保密管理制度 保密管理制度15篇

本文由网名为王留美的网友收集整理投稿。

下面是小编给你整理的关于保密管理制度，希望 保密管理制度15篇的内容对你有用！

保密管理制度15篇

　　在社会一步步向前发展的今天，我们可以接触到制度的地方越来越多，制度一经制定颁布，就对某一岗位上的或从事某一项工作的人员有约束作用，是他们行动的准则和依据。那么拟定制度真的很难吗？下面是小编精心整理的保密管理制度，供大家参考借鉴，希望可以帮助到有需要的朋友。

保密管理制度1

　　一、档案是国家的宝贵财富，企业各门类档案本身具有机要性质，因此，档案部门和工作人员，必须遵守保密制度，履行保密手续，严格遵守保密十条原则，确保档案的`安全。

　　二、凡是利用档案，必须经档案人员提供，任何人不得直接动用。

　　三、借阅档案必须严格按照档案借阅制度办理手续，限期使用，按期返还，返还档案要认真检查核对，发现问题及时追查。

　　四、利用绝密、机密档案以及引进技术资料、科研成果、发明创造、专利、新产品、新工艺等技术文件材料，须严格履行审批手续，未经批准的，严禁提供利用。

　　五、外单位查阅档案，需持介绍信经公司领导和主管部门批准。复制档案和外供图纸和技术文件，统一由公司档案信息中心严格按照审批手续提供，任何单位和个人一律无权外供。对于擅自向外转借、提供图纸资料和技术文件等档案材料者，必须追查责任，对于严重损害国家和我公司利益者，要依法追查刑事责任。

　　六、停产或已生产完毕的产品图纸和技术文件材料以及其他经鉴定审批拟销毁的档案资料，统一按公司下文件由公司档案信息中心组织回收，统一销毁，其他任何单位和个人一律无权处理或自行销毁。

　　七、发现有关泄密事件，应立即报告，及时追查。

　　八、不允许传抄、自行翻印机密文件和带密级的档案材料。

　　九、不允许将机密文件带回家中和到领导办公室随意翻阅文件。严禁携带机密文件、档案资料游览、参观、探亲、访友，出入公共场所。

　　十、单位领导和保密小组要定期检查保密工作，总结经验，堵塞漏洞严防失密、泄密发生。

保密管理制度2

　　档案保密管理制度

　　1、建设综合档案是本单位的规划、工程招投标、工程质量监督站、房产管理所、环卫处、行政办等各科室管理工作中构成的全部档案的总和。它包括规划选址、放线、建筑施工许可证发放、“两书两证”发放、财务凭证和党务、政务和群团工作等方面的档案。

　　2、建设综合档案实行统一管理原则。各科室新增档案材料，由各科室兼职档案员负责收集本部门在工作中构成的有保存价值的文件材料送交档案室，进行鉴定、编号、归档，并按规范程序办理移交手续。

　　3、档案库房务必具备卫生的环境和良好防范措施。

　　4、定期进行库存档案的清理核对工作，做到账、档、卡相符，对破损或载体变质的档案要进行修补和复制，保证档案的完整。

　　5、应根据国家和有关部门制定的档案分类编号办法和保密规定，严格、科学、规范地进行档案分类编号，确定保管期限和档案鉴定工作。

　　6、借阅档案资料要注意保护和保密，不得擅自复印、拍照，更不得涂改或在档案上做任何标记、抽换、损坏，务必保证档案的整洁，不得丢失泄密，如发现丢失泄密现象，应按保密规定立即向相关部门或保密机构报告，并采取相应防范措施。

　　7、档案保密范围：

　　①历史档案资料和编研材料中，涉及到领土归属、边界勘定、民族关系的档案资料;

　　②批量运输档案的时间、路线的.保卫方案;

　　③档案库的收藏档案资料、数量以及保卫方案、措施;

　　④历史档案及其编研材料中涉及的特种工艺、技术决窍、秘方及涉及中外产权的资料;

　　8、档案管理不得擅自扩散的范围：

　　①未经公布的档案工作统计数字;

　　②正在研究、尚未做出结论的干部调配、内部评议问题。

　　③历史档案及其编研材料中涉及个人保密的部分。

　　9、对秘密档案资料应严加管理，严格传递、借阅手续。如需借阅须经领导批准，并在档案阅览室内查阅，不准带出档案室，不准摘抄，不得檀自扩大利用范围，以确保档案的安全。

保密管理制度3

　　1、对收文和发文，要严格按登记传阅手续办理，并定期检查清理，发现短缺要及时查找，如有丢失，要及时报上级备案。工作人员调动时，务必将个人所保存的机密文电统计资料等进行认真清点交接，不得带走。

　　2、领导干部涉密人员不得使用手机谈论秘密事项;不得将手机带入谈论秘密事项的场所。

　　3、加强印信管理中的保密工作。凡需加盖印章的，都要严格按印信管理规定办理。工作人员要妥善保管印章和各类介绍信函，不准携带公章外出，下班后务必将印章锁入保险柜内。

　　4、不该说的机密绝对不说，不该问的机密绝对不问，不该看的.机密绝对不看，不该记录的机密绝对不记;不在私人电话通信中涉及机密;不得携带机密文件游览参观走亲访友和出入公共场所;不得在公共场所和家属子女亲友面前谈论机密。

　　5、务必要做到这十六字，严肃认真周到细致稳妥可靠万无一失。

　　6、对违反公司保密制度，造成失泄密事件的，根据有关规定严肃处理。

　　7、加强对现代通信办公自动化设备和计算机联网管理，严禁在非保密通信计算机信息系统中涉及机绝密事项。使用计算机及其网络时，不能在互联网网站上刊登国家秘密及内部办公信息;

　　8、不能利用电子邮件在互联网上传递国家秘密及内部办公信息;不能利用外网计算机处理存储传递国家秘密及内部办公信息;处理存储传递国家秘密及内部办公信息的计算机及其网络务必与互联网实行物理隔离。

　　9、凡有秘密资料的文电草稿资料档案表册照片等在拟制打印复制收发传递阅办保管清退归档移交和销毁等过程中，务必严格按保密文电管理工作的规定执行，不得私自复制抄录和保存秘密文件，机要文电务必存放在加锁的文件橱内。

　　10、跟随领导出发的司机及有关人员，凡本人不应明白的机密文件机密事项，要自觉做到不看不听，已经明白的要做到不传。

保密管理制度4

　　一、保密范围

　　公司全体员工均应树立保密意识,严格保守公司秘密。

　　二、保密原则

　　公司全体员工应遵守以下原则:不该说的,绝对不说;不该问的,绝对不问;不该看的,绝对不看;不该听的,绝对不听;不该记录的,绝对不记录。

　　三、保密内容与方法

　　1、文件的保密环节包括其制作、收发、传递、使用、复制、摘抄、保存和销毁等。

　　2、保密文件划分为三级,第一级为绝密,第二级为机密,第三级为秘密。

　　(1)绝密

　　①公司有针对性的竞争策略和计划;

　　②交易商有关资料;

　　③尚未公布的工资福利和人事调整方案;

　　④其他绝密内容。

　　(2)机密

　　①公司发展规划;

　　②公司事故调查报告;

　　③公司领导的'人事档案;

　　④尚未公布的公司机构改革方案;

　　⑤员工个人的薪金;

　　⑥其他机密内容。

　　(3)秘密

　　①没有明确规定可以传达的公司办公会议内容;

　　②不宜对外单位公开的内部规章;

　　③尚未公布的人事处罚决定;

　　④其他秘密内容。

　　3、保密文件的复制

　　(1)保密文件的复制由董事长或主管副董事长批准;

　　(2)复制保密文件,应派人在复制现场监督;

　　(3)保密文件的复制情况应予登记。

　　4、保密文件的发出、传递、签收、保管

　　(1)发出保密文件应履行审批手续,审批权限同保密文件的复制一致;

　　(2)行政部经理负责绝密文件的传递工作,其他保密文件的传递工作由秘书负责;

　　(3)保密文件的接收人,应在接收记录簿上签收。接收人应对保密文件妥善保管,不得随意在办公桌上堆放,不得携带回家或公共场所;

　　(4)经批准由个人保存的记有秘密内容的记录本等应防止遗失。离职时,应清理交回公司。

　　(5)绝密文件由行政部经理直接保管,其他文件由行政部(档案室)保管。

　　5、保密文件的查询和借阅,要严格履行审批制度,权限同保密文件的复制一致;

　　6、保密文件的解密和销毁

　　(1)保密文件的解密有两种形式,一是因正式公布而解;二是经鉴定已丧失秘密特征而解密;

　　(2)因公布而解密的,由保管人确认;

　　(3)经鉴定解密的,鉴定由保管人提出;

　　(4)经鉴定已丧失保存价值的秘密文件应销毁;

　　(5)解密与销毁应报董事长批准

　　(6)销毁保密文件,应有两个监销人,并制作销毁记录。

　　四、处罚

　　违反本规定的,公司将据《人事管理制度》,视情节轻重,对责任人予以处罚。

保密管理制度5

　　1、凡传达秘密文件，—定要按文件规定和上级指标办理，不得擅自扩大传达范围。

　　2、召开秘密程度较高的重要会议，会前应与保卫保密部门联系，共同采取安全保密措施，并对与会人员进行保密教育，规定保密纪律。

　　3、会议期间复制的秘密文件，务必统一编号，登记分发，发给与会人员的文件，务必妥为保管，不得遗失。

　　4、凡规定不准记录的会议资料，与会人员不得记录，并不得携带录音机进入会场录音。

　　5、与会人员不得以任何形式对外泄露会议秘密资料，新闻部门不得公开报道会议秘密事项。

　　6、严禁无关人员进人会场，对需要列席会议的人员，应将名单呈报主管会议的领导同志审定。

　　7、严禁复印会议秘密文件资料，确因工作需要复制的'，务必经过批准，并标明密级，到指定地点复制。

　　8、涉及国家秘密资料的会议，应选取具备安全保密条件的会议场所，严禁使用无线话筒传达密件和向室外扩音。

　　9、会议结束后，要对会议场所进行保密检查，查看有无遗失的文件、资料、笔记本等。

保密管理制度6

　　第一条总则

　　公司按照《武器装备科研生产单位三级保密资格标准》要求进行保密工作的管理，设立保密委员会为保密工作的管理机构，保密委员会设立办公室作为日常办事机构，保密委员会办公室独立行使保密管理职能。

　　“保密委员会办公室”简称“保密办”。

　　第二条保密委员会职责

　　（一）贯彻落实党和国家的保密工作方针、政策和法律法规，组织实施上级保密部门工作部署和要求；

　　（二）保密委员会实行例会制度，原则上每半年召开一次会议，研究、部署、解决、总结保密工作中的重要问题。需要时由委员会主任提议可以召开临时会议；

　　（三）制定公司年度保密工作计划，并组织、监督保密工作的实施，对公司全年保密工作进行具体研究、部署、总结和表彰；

　　（四）审核保密工作制度、规定、措施、办法和讨论专项保密工作；

　　（五）审定年度保密工作管理经费和专项经费；

　　（六）审定公司要害部门、部位的界定，以及全公司涉密人员及其涉密等级的界定；

　　（七）组织开展保密宣传工作、教育工作，不断增强涉密人员的保密意识；

　　（八）经常组织开展保密管理研讨工作，交流各成员履行职责情况，研究和解决保密工作中的重要问题；

　　（九）监督检查保密事项的管理、组织查处、分析、上报泄密事件；

　　（十）组织调查研究保密工作新情况、新问题，提出加强和改进工作措施意见，表彰、奖励保密工作先进集体和先进个人；

　　（十一）对重大涉密事项保密工作落实情况进行监督指导；

　　（十二）向上级主管保密工作部门请示报告工作。

　　第三条保密委员会主任由公司总经理担任，其职责是：

　　（一）对公司保密工作负全面领导责任；

　　（二）保证国家有关保密工作的法律、法规、方针、政策在本公司的贯彻执行；

　　（三）保证《武器装备科研生产单位三级保密资格标准》在本单位的贯彻实施，为保密工作提供组织及财力、物力等资源的保障；

　　（四）对本公司的保密工作进行决策和部署；

　　（五）保证本公司在保密工作管理机构及其工作人员能够切实履行职责。

　　（六）对重要保密工作事项提出明确要求并进行督促检查。采取实际措施解决保密工作中的突出问题。

　　（七）按照规定对保密事项、活动进行审批。

　　第四条保密委员会副主任由公司副总经理担任，其职责是：

　　（一）对公司保密工作组织领导负责任；

　　（二）贯彻执行保密工作法律、法规，对公司保密工作进行决策和部署；

　　（三）保证《武器装备科研生产单位保密资格标准》在公司贯彻实施；

　　（四）组织例会，保证保密委员会对公司保密工作决策和部署在科研生产活动中的实施，及时解决保密工作中的重要问题；

　　（五）组织开展保密宣传、教育工作，不断增强员工的保密意识；

　　（六）组织、协调和部署年度保密工作和重点项目的保密防范措施；

　　（七）对保密工作落实情况进行监督检查，及时组织解决保密工作的重要问题；

　　（八）组织查处、分析上报泄密事件；

　　（九）及时向总经理通报保密工作重要情况。

　　第五条保密委员会委员由涉及公司秘密事项及保密管理的各部门主管领导担任，其职责是：

　　（一）熟悉分管业务工作中的保密工作重点、国家秘密事项及涉密人员基本情况；

　　（二）组织员工学习国家有关保密工作的方针、政策和法律法规文件，开展对员工的保密教育，不断增强员工的保密意识；

　　（三）组织落实保密办公室布置的保密工作计划和工作要求。把保密工作与分管业务工作同计划、同部署、同检查、同总结、同表彰；

　　（四）制止、纠正和报告本部门的保密工作违规行为；

　　（五）负责完成本部门保密工作措施及相应的记录；

　　（六）完成保密办公室临时交办的其它有关保密的工作。

　　第六条其他领导保密工作职责：

　　（一）对所分管工作范围内的保密工作负直接领导责任；

　　（二）为保密管理与生产经营管理的结合提供保障；

　　（三）保证保密管理措施在生产经营活动中的实施；

　　（四）结合实际提出保密工作的具体要求和措施；

　　（五）对保密工作落实情况进行监督检查；

　　（六）及时与总经理沟通保密工作情况。

　　第七条各部门负责人保密工作职责：

　　（一）对本部门工作范围内的保密工作负主要领导责任；

　　（二）了解有关保密工作法规、规章制度；

　　（三）结合部门实际提出保密工作具体要求和防范措施；

　　（四）监督检查本部门保密工作落实情况；

　　（五）及时向主管领导和保密办公室通报保密工作重要情况。

　　第八条保密员保密工作职责：

　　（一）认真学习党和国家保密工作方针、政策，熟悉公司保密范围及密级与内部事项，保证保密法规、上级保密组织的指示和公司保密制度的贯彻实施；

　　（二）组织实施保密宣传教育，普及保密法律知识；

　　（三）具体承办保密组织属于保密职能管理方面的日常工作；

　　（四）指导公司经管国家秘密的工作人员和涉密人员做好保密工作，并予以检查、临督；

　　（五）检查公司保密要害部门、部位、涉密计算机的保密防范措施，堵塞各种泄密漏洞；

　　（六）参与查处公司泄密事件，积极采取补救措施减少泄密损失；

　　（七）积极向保密委员会提出加强保密工作的建议；

　　（八）承办保密委员会和保密室交办的保密工作事宜。

　　第九条安全保密管理员保密工作职责：

　　（一）认真学习并严格执行保密方面的法律法规和制度，保证信息安全、稳定运行，保证涉密计算机安全；

　　（二）严格执行涉密计算机安全保密制度，禁止使用来历不明、可能引发病毒传染的软件。开机密码、用户口令与密码等重要资料必须严格保密，并定期更换。定期查毒、杀毒，确保涉密计算机无毒运行；

　　（三）爱护保密室设备、设施，按照国家有关规定和标准，采取规范的技术保护措施；

　　（四）按照公司规定及时对系统软件和应用软件进行升级；

　　（五）认真做好设备运行记录，定期检查日志文件，发现故障和异常情况，要及时排除，不能及时排除的，应迅速向负责人汇报后及时报请有关部门协助解决。

　　第十条在公司保密委员会的领导下，各部门保密员主要职责是：

　　（一）协助本部门领导落实保密办公室布置的保密工作计划和工作要求；

　　（二）有权制止、纠正和报告本部门的保密违规行为；

　　（三）负责完成本部门保密工作的相应记录和保密台帐的保管工作；

　　（四）完成保密办公室临时交办的.其它有关保密的工作。

　　第十一条保密委员会办公室为日常办事机构，保密委员会办公室主任由企业行政管理领导担任。

　　第十二条保密委员会办公室工作职责：

　　（一）组织落实有关保密工作的法律、法规，对公司各部门保密工作进行管理、指导和监督；

　　（二）拟定保密管理制度、措施、办法和专项保密工作方案，向保密委员会提出保密工作建议，具体落实保密委员会的工作决策和部署；

　　（三）对涉密人员的保密资格进行审查和界定，组织对涉密人员的保密教育和培训；

　　（四）组织开展保密检查，针对存在的问题提出整改意见，并督促落实；

　　（五）组织拟定保密要害部门、部位及保密岗位、人员涉密等级，对涉密人员和网络安全进行保密工作组织管理；

　　（六）组织制定、实施保密技术防范措施，对保密要害部门、部位的保密防护措施和设施设备组织实施保密技术检查；

　　（七）对涉密人员履行保密职责情况进行指导监督，对本单位各部门保密管理有关情况进行指导监督；

　　（八）对国家秘密事项及其载体的接触和知悉范围的确定进行指导和监督；

　　（九）组织协调保密审查，监督指导重要涉密活动的管理；

　　（十）组织对外交流和宣传等方面的保密审查；

　　（十一）组织监督检查保密规章制度的落实，监督指导保密防护措施实施；

　　（十二）负责保密管理经费和保密专项经费的申请和使用；

　　（十三）监督指导计算机和信息系统、通信及办公自动化设备的保密管理工作；

　　（十四）查处泄密事件，制止、纠正、查处有关保密违纪、违规行为，提出保密奖惩建议。

　　（十五）完成上级主管保密工作部门和公司领导交办的保密工作任务，定期向保密委员会汇报工作情况。

　　第十三条保密委员会办公室工作人员是兼职责从事保密管理工作的人员，兼职保密员应具备下列能力和条件：

　　（一）具备良好的政治素质，热爱国防科技工作建设事业；

　　（二）熟悉本公司业务工作和保密工作基本情况；

　　（三）掌握保密法规和保密技术基础知识，具有一定的管理工作能力；

　　（四）通过国家保密工作部门组织的培训和考核，获得保密工作资格证书。

　　第十四条涉密人员应对本职岗位的保密工作负直接责任。

　　涉密人员应熟悉本职岗位的保密要求。涉密人员应按规定履行保密工作职责。

保密管理制度7

　　为加强对手机使用的保密管理，确保国家秘密安全，防止涉密人员在手机使用中的视频通话、宽带上网、大容量数据存储及处理等功能，造成失泄密事件发生。根据《中华人民共和国保守国家秘密法》及结合本部门工作实际，特制定本制度。

　　一、人员管理

　　1、本部门涉密人员使用手机应严格遵守国家有关保密规定，自觉履行保密义务，并接受有关部门的保密监督管理。

　　2、本部门涉密人员不得在手机中存储涉及国家秘密事项的信息，不得在手机通话中涉及国家秘密事项，不得用手机发送涉及国家秘密事项的信息，不得在手机内储存涉密信息。

　　3、本部门涉密人员严禁使用手机发送、接收、存储包括语音、文字、图像等内容的国家秘密。

　　4、本部门涉密人员严禁涉密人员在施工现场拍摄涉密项目实施及地理环境等照片。

　　5、本部门涉密人员的.岗位职责包含手机使用保密要求。

　　6、本部门应定期开展手机使用保密教育培训。手机使用保密教育培训应使涉密人员了解手机使用泄密隐患，增强手机使用保密意识，掌握手机使用保密常识。

　　二、涉密场所管理

　　本部门召开涉密会议或者涉密工程实施，部门要对手机的使用进行严格管理,采取如下保密措施；

　　1、涉密会议应在保密室召开，进入保密室涉密人员手机应存放在指定存储柜中，严禁携带手机入内。

　　2、涉密项目施工现场，严禁现场手机拍照。

　　3、涉密项目高危施工环境严禁携带手机入内，进入工地涉密施工人员手机应存放指定地点保管并办理好入场相关手续。

　　4、部门工作人员不得使用境外组织或人员赠予的手机。

　　三、督促检查

　　1、要加强对手机使用保密管理工作的指导、监督和检查。按照谁主管谁负责的原则，严格执行本规定，并将执行情况纳入保密管理责任制和违纪责任追究制。

　　2、加强对本部门涉密人员和涉密场所手机使用的保密管理和进行经常性的提醒和检查。发现问题应及时纠正，发生泄密事件应及时采取补救措施并向保密工作部门报告。

　　3、部门领导不认真履行保密管理职责，对本部门涉密人员手机使用监管不力，存在泄密隐患的，应给予通报批评。

　　4、涉密人员违规使用手机，应给予批评教育；情节较重构成犯罪的，应依法追究刑事责任。本标准由部门负责起草，并于公布之日起实施。

保密管理制度8

　　一、目的

　　为保守公司秘密，维护公司权益不受侵犯，立足公司实际，制定本制度。

　　二、适用范围

　　本制度适用于公司全体在职员工及已签订保密协议但未过脱秘期的离职人员。

　　三、组织机构设置及管理权限

　　1、公司办公室为保密工作归口管理部门，负责对全公司涉密资料的集中管理、统一收发及各类办公存储设备使用情况地监督、管理等工作事宜，此外负责定期不定期组织人员对各部门保密工作进行突击检查，发现异常及时通报。

　　2、公司全体员工均为保密工作执行人及监督人，对发现的泄密行为及个人有制止、举报的权利。

　　四、公司秘密具体规定

　　（一）公司秘密界定

　　公司秘密是关系到公司的权利和利益，依照特定程序确定，在一定时间内只限一定范围人员知悉的事项，具体概括包括如下事项：

　　1、公司经营发展战略、经营规划，经营项目及重要决策；

　　2、公司界定为保密文件的各类合同、协议、意向书、招投标书、项目立项书、报告、重要会议记录等资料；

　　3、公司财务预算、决算报告及各类财务报表、统计报表及公司非向公众公开的财务情况、银行帐户帐号，包含公司财务预决算报告及各类财务报表、统计报表等。

　　4、公司销售订单、客户资料、发货记录、市场反馈信息、售后服务信息等资料、信息。

　　5、公司技术资料和产品技术参数，包含产品配置表、技联等。

　　6、重要供应商体系及价格，包含产品配置价格、零部件价格以及与供应商的优惠条件合同等。

　　7、其他经公司认定为应保密的内容。

　　8、一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范畴。

　　（二）公司密级的界定

　　根据秘密重要性及泄漏后可能造成的影响严重程度，公司秘密可分为“绝密”、“机密”、”秘密”三级,具体规定如下：

　　1、绝密指极为重要的公司秘密，泄露会使公司权力和权益遭受到特别严重的损失；

　　2、机密是重要的公司秘密，泄露会使公司的权力和权益遭受到严重的损失；

　　3、秘密是一般公司的秘密，泄露会使公司的权力和权益受到损害。

　　（三）公司各类资料密级的确定

　　1、公司经营发展战略、经营规划，经营项目及重要决策等文件资料为绝密级；

　　2、公司的规划、财务报表、统计资料、重要会议纪要、公司经营情况视为机密级；

　　3、公司人事档案、合同、协议、员工福利待遇尚未进入市场或尚未公开的各类信息为秘密级。

　　五、保密措施

　　属于公司秘密的文件、资料应当依据本制度规定标明密级，并按照公司文件管理规定确定保存期限，保密期届满，自动解密。

　　（一）属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄保存和销毁，由办公室或总经理委托专人执行；电脑储存、处理、传递公司的秘密由有关操作人员进行保密处理。

　　（二）对于密级的文件、资料或其他物品，必须采取以下保密措施：

　　1、非经总经理或分管副总经理的签批，不得复制和摘抄。

　　2、收发、传递和外出携带，由指定人员担任，并采取必要的安全措施。

　　3、非经批准，不准复印、摘抄秘密文件、资料，更不准将文件、资料交与公司外部人员。

　　4、在设备完善的保险装置中保存。

　　（三）属于公司秘密的设备或者重要的商业信息，由公司指定的专门部门负责，并采取相应的保密措施。

　　（四）在对外交往合作中，需要提供公司秘密事项的应当事先报请总经理签批。

　　（五）属于公司秘密内容的会议和其他活动，主办部门应采取以下保密措施：

　　1、选择具备保密措施的场所。

　　2、根据工作需要，限定参加会议的人员范围，对参加涉及秘密事项会议的人员予以指定。

　　3、依照保密规定使用会议设备和管理会议文件。

　　4、确定会议内容是否传达及传达范围。

　　（六）不准在私人交往和通讯中泄露公司秘密，不准在公共场所谈论公司秘密，不准通过其他方式传递公司秘密。

　　（七）公司工作人员发现公司秘密已经泄露或者可能泄露时，应立即采取补救措施并及时报备办公室，办公室接到报告，应立即落实并紧急处理。

　　（八）公司秘密应根据需要，限于一定范围的员工接触。

　　（九）记载有公司秘密事项的工作笔记，持有人必须妥善保管。

　　（十）接触公司秘密的'员工，未经批准不准向他人泄露。非接触公司秘密的员工，不准打听、刺探公司秘密。

　　（十一）各部门的电脑、U盘、硬盘、文件等，非必要人员不得随便使用或翻看，并采取稳妥的保密措施。各部门涉秘U盘、移动硬盘等存储设备要指定专人保管，其资料保存、使用具有唯一性，如发生泄漏，将追究个人责任。

　　六、责任与奖惩

　　（一）出现下列情形之一者，给予警告或视造成的损失给予50元以上500元以下不等处罚：

　　1、泄露公司秘密，尚未造成严重后果或经济损失的。

　　2、违反本制度“五、保密措施（一）、（三）、（四）、（五）、（六）、（九）、（十）、（十一）规定秘密内容的。

　　3、已泄露公司秘密，但采取补救措施的。

　　（二）出现下列情形之一的，予以辞退并给予500以上5000元以下处罚，情节严重的将依法追究其法律责任。

　　1、故意或过失泄露公司秘密，造成严重后果或重大经济损失的。

　　2、违反本保密制度规定，为他人窃取、刺探、收买或违章提供公司秘密的。

　　3、利用职权强制他人违反保密规定的。

　　（三）对保守、保护公司秘密，改进保密技术、措施，举报、制止泄密行为及个人的部室或者个人实施奖励，奖励金额视贡献大小，经公司办公会研究决定。

　　七、附则

　　1、本制度规定的泄密是指下列行为之一：

　　（1）使公司秘密被不应知悉者知悉的。

　　（2）使公司秘密超出了限定接触范围，而不能证明未被不应知悉者。

　　2、公司将不定期检查各部门的保密情况。

　　3、本规定自下发之日起执行。

保密管理制度9

　　第一条 总则

　　1.为保守公司秘密，维护公司权益，特制定本制度。

　　2.公司秘密是关系公司权力和利益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。

　　3.公司附属组织和分支机构（包括办事处）以及职员都有保守公司秘密的义务。

　　第二条 保密范围

　　1.公司重大决策中的秘密事项。

　　2.产品研发、产品生产情况、新产品代理情况。

　　3.公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

　　4.公司内控文件和制度、流程、收发文。

　　5.合同、协议、意见书及可行性报告、主要会议记录。

　　6.公司财务预决算报告及各类财务报表、统计报表。

　　7.公司所掌握的尚未进入市场或尚未公开的各类信息。

　　第三条 保密级别

　　1.公司秘密的密级分为“绝密”、“机密”、“秘密”三级。

　　绝密是最重要的公司秘密，泄露会使公司的权力和利益遭受特别严重的损害，机密是重要的公司秘密，泄露会使公司的权利和利益遭受到严重的损害；秘密是一般的公司秘密，泄露会使公司公司的权益和利益遭受损害。

　　2.公司秘级的确定:

　　（1）公司经营发展中,直接影响公司权益和利益的重要决策文件资料为绝密级;

　　（2）公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密级；

　　（3）公司人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密级。

　　第四条 保密措施

　　1.属于公司秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由总经理、或总经理委托专人执行；采用电脑技术存取、处理、传递的公司秘密由行政部负责保密。

　　2.对于密级文件、资料和其他物品，必须采取以下保密措施：

　　（1）未经董事长或总经理批准，不得复制和摘抄；

　　（2）收发、传递和外出携带，由指定人员担任，并采取必要的安全措施；

　　（3）在设备完善的保险装置中保存。

　　3.属于公司秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁由公司指定专门部门负责执行，并采用相应的保密措施。

　　4.对外交往合作中需要提供公司秘密事项的，须经总经理批准。

　　5.具有属于公司秘密内容的'会议和其他活动，主办部门应采取下列保密措施：

　　（1）选择具备保密条件的会议场所；

　　（2）根据工作需要，限定参加会议人员的范围，对参加涉及密级事项会议的人员予以指定；

　　（3）依照保密规定使用会议设备和管理会议文件；

　　（4）确定会议内容是否传达及传达范围。

　　6.不准在私人交往和通信中泄露公司秘密，不准在公共场所谈论公司秘密，不准通过其他方式传递公司秘密。

　　第五条 责任与处罚

　　1.出现下列情况之一者，给予警告，并扣发工资100元以上500以下；

　　（1）泄露公司秘密，尚未造成严重后果或重大经济损失的；

　　（2）违反本制度规定的秘密内容的；

　　（3）已泄露公司秘密但采取补救措施的。

　　2.出现下列情况之一的，予以辞退、赔偿经济损失或追究刑事责任：

　　（1）故意或过失泄露公司秘密，造成严重后果或重大经济损失的；

　　（2）违反本保密制度规定，为他人窃取、刺探、收买或违章提供秘密的；

　　第六条 本规定自签订之日起生效。

保密管理制度10

　　1目的

　　为统一归口公司的各项印刷品的印刷管理，同时合理的规范公司各项印刷品的申报审核程序，特制定本制度。

　　2范围

　　2.1本标准规定了印刷品的分类、申请、印刷、入库、发放及报销管理等；

　　2.2本标准适用于集团及各下属子公司。

　　3术语

　　印刷品：这里指的印刷品指出版物、包装装潢印刷品和其他印刷品等。

　　出版物包括报纸、期刊、书籍、地图、年画、图片、挂历、画册及音像制品、电子出版物的`装帧封面等。

　　包装装潢印刷品包括商标标识、广告宣传品及作为产品包装装潢的纸、金属、塑料等的印刷品。

　　其他印刷品包括文件、资料、图表、票证、证件、名片等。

　　4职责

　　4.1印刷品需求部门负责提出印刷申请，提供印刷品样件与印刷标准要求，负责新印刷品样件的验收；

　　4.2办公室审核印刷品的用途、数量及内容、价格；

　　4.3品牌公关部负责联系对外印刷业务，印刷品的数量及整体质量（报废率抽检）验收入库及使用中质量问题的跟踪处理；

　　4.4申请部门对送交的样品进行核实和确认；

　　4.5仓库负责印刷品的入库、保管、发放及通知使用部门及时领用；

　　5印刷品的申请

　　5.1需求单位根据实际需要及库存情况及时填写《吉奥印刷品申请单》（一式三联，一联留存，二联办公室，三联印刷厂），经部门主管签字确认后，由经办人报备至办公室（同时提供设计原稿或标准样件）

　　5.2办公室主任审核其印刷品的价格、使用范围、需求数量及内容有效性（涉及公司保密信息类、行文规范类、法律法规类等规定的）；

　　5.3办公室审核通过后交品牌公关部，由印刷品负责人员联系对外印刷业务同时核算成本价，最终经行政副总审批同意后落实实施。

　　6印刷品的印刷、入库验收及发放

　　6.1品牌公关部接到《吉奥印刷品申请单》后，由印刷品负责人联系印刷厂家，原则上至少联系两家，以最优价为合作对象；

　　6.2新印刷品应由印刷厂家先提供样件，由品牌公关部确认后经申请部门验收签字方可进行按实际数量印刷；

　　6.3印刷过程中对于涉及公司保密信息的印刷品应由印刷品负责人监印，印刷后要对印刷样件进行封样或现场销毁；

　　6.4印刷后物资由印刷品负责人员对需入库印刷品进行验收，仓库根据《吉奥印刷品申请单》为其办理入库手续；

　　6.5印刷品入库后，仓库人员应及时通知申请部门领取所需印刷品，未申请部门如需求经申请部门同意后方可领用。

　　7印刷品的报销

　　7.1对于有经常性印刷需求部门的印刷成本控制额度由财务部进行即时监控。

　　7.2印刷厂家开具印刷品的增值税发票需办公室审核后交财务部审定，经行政副总批准后予以结算。

　　8罚则

　　9附录

　　9.1相关文件

　　9.2相关记录

　　《印刷品申请单》（GA/RM 01·14-01A）

　　9.3相关流程图

　　《印刷品管理流程》

保密管理制度11

　　1、召开秘密程度较高的重要会议，会前应与保卫、保密干部联系，共同采取安全保密措施，并对与会人员进行保密教育，规定保密纪律。

　　2、涉及国家秘密内容的会议，应选择具备安全保密条件的会议场所，严禁使用无线话筒传达密件和向室外扩音。

　　3、凡传达秘密文件，—定要按文件规定和上级指标办理，不得擅自扩大传达范围。

　　4、严禁无关人员进人会场，对需要列席会议的'人员，应将名单呈报主管会议的领导同志审定。

　　5、凡规定不准记录的会议内容，与会人员不得记录，并不得携带录音机进入会场录音。

　　6，严禁复印会议秘密文件、资料，确因工作需要复制的，必须经过批准，并标明密级，到指定地点复制。

　　7、会议期间复制的秘密文件，必须统一编号，登记分发，发给与会人员的文件，必须妥为保管，不得遗失。

　　8、与会人员不得以任何形式对外泄露会议秘密内容，新闻部门不得公开报道会议秘密事项。

　　9、会议结束后，要对会议场所进行保密检查，查看有无遗失的文件、资料、笔记本等。

保密管理制度12

　　1.涉密计算机一律不许上互联网。如有特殊需求，必须事先提出申请，并报保密委批准后方可实施，上网涉密计算机必须安装物理隔离卡。

　　2.要坚持“谁上网，谁负责”的原则，上网必须经过单位领导严格审查，并经主管领导签署意见报保密委同意后再发布信息。

　　4.在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

　　5.上网人员要提高保密意识，增强防范意识，自觉执行保密规定。

　　6.涉密人员在其它场所上国际互联网时，要提高保密意，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。

保密管理制度13

　　1、总则

　　1.1为保守公司秘密，维护公司权益，特制定本制度。

　　1.2公司秘密是关系公司权力和利益，依照特定程序确定，在必须时间内只限必须范围的人员知悉的事项，包括但不限于技术秘密和其他商业机密。技术秘密是指不为公众知悉、能为企业带来经济利益、具有实用性并且企业采取保密措施的非专利技术和技术信息。技术秘密包括但不限于:技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电，等等。其他商业秘密，包括但不限于:客户名单、行销计划、采购资料、定价政策、财务资料、进货渠道等。

　　1.3公司全体职员都有保守公司秘密的义务。接触到企业商业秘密的高级员工，例如:管理人员、技术人员、财务人员、销售人员、秘书等对保守公司秘密负有个性的职责。

　　1.4公司保密工作，实行既确保秘密又便利工作的方针。

　　2、保密范围和密级确定

　　2、1公司秘密包括本制度第1、2项规定的范围以及下列秘密事项:

　　1)公司重大决策中的秘密事项。

　　2)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

　　3)公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

　　4)公司财务预决算报告及各类财务报表、统计报表。

　　5)公司所掌握的尚未进入市场或尚未公开的各类信息。

　　6)公司职员人事档案，工资性、劳务性收人及资料。

　　7)其他经公司确定应当保密的事项。

　　一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

　　2.2公司秘密的密级分为“绝密”、“机密”、“秘密”三级。

　　绝密是最重要的公司秘密，泄露会使公司的权益和利益遭受个性严重的损害;

　　机密是重要的公司秘密，泄露会使公司权益和利益遭受到严重的损害;

　　秘密是一般的公司秘密，泄露会使公司的权益和利益遭受损害。

　　2.3公司秘级的确定:

　　1)公司经营发展中，直接影响公司权益和利益的.重要决策文件、技术资料为绝密级;

　　2)公司的规划、财务报表、统计资料、重要会议记录、公司经营状况为机密;

　　3)公司人事档案、合同、协议、职员工资性收人、尚未进人市场或尚未公开的各类信息为秘密级。

　　2、4属于公司秘密的文件、资料，应当依据本制度规定标明密级，并确定保密期限。保密期限分永久、长期、短期，一般与密级相对应，特殊状况外标明。保密期限届满，自行解密。

　　3、公司保密措施

　　3.1属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由办公室或主管副总经理委托专人执行;采用电脑技术存取、处理、传递的公司秘密由电脑部门负责保密。

　　3.2对于密级文件、资料和其他物品，务必采取以下保密措施:

　　1)非经总经理或主管副总公司批准，不得复制和摘抄;

　　2)收发、传递和外出携带，由指定人员担任，并采取必要的安全措施;

　　3)在设备完善的保险装置中保存。

　　3.3属于公司秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁，由公司指定专门部门负责执行，并采用相应的保密措施。

　　3.4在对外交往与合作中需要带给公司秘密事项的，应当事先经总经理批准。

　　3.5具有属于公司秘密资料的会议和其他活动，主办部门应采取下列保密措施:

　　1)选取具备保密条件的会议场所;

　　2)根据工作需要，限定参加会议人员的范围，对参加涉及密级事项会议的人员予以指定;

　　3)依照保密规定使用会议设备和管理会议文件;

　　4)确定会议资料是否传达及传达范围。

　　3.6不准在私人交往和通信中泄露公司秘密，不准在公共场所谈论公司秘密，不准透过其他方式传递公司秘密。

　　3.7公司工作人员发现公司秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告综合管理部;综合管理部接到报告，应立即作来源理。

　　3.8出现下列状况之一者，予以辞退并酌情赔偿经济损失:

　　1)故意或过失泄露公司秘密，造成严重后果或重大经济损失的;

　　2)违反本保密制度规定，为他人窃取、刺探、收买或违章带给公司秘密的;

　　3)利用职权强制他人违反保密规定的。

　　3.9公司与全体员工签订《员工保守商业秘密协议书》，《员工保守商业秘密协议书》以书面形式签订，协议附后。

　　3.10在保密合同有效期限内，员工应履行下列义务:

　　1)严格遵守本企业保密制度，防止泄漏企业技术秘密;

　　2)不得向他人泄漏企业技术秘密;

　　3)非经公司书面同意，不得利用该技术秘密进行生产与经营活动，不得利用技术秘密进行新的研究和开发:

　　3.11对高级员工实行“竞业限制”制度，限制管理人员、技术人员、财务人员、销售人员、秘书等高级员工的以下行为:

　　1)自行设立与本公司竞争的公司;

　　2)就职于本公司的竞争对手;

　　3)在竞争企业中兼职;

　　4)引诱企业中的其他员工辞职;

　　5)引诱企业的客户脱离企业;

　　6)在离职后，与企业进行竞争的其他行为。

　　3.12涉及公司商业秘密的合作、代理、交易合同或协议，均需设置“保密条款”，对合同对方增设保密义务。“保密条款”应当包含以下资料:

　　1)明示合同所涉及的需要保密的商业秘密范围;

　　2)合同对方以及合同对方的任何员工、代理人均受保密条款的约束;

　　3)受约束的保密义务人在未经许可的状况下，不可将商业秘密透露给任何第三方或用于合同目的以外的用途;

　　4)受约束的保密义务人不可将内含保密信息的资料、文件、实物等携带出保密区域;

　　5)保密义务人不可在对外理解访间或者与任何第三方交流时涉及合同规定的商业秘密资料;

　　6)不相关的员工不可接触或了解商业秘密;

　　7)保密信息应当在合同终止后交还;

　　8)保密期限在合同终止后仍然持续有效;

　　9)违反保密义务的，应当承担明确的违约职责。

　　4、附则

　　本制度的解释权属于综合管理部。

　　本制度自发布之日起施行。

保密管理制度14

　　第一条：为维护公司发展和利益，保守公司秘密，制定本制度。

　　第二条：在对外交往和合作中，须个性注意不泄漏公司秘密，更不准出卖公司的秘密。

　　第三条：全体员工都有保守公司秘密的义务。

　　第四条：公司秘密是关系公司发展和利益，在必须时间内只限必须范围的员工知悉的事项。公司秘密包括下列秘密事项:

　　1、公司非向公众公开的财务证券状况银行帐户帐号;

　　2、专有生产技术及新生产技术;

　　3、公司经营发展决策中的秘密事项;

　　4、人事决策中的秘密事项;

　　5、招标项目的标底合作条件贸易条件;

　　6、重要的合同客户和贸易渠道;

　　7、其他董事会或总经理确定应当保守的公司秘密事项。

　　第五条：非经批准，不准复印、摘抄秘密文件、资料。

　　第六条：公司秘密应根据需要，限于必须范围的员工接触。

　　第七条：属于公司秘密的文件、资料，应标明“秘密”字样，由专人负责印制、收发、传递、保管。

　　第八条：接触公司秘密的员工，未经批准不准向他人泄露。非接触公司秘密的.员工，不准打听、刺探公司秘密。

　　第九条：记载有公司秘密事项的工作笔记，持有人务必妥善保管。如有遗失，务必立即报告并采取补救措施。

　　第十条：对保守公司秘密或防止泄密有功的，予以表扬、奖励。违反本规定故意或过失泄露公司秘密的，视情节及危害后果予以行政处分或经济处罚，直至予以除名。

　　第十一条：信息室、档案室、计算机房等机要部门，非工作人员不得随便进入，工作人员也不能随便带人进入

保密管理制度15

　　第一章 总则

　　第一条 为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

　　安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

　　第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

　　第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

　　第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

　　第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。

　　第二章 管理机构与职责

　　第六条 公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

　　第七条 公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

　　（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

　　（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

　　第八条 成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

　　第九条 保密办主要职责：

　　（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

　　（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

　　（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

　　（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

　　（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

　　（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

　　（七）组织查处涉密信息系统失泄密事件。

　　第十条

　　科技信息部、财会部主要职责是：

　　（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

　　（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导

　　小组批准后组织实施，确保安全技术措施有效、可靠；

　　（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

　　（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责； “三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

　　（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

　　（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

　　（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

　　第十一条 党政办公室主要职责：

　　按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

　　第十二条 相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

　　第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

　　（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

　　（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

　　（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

　　第三章 系统建设管理

　　第十四条 规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

　　第十五条 涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

　　第十六条 涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

　　第十七条 对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

　　第四章 信息管理

　　第一节 信息分类与控制

　　第十八条 涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

　　第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

　　第二十条 涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

　　第二十一条 向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

　　第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

　　第二节 用户管理与授权

　　第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

　　第二十四条 用户清单管理

　　（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

　　（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

　　（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

　　第六十四条 国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

　　第六十五条 上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

　　第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

　　第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

　　第九章 便携式计算机管理

　　第六十八条 便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 “谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

　　第六十九条 涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

　　第七十条 便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

　　第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

　　第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

　　第七十三条 禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

　　第七十四条 公司配备专供外出携带的'涉密便携式计算机和涉密存储介质，按照 “集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

　　第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

　　第十章 应急响应管理

　　第七十六条 为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

　　第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

　　（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

　　（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

　　2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

　　3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

　　4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

　　5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

　　第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

　　（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

　　（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

　　（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

　　（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

　　第七十九条 发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

　　（一）上报科技信息部和保密办；

　　（二）关闭系统以防止造成数据损失；

　　（三）切断网络，隔离事件区域；

　　（四）查阅审计记录寻找事件源头；

　　（五）评估系统受损程度；

　　（六）对引起事件漏洞进行整改；

　　（七）对系统重新进行风险评估；

　　（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

　　（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

　　（十）依照法规制度对责任人进行处理。

　　第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

　　第十一章 人员管理

　　第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

　　第八十二条

　　涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

　　第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

　　第十二章 督查与奖惩

　　第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

　　第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

　　第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

　　第十三章 附 则

　　第八十七条 本规定由保密办负责解释与修订。

　　第八十八条 本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。