保密管理制度集合15篇
在日新月异的现代社会中,大家逐渐认识到制度的重要性,制度泛指以规则或运作模式,规范个体行动的一种社会结构。你所接触过的制度都是什么样子的呢?以下是小编整理的保密管理制度,希望对大家有所帮助。
保密管理制度1
1、召开秘密程度较高的重要会议,会前应与保卫、保密干部联系,共同采取安全保密措施,并对与会人员进行保密教育,规定保密纪律。
2、涉及国家秘密内容的会议,应选择具备安全保密条件的会议场所,严禁使用无线话筒传达密件和向室外扩音。
3、凡传达秘密文件,—定要按文件规定和上级指标办理,不得擅自扩大传达范围。
4、严禁无关人员进人会场,对需要列席会议的人员,应将名单呈报主管会议的领导同志审定。
5、凡规定不准记录的.会议内容,与会人员不得记录,并不得携带录音机进入会场录音。
6,严禁复印会议秘密文件、资料,确因工作需要复制的,必须经过批准,并标明密级,到指定地点复制。
7、会议期间复制的秘密文件,必须统一编号,登记分发,发给与会人员的文件,必须妥为保管,不得遗失。
8、与会人员不得以任何形式对外泄露会议秘密内容,新闻部门不得公开报道会议秘密事项。
9、会议结束后,要对会议场所进行保密检查,查看有无遗失的文件、资料、笔记本等。
保密管理制度2
第一条:印刷的包装装潢印刷品,须将印刷品全部(含成品、半成品、废品等)连同印版、底片、原稿等交付印刷单位或个人,不得擅自留存;印刷的'境外包装装潢印刷品,必须全部运输出境,不得在境内销售。
第二条:印刷的其他印刷品,应按规定将印刷品全部交付委托单位或个人,对有规定不能留存样本、样张的,若企业因业务参考需要保留样本、样张的,应征得委托印刷单位同意,并在印件上加盖“样本”、“样张”戳记后,可留存妥善保管,不得丢失;印刷的境外其他印刷品,必须全部运输出境,不得在境内销售、散发。
保密管理制度3
一、档案是国家的宝贵财富,企业各门类档案本身具有机要性质,因此,档案部门和工作人员,必须遵守保密制度,履行保密手续,严格遵守保密十条原则,确保档案的安全。
二、凡是利用档案,必须经档案人员提供,任何人不得直接动用。
三、借阅档案必须严格按照档案借阅制度办理手续,限期使用,按期返还,返还档案要认真检查核对,发现问题及时追查。
四、利用绝密、机密档案以及引进技术资料、科研成果、发明创造、专利、新产品、新工艺等技术文件材料,须严格履行审批手续,未经批准的,严禁提供利用。
五、外单位查阅档案,需持介绍信经公司领导和主管部门批准。复制档案和外供图纸和技术文件,统一由公司档案信息中心严格按照审批手续提供,任何单位和个人一律无权外供。对于擅自向外转借、提供图纸资料和技术文件等档案材料者,必须追查责任,对于严重损害国家和我公司利益者,要依法追查刑事责任。
六、停产或已生产完毕的产品图纸和技术文件材料以及其他经鉴定审批拟销毁的`档案资料,统一按公司下文件由公司档案信息中心组织回收,统一销毁,其他任何单位和个人一律无权处理或自行销毁。
七、发现有关泄密事件,应立即报告,及时追查。
八、不允许传抄、自行翻印机密文件和带密级的档案材料。
九、不允许将机密文件带回家中和到领导办公室随意翻阅文件。严禁携带机密文件、档案资料游览、参观、探亲、访友,出入公共场所。
十、单位领导和保密小组要定期检查保密工作,总结经验,堵塞漏洞严防失密、泄密发生。
保密管理制度4
一、总则
第一条:为保守公司秘密,维护公司的合法权益不受侵犯,保证公司正常经营管理秩序特制定本制度。
第二条:公司秘密是关系公司权利和权益,依照特定程序确定,在必须时间内只限必须范围的人员知悉的事项。
第三条:公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。
第四条:公司保密工作,实行既确保秘密又便利工作的方针。
第五条:对保守,保护公司秘密以及改善保密技术,措施等方面成绩显著的部门或职员实行奖励。
二、保密范围和密级确定
第六条:公司秘密包括本制度第二条规定的下列秘密事项:
1、公司财务预,决算报告及各类财务报表,统计报表;
2、公司尚未付诸实施的经营战略,经营方向,经营规划,经营项目及经营决策;
3、公司重大决策中的秘密事项;
4、公司所掌握的尚未进入市场或尚未公开的各类信息;
5、公司员工人事档案,薪资待遇,劳务性收入及资料;
6、公司内部掌握的合同,协议,意向书及可行性报告,重要会议记录;
7、其他经公司确定为应保密的事项。
一般性决定,决策,通告,行政管理资料等内部文件不属于保密范围。
第七条:公司机密分为绝密,机密,秘密三个等级。
1、绝密是最主要的公司秘密,一旦泄露会对公司的权益造成个性严重的损害。
2、机密的主要的公司秘密,一旦泄露会对公司的权益造成严惩严重的损害。
3、秘密是一般的公司秘密,泄露会对公司的权益造成损害。
第八条:公司秘级的确定
1、公司经营发展中,直接影响公司权益的重要决策文件资料为绝秘级:
2、公司规划,财务报表,统计资料,重要会议记录,公司经营状况为机密级:
3、公司人事档案,合同,协议,员工工资性收入,尚未进入市场或尚未公开的各类信息为秘密级.
4、属公司秘密事项但不能标明密级的,透过口头通知,传达接触范围的人员.
第九条:属于公司秘密的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限,
保密期限届满,自行解密.
三、保密措施
第十条:属于公司秘密的文件,资料和其他物品的制作,收发,传递,使用,复制,摘抄,保存和销毁,由公司行政部或主管副总经理委托专人执行;采用电脑技术存取,处理,传递的公司秘密由电脑使用者负责保密.第十一条:对于密级的文件,资料和其他物品,务必采取以下保密措施:
1、非经总经理或副总经理及个性授权人员批准,不得复制和摘抄.
2、收发,传递和外出携带,由指定人员负责,并采取必要的安全措施.
3、在设备完善的保险装置中保存.
第十二条:属于公司秘密的设备或商业机密,由公司指定的专门部门负责,并采取相应的保密措施。第十三条:在对外交往与合作中需要带给公司秘密事项的,应当事先经总经理批准。
第十四条:具有属于公司秘密资料的会议和其他活动,主办方应采取下列保密措施:
1、选取具备保密条件的会议场所;
2、依照保密规定使用会议设备,管理会议文件;
3、根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定;
4、确定会议资料是否传达及传达范围.
第十五条:不准在私人书信和通讯中泄露公司秘密,不准在公共场所谈论-公司秘密,不准透过其他方式传递公司秘密.
第十六条:公司员工发现公司秘密已经泄露时,应当立即采取补救措施并及时报告总经理或相关领导,由其及时作来源理.
四、职责与处罚
第十七条:出现下列情形之一,给予警告并予以50元以上500元以下的罚款.
1、泄露公司秘密,尚未造成严重后果或经济损失的:
2、违反本制度第十二条,第十三条,第十四条,第十五条,第十六条,第十七条规定的:
3、已泄露公司秘密但采取补救措施的;
第十八条:出现下列情形之一的,予以辞退并罚款五千元并酌情赔偿公司因此受到的'经济损失直至追究其刑事职责:
1、违反本制度规定,为他人穷取,出卖公司秘密的;
2、故意或过去泄露公司秘密,造成严重后果或重大经济损失的;
3、利用职权强制他人违反保密规定的
五、附则
第十九条:本制度规定的泄露是指下列行为之一;
1、使公司秘密被不应知悉者知悉的;
2、使公司秘密超出限定的接触范围,而不能证明未被不应知悉者知悉的,
3.档案管理人员和利用者均应树立保密观念,贯彻执行《档案法》和《保密法》,共同保守档案机密。
4.对各类档案均应按规定的范围进行查、借阅,并严格履行手续。查、借阅机密档案要经主管领导批准。
5.对机密档案要严格管理,不得将机密档案私自带出档案室或外传,对机密档案资料不得自行摘抄、拍照、翻印或复制。
6.凡涉及档案机密的人员一律不准在家庭、子女及无关人员面前谈论有关档案机密资料,不得在普通电话、明码电报和私人通信中暴露档案机密。
7.利用者对所借档案文件、技术图纸等务必妥善保管,及时归还,不得转借他人,不准携带公出、探亲访友、出入公共场所。
8.对保管期满、失去保存价值的档案文件要按规定销毁,不得以废纸出售。
9.发生失密、泄密和档案被盗事件时,要立即报告主管领导、保密或保卫部门,当事者要写出书面报告。对违反保密规定、造成失泄密和被盗密者,应按其性质及情节给予严肃处理。
9.1档案库房是档案资料保护和贮存的重要基地,是带给利用档案的中心,除领导批准外,非本室工作人员不得入内。
9.2保管档案务必有专用库房,并设专人负责管理。库房内应采取有效的防护措施,保证档案安全。
9.3档案进出库房,要建立严格的登记制度,包括档案收进入库,库存档案调出室外及日常的调阅、归还。
9.4档案库房应设有防盗、防火、防潮、防尘、防虫、防鼠、防高温、防强光的措施。
9.5对新接收入库档案要严格检查,对有虫蛀、发霉及其它问题的档案须经科学处理后方可入库。
9.6库房内安置温湿度计,每一天定时测记。库房的温度应控制在14-24℃之间,相对湿度应控制在45-60%之间。
9.7库房内应持续清洁,不得堆放与档案无关的物品。
9.8每学期结束前,要对案卷进行总清点,检查帐、卡、物是否相符。
9.9每一天下班前,应关掉库房门窗,切断水、电源,确保档案安全。
9.10定期打扫库房卫生,持续库房与档案的清洁。
保密管理制度5
一、为了处理工作中涉及的办公秘密和业务秘密信息,特制定计算机信息系统安全保密制度。
二、信息科、机要科负责指导市政府办公室涉密人员的.保密技术培训,落实技术防范措施。
三、涉密信息不得在与国际网络的计算机系统中存储,处理和传输。
四、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保国家机密不上网。
五、如在网上发现反动、黄色的宣传和出版物,要保护好现场,及时报向市委保密局汇报,依据有关规定处理;如发现泄露国家机密的情况,要及时采取措施,对违反规定造成后果的,依据有关规定进行处理。
六、加强个人主页管理,对于在个人主页中张贴,传播有害信息的责任人要依法处理,并删除个人主页。
七、发生重大突发事件期间,各涉密科室要加强网络监控,及时、果断地处理网上突发事件。
保密管理制度6
第一条:为维护公司发展和利益,保守公司秘密,制定本制度。
第二条:在对外交往和合作中,须个性注意不泄漏公司秘密,更不准出卖公司的秘密。
第三条:全体员工都有保守公司秘密的义务。
第四条:公司秘密是关系公司发展和利益,在必须时间内只限必须范围的员工知悉的'事项。公司秘密包括下列秘密事项:
1、公司非向公众公开的财务证券状况银行帐户帐号;
2、专有生产技术及新生产技术;
3、公司经营发展决策中的秘密事项;
4、人事决策中的秘密事项;
5、招标项目的标底合作条件贸易条件;
6、重要的合同客户和贸易渠道;
7、其他董事会或总经理确定应当保守的公司秘密事项。
第五条:非经批准,不准复印、摘抄秘密文件、资料。
第六条:公司秘密应根据需要,限于必须范围的员工接触。
第七条:属于公司秘密的文件、资料,应标明“秘密”字样,由专人负责印制、收发、传递、保管。
第八条:接触公司秘密的员工,未经批准不准向他人泄露。非接触公司秘密的员工,不准打听、刺探公司秘密。
第九条:记载有公司秘密事项的工作笔记,持有人务必妥善保管。如有遗失,务必立即报告并采取补救措施。
第十条:对保守公司秘密或防止泄密有功的,予以表扬、奖励。违反本规定故意或过失泄露公司秘密的,视情节及危害后果予以行政处分或经济处罚,直至予以除名。
第十一条:信息室、档案室、计算机房等机要部门,非工作人员不得随便进入,工作人员也不能随便带人进入
保密管理制度7
第一条:印刷品的保管和发放等工作,由企业仓库保管员负责。
第二条:印刷品印刷完毕后,要全部交由仓库保管,仓管员要根据各工序的交接单进行核对,确保所有产品都进仓。
第三条:仓管员要妥善保管印刷品,作好保密工作,防止印刷品遗失,并做好防潮、防火工作。
第四条:印刷品的'出仓,要严格按财务部门开具的出仓单发货。
保密管理制度8
第一章 总则
第一条 为加强公司计算机和信息系统(包括涉密信息系统和非涉密信息系统)
安全保密管理,确保国家秘密及商业秘密的安全,根据国家有关保密法规标准和中核集团公司有关规定,制定本规定。
第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的,按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容。
第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针,坚持“谁主管、谁负责,谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则,确保涉密信息系统和国家秘密信息安全。
第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收;未通过国家审批的涉密信息系统,不得投入使用。
第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。
第二章 管理机构与职责
第六条 公司法人代表是涉密信息系统安全保密第一责任人,确保涉密信息系统安全保密措施的落实,提供人力、物力、财力等条件保障,督促检查领导责任制落实。
第七条 公司保密委员会是涉密信息系统安全保密管理决策机构,其主要职责:
(一)建立健全安全保密管理制度和防范措施,并监督检查落实情况;
(二)协调处理有关涉密信息系统安全保密管理的重大问题,对重大失泄密事件进行查处。
第八条 成立公司涉密信息系统安全保密领导小组,保密办、科技信息部(信息化)、党政办公室(密码)、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位,在公司党政和保密委员会领导下,组织协调公司涉密信息系统安全保密管理工作。
第九条 保密办主要职责:
(一)拟定涉密信息系统安全保密管理制度,并组织落实各项保密防范措施;
(二)对系统用户和安全保密管理人员进行资格审查和安全保密教育培训,审查涉密信息系统用户的职责和权限,并备案;
(三)组织对涉密信息系统进行安全保密监督检查和风险评估,提出涉密信息系统安全运行的保密要求;
(四)会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查,建立涉密信息系统安全评估制度,每年对涉密信息系统安全措施进行一次评审;
(五)对涉密信息系统设计、施工和集成单位进行资质审查,对进入涉密信息系统的安全保密产品进行准入审查和规范管理,对涉密信息系统进行安全保密性能检测;
(六)对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核;
(七)组织查处涉密信息系统失泄密事件。
第十条
科技信息部、财会部主要职责是:
(一)组织、实施涉密信息系统的规划、设计、建设,制定安全保密防护方案;
(二)落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施;每半年对涉密信息系统进行风险评估,提出整改措施,经涉密信息系统安全保密领导
小组批准后组织实施,确保安全技术措施有效、可靠;
(三)落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施;
(四)配备涉密信息系统管理员、安全保密管理员和安全审计员,并制定相应的职责; “三员”角色不得兼任,权限设置相互独立、相互制约;“三员”应通过安全保密培训持证上岗;
(五)落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理,负责日常业务数据及其他重要数据的备份管理;
(六)配合保密办对涉密信息系统进行安全检查,对存在的隐患进行及时整改;
(七)制定应急预案并组织演练,落实应急措施,处理信息安全突发事件。
第十一条 党政办公室主要职责:
按照国家密码管理的相关要求,落实涉密信息系统中普密设备的管理措施。
第十二条 相关业务部门、单位主要职责:涉密信息系统的使用部门、单位要严格遵守保密管理规定,教育员工提高安全保密意识,落实涉密信息系统各项安全防范措施;准确确定应用系统密级,制定并落实相应的二级保密管理制度。
第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员,其职责是:
(一)系统管理员负责系统中软硬件设备的运行、管理与维护工作,确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。
(二)安全保密管理员负责安全技术设备、策略实施和管理工作,包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。
(三)安全审计员负责安全审计设备安装调试,对各种系统操作行为进行安全审计跟踪分析和监督检查,以及时发现违规行为,并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。
第三章 系统建设管理
第十四条 规划和建设涉密信息系统时,按照涉密信息系统分级保护标准的规定,同步规划和落实安全保密措施,系统建设与安全保密措施同计划、同预算、同建设、同验收。
第十五条 涉密信息系统规划和建设的安全保密方案,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制,安全保密方案必须经上级保密主管部门审批后方可实施。
第十六条 涉密信息系统规划和建设实施时,应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施,并与实施方签署保密协议,项目竣工后必须由保密办和科技信息部共同组织验收。
第十七条 对涉密信息系统要采取与密级相适应的保密措施,配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。
第四章 信息管理
第一节 信息分类与控制
第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息。
第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密,并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离,密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案。
第二十条 涉密信息系统应建立安全保密策略,并采取有效措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。
第二十一条 向涉密信息系统以外的单位传递涉密信息,一般只提供纸质文件,确需提供涉密电子文档的,按信息交换及中间转换机管理规定执行。
第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必须使用符合保密标准、要求的工具或软件。
第二节 用户管理与授权
第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要,确定人员知悉范围,以此作为用户授权的依据。
第二十四条 用户清单管理
(一)科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单;财会部管理“财务会计核算网”用户清单;
(二)新增用户时,由用户本人提出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;“财务会计核算网”的用户由财会部统一建立;
(三)删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止;“财务会计核算网”密办审核,公司分管领导审批。开通、审批坚持“工作必须”的原则。
第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。
第六十五条 上网信息实行“谁上网谁负责”的保密管理原则,信息上网必须经过严格审查和批准,坚决做到“涉密不上网,上网不涉密”。对上网信息进行扩充或更新,应重新进行保密审查。
第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。
第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批后,按照信息交换及中间转换机管理规定执行。
第九章 便携式计算机管理
第六十八条 便携式计算机(包括涉密便携式计算机和非涉密便携式计算机)实行 “谁拥有,谁使用,谁负责”的保密管理原则,使用者须与公司签定保密承诺书。
第六十九条 涉密便携式计算机根据工作需要确定密级,粘贴密级标识,按照涉密设备进行管理,保密办备案后方可使用。
第七十条 便携式计算机应具备防病毒、防非法外联和身份认证(设置开机密码口令)等安全保密防护措施。
第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联。
第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批,严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分离保管。
第七十三条 禁止使用私有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机使用。
第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质,按照 “集中管理、审批借用”的原则进行管理,建立使用登记制度。外出携带的'涉密便携式计算机须经保密办检查后方可带出公司,返回时须进行技术检查。
第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域,需办理保密审批手续。
第十章 应急响应管理
第七十六条 为有效预防和处置涉密信息系统安全突发事件,及时控制和消除涉密信息系统安全突发事件的危害和影响,保障涉密信息系统的安全稳定运行,科技信息部和财会部应分别制定相应应急响应预案,经公司涉密信息系统安全保密领导小组审批后实施。
第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件,根据事件引发原因分为灾害类、故障类或攻击类三种情况。
(一)灾害事件:根据实际情况,在保障人身安全前提下,保障数据安全和设备安
(二)故障或攻击事件:判断故障或攻击的来源与性质,关闭影响安全与稳定的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质分别采用以下方案:1、病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失,保护计算机,必要时可关闭相应的端口,寻找并公布病毒攻击信息,以及杀毒、防御方法;
2、外部入侵:判断入侵的来源,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外部入侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和带来的影响;
3、内部入侵:查清入侵来源,如IP地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备;
4、网络故障:判断故障发生点和故障原因,能够迅速解决的尽快排除故障,并优先保证主要应用系统的运转;
5、其它未列出的不确定因素造成的事件,结合具体的情况,做出相应的处理。不能处理的及时咨询,上报公司信息安全领导小组。
第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失,将涉密信息系统安全突发事件分为特别重大事件(I级)、重大事件(II级)、较大事件(III级)和一般事件(IV级)四个等级。
(一)一般事件由科技信息部(或财会部)依据应急响应预案进行处置;
(二)较大事件由科技信息部(或财会部)、保密办依据应急响应预案进行处置,及时向公司信息安全领导小组报告并提请协调处置;
(三)重大事件启动应急响应预案,对突发事件进行处置,及时向公司党政报告并提请协调处置;
(四)特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。
第七十九条 发生突发事件(如涉密数据被窃取或信息系统瘫痪等)应按如下应急响应的基本步骤、基本处理办法和流程进行处理:
(一)上报科技信息部和保密办;
(二)关闭系统以防止造成数据损失;
(三)切断网络,隔离事件区域;
(四)查阅审计记录寻找事件源头;
(五)评估系统受损程度;
(六)对引起事件漏洞进行整改;
(七)对系统重新进行风险评估;
(八)由保密办根据风险评估结果并书面确认安全后,系统方能重新运行;
(九)对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录;
(十)依照法规制度对责任人进行处理。
第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效,并对其效果进行评估,以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容,并记录备案。
第十一章 人员管理
第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训,并记录备案。
第八十二条
涉密人员离岗、离职,应及时调整或取消其访问授权,并将其保管的涉密设备、存储介质全部清退并办理移交手续。
第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。
第十二章 督查与奖惩
第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查,并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查,检查结果存档备查。
第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查(取证)软件等,应覆盖保密检查的项目,并通过国家保密局的检测。安全保密检查工具应及时升级或更新,确保检查时使用最新版本。
第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况,纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人,按公司保密责任考核及奖惩规定执行。
第十三章 附 则
第八十七条 本规定由保密办负责解释与修订。
第八十八条 本规定自发布之日起实施。原《计算机磁(光)介质保密管理规定)[制度编号:(厂1908号)]、《涉密计算机信息系统保密管理规定》[制度编号:(20xx)厂1911号]、《涉密计算机采购、维修、变更、报废保密管理规定》[制度编号:(20xx)厂1925号]、《国际互联网信息发布保密管理规定》[制度编号:(20xx)厂1926号]、《涉密信息系统信息保密管理规定》[制度通告:(20xx)0934号]、《涉密信息系统安全保密管理规定》[制度通告:(20xx)0935号]同时废止。
保密管理制度9
第一章总则
第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。
第二条本制度适用于分、支公司的信息安全管理。
第二章计算机机房安全管理
第三条计算机机房的建设应符合相应的国家标准。
第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。
第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。
第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。
第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。
第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。
第三章计算机网络安全保密管理
第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。
第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:
1、记录所有访问控制定义的变更情况。
2、记录网络设备或设施的启动、关闭和重新启动情况。
3、记录所有对资源的.物理毁坏和威胁事件。
4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。
第十一条不得随意改变例如ip地址、主机名等一切系统信息。
第四章 应用软件安全保密管理
第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。
第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;
第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。
第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。
第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。
第十七条不得下载与工作无关的任何电子文件,严禁浏览黄色、*或高风险等非法网站。
第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。
第五章 数据安全保密管理
第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。
第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。
第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。
第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。
第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。
第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。
第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。
第二十六条 对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。
保密管理制度10
第一章 总 则
第一条 根据国家相关规定并结合公司实际具体情况,为保障公司整体利益和长远利益,使公司长期、稳定、高效地发展,适应激烈的市场竞争,特制定本制度。
第二条 适用范围
1、本制度适用于公司所有员工。
2、公司所有人员,包括技术开发人员、销售人员、行政管理人员、生产和后勤服务人员等(以下简称“工作人员”),都有保守公司商业秘密的义务。
第二章 公司秘密的范围
第三条 公司秘密是指不为公众所知晓、能为公司带来经济利益、具有实用性且由公司采取保密措施的技术信息和经营信息。
1、本制度所称的不为公众所知晓,是指该信息不能从公开渠道直接获取。
2、本制度所称的能为公司带来经济利益、具有实用性,是指该信息具有确定的可应用性,能为公司带来现实的或者潜在的经济利益或者竞争优势。
3、本制度所称的公司采取保密措施,包括订立保密协议、建立保密制度及采取其他合理的保密措施。
4、本制度所称的技术信息和经营信息,包括内部文件,如建矿过程中图纸资料、文件批复、制作工艺、化验品位、管理制度、客户信息、招投标中的标底及标书内容等。
第四条 公司秘密包括但不限于以下事项。
1、公司生产经营、发展战略中的秘密事项。
2、公司就经营管理作出的重大决策中的秘密事项。
3、公司生产、科研交流中的秘密事项。
4、公司对外活动中的秘密事项以及对外承担保密义务的事项。
5、客户及其网络的有关资料。
6、其他公司秘密事项。
第三章 密级分类
第五条 公司秘密分为三类:绝密、机密和秘密。
第六条 绝密是指与公司发展、生产、财务、经营、人事有重大利益关系,一旦泄露会使公司的安全和利益遭受特别严重损害的事项,主要包括以下内容。
1、公司股份构成、投资情况,股东名称。
2、公司总体发展规划、经营战略、正式合同和协议文书。
3、按《档案法》规定属于绝密级别的各种档案。
4、公司重要会议纪要、董事会决议。
第七条 机密是指与本公司的发展、生产、财务、经营、人事有重要利益关系,一旦泄露会使公司安全和利益遭受严重损害的.事项,主要包括以下内容。
1、尚未确定的公司重要人事调整及安排情况,人力资源部门对管理人员的考评材料。
2、公司与上级领导的来往情况。
3、公司薪金制度,财务专用印签、账号,保险柜密码,月度、季度、年度财务预、决算报告及各类财务、统计报表,电脑开启密码,重要磁盘、磁带的内容及其存放位置。
4、公司大事记。
5、产品的制造工艺、化验标准、设备检测报告、重要仪器的图纸和相关资料。
6、按《档案法》规定属于机密级别的各种档案。
7、获得竞争对手情况的方法、渠道及公司相应对策。
8.公司财务总监(助理级别)以上管理人员的家庭住址及外出活动去向。
第八条 秘密是指与本公司发展、生产、经营、财务、人事有较大利益关系,一旦泄露会使公司的安全和利益遭受损害的事项,主要包括以下内容。
1、市场潜力调查预测情况。
2、供应销售企划方案。
3、总经理办公室、财务科、企管科、办公室等有关部门所调查的违法违纪事件及责任人情况。
4、生产、技术、财务部门的安全保卫情况。
5、各类设备图纸、说明书、基建图纸、各类仪器资料、各类技术通知及文件等。
6、按《档案法》规定属于秘密级别的各种档案。
7、各种检查表格和检查结果。
第四章 保密措施
第九条 各密级知晓范围
1、绝密级
董事会成员、总经理、监事会成员及与绝密内容有直接关系的工作人员。
2、机密级
财务总监(助理)级别以上管理人员以及与机密内容有直接关系的工作人员。
3、秘密级
中层以上管理人员以及与秘密内容有直接关系的工作人员。
第十条 公司员工必须具有保密意识,做到不该问的绝对不问,不该说的绝对不说,不该看的绝对不看。
第十一条 总经理负责领导保密的全面工作,各部门负责人为本部门的保密工作负责人。
第十二条 如果在对外交往与合作中需要提供公司秘密,应先由总经理批准。
第十三条 严禁在公共场合、公用电话、传真上交谈、传递保密事项,不准在私人交往中泄露公司秘密。
第十四条 公司员工发现公司秘密已经泄露或可能泄露时,应立即采取补救措施并及时报告办公室,办公室应立即作出相应处理。
第十五条 总经理、财务总监、总经理助理办公室及各机要部门必须安装防盗门窗、严格保管钥匙,非本部人员得到获准后方可进入,离开时要落锁,清洁卫生要有专人负责或者在专人监督下进行。
第十六条 备有电脑、复印机、传真机的部门都要依据本制度制定本部门的保密细则,并严格执行:公司内部只能使用公司电脑,不得带私人电脑进入公司进行相关工作;公司拷贝任何信息只能使用公司配置的U盘或移动硬盘,不得使用私人的拷贝工具;电脑系统需要重装时,需要提出申请,由技术管理人员进行操作,不得擅自操作,以免造成相关信息的缺失。
第十七条 各单位人员出现工作变动时应及时办理交接手续,交由主管领导签字。
第十八条 司机对领导在车内的谈话要严格保密。
第五章 保密环节
第十九条 文件打印
1、文件由原稿提供单位领导签字,签字领导对文件内容负责,文件内不得出现对公司不利或不该宣传的内容。
2、打印部门要做好登记,保密文件应由办公室负责打印。
3.打印完毕,所有文件废稿应全部销毁,电脑存盘应消除或加密保存。
第二十条 文件发送
1、文件打印完毕,由办公室专门人员负责转交发文部门,并作登记,不得转交无关人员。
2、发文部门下发文件时应认真做好发文记录。
3、保密文件应由发文部门负责人或其指定人员签收,不得交给其他人员。
4、对于剩余文件应妥善保管,不得遗失。
5、发送保密文件时应由专人负责,严禁让试用期员工发送保密文件。
第二十一条 文件复印
1、原则上保密文件不得复印,如遇特殊情况需由总经理批准方可执行。
2、文件复印应做好登记。
3、复印件只能交给部门主管或其指定人员,不得交给其他人员。
4.复印废件应即时销毁。
第二十二条 文件借阅
(1)借阅保密文件时必须经借阅方和提供方领导签字批准,提供方负责做到专项登记,借阅人员不得摘抄、复印或向无关人员透露,确需摘抄、复印时,要经提供方领导签字并注明;
(2)公司证件(如:公章、税务证、营业执照副本等)的借用,如需借用,须经总经理批准,并办理借用登记手续。
第二十三条 传真件
1、传递保密文件时,不得通过公用传真机。
2、收发传真件时应做好登记。
3、保密传真件的收件人只能为部门主管负责人或其指定人员。
第二十四条 录音、录像
1、录音、录像应由各单位整理并根据情况确定保密级别。
2、保密录音、录像材料由办公室负责存档管理。
第二十五条 档案
1、档案室为材料保管重地,无关人员一律不准出入。
2、秘密文件的保管应与普通文件区别开,按等级、期限加强保护。
3、档案销毁应经领导批准后指定专人监销,要保证两人以上参加,并做好登记。
4、不得将档案材料借给无关人员查阅。
7.秘密档案不得复印、摘抄,如遇特殊情况需由总经理批准后方可执行。
第二十六条 外来人员活动范围
1、保卫科应加强保密意识,无关人员不得在机要部门出入。
2.外来人员到公司参观、办事,必须遵循有关出入矿管理规定,无关人员不得进入公司。
3.客人到公司参观时,不得接触公司文件、货物和供应销售材料等保密件。
第二十七条 保密部门管理
1、与保密材料相关的部门均为保密部门,如总经理办公室、副总办公室、办公室、档案室、化验室、磅室、以及财务科、人力资源科等。
2、保密部门应对出入人员进行控制,无关人员不得进入并停留。
3、保密部门应根据实际工作情况制定保密细则,做好保密材料的保管、登记和使用记录工作。
第二十八条 会议
1、所有重要会议均由办公室协助相关部门做好保密工作。
2、应严格控制参会人员,无关人员不应参加。
3、办公室应认真做好到会人员签到及材料发放登记工作。
4、保卫人员应认真鉴别到会人员,无关人员不得入内。
5、会议录音、摄像人员由办公室指定。
第二十九条 员工离职规定
1、员工离开公司时,必须将有关本公司技术信息和经营信息的全部资料(如试验报告、数据资料、图纸、电脑密码、硬盘、U盘等)交回公司。
2.员工离开公司时,公司需要以书面或者口头形式向该员工重申保密义务。
3.员工离开公司后,利用在公司掌握或接触的由公司所拥有的商业秘密,并在此基础上作出新的技术成果或技术创新,有权就新的技术成果或技术创新予以实施或者使用,但在实施或者使用时利用了公司所拥有的且本人负有保密义务的商业秘密时,应当征得公司的同意,并支付一定的使用费。
4.未征得公司同意或者无证据证明有关技术内容为自行开发的新的技术成果或技术创新的,有关人员和用人单位应当承担相应的法律责任。
5、调职、离职时,必须将自己经管的秘密文件或其他东西,交至公司办公室,不得随意移交其他人员。
6、公司员工离开工作岗位时,必须将文件放入抽屉内或文件柜中。
第六章 违纪处理
第三十一条 公司对违反本制度的员工,可视情节轻重,分别给予教育、经济处罚和纪律处分。情节特别严重的,公司将依法追究其刑事责任。对于泄露公司秘密,尚未造成严重后果者,公司将给予警告处分,处以500元至1000元的罚款。
第三十二条 利用职权强制他人违反本制度者,公司将给予开除处理,并处以 1000元以上的罚款。
第三十三条 泄露公司秘密造成严重后果者,公司将给予开除外理,并处以5000元以上的罚款,必要时依法追究其法律责任。
第七章 附则
第三十四条 本制度由办公室负责制定,总经理审阅后批准。
第三十五条 本制度由办公室负责解释,自发布之日起实行。
保密管理制度11
第一条:本单位设立验证员,负责承印验证工作。
第二条:接受委托印刷注册商标标识的,必须验证商标注册人所在地县级(或县级以上)工商行政管理部门盖章的《商标注册证》,收存其复印件,并核查委托人提供的注册商标图样。
第三条:接受注册商标被许可使用人委托,印刷注册商标标识的,必须验证注册商标使用许可合同。
第四条:接受委托印刷广告宣传品、作为产品包装装潢的印刷品的,必须验证委托印刷单位的营业执照或者委印人的居民身份证:接受广告经营者的.委托印刷广告宣传品的,还应当验证广告经营资格证明。
第五条:接受委托印刷境外包装装潢印刷品的,必须事先向宁波市文化广电新闻出版局备案:印刷的包装装潢印刷品必须全部运输出境,不得在境内销售。
第六条:印刷布告、通告、重大活动工作证、通行证、在社会上流通使用的票证,必须验证委托印刷单位主管部门的证明,验证印刷企业所在地公安部门办理的准印手续,并在公安部门指定的印刷企业印刷。要保存委托单位主管部门的证明副本和公安部门的准印证明副本2年,以备查验:并且不得再委拖他人印刷上述印刷品。
第七条:印刷机关、团体、部队、企业事业单位内部使用的有价票证或者无价票证,印刷有单位名称的介绍信、工作证、会员证、出入证、学位证书、学历证书或者其他学业证书等专用证件的,必须验证委托印刷单位的委托印刷证明及个人的居民身份证,并收存委托印刷证明及个人的居民身份证复印件。
第八条:接受委托印刷境外其他印刷品的,必须验证有无事先向市、县、区出版行政部门备案;印刷的其他印刷品必须全部运输出境,不得在境内销售。
保密管理制度12
第一条:员工在劳动合同期内或解除劳动合同后决不泄露以下“保密范围”所界定的中广时代通讯设备有限公司的商业秘密。
第二条:保密范围
1. 公司重大决策、决议、政策文件等。
2. 未经公司领导批准公开的文件、资料、档案、决策等。
3. 未经公司领导批准公开工艺技术资料和设备技术资料等。
4. 在公司规定的保密阶层,知密范围以内的文件、资料和决策等。
5. 公司财务帐目、报表、公司现金流量及有关资料、文件、档案等。
6. 公司关于薪资、奖金分配原则及其方案。
7. 公司内部管理文件和各类业务文件。
8. 公司客户资料(包括网络分布、名称、定单、特别要求等)。
9. 凡与公司经济行为有关的各种信息。
10. 公司领导申明其它需要保密的事项。
第三条:守密准则
1.员工不得探听或泄露公司的机密;
2. 未经公司批准,不得以公司名义对外举办新闻发布会,记者招待会,及其它性质的会议,不得对外发表事关公司的.意见和文章;
3. 未经公司批准,不得对外传阅,复印、外借公司的文件、资料、档案,不得与知密范围以外的人员谈论公司机密;
4. 不得在公共场所和亲属、朋友面前谈论公司机密;
5.员工下班前将文件整理锁好,不得摆放在桌面,废弃文稿须检查后再行处理;
6. 凡离开公司的员工,在公司机密有效期内均不得外泄或利用;
第四条:保密须知
1.员工应对自己工作内涉及保密的内容有明确的认识,对复制涉及保密内容的资料软件报表、文件、单据等,应严格按照先批准登记后办理的保密原则,对不明确其内容性质的文稿、软件复制更应主动上报主管,得到明确批复登记后方可办理。
2. 未经主管批准,不得擅自带外人进入办公区域参观。
3. 外来人员需要公司有关资料时,必须在征得公司领导批准后,方可由公司指定部门统一提供和登记,任何人不得随意供给。
4. 在业务交往中,与经办人员接触过程中,也应当遵照守密准则;遇涉及公司保密范围的事务,应事先请示上级主管,经批准登记后再交涉。
5. 如工作需要,确需携带保密文件外出的,须经领导批准、登记;外出时,应严加保管,谨防丢失。
第五条:失密责罚
1.发生失密事件后,必须立即向公司领导汇报,不得隐瞒;
2.员工若将本《保密守则》第二条的保密内容以任何形式外泄,给公司造成损失。公司将追究其个人的直接责任,除按公司的人事劳动管理制度处置外,同时保留依法起诉的权利。
3.员工若采用非正常手段,获取并使用或披露公司商业秘密;员工利用公司给其在公司商业秘密上的特许权,以谋取私利或制造事端;给公司造成损失的,公司除按公司的人事劳动管理制度处置外,同时保留依法起诉的权利。
第六条: 本《保密守则》解释权归办公室。
保密管理制度13
第一条总则
公司按照《武器装备科研生产单位三级保密资格标准》要求进行保密工作的管理,设立保密委员会为保密工作的管理机构,保密委员会设立办公室作为日常办事机构,保密委员会办公室独立行使保密管理职能。
“保密委员会办公室”简称“保密办”。
第二条保密委员会职责
(一)贯彻落实党和国家的保密工作方针、政策和法律法规,组织实施上级保密部门工作部署和要求;
(二)保密委员会实行例会制度,原则上每半年召开一次会议,研究、部署、解决、总结保密工作中的重要问题。需要时由委员会主任提议可以召开临时会议;
(三)制定公司年度保密工作计划,并组织、监督保密工作的实施,对公司全年保密工作进行具体研究、部署、总结和表彰;
(四)审核保密工作制度、规定、措施、办法和讨论专项保密工作;
(五)审定年度保密工作管理经费和专项经费;
(六)审定公司要害部门、部位的界定,以及全公司涉密人员及其涉密等级的界定;
(七)组织开展保密宣传工作、教育工作,不断增强涉密人员的保密意识;
(八)经常组织开展保密管理研讨工作,交流各成员履行职责情况,研究和解决保密工作中的重要问题;
(九)监督检查保密事项的管理、组织查处、分析、上报泄密事件;
(十)组织调查研究保密工作新情况、新问题,提出加强和改进工作措施意见,表彰、奖励保密工作先进集体和先进个人;
(十一)对重大涉密事项保密工作落实情况进行监督指导;
(十二)向上级主管保密工作部门请示报告工作。
第三条保密委员会主任由公司总经理担任,其职责是:
(一)对公司保密工作负全面领导责任;
(二)保证国家有关保密工作的法律、法规、方针、政策在本公司的贯彻执行;
(三)保证《武器装备科研生产单位三级保密资格标准》在本单位的贯彻实施,为保密工作提供组织及财力、物力等资源的保障;
(四)对本公司的保密工作进行决策和部署;
(五)保证本公司在保密工作管理机构及其工作人员能够切实履行职责。
(六)对重要保密工作事项提出明确要求并进行督促检查。采取实际措施解决保密工作中的突出问题。
(七)按照规定对保密事项、活动进行审批。
第四条保密委员会副主任由公司副总经理担任,其职责是:
(一)对公司保密工作组织领导负责任;
(二)贯彻执行保密工作法律、法规,对公司保密工作进行决策和部署;
(三)保证《武器装备科研生产单位保密资格标准》在公司贯彻实施;
(四)组织例会,保证保密委员会对公司保密工作决策和部署在科研生产活动中的实施,及时解决保密工作中的重要问题;
(五)组织开展保密宣传、教育工作,不断增强员工的保密意识;
(六)组织、协调和部署年度保密工作和重点项目的保密防范措施;
(七)对保密工作落实情况进行监督检查,及时组织解决保密工作的重要问题;
(八)组织查处、分析上报泄密事件;
(九)及时向总经理通报保密工作重要情况。
第五条保密委员会委员由涉及公司秘密事项及保密管理的各部门主管领导担任,其职责是:
(一)熟悉分管业务工作中的保密工作重点、国家秘密事项及涉密人员基本情况;
(二)组织员工学习国家有关保密工作的方针、政策和法律法规文件,开展对员工的保密教育,不断增强员工的保密意识;
(三)组织落实保密办公室布置的保密工作计划和工作要求。把保密工作与分管业务工作同计划、同部署、同检查、同总结、同表彰;
(四)制止、纠正和报告本部门的保密工作违规行为;
(五)负责完成本部门保密工作措施及相应的记录;
(六)完成保密办公室临时交办的其它有关保密的工作。
第六条其他领导保密工作职责:
(一)对所分管工作范围内的保密工作负直接领导责任;
(二)为保密管理与生产经营管理的结合提供保障;
(三)保证保密管理措施在生产经营活动中的实施;
(四)结合实际提出保密工作的具体要求和措施;
(五)对保密工作落实情况进行监督检查;
(六)及时与总经理沟通保密工作情况。
第七条各部门负责人保密工作职责:
(一)对本部门工作范围内的保密工作负主要领导责任;
(二)了解有关保密工作法规、规章制度;
(三)结合部门实际提出保密工作具体要求和防范措施;
(四)监督检查本部门保密工作落实情况;
(五)及时向主管领导和保密办公室通报保密工作重要情况。
第八条保密员保密工作职责:
(一)认真学习党和国家保密工作方针、政策,熟悉公司保密范围及密级与内部事项,保证保密法规、上级保密组织的指示和公司保密制度的贯彻实施;
(二)组织实施保密宣传教育,普及保密法律知识;
(三)具体承办保密组织属于保密职能管理方面的日常工作;
(四)指导公司经管国家秘密的工作人员和涉密人员做好保密工作,并予以检查、临督;
(五)检查公司保密要害部门、部位、涉密计算机的保密防范措施,堵塞各种泄密漏洞;
(六)参与查处公司泄密事件,积极采取补救措施减少泄密损失;
(七)积极向保密委员会提出加强保密工作的.建议;
(八)承办保密委员会和保密室交办的保密工作事宜。
第九条安全保密管理员保密工作职责:
(一)认真学习并严格执行保密方面的法律法规和制度,保证信息安全、稳定运行,保证涉密计算机安全;
(二)严格执行涉密计算机安全保密制度,禁止使用来历不明、可能引发病毒传染的软件。开机密码、用户口令与密码等重要资料必须严格保密,并定期更换。定期查毒、杀毒,确保涉密计算机无毒运行;
(三)爱护保密室设备、设施,按照国家有关规定和标准,采取规范的技术保护措施;
(四)按照公司规定及时对系统软件和应用软件进行升级;
(五)认真做好设备运行记录,定期检查日志文件,发现故障和异常情况,要及时排除,不能及时排除的,应迅速向负责人汇报后及时报请有关部门协助解决。
第十条在公司保密委员会的领导下,各部门保密员主要职责是:
(一)协助本部门领导落实保密办公室布置的保密工作计划和工作要求;
(二)有权制止、纠正和报告本部门的保密违规行为;
(三)负责完成本部门保密工作的相应记录和保密台帐的保管工作;
(四)完成保密办公室临时交办的其它有关保密的工作。
第十一条保密委员会办公室为日常办事机构,保密委员会办公室主任由企业行政管理领导担任。
第十二条保密委员会办公室工作职责:
(一)组织落实有关保密工作的法律、法规,对公司各部门保密工作进行管理、指导和监督;
(二)拟定保密管理制度、措施、办法和专项保密工作方案,向保密委员会提出保密工作建议,具体落实保密委员会的工作决策和部署;
(三)对涉密人员的保密资格进行审查和界定,组织对涉密人员的保密教育和培训;
(四)组织开展保密检查,针对存在的问题提出整改意见,并督促落实;
(五)组织拟定保密要害部门、部位及保密岗位、人员涉密等级,对涉密人员和网络安全进行保密工作组织管理;
(六)组织制定、实施保密技术防范措施,对保密要害部门、部位的保密防护措施和设施设备组织实施保密技术检查;
(七)对涉密人员履行保密职责情况进行指导监督,对本单位各部门保密管理有关情况进行指导监督;
(八)对国家秘密事项及其载体的接触和知悉范围的确定进行指导和监督;
(九)组织协调保密审查,监督指导重要涉密活动的管理;
(十)组织对外交流和宣传等方面的保密审查;
(十一)组织监督检查保密规章制度的落实,监督指导保密防护措施实施;
(十二)负责保密管理经费和保密专项经费的申请和使用;
(十三)监督指导计算机和信息系统、通信及办公自动化设备的保密管理工作;
(十四)查处泄密事件,制止、纠正、查处有关保密违纪、违规行为,提出保密奖惩建议。
(十五)完成上级主管保密工作部门和公司领导交办的保密工作任务,定期向保密委员会汇报工作情况。
第十三条保密委员会办公室工作人员是兼职责从事保密管理工作的人员,兼职保密员应具备下列能力和条件:
(一)具备良好的政治素质,热爱国防科技工作建设事业;
(二)熟悉本公司业务工作和保密工作基本情况;
(三)掌握保密法规和保密技术基础知识,具有一定的管理工作能力;
(四)通过国家保密工作部门组织的培训和考核,获得保密工作资格证书。
第十四条涉密人员应对本职岗位的保密工作负直接责任。
涉密人员应熟悉本职岗位的保密要求。涉密人员应按规定履行保密工作职责。
保密管理制度14
1、涉密和非涉密移动存储介质要坚持“统一购置、统一标识、严格登记、集中管理”的要求,严禁公私交叉混用。
2、严禁移动存储介质在涉密计算机和非涉密计算机中交叉使用。
3、严禁使用除光盘外的移动存储介质从连接互联网的计算机上直接拷贝文件、资料到涉密计算机上。
4、私人移动存储介质不能用于存储处理涉密信息。
5、涉密移动存储介质要统一管理编号,要专人使用。
6、涉密移动存储介质出现故障不能正常工作时,必须由单位技术人员或保密部门指定的.地点进行维修,修理时,使用人应在场监督,防止数据被复制。
7、销毁涉密移动存储介质必须送市文件资料销毁中心销毁。
保密管理制度15
1、要害部位范围:财务室、办公室、档案室。
2、保密安全管理要求:
①根据“谁主管、谁负责”原则,党政一把手对本单位要害部位管理负全面责任。
②与本职工作无关人员不得随意进入要害部位,因工作关系需经单位领导同意后,才能借阅有关资料和进行公务活动。
③贵重物品、现金、票证落实专人负责,责任人要认真做好保管、使用、防火、防盗、防潮、防爆及保密工作,对要害部位认真按安全保卫保密要求落实人防、物防、技防措施,防范于未然。
④建立要害部位管理呈报制度,要害部位安全值班及交接班登记制度,要害部位管理责任追究制度,并建立要害部位处置突发事件预案。
⑤建立各要害岗位保密安全责任制,开展经常性安全保卫保密检查,针对存在隐患及时整改不留后患。
⑥按规范要求对要害部位做防爆措施及安全用电。结合业务工作中涉及国家秘密的各个环节,制定严格的.保密防范措施,并组织实施。
⑦加强计算机系统的保密安全管理。对涉密与非保密计算机予以明确区分,涉密机必须完全与局域网脱离连接,并禁止上因特网以防泄密。并采取身份认证、存储传输加密、配置防视频泄密等措施加强保密防范。
3、责任追究:
要害部位管理责任人或单位因失职或管理不善造成事故的,按照“四不放过”原则进行追究,并采取通报批评、黄牌警告,一票否决及经济处罚等方式对责任人及单位进行处罚,直至追究泄密刑事责任。
【保密管理制度】相关文章:
保密管理制度11-25
公司保密管理制度06-09
员工保密管理制度11-22
档案保密管理制度12-26
保密管理制度【热】12-24
保密管理制度【热门】12-23
【热门】保密管理制度01-22
【推荐】保密管理制度01-21
【荐】保密管理制度01-18
保密管理制度【推荐】02-08