保密管理制度(熱門)
在當下社會,很多場合都離不了制度,制度是各種行政法規(guī)、章程、制度、公約的總稱。擬定制度的注意事項有許多,你確定會寫嗎?下面是小編整理的保密管理制度,歡迎閱讀與收藏。
保密管理制度1
為加強計算機(包括筆記本電腦,以下同)及其網(wǎng)絡的保密管理,確保計算機及其網(wǎng)絡處理信息的安全,根據(jù)《中華人民共和國保守國家秘密法》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》和國家保密局的有關文件精神,制定本規(guī)定。
一、建立涉密計算機登記備案制度。各部門應根據(jù)實際用途和所處理信息的密級,將計算機分為涉密計算機和非涉密計算機,對涉密計算機實行統(tǒng)一編號管理,明確專人負責,做到專機專用,并在計算機顯示器的左上方貼上相應的密級標識。
二、涉密計算機必須與國際互聯(lián)網(wǎng)或其他非涉密網(wǎng)絡物理隔離。
三、涉密計算機要設置開機密碼和屏幕保護密碼,密碼長度不少于十個字符。
四、加強涉密存儲介質(zhì)的保密管理,建立涉密存儲介質(zhì)的使用登記制度。凡儲存了涉密信息的軟盤、U盤、光盤、可移動硬盤等,應按所存儲信息的密級,實行統(tǒng)一編號,明確專人負責,每年底交由校辦公室集中保存于鐵質(zhì)文件柜中。
五、涉密計算機系統(tǒng)進行維修時,需告知校保密辦,并保證所存儲的涉密信息不被泄露。對涉密信息應采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)存等安全保密措施。安全保密人員和涉密計算機系統(tǒng)維修人員必須同在維修現(xiàn)場,并對維修人員、維修對象、維修內(nèi)容、維修前后狀況進行監(jiān)督并做詳細記錄。
六、凡需外送修理的涉密計算機等設備,必須經(jīng)校保密辦和本處室領導批準,并將涉密信息進行不可恢復性刪除處理后方可實施。
七、涉密計算機的報廢由校保密辦專人負責,定點銷毀。
八、處理涉密信息的數(shù)字復印機和多功能一體機的`維修、外送修理和報廢參照本規(guī)定之第五條、第六條和第七條執(zhí)行。
九、加強對涉密計算機及其網(wǎng)絡工作人員的保密培訓,采取多種方式開展保密知識的教育,提高保密意識,定期組織檢查。
十、任何人在互聯(lián)網(wǎng)上發(fā)布信息必須做到“上網(wǎng)不涉密,涉密不上網(wǎng)”,嚴禁通過電子郵件和即時通訊工具軟件傳遞涉密信息。
十一、安徽省委黨校網(wǎng)站的信息發(fā)布和審核工作,要嚴格遵守國家有關安全保密規(guī)定和《中國共產(chǎn)黨安徽省委黨校網(wǎng)站信息發(fā)布管理暫行規(guī)定》。
十二、本規(guī)定由校辦公室負責解釋。
保密管理制度2
第一章 總 則
第一條 根據(jù)國家相關規(guī)定并結合公司實際具體情況,為保障公司整體利益和長遠利益,使公司長期、穩(wěn)定、高效地發(fā)展,適應激烈的市場競爭,特制定本制度。
第二條 適用范圍
1、本制度適用于公司所有員工。
2、公司所有人員,包括技術開發(fā)人員、銷售人員、行政管理人員、生產(chǎn)和后勤服務人員等(以下簡稱“工作人員”),都有保守公司商業(yè)秘密的義務。
第二章 公司秘密的范圍
第三條 公司秘密是指不為公眾所知曉、能為公司帶來經(jīng)濟利益、具有實用性且由公司采取保密措施的技術信息和經(jīng)營信息。
1、本制度所稱的不為公眾所知曉,是指該信息不能從公開渠道直接獲取。
2、本制度所稱的能為公司帶來經(jīng)濟利益、具有實用性,是指該信息具有確定的可應用性,能為公司帶來現(xiàn)實的或者潛在的經(jīng)濟利益或者競爭優(yōu)勢。
3、本制度所稱的公司采取保密措施,包括訂立保密協(xié)議、建立保密制度及采取其他合理的保密措施。
4、本制度所稱的技術信息和經(jīng)營信息,包括內(nèi)部文件,如建礦過程中圖紙資料、文件批復、制作工藝、化驗品位、管理制度、客戶信息、招投標中的標底及標書內(nèi)容等。
第四條 公司秘密包括但不限于以下事項。
1、公司生產(chǎn)經(jīng)營、發(fā)展戰(zhàn)略中的秘密事項。
2、公司就經(jīng)營管理作出的重大決策中的秘密事項。
3、公司生產(chǎn)、科研交流中的秘密事項。
4、公司對外活動中的秘密事項以及對外承擔保密義務的事項。
5、客戶及其網(wǎng)絡的有關資料。
6、其他公司秘密事項。
第三章 密級分類
第五條 公司秘密分為三類:絕密、機密和秘密。
第六條 絕密是指與公司發(fā)展、生產(chǎn)、財務、經(jīng)營、人事有重大利益關系,一旦泄露會使公司的安全和利益遭受特別嚴重損害的事項,主要包括以下內(nèi)容。
1、公司股份構成、投資情況,股東名稱。
2、公司總體發(fā)展規(guī)劃、經(jīng)營戰(zhàn)略、正式合同和協(xié)議文書。
3、按《檔案法》規(guī)定屬于絕密級別的各種檔案。
4、公司重要會議紀要、董事會決議。
第七條 機密是指與本公司的發(fā)展、生產(chǎn)、財務、經(jīng)營、人事有重要利益關系,一旦泄露會使公司安全和利益遭受嚴重損害的事項,主要包括以下內(nèi)容。
1、尚未確定的公司重要人事調(diào)整及安排情況,人力資源部門對管理人員的考評材料。
2、公司與上級領導的來往情況。
3、公司薪金制度,財務專用印簽、賬號,保險柜密碼,月度、季度、年度財務預、決算報告及各類財務、統(tǒng)計報表,電腦開啟密碼,重要磁盤、磁帶的內(nèi)容及其存放位置。
4、公司大事記。
5、產(chǎn)品的制造工藝、化驗標準、設備檢測報告、重要儀器的圖紙和相關資料。
6、按《檔案法》規(guī)定屬于機密級別的各種檔案。
7、獲得競爭對手情況的方法、渠道及公司相應對策。
8.公司財務總監(jiān)(助理級別)以上管理人員的家庭住址及外出活動去向。
第八條 秘密是指與本公司發(fā)展、生產(chǎn)、經(jīng)營、財務、人事有較大利益關系,一旦泄露會使公司的安全和利益遭受損害的.事項,主要包括以下內(nèi)容。
1、市場潛力調(diào)查預測情況。
2、供應銷售企劃方案。
3、總經(jīng)理辦公室、財務科、企管科、辦公室等有關部門所調(diào)查的違法違紀事件及責任人情況。
4、生產(chǎn)、技術、財務部門的安全保衛(wèi)情況。
5、各類設備圖紙、說明書、基建圖紙、各類儀器資料、各類技術通知及文件等。
6、按《檔案法》規(guī)定屬于秘密級別的各種檔案。
7、各種檢查表格和檢查結果。
第四章 保密措施
第九條 各密級知曉范圍
1、絕密級
董事會成員、總經(jīng)理、監(jiān)事會成員及與絕密內(nèi)容有直接關系的工作人員。
2、機密級
財務總監(jiān)(助理)級別以上管理人員以及與機密內(nèi)容有直接關系的工作人員。
3、秘密級
中層以上管理人員以及與秘密內(nèi)容有直接關系的工作人員。
第十條 公司員工必須具有保密意識,做到不該問的絕對不問,不該說的絕對不說,不該看的絕對不看。
第十一條 總經(jīng)理負責領導保密的全面工作,各部門負責人為本部門的保密工作負責人。
第十二條 如果在對外交往與合作中需要提供公司秘密,應先由總經(jīng)理批準。
第十三條 嚴禁在公共場合、公用電話、傳真上交談、傳遞保密事項,不準在私人交往中泄露公司秘密。
第十四條 公司員工發(fā)現(xiàn)公司秘密已經(jīng)泄露或可能泄露時,應立即采取補救措施并及時報告辦公室,辦公室應立即作出相應處理。
第十五條 總經(jīng)理、財務總監(jiān)、總經(jīng)理助理辦公室及各機要部門必須安裝防盜門窗、嚴格保管鑰匙,非本部人員得到獲準后方可進入,離開時要落鎖,清潔衛(wèi)生要有專人負責或者在專人監(jiān)督下進行。
第十六條 備有電腦、復印機、傳真機的部門都要依據(jù)本制度制定本部門的保密細則,并嚴格執(zhí)行:公司內(nèi)部只能使用公司電腦,不得帶私人電腦進入公司進行相關工作;公司拷貝任何信息只能使用公司配置的U盤或移動硬盤,不得使用私人的拷貝工具;電腦系統(tǒng)需要重裝時,需要提出申請,由技術管理人員進行操作,不得擅自操作,以免造成相關信息的缺失。
第十七條 各單位人員出現(xiàn)工作變動時應及時辦理交接手續(xù),交由主管領導簽字。
第十八條 司機對領導在車內(nèi)的談話要嚴格保密。
第五章 保密環(huán)節(jié)
第十九條 文件打印
1、文件由原稿提供單位領導簽字,簽字領導對文件內(nèi)容負責,文件內(nèi)不得出現(xiàn)對公司不利或不該宣傳的內(nèi)容。
2、打印部門要做好登記,保密文件應由辦公室負責打印。
3.打印完畢,所有文件廢稿應全部銷毀,電腦存盤應消除或加密保存。
第二十條 文件發(fā)送
1、文件打印完畢,由辦公室專門人員負責轉(zhuǎn)交發(fā)文部門,并作登記,不得轉(zhuǎn)交無關人員。
2、發(fā)文部門下發(fā)文件時應認真做好發(fā)文記錄。
3、保密文件應由發(fā)文部門負責人或其指定人員簽收,不得交給其他人員。
4、對于剩余文件應妥善保管,不得遺失。
5、發(fā)送保密文件時應由專人負責,嚴禁讓試用期員工發(fā)送保密文件。
第二十一條 文件復印
1、原則上保密文件不得復印,如遇特殊情況需由總經(jīng)理批準方可執(zhí)行。
2、文件復印應做好登記。
3、復印件只能交給部門主管或其指定人員,不得交給其他人員。
4.復印廢件應即時銷毀。
第二十二條 文件借閱
。1)借閱保密文件時必須經(jīng)借閱方和提供方領導簽字批準,提供方負責做到專項登記,借閱人員不得摘抄、復印或向無關人員透露,確需摘抄、復印時,要經(jīng)提供方領導簽字并注明;
。2)公司證件(如:公章、稅務證、營業(yè)執(zhí)照副本等)的借用,如需借用,須經(jīng)總經(jīng)理批準,并辦理借用登記手續(xù)。
第二十三條 傳真件
1、傳遞保密文件時,不得通過公用傳真機。
2、收發(fā)傳真件時應做好登記。
3、保密傳真件的收件人只能為部門主管負責人或其指定人員。
第二十四條 錄音、錄像
1、錄音、錄像應由各單位整理并根據(jù)情況確定保密級別。
2、保密錄音、錄像材料由辦公室負責存檔管理。
第二十五條 檔案
1、檔案室為材料保管重地,無關人員一律不準出入。
2、秘密文件的保管應與普通文件區(qū)別開,按等級、期限加強保護。
3、檔案銷毀應經(jīng)領導批準后指定專人監(jiān)銷,要保證兩人以上參加,并做好登記。
4、不得將檔案材料借給無關人員查閱。
7.秘密檔案不得復印、摘抄,如遇特殊情況需由總經(jīng)理批準后方可執(zhí)行。
第二十六條 外來人員活動范圍
1、保衛(wèi)科應加強保密意識,無關人員不得在機要部門出入。
2.外來人員到公司參觀、辦事,必須遵循有關出入礦管理規(guī)定,無關人員不得進入公司。
3.客人到公司參觀時,不得接觸公司文件、貨物和供應銷售材料等保密件。
第二十七條 保密部門管理
1、與保密材料相關的部門均為保密部門,如總經(jīng)理辦公室、副總辦公室、辦公室、檔案室、化驗室、磅室、以及財務科、人力資源科等。
2、保密部門應對出入人員進行控制,無關人員不得進入并停留。
3、保密部門應根據(jù)實際工作情況制定保密細則,做好保密材料的保管、登記和使用記錄工作。
第二十八條 會議
1、所有重要會議均由辦公室協(xié)助相關部門做好保密工作。
2、應嚴格控制參會人員,無關人員不應參加。
3、辦公室應認真做好到會人員簽到及材料發(fā)放登記工作。
4、保衛(wèi)人員應認真鑒別到會人員,無關人員不得入內(nèi)。
5、會議錄音、攝像人員由辦公室指定。
第二十九條 員工離職規(guī)定
1、員工離開公司時,必須將有關本公司技術信息和經(jīng)營信息的全部資料(如試驗報告、數(shù)據(jù)資料、圖紙、電腦密碼、硬盤、U盤等)交回公司。
2.員工離開公司時,公司需要以書面或者口頭形式向該員工重申保密義務。
3.員工離開公司后,利用在公司掌握或接觸的由公司所擁有的商業(yè)秘密,并在此基礎上作出新的技術成果或技術創(chuàng)新,有權就新的技術成果或技術創(chuàng)新予以實施或者使用,但在實施或者使用時利用了公司所擁有的且本人負有保密義務的商業(yè)秘密時,應當征得公司的同意,并支付一定的使用費。
4.未征得公司同意或者無證據(jù)證明有關技術內(nèi)容為自行開發(fā)的新的技術成果或技術創(chuàng)新的,有關人員和用人單位應當承擔相應的法律責任。
5、調(diào)職、離職時,必須將自己經(jīng)管的秘密文件或其他東西,交至公司辦公室,不得隨意移交其他人員。
6、公司員工離開工作崗位時,必須將文件放入抽屜內(nèi)或文件柜中。
第六章 違紀處理
第三十一條 公司對違反本制度的員工,可視情節(jié)輕重,分別給予教育、經(jīng)濟處罰和紀律處分。情節(jié)特別嚴重的,公司將依法追究其刑事責任。對于泄露公司秘密,尚未造成嚴重后果者,公司將給予警告處分,處以500元至1000元的罰款。
第三十二條 利用職權強制他人違反本制度者,公司將給予開除處理,并處以 1000元以上的罰款。
第三十三條 泄露公司秘密造成嚴重后果者,公司將給予開除外理,并處以5000元以上的罰款,必要時依法追究其法律責任。
第七章 附則
第三十四條 本制度由辦公室負責制定,總經(jīng)理審閱后批準。
第三十五條 本制度由辦公室負責解釋,自發(fā)布之日起實行。
保密管理制度3
(1)不得利用校園網(wǎng)從事危害國家安全,泄露國家機密的活動。
。2)如在網(wǎng)上發(fā)現(xiàn)反動、黃色的宣傳品和出版物,要保護好現(xiàn)場,及時向有關部門匯報,依據(jù)有關規(guī)定處理。如發(fā)現(xiàn)泄露國家機密的情況,要及時報網(wǎng)絡管理員措施,同時向校領導報告。對違反規(guī)定造成后果的,依據(jù)有關規(guī)定進行處理,并追究部門領導的責任。
(3)未經(jīng)批準,任何人不得開設BBS,一經(jīng)發(fā)現(xiàn)立即依法取締。
。4)涉密信息不得在與國際網(wǎng)絡聯(lián)網(wǎng)的計算機系統(tǒng)中存儲、處理和傳輸。
(5)對校園網(wǎng)內(nèi)開設的合法論壇網(wǎng)絡管理員要實時監(jiān)控,發(fā)現(xiàn)問題及時處理。堅決取締未經(jīng)批準開設的.非法論壇。
。6)加強個人主頁管理,對于在個人主頁中張貼、傳播有害信息的責任人要依法處理,并刪除個人主頁。
。7)校內(nèi)各機房要嚴格管理制度,落實責任人。引導學生開展健康、文明的網(wǎng)上活動,杜絕將電子閱覽室和計算機房變相為娛樂場所。
。8)對于問題突出,管理失控,造成有害信息傳播的網(wǎng)站和網(wǎng)頁,堅決依法予以關閉和清除;對于制作、復制、印發(fā)和傳播有害信息的單位和個人要依法移交有關部門處理。
。9)發(fā)生重大突發(fā)事件期間,網(wǎng)絡管理員要加強網(wǎng)絡監(jiān)控,及時、果斷地處置網(wǎng)上突發(fā)事件,維護校內(nèi)穩(wěn)定。
保密管理制度4
編制:
審核:
批準:
發(fā)布日期:實施日期:
1、目的
為保證公司所有生產(chǎn)、經(jīng)營、管理等方面的保密工作,維護公司權益,保障公司各項工作順利開展,根據(jù)《中華人民共和國保密法》、國家和地方相關法律法規(guī),參照東旭集團《保密管理制度》,結合公司實際情況,特制定本制度。防止公司所有保密信息外流。
2、適用范圍
本制度適用于公司全體人員。
3、職責
質(zhì)量管理部負責對生產(chǎn)技術、產(chǎn)品認證、工藝參數(shù)等負有保密責任。
總經(jīng)理工作部負責對公司股東會、董事會、監(jiān)視會、總經(jīng)理辦公會、工作協(xié)調(diào)會、集團召集的各項專題會等重要會議內(nèi)容,公司重大決策中秘密事項等負有保密責任。
生產(chǎn)部負責對生產(chǎn)過程中的.原始記錄、過程統(tǒng)計表、過程分析總結資料、生產(chǎn)試驗記錄等負有保密責任。
設備物資部對公司所有生產(chǎn)設備參數(shù)及技術文件負有保密責任。
采購物流部對招投標文件、采購、銷售、合作等合同,協(xié)議和意向書,競爭對手和供應商信息等負有保密責任。
人力資源部對公司人事檔案、工資勞務收入、薪酬體系,分配方案等的負有保密責任。
財務部對財務預算、成本計算、決算報告、各類財務報表、統(tǒng)計報表、財務制度等負有保密責任。
工程動力部對工程項目及動力設施相關技術文件、資料、圖紙等負有保密責任。
保密管理制度5
檔案庫房保密管理制度
一、檔案管理人員和利用者均應樹立保密觀念,貫徹執(zhí)行《檔案法》和《保密法》,共同保守檔案機密。
二、對各類檔案均應按規(guī)定的范圍進行查、借閱,并嚴格履行手續(xù)。查、借閱機密檔案要經(jīng)主管領導批準。
三、對機密檔案要嚴格管理,不得將機密檔案私自帶出檔案室或外傳,對機密檔案資料不得自行摘抄、拍照、翻印或復制。
四、凡涉及檔案機密的人員一律不準在家庭、子女及無關人員面前談論有關檔案機密資料,不得在普通電話、明碼電報和私人通信中暴露檔案機密。
五、利用者對所借檔案文件、技術圖紙等務必妥善保管,及時歸還,不得轉(zhuǎn)借他人,不準攜帶公出、探親訪友、出入公共場所。
六、對保管期滿、失去保存價值的檔案文件要按規(guī)定銷毀,不得以廢紙出售。
七、發(fā)生失密、泄密和檔案被盜事件時,要立即報告主管領導、保密或保衛(wèi)部門,當事者要寫出書面報告。對違反保密規(guī)定、造成失泄密和被盜密者,應按其性質(zhì)及情節(jié)給予嚴肅處理。
xx市檔案局檔案庫房管理制度
一、檔案庫房是檔案資料保護和貯存的重要基地,是帶給利用檔案的`中心,除領導批準外,非本室工作人員不得入內(nèi)。
二、保管檔案務必有專用庫房,并設專人負責管理。庫房內(nèi)應采取有效的防護措施,保證檔案安全。
三、檔案進出庫房,要建立嚴格的登記制度,包括檔案收進入庫,庫存檔案調(diào)出室外及日常的調(diào)閱、歸還。
四、檔案庫房應設有防盜、防火、防潮、防塵、防蟲、防鼠、防高溫、防強光的措施。
五、對新接收入庫檔案要嚴格檢查,對有蟲蛀、發(fā)霉及其它問題的檔案須經(jīng)科學處理后方可入庫。
六、庫房內(nèi)安置溫濕度計,每一天定時測記。庫房的溫度應控制在14-24℃之間,相對濕度應控制在45-60%之間。
七、庫房內(nèi)應持續(xù)清潔,不得堆放與檔案無關的物品。
八、每學期結束前,要對案卷進行總清點,檢查帳、卡、物是否相符。
九、每一天下班前,應關掉庫房門窗,切斷水、電源,確保檔案安全。
十、定期打掃庫房衛(wèi)生,持續(xù)庫房與檔案的清潔。
保密管理制度6
一、總則
1、為保守公司秘密,維護公司權益,特制定本制度,并成立保密委員會:
保密委員會主任:柯雷兵
副主任:石杰軍 柯仲兵
成員:徐小林 張建松 陳銘 黃為平 熊友峰 伍志勝 嚴基旺 李應珍
2、公司秘密是關系公司權力和利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項,包括但不限于技術秘密和其他商業(yè)機密。技術秘密是指不為公眾知悉、能為企業(yè)帶來經(jīng)濟利益、具有實用性并且企業(yè)采取保密措施的非專利技術和技術信息。技術秘密包括但不限于:技術方案、工程設計、電路設計、制造方法、配方、工藝流程、技術指標、計算機軟件、數(shù)據(jù)庫、研究開發(fā)記錄、技術報告、檢測報告、實驗數(shù)據(jù)、試驗結果、圖紙、樣品、樣機、模型、模具、操作手冊、技術文檔、相關的函電,等等。其他商業(yè)秘密,包括但不限于:客戶名單、行銷計劃、采購資料、定價政策、財務資料、人員檔案等。
3、公司全體職員都有保守公司秘密的義務。接觸到企業(yè)秘密的高級員工,例如:管理人員、技術人員、財務人員、銷售人員、秘書、車間主任及重要崗位工作人員等對保守公司秘密負有特別的責任。
4、公司保密工作,實行既確保秘密又便利工作的方針。
二、 保密范圍和密級確定
1、公司秘密包括本制度總則中第二項規(guī)定的范圍以及下列秘密事項:
(1)公司重大決策中的秘密事項。
。2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策。
(3)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報告、主要會議記錄。
(4)公司財務預決算報告及各類財務報表、統(tǒng)計報表。
。5)公司所掌握的尚未進入市場或尚未公開的各類信息。
。6)公司職員人事檔案,工資性、勞務性收人及資料。
(7)其他經(jīng)公司確定應當保密的.事項。
2、公司秘密的密級分為“絕密”、“機密”、“秘密”三級:絕密是最重要的公司秘密,泄露會使公司的權益和利益遭受特別嚴重的損害;機密是重要的公司秘密,泄露會使公司權益和利益遭受到嚴重的損害;秘密是一般的公司秘密,泄露會使公司的權益和利益遭受損害。
3、公司秘密級別的確定:
。1)公司經(jīng)營發(fā)展中,直接影響公司權益和利益的重要決策文件、技術資料為絕密級;
。2)公司的規(guī)劃、財務報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機密;
。3)公司人事檔案、合同、協(xié)議、職員工資性收人、尚未進人市場或尚未公開的各類信息為秘密級。
4、屬于公司秘密的文件、資料,應當依據(jù)本制度規(guī)定標明密級,并確定保密期限。保密期限分永久、長期、短期,一般與密級相對應,特殊情況外標明。保密期限屆滿,自行解密。
三、公司保密措施
1、屬于公司秘密的文件、資料和其他物品的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷毀,由保密委員會主任或副主任委托專人執(zhí)行;采用電腦技術存取、處理、傳遞的公司秘密由信息部門負責保密。
2、對于絕密級文件、資料和其他物品,必須采取以下保密措施:
。1)非經(jīng)保密委員會主任批準,不得復制和摘抄;
。2)收發(fā)、傳遞和外出攜帶,由指定人員擔任,并采取必要的安全措施;
。3)在設備完善的保險裝置中保存。
3、屬于公司秘密的設備或者產(chǎn)品的研制、生產(chǎn)、運輸、使用、保存、維修和銷毀,由保密委員會指定專門部門負責執(zhí)行,并采用相應的保密措施。
4、在對外交往與合作中需要提供公司秘密事項的,應當事先經(jīng)保密委員會主任批準。
5、具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應采取下列保密措施:
。1)選擇具備保密條件的會議場所;
(2)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
。3)依照保密規(guī)定使用會議設備和管理會議文件;
。4)確定會議內(nèi)容是否傳達及傳達范圍。
6、涉密人員不得在私人交往和通信中泄露公司秘密,不得在公共場所談論公司秘密,不得通過其他方式傳遞公司秘密。
7、公司工作人員發(fā)現(xiàn)公司秘密已經(jīng)泄露或者可能泄露時,應當立即采取補救措施并及時報告保密委員會;保密委員會接到報告,應立即作出處理。
8、出現(xiàn)下列情況之一者,予以辭退并酌情賠償經(jīng)濟損失:
(1)故意或過失泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
。2)違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章提供公司秘密的;
(3)利用職權強制他人違反保密規(guī)定的。
9、公司與全體員工簽訂《員工保秘協(xié)議書》,《員工保秘協(xié)議書》以書面形式簽訂,協(xié)議附后。
10、在保密合同有效期限內(nèi),員工應履行下列義務:
。1)嚴格遵守本企業(yè)保密制度,防止泄漏企業(yè)技術秘密;
。2)不得向他人泄漏企業(yè)技術秘密;
。3)非經(jīng)公司書面同意,不得利用該技術秘密進行生產(chǎn)與經(jīng)營活動,不得利用技術秘密進行新的研究和開發(fā):
11、對高級員工實行“競業(yè)限制”制度,限制管理人員、技術人員、財務人員、銷售人員、秘書等高級員工的以下行為:
(1)自行設立與本公司競爭的公司;
。2)就職于本公司的競爭對手;
。3)在競爭企業(yè)中兼職;
。4)引誘企業(yè)中的其他員工辭職;
。5)引誘企業(yè)的客戶脫離企業(yè);
。6)在離職后,與企業(yè)進行競爭的其他行為。
12、涉及公司商業(yè)秘密的合作、代理、交易合同或協(xié)議,均需設置“保密條款”,對合同對方增設保密義務!氨C軛l款”應當包含以下內(nèi)容:
。1)明示合同所涉及的需要保密的商業(yè)秘密范圍;
。2)合同對方以及合同對方的任何員工、代理人均受保密條款的約束;
(3)受約束的保密義務人在未經(jīng)許可的情況下,不可將商業(yè)秘密透露給任何第三方或用于合同目的以外的用途;
(4)受約束的保密義務人不可將含有保密信息的資料、文件、實物等攜帶出保密區(qū)域;
。5)保密義務人不可在對外接受訪間或者與任何第三方交流時涉及合同規(guī)定的商業(yè)秘密內(nèi)容;
。6)不相關的員工不可接觸或了解商業(yè)秘密;
(7)保密信息應當在合同終止后交還;
。8)保密期限在合同終止后三年內(nèi)仍然保持有效;
。9)違反保密義務的,應當承擔明確的違約責任。
13、公司向簽定保密協(xié)議的涉密人員,在協(xié)議有效期及離職三年內(nèi)按月支付一定的保密費用。
四、附則
1、本制度的解釋權屬于保密委員會。
2、本制度自發(fā)布之日起施行。
保密管理制度7
為落實保密法和軍工企業(yè)保密資格認證制度,根據(jù)我公司參與軍工項目研發(fā)與生產(chǎn)的實際,特制定本規(guī)定。
一、軍工項目保密領導組織
保密領導小組組長:xxx副組長:xxx
成員:xxx xxx xxx
主要職責是:負責公司軍工項目的保密工作。界定密級、制定保密制度、進行保密監(jiān)督和保密檢查;確定與軍隊聯(lián)系的責任人、對涉密載體信息的傳送、復制、存儲、使用等,對涉密人員的上崗、在崗、脫崗;對涉密計算機系統(tǒng)、相關設備以及對外宣傳等工作進行管理。還有其他需要涉密管理的內(nèi)容。
二、涉密等級與密級界定
。1)保密期:按軍工企業(yè)保密資格規(guī)定,我公司軍工項目屬密級,保密期為10年。核心涉密人員脫密期3年,重要涉密人員脫密期2年,一般涉密人員脫密期1年。
。2)密級載體:包括但不限于:技術方案、結構設計、電路設計、工藝流程、技術指標、計算機軟件、研究開發(fā)記錄、技術報告、檢測報告、實驗數(shù)據(jù)、試驗結果、圖紙、樣品、樣機、模型、模具、操作手冊、技術文檔、合同協(xié)議、相關的函電及信息等。
。3)泄密界定:向公司規(guī)定的涉密人員以外的人,泄露軍工項目的密級載體資料;幫助或輔導他人使用軍工項目的技術;許可他人參觀技術使用或產(chǎn)品的生產(chǎn)過程;許可他人轉(zhuǎn)讓、使用甲方技術等。
三、涉密部門、涉密人員的確定
1、主要涉密部門:是公司的研發(fā)部,涉密的主要人員是xxxxxxxxx xx xxx(在軍品管理方面);涉密的次要人員是研發(fā)部臨時確定的相關測試人員。該部門的保密工作由朱濤負責。
2、次要涉密部門:是公司的生產(chǎn)部,涉密的次要人員是涉及生產(chǎn)配置技術資料的生產(chǎn)人員。該部門具體的保密工作由蔡海平負責。
3、涉密信息的渠道負責人:
。1)xxx負責與軍方相關領導溝通軍工項目的全面工作;
。2)xx除了負責軍工項目信息資料(包括視頻資料)的歸集、保管、借閱、復制等工作外,還負責與軍方研究所溝通相關技術與產(chǎn)品信息的工作;
。3)xx負責與試用單位的信息溝通,在溝通前要先征求保密領導小組xx副組長的意見,溝通后要及時反饋溝通情況。
。4)未經(jīng)保密領導小組組長的許可不得擅自與軍方相關人員聯(lián)系。
4、軍工項目樣品的管理人:軍工項目樣品(包括相關手冊)由研發(fā)部門負責管理。存放地點為研發(fā)部的實驗室,樣品管理人為研發(fā)部的xxx。實驗室鑰匙的管理與樣品的登記、借用、保存等管理規(guī)定,由研發(fā)部制定。
5、軍工材料的管理人:庫管xxx。在軍工材料管理上由研發(fā)部負責。
6、軍工項目研發(fā)合同管理人:由xxx保管。未經(jīng)保密領導小組組長許可,不得向任何人泄露該合同的任何內(nèi)容。
四、軍工項目保密制度
1、涉密人員的管理:上崗前由辦公室負責進行保密法知識的培訓和考核,并簽訂保密協(xié)議;上崗后,由各涉密部門對本部門涉密人員進行軍工項目保密檢查、監(jiān)督管理,辦公室協(xié)助;離崗時,要向部門移交相關涉密資料載體,由辦公室核實確定后,方可辦理離職手續(xù)。嚴格按保密法規(guī)定和軍工企業(yè)涉密規(guī)定,堅守該說的說,不該說的不說;該問的問,不該問的不問的要求。
2、涉密通訊的管理:不在通訊時談論涉密信息,對方談話涉及秘密信息事項時應及時制止;不得使用饋贈的手機談軍工項目;不得使用手機短信傳送軍工項目秘密信息;不得將普通手機與涉密信息系統(tǒng)連接;不得在涉密場所使用普通手機;不得擅自用手機拍照或錄音、錄像。
3、涉密計算機系統(tǒng)的管理:不得安裝來歷不明的軟件和隨意拷貝他人文件;不要使用盜版軟件或來歷不明的軟盤和光盤存儲介質(zhì);不得在互聯(lián)網(wǎng)的計算機上處理和存儲涉密信息;不得在涉密計算機上安裝視頻、音頻等輸入裝置(調(diào)試的除外);不得利用未加密的電子函件傳遞、轉(zhuǎn)發(fā)或抄送秘密信息;不泄露口令、密鑰和其它安全保密措施;嚴格執(zhí)行“上網(wǎng)不涉密,涉密不上網(wǎng)”的規(guī)定。
涉密硬盤中重要的數(shù)據(jù)要進行安全備份;要安裝高等級防火墻安全軟件,打好安全補丁,定期使用殺毒軟件掃描系統(tǒng),防止病毒的侵入;設置安全口令不得少于十個字符,并每周更換一次;涉密信息,不得在QQ窗口溝通,也不得用未加密的郵件傳送。
臨時協(xié)助進行軍工產(chǎn)品測試的人員涉密管理,由研發(fā)部負責。
4、涉密載體的管理:未經(jīng)公司保密領導小組的允許,不私自復制、保存、出借、銷毀涉密介質(zhì);不私自攜帶涉密計算機和介質(zhì)外出;不私自將涉密計算機送往外部修理。
5、涉密宣傳與報道的管理:未經(jīng)公司保密領導小組組長批準不得對外宣傳報道;對外公開宣傳報道時,軍方單位代號、真實名稱、掩護名稱不得同時使用;接受新聞媒體采訪,不得涉及國家秘密,特殊情況需要涉及軍工項目秘密的,應當辦理審批手續(xù);涉及密級的宣傳用品的'印制必須經(jīng)保密領導小組組長的批準;宣傳用品涉及軍工項目秘密的,應按涉密資料保管,并按規(guī)定辦理領用手續(xù)。
6、涉密會議的管理:未經(jīng)軍方主辦涉密會議(或技術鑒定會)的批準,我公司參加涉密會議的各部門或個人,均不得進行私自的涉密詢問、照相、錄像、錄音等活動。未經(jīng)參會的公司領導批準,不得在會下私自會見軍方人員,溝通交流涉密的軍工項目。
7、泄密報告的管理:(1)發(fā)現(xiàn)軍工項目秘密載體在使用中下落不明,應在八小時內(nèi)向公司保密領導小組報告,向軍方報告不得超過24小時,同時應積極采取補救措施。(2)確認泄密事件的期限,絕密級10日內(nèi)無下落,機密級、秘密級60日內(nèi)查無結果的,以泄密事件論處。
8、軍工樣品和材料的管理:研發(fā)部負責軍工材料管理和軍工樣品的管理,特別是軍徽和軍帽的管理,完善相關管理規(guī)定。由辦公室協(xié)同研發(fā)部定期盤點檢查。
9、軍工產(chǎn)品的生產(chǎn)管理:由公司生產(chǎn)部負責制定,經(jīng)審批后落實保密規(guī)定。
五、涉密監(jiān)督檢查制度
公司保密領導小組全面負責軍工項目的保密監(jiān)督檢查工作。研發(fā)部是保密領導小組委托的軍工項目檔案管理部門,具體負責涉密軍工檔案的具體工作;辦公室是保密領導小組委托的日常監(jiān)督檢查部門,具體開展日常的涉密監(jiān)督與檢查工作。
本規(guī)定由辦公室會同相關部門制定。自20xx年4月20日起執(zhí)行。
保密管理制度8
一、為了處理工作中涉及的辦公秘密和業(yè)務秘密信息,特制定計算機信息系統(tǒng)安全保密制度。
二、信息科、機要科負責指導市政府辦公室涉密人員的保密技術培訓,落實技術防范措施。
三、涉密信息不得在與國際網(wǎng)絡的計算機系統(tǒng)中存儲,處理和傳輸。
四、凡上網(wǎng)的信息,上網(wǎng)前必須進行審查,進行登記,“誰上網(wǎng),誰負責”,確保國家機密不上網(wǎng)。
五、如在網(wǎng)上發(fā)現(xiàn)反動、黃色的.宣傳和出版物,要保護好現(xiàn)場,及時報向市委保密局匯報,依據(jù)有關規(guī)定處理;如發(fā)現(xiàn)泄露國家機密的情況,要及時采取措施,對違反規(guī)定造成后果的,依據(jù)有關規(guī)定進行處理。
六、加強個人主頁管理,對于在個人主頁中張貼,傳播有害信息的責任人要依法處理,并刪除個人主頁。
七、發(fā)生重大突發(fā)事件期間,各涉密科室要加強網(wǎng)絡監(jiān)控,及時、果斷地處理網(wǎng)上突發(fā)事件。
保密管理制度9
第一條 總則
1.為保守公司秘密,維護公司權益,特制定本制度。
2.公司秘密是關系公司權力和利益,依照特定程序確定,在一定時間內(nèi)只限一定范圍的人員知悉的事項。
3.公司附屬組織和分支機構(包括辦事處)以及職員都有保守公司秘密的義務。
第二條 保密范圍
1.公司重大決策中的秘密事項。
2.產(chǎn)品研發(fā)、產(chǎn)品生產(chǎn)情況、新產(chǎn)品代理情況。
3.公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策。
4.公司內(nèi)控文件和制度、流程、收發(fā)文。
5.合同、協(xié)議、意見書及可行性報告、主要會議記錄。
6.公司財務預決算報告及各類財務報表、統(tǒng)計報表。
7.公司所掌握的尚未進入市場或尚未公開的各類信息。
第三條 保密級別
1.公司秘密的密級分為“絕密”、“機密”、“秘密”三級。
絕密是最重要的公司秘密,泄露會使公司的權力和利益遭受特別嚴重的損害,機密是重要的公司秘密,泄露會使公司的權利和利益遭受到嚴重的損害;秘密是一般的公司秘密,泄露會使公司公司的權益和利益遭受損害。
2.公司秘級的確定:
。1)公司經(jīng)營發(fā)展中,直接影響公司權益和利益的重要決策文件資料為絕密級;
(2)公司的規(guī)劃、財務報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機密級;
。3)公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密級。
第四條 保密措施
1.屬于公司秘密的.文件、資料和其它物品的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷毀,由總經(jīng)理、或總經(jīng)理委托專人執(zhí)行;采用電腦技術存取、處理、傳遞的公司秘密由行政部負責保密。
2.對于密級文件、資料和其他物品,必須采取以下保密措施:
。1)未經(jīng)董事長或總經(jīng)理批準,不得復制和摘抄;
(2)收發(fā)、傳遞和外出攜帶,由指定人員擔任,并采取必要的安全措施;
。3)在設備完善的保險裝置中保存。
3.屬于公司秘密的設備或者產(chǎn)品的研制、生產(chǎn)、運輸、使用、保存、維修和銷毀由公司指定專門部門負責執(zhí)行,并采用相應的保密措施。
4.對外交往合作中需要提供公司秘密事項的,須經(jīng)總經(jīng)理批準。
5.具有屬于公司秘密內(nèi)容的會議和其他活動,主辦部門應采取下列保密措施:
。1)選擇具備保密條件的會議場所;
。2)根據(jù)工作需要,限定參加會議人員的范圍,對參加涉及密級事項會議的人員予以指定;
。3)依照保密規(guī)定使用會議設備和管理會議文件;
。4)確定會議內(nèi)容是否傳達及傳達范圍。
6.不準在私人交往和通信中泄露公司秘密,不準在公共場所談論公司秘密,不準通過其他方式傳遞公司秘密。
第五條 責任與處罰
1.出現(xiàn)下列情況之一者,給予警告,并扣發(fā)工資100元以上500以下;
。1)泄露公司秘密,尚未造成嚴重后果或重大經(jīng)濟損失的;
。2)違反本制度規(guī)定的秘密內(nèi)容的;
。3)已泄露公司秘密但采取補救措施的。
2.出現(xiàn)下列情況之一的,予以辭退、賠償經(jīng)濟損失或追究刑事責任:
。1)故意或過失泄露公司秘密,造成嚴重后果或重大經(jīng)濟損失的;
。2)違反本保密制度規(guī)定,為他人竊取、刺探、收買或違章提供秘密的;
第六條 本規(guī)定自簽訂之日起生效。
保密管理制度10
1、所有網(wǎng)絡用戶必須遵守《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》及《中華人民共和國保守國家秘密法》。
2、網(wǎng)管員負責服務器設備的維護,定期對相應的網(wǎng)站信息進行審查、監(jiān)控、備份,確保網(wǎng)站及校園網(wǎng)的正常運行。
3、網(wǎng)管員和信息員不得制作、復制、查閱和傳播違返國家政策法規(guī)、擾亂社會秩序、封建迷信以及有意影響學校穩(wěn)定局面的信息;不得利用計算機聯(lián)網(wǎng)從事危害家安全、泄露秘密等犯罪活動。
4、網(wǎng)管員在工作時間內(nèi)監(jiān)視網(wǎng)站信息,發(fā)現(xiàn)本單位計算機存有各類違反政策及不健康信息,應當及時清除,發(fā)現(xiàn)惡意攻擊行為,及時處理。
5、網(wǎng)絡管理員定期舉行網(wǎng)絡安全培訓,學習網(wǎng)絡法律、法規(guī),提高聯(lián)網(wǎng)部門的'保密意識,提高網(wǎng)絡安全保密水平。
6、學校教師、學生應積極配合網(wǎng)站管理中心的工作,自覺參加各種培訓強化網(wǎng)絡安全意識,增強守法觀念。
7、在校園網(wǎng)上不允許進行任何干擾網(wǎng)絡用戶,破壞網(wǎng)絡設備的活動,不允許不以真實身份使用網(wǎng)絡資源等。
8、校園網(wǎng)中對外發(fā)布信息的web服務器中的內(nèi)容必須經(jīng)領導審核,由負責人簽署意見后再發(fā)布。
網(wǎng)站用戶增強自我保護意識,經(jīng)常更換口令,不隨意把用戶名給他人使用,否則,被授權者負全部責任。
保密管理制度11
第一條:為維護公司發(fā)展和利益,保守公司秘密,制定本制度。
第二條:在對外交往和合作中,須個性注意不泄漏公司秘密,更不準出賣公司的秘密。
第三條:全體員工都有保守公司秘密的義務。
第四條:公司秘密是關系公司發(fā)展和利益,在必須時間內(nèi)只限必須范圍的員工知悉的事項。公司秘密包括下列秘密事項:
1、公司非向公眾公開的財務證券狀況銀行帳戶帳號;
2、專有生產(chǎn)技術及新生產(chǎn)技術;
3、公司經(jīng)營發(fā)展決策中的秘密事項;
4、人事決策中的秘密事項;
5、招標項目的標底合作條件貿(mào)易條件;
6、重要的合同客戶和貿(mào)易渠道;
7、其他董事會或總經(jīng)理確定應當保守的公司秘密事項。
第五條:非經(jīng)批準,不準復印、摘抄秘密文件、資料。
第六條:公司秘密應根據(jù)需要,限于必須范圍的員工接觸。
第七條:屬于公司秘密的文件、資料,應標明“秘密”字樣,由專人負責印制、收發(fā)、傳遞、保管。
第八條:接觸公司秘密的`員工,未經(jīng)批準不準向他人泄露。非接觸公司秘密的員工,不準打聽、刺探公司秘密。
第九條:記載有公司秘密事項的工作筆記,持有人務必妥善保管。如有遺失,務必立即報告并采取補救措施。
第十條:對保守公司秘密或防止泄密有功的,予以表揚、獎勵。違反本規(guī)定故意或過失泄露公司秘密的,視情節(jié)及危害后果予以行政處分或經(jīng)濟處罰,直至予以除名。
第十一條:信息室、檔案室、計算機房等機要部門,非工作人員不得隨便進入,工作人員也不能隨便帶人進入
保密管理制度12
致各員工:
保守公司秘密是各位員工應盡的職責和義務,鑒于你們已受聘于XXXX有限公司(以下簡稱“公司”),根據(jù)《中華人民共和國勞動法》、《中華人民共和國勞動合同法》等相關規(guī)定,請各位遵循合法、公平、平等自愿、誠實信用的原則經(jīng)協(xié)商一致,簽訂本保密協(xié)議如下:
第一條公司秘密的定義
本協(xié)議所指的公司秘密包括商業(yè)秘密和與知識產(chǎn)權相關的保密事項,是關系公司利益、具有實用性并經(jīng)公司采取保密措施保護的事項,以及公司擁有知識產(chǎn)權和與之相關的所有信息,可以是書面的、口頭的或?qū)嵨?包括但不局限于文件、照片、設計樣本、設備等)。公司秘密主要如下:
。1)公司重大決策中的秘密事項;
(2)公司尚未付諸實施的經(jīng)營戰(zhàn)略、經(jīng)營方向、經(jīng)營規(guī)劃、經(jīng)營項目及經(jīng)營決策;
。3)重要的技術及產(chǎn)品資料;
。4)非公開的公司財務資料;
(5)特定產(chǎn)品的營銷推廣策略;
。6)公司掌握的尚未進入市場或尚未公開的重要信息;
(7)人事資料,包括員工個人檔案和薪資福利等;
。8)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報告、主要會議記錄;
(9)非公開的營銷信息及相關資料;
(10)產(chǎn)品研發(fā)的重要數(shù)據(jù)、記錄;
。11)客戶名單;
。12)公司內(nèi)部培訓資料;
。13)公司/部門管理文件;
。14)員工的日常工作報告、統(tǒng)計信息;
。15)其他影響公司利益的秘密事項。
第二條 公司秘密的保密原則
1、公司同意將公司秘密用于正常工作。各員工不得以任何方式或途徑向任何第三方(含無關雇員)泄露公司秘密。
2、公司秘密屬公司財產(chǎn),未經(jīng)公司以正式方式(一般為書面形式)授權,員工不得以任何方式對外公開和使用,員工經(jīng)授權對外公開和使用之前,應與被公開對方簽署保密合約。
第三條 乙方的保密義務
1、員工保證在工作期間,承擔公司交付的任何工作或任務均不會侵犯到前受聘單位的商業(yè)秘密;否則,由此引致的法律責任由員工個人承擔。如導致公司遭受損失的,公司有權向員工追償。
2、員工在任何時間不得拷貝、復印、傳遞、藏匿或以任何方式(直接或間接、口頭或書面)向任何第三方(含無關員工)轉(zhuǎn)述(或傳遞)泄露公司秘密,除非事先得到公司的書面許可。
3、本保密協(xié)議終止或公司要求歸還涉及公司秘密的.資料,員工應立即無條件退還其保管的所有公司秘密資料給公司或根據(jù)公司的要求銷毀,包括與公司業(yè)務有關的個人筆記、報告和其他書面資料和復印件等。
4、員工在工作時間內(nèi)所作出的與本職有關的工作成果,包括發(fā)明、發(fā)現(xiàn)、改進及構思等,其知識產(chǎn)權及相關權益等均歸公司所有。上述工作成果亦屬公司秘密,員工不得對外公開和使用。
5、禁止勸誘離職。員工離職后不得誘使其他知悉公司秘密的其他員工離職。
6、員工因故意或過失導致公司秘密被泄漏的,都必須自知道或應當知道時起24小時內(nèi)書面通知公司,并應當立即采取有效措施避免商業(yè)秘密被擴散。
第四條 保密期限
1、保密期限:員工有責任一直保密到有關公司秘密變成了公開信息或通過公開途徑可得到的信息,或者明確約定公司秘密無需再保密為止。員工的保密義務不因與公司的勞動合同是否簽訂、解除或勞動關系終止而消失。
2、員工要求解除勞動合同的,必須以書面形式提前1個月通知公司,由公司采取保密措施,安排員工離開涉密崗位;員工應完整辦妥涉秘資料的交接工作。
3、勞動合同終止雙方無意續(xù)簽的,由公司采取保密措施,安排員工離開涉密崗位;員工應該接受公司的工作安排并完整辦妥涉秘資料的交接工作。
第五條 違約責任
員工違反本協(xié)議第二、三、四條,公司有權追究員工責任,員工同意依公司之決定接受如下處分,并賠償公司損失:
公司視情況給予員工警告或停職反省五個工作日的處分,停職期間的薪金全部扣除,情節(jié)嚴重的,公司有權與員工解除勞動合同。
第六條 爭議解決
本協(xié)議引起的任何糾紛,公司與員工應當首先協(xié)商解決,協(xié)商不成的任何一方均可向有管轄權的人民法院提起訴訟。
保密管理制度13
為加強我局計算機保密管理,根據(jù)有關文件要求,特制定本規(guī)定。
一、計算機及網(wǎng)絡管理保密規(guī)定
1.認真貫徹執(zhí)行國家法律法規(guī),嚴格遵守《黨和國家工作人員保密守則》和相關保密規(guī)定以及財政系統(tǒng)各項規(guī)章制度。嚴格遵守《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》和《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》。
2.在工作中要嚴格按照國家秘密載體有關規(guī)定管理涉密文件資料。
3.對網(wǎng)絡資源和用戶賬戶情況,嚴格遵守保密制度,不得泄露。
4.加強對電子郵件和重要部件的安全管理,落實安全保 護技術措施,保障網(wǎng)絡的運行安全和信息安全。
5.定期檢查上網(wǎng)計算機使用情況,發(fā)現(xiàn)問題及時采取措施,發(fā)生泄密事件要及時查明、上報和處理。
6.遵守機房紀律,不得在機房接待外來人員。
二、筆記本電腦保密管理規(guī)定
1.涉密計算機的管理按國家《計算機系統(tǒng)保密管理暫 行規(guī)定》執(zhí)行。
2.筆記本電腦保密管理要嚴格執(zhí)行保密部門保密制度,堅持“預防為主、積極防范”、“誰主管、誰負責”的原則,實行保密工作責任制并遵守如下規(guī)定:
3.各股室要加強筆記本電腦管理,并落實責任人,制定 相應保密制度,采取的保密措施要與所處理信息密級的要相一致,其安裝和使用必須符合保密要求,涉密電腦使用前要經(jīng)上級部門進行安全檢測。
4.使用人要認真遵守保密規(guī)章制度,打印、處理、存儲涉密信息要按規(guī)定進行密級標識,并按相同密級管理。
5.筆記本電腦原則上不準上網(wǎng),確需上網(wǎng)的要辦理審 批手續(xù)(同外網(wǎng)聯(lián)網(wǎng)保密審批手續(xù)相同)。
6.筆記本電腦硬盤內(nèi)不準存儲國家秘密事項,同時,日常存放要嚴格執(zhí)行貴重物品和密品管理制度,以防 被盜而發(fā)生失泄密問題。
7.筆記本電腦硬盤禁止打印、處理、存儲涉密信息。 確因工作需要暫存涉密信息的筆記本電腦須加密存儲,用后 及時刪除。
三、國際互聯(lián)網(wǎng)上發(fā)布信息保密管理規(guī)定
1.涉密計算機一律不許上互聯(lián)網(wǎng)。如有特殊需求,必須事先提出申請,并報保密委批準后方可實施,上網(wǎng)涉密計算機必需安裝物理隔離卡。
2.要堅持“誰上網(wǎng),誰負責”的原則,息上網(wǎng)必須經(jīng)過單位領導嚴格審查,并經(jīng)主管領導簽署意見報保密委同意后再發(fā)布信息。
3.涉密計算機系統(tǒng)必須與國際互聯(lián)網(wǎng)實行物理隔離。
4.在與國際互聯(lián)網(wǎng)相連的信息設備上不得存儲、處理和傳輸任何涉密信息。
5.上網(wǎng)人員要提高保密意識,增強防范意識,自覺執(zhí)行保密規(guī)定。
6.涉密人員在其它場所上國際互聯(lián)網(wǎng)時,要提高保密意 識,不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡新聞上發(fā)布、談論 和傳播國家秘密信息。使用電子函件進行網(wǎng)上信息交流,應 當遵守國家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送 國家秘密信息。
四、 涉密移動存儲介質(zhì)保密管理規(guī)定
1.涉密存儲介質(zhì)是指存儲了涉密信息的硬盤、光盤、軟 盤、移動硬盤及U盤等。
2.有涉密存儲介質(zhì)的股室必須單獨保管并標明“秘密”標簽。
3.因工作需要向存儲介質(zhì)上拷貝涉密信息時,須經(jīng)主要領導同意保密委批準,同時在介質(zhì)上按信息的最高密級標明密級。
4.存有涉密信息的存儲介質(zhì)不得接入或安裝在非涉密計 算機或低密級的計算機上,不得轉(zhuǎn)借他人,不得帶出單位, 下班后存放在固定地方。
5.因工作需要必須攜帶出單位的,經(jīng)主管領導同意報保密委批準,報辦公室備案。返回后要經(jīng)保密委審查注銷。
6.復制涉密存儲介質(zhì),須經(jīng)保密委批準。
7.需歸檔的涉密存儲介質(zhì),在歸檔時必須單獨歸檔。
8.各股室負責管理其使用的各類涉密存儲介質(zhì),應當根 據(jù)有關規(guī)定確定密級及保密期限,并視同紙制文件,按相應 密級的文件進行分密級管理,嚴格借閱、使用、保管及銷毀制度。借閱、復制、傳遞和清退等必須嚴格履行手續(xù)。
9.不再使用的涉密存儲介質(zhì)應由使用者提出報告,由單 位領導批準后,交保密委同意后負責銷毀。
五、 涉密計算機維修、更換、報廢的保密管理規(guī)定
1.涉密計算機系統(tǒng)進行維護檢修時,須保證所存儲的涉 密信息不被泄露,對涉密信息應采取涉密信息轉(zhuǎn)存、刪除、 異地轉(zhuǎn)移存儲媒體等安全保密措施。無法采取上述措施時, 安全保密人員和該涉密單位計算機系統(tǒng)維護人員必須在維 修現(xiàn)場,對維修人員、維修對象、維修內(nèi)容、維修前后狀況
進行監(jiān)督并做詳細記錄。
2.各涉密股室應將本股室設備的故障現(xiàn)象、故障原因、 擴充情況記錄在設備的維修檔案記錄本上。
3.凡需外送修理的涉密設備,必須經(jīng)保密小組和主管領 導批準,并將涉密信息進行不可恢復性刪除處理后方可實 施。
4.嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備,計算機軟件的安裝和設備的維護維修工作由局辦公室指定專人負責。
5.涉密計算機的報廢由保密領導小組專人負責定點銷毀。
六、數(shù)字復印機、多功能一體機的`保密管理規(guī)定
1.用于專門處理涉密信息的數(shù)字復印機、多功能一體機 按所接入設備的最高定密等級定密。
2.嚴禁將用于處理國家秘密信息的具有打印、復印、傳 真等多功能的一體機與普通電話線連接。
3.嚴禁維修人員擅自讀取和拷貝數(shù)字復印機、多功能一 體機等涉密設備存儲的國家秘密信息。
4.涉密電子設備出現(xiàn)故障送外維修前,必須將涉密存儲部件拆除并妥善保管。涉密存儲部件出現(xiàn)故障,如不能保證安全保密,必須按照涉密載體銷毀要求予以銷毀;如需恢復其存儲信息,必須由國家保密工作部門指定的具有數(shù)據(jù)恢復資質(zhì)的單位進行。
保密管理制度14
第一條:印刷品的保管和發(fā)放等工作,由企業(yè)倉庫保管員負責。
第二條:印刷品印刷完畢后,要全部交由倉庫保管,倉管員要根據(jù)各工序的交接單進行核對,確保所有產(chǎn)品都進倉。
第三條:倉管員要妥善保管印刷品,作好保密工作,防止印刷品遺失,并做好防潮、防火工作。
第四條:印刷品的'出倉,要嚴格按財務部門開具的出倉單發(fā)貨。
保密管理制度15
第一章 總則
第一條 為加強公司計算機和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國家秘密及商業(yè)秘密的安全,根據(jù)國家有關保密法規(guī)標準和中核集團公司有關規(guī)定,制定本規(guī)定。
第二條 本規(guī)定所稱涉密信息系統(tǒng)是指由計算機及其相關的配套設備、設施構成的,按照一定的應用目標和規(guī)定存儲、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡,包括機房、網(wǎng)絡設備、軟件、網(wǎng)絡線路、用戶終端等內(nèi)容。
第三條 涉密信息系統(tǒng)的建設和應用要本著“預防為主、分級負責、科學管理、保障安全”的方針,堅持“誰主管、誰負責,誰使用、誰負責”和“控制源頭、歸口管理、加強檢查、落實制度”的原則,確保涉密信息系統(tǒng)和國家秘密信息安全。
第四條 涉密信息系統(tǒng)安全保密防護必須嚴格按照國家保密標準、規(guī)定和集團公司文件要求進行設計、實施、測評審查與審批和驗收;未通過國家審批的涉密信息系統(tǒng),不得投入使用。
第五條 本規(guī)定適用于公司所有計算機和信息系統(tǒng)安全保密管理工作。
第二章 管理機構與職責
第六條 公司法人代表是涉密信息系統(tǒng)安全保密第一責任人,確保涉密信息系統(tǒng)安全保密措施的落實,提供人力、物力、財力等條件保障,督促檢查領導責任制落實。
第七條 公司保密委員會是涉密信息系統(tǒng)安全保密管理決策機構,其主要職責:
。ㄒ唬┙⒔∪踩C芄芾碇贫群头婪洞胧,并監(jiān)督檢查落實情況;
。ǘ﹨f(xié)調(diào)處理有關涉密信息系統(tǒng)安全保密管理的重大問題,對重大失泄密事件進行查處。
第八條 成立公司涉密信息系統(tǒng)安全保密領導小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財會部、人力資源部、武裝保衛(wèi)部和相關業(yè)務部門、單位為成員單位,在公司黨政和保密委員會領導下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條 保密辦主要職責:
。ㄒ唬⿺M定涉密信息系統(tǒng)安全保密管理制度,并組織落實各項保密防范措施;
。ǘ⿲ο到y(tǒng)用戶和安全保密管理人員進行資格審查和安全保密教育培訓,審查涉密信息系統(tǒng)用戶的職責和權限,并備案;
。ㄈ┙M織對涉密信息系統(tǒng)進行安全保密監(jiān)督檢查和風險評估,提出涉密信息系統(tǒng)安全運行的保密要求;
(四)會同科技信息部對涉密信息系統(tǒng)中介質(zhì)、設備、設施的授權使用的審查,建立涉密信息系統(tǒng)安全評估制度,每年對涉密信息系統(tǒng)安全措施進行一次評審;
。ㄎ澹⿲ι婷苄畔⑾到y(tǒng)設計、施工和集成單位進行資質(zhì)審查,對進入涉密信息系統(tǒng)的安全保密產(chǎn)品進行準入審查和規(guī)范管理,對涉密信息系統(tǒng)進行安全保密性能檢測;
。⿲ι婷苄畔⑾到y(tǒng)中各應用系統(tǒng)進行定密、變更密級和解密工作進行審核;
。ㄆ撸┙M織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財會部主要職責是:
。ㄒ唬┙M織、實施涉密信息系統(tǒng)的規(guī)劃、設計、建設,制定安全保密防護方案;
。ǘ┞鋵嵣婷苄畔⑾到y(tǒng)安全保密策略、運行安全控制、安全驗證等安全技術措施;每半年對涉密信息系統(tǒng)進行風險評估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領導
小組批準后組織實施,確保安全技術措施有效、可靠;
。ㄈ┞鋵嵣婷苄畔⑾到y(tǒng)中各應用系統(tǒng)進行用戶權限設置及介質(zhì)、設備、設施的授權使用、保管以及維護等安全保密管理措施;
。ㄋ模┡鋫渖婷苄畔⑾到y(tǒng)管理員、安全保密管理員和安全審計員,并制定相應的職責; “三員”角色不得兼任,權限設置相互獨立、相互制約;“三員”應通過安全保密培訓持證上崗;
(五)落實計算機機房、配線間等重要部位的安全保密防范措施及網(wǎng)絡的安全管理,負責日常業(yè)務數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
(六)配合保密辦對涉密信息系統(tǒng)進行安全檢查,對存在的隱患進行及時整改;
。ㄆ撸┲贫☉鳖A案并組織演練,落實應急措施,處理信息安全突發(fā)事件。
第十一條 黨政辦公室主要職責:
按照國家密碼管理的相關要求,落實涉密信息系統(tǒng)中普密設備的管理措施。
第十二條 相關業(yè)務部門、單位主要職責:涉密信息系統(tǒng)的使用部門、單位要嚴格遵守保密管理規(guī)定,教育員工提高安全保密意識,落實涉密信息系統(tǒng)各項安全防范措施;準確確定應用系統(tǒng)密級,制定并落實相應的二級保密管理制度。
第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計員,其職責是:
(一)系統(tǒng)管理員負責系統(tǒng)中軟硬件設備的運行、管理與維護工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運行。系統(tǒng)管理員包括網(wǎng)絡管理員、數(shù)據(jù)庫管理員、應用系統(tǒng)管理員。
(二)安全保密管理員負責安全技術設備、策略實施和管理工作,包括用戶帳號管理以及安全保密設備和系統(tǒng)所產(chǎn)生日志的審查分析。
。ㄈ┌踩珜徲媶T負責安全審計設備安裝調(diào)試,對各種系統(tǒng)操作行為進行安全審計跟蹤分析和監(jiān)督檢查,以及時發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領導小組辦公室匯報一次情況。
第三章 系統(tǒng)建設管理
第十四條 規(guī)劃和建設涉密信息系統(tǒng)時,按照涉密信息系統(tǒng)分級保護標準的規(guī)定,同步規(guī)劃和落實安全保密措施,系統(tǒng)建設與安全保密措施同計劃、同預算、同建設、同驗收。
第十五條 涉密信息系統(tǒng)規(guī)劃和建設的安全保密方案,應由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構編制或自行編制,安全保密方案必須經(jīng)上級保密主管部門審批后方可實施。
第十六條 涉密信息系統(tǒng)規(guī)劃和建設實施時,應由具有“涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)”的機構實施或自行實施,并與實施方簽署保密協(xié)議,項目竣工后必須由保密辦和科技信息部共同組織驗收。
第十七條 對涉密信息系統(tǒng)要采取與密級相適應的保密措施,配備通過國家保密主管部門指定的`測評機構檢測的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章 信息管理
第一節(jié) 信息分類與控制
第十八條 涉密信息系統(tǒng)的密級,按系統(tǒng)中所處理信息的最高密級設定,嚴禁處理高于涉密信息系統(tǒng)密級的涉密信息。
第十九條 涉密信息系統(tǒng)中產(chǎn)生、存儲、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲介質(zhì)應按要求及時定密、標密,并按涉密文件進行管理。電子文件密級標識應與信息主體不可分離,密級標識不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進行一次分類統(tǒng)計、匯總,并在保密辦備案。
第二十條 涉密信息系統(tǒng)應建立安全保密策略,并采取有效措施,防止涉密信息被非授權訪問、篡改,刪除和丟失;防止高密級信息流向低密級計算機。涉密信息遠程傳輸必須采取密碼保護措施。
第二十一條 向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第二十二條 清除涉密計算機、服務器等網(wǎng)絡設備、存儲介質(zhì)中的涉密信息時,必須使用符合保密標準、要求的工具或軟件。
第二節(jié) 用戶管理與授權
第二十三條 根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級和實際工作需要,確定人員知悉范圍,以此作為用戶授權的依據(jù)。
第二十四條 用戶清單管理
。ㄒ唬┛萍夹畔⒉抗芾怼把芯吭囼灦讶剂显䲠(shù)字化信息系統(tǒng)”和“中核集團涉密廣域網(wǎng)”用戶清單;財會部管理“財務會計核算網(wǎng)”用戶清單;
(二)新增用戶時,由用戶本人提出書面申請,經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財務會計核算網(wǎng)”的用戶由財會部統(tǒng)一建立;
。ㄈ﹦h除用戶時,由用戶本人所在部門、單位書面通知科技信息部,核準后由安全保密管理員即時將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號、權限廢止;“財務會計核算網(wǎng)”密辦審核,公司分管領導審批。開通、審批堅持“工作必須”的原則。
第六十四條 國際互聯(lián)網(wǎng)計算機實行專人負責、專機上網(wǎng)管理,嚴禁存儲、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計算機須建立使用登記制度。
第六十五條 上網(wǎng)信息實行“誰上網(wǎng)誰負責”的保密管理原則,信息上網(wǎng)必須經(jīng)過嚴格審查和批準,堅決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對上網(wǎng)信息進行擴充或更新,應重新進行保密審查。
第六十六條 任何部門、單位和個人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡新聞組、博客等上發(fā)布、談論、傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
第六十七條 從國際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機管理規(guī)定執(zhí)行。
第九章 便攜式計算機管理
第六十八條 便攜式計算機(包括涉密便攜式計算機和非涉密便攜式計算機)實行 “誰擁有,誰使用,誰負責”的保密管理原則,使用者須與公司簽定保密承諾書。
第六十九條 涉密便攜式計算機根據(jù)工作需要確定密級,粘貼密級標識,按照涉密設備進行管理,保密辦備案后方可使用。
第七十條 便攜式計算機應具備防病毒、防非法外聯(lián)和身份認證(設置開機密碼口令)等安全保密防護措施。
第七十一條 禁止使用涉密便攜式計算機上國際互聯(lián)網(wǎng)和非涉密網(wǎng)絡;嚴禁涉密便攜式計算機與涉密信息系統(tǒng)互聯(lián)。
第七十二條 涉密便攜式計算機不得處理絕密級信息。未經(jīng)保密辦審批,嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應在涉密移動存儲介質(zhì)上進行,并與涉密便攜式計算機分離保管。
第七十三條 禁止使用私有便攜式計算機處理辦公信息;嚴禁非涉密便攜式計算機存儲、處理涉密信息;嚴禁將涉密存儲介質(zhì)接入非涉密便攜式計算機使用。
第七十四條 公司配備專供外出攜帶的涉密便攜式計算機和涉密存儲介質(zhì),按照 “集中管理、審批借用”的原則進行管理,建立使用登記制度。外出攜帶的涉密便攜式計算機須經(jīng)保密辦檢查后方可帶出公司,返回時須進行技術檢查。
第七十五條 因工作需要外單位攜帶便攜式計算機進入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章 應急響應管理
第七十六條 為有效預防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運行,科技信息部和財會部應分別制定相應應急響應預案,經(jīng)公司涉密信息系統(tǒng)安全保密領導小組審批后實施。
第七十七條 應急響應預案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災害類、故障類或攻擊類三種情況。
。ㄒ唬暮κ录焊鶕(jù)實際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設備安
。ǘ┕收匣蚬羰录号袛喙收匣蚬舻膩碓磁c性質(zhì),關閉影響安全與穩(wěn)定的網(wǎng)絡設備和服務器設備,斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡物理連接,跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡用戶信息,修復被破壞的信息,恢復信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時尋找并斷開傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護計算機,必要時可關閉相應的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來源,評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的,且評價威脅很小的外部入侵,定位入侵的IP地址,及時關閉入侵的端口,限制入侵的IP地址的訪問。對于已經(jīng)造成危害的,應立即采用斷開網(wǎng)絡連接的方法,避免造成更大損失和帶來的影響;
3、內(nèi)部入侵:查清入侵來源,如IP地址、所在區(qū)域、所處辦公室等信息,同時斷開對應的交換機端口,針對入侵方法調(diào)整或更新入侵檢測設備。對于無法制止的多點入侵和造成損害的,應及時關閉被入侵的服務器或相應設備;
4、網(wǎng)絡故障:判斷故障發(fā)生點和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應用系統(tǒng)的運轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結合具體的情況,做出相應的處理。不能處理的及時咨詢,上報公司信息安全領導小組。
第七十八條 按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(I級)、重大事件(II級)、較大事件(III級)和一般事件(IV級)四個等級。
。ㄒ唬┮话闶录煽萍夹畔⒉浚ɑ蜇敃浚┮罁(jù)應急響應預案進行處置;
。ǘ┹^大事件由科技信息部(或財會部)、保密辦依據(jù)應急響應預案進行處置,及時向公司信息安全領導小組報告并提請協(xié)調(diào)處置;
(三)重大事件啟動應急響應預案,對突發(fā)事件進行處置,及時向公司黨政報告并提請協(xié)調(diào)處置;
。ㄋ模┨貏e重大事件由公司報請中核集團公司對信息安全突發(fā)事件進行處置。
第七十九條 發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應按如下應急響應的基本步驟、基本處理辦法和流程進行處理:
。ㄒ唬┥蠄罂萍夹畔⒉亢捅C苻k;
。ǘ╆P閉系統(tǒng)以防止造成數(shù)據(jù)損失;
。ㄈ┣袛嗑W(wǎng)絡,隔離事件區(qū)域;
。ㄋ模┎殚唽徲嬘涗泴ふ沂录搭^;
。ㄎ澹┰u估系統(tǒng)受損程度;
。⿲σ鹗录┒催M行整改;
。ㄆ撸⿲ο到y(tǒng)重新進行風險評估;
。ò耍┯杀C苻k根據(jù)風險評估結果并書面確認安全后,系統(tǒng)方能重新運行;
。ň牛⿲κ录愋汀㈨憫、影響范圍、補救措施和最終結果進行詳細的記錄;
。ㄊ┮勒辗ㄒ(guī)制度對責任人進行處理。
第八十條 科技信息部、財會部應會同保密辦每年組織一次應急響應預案演練,檢驗應急響應預案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對其效果進行評估,以使用戶明確自己的角色和責任。應急響應相關知識、技術、技能應納入信息安全保密培訓內(nèi)容,并記錄備案。
第十一章 人員管理
第八十一條 各部門、單位每年應組織開展不少于1次的全員信息安全保密知識技能教育與培訓,并記錄備案。
第八十二條
涉密人員離崗、離職,應及時調(diào)整或取消其訪問授權,并將其保管的涉密設備、存儲介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條 承擔涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計管理員應按重要涉密人員管理。
第十二章 督查與獎懲
第八十四條 公司每年應對涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實情況進行一次自查,并接受國家和上級單位的指導和監(jiān)督。涉密信息系統(tǒng)每兩年接受一次上級部門開展的安全保密測評或保密檢查,檢查結果存檔備查。
第八十五條 檢查涉密計算機和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應覆蓋保密檢查的項目,并通過國家保密局的檢測。安全保密檢查工具應及時升級或更新,確保檢查時使用最新版本。
第八十六條 各部門、單位應將員工遵守涉密計算機及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對違反本規(guī)定造成失泄密的當事人及有關責任人,按公司保密責任考核及獎懲規(guī)定執(zhí)行。
第十三章 附 則
第八十七條 本規(guī)定由保密辦負責解釋與修訂。
第八十八條 本規(guī)定自發(fā)布之日起實施。原《計算機磁(光)介質(zhì)保密管理規(guī)定)[制度編號:(廠1908號)]、《涉密計算機信息系統(tǒng)保密管理規(guī)定》[制度編號:(20xx)廠1911號]、《涉密計算機采購、維修、變更、報廢保密管理規(guī)定》[制度編號:(20xx)廠1925號]、《國際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號:(20xx)廠1926號]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20xx)0934號]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20xx)0935號]同時廢止。
【保密管理制度】相關文章:
試卷保密管理制度_試卷保密管理制度辦法04-05
資料保密管理制度_資料保密管理制度范本04-03
安全保密管理制度_安全保密管理制度范文04-02
保密文件管理制度_保密文件管理制度范文04-02
公司保密管理制度_公司保密管理制度范文04-02
信息保密管理制度_信息保密管理制度范文04-02
保密管理制度11-25
公司保密管理制度06-12
員工保密管理制度04-16
公司保密管理制度06-09