保密控制程序-A0.doc

.1.目 的为规范保密管理工作，对保密过程进行有效控制，防止泄密行为的发生，特制定本规定。2.适用范围本规定适用于公司保密事项全过程的管理。3.术语与定义3.1 秘密级信息：重要的公司秘密，泄露会使公司的权益和利益遭受损害，包括在研技术信息、经营信息、销售策略、价格信息等。3.2 一般密级信息：公司一般性决定、决议、通告、通知、行政管理资料、规章制度等。3.3 秘密载体:是指以文字、数据、符号、图形、图像、声音等方式记载企业秘密信息的纸介质、光盘等各类物品，磁介质载体包括计算机硬盘、软盘和录音带、录像带等。3.4 泄密：指使公司秘密被不应知悉者知悉的，或使公司秘密超过了限定的接触范围，使公司秘密信息被泄露。3.5 商业秘密：指不为公众所知悉，能为公司带来经济利益，具有实用性并经公司采取保密措施的技术信息和经营信息。4. 职 责4.1企业管理部负责知识产权管理体系保密事项的归口管理，负责对公司范围内的保密管理工作的指导、监督和检查。4.2 企业管理部负责与员工签订保密协议。4.3 所有相关部门（以下统称涉密部门）都有严格遵守公司保密制度的责任和义务。4.3.1负责对本部门需保密的信息进行收集和整理，并严格履行保密义务。4.3.2涉密部门负责人对本部门执行保密工作的指导、监督和检查。4.3.3公司所有部门和员工对发现的泄密行为和泄密事件，应及时报告部门负责人，遇重大情况可越级上报。泄密部门应根据情况及时采取补救措施，最大限度减少泄密造成的损失。5.程序细则5.1 涉密人员管理5.1.1 本制度中所称的涉密人员是指在工作中产生、掌握、管理和大量接触企业秘密的人员。涉密人员分为：重要涉密人员和一般涉密人员。重要涉密人员：在涉及秘密级企业秘密岗位上工作或承担任务的人员，可接触秘密级信息载体。本公司重要涉密人员包括：中高层管理人员、研发技术人员、核心销售人员等。一般涉密人员：在涉及一般密级信息岗位上工作或承担任务的人员，可接触一般密级信息载体。本公司一般涉密人员包括：公司科长级、主管级管理人员等。5.1.2 涉密人员定密涉密人员的涉密等级界定，由各有关部门根据承担工作任务人员的实际涉密情况，提出人员涉密等级名单，最终由企业管理部确定，明确自己应当承担的保密责任、义务。5.2涉密设备管理5.2.1各部门应该对本部门可能造成知识产权流失的设备，包括计算机、移动硬盘及其他信息存储设备、打印机、档案柜等，规定其使用目的、人员和方式。5.2.2 公司配备的电脑是公司信息处理的主要设备，实行专人管理制度。使用人员应当对自己的电脑实行加密管理。5.2.3 公司配备的档案柜钥匙、移动硬盘、U盘及其他信息存储设备实行登记备案和部门负责人负责制。5.3涉密信息管理5.3.1 公司涉密信息等级分为秘密级信息和一般密级信息。5.3.2 保密期限根据公司的实际经营需要，对保密信息进行解密。 5.3.3 保密信息传递 对于保密信息进行传递时，应当在文件封面或者右上角加注“保密”或者“受控”字样。5.3.5 保密信息的保存及销毁 各部门负责自己部门保密信息及保密文件的保存，需要集中销毁时，移交企业管理部进行集中销毁。5.4涉密区域的规定公司的工程部是公司的涉密区域，应当经过允许方可进入。5.5涉密事件报告和查处本程序所称泄密事件是指公司有关部门和个人因违反有关保密法律、法规，使公司秘密被不应知悉者知悉，或者未经允许超出了限定的接触范围而不能证明未被不应知悉者知悉的事件。5.5.1泄密事件报告各部门负责人负责报告本部门发生的泄密事件。各部门发现泄密事件后，应在第一时间上报公司企业管理部，并立即采取补救措施，积极组织力量查找，以挽回或减少泄密造成的损失。5.5.2泄密事件查处泄密事件查处是指对“泄露公司秘密”事件的调查处理，查处内容包括：查明所泄露的秘密事项的内容、密级、危害程度、主要情节和有关责任者；积极采取必要的补救措施，防止事态扩大；依据国家的有关法律、法规和公司管理制度，对泄密责任人提出处理意见；针对泄密事件暴露出的问题，提出改进和加强保密管理工作的意见。可编辑修改修改记录文件名称保密控制程序序号版本修 改 内 容更改人/日期1A/0初始版本