搜档网
当前位置:搜档网 › 英唐智控:内部信息保密制度(XXXX年1月)

英唐智控:内部信息保密制度(XXXX年1月)

证券代码:300131证券简称:英唐智控公告编码:2011-005

深圳市英唐智能控制股份有限公司

内部信息保密制度

第一章总则

第一条为规范深圳市英唐智能控制股份有限公司(以下简称“本公司”或“公司”)的内幕信息管理,加强内幕信息保密工作,根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则》(以下简称《股票上市规则》)等有关法律、法规、规章以及中国证券监督管理委员会(以下简称“证监会”)和《深圳市英唐智能控制股份有限公司章程》(以下简称《公司章程》)的有关规定,制定本制度。

第二条董事会是公司内幕信息的管理机构。

第三条董事会办公室是董事会的常设办事机构,经董事会授权,董事会办公室具体负责公司内幕信息的监管及信息披露工作,内幕信息保密工作负责人为董事会秘书,证券事务代表协助董事会秘书做好内幕信息保密工作。

第四条董事会办公室统一负责证监机构、证券交易所、证券公司、律师事务所、会计师事务所、资产评估机构等中介机构及新闻媒体、股东的接待、咨询(质询)、服务工作。

第五条董事会办公室是公司唯一的信息披露机构。未经董事会批准或董事会办公室同意,公司任何部门和个人不得向外界泄露、报道、传送有关涉及公司内幕信息及信息披露的内容。对外报道、传送的文件、软(磁)盘、录音(像)带、光盘等涉及内幕信息及信息披露的内容的资料,需经董事会或董事会办公室审核同意,方可对外报道、传送。

第六条公司董事、监事及高级管理人员和公司各部门都应做好内幕信息的保密工作。

第七条公司及公司董事、监事、高级管理人员及内幕信息知情人不得泄露内幕信息,不得进行内幕交易或配合他人操纵证券交易价格。

第二章内幕信息的含义与范围

第八条内幕信息是指为内幕人员所知悉的,涉及公司经营、财务或者对公司股票及衍生品种的交易价格产生较大影响的尚未公开的信息。尚未公开是指董事会办公室尚未在证监会指定的上市公司信息披露刊物或网站上正式公开的事项。

第九条内幕信息的范围:

1、公司经营方针或者经营范围发生重大变化;

2、公司经营环境发生重大变化;

3、公司订立重要合同,可能对公司的资产、负债、权益和经营成果产生重要影响;

4、公司重大投资行为和重大的购置财产的决定,满足以下任一条件之事项为“重大”事项:

(1)交易涉及的资产总额占上市公司最近一期经审计总资产的10%以上,该交易涉及的资产总额同时存在帐面值和评估值的,以较高者作为计算数据;

(2)交易标的(如股权)在最近一个会计年度相关的主营业务收入占上市公司最近一个会计年度经审计主营业务收入的10%以上,且绝对金额超过3000万元;

(3)交易标的(如股权)在最近一个会计年度相关的净利润占上市公司最近一个会计年度经审计净利润的10%以上,且绝对金额超过100万元;

(4)交易的成交金额(含承担债务和费用)占上市公司最近一期经审计净资产的10%以上,且绝对金额超过3000万元;

(5)交易产生的利润占上市公司最近一个会计年度经审计净利润的10%以上,且绝对金额超过100万元。

5、公司发生重大债务或未能清偿到期的重大债务的违约情况;

6、公司季度、中期及年度财务报告;

7、公司控股股东及持有公司5%以上股份的股东或实际控制人,其持有股份或者控制公司的情况发生较大变化;

8、公司分配股利或者增资的计划;

9、公司证券发行、再融资、回购、股权激励计划等事项;

10、公司发行债券或可转换公司债券;

11、公司股权结构的重大变化;

12、公司董事长、三分之一以上的董事、监事或者总经理、董事会秘书发生变动;

13、公司盈利预测;

14、发生的重大诉讼和仲裁;

15、公司章程、注册资本和注册地址的变更;

16、公司无力支付而发生相当于被退票人流动资金5%以上的大额银行退票;

17、公司更换会计师事务所;

18、提供对外担保以及债务担保的变更;

19、公司营业用主要资产的抵押、出售或者报废一次超过该资产的30%;

20、证券监管部门作出禁止公司控股股东转让其股份的决定;

21、收购或者兼并、合并或者分立;

23、公司股东大会、董事会、监事会的决议内容;

24、新产品的研制开发或获批生产,新发明、新专利获得政府批准;

25、公司的远景规划及短期重大经营计划;

26、重大的不可抗力事件的发生;

27、公司的重大关联交易;

28、公司发生重大经营性或者非经营性亏损;

29、公司资产遭受重大损失;

30、公司减资、解散及申请破产的决定;

31、公司被有权机关依法责令关闭;

32、公司主要资产被查封、扣押、冻结或者被抵押、质押、拍卖;

33、公司股东大会、董事会的决定被依法撤销或宣告无效;

34、公司涉嫌犯罪被司法机关立案调查;

35、公司董事、监事及高级管理人员的行为可能依法承担重大损害赔偿责任;

36、公司董事、监事、高级管理人员涉嫌犯罪被司法机关采取强制措施;

37、证监会和深圳证券交易所规定的其他事项。

第三章内幕人员的含义与范围

第十条内幕人员是指任何由于持有公司的股票,或者公司中担任董事、监事、高级管理人员,或者由于其管理地位、监督地位和职业地位,或者作为公司职工,能够接触或者获取内幕信息的人员。

第十一条内幕人员的范围:

1、公司董事、监事及高级管理人员;

2、持有公司5%以上股份的股东及其董事、监事、高级管理人;

3、公司控股子公司及其董事、监事、高级管理人员;

4、公司各部门或所属公司、事业部主要管理人员;

5、公司从事证券、文秘、机要、档案、财务、统计、审计、核算、新闻、电脑、打字、文印工作的人员;

6、公司其他知情人员。

第四章保密制度

第十二条公司建立重大信息内部流转保密制度,对于属于重大内部信息,按照信息的重要性原则对相信信息划分为秘级,确定公司知情人员。公司应与相关知情人员签署保密协议,明确保密责任。

公司各部门均应根据本部门实际情况制定相应的内幕信息保密制度。

各级领导和各部门都应加强对证券、信息披露等有关法律、法规及有关政策的学习,切实加强内幕信息保密管理工作。

第十三条公司建立保密责任人制度。董事长、总经理为公司保密工作的第一责任人,副总经理及其他高级管理人员作为分管业务范围保密工作的第一责任人,各部门和下属公司,各部门和下属公司负责人作为各部门、下属公司保密工作第一责任人。

各层次的保密工作第一责任人应当与上市公司董事会签署保密协议书。

第十四条公司设立重大信息泄密紧急处理办法。重大信息一旦泄密的,保密责任人应当及时告知董事会秘书,报告董事长、总经理。在此紧急情况下,由董事长、总经理、董事会秘书、保密责任人共同协商确定泄密的处理办法,并及

时公告。

第十五条公司建立有效的财务管理和会计核算内部控制制度,确保财务信息的真实、准确,财务管理部门、内部审计机构在相关财务信息公告前,应做好保密工作,防止财务信息的泄漏。

第十六条公司董事会全体成员及其他知情人员在公司的信息公开披露前,应将信息知情范围控制到最小。

第十七条公司应在证监会指定披露上市公司信息报刊或网站上进行信息披露。

第十八条公司应保证第一时间内在证监会指定报刊和网站披露信息。在其他公共传播媒体披露的信息不得先于证监会指定报刊和网站。

第十九条公司不得以新闻发布或答记者问等形式替代公司的正式公告。

第二十条公司存在或正在筹划收购、出售资产、关联交易或其他重大事件时,应当遵循分阶段披露的原则,履行信息披露义务。

第二十一条有机会获取内幕信息的内幕人员不得向他人泄露内幕信息内容、不得利用内幕信息为本人、亲属或他人谋利。

第二十二条非内幕人员应自觉做到不打听内幕信息。非内幕人员自知息内幕信息后即成为内幕人员,受本制度约束。

第二十三条内幕人员应将载有内幕信息的文件、软(磁)盘、光盘、录音(像)带、会议记录、决议等资料妥善保管,不准借给他人阅读、复制,更不准交由他人代为携带、保管。

第二十四条公司内幕信息尚未公布前,内幕人员应遵守本制度,不准将有关内幕信息内容向外界泄露、报道、传送。

第二十五条由于工作原因,经常从事有关内幕信息的证券、财务等岗位其相关人员,在有利于内幕信息的保密和方便工作的前提下,应具备独立的办公场所和专用办公设备。

第二十六条打字员在打印有关内幕信息内容的文字材料时,应设立警示标识,无关人员不得滞留现场。

第二十七条工作人员应采取相应措施,保证电脑储存的有关内幕信息资料不被调阅、拷贝。

第二十八条文印员印制有关文件、资料时,要严格按照批示的数量印制,不得擅自多印或少印。印制文件、资料中,损坏的资料由监印人当场销毁。

第二十九条内幕信息公布之前,机要、档案工作人员不得将载有内幕信息的文件、软(磁)盘、光盘、录音(像)带、会议记录、会议决议等文件、资料外借;财务、统计工作人员不得将公司月度、中期、年度报表及有关数据向外界泄露和报送。在正式公告之前,前述内幕信息不得在公司内部网站上以任何形式进行传播和粘贴。

第三十条内幕人员违反《公司法》、《证券法》、《股票上市规则》及本制度规定,造成严重后果,给公司造成重大损失的,按照有关规定,分别按情节轻重,对责任人员给予以下处分:

1、通报批评;

2、警告;

3、记过;

4、降职降薪;

5、解聘、罢免;

6、解除劳动合同;

以上处分可以单处或并处。

第三十一条内幕人员违反上述规定,在社会上造成严重后果,给公司造成严重损失,构成犯罪的,将移交司法机关依法追究刑事责任。

第五章附则

第三十二条本制度解释权属公司董事会。

第三十三条本制度自公司董事会审议通过之日起生效。

深圳市英唐智能控制股份有限公司董事会

二〇一一年一月九日

信息保密制度

信息保密制度 总则 为保证公司正常商业运作,维护公司权益,有序开展工作,特制订本制度。 本制度中所指保密内容涵盖:已确定为秘密或尚未定型或不宜公开的公司任何信息及数据。比如:公司重大决策中的秘密事项、经营部署、投标标底、财务或证券信息等。员工间的人事档案、工资劳务性收入及资料等。根据领导要求,必须遵循保密的绝密内容等。 第一条各级领导和各部门都应加强对证券、信息披露等有关法律、法规及有关政策的学习,切实加强内幕信息保密管理工作。 第二条公司建立保密责任人制度。董事长、总经理为公司最高机密保密工作的第一责任人,负责对公司各项绝密内容有绝对的保密及监督责任。自其以下各级管理层及涉猎公司保密内容的管理层人员及员工都必须及自觉遵守保密协议及互相监督。 第三条遵守公司对于信息系统管理规定,规范上网,文明上网,不得随意或恶意私自下载或安装各类软件。 第四条不得借用任何媒体或媒介公开或不公开的散播公司内部保密内容。 第五条凡是涵盖公司保密内容的员工不得在至少未经部门领导知会的情况下利用移动存储介质(包括硬盘、移动硬盘、软盘、U盘、

光盘及各种存储卡、笔记本等各种存储介质)将界定涉密或重要保密内容私自带出。 第六条公司全体人员不得在公开或未公开场合私自谈论公司机密,对于任何打听或询问公司机密内容的人员抱有高度警惕性。做到不泄露、做防范、有警惕、勿松口。 第七条一旦发现或怀疑泄露公司机密或相关保密内容的人员应及时与告知保密性的告知方及时联系汇报领导,及早做到有问题找补救,有防范有补救的方案。 第八条凡涉及公司保密内容的员工不得私自复印相关资料带出公司或复印、传真、扫描等一系列活动将公司资料外泄。 第九条员工人事档案、工资级别、福利等敏感性资料均属于保密范围内容。人力资源部必须坚持原则遵守职业道德规范不得将公司员工资料私自泄露至外界或员工。员工间禁止相互打听福利、工资待遇等问题,各自也应对于自己的相关内容存有保密的义务。 第十条本制度中未详尽但属于公司保密范围的内容均包含遵守此制度。并且全员皆有保密及监督、防止外泄或积极补救挽回的义务。 第十二条凡公司人员违反《公司法》、《证券法》、《股票上市规则》及本制度规定,造成严重后果的,给公司造成重大损失的,除承担相应法律责任外,按照有关规定,分别按情节轻重,对责任人员给予以下处分: 1、通报批评 2、降职降薪

信息安全保密管理制度

信息安全保密管理制度 第一章总则 第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。 第二条本制度适用于分、支公司的信息安全管理。 第二章计算机机房安全管理 第三条计算机机房的建设应符合相应的国家标准。 第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。 第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。 第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。 第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。 第三章计算机网络安全保密管理 第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。 第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护安全日志,其内容包括:

1、记录所有访问控制定义的变更情况。 2、记录网络设备或设施的启动、关闭和重新启动情况。 3、记录所有对资源的物理毁坏和威胁事件。 4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。 第十一条不得随意改变例如IP地址、主机名等一切系统信息。 第四章应用软件安全保密管理 第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。 第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

计算机信息系统保密管理制度

计算机信息保密管理制度 文件发放范围:单位领导层、所有部门 文件内容 一、目的 ------------------------------------------------------------------------------2 二、适用范围 --------------------------------------------------------------------------2 三、职责 ------------------------------------------------------------------------------2 四、定义 ------------------------------------------------------------------------------2 五、相关文件 --------------------------------------------------------------------------2 六、内容 -----------------------------------------------------------------------------3 七、历史修订记录和原因 --------------------------------------------------------------11 八、附录 -----------------------------------------------------------------------------12 【目的】明确各有关部门信息系统保密的职责,理顺相关业务流程,规范工作行为。【适用范围】适用于单位计算机信息系统(包括办公自动化、监控系统、软件系统、网络系统、自动化控制系统、门禁系统、视频监控系统、售饭系统等软硬件)的保密及安全管理。 【职责】 1.计算机中心职责

信息保密管理制度

信息保密管理制度 第一条目的 为有效保护公司的设计成果等知识产权,防止公司的核心商业秘密泄露或被剽窃,防止不正当竞争,特制订本规定。 第二条信息保密范围 公司所有的不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的技术信息和经营信息。 具体包括但不限于:公司所有的产品规划、创意、设计方案、设计文件(含图纸及文档资料)、讨论结果结论;所有的资质认证的资料;所有的开发项目和进度;所有的技术资料和程序代码;所有的技术文档资料;所有的供应商资料;所有的采购数据;所有的客户资料及联络方式;所有的销售报表;所有的人事资料;所有的财务资料等。其他所有与公司经营管理相关的商业、技术、管理资料等公司认为需要保密的信息。 信息保密规则 第三条各部门人员使用的所有办公用电脑,必须设置开机密码,密码除了使用人应牢记外,应向各部门经理上报备案。电脑使用人员变更密码应及时向各部门经理报告。 第四条未经总经理(包括其授权人)或各部门经理批准,公司任何人不得开启其他员工电脑,不得查阅和拷贝其他员工电脑中的资料和信息。 第五条未经公司网管人员同意,公司任何人不得打开电脑机箱、拆卸、更换板(卡)。 第六条未经总经理(包括其授权人)或各部门经理批准,各部门员工不得将上述属公司商业秘密范围的资料设置为共享文件的形式。 第七条各部门日常联络工作文件通过内部邮件系统进行沟通传递,尽量避免打印及复印。各电脑使用人员必须每半天接收一次内部邮件,并按信息级别由相应主管审批后方可以发布或传递。邮件要定期进行备份。 第八条如因工作需要,确需刻录公司信息资料,必须经部门经理和管理部主管共同批准,否则一律不得刻录。 第九条办公电脑中的资料要定期整理、清理和备份。各电脑使用人员应每周将本周重要工作文件整理备份一次。 第十条研发部与供应商的设计资料传递,由各设计小组长负责,普通设计人员不得使用外部邮件传递。设计人员应将相关资料用内部邮件传给各设计小组长,由小组长审核后再转发相关供应商。 第十一条营销部、产品部或市场部收到客户的设计信息,原则上只能把该信息发送给项目负责人。如确有需要,经部门经理发送给该项目的主要经办人。收到设计信息的人员,不得以任何方式将客户的设计信息对外泄露,也不得转发给无关的技术人员。 第十二条新产品通过公司网站对外发布,应事先将该产品的功能、结构和技术性能等报总经理或其指定授权人批准,经批准后方可发布。应避免信息泄露过早,造成他人的模仿或拷贝。 第十三条公司电脑网络管理人员可以使用各种办法(包括对公司服务器的搜索)对违反公司规定的行为进行监控。如发现员工私自使用个人电子信箱发送属于公司保密范围的任何资料,有权进行制止和举报。公司将根据奖惩管理办法对举报人给予奖励和表彰。 第十四条公司外人员需要动用我司电脑或查阅相关信息,必须有我司员工陪同。凡涉及公司商业秘密的数据信息,一律不允许浏览。也不得拷贝、打印、复制,特殊情况下需由部门主管签字确认后方可提供相关部分的数据。对擅自提供信息者,一经发现,予以辞退并追究法律责任。

公司信息保密制度

公司信息保密制度 第一条目的 为保守公司秘密,维护公司权益,特制订本制度。 第二条范围 适用于本公司秘密信息的管理。 第三条权责 本制度由办公室负责解释。 第四条定义 公司秘密是指关系到公司权利和利益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。 第五条管理要求 1、原则 ⑴公司员工都有保守公司秘密的义务。 ⑵公司保密工作,实行既确保秘密又便利工作的方针。 ⑶对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或员工实行奖励。 2、保密范围和密级规定 ⑴公司秘密包括下列秘密事项: ①公司重大决策中的秘密事项; ②公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策; ③公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录、纪要; ④公司财务预决算报告及各类财务报表、统计报表。 ⑤公司所掌握的尚未进入市场或尚未公开的各类信息; ⑥公司的技术资料; ⑦公司员工人事档案,工资性、劳务性收入及资料; ⑧其他公司确保应当保密的其他事项。 注:一般性决议、决定、通知、通告、行政管理资料等内部文件不属于保密范围。 (2)公司秘密的密级划分 ①公司秘密的密级分为:“绝密”“机密”“秘密”三级。 ②绝密是最重要的公司秘密,泄露会使公司的权益和利益遭受特别严重的损害;机密是重要的公司秘密,泄露会使公司权益和利益遭受严重损害;秘密是一般的公司秘密,泄露会使公司的权益和利益遭受损失。 (3)公司密级的确定 ①公司经营发展中,直接影响公司权益和利益的重要决策文件资料为绝密

级; ②公司发展规划、财务报表、统计资料、重要会议记录、公司经营情况为机密级; ③公司人事档案、合同、公司的技术资料; ④属于公司秘密的文件、资料,应当依据本制度的规定标明密级,并确定保密期限,保密期限届满,自行解密。 3、保密措施 (1)口头信息保密规定 ①不要在公司内部或外部谈论有关单位的保密信息,包括对其他工作人员、客户、朋友或亲属。 ②在没有确认对方身份和是否被授权获得信息之前,不要通过电话、手机给出保密信息; ③只向来访者提供非保密信息,若超出范围,需经主管领导批准; ④遵照会议的要求传达会议信息。 (2)纸面信息保密规定 ①接收任何保密文件、资料都要签收并登记; ②文件或其他纸面保密信息只发给或传阅到被授权的人员,并签收; ③在传递保密文件或资料时,要放在文件夹、盒中携带,以防失密或散落丢失; ④所有保密信息应归类在专用文件夹中,并清楚标明秘密等级,保存在带锁的文件柜中; ⑤离开办公室时,不把机密信息和文件留在办公桌上,应锁入抽屉或柜子,并锁好门窗; ⑥用邮件发送保密信息,信封要贴封口,并标记“秘密或保密”; ⑦复印完后,应将保密件取走,不要留在玻璃板上; ⑧当传真机密或绝密信息时,要求接收等在传真机旁及时收取; ⑨不再需要的保密文档要粉碎。 (3)电子信息安全保密规定 ①计算机显示器应旋转在他人看不到屏幕的地方,如果来访者走近,应迅速滚动页面或关小亮度,或保存你的信息关闭显示器; ②打印保密材料要人不离机,负责保存和传递。 ③在提交电子信息给他人之前,应向上级核对,不能给未授权的人; ④计算机必须经常进行查毒、杀毒,为了安全,不得安装借来的程序; ⑤重要文件要备份,并存储在安全、加锁的地方; ⑥有保密信息的移动盘不能带出单位,以防止数据被不应该获取这些信息的人获取。 4、责任和处罚 (1)公司全体员工都有责任和义务保守公司机密,维护公司利益。出现下

网络安全和信息保密管理规定

1、为了保证公司计算机网络系统地稳定运行及网络数据地安全保密,维持安全可靠地计算机应用环境,特制定本规定. 2、凡使用公司计算机网络系统地员工都必须执行本规定. 3、在公司保密工作小组领导下,由办公室负责接入网络地安全保密管理工作.办公室落实具体技术防范措施,负责设备、信息系统地安装调试和维护,并对用户指派信息维护员专门负责各部门地信息安全维护工作. 4、对接入公司网络系统地计算机及设备,必须符合一下规定: 1)凡接入公司网络系统地计算机,只在需要使用光驱和打印机地网络管理员计算机上安装相关设备,其他计算机不得安装和使用光驱、软驱、USB卡、磁盘、磁带、打印机等输入、输出端口一律屏蔽和禁用. 2)凡接入公司办公网络地计算机,禁止使用任何网络设备,将计算机与国际互联网联结. 3)各部门地计算机均不得与其它办公系统相联结,如有信息传输地需要,可使用软盘、光盘、USB盘或活动硬盘等数据介质盘片,由网络管理员在装有相应外设地计算机上进行数据传输. 4)在未经许可地情况下,不得擅自对处计算机及其相关设备地硬件部分进行修改、改装或拆卸配置,包括添加光驱、软驱,挂接硬盘等读写设备,以及增加串口或并口外围设备,如扫描仪、打印机等. 4)非我公司地计算机及任何外设,不得接入我公司地网络系统.

5)严禁私自开启计算机机箱封条或机箱锁. 5、凡使用公司网络系统地员工,必须遵守以下规定; 1)未经批准,严禁非本公司工作人员使用除计算机及任何相关设备. 2)对新上网使用办公网络系统地员工,由办公室负责上岗前地计算机网络设备系统安全及信息保密地技术培训工作. 3)公司计算机网络系统中凡属于国家保密资料或商业秘密地任何文件、图形等数据(如地形图等),未经批准,任何人严禁将其以任何形式(如数据形式:Internet、软盘、光盘、硬磁盘等;硬拷贝形式:图纸打印、复印、照片等)复制、传输或对外提供. 4)任何员工均不得超越权限侵入网络中未开放地信息,不得擅自修改入库数据资料和修改他人数据资料. 6、公司办公网络系统及相关数据应严格执行国家、有关保密、安全及政府办公自动化系统地有关法律、法规地规定和要求.各部门应自觉按照有关规定和要求配合做好保密和信息安全工作. 7、任何经由我公司外网接入国际互联网地员工,必须严格遵守国家有关法律、法规. 8、凡使用公司网络系统地员工,必须配合网络管理员做好防病毒工作. 1)由办公室负责网络防病毒工作.信息维护员负责实施防病毒地日常管理工作.

江苏联发纺织股份有限公司 内部信息保密制度

江苏联发纺织股份有限公司 内部信息保密制度 第一章 总则 第一条 为规范江苏联发纺织股份有限公司(以下简称"公司")的内幕信息管理,加强内幕信息保密工作,根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则(2008年修订)》(以下简称《股票上市规则》)等有关法律、法规、规章以及中国证券监督管理委员会(以下简称"证监会")和《公司章程》的有关规定,制定本制度。 第二条 董事会是公司内幕信息的管理机构。本制度所指内幕信息,是指为内幕人员所知悉的,涉及公司经营、财务或者对公司股票及衍生品种的交易价格产生较大影响的尚未公开的信息。尚未公开是指董事会办公室尚未在证监会指定的上市公司信息披露刊物或网站上正式公开的事项。 第三条 董事会是公司内幕信息的管理机构。董事会办公室是董事会的常设综合办事机构,内幕信息保密工作负责人为董事会秘书。经董事会授权,董事会办公室具体负责公司内幕信息的监管及信息披露工作。 第四条 董事会办公室统一负责证券监管机构、证券交易所、证券公司、律师事务所、会计师事务所、资产评估机构等中介机构及新闻媒体、股东的接待、咨询(质询)、服务工作。 第五条 未经董事会批准或董事会办公室同意,公司任何部门和个人不得向外界泄露、报道、传送有关涉及公司内幕信息及信息披露的内容。对外报道、传送的文件、软(磁)盘、录音(像)带、光盘等涉及内幕信息及信息披露的内容的资料,须经董事会或董事会办公室审核同意,方可对外报道、传送。 第六条 公司董事、监事及高级管理人员和公司各部门都应做好内幕信息的保密工作。 第七条 公司及公司董事、监事、高级管理人员及内幕信息知情人不得泄露内幕信息,不得进行内幕交易或配合他人操纵证券交易价格。 第二章 内幕信息的含义与范围

信息网络安全与保密管理制度.doc

信息网络安全与保密管理制度 为了确保**局信息网络的安全运行,防止泄密和不合理使用,规范全局系统信息化及计算机网络安全管理,促进信息化建设,提高工作效率,确保信息化网络、计算机设备安全、有效运行,特制定本制度。 一、组织机构及职责 成立信息安全和保密管理工作领导小组,负责局内信息安全和保密管理工作。组长由局长担任,副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。 领导小组下设信息安全和保密办公室,设在局办公室,由**同志任主任,**任副主任。**为信息安全和保密办公室成员,负责信息安全和保密工作日常运作与联络。 二、人员管理 (一)重要岗位信息安全和保密责任 1.对重要岗位指定专人负责接入网络的安全管理,并对上网信息进行保密检查,切实做好保密防范工作。 2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输,严格做到“涉密不上网、上网不涉密”。 3.重要岗位工作人员要加强网络监控,若发现计算机或网络遭到大规模的攻击,要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时,应及时将情况

上报信息安全和保密办公室和信息安全和保密管理工作领导小组。 4.重要岗位的重要资料要做好备份,以防止资料遗失、损毁。 5重要岗位工作人员要遵守局信息储存、清除和备份的制度,定期开展信息安全检查,及时更新系统漏洞补丁,升级杀毒软件。 6.信息安全和保密办公室要加强重要岗位的信息安全和保密管理情况的监督,定期进行检查,提高泄密隐患发现能力和泄密事件处置能力,共同做好信息安全和保密工作。 (二)人员离岗离职时信息安全管理规定 机关工作人员离岗离职,有关处室应即时取消其计算机涉密信息系统访问授权,收回计算机、移动存储设备等相关物品。 三、信息安全、保密管理 (一)计算机及软件备案管理制度 1.购买计算机及相关设备由局信息中心统一组织购买,并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2.信息安全和保密办公室要建立完整的计算机及网络设备技术档案,定期对计算机及软件安装情况进行检查。 3.计算机要安装正版信息安全防护软件,及时升级更新操作系统漏洞补丁与信息安全软件。 4.拒绝使用来历不明的软件和光盘。凡需引入使用的软件,

政府机关保密工作制度

政府机关保密工作制度 篇一:机关单位保密制度范文 非涉密计算机保密管理制度 一、计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。 二、计算机操作人员未经上级领导批准,不得对外提供内部信息和资料以及用户名、口令等内容。 三、网络设备必须安装防病毒工具,并具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测。 四、计算机操作人员对计算机系统要经常检查,防止漏洞。禁止通过网络传递涉密文件,软盘、光盘等存贮介质要由相关责任人编号建档,严格保管。除需存档和必须保留的副本外,计算机系统内产生的文档一律删除,在处理过程中产生的样品等必须立即销毁。 五、具有互联网访问权限的计算机访问互联网及其它网络时,严禁浏览、下载、传播、发布违法信息;严禁接收来历不明的电子邮件。 六、对重要数据要定期备份,定期复制副本以防止因存储工具损坏造成数据丢失。备份工具可采用光盘、硬盘、软盘等方式,并妥善保管。 七、计算机操作人员调离时应将有关材料、档案、软件移交给其它工作人员,调离后对需要保密的内容要严格保密。接替人员应对系统重新进行调整,重新设置用户名、密码。 八、对于违反本规定,发生泄密事件的,将视情节轻重追究责任。 九、本制度自印发之日起执行。 2009年7月10日 涉密计算机保密管理规定 第一条为加强涉密计算机的管理,切实做好涉密计算机的安全保密,防止泄密事件的发生。根据《计算机信息系统国际联网保密管理规定》及上级有关文件精神,特制定本办法。 第二条本办法适用于本单位涉密计算机的管理。 第三条涉密计算机的管理由保密办公室按工作职责分别管理。涉密计算机由办公室统一定制涉密计算机标识牌,并建立涉密计算机管理台帐。 第四条涉密计算机的使用部门应负责本部门涉密计算机的日常保密监督管理工作。 第五条涉密计算机的使用部门应按本规定对涉密计算机进行定期的保密安全检查,并作好记录备案。 第六条涉密计算机中的涉密信息应标明密级,其密级应与正文相符。 第七条涉密计算机的使用部门应指定专人负责涉密计算机的正常运行和管理,发现设备有异常情况或问题,自己不能解决的,应向部门负责人报告,以便妥善处理。 第八条涉密计算机必须分别设置CMOS口令和WINDOWS登录用户口令进行身份鉴别,口令长度不得少于10个字符,一般应是大小写英文字母、数字、特殊字符中两者以上的组合。 第九条严禁无关人员操作涉密计算机。 第十条涉密计算机上必须安装防病毒等安全软件。 第十一条涉密计算机应与国际互联网实行物理隔离,禁止与其它非涉密计算机进行单

员工人个信息保密制度(新).

佛山市XXXXXXXXX五金电器制品有限司 员工个人隐私信息保密管理制度 目的:为切实加强公司人事信息保密工作,提高防范和杜绝人事泄密事件的发生,特制定此人事信息保密管理制度(以下称“本制度”)。适用范围:本制度适用于全公司 施行日期:2017年4月20日 一、包含的保密内容 公司全体员工必须对以下人事信息予以保密: 1、公司员工的个人信息,如学历、工作履历、联系方式、家庭住址、 公司内部职务等信息。 2、公司内部人员岗位调动、工作分工、薪资待遇等信息。 3、公司不予公布的招聘渠道、招聘方式及拟挖掘的意向人才等信息。 4、公司培训的课程名称、课程内容以及外聘培训讲师的个人信息、 外聘费用等信息。 5、公司员工的健康体检状况、体检资料等信息。 6、公司针对员工奖励,违规事项的纪律处分等信息。 二、违反公司人事信息保密制度的行为 公司全体员工出现以下行为可视为违反人事信息保密制度,需按公司相关制度予以处理: 1、在公司内部讨论或向外界透露本制度《规范事项》中第一条款所约束信息的行为。 2、直接向外界用人单位推荐公司员工或间接协助外界挖掘公司员工 的行为。 3、发现有员工违反公司人事信息保密管理制度,未进行劝阻或未向 公司相关部门举报的行为。

4、其他违反人事信息保密制度的行为。 考核条款: 1、违反本制度《规范事项》第一条款约束内容的员工,如果属于人 事行政部门内部员工,立即调离相关工作岗位并予以局面警告。 2、直接向外界用人单位推荐或间接协助猎头公司推荐人才的员工, 查证属实的,立即调离该岗位,并扣除绩效考核分5分处理。 3、对于举报他人违反人事信息保密制度行为的员工,经查实后,公 司将根据《行政考核办法》相关奖励条款予以激励。

.网络安全与信息保密管理制度

Q/**** 232.03-201* **公司 网络安全与信息保密 管理制度 1 总则 1.1 为确保公司计算机网络安全及涉密信息的保密工作的顺利进行,依据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》等有关法律、法规,结合公司具体情况,特制定本管理制度。 1.2公司计算机网络安全与信息保密工作由信息化领导小组监督管理,信息管理部负责计算机网络安全与信息保密工作的技术防范、监控管理及定期检查。 1.3 各部门计算机网络安全与信息保密工作由各部门主管领导负全责;公司各职能部门领导要对本部门计算机网络的保密工作负责;工作人员也要对本人所承担业务计算机网络的保密工作负责。 1.4 本制度适用于公司内所有的计算机网络,及进行国际联网的个人、单位和其他组织。 2 保密系统 2.1 规划和建设计算机信息系统,根据需要应当同步规划落实相应的保密设施。 2.2 计算机信息系统的研制、安装和使用,必须符合保密要求。 2.3 计算机信息系统应当采取有效的保密措施,配置合格的保密专用设备,防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。 2.4 计算机信息系统联网应当采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。 2.5 计算机信息系统的访问应当按照权限控制,不得进行越权操作。未采取技术安全保密措施的相关数据库不得联网。

3 涉密信息 3.1 涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。 3.2 计算机信息系统存储、处理、传递、输出的涉密信息要有相应的密级标识,密级标识不能与正文分离。 3.3 国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。 4 信息系统管理 4.1计算机信息系统的保密管理应实行领导负责制,使用计算机信息系统的单位主管领导负责本单位的计算机信息系统的保密工作,并指定有关机构和人员具体承办。 4.2 计算机信息系统的使用单位应根据系统所处理的信息涉密等级和重要性制订相应的管理制度。 4.3 各级保密部门应依照有关法规和标准对本单位的计算机信息系统进行保密技术检查。 4.4 计算机信息系统的系统安全保密管理人员应经过严格审查,定期进行考核,并保持相对稳定。 4.5 各单位保密工作机构应对计算机信息系统的工作人员进行上岗前的保密培训,并定期进行保密教育和检查。 4.6 任何单位和个人发现计算机信息系统泄密后,应及时采取补救措施,并按有关规定及时向上级主管部门报告。 5 网络安全保密管理 5.1 任何单位或个人不得在进行国际联网的计算机或网络中存储、处理、传递涉及公司秘密的信息,包括公司新型科研项目信息、各类证照信息、招投标信息及综合项目管理信息系统各模块数据信息等。 5.2 涉及公司秘密的计算机严禁上网。 5.3 进行国际联网的部门和个人,应遵守国家有关法律、法规,严格执行安全保密制度,不得利用计算机信息网络与国际联网从事危害公司信息安全、泄露公司秘密等违法犯罪活动;不得利用计算机信息网络与国际联网进

公司信息保密制度

保密制度 □ 总则 为保守公司秘密,维护公司权益,特制定本制度。 公司秘密是关系公司权力和利益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。 公司附属组织和分支机构及所有职员都有保守公司秘密的义务。 公司保密工作,实行既确保秘密又便利工作的方针。 对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或职员实行奖励。 □ 保密范围和密级确定 公司秘密包括下列秘密事项: (一)公司重大决策中的秘密事项; (二)公司尚未付诸实施的经营战略、方向、规划、项目及决策; (三)公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录; (四)公司财务预决算报告及各类财务及统计报表; (五)公司所掌握的尚未进入市场或尚未公开的各类信息; (六)公司职员人事档案,工资性、劳务性收入及资料; (七)其他经公司确定应当保密的事项。 一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。 公司秘密的密级分类 公司秘密的密级分为“绝密”、“机密”、“秘密”三级。绝密是最重要的公司秘密,一旦泄露将使公司的权益和利益遭受特别严重的损害;机密是重要的公司秘密,泄露会使公司权益和利益遭受到严重的损害;秘密是一般的公司秘密,泄露会使公司的权力和利益遭受损害。 公司密级的确定: (一)公司经营发展中,直接影响公司权益和利益的重要决策文件资料为绝密级; (二)公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密级; (三)公司人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密级。 属于公司秘密的文件、资料,应当依据本制度第七条、第八条的规定标

浙江海亮股份有限公司内部信息保密制度

浙江海亮股份有限公司内部信息保密制度(经2008年3月26日第三届董事会第四次会议审议通过)第一章总则第一条为规范浙江海亮股份有限公司(以下简称“本公司”或“公司”)的内幕信息管理,加强内幕信息保密工作,根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则》(以下简称《股票上市规则》)等有关法律、法规、规章以及中国证券监督管理委员会(以下简称“证监会”)和《浙江海亮股份有限公司章程》(以下简称《公司章程》)的有关规定,制定本制度。第二条董事会是公司内幕信息的管理机构。 第三条董事会办公室是董事会的常设办事机构,经董事会授权,董事会办公室具体负责公司内幕信息的监管及信息披露工作,内幕信息保密工作负责人为董事会秘书,证券事务代表协助董事会秘书做好内幕信息保密工作。 第四条董事会办公室统一负责证监机构、证券交易所、证券公司、律师事务所、会计师事务所、资产评估机构等中介机构及新闻媒体、股东的接待、咨询(质询)、服务工作。 第五条董事会办公室是公司唯一的信息披露机构。未经董事会批准或董事会办公室同意,公司任何部门和个人不得向外界泄露、报道、传送有关涉及公司内幕信息及信息披露的内容。对外报道、传送的文件、软(磁)盘、录音(像)带、光盘等涉及内幕信息及信息披露的内容的资料,需经董事会或董事会办公室审核同意,方可对外报道、传送。 第六条公司董事、监事及高级管理人员和公司各部门都应做好内幕信息的保密工作。 第七条公司及公司董事、监事、高级管理人员及内幕信息知情人不得泄露内幕信息,不得进行内幕交易或配合他人操纵证券交易价格。 第二章内幕信息的含义与范围第八条内幕信息是指为内幕人员所知悉的,涉及公司经营、财务或者对公司股票及衍生品种的交易价格产生较大影响的尚未公开的信息。尚未公开是指董事会办公室尚未在证监会指定的上市公司信息披露刊物或网站上正式公开的事项。第九条内幕信息的范围: 1、公司经营方针或者经营范围发生重大变化; 2、公司经营环境发生重大变化; 3、公司订立重要合同,可能对公司的资产、负债、权益和经营成果产生重要影响; 4、公司重大投资行为和重大的购置财产的决定,满足以下任一条件之事项为“重大”事项: (1)交易涉及的资产总额占上市公司最近一期经审计总资产的10%以上,该交 易涉及的资产总额同时存在帐面值和评估值的,以较高者作为计算数据; (2)交易标的(如股权)在最近一个会计年度相关的主营业务收入占上市公司最近一个会计年度经审计主营业务收入的10%以上,且绝对金额超过1000 万元; (3)交易标的(如股权)在最近一个会计年度相关的净利润占上市公司最近一个会计年度经审计净利润的10%以上,且绝对金额超过100 万元; (4)交易的成交金额(含承担债务和费用)占上市公司最近一期经审计净资产的10%以上,且绝对金额超过1000 万元; (5)交易产生的利润占上市公司最近一个会计年度经审计净利润的10%以上, 且绝对金额超过100 万元。 5、公司发生重大债务或未能清偿到期的重大债务的违约情况; 6、公司季度、中期及年度财务报告; 7、公司控股股东及持有公司5%以上股份的股东或实际控制人,其持有股份或者控制公司的情况发生较大变化; 8、公司分配股利或者增资的计划;

信息安全保密管理制度 .doc

信息安全保密管理制度 一、为了处理工作中涉及的办公秘密和业务秘密信息,特制定计算机信息系统安全保密规定。 二、学院网络中心负责指导全院各部门入网人员的保密技术培训,落实技术防范措施。 三、各部门要有一名同志主管此项工作,要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查,落实好保密防范措施,对本单位上网人员进行保密教育和管理。 四、涉密信息不得在与国际网络的计算机系统中存储,处理和传输。 五、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。 六、不得利用校园网从事危害国家安全,泄露国家机密的活动。 七、如在网上发现反动、黄色的宣传和出版物,要保护好现场,及时报向院保卫部门汇报,依据有关规定处理,如发现泄露国家机密的情况,要及时报网络中心采取措施,同时向校园网领导小组报告,对违反规定建设造成后果的,依据有关规定进行处理,并追究部门领导的责任。 八、未经批准,任务人不得开设BBS,一经发现立即依法取缔。

九、对校园网内开设的合法论坛要积极推行论坛管理员负责制,论坛主持人经校园领导小组批准备案,坚决取缔未经批准开设的非法论坛。 十、加强个人主页管理,对于在个人主页中张贴,传播有害信息的责任人要依法处理,并删除个人主页。 十一、校内各机户要严格管理制度,落实责任人,引导学生开展健康,文明的网上活动,杜绝将电子阅览室的计算机房变相为娱乐场所。 十二、对于问题突出,管理失控,造成有害信息传播的网站和网页,坚决依法预以关闭和清除;对于制度、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。 十三、发生重大突发事件期间,校园网领导小组及各部门领导要加强网络监控,及时,果断地处理网上突发事件,维护校内稳定。 xxx

信息发布保密管理制度1.doc

信息发布保密管理制度1 信息发布保密管理制度 为规范我院非涉密计算机信息系统信息发布的保密管理工作,确保国家秘密和单位工作秘密的安全,特制定本管理制度。 一、严格遵守《中华人民共和国保守国家秘密法》和《计算机信息系统国际联网保密管理规定》,切实加强和规范网络保密管理及网络信息安全保护工作,确保国家秘密的安全。 二、加强上网信息保密工作和网络信息安全的法律、法规和知识宣传教育,增强工作人员的网络安全及信息保密意识。工作人员要严格遵守国家有关保密规定,不得利用电子邮件传递和普通传真机转发或抄送国家秘密信息。 三、按照“分管领导负总责、科室负责人具体抓”以及“谁主管,谁负责;谁主办,谁负责”的原则,切实加强对上网信息保密工作的领导。上网信息工作责任实行三级负责制:即分管信息工作的领导对全院各部门信息发布负总责;党办、宣传科等相关科室部门负责人对初审工作负责;信息科对发布的信息负直接责任。 四、实行严格的上网信息审批制度,按照“谁提供谁负责”和“谁上网谁负责”的原则,明确相应的审批程序,坚持“信息提供人员自审,党办等相关业务处室初审和信息发科发布人员再审,特别重要信息由一把手审签”的原则,切实加强对互联网上网信息和上报信息的保密管理,做到有专人负责,有领导分管,对上网信息内容进行严格把关,严防涉密信息上网,确保上网信

息安全。未经审批的信息一律不得上网发布。 五、在网站上发布任何信息时,要强化信息内容的审查与管理,不得有危害国家安全、泄露国家秘密,侵犯国家、社会和个人利益的内容出现,确保上网信息的安全和保密信息的不泄漏。 六、要切实加强对信息撰稿人员和信息上网人员的教育管理,切实提高他们的保密业务水平,进一步增强保密意识和责任意识,从源头上和出口上把好关。 七、一旦发现网上失泄密事件或违反保密规定的行为,要及时采取有效的补救措施,并报告当地保密部门。

信息安全保密管理制度

信息安全保密管理制度 为保守秘密,防止泄密问题的发生,根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》,结合本单位实际,制定本制度。 一、计算机网络信息安全保密管理规定 (1)为防止病毒造成严重后果,对外来光盘、软件要严格管理,坚决不允许外来光盘、软件在公安专网计算机上使用。 (2)接入公安专网的计算机严禁将计算机设定为网络共享,严禁将机内文件设定为网络共享文件。 (3)为防止黑客攻击和网络病毒的侵袭,接入公安专网的计算机一律安装杀毒软件,并要定时对杀毒软件进行升级。 (4)禁止将保密文件存放在网络硬盘上。 (5)禁止将涉密办公计算机擅自联接国际互联网。

(6)保密级别在秘密以下的材料可通过电子信箱传递和报送,严禁保密级别在秘密以上的材料通过警综平台传递和报送。 (7)涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络,必须实行物理隔离。 (8)要坚持“谁上网,谁负责”的原则,各部门要有一名领导负责此项工作,信息上网必须经过所领导严格审查,并经主管领导批准。 (9)国际互联网必须与涉密计算机系统实行物理隔离。 (10)在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 (11)应加强对上网人员的保密意识教育,提高上网人员保密观念,增强防范意识,自觉执行保密规定。 (12)涉密人员在其它场所上国际互联网时,要提高保密意识,不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流,应当遵守国家保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。 (13)严禁互联网计算机接入公安专网。

员工人个信息保密制度

XXX有限公司 员工个人隐私信息保密管理制度 目的:为切实加强公司人事信息保密工作,提高防范和杜绝人事泄密事件的发生, 特制定此人事信息保密管理制度(以下称“本制度”)。 适用范围:本制度适用于全公司 施行日期:2017年11月1日 一、包含的保密内容 公司全体员工必须对以下人事信息予以保密: 1、公司员工的个人信息,如学历、工作履历、联系方式、家庭住址、公司内部职务等信 息。 2、公司内部人员岗位调动、工作分工、薪资待遇等信息。 3、公司不予公布的招聘渠道、招聘方式及拟挖掘的意向人才等信息。 4、公司培训的课程名称、课程内容以及外聘培训讲师的个人信息、外聘费用等信息。 5、公司员工的健康体检状况、体检资料等信息。 6、公司针对员工奖励,违规事项的纪律处分等信息。 二、违反公司人事信息保密制度的行为 公司全体员工出现以下行为可视为违反人事信息保密制度,需按公司相关制度予以处理: 1、在公司内部讨论或向外界透露本制度《规范事项》中第一条款所约束信息的行为。 2、直接向外界用人单位推荐公司员工或间接协助外界挖掘公司员工的行为。 3、发现有员工违反公司人事信息保密管理制度,未进行劝阻或未向公司相关部门举报 的行为。 4、其他违反人事信息保密制度的行为。 考核条款: 1、违反本制度《规范事项》第一条款约束内容的员工,如果属于人事行政部门内部员工, 立即调离相关工作岗位并予以局面警告。 2、直接向外界用人单位推荐或间接协助猎头公司推荐人才的员工,查证属实的,立即调离 该岗位,并扣除绩效考核分5分处理。 3、对于举报他人违反人事信息保密制度行为的员工,经查实后,公司将根据《行政考 核办法》相关奖励条款予以激励。 此文档部分内容来源于网络,如有侵权请告知删除!

(完整word版)计算机信息系统保密管理制度

计算机信息系统保密管理制度 第一章总则 第一条为确保计算机信息系统存储、处理、传输国家秘密信息和公司内部信息的安全,根据《中华人民共和国保守国家秘密法》《计算机信息系统保密管理暂行规定》《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》《涉及国家秘密的计算机信息系统保密技术要求》、及关于转发《涉及国家秘密的信息系统分级保护技术要求》标准的通知和有关保密法律、法规,结合公司实际,制定本制度。 第二条本制度适用于公司计算机信息系统存储、处理、传输国家秘密信息和公司内部信息的单位(部门)和个人。 第三条本制度所称计算机信息系统是指以计算机和计算机网络为主体,按照一定应用目标和规则构成的用于处理各种信息的人机系统。 第四条计算机信息系统的保密工作遵循“突出重点,积极防范,既保守秘密又要方便工作”的方针,实行“业务谁主管,保密谁负责”的原则,公司所属各单位的领导,对本单位(部门)主管业务范围内的计算机信息系统(以下简称系统,指“人机”系统)保密工作负有直接领导责任 第五条各单位应设专(兼)职计算机管理员,负责系统的日常管理工作,管理人员应保持相对稳定。 第六条任何单位和个人不得以任何借口拒绝上级主管部门和国家各级保密工作部门对系统进行职权范围内的保密检查、检测和监督。

第二章计算机信息系统管理人员的职责 第七条技术部负责公司计算机的安全保密管理及计算机信息系统的推广应用和资源配置,履行计算机信息系统的建设、管理与审查、审批职能,同时对与计算机相关的各种秘密载体(介质)负有管理和审查、审批责任。技术部应经常分析计算机及计算机信息系统的安全状况,建立健全保密安全制度,不断改进防护措施,提高公司计算机及计算机信息系统保密安全水平。配合保密办进行计算机信息系统的日常检查,协助查处计算机信息系统泄密事件。 第八条各单位(部门)计算机信息系统保密安全实行领导负责制。各单位(部门)领导应指定一位人员担任计算机信息系统的安全管理员,管理本单位计算机信息系统的应用和保密工作。定期检查本单位(部门)的计算机信息系统安全保密管理制度落实执行情况。 第九条各单位的专、兼职计算机信息安全员,在技术部计算机信息安全员的指导下,做好本单位的计算机信息保密管理工作。 第十条各单位应按规范要求切实用好配备的计算机资源,加强安全管理。并对出现的各种不安全因素及时上报公司技术部协调解决。 第十一条涉密信息系统安全员(以下简称安全员)是涉密信息系统安全保密管理的重要组成部分,和系统管理员互相监督、互相制约,保障涉密信息系统的顺利运行。其职责是: (一)计算机安全员是涉密信息系统安全保密的监督人和执行者,负责涉密信息系统的安全保密。

信息安全保密制度

篇一:信息安全保密制度 第35条:信息安全保密制度管理办法 1、建立密码共设协管制度 1)、his系统服务器操作系统密码,由院长和信息科专职人员共同设置并定期更改,保证信息中心单人无法擅自进入服务器。 2)、his系统数据密码,由院长和信息科专职人员共同设置并定期更改,确保信息科单人无法擅自登入his系统数据。 2、建立调用敏感数据申报制度 1)、药械科工作人员调用药品销售(科室、医技)相关报表,由药剂科主任负责确认每个工作人员具体调用范围,以书面形式提出申请,经院长审批后,交由信息中心授予相关权限。如申报批准授予权限后发生数据泄露,由药械科负责人解释及承担责任。 2)、其他科室工作人员无权调用敏感数据,不得以任何理由要求信息科授予相关权限。如有发生,信息科有权拒绝授予并报告院长。 3)、网络管理员不得利用职务之便为他人提供统方信息,一旦发生将严肃处理。 3、建立机房准入制度 确需进入信息机房参观的非本科室工作人员,必须经院领导批准后可入内参观,进入信息网络机房后必须听从网络管理人员的安排。 4、签订信息安全保密协议书 1)、医院同his厂家签订信息安全保密协议书,约束his厂家泄露信息。 2)、同厂家工程实施人员签订信息安全保密保证书,约束实施人员不泄露信息,如有发生,由his厂家承担全部责任。 3)、信息中心和his厂家双方共同对现有医生、护士工作站及药库、药房子系统进行清查,凡涉及敏感数据项,在不影响正常工作的前提下,予以屏蔽。 4)、his厂家负责监督信息中心,取消信息中心授予敏感数据权限的功能,并由his厂家出具相关证明。 为保障本实施办法的有效执行及公证严明,本实施办法由院方及第三方厂家共同负责监督落实。 第36条:信息网络机房管理制度 1、信息网络机房直接由院长管理,在院长和院办室的领导下,负责制定全院信息化建设工作规划和实施方案。 2、信息网络机房是医院网络数据的储存、交换中心、非本室工作人员严禁入内。确需进入网络机房参观的非本室工作人员,必须经医院领导批准后方可入内参观,进入网络机房后必须听从网络管理员的安排。 3、网络机房设备、门窗、水电暖安全每天检查一次,并做好检查记录。 4、网络机房的卫生每天清洁一次。严禁在网络机房内吸烟。 5、网络机房工作人员不得在机房内会客,不得将易燃、易腐蚀品带入机房,不做与工作无关的事。 6、机房工作人员离开时必须检查电源、设备、严防人为事故的发生。 7、建立健全和落实医院信息化建设的各项管理规章制度,如信息网络系统操作规程、升级、维护制度、安全检查制度、信息网络系统应急制度。 8、负责医院管理信息网络的维护工作,加强医院信息系统网络和数据的安全性,确保其正常运行。 9、负责医院医疗信息的收集、传递和反馈,保证信息流通渠道的畅通。加强职工信息化知识技术培训、提高全员信息化意识和信息技术应用水平。

相关主题