安全生产保密管理制度

2022-10-04

在当今社会生活中,制度的使用越来越多,制度是一种需要共同遵守的规章制度。如何制定一个合适的制度?以下是小编为您收集的《安全生产保密管理制度》,仅供参考,希望能够帮助到大家。

第一篇:安全生产保密管理制度

安全保密制度

第一节 总 则

第一条 为保护公司秘密、维护公司利益,根据国家有关法律及结合公司实际,制定本制度。

第二条本规定是规范公司安全保密行为、安全保密工作的依据和行为准则。

第三条 公司秘密是关系公司权力和利益,依照程序只允许特定时空范围的人员知悉的事项,包括但不限于技术秘密、财务、人事和其他商业机密。技术秘密是指能为公司带来经济利益、具有实用性的技术信息、设计方案等,包括但不限于:技术文档、体系文件、操作规程、知识产权等等。财务秘密包括但不限于公司经营的财务、资产及相关统计数字。人事秘密主要是与公司人力资源现状、招聘计划员工隐私、劳资状况等相关的信息。包括但不限于:人事档案、合同、协议、职员工资性收入、招聘计划等。日常秘密主要包括不限于:日常文件文档、资料等。商业秘密包括但不限于:客户名单、定价政策、财务资料、客户资料、市场推广计划,等等。

第四条 公司所有职员、外派人员都有保守公司秘密的义务。接触到公司秘密的高级管理人员,如:管理人员、技术人员、财务人员、秘 书等负有特别的保秘责任。

第二节 保密范围和密级确定

第五条公司秘密包括本制度第三条规定的及下列秘密事项:

(一)公司重大决策中的秘密事项;

(二)公司尚未付诸实施的经营战略、方向、规划及决策等;

(三)公司内部掌握的合同、协议、意见书及可行性报告;

(四)公司财务预决算报告及各类财务报表、统计报表;

(五)公司职员人事档案,工资性、劳务性收入及资料;

(六)公司科研专有技术、专利、知识产权、工程设计、等等;

(七)其他经公司确定应当保密的事项。

第七条 公司秘密的密级分为“绝密” 、 “机密”、 “秘密”三级。

绝密是最重要的公司秘密,泄露会使公司权益和利益遭受特别严重损害;机密是重要的公司秘密,泄露会使公司权益和利益遭受到严 重损害;秘密是一般的公司秘密, 泄露会使公司权力和利益遭受损害。

第八条

秘级的确定:

(一)公司经营发展中,直接影响公司权益和利益的重要决策文件、技术资料、技术专利等为绝密级;

(二)公司的规划、财务报表、统计资料、重要会议记录、公司经

营情况为机密级;

(三)公司人事档案、合同、协议、职员工资性收入、尚未进入市3

场或尚未公开的各类信息为秘密级。

第九条

秘密级别由归口管理部室依据第七条确定,并确定保密

期限:分永久、长期、短期,一般与密级相对应,特殊情况外标明。

保密期限届满,自行解密。

第十条

发现已经或者可能泄露秘密时,

应立即采取补救措施并

报告主管部室或公司领导;主管部室或领导接到报告,应及时处理。

第十一条

本制度规定的泄密是指下列行为之一:

(一)使秘密被不应知悉者知悉的;

(二)使秘密超出接触限定范围,不能证明未被不应知悉者知悉的。

第二章 日常保密管理规定

第十二条 日常保密包括但不限于文印文档、资料、人事及其他 保密事项等。办公室为日常保密工作归口管理部室。

办公室主要保密职责:

(一)根据法律及上级公司规定,结合公司实际制定安全保密管理 规定,并监督实施;

(二)负责组织宣传安全保密管理规定、制度,组织培训学习公司 有关保密安全条例;

(三)制定并落实人事、档案保密管理措施;

(四)配合其他部室完成技术、财务、商业等保密的管理、监督和检查工作;

(五)严格机要、文印人员、招聘选拔;4

(六)对安全保密突发事件应急处理,日常安全保密工作的监督;协助公司领导完成保密工作检查、奖惩及与之相关的活动等;

(七)承办上级领导交办的其他保密事项。

第十三条 日常保密工作,各部室、各岗位应做到:

(一)领导干部、部室负责人、专业组长:增强保密意识、以身作则,模范遵守保密规定,落实保密责任。做到:不泄露知悉的公司秘密;不在无保密保障的场所阅办秘密文件、资料;不在家属、亲友、熟人和其他无关人员面前谈论公司秘密事项;不携带秘密文件、资料 参加社交活动;不在出访、考察等外事活动中携带秘密文件、资料;阅办完秘密文件及时清退、归档;审校、签发文件及稿件时,要把好定密关;下级发生泄密问题后,及时上报、设法补救,不掩盖包庇。

(二)员工应做到:不该说的秘密不说;不该问的秘密不问;不该看的秘密不看;不该记录的秘密不记录;不在非保密本上记录秘密;不在公共场所和家属、子女、亲友面前谈论公司秘密事项;不在不利于保密的地方存放秘密文件、资料;不携带秘密材料游览、参观、探 亲、访友和出入公共场所;不在私人交往中泄露公司秘密。

日常保密措施:

第十四条 健全收发文制度,各部室要有专人负责文件、设计图纸、技术档案等机密文件的管理和清退工作,发现秘级文件资料丢失、被窃、泄密时,须立即报告,及时追查、力挽损失。

第十五条 档案管理按照质量管理体系文件中有关规定执行。

第十六条 送阅、传阅文件应做到:

(一)呈送领导人的文件,应进行登记,领导人批示后,应退还办公室,不应把批文直接交承办部室;

(二)传阅文件采取直传方式,文秘人员应逐件登记送阅文人,阅后退回,要清点份数,阅文人之间不得横向传阅;

(三)传阅的文件,不许随意抽取。

第十七条

有秘密内容的会议或活动,主办部门应采取措施:

(一)选择具备保密条件的会议场所,严禁使用无线话筒传达密件或向室外扩音;

(二)根据需要,限定参会人员的范围,指定参会人员;

(三)依照规定使用会议设备和管理会议文件;

(四)规定不准记录的会议内容,不得记录,不携带录音机进入会场录音;不以任何形式对外泄露会议秘密内容,会议结束后,要对会议场所进行保密检查;严禁滥印、复印会议秘密文

件资料,确需要复制的须经批准。

第十八条 文印岗人员应该做到:

(一)凡带密文件、合约书及其他需用印章的文件,没有领导签字不私自用印、复印。复印的秘密文件:需经批准后才能复印;严格控制份数,复印件要按原件一样管理;

(二)严格保管承印的秘密文稿、资料及有秘密内容的磁盘、录音笔等;对会议记录和有关文件、资料严加保管,及时立卷归档;

(三)严格遵守保密纪律,打印、复印涉密文稿的内容不得传播,不得让无关人员阅看,不私自多印留存;

(四)打印的密件废页、图纸废页、蜡纸应及时处理,不让无关人员阅看;发现密件丢失或下落不明,要立即报告,并抓紧查找,采取补救措施。定期检查、清理、清退、销毁文件;严防将秘密文件、资料和文件底稿随同旧报纸等出售。

第十九条 对于密级文件、资料设计图纸、方案、技术标准和其他物品,须采取保密措施:

(一)非经批准,不得复制和摘抄;收发、传递和外出携带,由指 定人员担任,并采取必要的安全措施;

(二)在设备完善的保险装置中保存;

(三)如有与质量管理体系中规定相左之处,以后者为准。

第二十条

如有必要公司应与相关人员签订《保密合同》 。

第三章

商业保密管理规定

第二十一条

商业保密包括但不限于:客户信息、采购资料、定 价政策、财务资料、进货渠道、投标信息、经营策略等。

第二十二条 经营部为商业保密的归口主管部门,办公室及其他 部门配合经营部完成商业保密管理。

经营部主要保密职责:

(一)制定商业保密管理有关规范、制度,并组织实施、监督;

(二)组织宣传、培训商业管理规定;

(三)负责本部门保密管理工作,监督其他部门管理工作;

(四)负责商业泄密事件的应急、调查、处理、处罚工作;

第二十三条 涉及公司商业秘密的合作、 代理、交易合同或协议7

依据情况设置相关“保密条款” ,限制对方行为。

第二十四条 经营部有关人员不可将商业秘密透露给任何第三 方或用于合同目的以外的用途,离职、辞职时,要及时交出相关资料, 同时不得泄露公司经营秘密;不可在对外接受访问或者与任何第三方 交流时泄露秘密内容。

第四章

财务保密管理规定

第二十五条

财务保密工作包括但不限于资产、财务统计数字及 工资及其他报表的保密。

第二十六条

财务部为财务保密的归口主管部门,经营部、办公 室及其他部门配合财务部落实财务保密工作。财务部主要保密职责:

(一)根据法律及上级单位规定,结合实际制定财务保密规范;

(二)组织本部门员工学习并执行财务保密制度的有关规定;

(三)负责组织宣传保密、安全管理规定、规范,组织培训学 习公司有关保密安全规定;

(四)负责本部门保密管理工作,监督其他部门管理工作;

(五)负责财务泄密事件的应急、调查、处理、处罚工作;

第五章

技术专利、知识产权保护 及信息保密管理规定

第二十七条

技术专利、知识产权是重要无形资产,保护本单位 的技术、信息秘密是每位职工的义务和责任,任何人不得利用职权和 工作之便或采取不法手段泄漏、出售、转让本单位的技术秘密第二十八条

技术质量部牵头对技术保密工作负总责, 为技术专 利、知识产权保护和信息保密工作归口管理部门,其他部室密切配合。技术专家委员会、总工程师配合技术质量部,做好技术专利、知识产 权保护,监督、检查工作。

技术质量部保密职责

(一)制订技术、科研研发、技术专利保密、知识产权保护工作 规划、计划,制定信息安全保密管理规定,负责划定技术密级等工作,并组织实施;

(二)研究解决技术保密、知识产权及专利保护中的重要问题;

(三)对各部室技术保密工作开展情况进行督促检查和总结评比,并负责对泄密、失密事件的调查和处理,对重大特大泄密事件上报及 协同调查工作;

(四)组织职工学习技术保密的制度、上级保密规定,提高广大职 工的保密意识;

(五)负责技术安全、知识产权(专利)侵权事件的查处和处罚。

第二十九条

对列入为本单位重大科技计划项目的计划任务书 或者有关合同课题组成员名单的科技人员,在科研任务尚未结束前要 求调离、辞职,并可能泄漏上技术秘密,损害本单位利益的,原则上 不予批准。确需调离、辞职的,须签保密协议。

第三十条 承担保密义务的设计、研究人员依法享有因从事技术 开发活动而获取相应报酬和奖励的权利。

第三十一条 本单位对外发布(表)新闻、通讯和报告作品,及文章时,不得涉及技术秘密的实质性内容,其稿件必须经技术保密主

管部门审查,在确认不会造成泄密后,签字认可方可发表。

第三十二条

外单位人员、外商等来本单位培训、学习、参观、考察、洽谈生意等活动涉及技术秘密的,须报总经理批准,接待参访的部门要有专人负责保密工作,并指定参观考察路线和范围。第三十三条

对外合作项目,凡涉及技术秘密的,对合作方和外来单位应签订保密协议或在合同中增加保密条款。

第三十四条

技术质量部要健全各项信息保密管理制度,强化机房计算机的应用管理。凡秘密数据的传输和存贮均应采取相应的保密措施,录有文件的软盘信息要妥善保管,严防丢失。

(一)保障公司计算机及其相关的配套设备、设施的安全,保障信息的安全,保障计算机功能的正常发挥,维护计算机信息系统的安全性。应及时发现安全隐患,及时提出解决方案,及时处理解决问题;

(二)新用户登记时,应认真核实其身份,并详细记录用户的相关信息。员工不允许将公司 “用户信息和网络密码”告知非本公司人员。员工离开本公司,技术质量部应注销该员工的所有用户信息;

(三)对于安全性较高的信息,需要严格管理。无论是纸张形式还

是电子形式,均要落实到责任人。严禁将工作中的数据文档带离。

(四)OA系统要发布的数据内容要严格把关;技术质量部要将审

核后的内容准确、安全、即时地上传至托管服务器。

(五)加强计算机系统的保密安全管理。对涉密与非保密计算机予以明确区分,涉密机必须完全与局域网脱离连接,并禁止上因特网以防泄密。并采取身份认证、存储传输加密、配置防视频泄密干扰器等 措施加强保密防范。

第三十五条

属于公司秘密的文件、资料和其它物品的制作、收 发、传递、使用、复制、摘抄、保存和销毁,由办公室或主管领导委 托专人执行;采用电脑技术存取、处理、传递的公司秘密由技术质量 部门负责保密。

第三十六条

设计室内、文印室、CAD计算机房内,禁止无关人 员逗留、参观,严禁会客。第三十七条

知识产权、技术专利保护按照《江苏中核华为知识 产权、专利保护管理细则》执行,详见附件。

第四章 安全管理制度

第三十八条

要害部位安全管理要求:

(一)根据“谁主管、谁负责”原则,各部室一把手对本部、室要 害部位管理负全面责任;

(二)重要合同文本、设计图纸、招投标方案、贵重物品、现金、票证落实专人负责,责任人要认真做好保管、使用、防火、防盗、防 潮、防爆、防鼠及保密工作,对要害部位认真按安全保卫保密要求落 实人防、物防、技防措施,防范于未然;

(三)建立要害部位管理呈报制度,要害部位管理责任追究制度,并建立要害部位处置突发事件预案;

(四)按规范要求对要害部位做好避雷、防爆措施及安全用电。结合业务工作中涉及国家秘密的各个环节,制定严格的保密防范措施,11

并组织实施。

第五章

罚则

奖则

第三十九条

公司对在安全保密工作中做出突出成绩的个人和

部室给予奖励。

第四十条

对未按本《规定》进行管理或管理不善造成秘密泄漏

的,除对直接责任者按规定给予相应处理外,还将追究所属部室主要

负责人的责任,并对直接责任者和所属部室给予相应的经济处罚。

第四十一条

对无视本《规定》

,以谋取个人或小集团利益为目、

蓄意泄漏秘密的,造成重大损失和严重后果的,将依《中华人民共和

国刑法》追究法律责任。

第四十二条

保密管理人员因玩忽职守使秘密泄漏造成经济损

失,削弱竞争能力的,视情节轻重给予不同程度的行政处分和经济处

罚,明知故犯者加重处罚。对违反本《规定》

,使单位秘密泄露,造

成直接或间接经济损失的,

由本部室及归口管理部室部门负责调查核

实,并提出处理意见,报公司领导批准后执行。

第六章 附 则

第四十三条本《规定》自发布之日起执行。

第四十四条 在执行过程中如有与法律、法规、华兴公司关及集 团公司有关规定有相抵触的,以国家法律、法规为准;如有与主管部 室的规定有冲突的,以部室规定为准。第四十五条 本规定的解释权属于本公司办公室。

第二篇:安全保密制度

深圳大光反光材料厂安全保密制度

深 圳 大 学 反 光 材 料 厂

安 全 保 密 制 度

深大反光厂2009(05)号

1、目的:

为保障本厂商业秘密事项的安全,维护工厂利益和客户利益,特制定本制度。

2、职责:

本厂安全保密工作由办公室负责监督管理,并设置安全保密专员具体负责。

3、管理对象:

3.1 本厂商业秘密事项:包括技术信息、营业信息、管理信息等;

3.2 本厂重点部门、重点部位;

3.3 涉密员工。

4、具体管理范围:

4.1 技术信息:包括技术水平、技术潜力、替代技术和预测、专利动向、非专利技

术成果、设计、程序、技术资料、图纸稿件、样品、产品配方、制作工艺、制作方法、管理诀窍、检验方法、质量技术、机器设备等。

4.2 营业信息:包括原材料信息、供应商信息、产品信息、客户信息、产销策略、

销售渠道、招投标标底或标书内容等;以及尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策等;本厂内部掌握的合同、协议、意向书及可行性报告,重要会议记录等。

4.3 管理信息:本厂发展方向、方针,重大管理举措,内部重大改革及人员变动的

方案等。

4.4 属于第三方,但本厂承诺有保密义务的技术秘密或其它商业秘密信息。

4.5 重点部门、重点部位:

a. 重点部门:生产部、质检部、经营部、新产品研发部;

b. 重点部位:激光室、压花组、涂布组、镀膜组、配料房、财务室、仓库;

4.6 涉密员工:全厂员工。

5、保密管理规定:

5.1 商业秘密事项管理:在秘密事项形成文件前由实际经办人进行管理;形成文件

后,由办公室和经办部门共同负责管理。

5.2 重点部门、重点部位管理:

5.2.1 经确定的重点部门一般不对外开放,因特殊接待需要须由部门主管报请厂

长同意,由该部门主管全程陪同;本厂内部其他员工因工作需要进入重点

部门,应遵守保密纪律,完成工作及时离开。

5.2.2 经本厂确定的重点部位,原则上除该部门的工作人员外,一律不允许随意

进入。必要时应在重点部位位置标示“非请勿入”。其他员工确因事进入时,

应经该部位负责人同意,并由工作人员全程随同,完成工作及时离开,并

自觉遵守保密纪律。

5.2.3 需要对重点部门、重点部位的设备、设施委托外人进行维护维修时,维修

部门应提前告知,以便该部门、部位的工作人员将需保密的物件撤离现场,

并在外人进入维护维修时,该部位的人员应当随同,不得离开。

5.3 涉密员工管理:

5.3.1 全厂员工在签署劳动合同时,需阅读、学习本厂安全保密制度并签名,在

制度更新后需再阅读、学习并签名,以便相互监督,共同保障本厂商业秘

密的安全和利益。

5.3.2 全厂员工在日常工作中,除认真履行岗位职责,服从主管领导外,要严格

做好秘密的保守和保护工作,并接受办公室的监督、检查。

5.3.3 各部门主管应不定期对本部门各岗位工作进行保密检查,对检查中发现的

问题应及时指导、指正,落实整改措施。

5.3.4 对新安排到重点部门、重点部位的员工,办公室除进行常规的进厂安全保

密教育外,应根据相应的特点,会同该部门主管进行岗位保密教育。

5.3.5 员工因工作需要进行岗位调换、变更时,应移交保密工作,办公室并进行

离岗保密监督。

6、员工保密纪律:

6.1 对工厂的秘密事项,全体员工都应做到不该问的不问,不该说的不说,下班不

说上班的事,在厂外不说厂内的事;并在知悉秘密事项的情况下都负有保密义务。

6.2 凡涉及工厂保密事项的内容,不论其为何种载体形式,均属保密范围,任何员

工直接或间接、口头或书面、私人交往、私人通信中擅自对外提供涉及工厂秘密内容的行为,均属泄密。

6.3 未经厂长批准,员工不得利用电脑技术对外存取、处理、复制、摘抄、修改和

传递秘密事项。

6.4 员工不得私自使用、保存、运输和销毁属于本厂的秘密设备或者研制的产品。

6.5 员工个人在劳动合同期限内,不得直接或间接将获悉的本厂秘密事项内容擅自

泄露给非本厂、非本部门、非本部位人员;并不得利用本厂商业秘密谋求个人利益。

6.6 在对外交往与合作中需要提供本厂的秘密事项时,必须事先经厂长批准同意。

6.7 未经允许,员工不得主动接触涉密事项,凡不属允许知悉涉密事项的员工,不

得以任何方式刺探、获取秘密事项内容,否则视为窃密。因特殊原因需要其接触秘密事项的,应做到恪守秘密。

6.8 非该重点部门员工,未经允许不得进入重点部门;非该重点部位员工,未经允

许不得进入重点部位。

6.9 员工因工作需要所持有或保管的一切记录着工厂秘密信息的文件、资料、图表、

笔记、报告、信件、传真、磁带、磁盘、仪器、样品等任何形式的载体,均归本厂所有,无论员工因何种原因离职,均须无条件归还本厂。

6.10 如发现工厂秘密被泄露或者因自己过失泄露工厂秘密,应当采取有效措施防止

泄密进一步扩大,并及时向办公室报告。

6.11 员工在离职后,未经本厂书面同意,不得泄露本厂的秘密。

6.12 员工违反保密规定而受到惩罚时,其直接主管应负连带责任。

7、奖惩处理:

7.1 对在履行保密职责、保护工厂秘密、保护知识产权中有显著成绩的人员,本厂

将予以鼓励和奖励。

7.2 对违反本安全保密制度的员工,造成一定损失或影响不太严重的,本厂将按《人

事管理制度》予以惩罚;或要求员工向本厂支付赔偿金额5万元人民币。

7.3 如有员工因违反本制度造成工厂或客户重大经济损失、名誉损失的,本厂予以

无经济补偿解除双方劳动合同关系,并要求责任人赔偿本厂经济损失的90%。

7.4 员工如有《中华人民共和国刑法》第219条规定侵犯本厂商业秘密行为之一,

给本厂造成损失的,将追究其刑事责任。

7.5 员工如有《民法通则》第111条、第118条规定行为之一,损害、侵害本厂权

益的,本厂有权向人民法院起诉,要求其停止侵害、消除影响、赔偿损失。

7.6 员工如有违反《反不正当竞争法》第十条规定,侵犯本厂商业秘密的,本厂有

权向工商行政管理部门或人民法院起诉,追究其民事责任。

8、本制度自2009年2月26日起实行,此前本厂有关安全保密制度与此不同者以此为

准。

9、本制度的解释权属厂办公室所有,厂部有权根据实际情况进行修改。

深圳大学反光材料厂

二00九年二月二十五日

第三篇:信息安全保密管理制度

为保守秘密,防止泄密问题的发生,根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》,结合本单位实际,制定本制度。

一、计算机网络信息安全保密管理规定

(1)为防止病毒造成严重后果,对外来光盘、软件要严格管理,坚决不允许外来光盘、软件在公安专网计算机上使用。

(2)接入公安专网的计算机严禁将计算机设定为网络共享,严禁将机内文件设定为网络共享文件。

(3)为防止黑客攻击和网络病毒的侵袭,接入公安专网的计算机一律安装杀毒软件,并要定时对杀毒软件进行升级。

(4)禁止将保密文件存放在网络硬盘上。

(5)禁止将涉密办公计算机擅自联接国际互联网。

(6)保密级别在秘密以下的材料可通过电子信箱传递和报送,严禁保密级别在秘密以上的材料通过警综平台传递和报送。

(7)涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络,必须实行物理隔离。

(8)要坚持“谁上网,谁负责”的原则,各部门要有一名领导负责此项工作,信息上网必须经过所领导严格审查,并经主管领导批准。

(9)国际互联网必须与涉密计算机系统实行物理隔离。 (10)在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

(11)应加强对上网人员的保密意识教育,提高上网人员保密观念,增强防范意识,自觉执行保密规定。

(12)涉密人员在其它场所上国际互联网时,要提高保密意识,不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流,应当遵守国家保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。

(13)严禁互联网计算机接入公安专网。

(14)严禁公安业务计算机接入互联网。

二、涉密存储介质保密管理规定

(1)涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。

(2)存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上,不得转借他人,存放在本单位指定的密码柜中。

(3)需归档的涉密存储介质,因及时归档。

(4)各部门负责管理其使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续,不能降低密级使用。

(5)涉密存储介质的维修应保证信息不被泄露,由各涉密部门负责人负责。需外送维修的,要经领导批准,到国家保密主管部门指定的维修点维修,并有保密人员在场。

(6)不再使用的涉密存储介质应由使用者提出报告,由所领导批准后,交保密办公室负责销毁。

三、计算机维修维护管理规定

(1)涉密计算机和存储介质发生故障时,应当向所信息中心提出维修申请,经批准后到指定维修地点修理,一般应当由本局内部维修人员实施,须由外部人员到现场维修时,整个过程应当由有关人员全程旁站陪同,禁止外来维修人员读取和复制被维修设备中的涉密信息,维修后应当进行保密检查。

(2)凡需外送修理的涉密设备,必须经保密小组和主管领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。

(3)高密级设备调换到低密级单位使用,要进行降密处理,并做好相应的设备转移和降密记录。

(4)由局保密委员会指定专人负责办公室计算机软件的安装和设备的维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

四、用户密码安全保密管理规定

(1)用户密码管理的范围是指办公室所有涉密计算机所使用的密码。

(2)机密级涉密计算机的密码管理由涉密科室负责人负责,秘密级涉密计算机的密码管理由使用人负责。

(3)密码必须由数字、字符和特殊字符组成,秘密级计算机设置的密码长度不能少于8个字符,机密级计算机设置的密码长度不得少于10个字符,密码更换周期不得超过60天。

(4)秘密级计算机设置的用户密码由使用人自行保存,严禁将自用密码转告他人;若工作需要必须转告,应请示所保密委员会负责人认可。

五、涉密电子文件保密管理规定

(1)涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。

(2)电子文件必须定期、完整、真实、准确地存储到不可更改的介质上,并集中保存,然后从计算机上彻底删除。

(3)各涉密部门自用信息资料由本部门管理员定期做好备份,备份介质必须标明备份日期、备份内容以及相应密级,严格控制知悉此备份的人数,做好登记后进保密柜保存。

(4)各部门要对备份电子文件进行规范的登记管理,备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。

(5)涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限,并视同纸制文件,分密级管理,严格借阅、使用、保管及销毁制度。

(6)备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施,并进行异地备份。

六、涉密计算机系统病毒防治管理规定

(1)涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。

(2)每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本,同时将升级记录登记备案。

(3)绝对禁止涉密计算机在线升级防病毒软件病毒库,同时对离线升级包的来源进行登记。

(4)涉密计算机应限制信息入口,如软盘、光盘、U盘、移动硬盘等的使用。

(5)对必须使用的外来介质(磁盘、光盘,U盘、移动硬盘等),必须先进行计算机病毒的查、杀处理,然后才可使用。

(6)对于因未经许可而擅自使用外来介质导致严重后果的,要严格追究相关人员的责任。

七、上网发布信息保密规定

(1)上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网的站点提供或发布信息,必须经过保密审查批准,报分管领导审批。提供信息的部门应当按照一定的工作程序,健全信息保密审批制度。

(2)凡以提供网上信息服务为目的而采集的信息,除在其它新闻媒体上已公开发表的,组织者在上网发布前,应当征得提供信息单位的同意。凡对网上信息进行扩充或更新,应当认真执行信息保密审核制度。

西吉县公安局

2010年3月7日

第四篇:信息安全保密制度

第35条:信息安全保密制度管理办法

1、建立密码共设协管制度

1)、HIS系统服务器操作系统密码,由院长和信息科专职人员共同设置并定期更改,保证信息中心单人无法擅自进入服务器。

2)、HIS系统数据密码,由院长和信息科专职人员共同设置并定期更改,确保信息科单人无法擅自登入HIS系统数据。

2、建立调用敏感数据申报制度

1)、药械科工作人员调用药品销售(科室、医技)相关报表,由药剂科主任负责确认每个工作人员具体调用范围,以书面形式提出申请,经院长审批后,交由信息中心授予相关权限。如申报批准授予权限后发生数据泄露,由药械科负责人解释及承担责任。

2)、其他科室工作人员无权调用敏感数据,不得以任何理由要求信息科授予相关权限。如有发生,信息科有权拒绝授予并报告院长。

3)、网络管理员不得利用职务之便为他人提供统方信息,一旦发生将严肃处理。

3、建立机房准入制度

确需进入信息机房参观的非本科室工作人员,必须经院领导批准后可入内参观,进入信息网络机房后必须听从网络管理人员的安排。

4、签订信息安全保密协议书

1)、医院同HIS厂家签订信息安全保密协议书,约束HIS厂家泄露信息。

2)、同厂家工程实施人员签订信息安全保密保证书,约束实施人员不泄露信息,如有发生,由HIS厂家承担全部责任。

3)、信息中心和HIS厂家双方共同对现有医生、护士工作站及药库、药房子系统进行清查,凡涉及敏感数据项,在不影响正常工作的前提下,予以屏蔽。

4)、HIS厂家负责监督信息中心,取消信息中心授予敏感数据权限的功能,并由HIS厂家出具相关证明。 为保障本实施办法的有效执行及公证严明,本实施办法由院方及第三方厂家共同负责监督落实。 第36条:信息网络机房管理制度

1、信息网络机房直接由院长管理,在院长和院办室的领导下,负责制定全院信息化建设工作规划和实施方案。

2、信息网络机房是医院网络数据的储存、交换中心、非本室工作人员严禁入内。确需进入网络机房参观的非本室工作人员,必须经医院领导批准后方可入内参观,进入网络机房后必须听从网络管理员的安排。

3、网络机房设备、门窗、水电暖安全每天检查一次,并做好检查记录。

4、网络机房的卫生每天清洁一次。严禁在网络机房内吸烟。

5、网络机房工作人员不得在机房内会客,不得将易燃、易腐蚀品带入机房,不做与工作无关的事。

6、机房工作人员离开时必须检查电源、设备、严防人为事故的发生。

7、建立健全和落实医院信息化建设的各项管理规章制度,如信息网络系统操作规程、升级、维护制度、安全检查制度、信息网络系统应急制度。

8、负责医院管理信息网络的维护工作,加强医院信息系统网络和数据的安全性,确保其正常运行。

9、负责医院医疗信息的收集、传递和反馈,保证信息流通渠道的畅通。加强职工信息化知识技术培训、提高全员信息化意识和信息技术应用水平。

10、负责医院门户网站建设与管理,及时更新医院网站。及时完成医院下达的临时性工作任务。

第五篇:《信息安全保密制度》

XXXXXX信息安全保密制度

〔编号: 〕

一、总则

为确保公司的技术、经营秘密不流失,确保公司各项工作安全、迅速地进行,保证公司的合法利益不受损害,根据《中华人民共和国保密法》有关规定,结合本公司实际情况,特制定本制度。

二、适用范围

(一)公司秘密是指关系公司权力和利益、依照特定程序确定、在一定时间内只限一定范围内的人员知悉的事项。凡是与本公司保密相关的工作内容均应保密,并适用本制度。

(二)本制度适用于公司全体员工,每个员工均有保守公司秘密的义务和制止他人泄密的权利。

(三)保密工作由公司总经理领导,各部门负责人具体实施。各部门应将保密工作纳入本部门的工作计划,保障本部门工作的顺利开展。

三、保密守则:

(一)不该说的保密信息,绝对不说;

(二)不该问的保密信息,绝对不问;

(三)不该看的保密信息,绝对不看;

(四)不该记录的保密信息,绝对不记录;

(五)不在不利于保密的地方记录或存放应保密的文件和资料;

(六)不在私人通讯中涉及保密信息;

(七)不在公共场所和家属、子女、亲友面前谈论保密信息;

(八)不在互联网、电话、邮寄邮件等不利于保密的通讯渠道中传达保密信息;

(九)非工作必要的情况下,不携带保密资料游览、参观、探亲、访友和出入公共场所。

(十)在保密岗位工作接触保密信息的人员,应按照核准的权限使用保密信息。

四、保密范围和密级划分

(一)密级划分:

1、绝密级:是公司秘密中的核心部分,限极少数人知悉的事项,一旦泄露将对公司造成特别严重的损失,影响到公司发展。主要包括以下内容:

(1)公司尚未公布或实施的经营战略、经营方向、经营规划、经营项目以及经营决策。 (2)公司发展相关的市场调查与预测报告、投资计划等。

(3)股东资料、财务预算决算报告、审计报告等各类财务报表、统计报表。 (4)公司的各类印章、营业证照、合同、协议、意见书及可行性报告等。 (5)公司的工作总结和计划、会议纪录、会议纪要、保密期限内的重要决定事项。 (6)公司有关业务的成本、报价、方案、措施等情报。

(7)客户资料,对供应商或同行对手的资讯调研等公司所掌握的尚未进入市场或尚未公开的各类资源性信息。

第 1 页 共 4 页 (8)公司中层以上职员的人事考核、涉嫌违法违纪调查,未公布的人事任免、奖惩决定等。

2、机密级:是公司秘密中比较重要的部分,一旦泄露将给公司造成比较严重的损失或不良影响。主要包括以下内容:

(1)反映公司技术水平、技术力量、技术潜力、产品动向的相关事项。 (2)公司财务、营销管理制度、目标管理方案、月度运行报告等。 (3)公司人事档案、个人工资档案、奖金数额、公司总体组织架构。 (4)公司各部门人员编制调整,未公布的员工福利待遇资料、员工手册。 (5)公司的安全防范状况及存在的问题。

(6)公司员工违法违纪的检举、投诉、调查材料、发生案件、事故的调查登记等资料。

3、秘密级:是除了绝密级和机密级以外的其它经公司确认应当保密的事项,泄露会给公司造成一定的经济损失或不良影响。

(二)密级确认

属于公司秘密的文件或资料,由起草部门依据本制度“密级划分”的规定标明密级,并确定保密期限。保密期限届满,除要求继续保密的事项外,文件或资料自行解密。

(三)密级权限

1、公司总经理有权知晓全部秘密(绝密、机密、秘密)并拥有完整的处置权。

2、绝密级只限公司总经理指定的人员知晓,并在征得上级领导同意授权之后拥有一定的处置权。

3、机密级只限负责该项工作的主管人员以及该主管人员认为必须知道的人员知晓,并在征得上级领导同意授权之后拥有一定的处置权。

4、秘密级只限涉及相关工作的人员知晓,并在征得上级领导同意授权之后拥有一定的处置权。

五、保密措施

(一)对新进员工必须签订保密协议,事先进行保密教育,学习保密条例,增强保密观念。

(二)需要保密的文件资料或电子信息在拟稿、编辑、印刷、收发、传递、使用、携带、复制、摘抄、保存与销毁等各项环节,应由公司授权的专门部门或人员负责执行,并在处理过程中采取相应的保密措施。

1、未经授权的部门或人员,不得超出授权范围私自对保密的文件和资料进行处理。

2、各部门应在本部门的保密文件、资料或保密物品上的醒目位置标注保密标志或字样,并妥善保管。未经相关授权,任何人不得接触保密文件、资料或保密物品。

3、采用电脑和网络技术存取、处理、传递的需要保密的信息,以及相关存储设备,应在处理过程中按照公司规定进行加密,并在具备保密功能的设备中妥善保存。

4、凡需要保密的信息(含实体文件资料、电脑软件、电子信息),未经授权的部门或人员确系工作原因需要借阅或使用,必须提出书面申请,经过具有授权资格的负责人书面签字同意后方可使用,并到期归还,书面申请审批单应由出借部门全部留存并妥善管理。

5、员工本人职责范围内的保密信息(含实体文件资料、电脑软件、电子信息)不可任人浏览。员工本人离开座位时,应使用安全密码将电脑锁屏或锁机。员工本人离开办公室外出时,台式电脑应设置开机密码并确认已经妥善关闭电脑。需要保密的实体文件资料应锁入文件柜或抽屉,不得随意乱放、任人取阅,更不能在未经批准的情况下携带外出。

(三)涉及公司秘密的会议或其它活动,主办部门应采取下列保密措施:

第 2 页 共 4 页

1、根据工作需要,对参加涉及密级事项会议的人员予以指定。

2、选择具备保密条件的会议场所;

3、依照“保密守则”的规定使用会议设备和管理会议文件。

4、确定会议内容是否传达以及传达的范围。

5、未参会的部门或人员需要参阅,必须办理提交借阅申请。

(四)财务部历年的台帐、原始凭证、报表等,如有其他部门或外部单位需要查询,必须提交借阅申请,经过总经理书面同意并安排专人盯随之后,方可查阅总经理允许提供的内容。

(五)未经授权,任何通讯内容不得涉及保密信息。如对某一具体事项不能确定是否需要保密,应由上级领导审定。

(六)所有需要保密的信息(含实体文件资料、电脑软件、电子信息)不允许外单位人员借阅,本公司人员更不得代为传阅,外单位人员来公司参观、学习、拜访、洽谈业务时,行政综合部应将其接触范围严格控制在公司的涉密区域之外,并安排专人陪同带领,避免外单位人员进入涉密区域。

(七)全体员工一旦发现失密、泄密问题,必须立即上报并确认公司领导已经知悉,以便及时采取补救措施。

六、责任与奖惩

(一)部门保密工作管理力度,是考核评定该部门负责人工作业绩、评定年终奖的重要依据之一。

(二)防止泄密是公司每个员工的职责。公司对于严守机密,举报泄密行为,挽回公司损失有明显成绩者,将予以奖励。

(三)奖励措施

1、严格执行保密管理制度,坚持原则,坚决保护公司秘密者,视情节奖励人民币100—200元。

2、发现他人失密、泄密问题、出卖公司秘密,能够及时举报,使公司免受损失者,视情节奖励人民币200—300元。

3、防止泄密,举报他人泄密行为,及时阻止泄密的影响继续扩大,对挽回公司损失有明显成绩者,视情节给予一定的奖励。

(四)惩罚措施

对于泄密的员工,不论职务高低,遵照“谁泄密,谁负责,谁受罚”的原则,一律给予处罚。

1、因过失泄露公司秘密,被及时发现未造成损失者,处以人民币???元的罚款。部门负责人存在管理疏失的应负连带责任,处以人民币???元的罚款。

2、因过失泄露公司秘密,未造成重大损失者,视情节处以人民币???-???元的罚款并留公司查看三个月。部门负责人存在管理疏失的应负连带责任,处以人民币???元的罚款。

3、因过失泄露公司秘密,给公司造成重大损失或严重后果者,视情节处以人民币???元的罚款,并予以辞退。部门负责人存在管理疏失的应负连带责任,处以人民币???元的罚款。

4、故意为他人窃取、刺探、收买或违规提供公司秘密的,或利用职权强制他人泄密,给公司造成重大损失者,一律予以辞退,并依法提交司法机关追究其刑事责任。部门负责人存在管理疏失的,视情节严重程度具体处理。

5、个人工资档案、奖金数额等对其他员工泄露的,一经查实,直接对该当事人予以薪酬调整。

七、附则

第 3 页 共 4 页

(一)如有未尽事项将另行发布通知。

(二)本制度由人力资源部负责制定、修改、解释和监督执行。过去的有关规定如有与本制度不一致的,以本制度为准。

(三)本制度自发布之日起生效,前期相关规定自行废止。

XXXXXX公司

20XX年XX月XX日

第 4 页 共 4 页

上一篇:安全教育学习教师心得下一篇:爱情给了你爱情伤了我

本站热搜