2023年最新公司保密管理制度档案保密管理制度(模板篇).docx

上传人:1319****208 文档编号:93676496 上传时间:2023-07-09 格式:DOCX 页数:49 大小:38KB
返回 下载 相关 举报
2023年最新公司保密管理制度档案保密管理制度(模板篇).docx_第1页
第1页 / 共49页
2023年最新公司保密管理制度档案保密管理制度(模板篇).docx_第2页
第2页 / 共49页
点击查看更多>>
资源描述

《2023年最新公司保密管理制度档案保密管理制度(模板篇).docx》由会员分享,可在线阅读,更多相关《2023年最新公司保密管理制度档案保密管理制度(模板篇).docx(49页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、2023年最新公司保密管理制度档案保密管理制度(模板篇) 无论是身处学校还是步入社会,大家都尝试过写作吧,借助写作也可以提高我们的语言组织实力。范文怎么写才能发挥它最大的作用呢?以下是我为大家收集的优秀范文,欢迎大家共享阅读。 公司保密管理制度 档案保密管理制度篇一 2、涉及国家隐私内容的会议,应选择具备平安保密条件的会议场所,严禁运用无线话筒传达密件和向室外扩音。 3、凡传达隐私文件,定要按文件规定和上级指标办理,不得擅自扩大传达范围。 4、严禁无关人员进人会场,对须要列席会议的人员,应将名单呈报主管会议的领导同志审定。 5、凡规定不准记录的会议内容,与会人员不得记录,并不得携带录音机进入会

2、场录音。 6,严禁复印会议隐私文件、资料,确因工作须要复制的,必需经过批准,并标明密级,到指定地点复制。 7、会议期间复制的隐私文件,必需统一编号,登记分发,发给与会人员的文件,必需妥为保管,不得遗失。 8、与会人员不得以任何形式对外泄露会议隐私内容,新闻部门不得公开报道会议隐私事项。 9、会议结束后,要对会议场所进行保密检查,查看有无遗失的文件、资料、笔记本等。 公司保密管理制度 档案保密管理制度篇二 一、档案是国家的珍贵财宝,企业各门类档案本身具有机要性质,因此,档案部门和工作人员,必需遵守保密制度,履行保密手续,严格遵守保密十条原则,确保档案的平安。 二、凡是利用档案,必需经档案人员供应

3、,任何人不得干脆动用。 三、借阅档案必需严格根据档案借阅制度办理手续,限期运用,按期返还,返还档案要仔细检查核对,发觉问题刚好追查。 四、利用绝密、机密档案以及引进技术资料、科研成果、独创创建、专利、新产品、新工艺等技术文件材料,须严格履行审批手续,未经批准的,严禁供应利用。 五、外单位查阅档案,需持介绍信经公司领导和主管部门批准。复制档案和外供图纸和技术文件,统一由公司档案信息中心严格根据审批手续供应,任何单位和个人一律无权外供。对于擅自向外转借、供应图纸资料和技术文件等档案材料者,必需追查责任,对于严峻损害国家和我公司利益者,要依法追查刑事责任。 六、停产或已生产完毕的产品图纸和技术文件材

4、料以及其他经鉴定审批拟销毁的档案资料,统一按公司下文件由公司档案信息中心组织回收,统一销毁,其他任何单位和个人一律无权处理或自行销毁。 七、发觉有关泄密事务,应马上报告,刚好追查。 八、不允许传抄、自行翻印机密文件和带密级的档案材料。 九、不允许将机密文件带回家中和到领导办公室随意翻阅文件。严禁携带机密文件、档案资料巡游、参观、探亲、访友,出入公共场所。 十、单位领导和保密小组要定期检查保密工作,总结阅历,堵塞漏洞严防失密、泄密发生。 公司保密管理制度 档案保密管理制度篇三 第一条:为保守公司隐私,维护公司的合法权益不受侵扰,保证公司正常经营管理秩序特制定本制度。 其次条:公司隐私是关系公司权

5、利和权益,依照特定程序确定,在必需时间内只限必需范围的人员知悉的事项。 第三条:公司所属组织和分支机构以及全体员工都有保守公司隐私的义务。 第四条:公司保密工作,实行既确保隐私又便利工作的方针。 第五条:对保守,爱护公司隐私以及改善保密技术,措施等方面成果显著的部门或职员实行嘉奖。 第六条:公司隐私包括本制度其次条规定的下列隐私事项: 1、公司财务预,决算报告及各类财务报表,统计报表; 2、公司尚未付诸实施的经营战略,经营方向,经营规划,经营项目及经营决策; 3、公司重大决策中的隐私事项; 4、公司所驾驭的尚未进入市场或尚未公开的各类信息; 5、公司员工人事档案,薪资待遇,劳务性收入及资料;

6、6、公司内部驾驭的合同,协议,意向书及可行性报告,重要会议记录; 7、其他经公司确定为应保密的事项。 一般性确定,决策,通告,行政管理资料等内部文件不属于保密范围。 第七条:公司机密分为绝密,机密,隐私三个等级。 1、绝密是最主要的公司隐私,一旦泄露会对公司的权益造成特性严峻的损害。 2、机密的主要的公司隐私,一旦泄露会对公司的权益造成严惩严峻的损害。 3、隐私是一般的公司隐私,泄露会对公司的权益造成损害。 第八条:公司秘级的确定 1、公司经营发展中,干脆影响公司权益的重要决策文件资料为绝秘级: 2、公司规划,财务报表,统计资料,重要会议记录,公司经营状况为机密级: 3、公司人事档案,合同,协

7、议,员工工资性收入,尚未进入市场或尚未公开的各类信息为隐私级. 4、属公司隐私事项但不能标明密级的,透过口头通知,传达接触范围的人员. 第九条:属于公司隐私的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限, 保密期限届满,自行解密. 第十条:属于公司隐私的文件,资料和其他物品的制作,收发,传递,运用,复制,摘抄,保存和销毁,由公司行政部或主管副总经理托付专人执行;采纳电脑技术存取,处理,传递的公司隐私由电脑运用者负责保密.第十一条:对于密级的文件,资料和其他物品,务必实行以下保密措施: 1、非经总经理或副总经理及特性授权人员批准,不得复制和摘抄. 2、收发,传递和外出携

8、带,由指定人员负责,并实行必要的平安措施. 3、在设备完善的保险装置中保存. 第十二条:属于公司隐私的设备或商业机密,由公司指定的特地部门负责,并实行相应的保密措施。第十三条:在对外交往与合作中须要带给公司隐私事项的,应当事先经总经理批准。 第十四条:具有属于公司隐私资料的会议和其他活动,主办方应实行下列保密措施: 1、选取具备保密条件的会议场所; 2、依照保密规定运用会议设备,管理睬议文件; 3、依据工作须要,限定参与会议人员的范围,对参与涉及密级事项会议的人员予以指定; 4、确定会议资料是否传达及传达范围. 第十五条:不准在私人书信和通讯中泄露公司隐私,不准在公共场所谈论-公司隐私,不准透

9、过其他方式传递公司隐私. 第十六条:公司员工发觉公司隐私已经泄露时,应当马上实行补救措施并刚好报告总经理或相关领导,由其刚好作来源理. 第十七条:出现下列情形之一,赐予警告并予以50元以上500元以下的罚款. 1、泄露公司隐私,尚未造成严峻后果或经济损失的: 2、违反本制度第十二条,第十三条,第十四条,第十五条,第十六条,第十七条规定的: 3、已泄露公司隐私但实行补救措施的; 第十八条:出现下列情形之一的,予以辞退并罚款五千元并酌情赔偿公司因此受到的经济损失直至追究其刑事职责: 1、违反本制度规定,为他人穷取,出卖公司隐私的; 2、有意或过去泄露公司隐私,造成严峻后果或重大经济损失的; 3、利

10、用职权强制他人违反保密规定的 第十九条:本制度规定的泄露是指下列行为之一; 1、使公司隐私被不应知悉者知悉的; 2、使公司隐私超出限定的接触范围,而不能证明未被不应知悉者知悉的, 3.档案管理人员和利用者均应树立保密观念,贯彻执行档案法和保密法,共同保守档案机密。 4.对各类档案均应按规定的范围进行查、借阅,并严格履行手续。查、借阅机密档案要经主管领导批准。 5.对机密档案要严格管理,不得将机密档案私自带出档案室或外传,对机密档案资料不得自行摘抄、拍照、翻印或复制。 6.凡涉及档案机密的人员一律不准在家庭、子女及无关人员面前谈论有关档案机密资料,不得在一般电话、明码电报和私人通信中暴露档案机密

11、。 7.利用者对所借档案文件、技术图纸等务必妥当保管,刚好归还,不得转借他人,不准携带公出、探亲访友、出入公共场所。 8.对保管期满、失去保存价值的档案文件要按规定销毁,不得以废纸出售。 9.发生失密、泄密和档案被盗事务时,要马上报告主管领导、保密或保卫部门,当事者要写出书面报告。对违反保密规定、造成失泄密和被盗密者,应按其性质及情节赐予肃穆处理。 9.1档案库房是档案资料爱护和贮存的重要基地,是带给利用档案的中心,除领导批准外,非本室工作人员不得入内。 9.2保管档案务必有专用库房,并设专人负责管理。库房内应实行有效的防护措施,保证档案平安。 9.3档案进出库房,要建立严格的登记制度,包括档

12、案收进入库,库存档案调出室外及日常的调阅、归还。 9.4档案库房应设有防盗、防火、防潮、防尘、防虫、防鼠、防高温、防强光的措施。 9.5对新接收入库档案要严格检查,对有虫蛀、发霉及其它问题的档案须经科学处理后方可入库。 9.6库房内安置温湿度计,每一天定时测记。库房的温度应限制在14-24之间,相对湿度应限制在45-60%之间。 9.7库房内应持续清洁,不得堆放与档案无关的物品。 9.8每学期结束前,要对案卷进行总清点,检查帐、卡、物是否相符。 9.9每一天下班前,应关掉库房门窗,切断水、电源,确保档案平安。 9.10定期打扫库房卫生,持续库房与档案的清洁。 公司保密管理制度 档案保密管理制度

13、篇四 第一条:为维护公司发展和利益,保守公司隐私,制定本制度。 其次条:在对外交往和合作中,须特性留意不泄漏公司隐私,更不准出卖公司的隐私。 第三条:全体员工都有保守公司隐私的义务。 第四条:公司隐私是关系公司发展和利益,在必需时间内只限必需范围的员工知悉的事项。公司隐私包括下列隐私事项: 1、公司非向公众公开的财务证券状况银行帐户帐号; 2、专有生产技术及新生产技术; 3、公司经营发展决策中的隐私事项; 4、人事决策中的隐私事项; 5、招标项目的标底合作条件贸易条件; 6、重要的合同客户和贸易渠道; 7、其他董事会或总经理确定应当保守的公司隐私事项。 第五条:非经批准,不准复印、摘抄隐私文件

14、、资料。 第六条:公司隐私应依据须要,限于必需范围的员工接触。 第七条:属于公司隐私的文件、资料,应标明“隐私”字样,由专人负责印制、收发、传递、保管。 第八条:接触公司隐私的员工,未经批准不准向他人泄露。非接触公司隐私的员工,不准打听、刺探公司隐私。 第九条:记载有公司隐私事项的工作笔记,持有人务必妥当保管。如有遗失,务必马上报告并实行补救措施。 第十条:对保守公司隐私或防止泄密有功的,予以表扬、嘉奖。违反本规定有意或过失泄露公司隐私的,视情节及危害后果予以行政处分或经济惩罚,直至予以除名。 第十一条:信息室、档案室、计算机房等机要部门,非工作人员不得随意进入,工作人员也不能随意带人进入 公

15、司保密管理制度 档案保密管理制度篇五 第一章 总则 第一条 为加强公司计算机和信息系统(包括涉密信息系统和非涉密信息系统) 平安保密管理,确保国家隐私及商业隐私的.平安,依据国家有关保密法规标准和中核集团公司有关规定,制定本规定。 其次条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的,根据肯定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容。 第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障平安”的方针,坚持“谁主管、谁负责,谁运用、谁负责”和“限制源头、归口管理、加强检查、落实制度”的原则,

16、确保涉密信息系统和国家隐私信息平安。 第四条 涉密信息系统平安保密防护必需严格根据国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收;未通过国家审批的涉密信息系统,不得投入运用。 第五条 本规定适用于公司全部计算机和信息系统平安保密管理工作。 其次章 管理机构与职责 第六条 公司法人代表是涉密信息系统平安保密第一责任人,确保涉密信息系统平安保密措施的落实,供应人力、物力、财力等条件保障,督促检查领导责任制落实。 第七条 公司保密委员会是涉密信息系统平安保密管理决策机构,其主要职责: (一)建立健全平安保密管理制度和防范措施,并监督检查落实状况; (二)协调处理有关涉密信息

17、系统平安保密管理的重大问题,对重大失泄密事务进行查处。 第八条 成立公司涉密信息系统平安保密领导小组,保密办、科技信息部(信息化)、党政办公室(密码)、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位,在公司党政和保密委员会领导下,组织协调公司涉密信息系统平安保密管理工作。 第九条 保密办主要职责: (一)拟定涉密信息系统平安保密管理制度,并组织落实各项保密防范措施; (二)对系统用户和平安保密管理人员进行资格审查和平安保密教化培训,审查涉密信息系统用户的职责和权限,并备案; (三)组织对涉密信息系统进行平安保密监督检查和风险评估,提出涉密信息系统平安运行的保密要求; (四)会同科

18、技信息部对涉密信息系统中介质、设备、设施的授权运用的审查,建立涉密信息系统平安评估制度,每年对涉密信息系统平安措施进行一次评审; (五)对涉密信息系统设计、施工和集成单位进行资质审查,对进入涉密信息系统的平安保密产品进行准入审查和规范管理,对涉密信息系统进行平安保密性能检测; (六)对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核; (七)组织查处涉密信息系统失泄密事务。 第十条 科技信息部、财会部主要职责是: (一)组织、实施涉密信息系统的规划、设计、建设,制定平安保密防护方案; (二)落实涉密信息系统平安保密策略、运行平安限制、平安验证等平安技术措施;每半年对涉密信息系统进行

19、风险评估,提出整改措施,经涉密信息系统平安保密领导 小组批准后组织实施,确保平安技术措施有效、牢靠; (三)落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权运用、保管以及维护等平安保密管理措施; (四)配备涉密信息系统管理员、平安保密管理员和平安审计员,并制定相应的职责; “三员”角色不得兼任,权限设置相互独立、相互制约;“三员”应通过平安保密培训持证上岗; (五)落实计算机机房、配线间等重要部位的平安保密防范措施及网络的平安管理,负责日常业务数据及其他重要数据的备份管理; (六)协作保密办对涉密信息系统进行平安检查,对存在的隐患进行刚好整改; (七)制定应急预案并组织演练

20、,落实应急措施,处理信息平安突发事务。 第十一条 党政办公室主要职责: 根据国家密码管理的相关要求,落实涉密信息系统中普密设备的管理措施。 第十二条 相关业务部门、单位主要职责:涉密信息系统的运用部门、单位要严格遵守保密管理规定,教化员工提高平安保密意识,落实涉密信息系统各项平安防范措施;精确确定应用系统密级,制定并落实相应的二级保密管理制度。 第十三条 涉密信息系统配备系统管理员、平安保密管理员、平安审计员,其职责是: (一)系统管理员负责系统中软硬件设备的运行、管理与维护工作,确保信息系统的平安、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。 (二)平安保密管理员

21、负责平安技术设备、策略实施和管理工作,包括用户帐号管理以及平安保密设备和系统所产生日志的审查分析。 (三)平安审计员负责平安审计设备安装调试,对各种系统操作行为进行平安审计跟踪分析和监督检查,以刚好发觉违规行为,并每月向涉密信息系统平安保密领导小组办公室汇报一次状况。 第三章 系统建设管理 第十四条 规划和建设涉密信息系统时,根据涉密信息系统分级爱护标准的规定,同步规划和落实平安保密措施,系统建设与平安保密措施同安排、同预算、同建设、同验收。 第十五条 涉密信息系统规划和建设的平安保密方案,应由具有“涉及国家隐私的计算机信息系统集成资质”的机构编制或自行编制,平安保密方案必需经上级保密主管部门

22、审批后方可实施。 第十六条 涉密信息系统规划和建设实施时,应由具有“涉及国家隐私的计算机信息系统集成资质”的机构实施或自行实施,并与实施方签署保密协议,项目竣工后必需由保密办和科技信息部共同组织验收。 第十七条 对涉密信息系统要实行与密级相适应的保密措施,配备通过国家保密主管部门指定的测评机构检测的平安保密产品。涉密信息系统运用的软件产品必需是正版软件。 第四章 信息管理 第一节 信息分类与限制 第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息。 第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质

23、应按要求刚好定密、标密,并按涉密文件进行管理。电子文件密级标识应与信息主体不行分别,密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案。 其次十条 涉密信息系统应建立平安保密策略,并实行有效措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机。涉密信息远程传输必需实行密码爱护措施。 其次十一条 向涉密信息系统以外的单位传递涉密信息,一般只供应纸质文件,确需供应涉密电子文档的,按信息交换及中间转换机管理规定执行。 其次十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必需运用符合保密标准、要求的工具或软件。 其次

24、节 用户管理与授权 其次十三条 依据本部门、单位运用涉密信息系统的密级和实际工作须要,确定人员知悉范围,以此作为用户授权的依据。 其次十四条 用户清单管理 (一)科技信息部管理“探讨试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单;财会部管理“财务会计核算网”用户清单; (二)新增用户时,由用户本人提出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;“财务会计核算网”的用户由财会部统一建立; (三)删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由平安保密管理员即时将用户在涉密信息系统内的全部帐号、权限废止;“财务会计核算网”

25、密办审核,公司分管领导审批。开通、审批坚持“工作必需”的原则。 第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立运用登记制度。 第六十五条 上网信息实行“谁上网谁负责”的保密管理原则,信息上网必需经过严格审查和批准,坚决做到“涉密不上网,上网不涉密”。对上网信息进行扩充或更新,应重新进行保密审查。 第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、闲聊室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家隐私信息。 第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批

26、后,根据信息交换及中间转换机管理规定执行。 第九章 便携式计算机管理 第六十八条 便携式计算机(包括涉密便携式计算机和非涉密便携式计算机)实行 “谁拥有,谁运用,谁负责”的保密管理原则,运用者须与公司签定保密承诺书。 第六十九条 涉密便携式计算机依据工作须要确定密级,粘贴密级标识,根据涉密设备进行管理,保密办备案后方可运用。 第七十条 便携式计算机应具备防病毒、防非法外联和身份认证(设置开机密码口令)等平安保密防护措施。 第七十一条 禁止运用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联。 第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批,严禁在

27、涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分别保管。 第七十三条 禁止运用私有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机运用。 第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质,根据 “集中管理、审批借用”的原则进行管理,建立运用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司,返回时须进行技术检查。 第七十五条 因工作须要外单位携带便携式计算机进入公司办公区域,需办理保密审批手续。 第十章 应急响应管理 第七十六条 为有效预防和处置涉密信息

28、系统平安突发事务,刚好限制和消退涉密信息系统平安突发事务的危害和影响,保障涉密信息系统的平安稳定运行,科技信息部和财会部应分别制定相应应急响应预案,经公司涉密信息系统平安保密领导小组审批后实施。 第七十七条 应急响应预案用于涉密信息系统平安突发事务。突发事务分为系统运行平安事务和泄密事务,依据事务引发缘由分为灾难类、故障类或攻击类三种状况。 (一)灾难事务:依据实际状况,在保障人身平安前提下,保障数据平安和设备安 (二)故障或攻击事务:推断故障或攻击的来源与性质,关闭影响平安与稳定的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的ip地址或其它网络用户信息,修复

29、被破坏的信息,复原信息系统。根据事务发生的性质分别采纳以下方案:1、病毒传播:刚好找寻并断开传播源,推断病毒的类型、性质、可能的危害范围。为避开产生更大的损失,爱护计算机,必要时可关闭相应的端口,找寻并公布病毒攻击信息,以及杀毒、防卫方法; 2、外部入侵:推断入侵的来源,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威逼很小的外部入侵,定位入侵的ip地址,刚好关闭入侵的端口,限制入侵的ip地址的访问。对于已经造成危害的,应马上采纳断开网络连接的方法,避开造成更大损失和带来的影响; 3、内部入侵:查清入侵来源,如ip地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对

30、入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应刚好关闭被入侵的服务器或相应设备; 4、网络故障:推断故障发生点和故障缘由,能够快速解决的尽快解除故障,并优先保证主要应用系统的运转; 5、其它未列出的不确定因素造成的事务,结合详细的状况,做出相应的处理。不能处理的刚好询问,上报公司信息平安领导小组。 第七十八条 根据信息平安突发事务的性质、影响范围和造成的损失,将涉密信息系统平安突发事务分为特殊重大事务(i级)、重大事务(ii级)、较大事务(iii级)和一般事务(iv级)四个等级。 (一)一般事务由科技信息部(或财会部)依据应急响应预案进行处置; (二)较大事务由科技信息

31、部(或财会部)、保密办依据应急响应预案进行处置,刚好向公司信息平安领导小组报告并提请协调处置; (三)重大事务启动应急响应预案,对突发事务进行处置,刚好向公司党政报告并提请协调处置; (四)特殊重大事务由公司报请中核集团公司对信息平安突发事务进行处置。 第七十九条 发生突发事务(如涉密数据被窃取或信息系统瘫痪等)应按如下应急响应的基本步骤、基本处理方法和流程进行处理: (一)上报科技信息部和保密办; (二)关闭系统以防止造成数据损失; (三)切断网络,隔离事务区域; (四)查阅审计记录找寻事务源头; (五)评估系统受损程度; (六)对引起事务漏洞进行整改; (七)对系统重新进行风险评估; (八

32、)由保密办依据风险评估结果并书面确认平安后,系统方能重新运行; (九)对事务类型、响应、影响范围、补救措施和最终结果进行具体的记录; (十)依照法规制度对责任人进行处理。 第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效,并对其效果进行评估,以运用户明确自己的角色和责任。应急响应相关学问、技术、技能应纳入信息平安保密培训内容,并记录备案。 第十一章 人员管理 第八十一条 各部门、单位每年应组织开展不少于1次的全员信息平安保密学问技能教化与培训,并记录备案。 第八十二条 涉密人员离岗、离职,应刚好调整或取消其访问授

33、权,并将其保管的涉密设备、存储介质全部清退并办理移交手续。 第八十三条 担当涉密信息系统日常管理工作的系统管理员、平安保密管理员、平安审计管理员应按重要涉密人员管理。 第十二章 督查与奖惩 第八十四条 公司每年应对涉密信息系统平安保密状况、平安保密制度和措施的落实状况进行一次自查,并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的平安保密测评或保密检查,检查结果存档备查。 第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所运用的平安保密、漏洞检查(取证)软件等,应覆盖保密检查的项目,并通过国家保密局的检测。平安保密检查工具应刚好升级或更新,确保检查时运用

34、最新版本。 第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统平安保密管理制度的状况,纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人,按公司保密责任考核及奖惩规定执行。 第十三章 附 则 第八十七条 本规定由保密办负责说明与修订。 第八十八条 本规定自发布之日起实施。原计算机磁(光)介质保密管理规定)制度编号:(厂1908号)、涉密计算机信息系统保密管理规定制度编号:(20xx)厂1911号、涉密计算机选购、修理、变更、报废保密管理规定制度编号:(20xx)厂1925号、国际互联网信息发布保密管理规定制度编号:(20xx)厂1926号、涉密信息系统信息保密管理规

35、定制度通告:(20xx)0934号、涉密信息系统平安保密管理规定制度通告:(20xx)0935号同时废止。 公司保密管理制度 档案保密管理制度篇六 第一条信息平安保密工作是公司运营与发展的基础,是保障客户利益的基础,为给信息平安工作供应清楚的指导方向,加强平安管理工作,保障各类系统的平安运行,特制定本管理制度。 其次条本制度适用于分、支公司的信息平安管理。 第三条计算机机房的建设应符合相应的国家标准。 第四条为杜绝火灾隐患,任何人不许在机房内吸烟。严禁在机房内运用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点,娴熟运用机房配备的灭火器材。机房消防系统白天置手动,下班后置自动

36、状态。一旦发生火灾应刚好报警并实行应急措施。 第五条为防止水患,应对上下水道、暖气设施定期检查,刚好发觉并解除隐患。 第六条机房无人值班时,必需做到人走门锁;机房值班人员应对进入机房的人员进行登记,未经各级领导同意批准的人员不得擅自进入机房。 第七条为杜绝啮齿动物等对机房的破坏,机房内应实行必要的防范措施,任何人不许在机房内吃东西,不得将食品带入机房。 第八条系统管理员必需与业务系统的操作员分别,系统管理员不得操作业务系统。应用系统运行人员必需与应用系统开发人员分别,运行人员不得修改应用系统源代码。 第九条采纳入侵检测、访问限制、密钥管理、平安限制等手段,保证网络的平安。 第十条对涉及到平安性

37、的网络操作事务进行记录,以进行平安追查等事后分析,并建立和维护“平安日志”,其内容包括: 1、记录全部访问限制定义的变更状况。 2、记录网络设备或设施的启动、关闭和重新启动状况。 3、记录全部对资源的物理毁坏和威逼事务。 4、在平安措施不完善的状况下,严禁公司业务网与互联网联接。 第十一条不得随意变更例如ip地址、主机名等一切系统信息。 第十二条各级运行管理部门必需建立科学的、严格的软件运行管理制度。 第十三条建立软件复制及领用登记簿,建立健全相应的监督管理制度,防止软件的非法复制、流失及越权运用,保证计算机信息系统的平安; 第十四条定期更换系统和用户密码,前台(各应用部门)用户要进行动态管理

38、,并定期更换密码。 第十五条定期对业务及办公用pc的操作系统刚好进行系统补丁升级,堵塞平安漏洞。 第十六条不得擅自安装、拆卸或替换任何计算机软、硬件,严禁安装任何非法或盗版软件。 第十七条不得下载与工作无关的任何电子文件,严禁阅读黄色、*或高风险等非法网站。 第十八条留意防范计算机病毒,业务或办公用pc要每天更新病毒库。 第十九条全部数据必需经过合法的手续和规定的渠道采集、加工、处理和传播,数据应只用于明确规定的目的,未经批准不得它用,采纳的数据范围应与规定用途相符,不得超越。 其次十条依据数据运用者的权限合理安排数据存取授权,保障数据运用者的合法存取。 其次十一条设置数据库用户口令,并监督用

39、户定期更改;数据库用户在操作数据过程中,不得运用他人口令或者把自己的口令供应给他人运用。 其次十二条未经领导允许,不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房,不得随意通报数据内容,不得泄露数据给内部或外部无关人员。 其次十三条 严禁干脆对数据库进行操作修改数据。如遇特别状况进行此操作时,必需由申请人提出申请,填写数据变更申请表,经申请人所属部门领导确认后提交至信息管理部,信息管理部相关领导确认后,方可由数据库管理人员进行修改,并对操作内容作好记录,长期保存。修改前应做好数据备份工作。 其次十四条 应根据分工负责、相互制约的原则制定各类系统操作人员的数据读写权限,读写权限不允许交叉

40、覆盖。 其次十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时,至少应有两名操作人员在场,并进行具体的登记及签名。 其次十六条 对业务系统操作员权限实行动态管理,确保操作员岗位调整后刚好修改相应权限,保证业务数据平安。 公司保密管理制度 档案保密管理制度篇七 第一章 总 则 第一条 依据国家相关规定并结合公司实际详细状况,为保障公司整体利益和长远利益,使公司长期、稳定、高效地发展,适应激烈的市场竞争,特制定本制度。 其次条 适用范围 1、本制度适用于公司全部员工。 2、公司全部人员,包括技术开发人员、销售人员、行政管理人员、生产和后勤服务人员等(以下简称“工作人员”),都有保

41、守公司商业隐私的义务。 其次章 公司隐私的范围 第三条 公司隐私是指不为公众所知晓、能为公司带来经济利益、具有好用性且由公司实行保密措施的技术信息和经营信息。 1、本制度所称的不为公众所知晓,是指该信息不能从公开渠道干脆获得。 2、本制度所称的能为公司带来经济利益、具有好用性,是指该信息具有确定的可应用性,能为公司带来现实的或者潜在的经济利益或者竞争优势。 3、本制度所称的公司实行保密措施,包括订立保密协议、建立保密制度及实行其他合理的保密措施。 4、本制度所称的技术信息和经营信息,包括内部文件,如建矿过程中图纸资料、文件批复、制作工艺、化验品位、管理制度、客户信息、招投标中的标底及标书内容等

42、。 第四条 公司隐私包括但不限于以下事项。 1、公司生产经营、发展战略中的隐私事项。 2、公司就经营管理作出的重大决策中的隐私事项。 3、公司生产、科研沟通中的隐私事项。 4、公司对外活动中的隐私事项以及对外担当保密义务的事项。 5、客户及其网络的有关资料。 6、其他公司隐私事项。 第三章 密级分类 第五条 公司隐私分为三类:绝密、机密和隐私。 第六条 绝密是指与公司发展、生产、财务、经营、人事有重大利益关系,一旦泄露会使公司的平安和利益遭遇特殊严峻损害的事项,主要包括以下内容。 1、公司股份构成、投资状况,股东名称。 2、公司总体发展规划、经营战略、正式合同和协议文书。 3、按档案法规定属于

43、绝密级别的各种档案。 4、公司重要会议纪要、董事会决议。 第七条 机密是指与本公司的发展、生产、财务、经营、人事有重要利益关系,一旦泄露会使公司平安和利益遭遇严峻损害的事项,主要包括以下内容。 1、尚未确定的公司重要人事调整及支配状况,人力资源部门对管理人员的考评材料。 2、公司与上级领导的来往状况。 3、公司薪金制度,财务专用印签、账号,保险柜密码,月度、季度、年度财务预、决算报告及各类财务、统计报表,电脑开启密码,重要磁盘、磁带的内容及其存放位置。 4、公司大事记。 5、产品的制造工艺、化验标准、设备检测报告、重要仪器的图纸和相关资料。 6、按档案法规定属于机密级别的各种档案。 7、获得竞

44、争对手状况的方法、渠道及公司相应对策。 8公司财务总监(助理级别)以上管理人员的家庭住址及外出活动去向。 第八条 隐私是指与本公司发展、生产、经营、财务、人事有较大利益关系,一旦泄露会使公司的平安和利益遭遇损害的事项,主要包括以下内容。 1、市场潜力调查预料状况。 2、供应销售企划方案。 3、总经理办公室、财务科、企管科、办公室等有关部门所调查的违法违纪事务及责任人状况。 4、生产、技术、财务部门的平安保卫状况。 5、各类设备图纸、说明书、基建图纸、各类仪器资料、各类技术通知及文件等。 6、按档案法规定属于隐私级别的各种档案。 7、各种检查表格和检查结果。 第四章 保密措施 第九条 各密级知晓范围 1、绝密级 董事

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 应用文书 > 工作报告

本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

工信部备案号:黑ICP备15003705号© 2020-2023 www.taowenge.com 淘文阁