保密控制程序-A0.docVIP

.1.目 的為規(guī)范保密管理工作，對保密過程進(jìn)行有效控制，防止泄密行為的發(fā)生，特制定本規(guī)定。2.適用范圍本規(guī)定適用于公司保密事項全過程的管理。3.術(shù)語與定義3.1 秘密級信息：重要的公司秘密，泄露會使公司的權(quán)益和利益遭受損害，包括在研技術(shù)信息、經(jīng)營信息、銷售策略、價格信息等。3.2 一般密級信息：公司一般性決定、決議、通告、通知、行政管理資料、規(guī)章制度等。3.3 秘密載體:是指以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載企業(yè)秘密信息的紙介質(zhì)、光盤等各類物品，磁介質(zhì)載體包括計算機(jī)硬盤、軟盤和錄音帶、錄像帶等。3.4 泄密：指使公司秘密被不應(yīng)知悉者知悉的，或使公司秘密超過了限定的接觸范圍，使公司秘密信息被泄露。3.5 商業(yè)秘密：指不為公眾所知悉，能為公司帶來經(jīng)濟(jì)利益，具有實(shí)用性并經(jīng)公司采取保密措施的技術(shù)信息和經(jīng)營信息。4. 職 責(zé)4.1企業(yè)管理部負(fù)責(zé)知識產(chǎn)權(quán)管理體系保密事項的歸口管理，負(fù)責(zé)對公司范圍內(nèi)的保密管理工作的指導(dǎo)、監(jiān)督和檢查。4.2 企業(yè)管理部負(fù)責(zé)與員工簽訂保密協(xié)議。4.3 所有相關(guān)部門（以下統(tǒng)稱涉密部門）都有嚴(yán)格遵守公司保密制度的責(zé)任和義務(wù)。4.3.1負(fù)責(zé)對本部門需保密的信息進(jìn)行收集和整理，并嚴(yán)格履行保密義務(wù)。4.3.2涉密部門負(fù)責(zé)人對本部門執(zhí)行保密工作的指導(dǎo)、監(jiān)督和檢查。4.3.3公司所有部門和員工對發(fā)現(xiàn)的泄密行為和泄密事件，應(yīng)及時報告部門負(fù)責(zé)人，遇重大情況可越級上報。泄密部門應(yīng)根據(jù)情況及時采取補(bǔ)救措施，最大限度減少泄密造成的損失。5.程序細(xì)則5.1 涉密人員管理5.1.1 本制度中所稱的涉密人員是指在工作中產(chǎn)生、掌握、管理和大量接觸企業(yè)秘密的人員。涉密人員分為：重要涉密人員和一般涉密人員。重要涉密人員：在涉及秘密級企業(yè)秘密崗位上工作或承擔(dān)任務(wù)的人員，可接觸秘密級信息載體。本公司重要涉密人員包括：中高層管理人員、研發(fā)技術(shù)人員、核心銷售人員等。一般涉密人員：在涉及一般密級信息崗位上工作或承擔(dān)任務(wù)的人員，可接觸一般密級信息載體。本公司一般涉密人員包括：公司科長級、主管級管理人員等。5.1.2 涉密人員定密涉密人員的涉密等級界定，由各有關(guān)部門根據(jù)承擔(dān)工作任務(wù)人員的實(shí)際涉密情況，提出人員涉密等級名單，最終由企業(yè)管理部確定，明確自己應(yīng)當(dāng)承擔(dān)的保密責(zé)任、義務(wù)。5.2涉密設(shè)備管理5.2.1各部門應(yīng)該對本部門可能造成知識產(chǎn)權(quán)流失的設(shè)備，包括計算機(jī)、移動硬盤及其他信息存儲設(shè)備、打印機(jī)、檔案柜等，規(guī)定其使用目的、人員和方式。5.2.2 公司配備的電腦是公司信息處理的主要設(shè)備，實(shí)行專人管理制度。使用人員應(yīng)當(dāng)對自己的電腦實(shí)行加密管理。5.2.3 公司配備的檔案柜鑰匙、移動硬盤、U盤及其他信息存儲設(shè)備實(shí)行登記備案和部門負(fù)責(zé)人負(fù)責(zé)制。5.3涉密信息管理5.3.1 公司涉密信息等級分為秘密級信息和一般密級信息。5.3.2 保密期限根據(jù)公司的實(shí)際經(jīng)營需要，對保密信息進(jìn)行解密。 5.3.3 保密信息傳遞 對于保密信息進(jìn)行傳遞時，應(yīng)當(dāng)在文件封面或者右上角加注“保密”或者“受控”字樣。5.3.5 保密信息的保存及銷毀 各部門負(fù)責(zé)自己部門保密信息及保密文件的保存，需要集中銷毀時，移交企業(yè)管理部進(jìn)行集中銷毀。5.4涉密區(qū)域的規(guī)定公司的工程部是公司的涉密區(qū)域，應(yīng)當(dāng)經(jīng)過允許方可進(jìn)入。5.5涉密事件報告和查處本程序所稱泄密事件是指公司有關(guān)部門和個人因違反有關(guān)保密法律、法規(guī)，使公司秘密被不應(yīng)知悉者知悉，或者未經(jīng)允許超出了限定的接觸范圍而不能證明未被不應(yīng)知悉者知悉的事件。5.5.1泄密事件報告各部門負(fù)責(zé)人負(fù)責(zé)報告本部門發(fā)生的泄密事件。各部門發(fā)現(xiàn)泄密事件后，應(yīng)在第一時間上報公司企業(yè)管理部，并立即采取補(bǔ)救措施，積極組織力量查找，以挽回或減少泄密造成的損失。5.5.2泄密事件查處泄密事件查處是指對“泄露公司秘密”事件的調(diào)查處理，查處內(nèi)容包括：查明所泄露的秘密事項的內(nèi)容、密級、危害程度、主要情節(jié)和有關(guān)責(zé)任者；積極采取必要的補(bǔ)救措施，防止事態(tài)擴(kuò)大；依據(jù)國家的有關(guān)法律、法規(guī)和公司管理制度，對