保密管理制度
在我們平凡的日常里,各種制度頻頻出現(xiàn),制度是指一定的規(guī)格或法令禮俗。擬定制度需要注意哪些問(wèn)題呢?以下是小編整理的保密管理制度,歡迎閱讀,希望大家能夠喜歡。
保密管理制度1
一、密級(jí)文件的擬制
1、密級(jí)文件的制作應(yīng)在具有保密措施的地方擬制,擬稿人要準(zhǔn)確標(biāo)明該文件的密級(jí)和保密期限,依據(jù)《國(guó)家秘密及其密級(jí)具體范圍的規(guī)定》和《國(guó)家秘密保密期限的規(guī)定》,采取對(duì)號(hào)入座的方法,對(duì)所擬制的公文確定密級(jí)和保密期限。
2、擬制人在提出具體意見(jiàn)后,交本部門主管領(lǐng)導(dǎo)核稿批準(zhǔn),再報(bào)本機(jī)關(guān)、單位的業(yè)務(wù)主管領(lǐng)導(dǎo)審核批準(zhǔn)簽發(fā)。工作量較大的機(jī)關(guān)單位可由業(yè)務(wù)主管領(lǐng)導(dǎo)授權(quán)或指定負(fù)責(zé)人辦理批準(zhǔn)簽發(fā)前的審核工作。
3、密級(jí)文件在印制前,有關(guān)主管領(lǐng)導(dǎo)和秘書(shū)部門負(fù)責(zé)人做好審查工作。除看是否劃定密級(jí)和保密期限外,還要確定發(fā)放范圍(閱讀級(jí)限),擬定發(fā)布方式,印制格式及編號(hào),規(guī)定處理辦法,包括可否翻印、復(fù)印,是否回收等。
4、印制密級(jí)文件時(shí)應(yīng)嚴(yán)格按照領(lǐng)導(dǎo)批準(zhǔn)的發(fā)送范圍和份數(shù)執(zhí)行。秘書(shū)部門和有關(guān)人員不得擅自多印多留,自行處理。
5、秘密文件一律由機(jī)關(guān)內(nèi)部打字室或經(jīng)保密部門審查批準(zhǔn)的定點(diǎn)復(fù)制單位印制。印制中的蠟紙、校樣、廢頁(yè)等應(yīng)及時(shí)銷毀。
6、印刷、制作工作使用的計(jì)算機(jī)等電子設(shè)備,應(yīng)當(dāng)配備保密措施裝置,防止因電磁輻射造成泄密。
二、密級(jí)文件的收發(fā)
1、收取密級(jí)文件時(shí),必須認(rèn)真檢查信封上收文單位、密封標(biāo)志,核對(duì)收信單位和收信人無(wú)誤后,由收發(fā)室負(fù)責(zé)人在專用收文本上登記、收件人簽收、啟封,并核對(duì)文件的份數(shù)、目錄、編號(hào),加蓋收文章。
2、密級(jí)文件拆封必須由專人負(fù)責(zé)。凡領(lǐng)導(dǎo)同志親收件,要送交本人或領(lǐng)導(dǎo)指定的專人代收、代拆。
3、分發(fā)密級(jí)文件時(shí)要認(rèn)真檢查、核對(duì)文件份數(shù)、發(fā)送單位及其地址,防止錯(cuò)發(fā)、漏發(fā),不能擅自擴(kuò)大分發(fā)范圍。裝封要嚴(yán)密,絕密文件要單獨(dú)裝封。
4、當(dāng)面將密級(jí)文件交收件人時(shí),應(yīng)履行簽收手續(xù),一般由收件人親自簽收。
5、縣內(nèi)分發(fā)密級(jí)文件時(shí),統(tǒng)一由秘書(shū)部門的專職機(jī)要員負(fù)責(zé)發(fā)送,不準(zhǔn)個(gè)人隨身攜帶。
6、發(fā)送外地的密級(jí)文件,必須通過(guò)機(jī)要傳送,不得使用普通郵政。發(fā)送的密級(jí)文件一律要包裝密封,并在信封上標(biāo)明秘密等級(jí)。絕密文件一般應(yīng)當(dāng)寫上收件人。
7、遇到特殊情況,需隨身攜帶密級(jí)文件外出送達(dá)收件人的,必須經(jīng)本部門、本單位主管領(lǐng)導(dǎo)批準(zhǔn),明確責(zé)任,不得失控。攜帶密級(jí)文件須兩人同行,專車接送,必要時(shí)派保衛(wèi)干部押送。密級(jí)文件必須裝在文件包或文件箱內(nèi),絕不容許在沒(méi)有保密設(shè)施的情況下隨便攜帶外出。外出時(shí),同行人員要互相督促,共同負(fù)責(zé),嚴(yán)格看守,時(shí)刻做到密級(jí)文件不離身,確保密級(jí)文件的安全。
8、嚴(yán)禁攜帶秘密文件到公共場(chǎng)所參觀、探親、訪友、瀏覽等;嚴(yán)禁騎車夾帶或乘公共汽車攜帶密級(jí)文件。
9、傳遞密級(jí)文件的專用機(jī)要車,嚴(yán)禁無(wú)關(guān)人員搭乘或辦理無(wú)關(guān)事項(xiàng)。
三、密級(jí)文件的傳閱
密級(jí)文件的傳閱,包括批辦、承辦、催辦和傳遞保管等幾個(gè)環(huán)節(jié)。
1、文件登記明確,包括收文時(shí)間、文件編號(hào)、發(fā)文單位、文件密級(jí)、標(biāo)題主要內(nèi)容及呈送的批辦人等內(nèi)容,手續(xù)必須清楚,切忌無(wú)登記備案,橫傳文件。
2、傳閱文件一律采取直傳方式,即領(lǐng)導(dǎo)批示后,應(yīng)將文件退還經(jīng)管文件的部門或人員,不得未經(jīng)—文件保管人在領(lǐng)導(dǎo)人之間橫向傳批文件,也不應(yīng)將批文直接交承辦單位或承辦人員。
3、經(jīng)管文件的人員,應(yīng)將領(lǐng)導(dǎo)批辦的文件逐件登記送閱辦人,對(duì)閱后退回的文件要清點(diǎn)份數(shù)。有關(guān)人員要嚴(yán)格按領(lǐng)導(dǎo)批示范圍閱辦,不得自行任意擴(kuò)大閱讀范圍或交無(wú)關(guān)人員閱讀。經(jīng)管秘密文件的人員要抓緊催閱、催辦、催傳、催退。
4、傳閱文件應(yīng)有時(shí)限,任何閱辦人不得積壓、延誤或長(zhǎng)期私存,并應(yīng)在辦公場(chǎng)所閱讀,不得私自帶回家中或公共場(chǎng)所。
5、閱讀文件時(shí),非經(jīng)允許不得摘錄或公開(kāi)引用密級(jí)文件內(nèi)容。因工作需要摘錄密級(jí)文件內(nèi)容,必須使用由單位文秘部門統(tǒng)一制作的保密本,編號(hào)發(fā)出,定期收回。
四、密級(jí)文件的借閱
密級(jí)文件借閱的前提必須是業(yè)務(wù)工作需要,由本人所在單位提出申請(qǐng),經(jīng)公文制發(fā)單位同意或文秘部門主管領(lǐng)導(dǎo)批準(zhǔn),方可借閱。
1、對(duì)于本單位人員借閱的機(jī)密級(jí)的、秘密級(jí)的文件,由借閱人所屬部門領(lǐng)導(dǎo)批準(zhǔn);絕密級(jí)的,由單位主管領(lǐng)導(dǎo)批準(zhǔn)。
2、外單位人員借閱協(xié)作范圍以內(nèi)的秘密文件,憑借閱人單位介紹信。秘密級(jí)、機(jī)密級(jí)文件,由單位主管領(lǐng)導(dǎo)審批;絕密級(jí)文件,由本單位保密部門審批。借閱密級(jí)文件應(yīng)按期歸還。借閱絕密級(jí)文件,應(yīng)在指定地點(diǎn)閱辦,必須當(dāng)天歸還。
五、密級(jí)文件的復(fù)制
1、復(fù)印密級(jí)文件,必須建立嚴(yán)格的審批、登記制度,并指定專人管理。
2、絕密級(jí)文件和發(fā)文部門規(guī)定不準(zhǔn)翻印的密級(jí)文件,禁止復(fù)印。確因工作需要復(fù)制機(jī)密級(jí)、秘密級(jí)文件時(shí),須經(jīng)原發(fā)文單位批準(zhǔn)并履行審批手續(xù),并作相應(yīng)的標(biāo)識(shí)。
3、上級(jí)機(jī)關(guān)制發(fā)的密級(jí)文件,需要復(fù)印時(shí),須經(jīng)上級(jí)機(jī)關(guān)批準(zhǔn)后,方可復(fù)印。
4、本單位制發(fā)的密級(jí)文件,需要復(fù)印時(shí),可由本單位主管領(lǐng)導(dǎo)或其指定的部門負(fù)責(zé)人審批,但要嚴(yán)格控制復(fù)印數(shù)量。
5、復(fù)制的密件不得取消或改變?cè)芗?jí)和保密期限。
6、對(duì)復(fù)印的密級(jí)文件,采取與原件一樣的保密措施進(jìn)行管理。
7、嚴(yán)禁將秘密文件拿到社會(huì)上營(yíng)業(yè)復(fù)印場(chǎng)所復(fù)印。
六、密級(jí)文件的`保管與歸檔
1、秘密文件應(yīng)當(dāng)存放在有保密設(shè)施的文件柜內(nèi)。絕密級(jí)文件應(yīng)單獨(dú)存放管理。
2、對(duì)集中管理秘密文件的部門,應(yīng)采取技防、物防等保護(hù)措施。
3、主管領(lǐng)導(dǎo)應(yīng)定期檢查密級(jí)文件的分發(fā)、閱讀、保管、清退等情況,及時(shí)研究和解決密級(jí)文件保管中存在的問(wèn)題。
4、密級(jí)文件管理人員因調(diào)動(dòng)、退休等不能在原崗位工作時(shí),應(yīng)認(rèn)真清理其使用或管理的文件,辦清交接手續(xù)。
5、各鄉(xiāng)鎮(zhèn)、單位要對(duì)自己所有的秘密文件實(shí)行定期清查,按時(shí)清退。
6、公文應(yīng)按檔案部門要求,辦理移交手續(xù)。歸檔后的密級(jí)文件原則上不借出使用,用時(shí)要登記備查。
7、領(lǐng)導(dǎo)參加會(huì)議、學(xué)習(xí)帶回的涉密資料,須交檔案員登記、編號(hào),統(tǒng)一保管。
七、密級(jí)文件的銷毀
1、銷毀密級(jí)文件必須履行清點(diǎn)、登記手續(xù),經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)簽字后,方可銷毀。任何個(gè)人不得私自銷毀密級(jí)文件。
2、銷毀密級(jí)文件必須實(shí)行二人監(jiān)銷,或送保密部門指定的造紙廠銷毀,并指派專人護(hù)送,現(xiàn)場(chǎng)監(jiān)銷,不得丟失、遺漏,銷毀的原始記錄要長(zhǎng)期保存?zhèn)浒浮?/p>
3、嚴(yán)禁向廢品收購(gòu)部門出售密級(jí)文件、資料和其他涉密物品。
4、對(duì)于標(biāo)有“內(nèi)部資料”、“內(nèi)部使用”的書(shū)刊、雜志也禁止當(dāng)廢品出售,應(yīng)送保密部門指定的造紙廠銷毀。
保密管理制度2
1.涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng)。如有特殊需求,必須事先提出申請(qǐng),并報(bào)保密委批準(zhǔn)后方可實(shí)施,上網(wǎng)涉密計(jì)算機(jī)必須安裝物理隔離卡。
2.要堅(jiān)持“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”的原則,上網(wǎng)必須經(jīng)過(guò)單位領(lǐng)導(dǎo)嚴(yán)格審查,并經(jīng)主管領(lǐng)導(dǎo)簽署意見(jiàn)報(bào)保密委同意后再發(fā)布信息。
4.在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5.上網(wǎng)人員要提高保密意識(shí),增強(qiáng)防范意識(shí),自覺(jué)執(zhí)行保密規(guī)定。
6.涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí),要提高保密意,不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。
保密管理制度3
計(jì)算機(jī)保密管理制度是指一套針對(duì)企業(yè)內(nèi)部計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)安全的管理規(guī)則,旨在保護(hù)企業(yè)敏感信息,防止未經(jīng)授權(quán)的訪問(wèn)、使用、泄露或破壞。該制度涵蓋了員工行為規(guī)范、技術(shù)控制措施、訪問(wèn)權(quán)限管理、應(yīng)急響應(yīng)機(jī)制等多個(gè)方面。
內(nèi)容概述:
1. 員工培訓(xùn)與意識(shí)提升:定期進(jìn)行信息安全教育,提高員工對(duì)保密規(guī)定的理解和遵守程度。
2. 訪問(wèn)權(quán)限控制:設(shè)定嚴(yán)格的權(quán)限分配,確保只有授權(quán)人員能訪問(wèn)敏感數(shù)據(jù)。
3. 數(shù)據(jù)分類與標(biāo)記:對(duì)各類信息進(jìn)行分類,標(biāo)記其敏感程度,以便采取相應(yīng)保護(hù)措施。
4. 系統(tǒng)與網(wǎng)絡(luò)安全:實(shí)施防火墻、入侵檢測(cè)系統(tǒng)等技術(shù)手段,保障網(wǎng)絡(luò)環(huán)境的'安全。
5. 加密與備份:對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密處理,并定期進(jìn)行備份,以防數(shù)據(jù)丟失或被篡改。
6. 審計(jì)與監(jiān)控:實(shí)施日志記錄和行為監(jiān)控,以便追蹤異;顒(dòng)。
7. 應(yīng)急響應(yīng)計(jì)劃:制定詳細(xì)的數(shù)據(jù)泄露應(yīng)急預(yù)案,以便快速應(yīng)對(duì)安全事件。
8. 法律法規(guī)遵從:確保所有操作符合相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。
保密管理制度4
1.目的
為確?蛻艏氨竟镜暮戏(quán)益不受侵害,同時(shí)維護(hù)本公司的公正形象,防止泄密,本公司所有人員均有義務(wù)保守客戶及本公司的技術(shù)和商業(yè)秘密。
2.范圍
適用于本公司所有人員及質(zhì)量活動(dòng)。
3.職責(zé)
3.1 實(shí)驗(yàn)室主任
3.1.1 落實(shí)保護(hù)機(jī)密信息和所有權(quán)的各項(xiàng)措施實(shí)施所需的資源和責(zé)任人,對(duì)違反本規(guī)定的行為進(jìn)行處理或授權(quán)相關(guān)人員處理。
3.2 質(zhì)量負(fù)責(zé)人
3.2.1 組織相關(guān)人員開(kāi)展違反本規(guī)定行為的調(diào)查,并根據(jù)實(shí)際情況提出違規(guī)處理意見(jiàn);
3.2.2 對(duì)違反本規(guī)定的行為及時(shí)向?qū)嶒?yàn)室主任報(bào)告;
3.2.3 批準(zhǔn)借閱保密資料。
3.3 資料員
3.3.1 按照本程序做好文件和記錄的保密管理。
3.4 樣品管理員
3.4.1 做好客戶樣品的交接工作,記錄客戶對(duì)樣品及資料的保密要求。
3.5 測(cè)試工程師
3.5.1 對(duì)檢測(cè)的過(guò)程、記錄、報(bào)告內(nèi)容做好保密工作。
3.6 監(jiān)督員
3.6.1 負(fù)責(zé)保密工作的監(jiān)督,如發(fā)現(xiàn)有泄密現(xiàn)象,應(yīng)及時(shí)報(bào)告質(zhì)量負(fù)責(zé)人。
3.6.2 負(fù)責(zé)對(duì)相應(yīng)責(zé)任部門進(jìn)行隨時(shí)考核檢查并作記錄。
4.保護(hù)措施
4.1 樣品與資料的保密控制
4.1.1 業(yè)務(wù)員在接受客戶委托時(shí),要詢問(wèn)客戶對(duì)樣品以及技術(shù)資料的保密是否有特殊的要求,將特殊要求信息填寫在委托單上,以便樣品及資料在流轉(zhuǎn)過(guò)程中接觸到的所有相關(guān)人員知曉并按照其要求執(zhí)行。
4.1.2 對(duì)于樣品與資料的流轉(zhuǎn),只允許指定流轉(zhuǎn)人員接觸,其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關(guān)資料,因個(gè)人行為而導(dǎo)致的泄密情況將按照本程序內(nèi)容進(jìn)行處置。
4.1.3 樣品管理員針對(duì)有特殊保密要求的樣品在倉(cāng)庫(kù)存放時(shí)應(yīng)給予充分的保密措施;資料員對(duì)客戶所提供資料的存放不可較長(zhǎng)時(shí)間的脫離其監(jiān)控范圍,以免為無(wú)關(guān)人員獲得導(dǎo)致泄密,客戶的任何資料未經(jīng)客戶同意,不得外借或無(wú)關(guān)人員查閱、復(fù)印。
4.2 檢測(cè)過(guò)程和檢測(cè)結(jié)果保密的控制
4.2.1 在檢測(cè)過(guò)程中,檢測(cè)人員應(yīng)對(duì)檢測(cè)的'內(nèi)容及結(jié)果保密,拒絕回答無(wú)關(guān)人員及外部來(lái)訪人員有關(guān)樣品信息及可能涉及到客戶資料的問(wèn)題。
4.2.2 樣品和資料在檢測(cè)過(guò)程中應(yīng)該由負(fù)責(zé)的檢測(cè)人員實(shí)時(shí)控制,不得較長(zhǎng)時(shí)間脫離負(fù)責(zé)人員的監(jiān)控范圍,以免為無(wú)關(guān)人員獲得導(dǎo)致泄密。
4.2.3 當(dāng)客戶需要參與及進(jìn)行與其工作有關(guān)的檢測(cè)活動(dòng)或驗(yàn)證所需要檢測(cè)物品的準(zhǔn)備、包裝和發(fā)送時(shí),需要由質(zhì)量負(fù)責(zé)人同意,由檢測(cè)組主任或其指定人員陪同,在確保其它客戶樣品及資料信息安全的情況下進(jìn)行,需謹(jǐn)慎對(duì)待客戶提出的問(wèn)題及要求,以免涉及到其它客戶樣品及資料信息安全問(wèn)題。
4.2.4 與檢測(cè)有關(guān)的文件資料由資料員歸檔保存,未經(jīng)允許不得泄露。
4.3 記錄的保密
4.3.1 檢測(cè)過(guò)程中的原始數(shù)據(jù)應(yīng)記在原始記錄單上,在檢測(cè)項(xiàng)目的流轉(zhuǎn)過(guò)程中,相關(guān)人員不得將原始記錄信息泄露給無(wú)關(guān)人員。
4.3.2 所有檢測(cè)資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔,無(wú)關(guān)人員未經(jīng)允許不得查閱,如需查閱需經(jīng)技術(shù)負(fù)責(zé)人批準(zhǔn)。
4.4 電子資料信息的保密控制
4.4.1 檢測(cè)過(guò)程中所涉及到的電子細(xì)聊信息在流轉(zhuǎn)過(guò)程中,根據(jù)《計(jì)算機(jī)文件及數(shù)據(jù)控制程序》的要求,需由相關(guān)人員嚴(yán)格控制,未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無(wú)關(guān)人員瀏覽,在電腦中瀏覽的資料信息應(yīng)實(shí)時(shí)受到相關(guān)人員的控制,相關(guān)人員在離開(kāi)電腦前需要對(duì)其電腦顯示的信息進(jìn)行關(guān)閉或者屏蔽處理,以免無(wú)關(guān)人員擅自瀏覽導(dǎo)致泄密。
4.4.2 以傳真、電子郵件或其他手段傳遞的資料信息(包括檢測(cè)記錄、報(bào)告等)應(yīng)明確收取人的信息,在確認(rèn)收取對(duì)象確實(shí)為實(shí)際需要提供資料信息的收取人時(shí),方可傳輸。
5.泄密的處置
5.1 監(jiān)督員負(fù)責(zé)對(duì)程序執(zhí)行情況進(jìn)行監(jiān)督,本公司任何人員發(fā)現(xiàn)他人有泄密行為,均有義務(wù)且有權(quán)報(bào)告給質(zhì)量負(fù)責(zé)人,質(zhì)量負(fù)責(zé)人組織調(diào)查,并根據(jù)實(shí)際情況提出處理意見(jiàn),由實(shí)驗(yàn)室主任或其授權(quán)人員處理。
5.2 對(duì)泄密情況的調(diào)查及處理,質(zhì)量負(fù)責(zé)人需根據(jù)《記錄控制程序》做好相關(guān)的記錄,交由資料員整理歸檔,必要時(shí)應(yīng)報(bào)上級(jí)有關(guān)部門。
保密管理制度5
第一章總則
第一條 為維護(hù)x城房地產(chǎn)集團(tuán)有限公司(以下簡(jiǎn)稱公司)利益,保障公司合法權(quán)益不受侵害,特制定本制度。
第二條 本制度中的公司秘密,是指關(guān)系公司利益和權(quán)利,依照特定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng);保密是指對(duì)公司秘密加以保護(hù),使之在一定時(shí)間和范圍內(nèi)不外泄的行為。
第三條綜合管理部為公司保密管理工作的歸口管理部門,負(fù)責(zé)保密制度、措施的具體檢查與落實(shí)工作。公司各單位、部門和員工均負(fù)有保密管理的責(zé)任。
第四條 本制度適用于公司本部,控股項(xiàng)目公司、專業(yè)公司遵照?qǐng)?zhí)行,參股項(xiàng)目公司、專業(yè)公司參照?qǐng)?zhí)行。
第二章保密范圍和密級(jí)劃分
第五條 公司保密范圍包括生產(chǎn)、經(jīng)營(yíng)、管理的各個(gè)領(lǐng)域,主要有以下方面
(一)公司中層管理人員以上會(huì)議、各類專題會(huì)議討論內(nèi)容和決定事項(xiàng)中不宜公開(kāi)的內(nèi)容及其會(huì)議記錄、紀(jì)要;
(二)公司尚未付諸實(shí)施的經(jīng)營(yíng)戰(zhàn)略、經(jīng)營(yíng)方針、經(jīng)營(yíng)規(guī)劃及經(jīng)營(yíng)決策;
(三)不宜公開(kāi)的'公司行政文件、檔案,內(nèi)部掌握的合同、協(xié)議、各種內(nèi)部程序文件、規(guī)章制度等;
(四)公司內(nèi)部各類財(cái)務(wù)資料、統(tǒng)計(jì)資料、帳冊(cè)、憑證等;
(五)項(xiàng)目產(chǎn)品策劃書(shū)、可行性報(bào)告、成本核算書(shū)、規(guī)劃設(shè)計(jì)方案、圖紙、景觀設(shè)計(jì)方案、圖紙等;
(六)招標(biāo)項(xiàng)目的標(biāo)書(shū)、合作條件等;
(七)公司內(nèi)部局域網(wǎng)數(shù)據(jù)庫(kù)密碼、網(wǎng)站管理程序密碼、計(jì)算機(jī)程序文件、計(jì)算機(jī)終端、微機(jī)輸入的秘密內(nèi)容等;
(八)人事檔案、勞動(dòng)合同和員工薪酬資料等;
(九)其他尚未對(duì)外公開(kāi)的各類信息和公司確定應(yīng)當(dāng)保密的事項(xiàng)。
第六條 公司保密內(nèi)容的密級(jí)應(yīng)依據(jù)秘密事項(xiàng)一旦泄露對(duì)公司利益損害的程度進(jìn)行劃分,一般應(yīng)劃分為“絕密”、“機(jī)密'和“秘密”三級(jí),其中:
(一)絕密級(jí)為:直接影響公司權(quán)益和利益的重要文件資料和信息,如:集團(tuán)公司莆事會(huì)正在研究的經(jīng)營(yíng)計(jì)劃、投資計(jì)劃及其他決策方案,網(wǎng)站管理維護(hù)程序密碼、招標(biāo)項(xiàng)目的標(biāo)書(shū)、合作條件,公布前的商品房調(diào)價(jià)信息等。
(二)機(jī)密級(jí)為:公司的財(cái)務(wù)、統(tǒng)計(jì)資料,重要會(huì)議記錄、計(jì)算機(jī)程序文件和密碼以及不宜公開(kāi)的內(nèi)部文件資料、信息等。
(三)秘密級(jí)為:公司人事檔案、勞動(dòng)合同、員工薪酬資料和其他不宜公開(kāi)的資料、信息。
第七條公司保密文件資料(包括電子文件、聲像資料等),均應(yīng)按規(guī)定標(biāo)明密級(jí),并根據(jù)實(shí)際情況酌情確定保密期限。
第八條 保密范圍內(nèi)文件資料的密級(jí),由主辦部門擬定,分管領(lǐng)導(dǎo)確定。
第三章保密措施
第九條 在秘密文件資料制作過(guò)程中應(yīng)采取如下保密措施:
(一)禁止在起草文件、編制報(bào)表或設(shè)計(jì)技術(shù)圖紙的場(chǎng)所會(huì)客;
(二)對(duì)于作廢的草稿應(yīng)及時(shí)作碎紙?zhí)幚?
(三)文件起草或制作人員離開(kāi)崗位時(shí),應(yīng)將正在起草或制作的保密文件妥善收存;
(四)打印文印資料要明密分開(kāi),秘密文件資料專機(jī)處理,設(shè)置加密口令,嚴(yán)格按規(guī)定份數(shù)印制,廢頁(yè)應(yīng)及時(shí)銷毀。
第十條在查閱、復(fù)制、收發(fā)、傳遞和保管秘密文件資料時(shí),應(yīng)采取以下保密措施:
(一)凡查閱、復(fù)制絕密級(jí)文件、資料的,必須經(jīng)公司副總經(jīng)理以卜領(lǐng)導(dǎo)或授權(quán)人批準(zhǔn):凡查閱、復(fù)制機(jī)密級(jí)和秘密級(jí)文件、資料的,必須經(jīng)相關(guān)部門經(jīng)理或以上領(lǐng)導(dǎo)批準(zhǔn)。
(二)綜合管理部文書(shū)收發(fā)人員在對(duì)秘密文件的收發(fā)、傳遞中,應(yīng)作登記,避免誤發(fā)誤傳,未經(jīng)批準(zhǔn)不得擴(kuò)大傳閱范圍;秘密文件不得通過(guò)普通郵政傳遞;絕密文件不得通過(guò)計(jì)算機(jī)傳輸。
(三)密級(jí)文件資料形成后應(yīng)及時(shí)整理,單獨(dú)組卷,妥善保存。
(四)各部門保管的過(guò)期文件資料不得自行處理,應(yīng)在每年3月份交綜合管理部統(tǒng)一處理。
第十一條 在對(duì)外交往與合作中需提供公司保密資料的,須經(jīng)相關(guān)部門分管領(lǐng)導(dǎo)批準(zhǔn)。
第十二條 在安排涉及公司保密內(nèi)容的會(huì)議和活動(dòng)時(shí),主辦部門應(yīng)采取如下保密措施:
(一)根據(jù)工作需要,限定與會(huì)人員范圍;
(二)選擇具備保密條件的會(huì)議場(chǎng)所;
(三)印制涉密的會(huì)議書(shū)面材料時(shí)應(yīng)編號(hào),發(fā)放時(shí)應(yīng)登記,如屬會(huì)議討論稿,應(yīng)在會(huì)后收回;
(四)會(huì)議開(kāi)始時(shí),應(yīng)宣布會(huì)議保密紀(jì)律;
(五)確定會(huì)議內(nèi)容是否傳達(dá)及傳達(dá)范圍。
第十三條公司員工不得在與人交往和通信中泄露、傳遞公司秘密,不得在公共場(chǎng)所談?wù)摴久孛?不在無(wú)加密措施的計(jì)算機(jī)網(wǎng)絡(luò)上傳遞秘密信息,不私自攜帶秘密文件出入公共場(chǎng)所。
第十四條 一旦發(fā)現(xiàn)公司秘密被泄露或可能被泄露時(shí),公司員工應(yīng)立即采取補(bǔ)救措施,并告知綜合管理部,綜合管理部應(yīng)會(huì)同相關(guān)職能部門立即作出處理,并提出對(duì)責(zé)任人的處罰意見(jiàn)。泄露公司秘密,給公司造成經(jīng)濟(jì)損失的,應(yīng)按公司有關(guān)獎(jiǎng)懲規(guī)定承擔(dān)相應(yīng)經(jīng)濟(jì)責(zé)任;情節(jié)嚴(yán)重的,公司予以除名,并責(zé)令賠償經(jīng)濟(jì)損失。
第十五條 文件收發(fā)室、檔案室、文印室、計(jì)算機(jī)控制機(jī)房等重要工作場(chǎng)所,屬機(jī)要重地,無(wú)關(guān)人員不得隨意入內(nèi)。
第十六條綜合管理部可視工作需要不定期地組織召開(kāi)保密管理工作會(huì)議,了解保密制度執(zhí)行情況,改進(jìn)保密工作,并于每年的長(zhǎng)假日前進(jìn)行保密安全檢查。
第四章 附則
第十七條 本制度由綜合管理部負(fù)責(zé)解釋和修訂。
第十八條 本制度自印發(fā)之日起施行。
保密管理制度6
為切實(shí)保障涉密測(cè)繪成果的安全,特制定本測(cè)繪成果管理制度。
第一條本單位工作人員須嚴(yán)格遵守《中華人民共和國(guó)測(cè)繪法》、《中華人民共和國(guó)測(cè)繪成果管理?xiàng)l例》和國(guó)家保密法律法規(guī)的規(guī)定,切實(shí)做好涉密測(cè)繪成果的保密工作。
第二條建立涉密測(cè)繪成果保密管理責(zé)任制,單位主要負(fù)責(zé)人承擔(dān)涉密測(cè)繪成果保密管理領(lǐng)導(dǎo)責(zé)任,保密管理人員承擔(dān)涉密測(cè)繪成果的保密管理責(zé)任。對(duì)使用和保存的保密測(cè)繪成果,依法行使管理、監(jiān)督和查處違法違規(guī)的行為的權(quán)利。
第三條測(cè)繪成果檔案管理機(jī)構(gòu)和檔案管理人員承擔(dān)涉密測(cè)繪成果的日常管理工作。設(shè)立專門的涉密測(cè)繪成果保管庫(kù)房,按鐵柜建立涉密測(cè)繪成果存放設(shè)施,配置必要的防火、防盜、防潮、防蟲(chóng)、防霉、防鼠、防高溫、防強(qiáng)光等“八防”的設(shè)備和措施。光盤或磁介質(zhì)檔案應(yīng)用防磁檔案柜存放。檔案管理人員離開(kāi)時(shí)應(yīng)關(guān)門落鎖,發(fā)生工作調(diào)動(dòng)時(shí)應(yīng)辦理資料管理交接手續(xù)。
第四條對(duì)涉密測(cè)繪成果的使用、傳遞、復(fù)制、保存等情況實(shí)行登記管理制度。凡使用涉密測(cè)繪成果須經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn),并予登記后,方可提供。涉密測(cè)繪成果使用后應(yīng)及時(shí)歸檔。登記清冊(cè)須存檔保存,要求帳物相符、記錄清晰。任何個(gè)人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測(cè)繪成果,不得拷貝、對(duì)外傳送涉密測(cè)繪成果數(shù)據(jù)。確需復(fù)制的,應(yīng)報(bào)原提供成果的測(cè)繪行政部門批準(zhǔn),并向原測(cè)繪成果提供部門登記備案。復(fù)制的保密測(cè)繪成果,按照原密級(jí)等級(jí)跟蹤管理。
第五條如有使用基礎(chǔ)地理信息數(shù)據(jù),須嚴(yán)格遵守《計(jì)算機(jī)信息系統(tǒng)保
密管理暫行規(guī)定》、《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》等計(jì)算機(jī)信息系統(tǒng)保密管理的有關(guān)規(guī)定,杜絕外傳、丟失、泄密事件的發(fā)生。使用單位如發(fā)生保密測(cè)繪成果遺失、損壞,應(yīng)及時(shí)書(shū)面報(bào)告鹽城市測(cè)繪主管部門,并接受鹽城市測(cè)繪主管部門作出的'處罰決定。
第六條處理、傳輸、存儲(chǔ)涉密測(cè)繪成果數(shù)據(jù)的計(jì)算機(jī)軟件和硬件系統(tǒng)必須采取安全保密防護(hù)措施,設(shè)置進(jìn)入登陸密碼和屏幕保護(hù)密碼,密碼應(yīng)超過(guò)八位;安裝加密防毒軟件。涉密計(jì)算機(jī)及信息系統(tǒng)應(yīng)采取物理隔離措施,不得與互聯(lián)網(wǎng)、外部網(wǎng)絡(luò)相聯(lián),不使用無(wú)線網(wǎng)卡等無(wú)線聯(lián)網(wǎng)裝置。涉密計(jì)算機(jī)和載體介質(zhì)未經(jīng)批準(zhǔn)不得帶出保密檔案室。使用和維修涉密計(jì)算機(jī)系統(tǒng),須有成果資料檔案人員現(xiàn)場(chǎng)監(jiān)督。
第七條涉密測(cè)繪成果只能用于被許可的使用目的和范圍。因使用目的或應(yīng)用項(xiàng)目結(jié)束等原因,須銷毀涉密測(cè)繪成果的,必須報(bào)本單位總經(jīng)理審批,并報(bào)原測(cè)繪成果提供單位備案。
第八條銷毀涉密測(cè)繪成果須經(jīng)專人清點(diǎn)、核對(duì)、登記、造冊(cè),由本單位分管領(lǐng)導(dǎo)和成果資料檔案人員一起銷毀。對(duì)銷毀的時(shí)間、地點(diǎn)、方式及銷毀過(guò)程中存在的問(wèn)題進(jìn)行記錄,與銷毀清冊(cè)、總經(jīng)理批示一并存檔。
第九條如發(fā)現(xiàn)涉密測(cè)繪成果泄密、失密事件,應(yīng)及時(shí)報(bào)告單位總經(jīng)理和國(guó)家保密管理部門,及時(shí)查清事件發(fā)生的原因及責(zé)任,將事件調(diào)查處理到位。
第十條測(cè)繪成果的保密檢查
。ㄒ唬╊I(lǐng)取、使用和保存保密測(cè)繪成果的單位每年應(yīng)對(duì)成果資料進(jìn)行一次自查,發(fā)現(xiàn)問(wèn)題及時(shí)處理。檢查結(jié)果書(shū)面報(bào)告上級(jí)測(cè)繪管理辦公室及有關(guān)保密工作機(jī)構(gòu)。
(二)公司技術(shù)部負(fù)責(zé)對(duì)保密測(cè)繪成果的監(jiān)督檢查工作,不定期地對(duì)相
關(guān)涉密測(cè)繪人員進(jìn)行檢查,持有保密測(cè)繪成果的人員必須接受公司技術(shù)部的監(jiān)督檢查。對(duì)不接受保密檢查或?qū)ΡC軠y(cè)繪成果不進(jìn)行規(guī)范管理的人員,不予辦理申報(bào)領(lǐng)取測(cè)繪成果手續(xù)。
。ㄈz查內(nèi)容:有關(guān)法律法規(guī)的學(xué)習(xí)、執(zhí)行情況;是否設(shè)有資料室(柜)和安全防范措施;是否落實(shí)專人管理和建立資料的外借、收回登記制度;是否有擅自復(fù)制、轉(zhuǎn)讓、轉(zhuǎn)借等行為和遺失、泄密等現(xiàn)象。
第十一條測(cè)繪檔案室保密管理
1、檔案工作人員應(yīng)嚴(yán)格貫徹執(zhí)行國(guó)家保密法規(guī),遵守保密紀(jì)律,明確保密職責(zé),維護(hù)檔案的安全的完整。
2、保密文件材料、檔案的密級(jí)劃分、變更和解密,必須按照國(guó)家有關(guān)制度和規(guī)定辦理。保密檔案及文件材料,要妥善保管,絕密檔案要單獨(dú)保管。
3、檔案庫(kù)房設(shè)施應(yīng)符合八防\的要求,凡遇重大節(jié)日應(yīng)提前對(duì)庫(kù)房的安全保密設(shè)施進(jìn)行檢查,發(fā)現(xiàn)問(wèn)題及時(shí)處理。
4、不該說(shuō)的國(guó)家秘密不說(shuō),不該知道的國(guó)家秘密不問(wèn),不該看的國(guó)家秘密不看,不該記錄的國(guó)家秘密不記錄。
5、不準(zhǔn)私自或在無(wú)保密保障的情況下復(fù)制、使用、存放、銷毀于國(guó)家秘密的文件、檔案、資料和物品。不準(zhǔn)將屬于國(guó)家秘密的文件、檔案、資料和物品作為廢品出售。
6、未經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn)不準(zhǔn)借閱秘密檔案資料。查閱秘密檔案或文件,應(yīng)履行審批手續(xù),并限于保密室或檔案室內(nèi)閱覽,不得抄錄和帶出,不得向別人透露秘密文件的內(nèi)容。
第十二條常規(guī)保密管理
1、屬于國(guó)家秘密的測(cè)繪成果的生產(chǎn)、制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀,應(yīng)該符合國(guó)家保密管理規(guī)定。
2、對(duì)絕密級(jí)的國(guó)家秘密的測(cè)繪成果,必須采取以下保密措施:(一)非經(jīng)原確定密級(jí)的機(jī)關(guān)、單位或者其上級(jí)機(jī)關(guān)批準(zhǔn),不得復(fù)制和摘抄;
(二)收發(fā)、傳遞和外出攜帶,由指定人員擔(dān)任,并采取必要的安全措施;(三)在設(shè)備完善的保險(xiǎn)裝置中保存。經(jīng)批準(zhǔn)復(fù)制、摘抄的絕密級(jí)的國(guó)家秘密的測(cè)繪成果,按同等密級(jí)進(jìn)行保密管理。
3、因涉外工作或項(xiàng)目需要對(duì)外提供國(guó)家秘密的測(cè)繪成果及數(shù)據(jù)信息測(cè),必須由上級(jí)提出審批報(bào)告。
4、在有線、無(wú)線通信中傳遞國(guó)家秘密的,必須采取保密措施。不準(zhǔn)通過(guò)普通郵政傳遞屬于國(guó)家秘密的文件、資料和其他物品。
5、發(fā)現(xiàn)國(guó)家秘密已經(jīng)泄露或者可能泄露時(shí),單位或個(gè)人應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)向測(cè)繪管理處報(bào)告。
第十三條計(jì)算機(jī)保密管理
1、按照國(guó)家保密局《計(jì)算機(jī)系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》,涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng),不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接,必須實(shí)行物理隔離。
2、計(jì)算機(jī)信息系統(tǒng)的研制、安裝和使用,必須符合保密要求。 3、涉密信息和數(shù)據(jù)必須按照保密規(guī)定進(jìn)行采集、存儲(chǔ)、處理、傳遞、使用和銷毀。
4、計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,應(yīng)當(dāng)按相應(yīng)密級(jí)的文件進(jìn)行管理。
第十四條保密監(jiān)督
1、測(cè)繪成果生產(chǎn)、管理和使用等相關(guān)人員違反國(guó)家測(cè)繪成果保密法律規(guī)定,需要追究行政責(zé)任的,依法追究行政責(zé)任;需要追究刑事責(zé)任的,依法追究刑事責(zé)任。
第十五條本制度自建立之日起實(shí)行并根據(jù)國(guó)家及地方行業(yè)主管部門的規(guī)定要求適時(shí)修訂和完善。
鹽城市安達(dá)土地房地產(chǎn)評(píng)估測(cè)繪有限公司二○○九年十月六日
保密管理制度7
為貫徹《中華人民共和國(guó)政府信息公開(kāi)條例》(以下簡(jiǎn)稱《條例》),規(guī)范部門信息公開(kāi)前的保密審查工作,保障學(xué)校信息公開(kāi)工作的順利進(jìn)行,防止在信息公開(kāi)過(guò)程中泄露國(guó)家秘密和其他不應(yīng)該公開(kāi)的信息,根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法(以下簡(jiǎn)稱(保密法)及其實(shí)施辦法)等有關(guān)法律法規(guī),制定本制度。
一、本制度適用于本單位范圍對(duì)擬對(duì)外公開(kāi)的信息的保密審查。擬公開(kāi)的學(xué)校信息在公開(kāi)前均應(yīng)進(jìn)行保密審查。
本制度所稱保密審查,是指本單位信息公開(kāi)機(jī)構(gòu)組織相關(guān)部門對(duì)本單位擬公開(kāi)的'信息在公開(kāi)前,對(duì)其內(nèi)容是否屬于國(guó)家秘密、商業(yè)秘密、個(gè)人隱私以及公開(kāi)后是否危及國(guó)家安全、公共安全、經(jīng)濟(jì)安全和社會(huì)穩(wěn)定進(jìn)行審查,并就是否公開(kāi)作出審查結(jié)論或者提出處理意見(jiàn)的行為。
二、保密審查應(yīng)當(dāng)遵循全面、及時(shí)、準(zhǔn)確、規(guī)范的原則,既要保障應(yīng)當(dāng)公開(kāi)的政府信息能夠公開(kāi),又要確保不應(yīng)公開(kāi)的政府信息不被公開(kāi)。
三、經(jīng)審查,確定屬于《條例》規(guī)定的公開(kāi)范圍的政府信息,應(yīng)當(dāng)公開(kāi)。
四、經(jīng)審查,確定屬于國(guó)家秘密、商業(yè)秘密、個(gè)人隱私,以及其他公開(kāi)后會(huì)危及國(guó)家安全、公共安全、經(jīng)濟(jì)安全和社會(huì)穩(wěn)定的政府信息,不應(yīng)公開(kāi)。
五、經(jīng)審查,對(duì)是否可以公開(kāi)不能確定的,應(yīng)當(dāng)按照法律、法規(guī)和國(guó)家有關(guān)規(guī)定上報(bào)上級(jí)主管部門或者同級(jí)保密工作部門確定。對(duì)是否屬于國(guó)家秘密和屬于何種密級(jí)不確定的信息,按《保密法》第十一條第二款和《保密法》實(shí)施辦法第十一條的規(guī)定處理。
六、在保密審查過(guò)程中,對(duì)含有不應(yīng)公開(kāi)內(nèi)容的政府信息,能夠做區(qū)分處理的,應(yīng)作區(qū)分處理,刪除不應(yīng)公開(kāi)的內(nèi)容后可以公開(kāi)。
七、保密審查必須有文字記載。文字記載應(yīng)當(dāng)載明下列內(nèi)容:
(一)被審查信息的標(biāo)題及文號(hào)或者內(nèi)容摘要;
(二)保密審查認(rèn)為不應(yīng)公開(kāi)的依據(jù):
(三)保密審查的結(jié)論或者處理意見(jiàn);
(四)保密審查承辦人的簽名、日期;
(五)本單位信息公開(kāi)機(jī)構(gòu)負(fù)責(zé)人的簽名、日期;
(六)本單位認(rèn)為應(yīng)當(dāng)記載的其他內(nèi)容。
八、本制度自印發(fā)之日起施行。
保密管理制度8
1. 為不斷提高全體職工的保密意識(shí)和遵守保密紀(jì)律、保密規(guī)章制度的自覺(jué)性,要定期對(duì)本部全體職工進(jìn)行保密教育培訓(xùn)。
2. 保密辦公室負(fù)責(zé)保密法規(guī)知識(shí)的宣傳教育工作。要充分利用報(bào)紙、雜志、板報(bào)宣傳保密法規(guī)普及保密知識(shí),提高全體職工的保密意識(shí)。
3. 新調(diào)入或新任用涉及國(guó)家秘密崗位的職工,必須先進(jìn)行保密教育后方可上崗工作。各部門領(lǐng)導(dǎo)有責(zé)任教育調(diào)離涉密崗位人員離崗后自覺(jué)遵守保密紀(jì)律,承擔(dān)保密義務(wù),不泄露國(guó)家秘密。
4. 保密辦公室負(fù)責(zé)對(duì)因公、因私出境和調(diào)離崗位的涉密人員,進(jìn)行保密教育,使其了解保密范圍,明確保密責(zé)任,掌握處理保密問(wèn)題的'方法。
5. 保密辦公室、涉密人員管理部門、各級(jí)領(lǐng)導(dǎo)對(duì)涉密人員要經(jīng)常進(jìn)行保密教育。使涉密人員熟悉基本的保密法規(guī),知悉其必須承擔(dān)的保密責(zé)任和義務(wù)及應(yīng)當(dāng)享有的權(quán)利。
6. 保密培訓(xùn)工作由保密辦公室擬定年度培訓(xùn)計(jì)劃和經(jīng)費(fèi)預(yù)算,納入部職工培訓(xùn)教育計(jì)劃和經(jīng)費(fèi),由人事處負(fù)責(zé)組織,保密辦公室參與實(shí)施。
7. 為不斷提高涉密人員保密防范知識(shí)和技能,本部定期對(duì)涉密人員進(jìn)行保密培訓(xùn)。要對(duì)核心與重要涉密人員每年進(jìn)行一次上述內(nèi)容的培訓(xùn),一般涉密人員每三年進(jìn)行一次培訓(xùn)。
保密管理制度9
保密管理制度對(duì)于企業(yè)的`生存和發(fā)展至關(guān)重要。它:
1. 保護(hù)商業(yè)秘密:防止競(jìng)爭(zhēng)對(duì)手獲取關(guān)鍵信息,維持競(jìng)爭(zhēng)優(yōu)勢(shì)。
2. 維護(hù)客戶信任:確保客戶信息安全,增強(qiáng)客戶合作信心。
3. 遵守法規(guī):符合相關(guān)法律法規(guī),避免因信息泄露引發(fā)的法律風(fēng)險(xiǎn)。
4. 保障企業(yè)利益:降低因信息泄露造成的經(jīng)濟(jì)損失和聲譽(yù)損害。
保密管理制度10
xx市檔案局檔案保管保密制度
一、檔案管理人員和利用者均應(yīng)樹(shù)立保密觀念,貫徹執(zhí)行《檔案法》和《保密法》,共同保守檔案機(jī)密。
二、對(duì)各類檔案均應(yīng)按規(guī)定的范圍進(jìn)行查、借閱,并嚴(yán)格履行手續(xù)。查、借閱機(jī)密檔案要經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。
三、對(duì)機(jī)密檔案要嚴(yán)格管理,不得將機(jī)密檔案私自帶出檔案室或外傳,對(duì)機(jī)密檔案內(nèi)容不得自行摘抄、拍照、翻印或復(fù)制。
四、凡涉及檔案機(jī)密的人員一律不準(zhǔn)在家庭、子女及無(wú)關(guān)人員面前談?wù)撚嘘P(guān)檔案機(jī)密內(nèi)容,不得在普通電話、明碼電報(bào)和私人通信中暴露檔案機(jī)密。
五、利用者對(duì)所借檔案文件、技術(shù)圖紙等必須妥善保管,及時(shí)歸還,不得轉(zhuǎn)借他人,不準(zhǔn)攜帶公出、探親訪友、出入公共場(chǎng)所。
六、對(duì)保管期滿、失去保存價(jià)值的檔案文件要按規(guī)定銷毀,不得以廢紙出售。
七、發(fā)生失密、泄密和檔案被盜事件時(shí),要立即報(bào)告主管領(lǐng)導(dǎo)、保密或保衛(wèi)部門,當(dāng)事者要寫出書(shū)面報(bào)告。對(duì)違反保密規(guī)定、造成失泄密和被盜密者,應(yīng)按其性質(zhì)及情節(jié)給予嚴(yán)肅處理。
xx市檔案局檔案庫(kù)房管理制度
一、檔案庫(kù)房是檔案資料保護(hù)和貯存的重要基地,是提供利用檔案的中心,除領(lǐng)導(dǎo)批準(zhǔn)外,非本室工作人員不得入內(nèi)。
二、保管檔案必須有專用庫(kù)房,并設(shè)專人負(fù)責(zé)管理。庫(kù)房?jī)?nèi)應(yīng)采取有效的.防護(hù)措施,保證檔案安全。
三、檔案進(jìn)出庫(kù)房,要建立嚴(yán)格的登記制度,包括檔案收進(jìn)入庫(kù),庫(kù)存檔案調(diào)出室外及日常的調(diào)閱、歸還。
四、檔案庫(kù)房應(yīng)設(shè)有防盜、防火、防潮、防塵、防蟲(chóng)、防鼠、防高溫、防強(qiáng)光的措施。
五、對(duì)新接收入庫(kù)檔案要嚴(yán)格檢查,對(duì)有蟲(chóng)蛀、發(fā)霉及其它問(wèn)題的檔案須經(jīng)科學(xué)處理后方可入庫(kù)。
七、庫(kù)房?jī)?nèi)應(yīng)保持清潔,不得堆放與檔案無(wú)關(guān)的物品。
八、每學(xué)期結(jié)束前,要對(duì)案卷進(jìn)行總清點(diǎn),檢查帳、卡、物是否相符。
九、每天下班前,應(yīng)關(guān)閉庫(kù)房門窗,切斷水、電源,確保檔案安全。
十、定期打掃庫(kù)房衛(wèi)生,保持庫(kù)房與檔案的清潔。
保密管理制度11
第一章 總則
第一條 為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國(guó)家秘密及商業(yè)秘密的安全,根據(jù)國(guó)家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定,制定本規(guī)定。
第二條 本規(guī)定所稱涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò),包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。
第三條 涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障安全”的方針,堅(jiān)持“誰(shuí)主管、誰(shuí)負(fù)責(zé),誰(shuí)使用、誰(shuí)負(fù)責(zé)”和“控制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則,確保涉密信息系統(tǒng)和國(guó)家秘密信息安全。
第四條 涉密信息系統(tǒng)安全保密防護(hù)必須嚴(yán)格按照國(guó)家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收;未通過(guò)國(guó)家審批的涉密信息系統(tǒng),不得投入使用。
第五條 本規(guī)定適用于公司所有計(jì)算機(jī)和信息系統(tǒng)安全保密管理工作。
第二章 管理機(jī)構(gòu)與職責(zé)
第六條 公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人,確保涉密信息系統(tǒng)安全保密措施的落實(shí),提供人力、物力、財(cái)力等條件保障,督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。
第七條 公司保密委員會(huì)是涉密信息系統(tǒng)安全保密管理決策機(jī)構(gòu),其主要職責(zé):
。ㄒ唬┙⒔∪踩C芄芾碇贫群头婪洞胧,并監(jiān)督檢查落實(shí)情況;
。ǘ﹨f(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問(wèn)題,對(duì)重大失泄密事件進(jìn)行查處。
第八條 成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門、單位為成員單位,在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條 保密辦主要職責(zé):
。ㄒ唬⿺M定涉密信息系統(tǒng)安全保密管理制度,并組織落實(shí)各項(xiàng)保密防范措施;
。ǘ⿲(duì)系統(tǒng)用戶和安全保密管理人員進(jìn)行資格審查和安全保密教育培訓(xùn),審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限,并備案;
。ㄈ┙M織對(duì)涉密信息系統(tǒng)進(jìn)行安全保密監(jiān)督檢查和風(fēng)險(xiǎn)評(píng)估,提出涉密信息系統(tǒng)安全運(yùn)行的保密要求;
。ㄋ模⿻(huì)同科技信息部對(duì)涉密信息系統(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用的審查,建立涉密信息系統(tǒng)安全評(píng)估制度,每年對(duì)涉密信息系統(tǒng)安全措施進(jìn)行一次評(píng)審;
。ㄎ澹⿲(duì)涉密信息系統(tǒng)設(shè)計(jì)、施工和集成單位進(jìn)行資質(zhì)審查,對(duì)進(jìn)入涉密信息系統(tǒng)的安全保密產(chǎn)品進(jìn)行準(zhǔn)入審查和規(guī)范管理,對(duì)涉密信息系統(tǒng)進(jìn)行安全保密性能檢測(cè);
(六)對(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核;
。ㄆ撸┙M織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財(cái)會(huì)部主要職責(zé)是:
。ㄒ唬┙M織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè),制定安全保密防護(hù)方案;
。ǘ┞鋵(shí)涉密信息系統(tǒng)安全保密策略、運(yùn)行安全控制、安全驗(yàn)證等安全技術(shù)措施;每半年對(duì)涉密信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)
小組批準(zhǔn)后組織實(shí)施,確保安全技術(shù)措施有效、可靠;
。ㄈ┞鋵(shí)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用、保管以及維護(hù)等安全保密管理措施;
。ㄋ模┡鋫渖婷苄畔⑾到y(tǒng)管理員、安全保密管理員和安全審計(jì)員,并制定相應(yīng)的職責(zé); “三員”角色不得兼任,權(quán)限設(shè)置相互獨(dú)立、相互制約;“三員”應(yīng)通過(guò)安全保密培訓(xùn)持證上崗;
(五)落實(shí)計(jì)算機(jī)機(jī)房、配線間等重要部位的安全保密防范措施及網(wǎng)絡(luò)的安全管理,負(fù)責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
。┡浜媳C苻k對(duì)涉密信息系統(tǒng)進(jìn)行安全檢查,對(duì)存在的隱患進(jìn)行及時(shí)整改;
(七)制定應(yīng)急預(yù)案并組織演練,落實(shí)應(yīng)急措施,處理信息安全突發(fā)事件。
第十一條 黨政辦公室主要職責(zé):
按照國(guó)家密碼管理的相關(guān)要求,落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。
第十二條 相關(guān)業(yè)務(wù)部門、單位主要職責(zé):涉密信息系統(tǒng)的使用部門、單位要嚴(yán)格遵守保密管理規(guī)定,教育員工提高安全保密意識(shí),落實(shí)涉密信息系統(tǒng)各項(xiàng)安全防范措施;準(zhǔn)確確定應(yīng)用系統(tǒng)密級(jí),制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。
第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計(jì)員,其職責(zé)是:
。ㄒ唬┫到y(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員、應(yīng)用系統(tǒng)管理員。
。ǘ┌踩C芄芾韱T負(fù)責(zé)安全技術(shù)設(shè)備、策略實(shí)施和管理工作,包括用戶帳號(hào)管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。
(三)安全審計(jì)員負(fù)責(zé)安全審計(jì)設(shè)備安裝調(diào)試,對(duì)各種系統(tǒng)操作行為進(jìn)行安全審計(jì)跟蹤分析和監(jiān)督檢查,以及時(shí)發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次情況。
第三章 系統(tǒng)建設(shè)管理
第十四條 規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí),按照涉密信息系統(tǒng)分級(jí)保護(hù)標(biāo)準(zhǔn)的規(guī)定,同步規(guī)劃和落實(shí)安全保密措施,系統(tǒng)建設(shè)與安全保密措施同計(jì)劃、同預(yù)算、同建設(shè)、同驗(yàn)收。
第十五條 涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案,應(yīng)由具有“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制,安全保密方案必須經(jīng)上級(jí)保密主管部門審批后方可實(shí)施。
第十六條 涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí),應(yīng)由具有“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施,并與實(shí)施方簽署保密協(xié)議,項(xiàng)目竣工后必須由保密辦和科技信息部共同組織驗(yàn)收。
第十七條 對(duì)涉密信息系統(tǒng)要采取與密級(jí)相適應(yīng)的保密措施,配備通過(guò)國(guó)家保密主管部門指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章 信息管理
第一節(jié) 信息分類與控制
第十八條 涉密信息系統(tǒng)的密級(jí),按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定,嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。
第十九條 涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求及時(shí)定密、標(biāo)密,并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不可分離,密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類統(tǒng)計(jì)、匯總,并在保密辦備案。
第二十條 涉密信息系統(tǒng)應(yīng)建立安全保密策略,并采取有效措施,防止涉密信息被非授權(quán)訪問(wèn)、篡改,刪除和丟失;防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必須采取密碼保護(hù)措施。
第二十一條 向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
第二十二條 清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí),必須使用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。
第二節(jié) 用戶管理與授權(quán)
第二十三條 根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作需要,確定人員知悉范圍,以此作為用戶授權(quán)的依據(jù)。
第二十四條 用戶清單管理
(一)科技信息部管理“研究試驗(yàn)堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團(tuán)涉密廣域網(wǎng)”用戶清單;財(cái)會(huì)部管理“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”用戶清單;
(二)新增用戶時(shí),由用戶本人提出書(shū)面申請(qǐng),經(jīng)本部門、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”的用戶由財(cái)會(huì)部統(tǒng)一建立;
(三)刪除用戶時(shí),由用戶本人所在部門、單位書(shū)面通知科技信息部,核準(zhǔn)后由安全保密管理員即時(shí)將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號(hào)、權(quán)限廢止;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”密辦審核,公司分管領(lǐng)導(dǎo)審批。開(kāi)通、審批堅(jiān)持“工作必須”的原則。
第六十四條 國(guó)際互聯(lián)網(wǎng)計(jì)算機(jī)實(shí)行專人負(fù)責(zé)、專機(jī)上網(wǎng)管理,嚴(yán)禁存儲(chǔ)、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計(jì)算機(jī)須建立使用登記制度。
第六十五條 上網(wǎng)信息實(shí)行“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”的保密管理原則,信息上網(wǎng)必須經(jīng)過(guò)嚴(yán)格審查和批準(zhǔn),堅(jiān)決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對(duì)上網(wǎng)信息進(jìn)行擴(kuò)充或更新,應(yīng)重新進(jìn)行保密審查。
第六十六條 任何部門、單位和個(gè)人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)、傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
第六十七條 從國(guó)際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
第九章 便攜式計(jì)算機(jī)管理
第六十八條 便攜式計(jì)算機(jī)(包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī))實(shí)行 “誰(shuí)擁有,誰(shuí)使用,誰(shuí)負(fù)責(zé)”的保密管理原則,使用者須與公司簽定保密承諾書(shū)。
第六十九條 涉密便攜式計(jì)算機(jī)根據(jù)工作需要確定密級(jí),粘貼密級(jí)標(biāo)識(shí),按照涉密設(shè)備進(jìn)行管理,保密辦備案后方可使用。
第七十條 便攜式計(jì)算機(jī)應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證(設(shè)置開(kāi)機(jī)密碼口令)等安全保密防護(hù)措施。
第七十一條 禁止使用涉密便攜式計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò);嚴(yán)禁涉密便攜式計(jì)算機(jī)與涉密信息系統(tǒng)互聯(lián)。
第七十二條 涉密便攜式計(jì)算機(jī)不得處理絕密級(jí)信息。未經(jīng)保密辦審批,嚴(yán)禁在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息。處理、存儲(chǔ)涉密信息應(yīng)在涉密移動(dòng)存儲(chǔ)介質(zhì)上進(jìn)行,并與涉密便攜式計(jì)算機(jī)分離保管。
第七十三條 禁止使用私有便攜式計(jì)算機(jī)處理辦公信息;嚴(yán)禁非涉密便攜式計(jì)算機(jī)存儲(chǔ)、處理涉密信息;嚴(yán)禁將涉密存儲(chǔ)介質(zhì)接入非涉密便攜式計(jì)算機(jī)使用。
第七十四條 公司配備專供外出攜帶的涉密便攜式計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì),按照 “集中管理、審批借用”的原則進(jìn)行管理,建立使用登記制度。外出攜帶的涉密便攜式計(jì)算機(jī)須經(jīng)保密辦檢查后方可帶出公司,返回時(shí)須進(jìn)行技術(shù)檢查。
第七十五條 因工作需要外單位攜帶便攜式計(jì)算機(jī)進(jìn)入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章 應(yīng)急響應(yīng)管理
第七十六條 為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時(shí)控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運(yùn)行,科技信息部和財(cái)會(huì)部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案,經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實(shí)施。
第七十七條 應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運(yùn)行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災(zāi)害類、故障類或攻擊類三種情況。
。ㄒ唬(zāi)害事件:根據(jù)實(shí)際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設(shè)備安
(二)故障或攻擊事件:判斷故障或攻擊的來(lái)源與性質(zhì),關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開(kāi)信息系統(tǒng)與攻擊來(lái)源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時(shí)尋找并斷開(kāi)傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的`損失,保護(hù)計(jì)算機(jī),必要時(shí)可關(guān)閉相應(yīng)的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來(lái)源,評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的,且評(píng)價(jià)威脅很小的外部入侵,定位入侵的IP地址,及時(shí)關(guān)閉入侵的端口,限制入侵的IP地址的訪問(wèn)。對(duì)于已經(jīng)造成危害的,應(yīng)立即采用斷開(kāi)網(wǎng)絡(luò)連接的方法,避免造成更大損失和帶來(lái)的影響;
3、內(nèi)部入侵:查清入侵來(lái)源,如IP地址、所在區(qū)域、所處辦公室等信息,同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口,針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè)備。對(duì)于無(wú)法制止的多點(diǎn)入侵和造成損害的,應(yīng)及時(shí)關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備;
4、網(wǎng)絡(luò)故障:判斷故障發(fā)生點(diǎn)和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的及時(shí)咨詢,上報(bào)公司信息安全領(lǐng)導(dǎo)小組。
第七十八條 按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(I級(jí))、重大事件(II級(jí))、較大事件(III級(jí))和一般事件(IV級(jí))四個(gè)等級(jí)。
。ㄒ唬┮话闶录煽萍夹畔⒉浚ɑ蜇(cái)會(huì)部)依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置;
。ǘ┹^大事件由科技信息部(或財(cái)會(huì)部)、保密辦依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置,及時(shí)向公司信息安全領(lǐng)導(dǎo)小組報(bào)告并提請(qǐng)協(xié)調(diào)處置;
(三)重大事件啟動(dòng)應(yīng)急響應(yīng)預(yù)案,對(duì)突發(fā)事件進(jìn)行處置,及時(shí)向公司黨政報(bào)告并提請(qǐng)協(xié)調(diào)處置;
。ㄋ模┨貏e重大事件由公司報(bào)請(qǐng)中核集團(tuán)公司對(duì)信息安全突發(fā)事件進(jìn)行處置。
第七十九條 發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進(jìn)行處理:
。ㄒ唬┥蠄(bào)科技信息部和保密辦;
。ǘ╆P(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失;
。ㄈ┣袛嗑W(wǎng)絡(luò),隔離事件區(qū)域;
。ㄋ模┎殚唽徲(jì)記錄尋找事件源頭;
。ㄎ澹┰u(píng)估系統(tǒng)受損程度;
。⿲(duì)引起事件漏洞進(jìn)行整改;
。ㄆ撸⿲(duì)系統(tǒng)重新進(jìn)行風(fēng)險(xiǎn)評(píng)估;
。ò耍┯杀C苻k根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并書(shū)面確認(rèn)安全后,系統(tǒng)方能重新運(yùn)行;
(九)對(duì)事件類型、響應(yīng)、影響范圍、補(bǔ)救措施和最終結(jié)果進(jìn)行詳細(xì)的記錄;
。ㄊ┮勒辗ㄒ(guī)制度對(duì)責(zé)任人進(jìn)行處理。
第八十條 科技信息部、財(cái)會(huì)部應(yīng)會(huì)同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練,檢驗(yàn)應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對(duì)其效果進(jìn)行評(píng)估,以使用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識(shí)、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容,并記錄備案。
第十一章 人員管理
第八十一條 各部門、單位每年應(yīng)組織開(kāi)展不少于1次的全員信息安全保密知識(shí)技能教育與培訓(xùn),并記錄備案。
第八十二條
涉密人員離崗、離職,應(yīng)及時(shí)調(diào)整或取消其訪問(wèn)授權(quán),并將其保管的涉密設(shè)備、存儲(chǔ)介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條 承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計(jì)管理員應(yīng)按重要涉密人員管理。
第十二章 督查與獎(jiǎng)懲
第八十四條 公司每年應(yīng)對(duì)涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實(shí)情況進(jìn)行一次自查,并接受國(guó)家和上級(jí)單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每?jī)赡杲邮芤淮紊霞?jí)部門開(kāi)展的安全保密測(cè)評(píng)或保密檢查,檢查結(jié)果存檔備查。
第八十五條 檢查涉密計(jì)算機(jī)和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應(yīng)覆蓋保密檢查的項(xiàng)目,并通過(guò)國(guó)家保密局的檢測(cè)。安全保密檢查工具應(yīng)及時(shí)升級(jí)或更新,確保檢查時(shí)使用最新版本。
第八十六條 各部門、單位應(yīng)將員工遵守涉密計(jì)算機(jī)及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對(duì)違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人,按公司保密責(zé)任考核及獎(jiǎng)懲規(guī)定執(zhí)行。
第十三章 附 則
第八十七條 本規(guī)定由保密辦負(fù)責(zé)解釋與修訂。
第八十八條 本規(guī)定自發(fā)布之日起實(shí)施。原《計(jì)算機(jī)磁(光)介質(zhì)保密管理規(guī)定)[制度編號(hào):(廠1908號(hào))]、《涉密計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定》[制度編號(hào):(20xx)廠1911號(hào)]、《涉密計(jì)算機(jī)采購(gòu)、維修、變更、報(bào)廢保密管理規(guī)定》[制度編號(hào):(20xx)廠1925號(hào)]、《國(guó)際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號(hào):(20xx)廠1926號(hào)]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20xx)0934號(hào)]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20xx)0935號(hào)]同時(shí)廢止。
保密管理制度12
為了進(jìn)一步加強(qiáng)公司計(jì)算機(jī)信息保密管理工作,確保內(nèi)部秘密事項(xiàng)的安全,根據(jù)《中華人民共和國(guó)保守GJ秘密法》,結(jié)合公司實(shí)際,特制定本制度。
第一條 公司保密工作領(lǐng)導(dǎo)小組負(fù)責(zé)全公司計(jì)算機(jī)網(wǎng)絡(luò)的統(tǒng)一建設(shè)和管理,維護(hù)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn),各單位不得擅自在公司系統(tǒng)網(wǎng)絡(luò)上安裝其他設(shè)備。
第二條 內(nèi)部秘密事項(xiàng)秘密信息不得在與國(guó)際互聯(lián)網(wǎng)聯(lián)網(wǎng)(外網(wǎng))的計(jì)算機(jī)中存儲(chǔ)、處理、傳遞。
第三條 涉密信息網(wǎng)絡(luò)在存儲(chǔ)、處理、傳遞、輸出涉密信息要在突出位置標(biāo)明相應(yīng)密級(jí)。
第四條 存儲(chǔ)涉密信息的計(jì)算機(jī),應(yīng)按所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件進(jìn)行管理,不再使用的信息應(yīng)及時(shí)銷毀。
第五條 涉密信息網(wǎng)絡(luò)應(yīng)嚴(yán)格按照《計(jì)算機(jī)信息系統(tǒng)保密管理暫行制度》和《涉及GJ秘密的'通信、辦公自動(dòng)化和計(jì)算機(jī)系統(tǒng)審批暫行辦法》的制度,采取相應(yīng)的保密技術(shù)防范措施。
第六條 涉密網(wǎng)絡(luò)需要使用移動(dòng)介質(zhì)前,應(yīng)先檢查移動(dòng)介質(zhì)是否存在病毒、木馬等惡意程序。
第七條 涉密信息網(wǎng)絡(luò)的保密管理實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制,由管理和使用單位的主要負(fù)責(zé)人負(fù)責(zé)保密工作,并指定有關(guān)部門和人員具體承辦。
第八條 公司保密辦應(yīng)對(duì)本系統(tǒng)涉密信息網(wǎng)絡(luò)進(jìn)行經(jīng)常性的檢查。
第九條 涉密信息網(wǎng)絡(luò)的安全管理人員,應(yīng)經(jīng)過(guò)嚴(yán)格審查,定期進(jìn)行考核,并保持相對(duì)穩(wěn)定。
第十條 涉密信息網(wǎng)絡(luò)系統(tǒng)管理人員,應(yīng)參加保密部門組織的計(jì)算機(jī)信息系統(tǒng)安全保密知識(shí)培訓(xùn)。
第十一條 任何單位和個(gè)人發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)泄密后,應(yīng)及時(shí)采取補(bǔ)救措施,并及時(shí)向公司保密辦報(bào)告。
第十二條 違反制度泄露GJ秘密,依據(jù)《中華人民共和國(guó)保守GJ秘密法》及其實(shí)施辦法進(jìn)行處理,并追究單位領(lǐng)導(dǎo)責(zé)任。
保密管理制度13
1、目的
為保守公司秘密,維護(hù)公司權(quán)益,特制定本制度。
2、適用范圍
本制度適用于集團(tuán)各公司所有員工。
3、保密原則
公司全體員工應(yīng)遵守以下原則:不該說(shuō)的,絕對(duì)不說(shuō);不該問(wèn)的,絕對(duì)不問(wèn);不該看的,絕對(duì)不看;不該聽(tīng)的,絕對(duì)不聽(tīng);不該記錄的,絕對(duì)不記錄。
4、保密內(nèi)容與方法
4、1文件的保密環(huán)節(jié)包括其制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀等。
4、2保密文件劃分為三級(jí),第一級(jí)為絕密,第二級(jí)為機(jī)密,第三級(jí)為秘密。
4、2、1絕密
①公司有針對(duì)性的競(jìng)爭(zhēng)策略和計(jì)劃;
、诮灰咨逃嘘P(guān)資料;
、凵形垂嫉墓べY福利和人事調(diào)整方案;
④其他絕密內(nèi)容。
4、2、2機(jī)密
、俟景l(fā)展規(guī)劃;
、诠臼鹿收{(diào)查報(bào)告;
、酃绢I(lǐng)導(dǎo)的人事檔案;
、苌形垂嫉墓緳C(jī)構(gòu)改革方案;
⑤員工個(gè)人的薪金;
、奁渌麢C(jī)密內(nèi)容。
4、2、3秘密
、?zèng)]有明確規(guī)定可以傳達(dá)的公司辦公會(huì)議內(nèi)容;
、诓灰藢(duì)外單位公開(kāi)的內(nèi)部規(guī)章;
、凵形垂嫉腵人事處罰決定;
、芷渌孛軆(nèi)容。
4、3保密文件的復(fù)制
4、3、1保密文件的復(fù)制由相關(guān)領(lǐng)導(dǎo)批準(zhǔn);
4、3、2復(fù)制保密文件,應(yīng)派人在復(fù)制現(xiàn)場(chǎng)監(jiān)督;
4、3、3保密文件的復(fù)制情況應(yīng)予登記。
4、4保密文件的發(fā)出、傳遞、簽收、保管
4、4、1發(fā)出保密文件應(yīng)履行審批手續(xù),審批權(quán)限同保密文件的復(fù)制一致;
4、4、2絕密文件的傳遞工作由公司指定專人負(fù)責(zé);
4、4、3保密文件的接收人,應(yīng)在接收記錄簿上簽收。接收人應(yīng)對(duì)保密文件妥善保管,不得隨意在辦公桌上堆放,不得攜帶回家或公共場(chǎng)所;
4、4、4經(jīng)批準(zhǔn)由個(gè)人保存的記有秘密內(nèi)容的記錄本等應(yīng)防止遺失。離職時(shí),應(yīng)清理交回公司。
4、4、5絕密文件由公司領(lǐng)導(dǎo)指定專人負(fù)責(zé)保管,其他文件由行政部(檔案室)保管。
5、保密文件的查詢和借閱,要嚴(yán)格履行審批制度,權(quán)限同保密文件的復(fù)制一致。
6、保密文件的解密和銷毀
6、1保密文件的解密有兩種形式,一是因正式公布而解;二是經(jīng)鑒定已喪失秘密特征而解密;
6、2因公布而解密的,由保管人確認(rèn);
6、3經(jīng)鑒定解密的,鑒定由保管人提出;
6、4經(jīng)鑒定已喪失保存價(jià)值的秘密文件應(yīng)銷毀;
6、5解密與銷毀應(yīng)報(bào)公司領(lǐng)導(dǎo)批準(zhǔn);
6、6銷毀保密文件,應(yīng)有兩個(gè)監(jiān)銷人,并制作銷毀記錄。
7、違反本規(guī)定的,公司將據(jù)《獎(jiǎng)懲管理制度》,視情節(jié)輕重,對(duì)責(zé)任人予以處罰。
8、財(cái)務(wù)部、法務(wù)部另有規(guī)定從其規(guī)定。
保密管理制度14
保密資料管理制度是企業(yè)運(yùn)營(yíng)中不可或缺的一部分,旨在保護(hù)企業(yè)的核心競(jìng)爭(zhēng)力,防止敏感信息泄露,確保業(yè)務(wù)安全。制度主要包括以下內(nèi)容:
1. 保密資料的定義與分類:明確哪些信息屬于保密資料,如技術(shù)秘密、客戶數(shù)據(jù)、內(nèi)部策略等,并進(jìn)行詳細(xì)分類。
2. 保密協(xié)議的'簽訂:規(guī)定員工入職、離職時(shí)應(yīng)簽署的保密協(xié)議,以及第三方合作時(shí)的保密條款。
3. 信息存儲(chǔ)與訪問(wèn)控制:設(shè)定資料的安全存儲(chǔ)方式,限制敏感信息的訪問(wèn)權(quán)限。
4. 資料使用與流轉(zhuǎn)規(guī)則:規(guī)范資料的使用流程,確保在合法范圍內(nèi)使用,防止非法傳播。
5. 泄密處理與責(zé)任追究:建立應(yīng)對(duì)泄密事件的應(yīng)急機(jī)制,明確責(zé)任人和處罰措施。
內(nèi)容概述:
保密資料管理制度應(yīng)覆蓋以下幾個(gè)關(guān)鍵方面:
1. 員工教育與培訓(xùn):定期進(jìn)行保密意識(shí)教育,提升員工的保密素質(zhì)。
2. 內(nèi)部審計(jì)與監(jiān)督:設(shè)立內(nèi)部審計(jì)機(jī)制,定期檢查保密制度執(zhí)行情況。
3. 技術(shù)保障:采用加密、防火墻等技術(shù)手段增強(qiáng)信息安全性。
4. 法律法規(guī)遵從:確保制度符合國(guó)家及行業(yè)相關(guān)的法律法規(guī)要求。
5. 應(yīng)急響應(yīng):制定緊急情況下的保密應(yīng)急預(yù)案,快速有效地應(yīng)對(duì)突發(fā)事件。
保密管理制度15
第一條 為了維護(hù)中心利益,特制訂本規(guī)定,全體員工必須嚴(yán)格遵守。
第二條 秘密分為三等級(jí):絕密、機(jī)密、密。
第三條 嚴(yán)守秘密,不得以任何方式向公司內(nèi)外無(wú)關(guān)人員散布、泄漏公司機(jī)密或涉及公司機(jī)密。
第四條 不得向其他公司員工窺探、過(guò)問(wèn)非本人工作職責(zé)內(nèi)的公司機(jī)密。
第五條 嚴(yán)格遵守文件登記和保密制度。
秘密文件存放在有保密設(shè)施的文件柜內(nèi),計(jì)算機(jī)中的.秘密文件必須設(shè)置口令,并將口令報(bào)告公司經(jīng)理。
不準(zhǔn)帶機(jī)密文件到與工作無(wú)關(guān)的場(chǎng)所。
不得在公共場(chǎng)所談?wù)撁孛苁马?xiàng)和交接秘密文件。
第六條 嚴(yán)格遵守秘密文件、資料、檔案的借用管理制度。
如需借用秘密文件、資料、檔案,須經(jīng)經(jīng)理批準(zhǔn)。
并按規(guī)定辦理借用登記手續(xù)。
第七條 秘密文件、資料不準(zhǔn)私自翻印、復(fù)印、摘錄和外傳。
因工作需要翻印、復(fù)制時(shí),應(yīng)按有關(guān)規(guī)定經(jīng)辦公室批準(zhǔn)后辦理。
復(fù)制件應(yīng)按照文件、資料的密級(jí)規(guī)定管理。
不得在公開(kāi)發(fā)表的文章中引用秘密文件和資料。
第八條 會(huì)議工作人員不得隨意傳播會(huì)議內(nèi)容,特別是涉及人事、機(jī)構(gòu)以及有爭(zhēng)議的問(wèn)題。
會(huì)議記錄要集中管理,未經(jīng)辦公室批準(zhǔn)不得外借。
第九條 調(diào)職、離職時(shí),必須將自己經(jīng)管的秘密文件或其他東西,交至辦公室,切不可隨意移交給其他人員。
第十條 公司員工離開(kāi)辦公室時(shí),必須將文件放入抽屜和文件柜中。
第十一條 發(fā)現(xiàn)失密、泄密現(xiàn)象 ,要及時(shí)報(bào)告,認(rèn)真處理。
對(duì)失密、泄密者,給予 50—100元扣薪;
視情節(jié)輕重,給予一定行政處分;
造成公司嚴(yán)重?fù)p失的,送有部門處理。
【保密管理制度】相關(guān)文章:
保密管理制度04-20
(熱門)保密管理制度11-15
公司保密管理制度09-20
公司保密管理制度06-13
公司保密管理制度通用05-29
保密管理制度15篇04-20
保密檔案管理制度11-14
保密工作管理制度02-21
保密工作管理制度03-14