保密管理制度.docx

公司 保 密 管 理 制 度 总则 为了确保商用密码产品信息安全，根据国家和地区密码管理相关规定，结合公司实际情况，特制订本制度，本公司全体人员务必遵守。 人员保密管理规定 涉密人员负有维护商用密码产品秘密安全的责任和保守商用密码产品秘密的义务，对商用密码产品所涉及的秘密信息负有保密的义务，应自觉遵守有关的法规和制度，接受公司的教育和监督。 原则上，涉及商用密码产品重要信息的人员要进行严格审查，并报人力资源部备案，不得聘用临时人员。在涉密岗位工作的人员，按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理。 涉密人员上岗应当经过保密教育培训，掌握保密知识技能，签订保密承诺书，严格遵守保密规章制度，不得以任何方式泄露商用密码产品秘密。 涉密人员上岗前签订保密承诺书，对于提高涉密人员保密意识，强化涉密人员保密责任具有重要意义。保密承诺书的主要内容包括了解并遵守各项保密制度、知悉并履行保密义务、自愿接受保密审查、承担法律责任等。 涉密人员辞职、调动，各部门应征求最高管理层的意见，并视情况进行后期管理。涉密人员在离开涉密岗位12个月内，应当按照规定履行保密义务，不得违反规定就业，不得以任何方式泄露商用密码产品秘密。 商用密码产品研发和生产管理制度 公司商用密码产品核心研发区域划分在独立的房间内，房间内安装视频监控，非内部工作人员禁止入内，如因工作需要，必须要入内的，需要副总签字审批后方可进入。 公司涉密计算机不得连接互联网，不能使用无线键盘及无线网卡。 公司涉密工作计算机不得安装来历不明的软件和随意拷贝他人文件。 公司涉密工作计算机和涉密移动储存介质不得转借他人使用。 未经专业消密，不得随意将公司涉密工作计算机和涉密工作文件淘汰处理。 对发至本公司的保密文件和公司开展的重要项目的资料，要认真进行核对、签收和登记、入库。文件传阅和资料交接过程中，要有登记手续，由专人负责，严禁保密文件及涉密资料横向传递及保密资料随意在办公室摆放。 阅读保密文件、资料，要严格按照规定的阅读范围，不得擅自扩大范围；不得将保密文件、资料携带至其他公共场所。 借阅保密文件、资料要办理登记手续，因工作需要暂时借用的应妥善保管，注意保密，用后及时退还保管部门，个人不得长期保存保密文件、资料。 不得擅自复制、摘抄、销毁、自留涉密的文件、资料。确因工作需要复印的，须经公司副总同意并执行相关管理。 保密文件、资料管理员必须定期清查保密文件、资料。如有丢失、遗漏、资料泄密，应立即向公司人力资源部报告，并组织追查。对失职失察或因疏忽大意、违反纪律而导致窃密、泄密事件发生的有关人员，要根据公司规定处罚。 涉密文件管理制度 涉密文件包含存储了涉密信息的纸质、硬盘、光盘、软盘、移动硬盘及U盘等。 用于处理商用密码产品秘密信息的文件必须按其所涉及的秘密等级粘贴密级标识。 绝密级文件由人力资源部指定专人统一保管，机密级以下文件由使用人保管。 高密级涉密文件不得在低密级的计算机或设备上使用，严禁在与互联网连接的计算机或其他设备上使用涉密文件。 涉密文件只能在涉密计算机或涉密信息系统中使用，严禁转借他人使用。确因工作需要携带涉密文件外出的，需填写“涉密文件外出携带登记表”，经主管领导批准，逐件登记涉密文件的涉密信息。 复制涉密文件，须经人力资源部领导批准，且每份介质各填一份“涉密文件使用情况登记表”，并赋予不同编号。 涉密文件的传递应按《国家秘密载体保密管理规定》的要求执行。 涉密文件的外送维修或数据恢复，必须并有保密人员在场。 文件因使用人