新三板上市之保密管理模版

1、xxxxxx有限公司保密制度（试行）第一章 总则第一条 为加强xxxxxx有限公司（以下简称“公司”）保密工作管理，确保国家秘密及公司商业秘密的安全，维护公司利益，为公司改革发展提供服务和保障，根据中华人民共和国保守国家秘密法，制订本制度。第二条 本制度适用于公司保密工作管理。第三条 保密委员会是公司保密管理的最高决策机构，公司主要负责人担任保密委员会主任，各部门主要负责人担任保密委员会委员。第四条 保密委员会负责审定公司保密管理制度，对有关保密的重大工作进行决策。第五条 保密委员会下设保密办公室，综合部为归口管理部门，负责保密委员会的日常工作。其主要职责是：（一） 负责保密工作文件和有关规章

2、制度的起草；（二） 研究提出工作中产生的涉及国家秘密、公司商业秘密、工作秘密的事项及密级的确定、变更和解密，以及公司保密要害部门、部门的意见；（三） 对公司各部门保密工作进行督促、检查；开展保密工作宣传教育；（四） 开展对保密干部的业务培训工作；（五） 组织设备维护部做好计算机系统网络和信息系统的保密工作；（六） 组织有关部门查处失、泄密事件等。第六条 公司保密工作组织机构全面负责本公司的保密工作，落实国家、省市保密政策法规以及本公司的保密制度。 第二章 管理内容第七条 国家秘密（一） 党中央、国务院及有关国家机关、各地党委、政府送达公司办理、阅知的密品、密件。（二）公司业务涉及到的列入国家保

3、密范围的有关行业数据、规划等事项。（三） 工作中使用的与国家秘密有关的各类文件和利用国家测绘成果中按要求保密的内容。第八条 公司商业秘密是不为公众所知悉、能为公司带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。 第九条 工作秘密是公司在经营活动和内部管理中产生的不属于国家秘密和商业秘密而又不宜对外公开的事项。第十条 国家秘密的保密期限，除有特殊规定外，绝密级事项不超过三十年，机密级事项不超过二十年，秘密级事项不超过十年。第十一条 根据泄露会使企业经济利益遭受损害的程度商业秘密分为“核心商密”和“普通商密”。“核心商密”是重要的公司秘密，泄露会使公司权益和利益遭受到严重的损害

4、；“普通商密”是一般的公司秘密，泄露会使公司的权益和利益遭受损害。属于商业秘密的文件、资料，应当依据规定标明密级，并确定保密期限。“核心商密”不超过十年，“普通商密”不超过五年。保密期限在一年及一年以上的，以年计；保密期限在一年以内的，以月计。第十二条 秘密事项的密级和保密期限应当根据情况变化及时变更。密级和保密期限的变更，由原确定密级和保密期限的单位或部门决定，也可以由上级主管部门决定。秘密事项的密级在出现下列情形之一时，应当变更：（一） 该事项泄露后对国家或企业的安全和利益的损害程度已发生明显变化的；（二） 因为工作需要，原接触范围需做改变的。第十三条 定密责任人 （一） 定密责任人由相关

5、部门各确定一名人员担任；（二） 上述人员须经保密培训并经公司发文确认。第十四条 定密责任人的主要职责（一） 对工作产生的涉及或可能涉及国家秘密、公司商业秘密的信息载体，进行直接定密，即依法对某一信息确定为或不确定为国家秘密，确定或不确定为公司商业秘密；（二） 对各部门针对某一信息提出的拟定密级、保密期限和知悉范围的意见，进行审核批准；（三） 对定密依据和涉密信息的密级、保密期限和知悉范围做出书面记载；对确定的国家秘密信息，在其载体上做出相应标志；（四） 对应予解密或应变更的秘密信息，及时解密或变更密级、保密期限和知悉范围，并将解密或变更情况通知知悉范围的部门和人员，对解密的依据或理由做出书面记

6、载；（五） 在定密业务上接受上级保密机构及公司保密委员会的指导、监督和管理。第十五条 定密工作程序（一） 初步拟定。各部门产生的涉及或可能涉及国家秘密的信息或载体以及公司重要的商业秘密，先由产生该信息的承办部门或人员提出密与非密及密级、保密期限和知悉范围的定密建议，然后提交有关定密责任人进行定密。（二） 正式确定。定密责任人依据有关保密范围的规定，在各自授权范围内，对提交的定密建议进行审核，做出定密或不定密的决定，并对定密决定的依据或理由做出书面记载。（三） 做出标志。经定密责任人审核确定为国家秘密的， 由承办人员按照规定在国家秘密载体上标明密级、保密期限和知悉范围，必要时注明其保密要点。无法

7、标、注明的，应当以书面形式通知知悉范围内的部门或人员。经定密责任人审核，不确定为国家秘密的，不再作为国家秘密管理。确定为公司商业秘密的，按公司保密管理制度管理。 第三章 管理原则第十六条 国家秘密载体的制作、收发、传递、承办、使用、传阅、复制、保管、清退、移交和销毁等环节必须严格履行各项手续和保密措施。第十七条 秘密载体应当在保密柜中保存，并指定专人管理；传递秘密载体，应当采取相应的安全保密措施，不得通过普通邮政、快递等无保密措施的渠道进行传递。复制秘密载体要履行审批手续。复制绝密级秘密载体需经原制发部门批准。秘密载体复制要视同原密级载体管理。第十八条 秘密载体原则上不准携带外出。确因工作需要

8、携带秘密载体外出，应填写携带秘密载体外出审批表，履行审批手续。经批准携带的秘密载体要采取必要的安全措施，严禁带出境外。第十九条 各部门销毁国家秘密文件资料、磁介质载体及内部文件资料，应当经本公司主管领导审核批准，并履行清点、登记手续，由属地国家保密局销毁中心统一销毁，不得私自销毁国家秘密载体。第二十条 存储、处理国家秘密、公司商业秘密的计算机信息系统应选择经国家保密测评机构认可的涉密计算机及网络产品或设备，并实行分级保护。涉密计算机信息系统在投入使用前应经过上级保密委员会审批，未通过审批的涉密系统不准运行涉密信息。涉密计算机、涉密存储介质及涉密计算机网络产品或设备在使用前，由各部门进行登记，标

9、明密级，粘贴密级标识，并向保密办备案。第二十一条 严格遵守“上网不涉密，涉密不上网”的原则，严禁以任何方式将涉密计算机、涉密存储设备接入互联网、公共信息网或其他非涉密计算机系统。严禁在与互联网及其他公共信息网相连的计算机信息系统中存储、处理涉密信息。第二十二条 在未采取防护措施的情况下，严禁在涉密信息系统与互联网及其他公共信息网络之间进行信息交换。第二十三条 工作人员不得擅自更改或变动涉密计算机系统配置、安全技术程序、管理程序、密级标识等。第二十四条 不得将未经安全技术处理的涉密计算机及涉密移动存储介质赠送、出售、丢弃或降低密级使用。涉密计算机 在淘汰、报废或送出公司维修前，要拆除涉密存储介质

10、，并履行审批手续。涉密存储设备的销毁按国家有关规定进行登记、审批、集中销毁。第二十五条 涉密计算机信息系统存储、处理、传递、输出的涉密信息应有相应的密级标识，密级标识不能与正文分离。存储涉密信息的计算机及移动存储介质，应按所存储信息的最高密级标明密级，并按相应密级的文件进行管理。 第二十六条 禁止在互联网及其他公共信息网或者未采取保密措施的有限和无线通信中传递国家秘密和公司商业秘密。禁止在私人交往和通信中涉及国家秘密和公司商业秘密。第二十七条 凡向互联网上提供或发布信息，必须经过保密审查批准。要坚持“谁上网谁负责”的原则，在报送有关部门或对外发布信息之前，必须经过公司主要领导、部门负责人审批同

11、意后才能对外发布。任何部门和个人不得利用计算机泄露国家秘密或公司商业秘密。第二十八条 公司保密委员会和保密工作办公室对保密要害部门、部位的保密工作要加强指导、检查和监督。同时，保密要害部门、部位所在部门要主动接受国家有关保密工作部门的指导。第二十九条 保密要害部门、部位要严格按照标准和程序确定，实行“谁主管、谁负责”的原则，做到严格管理、责任到人、严密防范、确保安全。 第三十条 公司保密要害部门、部位由各部门结合所承担的工作任务确定，报公司保密工作办公室（综合部）进行审核，并签署审核意见， 报公司保密委员会审定。保密要害部门、部位情况发生变化的，要及时对其进行相应调整。第三十一条 举办具有国家

12、秘密、公司商业秘密内容的活动、会议等，应采取保密措施，选择具备保密条件的会议地点和活动场所，并根据工作需要，限定参加会议人员的范围，对参加人员提出保密要求。重大活动保密工作要先期进入，制定保密工作方案。 第四章 涉外保密管理第三十二条 未经批准不得在出国（境）执行公务时或外事活动现场携带秘密载体，严禁在住地和无保密条件的场所谈论国家秘密，经批准携带的秘密载体需指定专人保管。第三十三条 要注意内外有别，严守国家机密，严禁将公司内部文件、刊物带到国外或向外国人提供；更不许向外国人传播小道消息和内部有关情况。对自己没有把握的问题，不得擅自答复和解释。第三十四条 在进行科技交流、项目谈判过程中，不准谈

13、论涉及国家机密问题及公司商业秘密。严格控制与外商谈判底牌的知悉范围，在谈判中要指定专人负责保密提醒。第三十五条 对身份不明确或初次见面的人员要保持清醒和冷静。遇到记者采访，应请示领导再做答复，不要轻易对敏感问题表态，不得涉及国家机密及公司商业秘密。第三十六条 严防偷拍、窃听等间谍手段。谈判时，妥善保管重要文件，商量对策和交换意见应在有保密条件的地方进行。第三十七条 接待外宾方案中没有规定参观的地方，不得邀请或诱导外宾参观。外宾索要的资料，不得擅自提供。第三十八条 凡向国外拍发电报、信件、传真涉及党和国家以及公司事宜的，未经上级主管部门批准，不准擅自邮寄或传真。第三十九条 出国学习进修、考察等人

14、员，所携带的资料、样品、未经主管部门审查，不准带出境外。第四十条 在国际会议上宣读的论文、报告或在国外刊物上发表的文章，必须经主管领导同意后方可发表。严禁将涉及国家秘密的学术成果和内部资料作为公司和个人成果对外发表。第四十一条 具有国际先进水平的科研成果和发明，不准向国外透露。第四十二条 列入国家、省、市、县及公司科研成果课题计划的科研项目，不许公开议论或向外国人提供。 第四十三条 其他涉及到党和国家安全和利益及公司经济利益和权益的，尚未公开或不准公开发表、 谈论的事项，均属保密范围，不许向外国人泄露。第五章 宣传报道保密管理第四十四条 公开宣传报道、发布信息、展览展示以及组织或参加国内外学术

15、交流活动，不得涉及国家秘密、公司商业秘密。凡属国家秘密、公司商业秘密事项，未经批准，不得公开宣传报道。第四十五条 通过刊物、新闻媒体、国际互联网、展览展示、学术交流活动等形式公开报道或发布可能涉及国家秘密及公司商业秘密的信息，要经过保密审查。第四十六条 保密审查实行自审与送审相结合的办法。第四十七条 未经批准，本公司涉密人员不得接受新闻单位采访。经批准接受新闻单位采访，应严格掌握尺度，回答的问题或提供的材料不得涉及国家秘密、公司商业秘密和单位内部情况。 第六章 监督检查及保密教育第四十八条 公司各部门应定期进行保密检查，检查分自查、互查和上级保密单位检查。第四十九条 保密检查前，负责组织实施的

16、部门要认真研究确定检查的内容、方法和要求。检查人员要熟悉有关保密法规、制度，了解被检查部门的保密范围。第五十条 保密检查中，检查人员应认真听取被检查部门的汇报，查看有关文字材料，深入到涉密、秘密较多的业务部门， 接触不同层次的人员，实地了解情况，检查结果报上级保密办公室。第五十一条 在保密检查中如发现有严重违反国家保密法规及公司保密规定，危及国家和企业秘密安全的情况，检查人员应当根据实际情况向被检查部门负责人提出立即采取应急的整改措施的要求。第五十二条 以保密法律和法规为重点，结合现代科学技术方面的知识，特别是保密、窃密和保密检查的技术和知识，保密与窃密形势，相关领域的基本知识等对全体员工开展

17、经常性的保密教育工作，提高全体员工的保密意识。第五十三条 加强对领导干部、专（兼）职保密人员保密法制宣传教育的针对性，将保密教育纳入到培训计划。每年至少对专、兼职保密人员进行一次岗位教育，加强重要节假日前教育、出国出境前教育、重大活动前保密教育，使各项保密措施切实落在实处。 第七章 人员管理第五十四条 涉密工作人员进入涉密岗位前，必须进行涉密资格审查。未取得涉密资格，不得从事涉密岗位工作，不得接触国家秘密和公司重要商业秘密。第五十五条 保密委员会应对涉密人员涉密资格进行审查。涉密资格审查合格的人员，与公司签订保密责任书后，取得从事相应涉密岗位工作的资格。返聘、借用人员从事涉密活动应当签订保密承

18、诺书。第五十六条 涉密人员的岗前、在岗、离岗、因公因私出境、参加外事活动等环节是保密教育的重点。在岗涉密人员的保密教育每年应不少于个小时。第五十七条 要加强对涉密人员的监督。涉密人员要严格履行保密责任书中确定的责任和义务。对涉密人员履行职责情况要进行定期考核。考核不合格的涉密人员应调离涉密岗位。第五十八条 涉密人员离岗离职实行脱密期管理。涉密人员脱密期限分别为：核心涉密人员为年至年，重要涉密人员至年，一般涉密人员年至年。有关脱密期情况应在本人档案中做出文字记载。涉密人员在脱密期内应与原部门签订保密承诺书，主动清退其保管和使用的秘密载体及涉密存储设备。涉密人员在经过脱密期后方可离岗。第五十九条 涉密人员申请境外谋职或境外驻华机构、组织和独资企业任职，以及为境外组织、机构或人员提供咨询服务的，如属重要涉密人员，一般不予批准，其他涉密人员，