信息安全保密制度

公司信息安全保密制度 百分网【安全制度】 编辑：杨泽厚 发布时间：2017-07-04 15:11:19

保密管理制度

一、总则

公司秘密是关系到公司生存和发展的重大问题，对其进行科学、严密、集中、有效的管理是公司可持续发展过程中必不可少的重要环节。保守公司秘密是每个员工的职责和义务，是具有高尚职业道德的重要标志，为了保障公司的合法权益不受侵犯，维护公司的正常运营管理秩序，特制定本制度。

文档的科学、严密、集中、有效管理能更有效地使公司决策人掌握开发进度、开发水平、人员特质等一切状况，以便更快速、更准确地决策公司发展方向和人才的充分调配。

二、管理部门与存放地点

文件档案资料的管理部门为公司质检部。

存放地点为文件档案资料室（以下简称文档室）。

三、文档室的标准。

文档室的设置应该在办公楼（二楼以上）高层，人员少过往的房间，安全防范条件好，要有三铁（铁门、铁窗、铁柜）等保密防范设施。有人专管，有安全保障。室内有防火、报警设备。

四、保密级别的划分

1.绝密: 一旦泄密会使公司利益遭受特别严重的损害；

2.机密: 一旦泄密会使公司利益遭受严重的损害，如设计说明书；设计图纸；源代码等；

3.秘密: 一旦泄密会使公司利益遭受较大的损害，如质量报告、软件修改记录单、故障报告、上级主管部门所组织会议的会议纪要等；

公司保密工作，实行既确保秘密又便利工作的方针。合理划分、确立密级，该保密的必须保密，该公开的必须公开。

文件的密级由质检部经理对各部门产生的文件资料，提出定级意见，由公司领导签发，确立后均在文件右上角注明密级以及保密期限。其中，绝密文件由公司董事长或总经理签发；机密文件由主管副总经理签发；秘密文件由质检部经理签发。

六、密级变更及解密

1.因工作需要或环境变化，需要变更密级的，由原产生密件部门或行政主管提出申请，交相应权限的公司领导批准变更。

2.对尚在保密期的文件事项，因工作需要或环境变化，需公开但不损害公司利益的，由原产生密件部门或行政主管提出申请，交相应权限的主管领导批准解密。保密期届满，除要求继续保密事项外，自行解密。

七、保密管理、查阅

实行全员保密教育和保密知识系统培训，确保国家和公司秘密不被泄露。

归档的技术资料要由项目负责人或部门经理复核，部门经理或主管副总经理进行审核，主管副总经理或总经理批准。以上均需签字，还包括编制人。

1.公司设专人分管保密工作；

2.公司全体员工必须贯彻执国家有关安全和保密法律、行政法规和纪律；

3.文档室为公司重要工作场所，任何无关人员未经许可不得接触；文档室内一切设备、设施，未经许可不得使用或随意翻动；

4.定期检查文档室的电器设备、防盗、消防器材的完好状态，确保秘密档案材料的安全；

5.对保密材料须专门登记入册，并定期清查，防止丢失和错漏；

6.传阅保密材料由机要人员统一掌握，划定传阅范围，不得自行扩大，不得让无关人员阅看，控制传阅件的行踪，以防丢失；

7.保密材料不得私自复制，复印件视同原件管理，复印过程的废纸应及时销毁。

8.保密材料严格按领导批准的份数打印的印刷，不得擅自多印多留；草稿视同原件一样管理。打印过程形成的废纸、废件应及时销毁；

9.密件由机要人员另行打印、复印；

10.传递保密材料要有保密措施，传递应专送，不得办理无关事项，密件不得携入不利于保密的场所；

11.外出工作须携带保密材料，要经公司部门以上主管批准；

12.做好公司重要会议的保密工作。会址应选择有利于保密的地方，严格控制无关人员进入，严禁滥发会议文件，检查有无遗留材料、笔记本；

13.注意在通讯和办公自动化中的保密工作。不在无保密措施的电话、传真机上传递保密材料；

14.严格限定密件的接触范围。凡查阅公司密件，一律须办理申请批准手续和登记手续，方可使用文件调阅单；

15.对保密内容未经许可，不得擅自摘抄、翻印、复印、摄影、转借或损坏；否则由此造成的后果由当事人承担责任；

16.公司保证员工的稳私权不受侵犯，个人资料不被有意泄露；

17.需借阅保密文档的人员，须向相关权限的主管领导提出书面申请，并得到签字批准，可办理借阅；

18．所归文档由公司指派人员查检签收，保管人员须认真填写存档清单；

19．档案管理人员须认真学习《档案法》和《保密法》，忠于职守，认真负责，严格保密制度；

20．绝密级：只可在保密室查阅，不得借出；机密级：须于借出当日归还；秘密级：须于借出二日内归还；

21．秘密文件以及发文单位规定不准翻印的文件，任何部门和个人不得擅自翻印；确需要复印时，应当经制文机关或者授权单位批准。翻印复印件应注明翻印、复印的机关，份数和日期，按原件规定管理，用后及时收回。

八、保密纪律

1.不该说的话，不要说；

2.不该问的事，不要问；

3.不该看的文件，不要看；

4.不该记（摄、录）的事，不要记（摄、录）；

5.不得擅自携带密件外出；

6.不得在公共场合谈论-公司秘密；

7.不得在私人通信中涉及公司秘密；

8.不在不利于保密的地方放置密件；

9.不得利用公用电话、明码电报，以及邮局办理秘密事项；

10.发现泄密及时报告，采取补救措施，避免或减轻损害；

11.客人问及公司秘密，应予以婉拒、避谈。

九、附则

本保密管理制度与档案资料管理制度、文档室资料借阅领用管理办法等配套使用。

本制度由质检部解释、补充，经总经理批准颁行。

信息安全保密管理制度2017-07-04 12:18 | #2楼

1、 信息监控制度：

（1）网站信息必须在网页上标明来源;

（2）相关责任人定期或不定期检查网站信息内容，实施有效监控，做好安全监督工作；

（3）不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如有违反规定有关部门将按规定对其进行处理；

A、反对宪法所确定的基本原则的；

B、危害国-家-安-全，泄露国家秘密，颠-覆-国-家-政-权，破坏国家统一的；

C、损害国家荣誉和利益的；

D、煽动民族仇恨、民族歧视、破坏民族团结的；

E、破坏国家宗教政策，宣扬邪教和封建迷信的；

F、散布谣言，扰乱社会秩序，破坏社会稳定的；

G、散布淫秽、色情、赌博、暴-力、凶杀、恐怖或者教唆犯罪的；

H、侮辱或者诽谤他人，侵害他人合法权益的；

I、 含有法律、行政法规禁止的其他内容的。

2、 组织结构：

设置专门的网络管-理-员，并由其上级进行监督、凡向国际联网的站点提供或发布信息，必须经过保密审查批准。保密审批实行部门管理，有关单位应当根据国家保密法规，审核批准后发布、坚持做到来源不名的不发、为经过上级部门批准的不发、内容有问题的不发、的三不发制度。

3、对网站管理实行责任制

对网站的管理人员，以及领导明确各级人员的责任，管理网站的正常运行，严格抓管理工作，实行谁管理谁负责。

---