搜档网
当前位置:搜档网 › 单位保密管理制度

单位保密管理制度

单位保密管理制度
单位保密管理制度

单位保密管理制度

第二条公司秘密是关系公司权利和权益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项。

第三条公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。

第四条公司保密工作,实行既确保秘密又便利工作的方针。

第五条对保守,保护公司秘密以及改进保密技术,措施等方面成绩显著的部门或职员实行奖励。

二、保密范围和密级确定

第六条公司秘密包括本制度第二条规定的下列秘密事项:

1、公司重大决策中的秘密事项;

2、公司尚未付诸实施的经营战略,经营方向,经营规划,经营项目及经营决策;

3、公司内部掌握的合同,协议,意向书及可行性报告,重要会议记录;

4、公司财务预,决算报告及各类财务报表,统计报表;

5、公司所掌握的尚未进入市场或尚未公开的各类信息;

6、公司员工人事档案,薪资待遇,劳务性收入及资料;

7、其他经公司确定为应保密的事项。

一般性决定,决策,通告,行政管理资料等内部文件不

属于保密范围。

第七条公司机密分为绝密,机密,秘密三个等级。

1、绝密是最主要的公司秘密,一旦泄露会对公司的权益造成特别严重的损害。

2、机密的主要的公司秘密,一旦泄露会对公司的权益造成严惩严重的损害。

3、秘密是一般的公司秘密,泄露会对公司的权益造成损害。

第八条公司秘级的确定

1、公司经营发展中,直接影响公司权益的重要决策文件资料为绝秘级:

2、公司规划,财务报表,统计资料,重要会议记录,公司经营情况为机密级:

3、公司人事档案,合同,协议,员工工资性收入,尚未进入市场或尚未公开的各类信息为秘密级.

4、属公司秘密事项但不能标明密级的,通过口头通知,传达接触范围的人员.

第九条属于公司秘密的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限, 保密期限届满,自行解密.

三、保密措施

第十条属于公司秘密的文件,资料和其他物品的制作,

收发,传递,使用,复制,摘抄,保存和销毁,由公司行政部或主管副总经理委托专人执行;采用电脑技术存取,处理,传递的公司秘密由电脑使用者负责保密. 第十一条对于密级的文件,资料和其他物品,必须采取以下保密措施:

1、非经总经理或副总经理及特别授权人员批准,不得复制和摘抄.

2、收发,传递和外出携带,由指定人员负责,并采取必要的安全措施.

3、在设备完善的保险装置中保存.

第十二条属于公司秘密的设备或商业机密,由公司指定的专门部门负责,并采取相应的保密措施。第十三条在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。

第十四条具有属于公司秘密内容的会议和其他活动,主办方应采取下列保密措施:

1、选择具备保密条件的会议场所;

2、根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定;

3、依照保密规定使用会议设备,管理会议文件;

4、确定会议内容是否传达及传达范围.

第十五条不准在私人书信和通讯中泄露公司秘密,不准在公共场所谈论-公司秘密,不准通过其他方式传递公司

秘密.

第十六条公司员工发现公司秘密已经泄露时,应当立即采取补救措施并及时报告总经理或相关领导,由其及时作出处理.

四、责任与处罚

第十七条出现下列情形之一, 给予警告并予以50元以上500元以下的罚款.

1、泄露公司秘密,尚未造成严重后果或经济损失的:

2、违反本制度第十二条, 第十三条,第十四条,第十五条,第十六条,第十七条规定的:

3、已泄露公司秘密但采取补救措施的;

第十八条出现下列情形之一的, 予以辞退并罚款五千元并酌情赔偿公司因此受到的经济损失直至追究其刑事责任:

1、故意或过去泄露公司秘密,造成严重后果或重大经济损失的;

2、违反本制度规定,为他人穷取,出卖公司秘密的;

3、利用职权强制他人违反保密规定的.

五、附则

第十九条本制度规定的泄露是指下列行为之一;

1、使公司秘密被不应知悉者知悉的;

2、使公司秘密超出限定的接触范围,而不能证明未被不

应知悉者知悉的.

单位保密管理制度 [篇2]

1 总则

为保守公司秘密,维护公司权益,特制定本制度。

公司秘密是关系公司权力和利益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的事项,包括但不限于技术秘密和其他商业机密。技术秘密是指不为公众知悉、能为企业带来经济利益、具有实用性并且企业采取保密措施的非专利技术和技术信息。技术秘密包括但不限于:技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电,等等。其他商业秘密,包括但不限于:客户名单、行销计划、采购资料、定价政策、财务资料、进货渠道等。

公司全体职员都有保守公司秘密的义务。接触到企业商业秘密的高级员工,例如:管理人员、技术人员、财务人员、销售人员、秘书等对保守公司秘密负有特别的责任。

公司保密工作,实行既确保秘密又便利工作的方针。

2 保密范围和密级确定

公司秘密包括本制度第项规定的范围以及下列秘密事项:

1)公司重大决策中的秘密事项。

2)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

3)公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

4)公司财务预决算报告及各类财务报表、统计报表。 5)公司所掌握的尚未进入市场或尚未公开的各类信息。

6)公司职员人事档案,工资性、劳务性收人及资料。 7)其他经公司确定应当保密的事项。一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

公司秘密的密级分为“绝密”、“机密”、“秘密”三级。绝密是最重要的公司秘密,泄露会使公司的权益和利益遭受特别严重的损害;机密是重要的公司秘密,泄露会使公司权益和利益遭受到严重的损害;秘密是一般的公司秘密,泄露会使公司的权益和利益遭受损害。

公司秘级的确定:

1)公司经营发展中,直接影响公司权益和利益的重要决策文件、技术资料为绝密级;

2)公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密;

3)公司人事档案、合同、协议、职员工资性收人、尚未进人市场或尚未公开的各类信息为秘密级。

属于公司秘密的文件、资料,应当依据本制度规定标明密级,并确定保密期限。保密期限分永久、长期、短期,一般与密级相对应,特殊情况外标明。保密期限届满,自行解密。

3 公司保密措施

属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由办公室或主管副总经理委托专人执行;采用电脑技术存取、处理、传递的公司秘密由电脑部门负责保密。

对于密级文件、资料和其他物品,必须采取以下保密措施:

1)非经总经理或主管副总公司批准,不得复制和摘抄; 2)收发、传递和外出携带,由指定人员担任,并采取必要的安全措施;

3)在设备完善的保险装置中保存。

属于公司秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁,由公司指定专门部门负责执行,并采用相应的保密措施。

在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。

具有属于公司秘密内容的会议和其他活动,主办部门应采取下列保密措施:

1)选择具备保密条件的会议场所;

2)根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定;

3)依照保密规定使用会议设备和管理会议文件;

4)确定会议内容是否传达及传达范围。

不准在私人交往和通信中泄露公司秘密,不准在公共场所谈论-公司秘密,不准通过其他方式传递公司秘密。

公司工作人员发现公司秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告综合管理部;综合管理部接到报告,应立即作出处理。

出现下列情况之一者,予以辞退并酌情赔偿经济损失: 1)故意或过失泄露公司秘密,造成严重后果或重大经济损失的;

2)违反本保密制度规定,为他人窃取、刺探、收买或违章提供公司秘密的;

3)利用职权强制他人违反保密规定的。

公司与全体员工签订《员工保守商业秘密协议书》,《员工保守商业秘密协议书》以书面形式签订,协议附后。

在保密合同有效期限内,员工应履行下列义务:

1)严格遵守本企业保密制度,防止泄漏企业技术秘密;

2)不得向他人泄漏企业技术秘密;

3)非经公司书面同意,不得利用该技术秘密进行生产与经营活动,不得利用技术秘密进行新的研究和开发:对高级员工实行“竞业限制”制度,限制管理人员、技术人员、财务人员、销售人员、秘书等高级员工的以下行为:

1)自行设立与本公司竞争的公司;

2)就职于本公司的竞争对手;

3)在竞争企业中兼职;

)引诱企业中的其他员工辞职;

5)引诱企业的客户脱离企业;

6)在离职后,与企业进行竞争的其他行为。

涉及公司商业秘密的合作、代理、交易合同或协议,均需设置“保密条款”,对合同对方增设保密义务。“保密条款”应当包含以下内容:

1)明示合同所涉及的需要保密的商业秘密范围;

2)合同对方以及合同对方的任何员工、代理人均受保密条款的约束;

3)受约束的保密义务人在未经许可的情况下,不可将商业秘密透露给任何第三方或用于合同目的以外的用途; 4)受约束的保密义务人不可将含有保密信息的资料、文件、实物等携带出保密区域;

5)保密义务人不可在对外接受访间或者与任何第三方交流时涉及合同规定的商业秘密内容;

6)不相关的员工不可接触或了解商业秘密;

7)保密信息应当在合同终止后交还;

8)保密期限在合同终止后仍然保持有效;

9)违反保密义务的,应当承担明确的违约责任。

4 附则本制度的解释权属于综合管理部。本制度自发布之日起施行。

单位保密管理制度 [篇3]

第一条为保守公司秘密,维护公司发展和利益,制定本制度。

第二条全体员工都有保守公司秘密的义务。

第三条在对外交往和合作中,须特别注意不泄漏公司秘密,更不准出卖公司的秘密。

第四条公司秘密是关系公司发展和利益,在一定时间内只限一定范围的员工知悉的事项。公司秘密包括下列秘密事项:

1.公司经营发展决策中的秘密事项、公司尚未付诸实施的经营战略、经营方向、经营规划、经营目标、经营决策等事项;

2. 公司的管理策略、客户名单、货源情报、产销策略等;

3.专有生产技术及新生产技术、技术潜力、新技术前景预测、专利动向、产品配方等;

4. 公司项目运作的秘密事项、工作策略、流通渠道和机构、招标项目的标底、合作条件、贸易条件等;

5.重要的合同、协议、意向书及可行性报告、重要会议记录、客户和贸易渠道;

6. 公司未公布的人事、财务、审计信息;

7.其他董事会或总经理确定应当保守的公司秘密事项。

第五条属于公司秘密的文件、资料,应标明“秘密”字样,由专人负责印制、收发、传递、保管。

第六条公司秘密应根据需要,限于一定范围的员工接触。

第七条非经批准,不准复印、摘抄秘密文件、资料。

第八条记载有公司秘密事项的工作笔记,持有人必须妥善保管。如有遗失,必须立即报告并采取补救措施。

第九条接触公司秘密的员工,未经批准不准向他人泄露。非接触公司秘密的员工,不准打听、刺探公司秘密。

第十条对保守公司秘密或防止泄密有功的,予以表扬、奖励。违反本规定故意或过失泄露公司秘密的,视情节及危害后果予以行政处分或经济处罚,直至予以除名。

第十一条财会室、档案室、化验室等机要部门,非工作人员不得随便进入,工作人员也不能随便带人进入。

公司保密管理制度汇编.

保密管理制度 1保密机构与职能 第一条公司保密负责人是负责保密工作的专门人员,主管公司的保密工作,其主要职责是: 1.贯彻执行党和国家有关保密工作的方针、政策、法规和决定;进行经常性的保密教育和检查;依法对本单位的保密工作进行管理。 2.定期召开保密会议,分析保密工作情况,提出加强和改进保密工作的措施;制定保密工作计划,组织检查落实,总结交流经验,并向上级保密部门报告工作,完成上级保密部门交办的工作。 3.依法制定和修改公司的保密规章制度,并监督执行。 4.组织公司涉及国家秘密事项密级的确定、变更和解密工作。 5.向上级保密部门报告泄密事件,并进行查处。 6.负责有关事项的保密审查。 7.负责公司各项保密事项的组织管理和协调,并协助处理涉外事项、机要档案及对外宣传中的保密工作; 8.负责公司涉及国家秘密的通讯、办公自动化和计算机信息系统(含互联网)的数据安全和保密管理。 第二条保密负责人领导下的委员分工负责制,各委员应把保密工作纳入其职责范围,依据保密负责人的工作安排和要求,认真抓好落实。做到业务工作与保密工作融为一体,同步进行。 第三条公司保密负责人,负责公司各项保密工作的具体实施和日常管理。保密负责人指定其他兼职人员三人。 第四条公司在每年预算中,设立保密工作经费,用于公司保密管理工作和设备配备及设施建设。

2涉密人员保密管理制度 第一条按照国家保密资格审查认证管理办法的有关规定,以涉密工作岗位来界定涉密人员,即“以岗定密”。 1.核心涉密人员:含专职保密干部、绝密级项目负责人及核心骨干。 2.重要涉密人员:档案室负责(或具体工作)人、兼职保密干部、机密级项目负责人及核心骨干。 3.一般涉密人员:秘密级项目负责人及核心骨干。 涉密人员的确定、增减和变动,由保密负责人根据岗位的实际情况批准确定。涉密人员确定后,与公司签订《保密义务责任书》。新增涉密人员在进入涉密岗位前,必须对其进行相应的保密教育。 第二条根据最小化原则及公司实际情况,公司根据项目重要性设立保密级别。 1.保密级别的确定、增减和变动,经保密负责人审核决定。采取“谁实施、谁负责”的原则,由拥有保密项目的负责人(或指定专人)负责该项目的保密工作。 2.未经项目负责人(或保密负责人)批准,无关人员不得参与。 3涉密技术保密管理制度 第一条涉密技术的范围包括: 1、国家长远科学技术规划和重大研究项目及其进展情况、科技政策、规划、指南、计划中需要保密的部分; 2、国防、军工研究项目及成果; 3、上级部门或公司根据国家规定的职责范围和审批权限划定密级的科技保密项目; 4、科研项目结题前或对外公开前的原始资料,包括选题分析报告、课题任务书、调研论证报告、试验报告、研究报告、图纸、配方等; 5、具有较高技术、经济价值且尚未公开的科技成果(包括:产品、材料、

信息安全保密管理制度

信息安全保密管理制度 第一章总则 第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。 第二条本制度适用于分、支公司的信息安全管理。 第二章计算机机房安全管理 第三条计算机机房的建设应符合相应的国家标准。 第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。 第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。 第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。 第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。 第三章计算机网络安全保密管理 第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。 第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护安全日志,其内容包括:

1、记录所有访问控制定义的变更情况。 2、记录网络设备或设施的启动、关闭和重新启动情况。 3、记录所有对资源的物理毁坏和威胁事件。 4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。 第十一条不得随意改变例如IP地址、主机名等一切系统信息。 第四章应用软件安全保密管理 第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。 第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

最新机关单位保密管理制度范本

最新机关单位保密管理制度范本 一、把保密工作列入重要议事日程,成立保密工作领导小组,负责办公室日常保密工作,加强对保密工作的组织领导与监督检查。 二、开展保密宣传教育工作,增强保密意识,严格遵守保密规定和保密纪律,做到不该说的不说;不该问的不问,不该看的不看;不 该记录的国家秘密绝对不记录;不在私人交流和通信中涉及国家秘密;不在公共场所谈论和处理国家秘密;不在没有保障的地方存放国家秘密;不通无保密措施的电话、传真、电报、邮政、电子设备传递、擅自翻印、复印秘密文件;不准任意携带密件外出,避免丢失、被窃。工作人员调动时,要及时办理密件移交手续,做好防范工作,堵塞失、泄密漏洞。 三、召开具有一定密级内容的会议,会前要对会场的录音、扩音设备进行保密检查,禁止使用无线话筒代替有线扩音设备。 四、会议中使用的秘密文件、资料严禁乱发,会议上的讲话未经领导本人同意不得随便印发,召开带秘级会议,要指定专人记录管 理处理秘件,需要发文的要通过机要发送。 五、秘书在起草文件时,如涉及到保密内容的文件不论是草稿,还是正式文稿,应标明秘密字样,不得擅自抄录和摘记秘密文件资料,不得在公开发表的文章中引用秘密文电、资料。 六、在印刷秘件时要进行登记,严禁个人保留和抄录外传。 七、在机要科室、部位配置必要的安全技术防范设施设备,确保党和国家机密的安全。 八、认真落实岗位责任制,收发涉密文件有登记,查阅涉密文件档案有手续,妥善保存涉密公文和档案,涉密公文办完或档案查阅后,要及时整理立卷、归档。 一、计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。

二、计算机操作人员未经上级领导批准,不得对外提供内部信息和资料以及用户名、口令等内容。 三、网络设备必须安装防病毒工具,并具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测。 四、计算机操作人员对计算机系统要经常检查,防止漏洞。禁止通过网络传递涉密文件,软盘、光盘等存贮介质要由相关责任人编 号建档,严格保管。除需存档和必须保留的副本外,计算机系统内 产生的文档一律删除,在处理过程中产生的样品等必须立即销毁。 五、具有互联网访问权限的计算机访问互联网及其它网络时,严禁浏览、下载、传播、发布违法信息;严禁接收来历不明的电子邮件。 六、对重要数据要定期备份,定期复制副本以防止因存储工具损坏造成数据丢失。备份工具可采用光盘、硬盘、软盘等方式,并妥 善保管。 七、计算机操作人员调离时应将有关材料、档案、软件移交给其它工作人员,调离后对需要保密的内容要严格保密。接替人员应对 系统重新进行调整,重新设置用户名、密码。 八、对于违反本规定,发生泄密事件的,将视情节轻重追究责任。 九、本制度自印发之日起执行。 一、根据《保密法》有关规定,建立健全XXXX市的保密组织和 工作制度,开展相应的保密组织和管理工作。 二、设立XX市XX局保密委员会,负责对XX局系统(本局机关及直属单位、的保密工作实施全面管理,保密委员会由一名局领导任 主任,成员包括办公室、行政处、监察室、对外处、规划计划处的 负责司志,并实行按业务线分管保密工作。 三、保密委员会的主要职责: (一)贯彻和执行国家有关保密法律、法规和政策,加强对保守国家秘密和内部工作秘密的领导。

涉密场所管理制度

涉密场所管理制度 1 围 本制度对涉密场所的确定及管理作出了规定。 本制度适用于涉密场所的管理。 2 目的 对于公司涉密场所活动进行规。 3 术语和定义 3.1涉密场所 指单位部专门处理涉密事项和存储涉密载体的场所。 4 容 4.1 涉密场所的确定及变更 4.1.1 确定涉密场所遵循最小化原则。 4.1.2 公司部专门处理涉密事项和存储涉密载体的场所应确定为涉密场所。 4.1.3 涉密场所由申请部门填写《涉密场所审定表》(附录A),经办公室审定,再由工作领导小组批准。 4.1.4 公司已确定的涉密场所,因部情况变化需要变更或撤消时,由涉密场所所在部门提出书面变更或撤销理由,填写《涉密场所变更、撤销审批表》(附录D),经办公室审核,公司分管工作负责人、工作领导小组批准后,予以变更或撤销。 4.2 涉密场所的安全防护

4.2.1 经过确认公布的涉密场所要贴(挂)相应标识。 4.2.2 涉密场所应具备完善可靠的人防、技防、物防保障条件,确保国家秘密处于安全状态。 4.2.3 公司规划、新建、改建或修缮的工程项目,应同步考虑问题。涉及涉密场所周边环境安全问题的,由办公室指导涉密场所落实安全防措施。涉密场所的技术防设施,应与工程项目同计划、同设计、同建设、同验收。 4.2.4 涉密场所出入口须安装防盗门,窗户须安装防盗网,并安装防盗报警装置。 4.2.5 涉密场所部使用的各类涉密通讯及办公自动化设备、计算机和信息系统按照《通信及办公自动化设备管理制度》和《涉密计算机和信息系统管理制度》进行管理。 4.2.6 涉密场所部禁止安装、使用无绳、手机和其它无线通信设备。 4.2.7 涉密场所须配备专门存放、保管涉密文件和资料及各类移动存储介质等国家秘密载体的密码文件柜。 4.3 涉密场所的管理 4.3.1 涉密场所工作人员必须保守公司秘密,维护公司安全和利益,并符合下列基本条件: 4.3.1.1具有中华人民国国籍,无其他国家或地区的永久或长期居留权,在中华人民国居住,与境外人员无婚姻关系。 4.3.1.2具有良好的政治素质和品行。 4.3.1.3掌握安全基本知识和技能。 4.3.1.4参加安全教育培训,年度累计不少于15学时。

网络信息安全保密管理制度

. 计算机网络信息安全保密管理制度 一、为保障随州金戈马网络科技有限公司(以下简称公司)内的计算机信息系统安全,防止计算机网络失密泄密事件发生,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合本公司实际制定本公司的安全保密制度。 二、为防止病毒造成严重后果,对外来光盘、软件要严格管理,原则上不允许外来光盘、软件在公司内局域网计算机上使用。确因工作需要使用的,事先必须进行防(杀)毒处理,证实无病毒感染后,方可使用。 三、严格限制接入网络的计算机设定为网络共享或网络共享文件,确因工作需要,要在做好安全防范措施的前提下设置,确保信息安全保密。 四、为防止黑客攻击和网络病毒的侵袭,接入网络的计算机一律安装杀毒软件,及时更新系统补丁和定时对杀毒软件进行升级,并安装必要的局域网ARP拦截防火墙。 五、本公司酝酿或规划重大事项的材料,在保密期间,将有关涉密材料保存到非上网计算机上。

六、各科室禁止将涉密办公计算机擅自联接国际互联网。 七、保密级别在秘密以下的材料可通过电子信箱、QQ传递和报送,严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ传递和报送。 一、岗位管理制度: . . (一)计算机上网安全保密管理规定 1、未经批准涉密计算机一律不许上互联网,如有特殊 需求,必须事先提出申请报主管领导批准后方可实施,并安装物理隔离卡,在相关工作完成后撤掉网络。 2、要坚持“谁上网,谁负责”的原则,各科室科长负 责严格审查上网机器资格工作,并报主管领导批准。 3、国际互联网必须与涉密计算机系统实行物理隔离。 4、在与国际互联网相连的信息设备上不得存储、处理 和传输任何涉密信息。 5、加强对上网人员的保密意识教育,提高上网人员保 密观念,增强防范意识,自觉执行保密规定。 (二)涉密存储介质保密管理规定 1、涉密存储介质是指存储了涉密信息的硬盘、光盘、 软盘、移动硬盘及U盘等。 2、有涉密存储介质的科室需妥善保管,且需填写“涉密存

信息保密管理制度

信息保密管理制度 第一条目的 为有效保护公司的设计成果等知识产权,防止公司的核心商业秘密泄露或被剽窃,防止不正当竞争,特制订本规定。 第二条信息保密范围 公司所有的不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的技术信息和经营信息。 具体包括但不限于:公司所有的产品规划、创意、设计方案、设计文件(含图纸及文档资料)、讨论结果结论;所有的资质认证的资料;所有的开发项目和进度;所有的技术资料和程序代码;所有的技术文档资料;所有的供应商资料;所有的采购数据;所有的客户资料及联络方式;所有的销售报表;所有的人事资料;所有的财务资料等。其他所有与公司经营管理相关的商业、技术、管理资料等公司认为需要保密的信息。 信息保密规则 第三条各部门人员使用的所有办公用电脑,必须设置开机密码,密码除了使用人应牢记外,应向各部门经理上报备案。电脑使用人员变更密码应及时向各部门经理报告。 第四条未经总经理(包括其授权人)或各部门经理批准,公司任何人不得开启其他员工电脑,不得查阅和拷贝其他员工电脑中的资料和信息。 第五条未经公司网管人员同意,公司任何人不得打开电脑机箱、拆卸、更换板(卡)。 第六条未经总经理(包括其授权人)或各部门经理批准,各部门员工不得将上述属公司商业秘密范围的资料设置为共享文件的形式。 第七条各部门日常联络工作文件通过内部邮件系统进行沟通传递,尽量避免打印及复印。各电脑使用人员必须每半天接收一次内部邮件,并按信息级别由相应主管审批后方可以发布或传递。邮件要定期进行备份。 第八条如因工作需要,确需刻录公司信息资料,必须经部门经理和管理部主管共同批准,否则一律不得刻录。 第九条办公电脑中的资料要定期整理、清理和备份。各电脑使用人员应每周将本周重要工作文件整理备份一次。 第十条研发部与供应商的设计资料传递,由各设计小组长负责,普通设计人员不得使用外部邮件传递。设计人员应将相关资料用内部邮件传给各设计小组长,由小组长审核后再转发相关供应商。 第十一条营销部、产品部或市场部收到客户的设计信息,原则上只能把该信息发送给项目负责人。如确有需要,经部门经理发送给该项目的主要经办人。收到设计信息的人员,不得以任何方式将客户的设计信息对外泄露,也不得转发给无关的技术人员。 第十二条新产品通过公司网站对外发布,应事先将该产品的功能、结构和技术性能等报总经理或其指定授权人批准,经批准后方可发布。应避免信息泄露过早,造成他人的模仿或拷贝。 第十三条公司电脑网络管理人员可以使用各种办法(包括对公司服务器的搜索)对违反公司规定的行为进行监控。如发现员工私自使用个人电子信箱发送属于公司保密范围的任何资料,有权进行制止和举报。公司将根据奖惩管理办法对举报人给予奖励和表彰。 第十四条公司外人员需要动用我司电脑或查阅相关信息,必须有我司员工陪同。凡涉及公司商业秘密的数据信息,一律不允许浏览。也不得拷贝、打印、复制,特殊情况下需由部门主管签字确认后方可提供相关部分的数据。对擅自提供信息者,一经发现,予以辞退并追究法律责任。

保密管理制度

保密管理制度 受控状态: 文件编号: WT-HR-2016/25 版本号: 文件类型: 2016年08月18日发布 2016年09月01日实施 上海永通化工有限公司 文件更改记录

保密管理制度 第一章总则 第一条为了保护公司有形、无形资产安全,加强安全保密工作,结合公司实际情况,制定关于信息、专利、知识产权保护的相应规定,公司所有员工均有保守公司秘密的义务。 第二章保密范围 第二条保密信息狭义范围 秘密的载体及传播媒介包括:各种光、磁记录存储载体、包括各光盘、保密管理制度磁盘、磁带、电子文档、电子邮件等;各类以书面形式存在的载体包括文书、传真、报告、文件、档案、注册登记表、保证书、备忘录、通讯录、会议纪要、草稿纸等。员工不得秘密窃取、夹带上述载体或用通讯工具向外界传播秘密。如发生故意泄密情况,除将当事人辞退外,还要追究其造成的经济损失。 第三条保密范围 1、公司重大决策中的秘密事项。 企业管理思路、各项内控制度、管理办法、企业文化;公司经营策略、公关策略、商务优惠及劳务报酬给付方案、客户名单及联系方式;客户销售策略、业务渠道和推广网络、培训课程流程及客户服务方案。

2、公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。 3、公司内部掌握的采购合同、销售合同、协议、意见书及可行性报告、主要会议记录。 包括但不限于甲方的客户名单、合同价格、研究报告、报表、商业计划、商业机密、商业模式、公司决议等所有的商业信息、财务信息以及会议资料和文件。 4、公司财务预决算报告及各类财务报表、统计报表、财务信息,财务状况等经营及财务信息。 5、公司所掌握的尚未进入市场或尚未公开的各类信息。 6、公司职员人事档案、工资性、劳务性收入及资料。 员工人事档案、员工的薪金收入、股东投资比例、住宅电话、家庭成员等相关信息;公司实行员工个人经济收入保密制度,员工本人不得公开自己的经济收入,也不得询问他人的经济收入。其他员工生活中属于个人隐私的部分。 7、公司技术秘密、产品的生产技术、生产状况等。 技术秘密包括:公司特有的各方面的诀窍、知识、经验;独特的运作方式;公司购买或研发的享有独立知识产权的、不为外界所知悉的专有的技术资料及所有研发过程的草稿、图纸、文件资料、工艺流程等技术信息及其各种形式的载体。 8、公司各类供应商、客户等信息。 9、公司各类定价政策、进货渠道等信息。 10、公司的专利等知识产权的维护。 11、其他经公司确定应当保密的事项。 第三章保密义务、责任、措施 第四条保密义务的行为准则 1、自觉遵守公司的各项保密管理规定。 2、不打听与本职工作无关的公司信息。 3、不向与保密项目无关的人提及保密信息。 4、自动向公司申报职务发明。 5、不从事第二职业或利用公司商业秘密为个人牟利。 第五条管理细则 一、?文件印制、发放、传阅、保存、销毁保密规范 1、绝密、机密级文件由本人打印,不得交由其它不相关人员打印。? 2、打印文件时废弃的文件要及时处理,不得留在打印机上。? 3、文件复印时废弃的文件要及时处理,不得留在复印机上。? 4、文件复印完毕,要将原件收回。?

保密机要室管理规定(1)

(第1版) 保密机要室的管理规定 1.主题内容与适用范围 1.1.本文件对保密机要室以及机要室内的传真机、复印机、打印机、电话以及监控系统的 日常管理做出规定,以避免泄密事件的发生。 1.2.本办法适用于公司保密机要室的管理。 2.规范性引用文件 2.1.公司保密支持性文件《保密要害部门、部位管理办法》 2.2.公司保密支持性文件《国家秘密载体管理办法》 2.3.公司保密支持性文件《计算机信息系统及办公自动化保密管理办法》 3.术语和定义(无) 4.管理职责 4.1.保密办公室负责保密机要室以及机要室内的传真机、复印机、打印机、电话机以及监 控系统的日常管理。 5.管理规定 5.1.保密机要室管理 5.1.1.保室机要室是公司保密要害部位,存放、流动和处理着国家秘密文件、资料,专 职保密员必须提高警惕,认真做好保密工作,严防泄密事件的发生。同时,专职保密员应严格遵守国家的保密法律、法规,不得向无关人员泄露国家的秘密信息。5.1.2.保密机要室应安装防盗门、窗和自动报警监控系统,进行监控管理。 5.1.3.自动报警监控系统每月检测一次,确保其正常有效运行。 5.1.4.进出机要室实行登记制度(登记表见记录表1)。保密机要室原则上禁止公司不相 关人员或公司外人员进入,但因维修传真机、复印机、打印机、电话以及监控系统或上级机关、军方、系统内人员来访参观,不得不进入机要室的需经保密委员会主任(副主任)批准并登记后方可进入。但随身携带的相关通讯、摄像等设备暂由专职保密员管理。不相关人员未经批准进入机要室的,将根据情节严重程度,给予相应的处罚,并追究所在部门领导责任。 5.1.5.机要室内所产生的一切废纸、废信封等不得随意乱仍,必须粉碎销毁。 5.1. 6.机要室内不准存放带有腐蚀性或易燃易爆物品。

计算机信息系统保密管理制度

计算机信息系统保密管理制度 第一章总则 第一条为确保计算机信息系统存储、处理、传输国家秘密信息和公司内部信息的安全,根据《中华人民共和国保守国家秘密法》《计算机信息系统保密管理暂行规定》《涉及国家秘密的通信、办公自动化《涉及国家秘密的计算机信息系统和计算机信息系统审批暂行办法》保密技术要求》、及关于转发《涉及国家秘密的信息系统分级保护技术要求》标准的通知和有关保密法律、法规,结合公司实际,制定本制度。第二条本制度适用于公司计算机信息系统存储、处理、传输国家秘密信息和公司内部信息的单位(部门)和个人。 第三条本制度所称计算机信息系统是指以计算机和计算机网络为主体,按照一定应用目标和规则构成的用于处理各种信息的人机系统。 第四条计算机信息系统的保密工作遵循“突出重点,积极防范,实行“业务谁主管,保密谁负责”既保守秘密又要方便工作”的方针,的原则,公司所属各单位的领导,对本单位(部门)主管业务范围内的计算机信息系统(以下简称系统,指“人机”系统)保密工作负有直接领导责任 第五条各单位应设专(兼)职计算机管理员,负责系统的日常管理工作,管理人员应保持相对稳定。

第六条任何单位和个人不得以任何借口拒绝上级主管部门 和国家各级保密工作部门对系统进行职权范围内的保密检查、检测和监督。 第二章计算机信息系统管理人员的职责 第七条技术部负责公司计算机的安全保密管理及计算机信 息系统的推广应用和资源配置,履行计算机信息系统的建设、管理与审查、. 审批职能,同时对与计算机相关的各种秘密载体(介质)负有管理和审查、审批责任。技术部应经常分析计算机及计算机信息系统的安全状况,建立健全保密安全制度,不断改进防护措施,提高公司计算机及计算机信息系统保密安全水平。配合保密办进行计算机信息系统的日常检查,协助查处计算机信息系统泄密事件。 第八条各单位(部门)计算机信息系统保密安全实行领导 负责制。各单位(部门)领导应指定一位人员担任计算机信息系统的安全管理员,管理本单位计算机信息系统的应用和保密工作。定期检查本单位(部门)的计算机信息系统安全保密管理制度落实执行情况。 第九条各单位的专、兼职计算机信息安全员,在技术部计 算机信息安全员的指导下,做好本单位的计算机信息保密管理工作。 第十条各单位应按规范要求切实用好配备的计算机资源,

涉密文件信息资料保密管理制度【最新版】

涉密文件信息资料保密管理制度 一、涉密文件信息资料保密管理坚持专人负责、专门登记、专柜存放、全程管理、确保安全的原则。 (一)、根据实际工作需要配备一名保密专干,具体负责涉密文件信息资料的日常管理工作。 (二)、建立专门的涉密文件信息制度资料登记制度,与非涉密文件信息资料分别登记管理。 (三)、建立涉密文件信息资料借阅、使用登记制度,借阅和使用涉密文件信息资料,要及时办理登记手续,随时掌握涉密文件信息资料的去向。 (四)、涉密文件的复印需有单位领导审批同意方可进行,复印件视同原件管理,要及时办理去向登记手续。 二、涉密文件的收文与传阅 (一)、文件管理人员收到涉密文件后,应在专用的登记本上予以登记。登记后,交局办公室负责人确定传阅范围。

(二)、文件管理人员应严格按照确定的传阅范围进行传阅。送阅涉密文件应使用专用的文件夹,一般应当面送交,立等收回,严禁随意放置其办公桌上。传阅领导或者工作人员确实因工作需要保留的,也应在阅读(使用)完毕后及时交还或者通知相关人员收回,不可直接转入下一环节。文件管理人员应对滞留他处的 涉密文件进行登记,随时掌握其去向。 (三)、涉密文件的批示件送达按涉密文件分发要求进行;批示件办理完毕后,应及时将批示件或者复印件退还文件管理人员。 三、涉密文件资料的使用保管 (一)、涉密文件信息资料的借阅、复制、下载 1、借阅涉密文件信息资料,应当经本机关、单位的主管领导批准,严格履行报批手续。 2、涉密文件信息资料一般不得复制、下载,确因工作需要的,应当向单位主管领导请求并经制发单位批准。复制、下载的涉密文件信息资料视同原件管理。

3、复制涉密文件信息资料,要履行登记手续,并不得改变其密级、保密期限和知悉范围。 (二)、涉密文件信息资料的保存 1、涉密文件信息资料要存放在铁质文件柜中,与非涉密文件信息资料分别存放,并定期进行清查,核对。 2、涉密电子文件应当存储在涉密计算机中。 3、工作人员离开办公场所,应当将涉密文件信息资料及时存放在文件柜中。 4、涉密文件信息资料管理人员离岗、离职前,应将所保管的 涉密文件信息资料全部如数清退,并办理移交手续。 5、需要归档的涉密文件信息资料,应当按照国家档案管理规定及时归档。 四、涉密文件信息资料的清退销毁 (一)、每年对本单位的涉密文件信息资料进行清理,要逐件进行

涉密信息系统安全保密管理制度

涉密信息系统安全保密管理制度 一、为保障局内计算机信息系统安全,防止计算机网络失密泄密事件发生,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合本局实际制定本局的安全保密制度。 二、为防止病毒造成严重后果,对外来光盘、软件要严格管理,原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的,事先必须进行防(杀)毒处理,证实无病毒感染后,方可使用。 三、严格限制接入网络的计算机设定为网络共享或网络共享文件,确因工作需要,要在做好安全防范措施的前提下设置,确保信息安全保密。 四、为防止黑客攻击和网络病毒的侵袭,接入网络的计算机一律安装杀毒软件,及时更新系统补丁和定时对杀毒软件进行升级,并安装必要的局域网ARP拦截防火墙。 五、本局酝酿或规划重大事项的材料,在保密期间,将有关涉密材料保存到非上网计算机上。 六、各科室禁止将涉密办公计算机擅自联接国际互联网。 七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送,严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ或MSN传递和报送。 一、岗位管理制度:

(一)计算机上网安全保密管理规定 1、未经批准涉密计算机一律不许上互联网,如有特殊需求,必须事先提出申请报主管领导批准后方可实施,并安装物理隔离卡,在相关工作完成后撤掉网络。 2、要坚持“谁上网,谁负责”的原则,各科室科长负责严格审查上网机器资格工作,并报主管领导批准。 3、国际互联网必须与涉密计算机系统实行物理隔离。 4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 5、加强对上网人员的保密意识教育,提高上网人员保密观念,增强防范意识,自觉执行保密规定。 (二)涉密存储介质保密管理规定 1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。 2、有涉密存储介质的科室需妥善保管,且需填写“涉密存储介质登记表”。 3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上,不得转借他人,不得带出工作区,下班后存放在本单位指定的柜中。 4、各科室负责管理其使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。借阅、复制、传递

信息网络安全与保密管理制度.doc

信息网络安全与保密管理制度 为了确保**局信息网络的安全运行,防止泄密和不合理使用,规范全局系统信息化及计算机网络安全管理,促进信息化建设,提高工作效率,确保信息化网络、计算机设备安全、有效运行,特制定本制度。 一、组织机构及职责 成立信息安全和保密管理工作领导小组,负责局内信息安全和保密管理工作。组长由局长担任,副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。 领导小组下设信息安全和保密办公室,设在局办公室,由**同志任主任,**任副主任。**为信息安全和保密办公室成员,负责信息安全和保密工作日常运作与联络。 二、人员管理 (一)重要岗位信息安全和保密责任 1.对重要岗位指定专人负责接入网络的安全管理,并对上网信息进行保密检查,切实做好保密防范工作。 2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输,严格做到“涉密不上网、上网不涉密”。 3.重要岗位工作人员要加强网络监控,若发现计算机或网络遭到大规模的攻击,要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时,应及时将情况

上报信息安全和保密办公室和信息安全和保密管理工作领导小组。 4.重要岗位的重要资料要做好备份,以防止资料遗失、损毁。 5重要岗位工作人员要遵守局信息储存、清除和备份的制度,定期开展信息安全检查,及时更新系统漏洞补丁,升级杀毒软件。 6.信息安全和保密办公室要加强重要岗位的信息安全和保密管理情况的监督,定期进行检查,提高泄密隐患发现能力和泄密事件处置能力,共同做好信息安全和保密工作。 (二)人员离岗离职时信息安全管理规定 机关工作人员离岗离职,有关处室应即时取消其计算机涉密信息系统访问授权,收回计算机、移动存储设备等相关物品。 三、信息安全、保密管理 (一)计算机及软件备案管理制度 1.购买计算机及相关设备由局信息中心统一组织购买,并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2.信息安全和保密办公室要建立完整的计算机及网络设备技术档案,定期对计算机及软件安装情况进行检查。 3.计算机要安装正版信息安全防护软件,及时升级更新操作系统漏洞补丁与信息安全软件。 4.拒绝使用来历不明的软件和光盘。凡需引入使用的软件,

保密工作管理制度【最新】

保密工作管理制度范文 1、总则 1.1、为保守公司秘密,维护公司权益,特制定本制度。 1.2、公司秘密是关系公司权力和利益,依照特定程序确定,在必须时间内只限必须范围的人员知悉的事项,包括但不限于技术秘密和其他商业机密。技术秘密是指不为公众知悉、能为企业带来经济利益、具有实用性并且企业采取保密措施的非专利技术和技术信息。技术秘密包括但不限于:技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电,等等。其他商业秘密,包括但不限于:客户名单、行销计划、采购资料、定价政策、财务资料、进货渠道等。 1.3、公司全体职员都有保守公司秘密的义务。接触到企业商业秘密的高级员工,例如:管理人员、技术人员、财务人员、销售人员、秘书等对保守公司秘密负有个性的职责。 1.4、公司保密工作,实行既确保秘密又便利工作的方针。

2、保密范围和密级确定 2.1、公司秘密包括本制度第1.2项规定的范围以及下列秘密事项: 1)公司重大决策中的秘密事项。 2)公司财务预决算报告及各类财务报表、统计报表。 3)公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录。 4)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。 5)公司所掌握的尚未进入市场或尚未公开的各类信息。 6)公司职员人事档案,工资性、劳务性收人及资料。 7)其他经公司确定应当保密的事项。一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

2.2、公司秘密的密级分为“绝密”、“机密”、“秘密”三级。绝密是最重要的公司秘密,泄露会使公司的权益和利益遭受个性严重的损害;机密是重要的公司秘密,泄露会使公司权益和利益遭受到严重的损害;秘密是一般的公司秘密,泄露会使公司的权益和利益遭受损害。 2.3、公司秘级的确定: 1)公司经营发展中,直接影响公司权益和利益的重要决策文件、技术资料为绝密级; 2)公司的规划、财务报表、统计资料、重要会议记录、公司经营状况为机密; 3)公司人事档案、合同、协议、职员工资性收人、尚未进人市场或尚未公开的各类信息为秘密级。 2.4、属于公司秘密的文件、资料,应当依据本制度规定标明密级,并确定保密期限。保密期限分永久、长期、短期,一般与密级相对应,特殊状况外标明。保密期限届满,自行解密。 3、公司保密措施

保密工作管理制度

保密工作管理制度 一、保守秘密关系部队的安全和利益,是每位工作人员的义务和职责,各部门工作人员必须严守部队的秘密,遵守保密守则,按照《保密法》规定程序依法办事。 二、工作人员必须做到: 1、不该说的秘密,绝对不说; 2、不该问的秘密,绝对不问; 3、不该看的秘密,绝对不看; 4、不该记录的秘密,绝对不记录; 5、不在非保密本上记录秘密; 6、不在私人通讯中涉及秘密; 7、不在公共场所和家属、子女,亲友面前谈论秘密; 8、不在不利于保密的地方存放秘密文件、资料; 9、不在普通电话、明码电报、普通邮局传达秘密事项; 10、不携带秘密材料游览、参观、探亲、访友和出入公共场所。 三,建立健全收发文制度,各科室要有专人负责履行文件登记、管理和清退工作,发现属于部队秘级文件资料丢失、被窃、泄密时,必须立即报告,及时追查,力挽损失。 四,各部门年终清退与本部门无关的并无保存价值的文件和一些刊物,必须进行销毁或碎纸处理,不得擅自出售。 保密科长: 保密成员: 浙江卓强建设工程有限公司

国强建设集团有限公司 保密工作管理制度 一、为保证本公司在部队建设工程中的保密工作,根据《保密法》有关规定,制订如下制度。 二、公司所有人员必须做到: 1、不该说的秘密,绝对不说; 2、不该问的秘密,绝对不问; 3、不该看的秘密,绝对不看; 4、不该记录的秘密,绝对不记录; 5、不在私人通讯中涉及秘密; 6、不在公共场所和家属、子女,亲友面前谈论秘密; 7、不在不利于保密的地方存放秘密文件、资料; 8、不在普通电话中传递秘密事项; 9、不携带秘密材料参观、探亲、访友和出入公共场所。 三,公司由专人负责管理保密档案,建立健全收发文制度,如发现属于部队秘级文件资料丢失、被窃、泄密时,必须立即报告,及时追查。 四,各类保密资料必须进行销毁或碎纸处理,不得擅自出售。 保密科长: 保密成员:

地下管线信息系统管理制度及保密措施

地下管线信息系统管理制度及保密措施 第一部分系统管理维护制度 1、系统方案。地下管线信息系统主要由操作系统、数据库管理系统、GIS平台软件、管线业务系统等组成,系统充分考虑现有的技术发展趋势,开发总体技术先进、功能齐全、方便实用、满足规划、建设与管理实际工作需要的地下管线数据采集、管理相关的业务系统。 2、系统构成。地下管线信息系统有2台服务器,1台客户端,共计3台电脑。指定专人进行操作,操作人员作为责任人,对终端负责。 3、系统权限。地下管线信息系统用户权限,分为普通用户和管理员(具体使用权限见表1用户权限表),系统管理员可对系统数据进行修改,普通用户享有只读权限,不能对用户数据进行修改。 系统管理员在对系统数据进行修改时,必须按领导签字同意的《变更申请单》(见附件表2)和系统维护部门负责人要求,并严格按照申请单的变更内容执行操作,修改完成后,及时向系统维护部门负责人汇报维护情况,严禁擅自修改系统数据,维护情况。 4、系统维护。地下管线信息系统维护采用“两单一书”管理制度,“两单”指《变更申请单》、《xxxx年度系统检测报告单》(两单表格样式详见附件表2、表3,使用方法详见

第三部分第2条),“一书”指《系统操作人员保密承诺书》(表格样式详见附件表4,使用方法详见第二部分第1条)。 5、电脑不要长时间开机,特别是在散热困难的夏天。每天下班时必须关闭计算机。 6、系统操作人员在办公时间如果长时间离开,也请注意关闭电脑。关闭电脑应采取通过“开始”菜单或者其他正规的方式关机。非特殊情况下不要硬性关机(如:直接按开关键和拔电源等)。 7、请注意经常清洁电脑,特别是显示器、键盘和鼠标。不可直接用水冲洗,可以用专门的电脑专用清洁剂、酒精或者湿巾擦拭,切勿使用潮湿的清洁物品擦拭主板、内存、CPU 等重要硬件。清理电脑前必须关机断电,拔掉电源插头。 8、不要在电脑前吃东西,喝水,以免将碎屑残物和水弄到键盘和鼠标里。 9、不要经常插拔电脑上的插头,包括键盘、鼠标、网线等接口,以免导致接触不良,影响使用。 10、工作人员应保证重要文件、资料、设备、数据处于安全保护状态。非系统管理员不得修改和删除硬盘内的文件。 第二部分系统保密及使用 1、地下管线信息系统所涉及地下管线信息,属于国家秘密信息,系统操作人员(系统管理员及普通用户)在正式操作系统前,需签署《系统操作人员保密承诺书》(表格样式详

.网络安全与信息保密管理制度

Q/**** 232.03-201* **公司 网络安全与信息保密 管理制度 1 总则 1.1 为确保公司计算机网络安全及涉密信息的保密工作的顺利进行,依据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》等有关法律、法规,结合公司具体情况,特制定本管理制度。 1.2公司计算机网络安全与信息保密工作由信息化领导小组监督管理,信息管理部负责计算机网络安全与信息保密工作的技术防范、监控管理及定期检查。 1.3 各部门计算机网络安全与信息保密工作由各部门主管领导负全责;公司各职能部门领导要对本部门计算机网络的保密工作负责;工作人员也要对本人所承担业务计算机网络的保密工作负责。 1.4 本制度适用于公司内所有的计算机网络,及进行国际联网的个人、单位和其他组织。 2 保密系统 2.1 规划和建设计算机信息系统,根据需要应当同步规划落实相应的保密设施。 2.2 计算机信息系统的研制、安装和使用,必须符合保密要求。 2.3 计算机信息系统应当采取有效的保密措施,配置合格的保密专用设备,防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。 2.4 计算机信息系统联网应当采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。 2.5 计算机信息系统的访问应当按照权限控制,不得进行越权操作。未采取技术安全保密措施的相关数据库不得联网。

3 涉密信息 3.1 涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。 3.2 计算机信息系统存储、处理、传递、输出的涉密信息要有相应的密级标识,密级标识不能与正文分离。 3.3 国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。 4 信息系统管理 4.1计算机信息系统的保密管理应实行领导负责制,使用计算机信息系统的单位主管领导负责本单位的计算机信息系统的保密工作,并指定有关机构和人员具体承办。 4.2 计算机信息系统的使用单位应根据系统所处理的信息涉密等级和重要性制订相应的管理制度。 4.3 各级保密部门应依照有关法规和标准对本单位的计算机信息系统进行保密技术检查。 4.4 计算机信息系统的系统安全保密管理人员应经过严格审查,定期进行考核,并保持相对稳定。 4.5 各单位保密工作机构应对计算机信息系统的工作人员进行上岗前的保密培训,并定期进行保密教育和检查。 4.6 任何单位和个人发现计算机信息系统泄密后,应及时采取补救措施,并按有关规定及时向上级主管部门报告。 5 网络安全保密管理 5.1 任何单位或个人不得在进行国际联网的计算机或网络中存储、处理、传递涉及公司秘密的信息,包括公司新型科研项目信息、各类证照信息、招投标信息及综合项目管理信息系统各模块数据信息等。 5.2 涉及公司秘密的计算机严禁上网。 5.3 进行国际联网的部门和个人,应遵守国家有关法律、法规,严格执行安全保密制度,不得利用计算机信息网络与国际联网从事危害公司信息安全、泄露公司秘密等违法犯罪活动;不得利用计算机信息网络与国际联网进

项目保密管理制度

帝泰集团·富裕项目 保密管理制度 第一条、目的 确保公司的技术、经营秘密不流失,维护企业的经济利益。 第二条适用范围 本规定适用于项目。 第三条、条例细则 (一)、保密工作遵循“突出重点,积极防范”的方针,坚持“内外有别,既便利工作又确保秘密”的原则,准确划分保密范围,确保公司核心机密安全;同时有控制地放宽非核心秘密,使保密工作更好地为公司服务。 (二)、保密范围和密级划分 1)密级划分:按其重要程度,技术水平及失密后危害大小,公司密级划分为:绝密、机密两级。 2)绝密:是公司秘密中的核心部分,限极少数人知悉的事项,一旦泄密会使公司利益遭受危害和重大损失,涉及公司命运。 主要包括:经营决策、广告策划文书、市场调查与预测报告、促销方案、开发计划、公司投资计划等。 3)机密:是公司秘密中比较重要的部分,一旦泄密,将给公司造成严重的损失。主要包括:公司经营战略,远景规划,财务账簿,销售网络,总结计划;反映集团开发生产能力的方案、计划及特殊原材料等情况的计划、统计事项等;引进的产品、设备、仪器,经过改进,性能、功能有显著提高的改进部分;公司财务、营销管理制度、目标管理方案、月度运行报告等;公司人事档案、工资、公司总体组织架构包括生产线,各市场部人员运作方式等。 (三)、密级的规定,由起草文件或涉及密级资料的承办人员提出密级意见,然后经主管领导批准,划分为绝密的产品、技术资料、文件由公司总经理或项目分公司经理审定。密级的调整,应根据公司发展状况和保密时限,由公司总经理或项目分公司经理办公室同有关人员、部门进行调整,文件资料和密级变更或解密后应及时通知有关部门,规定有保密的文件到时自动解除密级。 (四)、文件、资料的保密 )一切秘密公文、图纸、资料应准确标明密级,在拟稿、打字、印刷、复制、收1. 帝泰集团·富裕项目 发、承办、借阅、清退、归档、移交、销毁等过程中,均应建立严格的登记手续。2)绝密级的技术、经营资料,只限于主管总经理或主管总经理批准的直接需要的部门和人员使用,机密级的文件资料,限于主管总经理批准的需要部门的人员。 (五)、使用部门和人员必须做好使用过程的保密工作,办理登记手续。 机密以上文件、资料原则上不准复印或复制,复印复印或复制需要由行政人资总监批准,合同、协议、重要技术资料及重要财务资料需要集团总经理或项目分公司总经理批准。 (六)、电话、计算机的保密 1)通适内容不得涉及秘密;

信息安全保密制度流程

信息安全保密制度流程 Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】

信息安全保密制度 第1条为了加强知识产权保护,防止信息数据丢失和外泄,保持信息系统库正常运行,特制定安全保密制度。 第2条安全保障对象包括办公场所安全,设备安全,软件安全,系统库安全,计算机及通信安全;保密对象包括档案资料,医疗数据资料,信息系统库资料。 第3条信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度,认真管理档案、医疗数据资料、数据库系统。 第4条信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定,认真做好档案、医疗数据资料、数据库系统的管理和维护工作。 第5条未经院领导和信息中心负责人同意,非管理人员不得进入控制机房,不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。 第6条未经院领导和信息中心负责人同意,严禁任何人以任何形式向外提供数据。实行严格的安全准入制度,档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。 第7条档案资料安全保密管理,遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。 第8条医疗数据资料、信息系统库资料,除参照执行第7条相关规定外,还应遵循: 第1款资料建档和资料派发要履行交接手续。 第2款原始数据、中间数据、成果数据等,应按规定作业流程办理。数据提供方要确保数据齐全、正确、安全、可靠;办公文员要对数据进行校验,注意作业流程把关、资料完整性检查、数据杀毒处理;数据处理员要严格按照“基础地理信息系统建库技术规范”要求作业;专检员要严格按照“资料成果专检”规定把关;系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。

相关主题