密級管理制度

密級管理制度1.前言本制度旨在規(guī)范企業(yè)內(nèi)部信息的密級管理，確保企業(yè)機(jī)密的保密性、完整性與可用性，提高信息安全管理水平。全部涉及企業(yè)機(jī)密信息的員工都必需遵守本制度。2.密級定義與分類2.1密級定義機(jī)密信息：指因其內(nèi)容的保密性對企業(yè)造成重點危害的信息。秘密信息：指因其內(nèi)容的保密性對企業(yè)造成肯定危害的信息。一般信息：指除機(jī)密信息和秘密信息外的其他信息。2.2密級分類依據(jù)信息的保密程度和緊要性，將信息劃分為以下三個密級：—機(jī)密（Confidential）：對企業(yè)造成重點危害的信息，泄露可能引發(fā)災(zāi)難性后果?！孛埽⊿ecret）：對企業(yè)造成肯定危害的信息，泄露可能導(dǎo)致嚴(yán)重?fù)p失?！话悖℅eneral）：普通業(yè)務(wù)信息，泄露可能引起肯定程度的不良影響。3.密級標(biāo)識與處理3.1密級標(biāo)識機(jī)密信息應(yīng)在文件或文件夾的標(biāo)題上標(biāo)注“機(jī)密”字樣，同時在文件的扉頁或起始頁標(biāo)注密級。秘密信息應(yīng)在文件或文件夾的標(biāo)題上標(biāo)注“秘密”字樣，同時在文件的扉頁或起始頁標(biāo)注密級。一般信息可不標(biāo)注密級。3.2密級更改與解除密級更改應(yīng)經(jīng)相關(guān)負(fù)責(zé)人或信息安全管理部門批準(zhǔn)并及時更新標(biāo)識。解除密級應(yīng)經(jīng)相關(guān)負(fù)責(zé)人或信息安全管理部門審批，并在文件中清楚標(biāo)注解密日期。3.3工作場合保密機(jī)密、秘密文件不得存放在公共辦公區(qū)，應(yīng)存放于特地的密室、密庫或密封柜中。離開工位時，機(jī)密、秘密文件應(yīng)放回密室、密庫或密封柜中。未授權(quán)人員不得接觸、閱覽機(jī)密、秘密文件。3.4文件傳輸及存儲機(jī)密、秘密文件傳輸應(yīng)采用加密方式，確保傳輸過程中不被竊取、竄改、泄露。機(jī)密、秘密文件的存儲介質(zhì)應(yīng)進(jìn)行加密保護(hù)，并定期備份以防意外丟失。4.密級權(quán)限與許可4.1密級權(quán)限機(jī)密信息的閱覽、復(fù)制、傳輸權(quán)限僅限于得到授權(quán)的人員，必需依照授權(quán)要求進(jìn)行操作。秘密信息的閱覽、復(fù)制、傳輸權(quán)限僅限于相關(guān)部門和項目組，必需依照授權(quán)要求進(jìn)行操作。一般信息的閱覽、復(fù)制、傳輸權(quán)限一般無特殊限制。4.2密級許可可以申請臨時解除密級，但必需經(jīng)過相關(guān)負(fù)責(zé)人或信息安全管理部門的批準(zhǔn)，并明確解密時間和范圍。信息流轉(zhuǎn)涉及不同密級的文件時，必需經(jīng)過相關(guān)負(fù)責(zé)人或信息安全管理部門的許可，并在文件傳遞過程中記錄流轉(zhuǎn)情況。5.密級教育與培訓(xùn)全體員工應(yīng)接受定期密級管理的教育和培訓(xùn)，了解密級制度的緊要性，掌握相關(guān)管理方法和標(biāo)準(zhǔn)。新入職員工應(yīng)在入職培訓(xùn)中接受密級管理的基礎(chǔ)知識和操作規(guī)范的培訓(xùn)。6.密級違規(guī)處理對于有意泄露、竄改、竊取機(jī)密和秘密信息的員工，將依法追究法律責(zé)任。對于違反密級管理制度的員工，將視情節(jié)輕重予以適當(dāng)?shù)募o(jì)律處分。7.密級制度的監(jiān)督與評估企業(yè)信息安全管理部門將定期對各部門的密級管理情況進(jìn)行抽查與評估。發(fā)現(xiàn)問題或隱患時，要及時矯正并采取相應(yīng)措施。8.附則依據(jù)需要，本密級管理制度可能進(jìn)行修訂，修訂后的版本將及時通知全體員工并進(jìn)行相應(yīng)培訓(xùn)。如有問題或疑問，員工可隨時向信息安全管理部門咨詢。這份《密級管理制度》將于訂立后正式施行，全部涉及企業(yè)機(jī)密的員工都必需遵守并嚴(yán)格執(zhí)行