QG-HLC-027保密管理办法

1、东莞市新宇服装辅料有限公司 版次：A/0 编号：QG-HLC-027 东莞市新宇服装辅料有限公司保密管理办法QG-HLC-027版 本 号： A 修改状态： O 受 控 号： 编制/日期： 审核/日期： 批准/日期： 颁发日期： 生效日期： 第 1 页 共 11 页文件修订记录表项目修订日期DCR No.版本页次修订内容摘要12345678910111213141516171819202122232425保密管理办法1. 目的 为保障公司秘密事项的安全，维护公司的利益，特制定本规定。2. 适用范围公司所有涉密事项3. 术语和定义3.1 公司事务的重大决策：公司战略、方针与重大经营举措，公司内部

2、重大改革及人员变动的方案。3.2 商业秘密：即技术信息和经营信息。3.2.1 技术信息：指技术水平，技术潜力，新技术前景预测，替代技术的预测，专 利动向，新技术影响的预测、设计、程序、制作工艺、制作方法等方面。3.2.2 经营信息：新产品的市场占有情况及如何开辟新市场；产品的社会购买力情 况；产品的区域性分布情况;产品长期的，中期的，短期的发展方向和趋势；经营战略；流通渠道和机构等。4. 职责权限:公司实施保密管理的主要职责部门是：总经理办公室和管理部。4.1 总经理办公室：负责组织公司保密工作的开展（包括保密制度、规定等的制定， 保密检查的部署，重大保密奖惩事宜的讨论），秘密事项的审核，负责

3、公司商业秘密的保密管理及相关部门保密工作的指导。4.2 管理部：协助总经理办公室做好公司保密工作，负责公司文件、资料、信息和计算机网络、来访接待的保密管理及相关部门保密工作的指导；负责公司全体员工的保密教育和涉密员工的保密管理及相关方面的保密工作指导。4.3 各部门:负责本部门保密资料及涉密员工的管理。5. 细则5.1 秘密事项管理：在秘密事项形成后、归档前以“谁形成谁负责”为原则，进行管理；秘密 事项以载体形式归档后(划分为A、B、C三级），则由总经理指定的人员负责管理。5.1.1 A级秘密事项： a) 由秘密事项形成部门指定专人负责做好标识，妥善保管，并建好记录、台 帐，A级秘密事项的发放

4、、传阅均需经总经理批准，并应限制在一定时间内返还； b) A级秘密事项经对外披露即可视为降低保密管理等级或解密（部分内容、局 部范围披露除外）; c) A级秘密事项允许知悉的范围是：公司核心领导层，A级秘密事项形成部门 的经理及公司领导认为需要让其知悉的对象。5.1.2 B级秘密事项： a) 由秘密事项形成部门指定专人负责做好标识，妥善保管，并建好记录、台 帐； b) B级秘密事项的发放，传阅一般由该秘密事项形成部门的第一负责人批准，必要时须报请总经理同意，发放要编号、签收，传阅必须有传阅签名记录，并返还保管； c) B级秘密事项保密管理等级的变更或解密由公司保密管理部门在每年第二季度共同商定

5、; d) B级秘密事项允许知悉的范围是：公司各部门第一负责人以上的干部，B级 秘密事项形成部门的相关人员，及公司领导和秘密事项形成部门经理认为需要让其知悉的对象。5.1.3 C级秘密事项： a) 由秘密事项形成部门指定专人负责做好标识，妥善保管，并建好记录、台 帐； b) C级秘密事项的发放要编号、签收，传阅要有传阅签名记录，并返还保管； c) C级秘密事项保密管理等级的变更或解密由公司保密管理部门在每年第二季 度共同商定。 d) C级秘密事项允许知悉的范围是：公司各部门组长以上的干部，C级秘密事项形成部门的相关人员及该部门经理认为需要让其知悉的对象。5.2 涉密重点部门：5.2.1 经公司确

6、定的重点部门一般不对外开放，因特殊接待需要，须由部门经理报 请总经理同意，由该部门经理全程陪同，并由内勤记录好进入人员的姓名、身份、进入的日期、时间（包括进入和离开）及事由。公司内部员工因工作需要进入重点部门，应遵守保密纪律，完成工作后及时离开。5.2.2 需要对重点部门的设备、设施进行维护、维修时，经办部门应提前告知，以便重点部门的工作人员做好准备，将需保密的物件撤离现场，在外人进入维护、维修时，该部门的工作人员不得离开。5.3 涉密员工管理5.3.1 公司所有涉密员工在与公司建立劳动关系的同时，由本部门负责人对其培训 涉密相关事宜，互相监督，共同保障公司秘密的安全和利益。5.3.2 涉密员

7、工在日常工作中，除认真履行岗位职责，服从本部门经理的领导外， 要严格按相关保密要求做好公司秘密的保守和保护工作，并接受相关保密管理部门的工作指导和监督、检查。5.3.3 公司各保密管理部门应定期对与本部门管理职能相关的涉密人员的岗位工作 进行保密检查，原则上每年不少于两次，检查中发现的问题应及时指导、指正，落实整改措施：并及时总结和推广涉密员工在保密管理中好的做法和经验。检查结果应向涉密员工所在部门的经理反馈，纳入该员工绩效考核中。5.3.4 对新安排至涉密岗位的涉密员工，管理部除进行常规的入职教育外，应会同该部门经理共同进行入职保密教育；涉密员工因工作需要进行岗位变更时，部门经理应监督其对保

8、密工作的移交，管理部应对其进行离岗保密教育。5.4 员工保密纪律5.4.1 对公司的秘密事项，全体员工都应做到不该问的不问，不该说的不说，并在 知悉秘密事项的情况下都负有保密义务，且有权制止一切泄露公司秘密事项的行为。5.4.2 凡涉及公司秘密事项的内容，不论其为何种载体形式均属保密范围，任何员工直接或间接、口头或书面擅自对外提供涉及公司秘密内容的行为，均属泄密。5.4.3 员工个人在劳动合同期限内，不能将直接或间接获悉的本公司秘密事项内容擅自泄露给非本公司、非本岗位的其他人员；不能以任何形式将所知悉的公司商业秘密泄露给他人或利用公司的商业秘密谋求个人利益。5.4.4 凡属允许知悉公司秘密事项

9、的员工，未经允许，不能主动接触涉密事项(与自 己本质工作无关的涉密事项)；凡不属允许知悉公司涉密事项范围内的员工，不能以任何方式主动获取公司秘密事项内容，否则视为窃密，因特殊原因需要其接触公司秘密事项内容的，应做到恪守秘密。任何员工不得私自将公司涉密资料带离办公场所(除批准外)。5.4.5 涉密员工个人离职（服务期限内,包括终止,解除劳动合同;已享受国家退休金,办理离职人员）,后三年内不得以任何形式从事与公司同类产品的生产和经营：不得利用公司的商业秘密为他人和自己谋求利益。5.4.6 非该重点部门员工，未经允许不得进人重点部门。5.5 接待来访保密纪律5.5.1 公司接待来访的职能部门是总经理

10、办公室（不含客户和供应商接待），其他各 部门在接受接待任务时，应向总经办备案，并按统一的公司介绍资料和公司产品样本向来访者介绍,应做好接待来访的登记、记录。5.5.2 公司简介及用于接待的资料，应定期完善、修改，并报经公司保密管理部门 审核批准后方可用于接待。未经许可，接待中不得涉及公司秘密事项内容。5.5.3来访接待时，需用到保密资料的，应报公司总经理或保密管理部门批准。未经 总经理批准，不得擅自带领来访参观人员进人重点部门。5.5.4 公司客户和供应商的来访接待，分别由业务部和采购部负责，并按上述5.5.1、 5.5.3项执行。5.6 秘密载体管理5.6.1 公司秘密载体指以文字、数据、符

11、号、图形、图像、声音等方式记载公司秘 密信息的纸介质、磁介质（含计算机硬盘、软盘和录音带、录像带等）、光盘等各类物品。 5.6.2 各部门生成的秘密载体应严格管理，确保安全，并标明秘密等级，记录发放范围及制作数量，建立登记台帐，定期归档；对秘密载体生成过程中形成的不需归档的材料，应及时销毁或交管理部统一进行保密销毁。5.6.3 秘密载体的发放应分别对不同性质载体按公司有关文件、资料等发放规范及 载体所记录的秘密事项等级在允许的范围内发放，并做好登记、编号、签收等手续。5.6.4 秘密载体在公司内部的借阅、传递、复制必须严格按允许的范围控制，由需 求者递交书面申请，并经过有关部门的批准(A级秘密

12、事项载体必须由需求部门经理申请，总经理批准；B级秘密事项载体必须由需求者申请，经需求部门经理和秘密事项生成部门经理同时批准；C级秘密事项载体必须由需求者申请，经需求部门经理批准)。所有秘密载体的借阅、传递、复制都必须由载体持有者或保管部门做好记录台帐；所有秘密载体均不得擅自带离公司，或向外界提供；特殊需要时，均必须经总经理批准。5.6.5 秘密载体应落实专人妥善保管。秘密载体不得随意摆放，当工作人员离开时 必须将秘密载体存放好；秘密载体归档时应编制清单，人员离职或转岗时,双方核对无误后办理移交手续;涉密人员、秘密载体管理人员离岗、离职前，应当将所有保管的秘密载体全部清退，并办理移交手续。秘密载

13、体移交时，应连同用于记录秘密载体收发、使用、清退、销毁的登记本一并移交。5.6.6 秘密载体需销毁时，应由部门递交书面申请及清单，经保密管理部门审核批 准或报总经理批准后，指定公司管理部负责监督销毁。禁止将秘密载体作为废品出售。5.7 信息安全管理5.7.1 所有直接或间接接入公司网络的信息终端，包括电脑、手机设备等，一律纳 入公司管理的范畴。5.7.2 所有纳入公司管理范畴的信息终端统一由管理部电脑管理员管理。5.7.3 由总经办指定负责制定信息安全管理策略，并负责实施。5.7.4 所有需要接入公司网络的电脑必须安装有效的杀毒软件，公司所有的电脑由 管理部电脑管理员指定杀毒软件并强制安装，统

14、一升级。电脑管理员有权针对特定病毒采取必要的措施，以达到有效预防、消除病毒影响的目的。5.7.5 公司所有的电脑上不得擅自安装或运行修改操作系统运行参数的软件。不得 从事扰乱公司网络正常运行的活动。5.7.6 所有员工必须保管好自己的网络帐号信息，只准本人使用，不得借与他人使 用，不得以任何理由将自己的网络帐号泄露给公司外部的人员(主要针对QQ,邮箱的使用)。5.7.7 属加密的，至少半年度修改一次密码。密码被他人获悉后，必须及时更改密 码。密码长度必须在六位以上，并符合复杂性要求。5.7.8 各部门存取必须建立访问控制与审核机制，严格控制重要资料的存取。5.7.9 电脑管理员负责对所有电脑的

15、操作系统做升级、补漏洞的工作，降低系统的 运行风险。5.7.10 电脑管理员负责设置安全可靠的防火墙，安装防病毒软件，定期进行安全风 险分析与系统漏洞测试，适时对软硬件进行升级，确保系统安全、可靠、稳定地运行。5.7.11 电脑管理员严格控制所有信息终端访问Internet网的行为。5.7.12 所有信息终端所在场所必须有必要的防盗、消防设施。5.8 信息保密管理规定5.8.1 涉密信息定义范围包括此管理办法所定义的范围,但不仅限于该范围，还包括 公司信息网络的架构、设备资料等相关信息。5.8.2 涉密信息的密级参照附录。严格执行访问控制与审核机制。涉及公司商业机 密和技术机密的资料必须实行“

16、涉密资料原则上不上网”的要求。对各级涉密信息具体要求如下：a) A级资料必须使用文件系统权限控制，并作审核。不允许使用网络共享等易 泄漏的方式传递。传递时必须使用密码加密； B) B级资料必须使用文件系统权限控制，并作审核。传递时必须使用密码加密； c) C级资料传递时必须使用强密码加密。5.8.3 所有有机会直接或间接地接触本涉密信息的人员（包括员工、外聘的管理顾 问等）均为涉密人员。5.8.4 涉密场所必须严格控制人员的进出。5.8.5 所有涉密介质（软盘、光盘、硬盘等）必须实行使用登记。使用完后必须作 脱密处理。5.8.6 对外公布有关公司的信息必须经过本部门经理或保密部门审核、批准后方

17、可执行。 5.9 有违反此管理办法的,扣发奖金10-1000元，且依员工激励管理办法进行处 理。6. 相关文件员工激励管理办法 QG-HLC-0127记录表单：无8. 管理流程图: 无9. 附录:见下页秘密事项分类及项目内容、等级汇总1. 管理类（总经办、管理部、财务部）类别涉密项目建议保密等级备注公司核心资料公司战略、方针及重大决策A公司重要资料公司年度、月度的计划与总结B公司办公会议纪要B公司重大诉讼、仲裁事项A公司上市准备资料A在未披露前，均属公司绝密信息公司对外重大投资项目资料A公司薪资体系文件A年度、半年度绩效考核资料B员工档案B资金筹措前的准备情况A资金筹措结果A产品销售价格A或B产品成本资料A或B原材料材料价格A或B材料采购价格、质量要求B债机债务情况(总体、个别)A图纸中材料消耗工艺定额B图纸中产品结构件组成明细B月度、年度审计资料及报告B公司重要发文公司对内重要发文B公司对外重要发文A或B重要信息总经理个人日常信息B公司重要制度公司人事制度C公司各类报表每月工资报表A未定财务报表(预测表)A未审财务报表A已审财务报表B财务账册、凭证B各产品销售价格明细B职工工资等级及金额A2. 业务类（业务、新材料、工程、售后）类别涉密项目建议保密等级备注重要资料合同、定单B标书、底价、佣金结算A业务部人员述职报告C业务员工作日报