保密管理制度(集锦15篇)

　　在日常生活和工作中，制度在生活中的使用越来越广泛，制度一经制定颁布，就对某一岗位上的或从事某一项工作的人员有约束作用，是他们行动的准则和依据。我们该怎么拟定制度呢？以下是小编为大家收集的保密管理制度，欢迎大家分享。

保密管理制度(集锦15篇)

保密管理制度1

　　为加强鼓楼区委办公室计算机及其网络信息的保密管理，确保国家秘密信息安全，根据上级有关计算机信息系统保密管理的规定，制定本制度。

　　一、设立计算机信息系统安全保密管理工作小组，指定计算机信息保密安全员负责本办计算机信息安全保密管理工作。

　　二、认真贯彻执行上级有关计算机信息系统安全保密管理规定，抓好有关规章制度建设，切实落实领导负责制，工作人员岗位责任制，信息定密审批制度，涉密信息载体和机房管理制度等，确保国家秘密安全。

　　三、凡被确认为涉密计算机或涉密网络，应加贴“涉密标识”或标明“涉密标记”，严格按保密工作要求管理；凡与政务内网联接的计算机和处理单位内部工作事务的计算机也应按涉密计算机加强管理，严防国家秘密（含内部工作秘密）信息泄漏。

　　四、处理国家秘密信息或内部工作秘密信息的计算机绝不能上国际互联网，如确需上国际互联网的计算机，必须安装经国家保密部门批准认定的物理隔离卡；做到内外网分开使用，有上国际互联网的计算机不能处理国家秘密或内部工作秘密信息。

　　五、认真落实“谁上网，谁负责”和“上网信息单位领导审批制度”的规定，凡向政务外网、互联网提供或发布信息，其内容不得涉及国家秘密，且应事先经单位主管领导审查批准。

　　六、加强对涉密计算机信息系统使用过程中的'保密管理。对存储、处理、传递、输出的涉密信息，要有相应密级标识，密级标识不能与正文分离；存储国家秘密信息的计算机媒体，应按所存储信息的最高密级标明密级，并按照密级的要求进行管理，存储在计算机信息系统内的国家秘密信息，应采取密码加密办法保护；存储过国家秘密信息的计算机媒体，不能降低密级使用，不再使用的媒体应及时销毁；存储过国家秘密信息的计算机的维修，应保证所存储的国家秘密信息不被泄漏；涉密计算机打印输出的涉密文件，应当按相应密级文件进行管理。

　　七、严禁涉密计算机及其网络与互联网连接；严禁将存有秘密信息的移动存储介质在互联网（政务外网）上使用；严禁上网计算机处理涉密信息和内部文件资料；严禁非涉密移动存储介质在涉密计算机及其网络上使用，严禁将原涉密计算机变更用途作为可上国际互联网的计算机使用，确保涉密与非涉密计算机、移动存储介质严格分开使用。

　　八、加强对涉密计算机的安全管理。涉密计算机管理应明确责任人，责任人应认真做好计算机的日常维护保养、定期检测杀毒、及时故障排除，出现问题及时报告和保存单机资料、备份文件以及整理硬盘等项工作，确保机器正常使用；对重要涉密信息处理场所应有相应的管理制度，未经批准，无关人员不得擅自入内；对涉密计算机信息要进行定期的保密技术检查，及时消除各种泄密隐患，确保计算机信息安全保密。

　　九、认真做好计算机及其网络情况统计上报工作。每年元月30日前将上一年度的计算机变动情况汇总报送区国家保密局。

保密管理制度2

　　致各员工：

　　保守公司秘密是各位员工应尽的职责和义务，鉴于你们已受聘于XXXX有限公司（以下简称“公司”），根据《中华人民共和国劳动法》、《中华人民共和国劳动合同法》等相关规定，请各位遵循合法、公平、平等自愿、诚实信用的原则经协商一致，签订本保密协议如下：

　　第一条公司秘密的定义

　　本协议所指的公司秘密包括商业秘密和与知识产权相关的保密事项，是关系公司利益、具有实用性并经公司采取保密措施保护的事项，以及公司拥有知识产权和与之相关的所有信息,可以是书面的、口头的或实物(包括但不局限于文件、照片、设计样本、设备等)。公司秘密主要如下：

　　（1）公司重大决策中的秘密事项；

　　（2）公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策；

　　（3）重要的技术及产品资料；

　　（4）非公开的公司财务资料；

　　（5）特定产品的营销推广策略；

　　（6）公司掌握的尚未进入市场或尚未公开的重要信息；

　　（7）人事资料，包括员工个人档案和薪资福利等；

　　（8）公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录；

　　（9）非公开的营销信息及相关资料；

　　（10）产品研发的重要数据、记录；

　　（11）客户名单；

　　（12）公司内部培训资料；

　　（13）公司/部门管理文件；

　　（14）员工的日常工作报告、统计信息；

　　（15）其他影响公司利益的秘密事项。

　　第二条公司秘密的保密原则

　　1、公司同意将公司秘密用于正常工作。各员工不得以任何方式或途径向任何第三方（含无关雇员）泄露公司秘密。

　　2、公司秘密属公司财产，未经公司以正式方式（一般为书面形式）授权，员工不得以任何方式对外公开和使用，员工经授权对外公开和使用之前，应与被公开对方签署保密合约。

　　第三条乙方的保密义务

　　1、员工保证在工作期间，承担公司交付的任何工作或任务均不会侵犯到前受聘单位的商业秘密；否则，由此引致的法律责任由员工个人承担。如导致公司遭受损失的，公司有权向员工追偿。

　　2、员工在任何时间不得拷贝、复印、传递、藏匿或以任何方式（直接或间接、口头或书面）向任何第三方（含无关员工）转述（或传递）泄露公司秘密，除非事先得到公司的书面许可。

　　3、本保密协议终止或公司要求归还涉及公司秘密的.资料,员工应立即无条件退还其保管的所有公司秘密资料给公司或根据公司的要求销毁，包括与公司业务有关的个人笔记、报告和其他书面资料和复印件等。

　　4、员工在工作时间内所作出的与本职有关的工作成果，包括发明、发现、改进及构思等，其知识产权及相关权益等均归公司所有。上述工作成果亦属公司秘密，员工不得对外公开和使用。

　　5、禁止劝诱离职。员工离职后不得诱使其他知悉公司秘密的其他员工离职。

　　6、员工因故意或过失导致公司秘密被泄漏的，都必须自知道或应当知道时起24小时内书面通知公司，并应当立即采取有效措施避免商业秘密被扩散。

　　第四条保密期限

　　1、保密期限：员工有责任一直保密到有关公司秘密变成了公开信息或通过公开途径可得到的信息，或者明确约定公司秘密无需再保密为止。员工的保密义务不因与公司的劳动合同是否签订、解除或劳动关系终止而消失。

　　2、员工要求解除劳动合同的，必须以书面形式提前1个月通知公司，由公司采取保密措施，安排员工离开涉密岗位；员工应完整办妥涉秘资料的交接工作。

　　3、劳动合同终止双方无意续签的，由公司采取保密措施，安排员工离开涉密岗位；员工应该接受公司的工作安排并完整办妥涉秘资料的交接工作。

　　第五条违约责任

　　员工违反本协议第二、三、四条，公司有权追究员工责任，员工同意依公司之决定接受如下处分，并赔偿公司损失：

　　公司视情况给予员工警告或停职反省五个工作日的处分，停职期间的薪金全部扣除，情节严重的，公司有权与员工解除劳动合同。

　　第六条争议解决

　　本协议引起的任何纠纷，公司与员工应当首先协商解决，协商不成的任何一方均可向有管辖权的人民法院提起诉讼。

保密管理制度3

　　第一条：本单位设立验证员，负责承印验证工作。

　　第二条：接受委托印刷注册商标标识的，必须验证商标注册人所在地县级（或县级以上）工商行政管理部门盖章的《商标注册证》，收存其复印件，并核查委托人提供的注册商标图样。

　　第三条：接受注册商标被许可使用人委托，印刷注册商标标识的，必须验证注册商标使用许可合同。

　　第四条：接受委托印刷广告宣传品、作为产品包装装潢的印刷品的，必须验证委托印刷单位的营业执照或者委印人的居民身份证：接受广告经营者的委托印刷广告宣传品的，还应当验证广告经营资格证明。

　　第五条：接受委托印刷境外包装装潢印刷品的，必须事先向宁波市文化广电新闻出版局备案：印刷的包装装潢印刷品必须全部运输出境，不得在境内销售。

　　第六条：印刷布告、通告、重大活动工作证、通行证、在社会上流通使用的票证，必须验证委托印刷单位主管部门的证明，验证印刷企业所在地公安部门办理的准印手续，并在公安部门指定的印刷企业印刷。要保存委托单位主管部门的证明副本和公安部门的准印证明副本2年，以备查验：并且不得再委拖他人印刷上述印刷品。

　　第七条：印刷机关、团体、部队、企业事业单位内部使用的有价票证或者无价票证，印刷有单位名称的介绍信、工作证、会员证、出入证、学位证书、学历证书或者其他学业证书等专用证件的.，必须验证委托印刷单位的委托印刷证明及个人的居民身份证，并收存委托印刷证明及个人的居民身份证复印件。

　　第八条：接受委托印刷境外其他印刷品的，必须验证有无事先向市、县、区出版行政部门备案；印刷的其他印刷品必须全部运输出境，不得在境内销售。

保密管理制度4

　　1、严禁使用除光盘外的'移动存储介质从连接互联网的计算机上直接拷贝文件资料到涉密计算机上。

　　2、涉密移动存储介质要统一管理编号，要专人使用。

　　3、私人移动存储介质不能用于存储处理涉密信息。

　　4、涉密和非涉密移动存储介质要坚持“统一购置统一标识严格登记集中管理”的要求，严禁公私交叉混用。

　　5、涉密移动存储介质出现故障不能正常工作时，务必由单位技术人员或保密部门指定的地点进行维修，修理时，使用人应在场监督，防止数据被复制。

　　6、严禁移动存储介质在涉密计算机和非涉密计算机中交叉使用。

　　7、销毁涉密移动存储介质务必送市文件资料销毁中心销毁。

保密管理制度5

　　第一章总则

　　第一条根据国家相关规定并结合公司实际具体情况，为保障公司整体利益和长远利益，使公司长期、稳定、高效地发展，适应激烈的市场竞争，特制定本制度。

　　第二条适用范围

　　1、本制度适用于公司所有员工。

　　2、公司所有人员，包括技术开发人员、销售人员、行政管理人员、生产和后勤服务人员等（以下简称“工作人员”），都有保守公司商业秘密的义务。

　　第二章公司秘密的范围

　　第三条公司秘密是指不为公众所知晓、能为公司带来经济利益、具有实用性且由公司采取保密措施的技术信息和经营信息。

　　1、本制度所称的不为公众所知晓，是指该信息不能从公开渠道直接获取。

　　2、本制度所称的能为公司带来经济利益、具有实用性，是指该信息具有确定的可应用性，能为公司带来现实的或者潜在的经济利益或者竞争优势。

　　3、本制度所称的公司采取保密措施，包括订立保密协议、建立保密制度及采取其他合理的保密措施。

　　4、本制度所称的技术信息和经营信息，包括内部文件，如建矿过程中图纸资料、文件批复、制作工艺、化验品位、管理制度、客户信息、招投标中的标底及标书内容等。

　　第四条公司秘密包括但不限于以下事项。

　　1、公司生产经营、发展战略中的秘密事项。

　　2、公司就经营管理作出的重大决策中的秘密事项。

　　3、公司生产、科研交流中的秘密事项。

　　4、公司对外活动中的秘密事项以及对外承担保密义务的事项。

　　5、客户及其网络的有关资料。

　　6、其他公司秘密事项。

　　第三章密级分类

　　第五条公司秘密分为三类：绝密、机密和秘密。

　　第六条绝密是指与公司发展、生产、财务、经营、人事有重大利益关系，一旦泄露会使公司的安全和利益遭受特别严重损害的事项，主要包括以下内容。

　　1、公司股份构成、投资情况，股东名称。

　　2、公司总体发展规划、经营战略、正式合同和协议文书。

　　3、按《档案法》规定属于绝密级别的各种档案。

　　4、公司重要会议纪要、董事会决议。

　　第七条机密是指与本公司的发展、生产、财务、经营、人事有重要利益关系，一旦泄露会使公司安全和利益遭受严重损害的事项，主要包括以下内容。

　　1、尚未确定的公司重要人事调整及安排情况，人力资源部门对管理人员的考评材料。

　　2、公司与上级领导的来往情况。

　　3、公司薪金制度，财务专用印签、账号，保险柜密码，月度、季度、年度财务预、决算报告及各类财务、统计报表，电脑开启密码，重要磁盘、磁带的内容及其存放位置。

　　4、公司大事记。

　　5、产品的制造工艺、化验标准、设备检测报告、重要仪器的图纸和相关资料。

　　6、按《档案法》规定属于机密级别的各种档案。

　　7、获得竞争对手情况的方法、渠道及公司相应对策。

　　8．公司财务总监（助理级别）以上管理人员的家庭住址及外出活动去向。

　　第八条秘密是指与本公司发展、生产、经营、财务、人事有较大利益关系，一旦泄露会使公司的安全和利益遭受损害的事项，主要包括以下内容。

　　1、市场潜力调查预测情况。

　　2、供应销售企划方案。

　　3、总经理办公室、财务科、企管科、办公室等有关部门所调查的违法违纪事件及责任人情况。

　　4、生产、技术、财务部门的安全保卫情况。

　　5、各类设备图纸、说明书、基建图纸、各类仪器资料、各类技术通知及文件等。

　　6、按《档案法》规定属于秘密级别的各种档案。

　　7、各种检查表格和检查结果。

　　第四章保密措施

　　第九条各密级知晓范围

　　1、绝密级

　　董事会成员、总经理、监事会成员及与绝密内容有直接关系的工作人员。

　　2、机密级

　　财务总监（助理）级别以上管理人员以及与机密内容有直接关系的工作人员。

　　3、秘密级

　　中层以上管理人员以及与秘密内容有直接关系的工作人员。

　　第十条公司员工必须具有保密意识，做到不该问的绝对不问，不该说的绝对不说，不该看的绝对不看。

　　第十一条总经理负责领导保密的全面工作，各部门负责人为本部门的保密工作负责人。

　　第十二条如果在对外交往与合作中需要提供公司秘密，应先由总经理批准。

　　第十三条严禁在公共场合、公用电话、传真上交谈、传递保密事项，不准在私人交往中泄露公司秘密。

　　第十四条公司员工发现公司秘密已经泄露或可能泄露时，应立即采取补救措施并及时报告办公室，办公室应立即作出相应处理。

　　第十五条总经理、财务总监、总经理助理办公室及各机要部门必须安装防盗门窗、严格保管钥匙，非本部人员得到获准后方可进入，离开时要落锁，清洁卫生要有专人负责或者在专人监督下进行。

　　第十六条备有电脑、复印机、传真机的部门都要依据本制度制定本部门的保密细则，并严格执行：公司内部只能使用公司电脑，不得带私人电脑进入公司进行相关工作；公司拷贝任何信息只能使用公司配置的U盘或移动硬盘，不得使用私人的拷贝工具；电脑系统需要重装时，需要提出申请，由技术管理人员进行操作，不得擅自操作，以免造成相关信息的缺失。

　　第十七条各单位人员出现工作变动时应及时办理交接手续，交由主管领导签字。

　　第十八条司机对领导在车内的谈话要严格保密。

　　第五章保密环节

　　第十九条文件打印

　　1、文件由原稿提供单位领导签字，签字领导对文件内容负责，文件内不得出现对公司不利或不该宣传的内容。

　　2、打印部门要做好登记，保密文件应由办公室负责打印。

　　3．打印完毕，所有文件废稿应全部销毁，电脑存盘应消除或加密保存。

　　第二十条文件发送

　　1、文件打印完毕，由办公室专门人员负责转交发文部门，并作登记，不得转交无关人员。

　　2、发文部门下发文件时应认真做好发文记录。

　　3、保密文件应由发文部门负责人或其指定人员签收，不得交给其他人员。

　　4、对于剩余文件应妥善保管，不得遗失。

　　5、发送保密文件时应由专人负责，严禁让试用期员工发送保密文件。

　　第二十一条文件复印

　　1、原则上保密文件不得复印，如遇特殊情况需由总经理批准方可执行。

　　2、文件复印应做好登记。

　　3、复印件只能交给部门主管或其指定人员，不得交给其他人员。

　　4．复印废件应即时销毁。

　　第二十二条文件借阅

　　（1）借阅保密文件时必须经借阅方和提供方领导签字批准，提供方负责做到专项登记，借阅人员不得摘抄、复印或向无关人员透露，确需摘抄、复印时，要经提供方领导签字并注明；

　　（2）公司证件（如：公章、税务证、营业执照副本等）的借用，如需借用，须经总经理批准，并办理借用登记手续。

　　第二十三条传真件

　　1、传递保密文件时，不得通过公用传真机。

　　2、收发传真件时应做好登记。

　　3、保密传真件的收件人只能为部门主管负责人或其指定人员。

　　第二十四条录音、录像

　　1、录音、录像应由各单位整理并根据情况确定保密级别。

　　2、保密录音、录像材料由办公室负责存档管理。

　　第二十五条档案

　　1、档案室为材料保管重地，无关人员一律不准出入。

　　2、秘密文件的保管应与普通文件区别开，按等级、期限加强保护。

　　3、档案销毁应经领导批准后指定专人监销，要保证两人以上参加，并做好登记。

　　4、不得将档案材料借给无关人员查阅。

　　7．秘密档案不得复印、摘抄，如遇特殊情况需由总经理批准后方可执行。

　　第二十六条外来人员活动范围

　　1、保卫科应加强保密意识，无关人员不得在机要部门出入。

　　2．外来人员到公司参观、办事，必须遵循有关出入矿管理规定，无关人员不得进入公司。

　　3．客人到公司参观时，不得接触公司文件、货物和供应销售材料等保密件。

　　第二十七条保密部门管理

　　1、与保密材料相关的'部门均为保密部门，如总经理办公室、副总办公室、办公室、档案室、化验室、磅室、以及财务科、人力资源科等。

　　2、保密部门应对出入人员进行控制，无关人员不得进入并停留。

　　3、保密部门应根据实际工作情况制定保密细则，做好保密材料的保管、登记和使用记录工作。

　　第二十八条会议

　　1、所有重要会议均由办公室协助相关部门做好保密工作。

　　2、应严格控制参会人员，无关人员不应参加。

　　3、办公室应认真做好到会人员签到及材料发放登记工作。

　　4、保卫人员应认真鉴别到会人员，无关人员不得入内。

　　5、会议录音、摄像人员由办公室指定。

　　第二十九条员工离职规定

　　1、员工离开公司时，必须将有关本公司技术信息和经营信息的全部资料（如试验报告、数据资料、图纸、电脑密码、硬盘、U盘等）交回公司。

　　2．员工离开公司时，公司需要以书面或者口头形式向该员工重申保密义务。

　　3．员工离开公司后，利用在公司掌握或接触的由公司所拥有的商业秘密，并在此基础上作出新的技术成果或技术创新，有权就新的技术成果或技术创新予以实施或者使用，但在实施或者使用时利用了公司所拥有的且本人负有保密义务的商业秘密时，应当征得公司的同意，并支付一定的使用费。

　　4．未征得公司同意或者无证据证明有关技术内容为自行开发的新的技术成果或技术创新的，有关人员和用人单位应当承担相应的法律责任。

　　5、调职、离职时，必须将自己经管的秘密文件或其他东西，交至公司办公室，不得随意移交其他人员。

　　6、公司员工离开工作岗位时，必须将文件放入抽屉内或文件柜中。

　　第六章违纪处理

　　第三十一条公司对违反本制度的员工，可视情节轻重，分别给予教育、经济处罚和纪律处分。情节特别严重的，公司将依法追究其刑事责任。对于泄露公司秘密，尚未造成严重后果者，公司将给予警告处分，处以500元至1000元的罚款。

　　第三十二条利用职权强制他人违反本制度者，公司将给予开除处理，并处以 1000元以上的罚款。

　　第三十三条泄露公司秘密造成严重后果者，公司将给予开除外理，并处以5000元以上的罚款，必要时依法追究其法律责任。

　　第七章附则

　　第三十四条本制度由办公室负责制定，总经理审阅后批准。

　　第三十五条本制度由办公室负责解释，自发布之日起实行。

保密管理制度6

　　第一章总则

　　第一条信息安全保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息安全工作提供清晰的指导方向,加强安全管理工作,保障各类系统的安全运行,特制定本管理制度。

　　第二条本制度适用于分、支公司的信息安全管理。

　　第二章计算机机房安全管理

　　第三条计算机机房的建设应符合相应的国家标准。

　　第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,熟练使用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

　　第五条为防止水患,应对上下水道、暖气设施定期检查,及时发现并排除隐患。

　　第六条机房无人值班时,必须做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。

　　第七条为杜绝啮齿动物等对机房的破坏,机房内应采取必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。

　　第八条系统管理员必须与业务系统的操作员分离,系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离,运行人员不得修改应用系统源代码。

　　第三章计算机网络安全保密管理

　　第九条采用入侵检测、访问控制、密钥管理、安全控制等手段,保证网络的安全。

　　第十条对涉及到安全性的网络操作事件进行记录,以进行安全追查等事后分析,并建立和维护“安全日志”,其内容包括:

　　1、记录所有访问控制定义的变更情况。

　　2、记录网络设备或设施的启动、关闭和重新启动情况。

　　3、记录所有对资源的物理毁坏和威胁事件。

　　4、在安全措施不完善的情况下,严禁公司业务网与互联网联接。

　　第十一条不得随意改变例如ip地址、主机名等一切系统信息。

　　第四章应用软件安全保密管理

　　第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。

　　第十三条建立软件复制及领用登记簿,建立健全相应的.监督管理制度,防止软件的非法复制、流失及越权使用,保证计算机信息系统的安全;

　　第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理,并定期更换密码。

　　第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级,堵塞安全漏洞。

　　第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。

　　第十七条不得下载与工作无关的任何电子文件,严禁浏览黄色、*或高风险等非法网站。

　　第十八条注意防范计算机病毒,业务或办公用pc要每天更新病毒库。

　　第五章数据安全保密管理

　　第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采用的数据范围应与规定用途相符,不得超越。

　　第二十条根据数据使用者的权限合理分配数据存取授权,保障数据使用者的合法存取。

　　第二十一条设置数据库用户口令,并监督用户定期更改;数据库用户在操作数据过程中,不得使用他人口令或者把自己的口令提供给他人使用。

　　第二十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。

　　第二十三条严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时,必须由申请人提出申请,填写《数据变更申请表》,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。

　　第二十四条应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉覆盖。

　　第二十五条一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行详细的登记及签名。

　　第二十六条对业务系统操作员权限实行动态管理,确保操作员岗位调整后及时修改相应权限,保证业务数据安全。

保密管理制度7

　　第一条：印刷的包装装潢印刷品，须将印刷品全部（含成品、半成品、废品等）连同印版、底片、原稿等交付印刷单位或个人，不得擅自留存；印刷的`境外包装装潢印刷品，必须全部运输出境，不得在境内销售。

　　第二条：印刷的其他印刷品，应按规定将印刷品全部交付委托单位或个人，对有规定不能留存样本、样张的，若企业因业务参考需要保留样本、样张的，应征得委托印刷单位同意，并在印件上加盖“样本”、“样张”戳记后，可留存妥善保管，不得丢失；印刷的境外其他印刷品，必须全部运输出境，不得在境内销售、散发。

保密管理制度8

　　一、总则

　　第一条为保守公司秘密，维护公司的合法权益不受侵犯，保证公司正常经营管理秩序特制定本制度。

　　第二条公司秘密是关系公司权利和权益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。

　　第三条公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。

　　第四条公司保密工作，实行既确保秘密又便利工作的方针。

　　第五条对保守，保护公司秘密以及改进保密技术，措施等方面成绩显著的部门或职员实行奖励。

　　二、保密范围和密级确定

　　第六条公司秘密包括本制度第二条规定的下列秘密事项：

　　1、公司重大决策中的秘密事项;

　　2、公司尚未付诸实施的经营战略，经营方向，经营规划，经营项目及经营决策;

　　3、公司内部掌握的合同，协议，意向书及可行性报告，重要会议记录;

　　4、公司财务预，决算报告及各类财务报表，统计报表;

　　5、公司所掌握的尚未进入市场或尚未公开的各类信息;

　　6、公司员工人事档案，薪资待遇，劳务性收入及资料;

　　7、其他经公司确定为应保密的事项。

　　一般性决定，决策，通告，行政管理资料等内部文件不属于保密范围。

　　第七条公司机密分为绝密，机密，秘密三个等级。

　　1、绝密是最主要的公司秘密，一旦泄露会对公司的权益造成特别严重的损害。

　　2、机密的主要的公司秘密，一旦泄露会对公司的权益造成严惩严重的损害。

　　3、秘密是一般的公司秘密，泄露会对公司的权益造成损害。

　　第八条公司秘级的确定

　　1、公司经营发展中，直接影响公司权益的重要决策文件资料为绝秘级：

　　2、公司规划，财务报表，统计资料，重要会议记录，公司经营情况为机密级：

　　3、公司人事档案,合同,协议,员工工资性收入,尚未进入市场或尚未公开的各类信息为秘密级.

　　4、属公司秘密事项但不能标明密级的,通过口头通知,传达接触范围的人员.

　　第九条属于公司秘密的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限,保密期限届满,自行解密.

　　三、保密措施

　　第十条属于公司秘密的文件,资料和其他物品的制作,收发,传递,使用,复制,摘抄,保存和销毁,由公司行政部或主管副总经理委托专人执行;采用电脑技术存取,处理,传递的公司秘密由电脑使用者负责保密.

　　第十一条对于密级的文件,资料和其他物品,必须采取以下保密措施:

　　1、非经总经理或副总经理及特别授权人员批准,不得复制和摘抄.

　　2、收发,传递和外出携带,由指定人员负责,并采取必要的安全措施.

　　3、在设备完善的保险装置中保存.

　　第十二条属于公司秘密的设备或商业机密，由公司指定的专门部门负责，并采取相应的保密措施。

　　第十三条在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准。

　　第十四条具有属于公司秘密内容的会议和其他活动,主办方应采取下列保密措施:

　　1、选择具备保密条件的会议场所;

　　2、根据工作需要,限定参加会议人员的范围,对参加涉及密级事项会议的人员予以指定;

　　3、依照保密规定使用会议设备,管理会议文件;

　　4、确定会议内容是否传达及传达范围.

　　第十五条不准在私人书信和通讯中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密.

　　第十六条公司员工发现公司秘密已经泄露时,应当立即采取补救措施并及时报告总经理或相关领导,由其及时作出处理.

　　四、责任与处罚

　　第十七条出现下列情形之一, 给予警告并予以50元以上500元以下的罚款.

　　1、泄露公司秘密,尚未造成严重后果或经济损失的':

　　2、违反本制度第十二条, 第十三条,第十四条,第十五条,第十六条,第十七条规定的:

　　3、已泄露公司秘密但采取补救措施的;

　　第十八条出现下列情形之一的, 予以辞退并罚款五千元并酌情赔偿公司因此受到的经济损失直至追究其刑事责任:

　　1、故意或过去泄露公司秘密,造成严重后果或重大经济损失的;

　　2、违反本制度规定,为他人穷取,出卖公司秘密的;

　　3、利用职权强制他人违反保密规定的.

　　五、附则

　　第十九条本制度规定的泄露是指下列行为之一;

　　1、使公司秘密被不应知悉者知悉的;

　　2、使公司秘密超出限定的接触范围,而不能证明未被不应知悉者知悉的.

保密管理制度9

　　1、涉密和非涉密移动存储介质要坚持“统一购置、统一标识、严格登记、集中管理”的`要求，严禁公私交叉混用。

　　2、严禁移动存储介质在涉密计算机和非涉密计算机中交叉使用。

　　3、严禁使用除光盘外的移动存储介质从连接互联网的计算机上直接拷贝文件、资料到涉密计算机上。

　　4、私人移动存储介质不能用于存储处理涉密信息。

　　5、涉密移动存储介质要统一管理编号，要专人使用。

　　6、涉密移动存储介质出现故障不能正常工作时，必须由单位技术人员或保密部门指定的地点进行维修，修理时，使用人应在场监督，防止数据被复制。

　　7、销毁涉密移动存储介质必须送市文件资料销毁中心销毁。

保密管理制度10

　　一、目的

　　为保守公司秘密，维护公司权益不受侵犯，立足公司实际，制定本制度。

　　二、适用范围

　　本制度适用于公司全体在职员工及已签订保密协议但未过脱秘期的离职人员。

　　三、组织机构设置及管理权限

　　1、公司办公室为保密工作归口管理部门，负责对全公司涉密资料的集中管理、统一收发及各类办公存储设备使用情况地监督、管理等工作事宜，此外负责定期不定期组织人员对各部门保密工作进行突击检查，发现异常及时通报。

　　2、公司全体员工均为保密工作执行人及监督人，对发现的泄密行为及个人有制止、举报的权利。

　　四、公司秘密具体规定

　　（一）公司秘密界定

　　公司秘密是关系到公司的权利和利益，依照特定程序确定，在一定时间内只限一定范围人员知悉的事项，具体概括包括如下事项：

　　1、公司经营发展战略、经营规划，经营项目及重要决策；

　　2、公司界定为保密文件的各类合同、协议、意向书、招投标书、项目立项书、报告、重要会议记录等资料；

　　3、公司财务预算、决算报告及各类财务报表、统计报表及公司非向公众公开的财务情况、银行帐户帐号，包含公司财务预决算报告及各类财务报表、统计报表等。

　　4、公司销售订单、客户资料、发货记录、市场反馈信息、售后服务信息等资料、信息。

　　5、公司技术资料和产品技术参数，包含产品配置表、技联等。

　　6、重要供应商体系及价格，包含产品配置价格、零部件价格以及与供应商的优惠条件合同等。

　　7、其他经公司认定为应保密的内容。

　　8、一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范畴。

　　（二）公司密级的界定

　　根据秘密重要性及泄漏后可能造成的影响严重程度，公司秘密可分为“绝密”、“机密”、”秘密”三级,具体规定如下：

　　1、绝密指极为重要的公司秘密，泄露会使公司权力和权益遭受到特别严重的损失；

　　2、机密是重要的公司秘密，泄露会使公司的权力和权益遭受到严重的损失；

　　3、秘密是一般公司的秘密，泄露会使公司的权力和权益受到损害。

　　（三）公司各类资料密级的确定

　　1、公司经营发展战略、经营规划，经营项目及重要决策等文件资料为绝密级；

　　2、公司的规划、财务报表、统计资料、重要会议纪要、公司经营情况视为机密级；

　　3、公司人事档案、合同、协议、员工福利待遇尚未进入市场或尚未公开的各类信息为秘密级。

　　五、保密措施

　　属于公司秘密的文件、资料应当依据本制度规定标明密级，并按照公司文件管理规定确定保存期限，保密期届满，自动解密。

　　（一）属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄保存和销毁，由办公室或总经理委托专人执行；电脑储存、处理、传递公司的秘密由有关操作人员进行保密处理。

　　（二）对于密级的文件、资料或其他物品，必须采取以下保密措施：

　　1、非经总经理或分管副总经理的`签批，不得复制和摘抄。

　　2、收发、传递和外出携带，由指定人员担任，并采取必要的安全措施。

　　3、非经批准，不准复印、摘抄秘密文件、资料，更不准将文件、资料交与公司外部人员。

　　4、在设备完善的保险装置中保存。

　　（三）属于公司秘密的设备或者重要的商业信息，由公司指定的专门部门负责，并采取相应的保密措施。

　　（四）在对外交往合作中，需要提供公司秘密事项的应当事先报请总经理签批。

　　（五）属于公司秘密内容的会议和其他活动，主办部门应采取以下保密措施：

　　1、选择具备保密措施的场所。

　　2、根据工作需要，限定参加会议的人员范围，对参加涉及秘密事项会议的人员予以指定。

　　3、依照保密规定使用会议设备和管理会议文件。

　　4、确定会议内容是否传达及传达范围。

　　（六）不准在私人交往和通讯中泄露公司秘密，不准在公共场所谈论公司秘密，不准通过其他方式传递公司秘密。

　　（七）公司工作人员发现公司秘密已经泄露或者可能泄露时，应立即采取补救措施并及时报备办公室，办公室接到报告，应立即落实并紧急处理。

　　（八）公司秘密应根据需要，限于一定范围的员工接触。

　　（九）记载有公司秘密事项的工作笔记，持有人必须妥善保管。

　　（十）接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听、刺探公司秘密。

　　（十一）各部门的电脑、U盘、硬盘、文件等，非必要人员不得随便使用或翻看，并采取稳妥的保密措施。各部门涉秘U盘、移动硬盘等存储设备要指定专人保管，其资料保存、使用具有唯一性，如发生泄漏，将追究个人责任。

　　六、责任与奖惩

　　（一）出现下列情形之一者，给予警告或视造成的损失给予50元以上500元以下不等处罚：

　　1、泄露公司秘密，尚未造成严重后果或经济损失的。

　　2、违反本制度“五、保密措施（一）、（三）、（四）、（五）、（六）、（九）、（十）、（十一）规定秘密内容的。

　　3、已泄露公司秘密，但采取补救措施的。

　　（二）出现下列情形之一的，予以辞退并给予500以上5000元以下处罚，情节严重的将依法追究其法律责任。

　　1、故意或过失泄露公司秘密，造成严重后果或重大经济损失的。

　　2、违反本保密制度规定，为他人窃取、刺探、收买或违章提供公司秘密的。

　　3、利用职权强制他人违反保密规定的。

　　（三）对保守、保护公司秘密，改进保密技术、措施，举报、制止泄密行为及个人的部室或者个人实施奖励，奖励金额视贡献大小，经公司办公会研究决定。

　　七、附则

　　1、本制度规定的泄密是指下列行为之一：

　　（1）使公司秘密被不应知悉者知悉的。

　　（2）使公司秘密超出了限定接触范围，而不能证明未被不应知悉者。

　　2、公司将不定期检查各部门的保密情况。

　　3、本规定自下发之日起执行。

保密管理制度11

　　目的

　　为加强对医院涉密文件与资料的管理，建立健全保密管理程序，有效维护医院权益，制定本制度。

　　适用范围

　　本制度适用于与医院利益密切相关，在一定时间内只限一定范围人员知悉的涉密文件、资料及相关人员的管理。

　　保密范围

　　医院重大决策中的秘密事项。

　　医院尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

　　医院内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

　　医院财务预决算报告及各类财务报表、统计报表。

　　医院所掌握的尚未进入市场或尚未公开的各类信息。

　　医院员工人事档案，工资性、劳务性收入及资料。

　　科技成果、正在研究的科研项目或设想、有价值的药物制剂配方。

　　有涉密内容的音像带、图表等。

　　其他经医院领导确定应当保密的事项。

　　一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

　　密级确定

　　医院涉密文件的密级分为"绝密"、"机密"、"秘密"三级。涉密文件的.密级由医院总经理(院长，或指定负责人，下同)确定。

　　"绝密"是最重要的医院秘密，泄露会使医院的权益及经济利益遭受特别严重的损害。

　　在医院经营发展过程中，能够直接影响医院权益或经济利益的重要决策文件、资料，奖金与提成收入等应列为"绝密"级。

　　"机密"是相对重要的医院秘密，泄露会使医院权益和利益遭受到严重的损害。

　　医院度规划、工作计划、财务报表、统计资料、重要会议记录、医院经营情况、员工工资性收入等应列为"机密"级。

　　"秘密"是一般的医院秘密，泄露会使医院的权力和利益遭受损害。

　　医院人事档案、合同、协议、尚未进入市场或尚未公开的各类信息应列为"秘密"级。

　　保密措施及内容

　　属于医院秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由总经理指定专人执行。采用电脑技术存取、处理及传递的医院秘密由网络管理人员负责保密。

　　对于密级文件、资料和其他物品，必须采取以下保密措施：

　　非经总经理批准，不得复制和摘抄。

　　收发、传递和外出携带，由指定人员完成，并采取必要的安全措施。

　　在设备完善的保险装置中保存。

　　属于医院秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁，由医院指定专职部门负责执行，并采用相应的保密措施。

　　在对外交往与合作中需要提供医院秘密事项的，应当事先经总经理批准。

　　具有属于医院秘密内容的会议和其他活动，主办部门应采取下列保密措施：

　　选择具备保密条件的会议场所。

　　限定参加会议人员的范围，对参加人员强调保密事宜。

　　依照保密规定使用会议设备和管理会议文件。

　　确定会议内容是否传达及传达范围。

　　不得在私人交往和通信中泄露医院秘密，不得在公场所谈论医院秘密，不得通过其他方式传递医院秘密。

　　医院工作人员发现医院秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告总经理。总经理接到报告，应立即做出处理。

　　属于医院秘密的文件、资料，应当依据本制度条的规定标明密级，并确定保密期限。保密期限届满，自行解密。

　　每的元旦、春节、"五一"、"十一"等重大节日前夕，对保密范围内的工作要进行一次认真检查，并有针对性地解决存在的问题。

保密管理制度12

　　1、召开秘密程度较高的重要会议，会前应与保卫、保密干部联系，共同采取安全保密措施，并对与会人员进行保密教育，规定保密纪律。

　　2、涉及国家秘密内容的会议，应选择具备安全保密条件的会议场所，严禁使用无线话筒传达密件和向室外扩音。

　　3、凡传达秘密文件，—定要按文件规定和上级指标办理，不得擅自扩大传达范围。

　　4、严禁无关人员进人会场，对需要列席会议的人员，应将名单呈报主管会议的领导同志审定。

　　5、凡规定不准记录的会议内容，与会人员不得记录，并不得携带录音机进入会场录音。

　　6，严禁复印会议秘密文件、资料，确因工作需要复制的.，必须经过批准，并标明密级，到指定地点复制。

　　7、会议期间复制的秘密文件，必须统一编号，登记分发，发给与会人员的文件，必须妥为保管，不得遗失。

　　8、与会人员不得以任何形式对外泄露会议秘密内容，新闻部门不得公开报道会议秘密事项。

　　9、会议结束后，要对会议场所进行保密检查，查看有无遗失的文件、资料、笔记本等。

保密管理制度13

　　1、保守国家秘密关系国家的安全和利益，是每位国家工作人员的义务和职责，各部室工作人员必须严守党和国家的'秘密，遵守保密守则，按照<保密法>规定程序依法办事。

　　2、单位工作人员必须做到:不该说的秘密，绝对不说;不该问的秘密，绝对不问;不该看的秘密，绝对不看;不该记录的秘密，绝对不记录;不在非保密本上记录秘密;不在私人通讯中涉及秘密;不在公共场所和家属、子女，亲友面前谈论秘密;不在不利于保密的地方存放秘密文件、资料;不在普通电话、明码电报、普通邮局传达秘密事项;不携带秘密材料游览、参观、探亲、访友和出入公共场所。

　　3，建立健全收发文制度，各部室要有专人负责履行文件登记、管理和清退工作，发现属于国家秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查，力挽损失。

　　4，各部门年终清退与本部门无关的并无保存价值的文件和一些刊物，必须进行销毁或碎纸处理，不得擅自出售。

　　5、档案专、兼职管理人员对秘密档案材料应严加管理，严格传递、借阅手续，如需借阅者，须经分管领导批准，并在档案阅览室内查阅，不准带出档案室，不准摘抄;档案人员未经批准，不得擅自扩大利用范围，以确保档案的安全。

　　6、涉密计算机确定专人负责日常的应用管理。凡秘密数据的传输和存贮均应采取相应的保密措施，录有涉密文件的移动存储介质要妥善保管，严防丢失。

保密管理制度14

　　第一章总则

　　第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

　　安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

　　第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

　　第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

　　第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

　　第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。

　　第二章管理机构与职责

　　第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

　　第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

　　（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

　　（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

　　第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

　　第九条保密办主要职责：

　　（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

　　（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

　　（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

　　（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

　　（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

　　（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

　　（七）组织查处涉密信息系统失泄密事件。

　　第十条

　　科技信息部、财会部主要职责是：

　　（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

　　（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导

　　小组批准后组织实施，确保安全技术措施有效、可靠；

　　（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

　　（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责； “三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

　　（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

　　（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

　　（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

　　第十一条党政办公室主要职责：

　　按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

　　第十二条相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的.二级保密管理制度。

　　第十三条涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

　　（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

　　（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

　　（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

　　第三章系统建设管理

　　第十四条规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

　　第十五条涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

　　第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

　　第十七条对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

　　第四章信息管理

　　第一节信息分类与控制

　　第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

　　第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

　　第二十条涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

　　第二十一条向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

　　第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

　　第二节用户管理与授权

　　第二十三条根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

　　第二十四条用户清单管理

　　（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

　　（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

　　（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

　　第六十四条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

　　第六十五条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

　　第六十六条任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

　　第六十七条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

　　第九章便携式计算机管理

　　第六十八条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 “谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

　　第六十九条涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

　　第七十条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

　　第七十一条禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

　　第七十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

　　第七十三条禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

　　第七十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照 “集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

　　第七十五条因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

　　第十章应急响应管理

　　第七十六条为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

　　第七十七条应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

　　（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

　　（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

　　2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

　　3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

　　4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

　　5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

　　第七十八条按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

　　（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

　　（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

　　（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

　　（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

　　第七十九条发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

　　（一）上报科技信息部和保密办；

　　（二）关闭系统以防止造成数据损失；

　　（三）切断网络，隔离事件区域；

　　（四）查阅审计记录寻找事件源头；

　　（五）评估系统受损程度；

　　（六）对引起事件漏洞进行整改；

　　（七）对系统重新进行风险评估；

　　（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

　　（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

　　（十）依照法规制度对责任人进行处理。

　　第八十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

　　第十一章人员管理

　　第八十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

　　第八十二条

　　涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

　　第八十三条承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

　　第十二章督查与奖惩

　　第八十四条公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

　　第八十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

　　第八十六条各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

　　第十三章附则

　　第八十七条本规定由保密办负责解释与修订。

　　第八十八条本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。

保密管理制度15

　　第一条：在印刷过程中产生的出版物残次品、废品，不得随意丢弃，由车间负责收集交给仓库，由仓管员负责销毁。

　　第二条：在印刷过程中产生的包装装潢印刷产品的残次品、废品也不得随意丢弃，由车间收集并交给仓库。再交给委托印单位，或经委印单位同意后销毁。

　　第三条：在印刷其他印刷品过程中产生的残次品及废品，也须按有关规定处理，不得随意丢弃。

　　第四条：属于国家秘密载体或特种印刷品，或者使用电子方法排版印制或打印国家秘密载体的.，应当严格按照有关法律、法规或者规章的规定办理。

【保密管理制度】相关文章：

保密管理制度11-25