签。2.5涉密人员岗前、在岗、离岗管理第二十三条涉密人员管理分三段，见表2-5。实施条例细化了涉密人员岗前、在岗和离岗保密管理要求，并完善了权益保障制度（国务院《中华人民共和国保守国家秘密法实施条例》，2024年7月公布），企业参照其管理逻辑建立内部岗位全周期管理。表2-5涉密人员全周期管理表阶段控制动作责任主体记录岗前背景与岗位必要性审查；签署岗位保密承诺书；完成分级与工具使用培训并测试合格；开通最小权限人力资源部+保密办审查表、承诺书、培训与测试记录在岗年度复训不少于1次；权限每季度复核；强制休假与关键岗位轮换；异常行为提示与约谈预算办+保密办复训记录、权限复核表、约谈纪要调岗原权限当日回收，新权限重新审批；交接清单逐项核验；确认无遗留副本预算办+信息系统运维交接清单、权限回收确认离岗离职面谈与保密义务告知；全部载体与账号清退；签署离岗保密确认；对掌握L1人员按约定设置竞业限制与脱密期人力资源部+保密办+法务离岗确认书、清退清单离岗后保密义务持续有效；定期提示；发现违约线索启动取证法务+保密办义务提示记录、取证材料《企业内部控制基本规范》要求人力资源政策包含关键岗位员工的强制休假制度和定期岗位轮换制度，以及掌握国家秘密或重要商业秘密的员工离岗的限制性规定（财政部等五部委，财会〔2008〕7号，2008年6月发布）。本制度将L1知悉岗位明确列为关键岗位，实行年度轮岗评估与不少于5个工作日的强制休假，休假期间由备选人员接替并完成权限临时切换。第二十四条离岗脱密期的设置须符合劳动合同与竞业限制相关法律法规，不得以脱密期限制员工依法择业，也不得以免除保密义务为条件换取离职手续办理。分歧观点并列2-1：集中管控还是分级授权？

一种主张是「全部预算数据集中到预算办、其余部门只见汇总数」，优点是授权面最小、审计链单一，缺点是责任中心无法核对本中心明细数据，容易引发填报失真与反复返工，与《企业内部控制应用指引第15号——全面预算》要求的「上下结合、分级编制、逐级汇总」相冲突。另一种主张是「按责任中心分级授权、各自可见本中心全量明细」，优点是编制效率高、数据可核对，缺点是横向可见面扩大、跨中心对比泄露风险上升。

本制度采取折中路径：纵向全量、横向去标识。责任中心可见本中心全量明细，跨中心仅提供按科目汇总且去标识化的对比数据；L1数据集中由预算办持有，横向一律不开放。该设计把「编制可得性」与「最小知悉」分别在不同维度上满足，量化效果见3.6节测算。

3保密事项分类分级与定密管理3.1预算业务信息资产识别第二十五条预算办应建立并维护《预算信息资产清单》，逐项登记信息名称、产生环节、内容字段、责任部门、载体形式、当前分级、保密期限与知悉范围，作为定密、授权、检查与销毁的共同底账。清单每半年复核一次，新增预算科目、新设责任中心或上线新系统时同步更新。《中华人民共和国数据安全法》确立数据分类分级保护制度，要求根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护（全国人民代表大会常务委员会《中华人民共和国数据安全法》，2021年6月通过）。本制度据此以「泄露影响程度」作为分级主轴。表3-1预算业务信息资产清单（示例结构）编号信息资产产生环节关键字段载体建议分级保密期限A-01年度全面预算草案（合并口径）综合平衡营业收入、利润总额、现金流、投资总盘电子表格/会议材料L1至依法披露或董事会决议公开A-02董事会未审议的预算方案审议报送目标值、重大假设、敏感性分析电子/纸质L1至审议通过并下达A-03重大投资与并购测算模型专项测算对价区间、折现率、协同假设模型文件L1至项目终止或披露后3年A-04分责任中心预算明细分级编制收入、成本、费用按中心拆分系统记录/表格L2至年度终了后3年A-05产品成本与毛利测算分级编制单位成本、BOM价格、毛利区间表格L2至产品退市后3年A-06招投标控制价、报价策略专项预算底价、报价区间、让利空间表格/会议纪要L2至定标后5年A-07薪酬总额、调薪包与人员编制人力预算部门薪酬包、调薪比例、人均值表格L2至方案执行完毕后3年A-08客户与供应商价格条款业务预算单价、返利、账期、框架额度合同附件/表格L2至合同终止后5年A-09已批准下达的部门预算指标预算下达科目额度、季度分解系统记录L3至年度终了后2年A-10预算执行分析月报执行监控执行率、差异额、偏差归因报表/演示文稿L3至年度终了后2年A-11标准定额、科目字典、模板基础管理定额值、编码规则文档L3长期，随版本失效A-12已依法披露的预算相关信息信息披露披露口径数据公告L4无A-13含个人薪酬、金融账户的明细人力预算姓名、账号、个体金额表格/系统L2（叠加个人信息管控）按法定与约定，不长于必要期限A-13同时受《中华人民共和国个人信息保护法》约束：处理个人信息应具有明确、合理的目的，收集限于实现处理目的的最小范围，敏感个人信息须具有特定目的和充分必要性并取得单独同意（全国人民代表大会常务委员会《中华人民共和国个人信息保护法》，2021年8月通过）。因此预算编制原则上只处理汇总口径的薪酬包，个体明细由人力资源部门在独立权限域内维护，预算专员不得默认获取。3.2四级分级标准与措施矩阵第二十六条敏感信息按泄露影响程度分为四级。分级命名为企业内部管理用语，不属于国家秘密密级，不得在对外文件或法定报送材料中使用。表3-2四级分级标准与措施矩阵维度L1核心商密L2重要商密L3内部受限L4公开判定标准泄露将直接损害企业整体竞争地位、交易对价或信息披露秩序；影响可量化且不可逆泄露将损害特定业务线谈判地位、成本优势或员工关系；影响可部分补救泄露主要造成内部管理扰动，不含可直接对外利用的关键数值已依法公开或无保密必要典型信息A-01、A-02、A-03A-04至A-08、A-13A-09至A-11A-12知悉范围定密责任人逐人批准，原则上不超过6人按事项批准，限于直接经办与复核人员限于相关责任中心与管理人员不限载体形式受控电子环境+编号纸件，禁止个人设备受控电子环境，纸件编号登记内部系统/共享盘受控目录任意复制与导出原则上禁止；确需须企业负责人批准并登记份数需预算办负责人批准，登记用途允许，保留操作日志允许传递渠道禁止电子传递；纸件专人送达或线下受控查阅加密通道+单独授权，禁止公共链路内部受控渠道任意打印与截屏禁止需登记，纸件编号回收允许但留存日志允许会议使用专用会议室、材料编号回收、禁止投屏留存受控会议，材料会后回收常规会议任意对外提供原则上禁止；例外须企业负责人+法务会签须企业负责人批准+保密协议+去标识化分管负责人批准依披露口径审批层级企业负责人预算办负责人会同保密办预算办负责人无操作日志留存全程，且不少于保密期终止后3年全程，不少于3年不少于1年不要求第二十七条分级判定采用「就高不就低」：同一载体包含多个级别字段时，按最高级别管理；无法确定时先行按L2采取临时保护措施，并在3个工作日内报定密责任人确定。该项借鉴实施条例关于不明确事项先行拟定并采取保密措施、限期报请确定的程序要求（国务院《中华人民共和国保守国家秘密法实施条例》，2024年7月公布）。第二十八条分级标注应同时出现在文件页眉或封面、电子文件属性标签、系统数据分类字段与传递登记中；四者不一致时，以系统中登记的分级为准，并立即纠正载体标注。3.3定密、变更与解密流程第二十九条定密流程与时限见表3-3。所有环节形成书面或系统记录，禁止以口头方式完成定密。表3-3定密、变更与解密流程表步骤动作责任主体时限输出物1提出承办人填写分级建议，说明信息内容、影响判断、建议期限与知悉范围预算专员/承办人信息形成当日定密申请单2审核定密责任人核对分级目录，必要时征求法务、内控意见定密责任人2个工作日内审核意见3批准L1报企业负责人批准；L2、L3由定密责任人批准企业负责人/定密责任人1个工作日内批准记录4标注在载体与系统完成分级标注，同步配置访问权限预算办+信息系统运维批准后当日标注截图/权限单5告知向知悉范围内人员书面告知分级、义务与禁止事项预算办授权开通前告知与签收回执6定期审核对仍在保密期内的信息逐项复核，判断是否变更或解除定密责任人每半年1次复核台账7变更/解密出具变更或解密决定，同步调整标注、权限与载体管控定密责任人情形发生后5个工作日内变更/解密通知8归档全过程记录归入保密档案，保存至保密期终止后3年保密办流程结束5个工作日内保密档案卷第三十条出现下列情形之一，应启动变更或解密：预算方案经董事会审议并正式下达；相关信息已依法披露；市场或业务条件变化使原判定依据消失；保密期限届满且无继续保密必要；原定密依据被上位规范修订或废止。解密不等于公开——解密仅解除本制度项下的保密措施，对外发布仍须按信息披露口径审批。第三十一条对已解密信息的历史副本、备份、邮件附件与打印件，应同步清理或转为L3/L4管理，避免「系统已解密、副本仍受控」或「系统已解密、副本仍按旧标注外发」的口径分裂。3.4派生定密与汇总升密规则第三十二条对已定密信息进行汇编、细化、概括总结、跨期对比或与其他数据组合加工形成的新载体，须重新判定分级，且不得低于原信息级别。实施条例列举了应当派生定密的情形，包括与已确定事项完全一致、涉及其密点、对其进行概括总结或编辑整合与具体细化、原定密机关有明确要求等（国务院《中华人民共和国保守国家秘密法实施条例》，2024年7月公布）。本制度将其逻辑移植到企业内部分级，重点解决预算业务中最易被忽视的三类情形：（一）汇总升密。单个责任中心的成本明细为L2，但12个中心汇总后可直接反推企业整体成本结构与毛利底线，汇总件应升为L1。（二）组合升密。已披露的年度收入（L4）与未披露的分季度分解（L3）拼接后，可推断未披露的经营节奏，组合件应升为L2及以上。（三）去标识化后的再识别。移除了客户名称的单价表若保留了「行业+区域+采购量+账期」四项组合字段，仍可能定位到唯一客户，不得据此降为L3，应按L2管理并补充字段泛化处理。第三十三条派生定密由加工承办人提出、定密责任人在2个工作日内确认。预算办在《预算信息资产清单》中为派生件建立独立编号，并记录其来源编号，形成可回溯的派生关系链。反常识洞察3-1：把明细拆开发出去，比把汇总表发出去更危险。

直觉认为「只发自己那一部分、不发总表」更安全，但预算数据的关联性使局部信息可被反向拼合。多个责任中心各自向同一外部咨询方提供本中心明细，咨询方汇总后即可还原企业总盘，而每一笔单独提供看起来都符合L2授权。因此第3.4条要求的不是「单次提供审批」，而是「同一接收方累计提供范围」的合并判定：预算办须维护对外提供台账，按接收方维度累计，达到汇总阈值时即触发L1级审批。3.5保密期限与商业秘密的持续性第三十四条本制度中L1—L3的保密期限以「事件触发」为主、固定年限为辅，见表3-1「保密期限」列；期限届满前30日由定密责任人复核。反常识洞察3-2：企业预算数据没有「到期自动解密」这回事。

国家秘密有法定上限，除另有规定外绝密级不超过三十年、机密级不超过二十年、秘密级不超过十年（全国人民代表大会常务委员会《中华人民共和国保守国家秘密法》，2024年2月修订）。但商业秘密的保护逻辑相反：只要信息仍不为公众所知悉、具有商业价值且权利人持续采取相应保密措施，保护就持续存在；一旦公开，秘密性永久消灭，无法恢复。这意味着两件事：第一，保密措施不能「到期停止」，否则可能被视为权利人放弃保密，直接动摇商业秘密的构成要件；第二，制度中设定的「保密期限」只是内部控制强度的调整节点，不是法律保护的终点。预算草案在董事会下达后下调管控等级，属于内部措施调整，不等于放弃对其中成本模型、定价逻辑的权利主张。

与之呼应的另一个易错点是档案口径：预算、计划、制度等文件材料执行文书档案管理规定，不适用《会计档案管理办法》（财政部、国家档案局令第79号，2015年12月公布）。实践中有企业把预算草案直接按会计凭证的30年定期保管期限归档，既错用了档案类别，也忽略了预算草案在披露前需要的是「受控查阅+按事件解密」而非「长期封存」，导致权限清理与销毁环节长期悬空。第三十五条对拟放弃保密的信息，须由法务部门出具书面意见，确认放弃不损害企业商业秘密权益、不违反信息披露义务、不影响第三方保密协议项下的权利，方可执行解密并公开。3.6授权面量化测算与成本权衡第三十六条保密办按季度测算「授权面」指标，用于评估最小知悉原则的落实程度。指标定义见表3-6。以下数值为示范测算口径，用于说明计算方法，不代表任何企业的实际数据。表3-6授权面与泄露暴露测算表（示范口径）指标定义示范基准值目标值测算说明参与预算总人数参与编制、复核、评审、审批的全部人员240人—12个责任中心×平均20人L1授权人数可接触核心商密的人数18人≤6人基准状态下各中心负责人默认可见总盘L1授权面L1授权人数÷参与总人数7.5%≤2.5%目标6÷240L2授权人数可接触本中心明细的人数96人≤40人按「纵向全量、横向去标识」收敛L2授权面L2授权人数÷参与总人数40.0%≤16.7%目标40÷240横向可见对数责任中心之间可互见明细的中心对数66对0对12个中心两两组合数C(12,2)=66累计对外提供接收方数年度内接收过L2及以上数据的外部主体数9家≤6家按接收方维度去重累计单季度越权访问次数系统拦截的越权尝试14次≤3次反映权限配置精度授权回收及时率到期当日完成回收的授权数÷应回收数82%100%反映流程执行质量第三十七条暴露值测算采用简化模型，用于比较管控投入的优先级：单项年化暴露值=泄露发生概率×单项影响金额×不可逆系数>示范：某L1信息的年度泄露概率估计为0.06，影响金额估计为800万元，不可逆系数取0.8（因总盘一旦外泄无法收回），则年化暴露值=0.06×800×0.8=38.4万元。若实施「汇总层集中+横向去标识+对外台账合并判定」三项措施后，概率降至0.02，年化暴露值降为12.8万元，年化风险削减25.6万元。此测算仅用于措施排序，不作为财务计提、保险定价或损失认定依据。概率与影响金额应由业务、内控与法务共同估计并留痕，不得由单一岗位填报；估计口径每年复核一次，重大偏差须说明原因。该做法与《企业内部控制基本规范》要求企业及时识别、系统分析与实现内部控制目标相关的风险并合理确定风险应对策略一致（财政部等五部委，财会〔2008〕7号，2008年6月发布）。第三十八条成本权衡遵循「措施成本不超过年化风险削减额的合理比例」原则。示范测算中，若三项措施的年度增量成本（系统改造、人工复核、培训）合计18万元，低于25.6万元的年化风险削减额，则可判定投入具备合理性；若成本超过削减额，应优先实施低成本高收益项（如对外台账合并判定），并重新评估高成本措施的范围。该判断体现内部控制的成本效益原则（财政部等五部委，财会〔2008〕7号，2008年6月发布）。

4预算信息全生命周期保密管控4.1编制阶段控制第三十九条全面预算按「上下结合、分级编制、逐级汇总」程序组织，预算管理委员会对综合平衡后提交的预算方案研究论证并形成草案报董事会，董事会审核重点关注科学性与可行性（财政部《企业内部控制应用指引第15号——全面预算》，财会〔2010〕11号，2010年4月发布）。保密管控须嵌入该程序，而非在程序之外另设审批。第四十条编制阶段的六项控制：（一）模板最小化。下发给责任中心的填报模板仅包含本中心必需字段，删除跨中心对比列、企业合计行与上年同期全量数据；模板由预算办统一发布，禁止责任中心自行改写后转发。（二）编号与版本。每份预算草案赋予唯一编号（年度+中心代码+版本），文件属性中写入分级标签；V1.0、V1.1等历史版本在定稿后5个工作日内移入受控归档区，共享工作区仅保留当前有效版本。（三）假设分离。重大假设、敏感性参数与敏感性分析结论从填报表中剥离，作为L1独立文件由预算办持有；责任中心仅接收与本中心相关的目标值与约束条件。（四）回收校验。回收表按登记清单逐份核销，校验是否存在多余工作表、隐藏行列、外部链接、批注与嵌入对象；发现含未授权字段的，当场退回并要求删除，不进入汇总环节。（五）会议管控。预算平衡会、评审会的材料按表3-2分级管理，L1材料编号发放、会后逐份回收，禁止拍照、录屏与投屏留存；会议纪要去除具体数值，仅记录决议与责任分工。（六）草稿清理。临时测算文件、桌面截图、打印废页在编制周期结束后统一清理，纳入销毁流程登记，不得留在个人目录或打印机纸盒。表4-1编制阶段控制点与验收口径控制点执行时点验收口径不通过处置模板字段最小化填报下发前无跨中心列、无合计行、无隐藏数据重新生成模板并全员重发分级标注完整性文件形成当日载体标注、属性标签、系统字段三者一致退回补标，未标注文件不得进入汇总版本唯一性每次汇总前共享区仅存在1份当前有效版本隔离历史版本并登记假设分离目标分解时责任中心文件中不含全局假设表立即撤回并重发回收核销回收截止日已发份数=已收份数+已登记作废份数未核销份数逐份追查会议材料回收会议结束当日编号材料全部收回并签字按L1异常事件启动4.7草稿清理编制周期结束后5个工作日清理清单与销毁登记一致补充清理并复核4.2存储与访问控制第四十一条全部预算数据存储于企业受控环境，按分级设置访问授权。权限配置遵循「默认拒绝、按需开通、到期回收、定期复核」四项要求，与GB/T22081-2024提供的通用信息安全控制参考集及实施指南相衔接（国家市场监督管理总局、国家标准化管理委员会GB/T22081-2024《网络安全技术信息安全控制》，2024年9月发布）。第四十二条权限矩阵见表4-2。符号含义：R只读、E可编辑、A可授权他人、X禁止接触。表4-2岗位×分级权限矩阵岗位/角色L1L2L3L4附加约束企业负责人RRRR只读，不含导出与授权预算管理委员会成员R（会议期）RRR会议期外L1权限自动回收预算办负责人EEER不得自行批准本级L1对外提供预算专员E（限本人承办）E（限本人承办）ER不得跨中心访问L2明细责任中心负责人XR（仅本中心）RR横向汇总仅去标识化视图责任中心填报人XE（仅本中心本人填报）RR提交后自动转为只读内控/内审R（专项审批）RRR全程留痕，导出须登记法务/董办R（专项审批）RRR静默期内为唯一对外口径出口信息系统运维XXXR故障排查需逐次审批+在场+录屏外部第三方XR（受控数据室，禁导出）RR按表2-4上限执行第四十三条权限申请单须载明申请人、岗位、数据范围、字段清单、使用事由、起止时间与审批人；授权到期由系统自动回收，预算专员在到期当日核对回收结果，形成《授权回收确认》。转岗与离岗按表2-5执行，不得沿用原账号。第四十四条系统应留存访问、修改、导出、打印、下载与删除日志，日志不可由业务账号修改或删除；L1、L2相关日志保存不少于3年，L3不少于1年。保密办每季度抽查日志，重点核查非工作时段访问、批量导出、跨中心访问与失败重试四类异常。4.3传递、共享与对外提供第四十五条传递按分级选择渠道，见表4-3。任何传递须形成记录，可回答「谁、何时、向谁、传了什么、依据哪份审批」。表4-3传递渠道与控制要求表分级允许渠道禁止渠道必备控制L1受控数据室线下查阅；专人纸质送达一切电子传递、邮件、即时通信、云盘、移动终端编号签收、双人交接、查阅登记、当日归还L2企业加密通道、受控系统内授权查看公共网盘、个人邮箱、即时通信文件中转、未加密附件单独授权、加密、有效期、水印、导出禁用L3内部受控共享目录、内部邮件对外公开链接、社交媒体操作日志、下载登记L4依信息披露口径的公开渠道无与已披露文本一致性核对《中华人民共和国保守国家秘密法》列举了非法获取持有、买卖转送私自销毁、通过无保密措施渠道传递、非法复制记录存储、在私人交往和通信中涉及国家秘密等严重违规行为（全国人民代表大会常务委员会，2024年2月修订）。本制度虽规范企业内部分级，仍将「无保密措施渠道传递」与「私人通信中涉及敏感信息」列为禁止行为，因为其同时是商业秘密「相应保密措施」证据链上的明显缺口。第四十六条对外提供实行「累计合并判定」：预算办维护《对外提供台账》，按接收方主体维度累计本年度已提供的数据范围；当累计范围可反推L1信息时，后续提供一律升级为L1审批，不再按单次数据的级别分别判断。台账字段包括接收方、事由、日期、数据清单、分级、去标识化方式、审批编号、返还或销毁凭证。第四十七条会议与口头沟通同样受控：涉及L1、L2的电话与视频会议须确认参会名单、禁止录音；在开放办公区、电梯、餐厅、交通工具等场所不得谈论具体数值；对外沟通统一使用经审批的口径表述，不使用「大概」「接近」等可反推区间的模糊说法。4.4使用、静默期与对外披露口径第四十八条已批准下达的预算应保持稳定，不得随意调整；因市场环境、国家政策或不可抗力等客观因素确需调整的，应履行严格审批程序（财政部《企业内部控制应用指引第15号——全面预算》，财会〔2010〕11号，2010年4月发布）。调整过程中的差异归因、重新预测与未披露的目标变动属于新增敏感信息，按3.4派生定密规则管理。第四十九条静默期定义与要求见表4-4。上市公司信息披露义务人不得提前向任何单位和个人泄露应披露信息，在内幕信息依法披露前，知情人不得公开或者泄露该信息（中国证券监督管理委员会令第226号《上市公司信息披露管理办法》，2025年3月公布）。非上市企业参照设定静默期，用于约束融资、招投标与商务谈判场景。表4-4静默期管理要求表场景静默期起点静默期终点允许对外表述禁止事项定期报告报告期末后第1个工作日报告依法披露完成时已公开信息、口径化表述提供未披露预算执行数、预测数、差异归因重大投融资项目立项进入实质谈判依法披露或项目终止「以公告为准」向潜在投资方单独提供未披露测算重大招投标控制价审定完成定标结果公示招标文件已载明内容向任一投标人透露底价或预算额度薪酬调整方案进入审议方案正式下达制度性说明透露调薪包、比例、个体数据预算编制周期目标分解启动预算正式下达「编制中，以最终下达为准」向供应商、客户透露下一年度采购或价格预算第五十条静默期内由法务或董办作为唯一对外口径出口，预算专员收到任何数据询问须登记并转交，不得自行答复，也不得「只确认不否认」。对外表述须与已披露文本逐字核对，避免选择性披露；自愿性信息披露亦应遵守公平原则并保持持续性与一致性（中国证券监督管理委员会令第226号，2025年3月公布）。第五十一条培训、演示、系统测试、供应商功能验证一律使用构造样例或去标识化数据。构造样例须由预算办统一生成并标注「演示数据」，禁止从生产环境直接复制后仅删改少数字段。4.5归档、保管与销毁第五十二条预算、计划、制度类文件材料执行文书档案管理规定，不适用《会计档案管理办法》（财政部、国家档案局令第79号，2015年12月公布）。因此预算草案、测算模型、评审材料按文书档案立卷，其查阅、复制、借出、保管期限与销毁按文书档案制度并叠加本制度的分级要求执行；会计凭证、账簿、财务会计报告等会计档案按会计档案制度执行，两套清册不得混卷。第五十三条归档要求：年度预算工作结束后，由预算办按编号整理立卷，编制《预算保密档案移交清册》，逐项登记名称、编号、分级、载体、页数或文件大小、形成日期、保密期限、知悉范围；电子文件连同元数据一并移交，接收方对准确性、完整性、可用性、安全性进行检测后方可接收。会计档案管理办法关于电子档案连同元数据移交、接收时须检测四项特性的要求，对文书档案同样具有操作参考价值（财政部、国家档案局令第79号，2015年12月公布）。第五十四条查阅、复制、借出须履行登记手续，严禁篡改和损坏；保存的档案一般不得对外借出，确因工作需要且按规定必须借出的，应严格办理手续并在规定时间归还（财政部、国家档案局令第79号，2015年12月公布）。L1、L2档案原则上不外借，改为受控查阅室现场查阅。第五十五条销毁按「鉴定—编制清册—签署—监销」四步执行，见表4-5。保管期满但涉及未了事项、争议、审计或调查的载体不得销毁，应单独抽出立卷或转存，保管至事项完结。表4-5保密载体销毁流程表步骤动作责任主体记录1鉴定定期对到期载体鉴定，形成鉴定意见书；仍需保存的重新划定保管期限档案管理机构牵头，预算办、审计、纪检参与鉴定意见书2编制清册列明名称、编号、分级、载体形式、数量、起止年度、应保管期限、已保管期限、销毁时间档案管理机构销毁清册3签署单位负责人、档案机构负责人、预算办负责人、经办人签署意见各签署方签署页4监销档案管理机构与预算办共同派员监销；销毁前清点核对，销毁后签名盖章监销人监销记录5电子载体由档案、预算办、信息系统管理机构共同派员监销，确保信息不可还原并清除备份三方不可还原证明、备份清除记录6归档清册、鉴定意见书、监销记录归入保密档案长期保存保密办销毁卷会计档案管理办法规定销毁须经鉴定、编制销毁清册、相关负责人在清册上签署意见、由档案管理机构与会计管理机构共同派员监销，电子档案销毁还须由信息系统管理机构共同派员监销（财政部、国家档案局令第79号，2015年12月公布）。本制度沿用该流程结构，仅将参与主体适配为预算保密场景。第五十六条销毁方式应与分级匹配：L1纸件采用不可复原的碎纸或焚毁，电子载体采用符合要求的不可还原擦除并同步清除备份；L2纸件碎纸处理，电子载体执行逻辑擦除与备份清理；L3按常规档案销毁流程。禁止将含L1、L2信息的载体作为废纸出售、丢弃或转作草稿纸。4.6信息系统与新技术工具管控第五十七条预算系统、报表工具、协作平台与终端须落实下列控制：统一身份认证与最小权限；敏感字段水印与导出禁用；非工作时段访问告警；批量导出阈值拦截；终端外设与截屏管控；离线文件有效期与远程擦除；备份加密与定期恢复演练。实施条例要求机关、单位加强信息系统与信息设备的运行维护和使用管理，指定专门机构或人员负责运行维护、安全保密管理和安全审计，定期开展安全保密检查和风险评估；对绝密级信息系统每年至少开展一次、对机密级及以下信息系统每两年至少开展一次安全保密风险评估（国务院《中华人民共和国保守国家秘密法实施条例》，2024年7月公布）。本制度参照其频次逻辑，要求承载L1的系统每年至少1次、承载L2及以下的系统每两年至少1次专项风险评估，并在系统重大升级、组织架构调整或发生泄密事件后追加评估。第五十八条新技术工具使用规则见表4-6。表4-6新技术工具使用规则表工具类型允许范围禁止行为替代路径通用大模型/在线问答仅可用于与预算数据无关的制度条文解释、格式规范查询粘贴预算表、公式、字段名、数值、截图；上传含真实数据的附件使用构造样例；本地离线工具；企业部署的内部模型在线表格/格式转换/翻译仅处理不含敏感信息的公开文本上传生产文件转换格式或翻译本地软件处理公共云盘/个人网盘禁止用于任何L1—L3信息上传、同步、生成外链企业受控目录+授权查看即时通信仅用于通知与流程提醒，不传文件发送预算文件、截图、数值；使用文件传输助手类中转受控系统内授权移动办公经审批的受控客户端，禁止本地留存拍照、截屏、本地下载、转发至个人应用受控查阅+水印自动化脚本/接口经评审登记、使用去标识化数据未经登记批量导出、跨系统拼接申请数据服务接口并留痕风险预警4-1：AI辅助工具把「一次性泄露」变成「不可撤回泄露」。

传统误发邮件尚可要求接收方删除并出具证明；把数据粘贴进外部大模型后，数据可能被用于服务日志、模型改进或缓存，企业既无法定位副本，也无法取得删除凭证，且整个过程不产生任何内部审批或日志记录。更隐蔽的风险是「字段名泄露」：即便不含数值，成本模型的字段结构、参数命名与假设层级本身也可能构成经营信息。因此表4-6的禁止范围包含字段名与截图，而不限于具体数值。第五十九条引入新工具前由保密办会同法务、信息系统管理部门开展数据流向评估，明确数据是否出境、是否被留存、是否用于模型训练、是否可删除，评估结论书面存档；未通过评估的工具列入禁用清单并同步至全员。4.7泄密事件分级响应第六十条泄密事件按影响范围分为三级，响应要求见表4-7。任何人员发现疑似泄露须在2小时内上报，不得自行删除证据、不得私下联系接收方、不得在群组中扩散讨论。表4-7泄密事件分级与响应表级别判定情形首次上报处置时限处置动作后续Ⅰ级（重大）L1信息外泄；或信息已流入公开渠道、竞争对手、媒体；或可能影响信息披露秩序发现后1小时内报企业负责人、法务、董办2小时内启动冻结账号与权限、保全日志与载体、界定知悉范围、评估是否需依法披露或报告、启动取证5个工作日内提交调查报告，30日内完成整改与制度评审Ⅱ级（较大）L2信息向无授权主体外泄，范围可控且可追回发现后2小时内报保密办、预算办负责人4小时内启动要求接收方删除并出具证明、回收副本、关闭渠道、核查同类外发3个工作日内提交分析报告，纳入季度考核Ⅲ级（一般）L3信息误发、载体短时失控但未扩散；越权访问被系统拦截发现后当日报保密办1个工作日内纠正权限、补登记、当事人说明、针对性提示记入自查台账，月度复盘《中华人民共和国数据安全法》要求国家建立数据安全应急处置机制，发生数据安全事件时有关主管部门依法启动应急预案、采取应急处置措施防止危害扩大（全国人民代表大会常务委员会，2021年6月通过）。企业层面的分级响应即对该要求在组织内部的落地，重点是「先止损、再固证、后追责」的顺序不可颠倒。第六十一条处置过程须形成完整证据链：事件发生时间线、涉及载体与字段、访问与传递日志、审批记录、外部接收方清单、删除或返还凭证、影响评估结论、整改项与责任人。涉及可能侵犯商业秘密的，由法务部门评估是否依《中华人民共和国反不正当竞争法》主张权利——该法规定经营者以外的其他自然人、法人和非法人组织实施侵犯商业秘密行为的视为侵犯，并设置了十万元以上一百万元以下、情节严重一百万元以上五百万元以下的罚款幅度（全国人民代表大会常务委员会，2025年6月修订）。第六十二条事件处置结束后10个工作日内开展复盘，输出「制度缺口—流程缺口—工具缺口」三类整改项，明确责任人与完成时限；同类事件重复发生的，升级为Ⅰ级管理并启动第1.5条专项评审。

5监督、考核与附则5.1检查、审计与自查第六十三条保密监督分三层：日常自查由预算办按季度组织；专项检查由保密办每半年组织，覆盖分级标注、权限配置、对外提供台账、销毁清册与培训记录；独立审计由内审部门每年至少1次，对制度执行有效性出具结论。内部控制基本规范要求企业对内部控制建立与实施情况进行监督检查、评价有效性并及时改进发现的缺陷（财政部等五部委，财会〔2008〕7号，2008年6月发布），保密检查作为其组成部分纳入年度内控评价。第六十四条检查方法包括：抽样比对《预算信息资产清单》与系统实际文件；核对授权申请单与系统权限快照；按接收方维度穿透《对外提供台账》；抽查访问日志中的四类异常；现场核查载体标注、纸件编号与会议室材料回收；访谈预算专员验证其对禁止行为的知悉程度。表5-1年度保密检查计划表（示范口径）检查类型频次抽样比例主查内容输出物缺陷整改时限日常自查每季度100%新增文件标注分级标注、版本唯一性、草稿清理自查表（附录C）5个工作日权限复核每季度100%授权账号到期回收、转岗清退、越权配置权限复核表3个工作日专项检查每半年不低于30%文件台账、传递登记、销毁清册、培训专项检查报告10个工作日独立审计每年1次风险导向抽样制度有效性、事件处置、整改闭环内控评价结论30日系统风险评估L1系统每年、其余每两年全量系统访问控制、日志、备份、导出阈值风险评估报告按报告制度评审每年1次全条款与上位依据一致性、可操作性修订案30日第六十五条检查发现的缺陷按「一般缺陷/重要缺陷/重大缺陷」分级登记，明确责任部门、整改措施与验证方式；整改完成后由检查发起方复核销项，不得由责任部门自行销项。重要及以上缺陷须报预算管理委员会。5.2考核指标与评分第六十六条保密执行情况纳入岗位绩效考评，权重建议不低于年度绩效的8%（示范口径）。《企业内部控制基本规范》要求建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系（财政部等五部委，财会〔2008〕7号，2008年6月发布）。表5-2预算保密考核指标表（示范口径）序号指标权重计算口径目标值数据来源1分级标注及时率15%当日完成标注文件数÷应标注文件数100%资产清单+系统字段2授权回收及时率15%到期当日回收数÷应回收数100%权限日志3L1授权面10%L1授权人数÷参与总人数≤2.5%授权台账4对外提供台账完整率15%有审批编号且字段齐全的条目÷总条目100%对外提供台账5传递登记完整率10%有签收与审批的传递次数÷总传递次数100%传递登记6培训与测试合格率10%合格人数÷应参训人数100%培训档案7自查缺陷按期整改率10%按期销项数÷应销项数100%缺陷台账8越权访问次数5%系统拦截的越权尝试次数≤3次/季访问日志9泄密事件10%按级别扣分：Ⅲ级扣30%、Ⅱ级扣60%、Ⅰ级扣100%0起事件台账第六十七条考核实行「一票否决」：发生Ⅰ级泄密事件且经调查认定存在故意或重大过失的，当年保密项计零分，并按第5.3条追究责任；主动上报并及时止损的，可在责任认定时按情节从轻，但不得免除事件本身的记录与整改义务。第六十八条考核结果应用于：绩效兑现、岗位续任与轮岗安排、次年培训计划、供应商与第三方准入评价。连续两个季度指标1、2、4未达标的责任中心，由预算办约谈其负责人并暂停新增授权申请30日。反常识洞察5-1：把「零事件」当核心KPI，会得到最差的报告质量。

若考核只盯泄密事件数，基层会倾向于不报、少报、把Ⅱ级按Ⅲ级处理，管理层反而失去真实风险图景。因此表5-2把「主动上报时效」「台账完整率」「缺陷按期整改率」等过程指标合计设为50%，事件指标仅占10%，并在第6.7条明确主动上报可从轻。制度设计目标不是「报告好看」，而是「风险可见」。5.3违规责任分级第六十九条违规行为按主观状态、信息分级、影响范围与是否可补救分为四档，处理见表5-3。处理须依据劳动合同、员工手册与企业规章制度，履行告知、申辩与复核程序，不得仅凭系统日志单独定责。表5-3违规责任分级处理表档级典型情形内部处理外部责任一级（轻微）L3文件未标注分级、草稿未及时清理、登记字段缺项提示、补正、书面说明、纳入当月考核无二级（一般）L2文件超时未回收、未经登记复制、静默期内使用模糊表述通报批评、扣减保密考核分、限期复训视情要求接收方删除并出具证明三级（较重）越权访问L1、向无授权人员传递L2、把生产数据用于演示或测试岗位调整、暂停授权、扣减年度绩效、记入人事档案依保密协议追究；造成损失的依法主张赔偿四级（严重）故意泄露L1、向外部出售或交换数据、拒不配合调查或销毁证据解除劳动合同、列入禁用名单、全司通报依《反不正当竞争法》等主张权利；涉嫌犯罪的移送司法机关《中华人民共和国反不正当竞争法》规定，违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密，属于侵犯商业秘密行为；第三人明知或应知仍获取、使用的，亦视为侵犯（全国人民代表大会常务委员会，2025年6月修订）。因此第四档处理不仅是内部纪律问题，还涉及对外取证与权利主张，须由法务部门主导。第七十条管理人员未履行审批、复核、监督职责，或对已知缺陷长期不整改的，按「管理责任」另行追责；授意、强令下属违反本制度的，按四级处理。5.4举报、奖惩与申诉第七十一条设立独立举报渠道，由内审或纪检部门受理，允许实名与匿名；受理后5个工作日内启动核查，核查过程对举报人信息保密，禁止对举报人实施任何形式的不利对待。第七十二条对及时制止泄密、发现制度重大缺口、提出有效改进措施的人员，按企业奖励规定给予表彰；主动上报自身操作失误并在2小时内完成止损的，可作为从轻情节。第七十三条被处理人员对认定结论有异议的，可在收到书面决定后10个工作日内向内审部门提出申诉，由内审会同法务、人力资源部门复核，30日内出具复核结论；复核期间原决定不停止执行，但涉及暂停授权等影响正常履职的措施可暂缓。5.5附则第七十四条本制度由保密办会同预算办负责解释；条款理解存在争议的，由法务部门出具书面解释意见，解释意见作为制度附件留存。第七十五条本制度与下列制度配套执行：预算管理制度、信息披露事务管理制度、文书档案管理制度、信息系统安全管理制度、人力资源与离岗管理制度、第三方保密协议模板。配套制度修订时，应同步评估本制度相应条款。第七十六条本制度自企业负责人批准之日起施行，原有相关规定与本制度不一致的，以本制度为准。首次施行后60日内完成存量文件的分级补标、权限清理与台账补建，并由保密办出具《存量清理完成报告》。第七十七条本制度附件包括：附录A预算涉密信息分级目录（示例）、附录B保密协议要点清单、附录C年度保密自查表、附录D上位依据与参考文件索引。附件与本制度正文具有同等执行效力，附件修订由保密办批准并报预算管理委员会备案。

附录A预算涉密信息分级目录（示例）本目录为示范结构，企业应按实际科目、组织与业务形态填充；所有数值与名称为示例，不指向任何真实主体。表A-1分级目录示例目录编号信息类别具体条目分级保密期限触发事件知悉岗位（示例）载体控制L1-01总盘合并营业收入、利润总额、现金流预测L1依法披露或决议公开企业负责人、预算办负责人、承办预算专员受控查阅，禁导出L1-02总盘董事会未审议预算方案及重大假设L1审议通过并下达同L1-01，增董办1人编号纸件+会中查阅L1-03专项重大投资对价区间、折现率与协同假设L1项目终止或披露后3年项目负责人、预算办负责人、法务独立模型文件L1-04派生12个中心成本汇总、跨期对比总表L1随来源件解密预算办2人系统内只读L2-01明细分中心收入、成本、费用明细L2年度终了后3年本中心负责人与填报人受控目录L2-02明细单位成本、毛利区间、BOM价格L2