企業(yè)信息安全保密制度.doc

《企業(yè)信息安全保密制度.doc》由會員分享，可在線閱讀，更多相關(guān)《企業(yè)信息安全保密制度.doc（13頁珍藏版）》請在裝配圖網(wǎng)上搜索。

企 業(yè) 集 團(tuán) 管 理 制 度 信息安全保密制度 （2016初稿） 上海企業(yè)經(jīng)營管理股份有限公司 信息安全保密制度 第一章 總 則 第一條 根據(jù)國家相關(guān)規(guī)定，結(jié)合《企業(yè)知識產(chǎn)權(quán)管理規(guī)范》及具體情況，為保障公司整體利益和長遠(yuǎn)利益，使公司長期、穩(wěn)定、高效地發(fā)展，適應(yīng)激烈的市場競爭，特制定本制度。 第二條 本規(guī)定是安全保密、知識產(chǎn)權(quán)及專利保護(hù)工作的依據(jù)和準(zhǔn)則。各部室要把安全保密工作列入工作規(guī)劃，使安全工作落到實處。 第三條 公司秘密是關(guān)系公司權(quán)力和利益，依照程序只允許特定時空范圍的人員知悉的事項，包括但不限于技術(shù)專利、財務(wù)、人事和其他商業(yè)機(jī)密。技術(shù)秘密是指能為公司帶來經(jīng)濟(jì)利益、具有實用性的技術(shù)信息、設(shè)計方案等，包括但不限于：技術(shù)信息、工程設(shè)計、科研專利、知識產(chǎn)權(quán)等等。財務(wù)秘密包括但不限于公司經(jīng)營的財務(wù)、資產(chǎn)及相關(guān)統(tǒng)計數(shù)字。人事秘密主要是與公司人力資源現(xiàn)狀、招聘計劃、員工隱私、勞資狀況等相關(guān)的信息。包括但不限于：人事檔案、合同、協(xié)議、職員工資性收入、招聘計劃等。日常秘密主要包括不限于：日常文件文檔、資料等。商業(yè)秘密包括但不限于：客戶名單、定價政策、財務(wù)資料、進(jìn)貨渠道，等等?！　? 第四條 公司所有職員、外派人員都有保守公司秘密的義務(wù)。接觸到公司秘密的高級員工，如：管理人員、技術(shù)人員、財務(wù)人員、秘書等負(fù)有特別的保秘責(zé)任。 第五條 保密工作實行安全、便利可行、積極預(yù)防的工作方針。 保密范圍和密級確定： 第六條 公司秘密包括本制度第三條規(guī)定的及下列秘密事項： (一)公司重大決策中的秘密事項； (二)公司尚未付諸實施的經(jīng)營戰(zhàn)略、方向、規(guī)劃及決策等； (三)公司內(nèi)部掌握的合同、協(xié)議、意見書及可行性報告； (四)公司財務(wù)預(yù)決算報告及各類財務(wù)報表、統(tǒng)計報表； (五)公司職員人事檔案，工資性、勞務(wù)性收入及資料； (六)公司科研專有技術(shù)、專利、知識產(chǎn)權(quán)、工程設(shè)計、等等； (七)其他經(jīng)公司確定應(yīng)當(dāng)保密的事項。 第七條 公司秘密的密級分為“絕密”、“機(jī)密”、“秘密”三級。 絕密是最重要的公司秘密，泄露會使公司權(quán)益和利益遭受特別嚴(yán)重?fù)p害;機(jī)密是重要的公司秘密，泄露會使公司權(quán)益和利益遭受到嚴(yán)重?fù)p害;秘密是一般的公司秘密，泄露會使公司權(quán)力和利益遭受損害。 第八條 秘級的確定： (一)公司經(jīng)營發(fā)展中，直接影響公司權(quán)益和利益的重要決策文件、技術(shù)資料、技術(shù)專利等為絕密級; (二)公司的規(guī)劃、財務(wù)報表、統(tǒng)計資料、重要會議記錄、公司經(jīng)營情況為機(jī)密級; (三)公司人事檔案、合同、協(xié)議、職員工資性收入、尚未進(jìn)入市場或尚未公開的各類信息為秘密級。 第九條 秘密級別由董事會秘書辦公室依據(jù)第七條確定，并確定保密期限：分永久、長期、短期，一般與密級相對應(yīng)，特殊情況外標(biāo)明。保密期限屆滿，自行解密。 第十條 發(fā)現(xiàn)已經(jīng)或者可能泄露秘密時，應(yīng)立即采取補(bǔ)救措施并報告主管部室或公司領(lǐng)導(dǎo)；主管部室或領(lǐng)導(dǎo)接到報告，應(yīng)及時處理。 第十一條 本制度規(guī)定的泄密是指下列行為之一： (一)使秘密被不應(yīng)知悉者知悉的; (二)使秘密超出接觸限定范圍，而不能證明未被不應(yīng)知悉者知悉的。 第二章 日常保密管理規(guī)定 第十二條 日常保密包括但不限于文印文檔、資料、人事及其他保密事項等。辦公室為日常保密工作管理部室。 辦公室主要保密職責(zé)： (一)根據(jù)法律及上級公司規(guī)定，結(jié)合公司實際制定安全保密管理規(guī)定，并監(jiān)督實施； (二)負(fù)責(zé)組織宣傳安全保密管理規(guī)定、制度，組織培訓(xùn)學(xué)習(xí)公司有關(guān)保密安全條例； (三)制定并落實人事、檔案保密管理措施； (四)配合其他部室完成技術(shù)、財務(wù)、商業(yè)等保密的管理、監(jiān)督和檢查工作； (五)嚴(yán)格機(jī)要、文印人員、招聘選拔； (六)對安全保密突發(fā)事件應(yīng)急處理，日常安全保密工作的監(jiān)督；協(xié)助公司領(lǐng)導(dǎo)完成保密工作檢查、獎懲及與之相關(guān)的活動等； (七)承辦上級領(lǐng)導(dǎo)交辦的其他保密事項。 第十三條 日常保密工作，各部室、各崗位應(yīng)做到： (一)領(lǐng)導(dǎo)干部、部室負(fù)責(zé)人、專業(yè)組長：增強(qiáng)保密意識、以身作則，模范遵守保密規(guī)定，落實保密責(zé)任。做到：不泄露知悉的公司秘密；不在無保密保障的場所閱辦秘密文件、資料；不在家屬、親友、熟人和其他無關(guān)人員面前談?wù)摴久孛苁马棧徊粩y帶秘密文件、資料參加社交活動；不在出訪、考察等外事活動中攜帶秘密文件、資料；閱辦完秘密文件及時清退、歸檔；審校、簽發(fā)文件及稿件時，要把好定密關(guān)；下級發(fā)生泄密問題后，及時上報、設(shè)法補(bǔ)救，不掩蓋包庇。 (二)員工應(yīng)做到：不該說的秘密不說；不該問的秘密不問；不該看的秘密不看；不該記錄的秘密不記錄；不在非保密本上記錄秘密；不在公共場所和家屬、子女、親友面前談?wù)摴久孛苁马棧徊辉诓焕诒Ｃ艿牡胤酱娣琶孛芪募?、資料；不攜帶秘密材料游覽、參觀、探親、訪友和出入公共場所；不在私人交往中泄露公司秘密。 日常保密措施： 第十四條 健全收發(fā)文制度，各部室要有專人負(fù)責(zé)文件、設(shè)計圖紙、技術(shù)檔案等機(jī)密文件的管理和清退工作，發(fā)現(xiàn)秘級文件資料丟失、被竊、泄密時，須立即報告，及時追查、力挽損失。 第十五條 檔案管理按照質(zhì)量管理體系文件中有關(guān)規(guī)定執(zhí)行。 第十六條 有秘密內(nèi)容的會議或活動，主辦部門應(yīng)采取措施： (一)選擇具備保密條件的會議場所，嚴(yán)禁使用無線話筒傳達(dá)密件或向室外擴(kuò)音； (二)根據(jù)需要，限定參會人員的范圍，指定參會人員; (三)依照規(guī)定使用會議設(shè)備和管理會議文件； (四)規(guī)定不準(zhǔn)記錄的會議內(nèi)容，不得記錄，不攜帶錄音機(jī)進(jìn)入會場錄音；不以任何形式對外泄露會議秘密內(nèi)容，會議結(jié)束后，要對會議場所進(jìn)行保密檢查；嚴(yán)禁濫印、復(fù)印會議秘密文件資料，確需要復(fù)制的須經(jīng)批準(zhǔn)。 第十七條 文印崗人員應(yīng)該做到： (一)復(fù)印的秘密文件：需經(jīng)批準(zhǔn)后才能復(fù)印；嚴(yán)格控制份數(shù)，復(fù)印件要按原件一樣管理； (二)嚴(yán)格保管承印的秘密文稿、資料及有秘密內(nèi)容的磁盤、錄音筆等；對會議記錄和有關(guān)文件、資料嚴(yán)加保管，及時立卷歸檔； (三)嚴(yán)格遵守保密紀(jì)律，打印、復(fù)印涉密文稿的內(nèi)容不得傳播，不得讓無關(guān)人員閱看，不私自多印留存； (四)打印的密件廢頁、圖紙廢頁、蠟紙應(yīng)及時處理，不讓無關(guān)人員閱看；發(fā)現(xiàn)密件丟失或下落不明，要立即報告，并抓緊查找，采取補(bǔ)救措施。定期檢查、清理、清退、銷毀文件；嚴(yán)防將秘密文件、資料和文件底稿隨同舊報紙等出售。 第十八條 對于密級文件、資料設(shè)計圖紙、方案、技術(shù)標(biāo)準(zhǔn)和其他物品，須采取保密措施： (一)非經(jīng)批準(zhǔn)，不得復(fù)制和摘抄;收發(fā)、傳遞和外出攜帶，由指定人員擔(dān)任，并采取必要的安全措施； (二)在設(shè)備完善的保險裝置中保存； (三)如有與質(zhì)量管理體系中規(guī)定相左之處，以后者為準(zhǔn)。 第十九條 如有必要公司應(yīng)與相關(guān)人員簽訂《保密合同》。 第三章 商業(yè)保密管理規(guī)定 第二十條 商業(yè)保密包括但不限于：客戶信息、采購資料、定價政策、財務(wù)資料、進(jìn)貨渠道、投標(biāo)信息、經(jīng)營策略等。　　 第二十一條 市場部為商業(yè)保密的主管部門，辦公室及其他部門配合市場部完成商業(yè)保密管理。 市場部主要保密職責(zé)： (一)制定商業(yè)保密管理有關(guān)規(guī)范、制度，并組織實施、監(jiān)督； (二)組織宣傳、培訓(xùn)商業(yè)管理規(guī)定； (三)負(fù)責(zé)本部門保密管理工作，監(jiān)督其他部門管理工作； (四)負(fù)責(zé)商業(yè)泄密事件的應(yīng)急、調(diào)查、處理、處罰工作； 第二十二條 涉及公司商業(yè)秘密的合作、代理、交易合同或協(xié)議，依據(jù)情況設(shè)置相關(guān)“保密條款”，限制對方行為。 第二十三條 市場部有關(guān)人員不可將商業(yè)秘密透露給任何第三方或用于合同目的以外的用途，離職、辭職時，要及時交出相關(guān)資料，同時不得泄露公司經(jīng)營秘密；不可在對外接受訪問或者與任何第三方交流時泄露秘密內(nèi)容。 第四章 財務(wù)保密管理規(guī)定 第二十四條 財務(wù)保密工作包括但不限于資產(chǎn)、財務(wù)統(tǒng)計數(shù)字及工資及其他報表的保密。 第二十五條 財務(wù)部為財務(wù)保密的歸主管部門，市場部、辦公室及其他部門配合財務(wù)部落實財務(wù)保密工作。 財務(wù)部主要保密職責(zé)： (一)根據(jù)法律及上級單位規(guī)定，結(jié)合實際制定財務(wù)保密規(guī)范； (二)組織本部門員工學(xué)習(xí)并執(zhí)行財務(wù)保密制度的有關(guān)規(guī)定； (三)負(fù)責(zé)組織宣傳保密、安全管理規(guī)定、規(guī)范，組織培訓(xùn)學(xué) 習(xí)公司有關(guān)保密安全規(guī)定； (四)負(fù)責(zé)本部門保密管理工作，監(jiān)督其他部門管理工作； (五)負(fù)責(zé)財務(wù)泄密事件的應(yīng)急、調(diào)查、處理、處罰工作； 第五章 計算機(jī)與互聯(lián)網(wǎng)信息保密管理規(guī)定 第二十六條 IT部要健全各項信息保密管理制度，強(qiáng)化機(jī)房計算機(jī)的應(yīng)用管理。凡秘密數(shù)據(jù)的傳輸和存貯均應(yīng)采取相應(yīng)的保密措施，錄有文件的存貯設(shè)備要妥善保管，嚴(yán)防丟失。 (一)保障公司計算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施的安全，保障信息的安全，保障計算機(jī)功能的正常發(fā)揮，維護(hù)計算機(jī)信息系統(tǒng)的安全性。應(yīng)及時發(fā)現(xiàn)安全隱患，及時提出解決方案，及時處理解決問題； (二)新用戶登記時，應(yīng)認(rèn)真核實其身份，并詳細(xì)記錄用戶的相關(guān)信息。員工不允許將公司“用戶信息和網(wǎng)絡(luò)密碼”告知非本公司人員。員工離開本公司，IT部應(yīng)注銷該員工的所有用戶信息； (三)對于安全性較高的信息，需要嚴(yán)格管理。無論是紙張形式還是電子形式，均要落實到責(zé)任人。嚴(yán)禁將工作中的數(shù)據(jù)文檔帶離。 (四)企業(yè)研發(fā)的各辦公系統(tǒng)的數(shù)據(jù)內(nèi)容要嚴(yán)格把關(guān)；IT部要將審核后的內(nèi)容準(zhǔn)確、安全、即時地上傳至托管服務(wù)器。 (五)加強(qiáng)計算機(jī)系統(tǒng)的保密安全管理。對涉密與非保密計算機(jī)予以明確區(qū)分，涉密機(jī)必須完全與局域網(wǎng)脫離連接，并禁止上因特網(wǎng)以防泄密。并采取身份認(rèn)證、存儲傳輸加密、配置防視頻泄密干擾器等措施加強(qiáng)保密防范。 第二十七條 屬于公司秘密的信息、資料和其它物品的制作、收發(fā)、傳遞、使用、復(fù)制、摘抄、保存和銷毀，由辦公室或主管領(lǐng)導(dǎo)委托專人執(zhí)行；采用電腦技術(shù)存取、處理、傳遞的公司秘密由IT部門負(fù)責(zé)保密。 第二十八條 計算機(jī)房內(nèi)，禁止無關(guān)人員逗留、參觀，嚴(yán)禁會客。 第六章 罰則 和 獎則 第二十九條 公司對在安全保密工作中做出突出成績的個人和部室給予獎勵。 第三十條 對未按本《規(guī)定》進(jìn)行管理或管理不善造成秘密泄漏的，除對直接責(zé)任者按規(guī)定給予相應(yīng)處理外，還將追究所屬部室主要負(fù)責(zé)人的責(zé)任，并對直接責(zé)任者和所屬部室給予相應(yīng)的經(jīng)濟(jì)處罰。 第三十一條 對無視本《規(guī)定》，以謀取個人或小集團(tuán)利益為目、蓄意泄漏秘密的，造成重大損失和嚴(yán)重后果的，將依《中華人民共和國刑法》追究法律責(zé)任。 第三十二條 保密管理人員因玩忽職守使秘密泄漏造成經(jīng)濟(jì)損失，削弱競爭能力的，視情節(jié)輕重給予不同程度的行政處分和經(jīng)濟(jì)處罰，明知故犯者加重處罰。對違反本《規(guī)定》，使單位秘密泄露，造成直接或間接經(jīng)濟(jì)損失的，由公司保衛(wèi)部及所屬管理部門負(fù)責(zé)調(diào)查核實，并提出處理意見，報公司領(lǐng)導(dǎo)批準(zhǔn)后執(zhí)行。 第七章 附 則 第三十三條 本《規(guī)定》自發(fā)布之日起執(zhí)行。 第三十四條 本規(guī)定的解釋權(quán)屬于本公司保衛(wèi)部。 　3、真真的心，想你；美美的意，戀你；暖暖的懷，抱你；甜甜的笑，給你；癡癡的眼，看你；深深的夜，夢你；滿滿的情，寵你；久久的我，愛你！ 　　4、不管從什么時候開始，重要的是開始以后不要停止；不管在什么時候結(jié)束，重要的是結(jié)束以后不要后悔。愛情來了，你還在猶豫么？ 　　5、美女，我注意你好久啦，就是不知道怎么表白。我翻來覆去，思來想去，最終想到一個大膽的辦法，我要俘虜你的心，讓你愛上我。愛上了嗎？ 　　6、對你的愛意，早已飛過萬水千山，飛到你眼前，請你睜開眼，仔細(xì)看認(rèn)真聽，我的眼睛為你明亮，我的嗓音為你歌唱，來吧，讓我們一起舞動愛情之歌！ 　　7、愛你沒商量，你的眼睛眨一下，我就死去，你的眼睛再眨一下，我就活過來，你的眼睛不停地眨來眨去，于是我便死去活來！ 　　8、因為深愛，找不到詞匯詮釋，因為深愛，找不到言語概括，因為深愛，只能發(fā)條短信，輕聲說一聲“我愛你”,這不是三個字，而是一輩子！ 　　9、我對你的心是鮮啤酒，清澈甘冽；我對你的情是葡萄酒，味美甘甜；我對你的愛是刀燒酒，熱情濃烈；醉倒在懷，無限愛戀。 　　10、人生短短幾十年，不要給自己留下了什么遺憾，想笑就笑，想哭就哭，該愛的時候就去愛，無謂壓抑自己。人生的苦悶有二，一是欲望沒有被滿足，二是它得到了滿足。 　　11、一片瓊花天庭落，萬里江山披銀河，冰凌也有相思苦，寫意窗花含淚說，曇花一現(xiàn)夜夢短，早有晨光盼春歌。想你，我的心會和你一起啟程，祈禱每一個黎明。 　　12、戒指好比愛情，戴在手上，也是戴在心上；傷在心上，便也傷在手上。不敢碰的，是那心里的傷；不愿摘的，是那難舍的愛。 　　13、在追求愛情的列車上，透過車窗，可以欣賞到許多優(yōu)美的景色，但是，請不要留戀，因為終點站才是真正的目的地。但愿我能夠成為你永遠(yuǎn)的終點站！ 　　14、愛一個人真的好難，讓我歡喜讓我憂！如果不讓我去愛你的話，我會更難受，更彷徨。所以為了我自己，我還是愛著你吧！ 　　15、誠摯的微笑，每一次心跳，或許寂然無聲，卻勝過虛幻的海誓山盟；真情的碰撞，靈魂的契合，或許不夠浪漫，卻勝過無數(shù)的真情告白。 　　16、此時此刻我又想起了你，想你的感覺是一種酸酸的痛！不能打電話告訴你，只想用文字親親你！記住愛你的人始終是我！ 　　17、愛你一萬年，夸張！愛你五千年，無望！愛你一千年，荒唐！愛你一百年，太長！接連愛你七十年，只要我身體健康，就是我的強(qiáng)項！ 　　18、如果不愛你，不會為你守著誓言，如果不愛你，不會承受一切的罪惡感，如果不愛你，不會因你而綻放幸福的光彩。 　　19、一個犀利并朦朧眼神，傳遞心中糾結(jié)情感，我們的距離愈近或愈遠(yuǎn)。發(fā)條簡樸并低調(diào)的信息，盡享真情互動，指尖點點，送你的卻是心中真情滿滿。 　　20、上帝給了我這份緣，所以我每天都在天堂。生活里因為有了愛，所以我身邊幸福彌漫。日子里面有了你，所以天天我都很美。