保密意识培训(CPH)2.0

1、保密意识培训保密意识培训三二故事导引一四保密基础知识泄密主要渠道及其后果工厂保密管理五泄密案例分析 Version: 2.0 Ying zhiping/ TFHD-2Page 3 2013-02-21一. 故事导引泄密往往就在无意识的情况下保密意识的重要性保密工作的隐蔽性保密工作的敏感性“铁人”王进喜 1964年中国画报封面刊出的照片。我国最著名的“照片泄密案”。 照片中的“铁人”头戴大狗皮帽，身穿厚棉袄，顶着鹅毛大雪，握着钻机手柄眺望远方，在他身后散布着星星点点的高大井架。铁人精神整整感动了一代人，但这张照片却在无意中泄露了国家机密。 大庆油田的“铁人”王进喜握着钻机手柄眺望远方，在他身后散

2、布着高大井架。日本情报专家据此解开了大庆油田的秘密：根据照片上王进喜的衣着判断，大庆油田位于齐齐哈尔与哈尔滨之间；通过照片中王进喜所握手柄的架式，推断出油井的直径；从王进喜所站的钻井与背后油田间的距离和井架密度，推断出油田的大致储量和产量。 当我国政府向世界各国征求开采大庆油田的设计方案时，日本人一举中标。庆幸的是，日本当时是出于经济动机，向我国高价推销炼油设施，而不是用于军事战略意图。从照片中解读出来了什么？重要启示 Version: 2.0 Ying zhiping/ TFHD-2Page 4 2013-02-21一. 故事导引“7X”的信息被保存在亚特兰大一家银行的保险库里。它由三种关键

3、成分组成，这三种成分分别由公司的3个高级职员掌握，三人的身份被绝对保密同时，他们签署了“决不泄密”的协议，而且，连他们自己都不知道另外两种成分是什么。三人不允许乘坐同一交通工具外出，以防止发生飞机失事等事故导致秘方失传。 保密管理成功典范：可口可乐的“神奇配方” 2009年度“全球最具价值品牌100强”，可口可乐以687亿美元的品牌价值位居榜首。全世界有155个国家的人每天要喝下几亿瓶可乐。这种倍受人们喜欢的饮料,虽从未申请专利,但却名扬全世界。 可口可乐之所以能如此持续发展的动力就在于其商业秘密配方，可口可乐的配方自1886年在美国亚特兰大诞生以来，已保密达120多年之久。它的配方对世人来说

4、一直是个谜，百余年来，虽然时有破译传闻，但至今无一证实。 其实，可口可乐的99%以上的配料是公开的，包括糖、碳酸水、焦糖、磷酸、咖啡因、“失效”的古柯叶等，其核心技术是在可口可乐中占不到1%的神秘配料“7X商品”。保密成功原因何在？关键词：保密意识重要性、保密技术、防泄密措施三二故事导引一四保密基础知识泄密主要渠道及其后果工厂保密管理五泄密案例分析 Version: 2.0 Ying zhiping/ TFHD-2Page 6 2013-02-21二. 保密基础知识（一）保密的概念 顾名思义，保密就是保守秘密。 从广义上讲，保密是一种社会行为，是人或社会组织在意识到关系自身利益的事项如果被他人

5、知悉或对外公开，可能会对自己造成某种伤害时，对该事项所采取的一种保护行为。 从狭义上讲，保密就是保护好国家秘密、企业秘密，保密工作就是围绕保护好国家及企业秘密而进行的组织、管理、协调、服务等职能活动，通过法律手段、行政手段、技术手段和必要的经济手段，来约束和规范组织和个人的涉密行为，使他们的行为能够符合保密要求。 秘密秘密三要素三要素隐蔽性时间性莫测性（二）秘密分类 国家秘密、公司秘密、工作秘密(三) 国家秘密分级 保密法第九条规定, 我国国家秘密的密级分为绝密、机密、秘密三个等级。绝密：最重要的公司秘密，泄露会使公司的权益和利益遭到特别严重的损害（30年）；机密：重要的公司秘密，泄露会使公司

6、的权益和利益遭受到严重的损害（20年）;秘密：一般的公司秘密，泄露会使公司的权益和利益遭受损害（10年）。 Version: 2.0 Ying zhiping/ TFHD-2Page 7 2013-02-21发展规划经营决策营销策略商务政策产品设计经营战略制作工艺客户信息财务信息人事资料车辆外形信息（四）商业秘密 商业秘密是指不应当为公众所知悉、能为公司带来利益（或信息泄密会导致公司利益损失）、具有实用性并经公司采取保密措施的技术信息和经营信息。包括：二. 保密基础知识绝密级机密级内部级绝密级-对公司利益有重要影响的，可能削弱公司核心竞争力或动摇公司市场竞争地位的，或可能给公司在社会上造成不良

7、影响的；-能够导致竞争对手在技术、资源、经营领域实现突破的。例如：公司重大决策中的秘密事项、产品规划等。机密级-企业在运营和管理活动中不宜公开的；-信息的公开可能在公司内部造成负面效应的；-信息来源部门认为不应或不宜公开的。例如：人事档案。内部级只在公司内部发布而无意向社会公开的，例如：内部网信息、电话簿等。（五）公司秘密的密级 Version: 2.0 Ying zhiping/ TFHD-2Page 8 2013-02-21二. 保密基础知识 保密工作就是从公司的安全和利益出发，将公司秘密控制在一定的范围和时间内，防止被非法泄露和利用，使其自身价值得到充分有效地实现所采取的一切必要的手段和

8、措施，简言之，是指与公司的安全和利益密切相关的保守公司秘密的一切活动。 （六）什么是保密工作保密、定密、解密三二故事导引一四保密基础知识泄密主要渠道及其后果工厂保密管理五泄密案例分析 Version: 2.0 Ying zhiping/ TFHD-2Page 10 2013-02-21三. 泄密主要渠道及其后果4. 秘密文件、资料管理不善（违规借阅、遗失、销毁失当、非法复制）1. 口头泄密：亲属朋友交谈、酒后失言3、办公网络泄密2. 摄影摄像泄密（手机、照相机）（一）泄密主要渠道 Version: 2.0 Ying zhiping/ TFHD-2Page 11 2013-02-211. 法律责

9、任 根据我国刑法、民法通则和反不正当竞争法等法律规定，侵权人应当承担下列法律责任： 第一，停止侵害、消除影响、赔礼道歉； 第二，给权利人造成损害的应当承担损害赔偿责任； 第三，侵权人应承担被侵害的权利人因调查该侵权人侵害其合法权益所支付的合理费用； 第四，监督检查部门可根据情节处以侵权人一万元以上二十万元以下罚款； 第五，给商业秘密的权利人 “造成重大损失的”或“造成特别严重后果的”，按刑法承担刑事责任。 三. 泄密主要渠道及其后果（二）泄密后果 口头警告（一次性处理,并处扣发工资5001500元） 私自携带照相机、摄像机、带摄像头的手机等摄影、摄像设备进入涉及商业秘密的场所，未进行主动拍摄的

10、；违反规定，将不属于商业秘密但不宜公开的公司内部资料或特定信息泄漏，造成一定影响或后果的。2. 公司员工处罚 留用察看（ 1218个月,并处降低等级工资至A1 ）泄露商业秘密，造成一定影响的；未经许可，私自拍摄、保存公司商业秘密（包括但不限于影像资料、技术文档、数据文件等），但尚未对外传播的；未经许可强行进入公司保密区域，不听劝阻，并对劝阻人员有辱骂、威胁行为或发生推桑等肢体接触冲突或有其它严重情节的 。 解除劳动合同违反商业秘密保护规定, 获取或泄露公司商业秘密,造成公司利益遭受重大损害或不良社会影响或情节严重的。 实习生在实习期间违反保密规定，私自携带摄像头的手机进入保密区域，未拍照，口头

11、警告，并处经济处罚；若已拍照，直接按辞退处理。 Version: 2.0 Ying zhiping/ TFHD-2Page 12 2013-02-21公司员工违反保密规定的处理方式口头警告：一次性处理，并处扣发工资5001500元书面批评：12个月，并处降低1级等级工资书面警告：1012个月，并处降低3级等级工资留用察看：1218个月,并处降低等级工资至A1三. 泄密主要渠道及其后果 Version: 2.0 Ying zhiping/ TFHD-2Page 13 2013-02-21三. 泄密主要渠道及其后果外单位人员违反保密规定的处理方式-外协单位治安保密管理及处罚规定三二故事导引一四保密

12、基础知识泄密主要渠道及其后果工厂保密管理五泄密案例分析 Version: 2.0 Ying zhiping/ TFHD-2Page 15 2013-02-21工厂保密管理保密车辆管理保密车辆运输、停放、报废车间保密管理人防、物防、技防保密制度文件管理大门准入管理人员进出大门管理、物流大门管理日常保密管理检查保密区域保密情况，完善保密措施，查处违规人员及外协单位并通报四. 工厂保密管理信息保密管理电子保密信息管理、纸面保密文件管理 Version: 2.0 Ying zhiping/ TFHD-2Page 16 2013-02-21 制度一 制度二 制度三 制度四 制度五 制度六（一）保密制度文

13、件四. 工厂保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 17 2013-02-211. 签署保密承诺书 所有参与此次项目的人员都应签署保密承诺书，并严格遵守公司保密制度，如有违反按公司相关规定处罚。所有已签署保密承诺书的人员将进入行政管理科数据库内。2. 保密意识教育培训 所有涉密人员均得接受保密培训。包括：涉密保安队伍保密意识教育一二级领导保密意识教育员工保密意识教育外单位施工人员保密意识培训（二）人员保密管理四. 工厂保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 18 2013-02-214. 安保检查 大门

14、及进出通道都设立警卫岗。负责监督检查所有出入人员的证件及物品。进入的人员需主动出示相关证件并接受检查。3. 人员摄影摄像设备管理 进入宁波工厂不得携带摄影摄像设备（包括摄像头手机和带摄像头笔记本电脑）。唯一的例外：手机摄像头已物理拆除并在行政管理科备案贴有专用封条的手机允许携带。（二）人员保密管理四. 工厂保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 19 2013-02-215. 保密标示甄别 进入项目保密区域的人员在签署保密承诺书后，行政管理科将专用保密标签规范的贴于胸卡或出入证正面醒目处，以便门卫甄别。6. 保密拍摄权限管理 经批准的保密区域摄影人

15、员应穿着摄影“马甲”，否则视为违反保密规定；并应将拍摄记录登记制表，每月报行政管理科备案。 车身车间 总装车间 油漆车间全通（二）人员保密管理四. 工厂保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 20 2013-02-21胸卡权限控制车间权限贴花厂区巡逻检查设立唯一的人员进出通道（所有车间）物流门监管（所有车间）装车棚1装车棚2入库检测I发车办公室110kV站废水站能源中心VIP培训中心BDC人行天桥总装油罐区LKW首批量仓库冲压车间车身车间技术中心办公楼总装车间总装检测区总装准备车间油漆车间垃圾站A1机房A2机房入口2入口3入口4自行车棚班车停放区域

16、消防泵房梁朝伟四. 工厂保密管理（三）厂区（车间）保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 21 2013-02-21通道屏风遮挡 车间对外通道需设立屏风遮挡视线。窗户贴膜 保密车间门窗都应加贴易撕车膜并加装限位装置，使人员及摄影摄像设备无法对车间内部进行窥视。保密标示提醒 在工厂大门及各重要保密区域门口都将设置醒目的保密标示提醒进入者遵守公司相关保密规定。若违反，将按照公司违纪条例处罚。保密寄存柜 公司大门提供临时暂存柜。如临时来访者携带有摄影摄像设备及摄像手机需自行处理或主动寄存于保密储存柜内，不得带入厂区内。四. 工厂保密管理（三）厂区（车间）

17、保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 22 2013-02-21门禁系统技术中心、总装车间等重点保密区域设置门禁准入系统。监控设备 厂区（车间）重点要害部位设置高清数字监控设备。脉冲电子围栏系统四. 工厂保密管理（三）厂区（车间）保密管理 Version: 2.0 Ying zhiping/ TFHD-2Page 23 2013-02-21车辆保密管理运输保密管理停放保密管理报废保密管理 整车运输必须在有伪装前提下，有安保人员陪同下装车；非整车必须上车罩，有安保人员陪同下装车或推行； 运输车辆必须是全封闭车辆，安保人员全程跟车押运； 整车运输需开

18、具特殊车辆出门证，二级经理签字；非整车在物资出门证上注明保密事宜。 先行在保密区域内，自行破坏后上车罩，等待运输； 通知保卫科车辆报废，安排安保人员全程跟踪车辆报废。四. 工厂保密管理（四）车辆保密管理 保密车在装配过程中都应由工作人员专门看护，禁止他人拍照、摄像。在车辆装配过程中需要暂时停放的，应将车辆上罩上锁； 完工后应停放在车间内全封闭区域，且一经停放即加以遮盖及上锁，工作期间车辆露出部分应降低到最小限度。 Version: 2.0 Ying zhiping/ TFHD-2Page 24 2013-02-21电脑权限控制： 关键岗位及存储有重要保密资料的电脑（服务器）必需要按照IT部门最

19、高保密等级设置权限控制。IP-Guard： IP-Guard是一款专业的电子防护软件，它能提供文档操作管控、文档打印管控、移动存储控制、邮件管控、即时通讯管控、网页浏览管控、网络控制、屏幕监控等诸多解决方案。E-Room： E-Room作为公司内部平台上的信息交流存储空间，经三层网络防火墙保护，且受访人员有权限控制，适合保密项目信息存储共享。WIFA加密及防火墙 不建议重要涉密部门使用WIFI网络，因为WIFI网络目前加密技术上不成熟，信息安全性差。电子保密信息管理四. 工厂保密管理（五）保密信息管理 Version: 2.0 Ying zhiping/ TFHD-2Page 25 2013-

20、02-21书面保密信息资料包括：项目文件、工程图纸、人事资料及会议纪要书面保密信息管理原则：书面保密信息不得随意复印、传阅书面保密信息的流转必需登记书面保密信息需有专人保管重要保密信息必需存放在保险柜内书面保密信息销毁需通过粉碎机及集中焚烧处理私人的笔记本电脑及移动存储设备不得带入保密区域重点涉密部门应使用单独的IT安全控制系统软件 保密项目工作指引参照：四. 工厂保密管理（五）保密信息管理 Version: 2.0 Ying zhiping/ TFHD-2Page 26 2013-02-21三二故事导引一四保密基础知识泄密主要渠道及其后果工厂保密管理四泄密案例分析 Version: 2.0

21、Ying zhiping/ TFHD-2Page 28 2013-02-21五. 泄密案例 2004年6月，某公司发生了工资泄密事件，该公司员工刘某在网上公开了其工资清单，给该公司带来了严重的影响。经过该公司保卫科缜密的侦察，确定了肇事人，对其作出了开除的处理。（一）故意泄密案例（一）故意泄密案例 根据这一案例，我们应该牢记自己的保密义务，身为公司的一名员工，我们应该时刻牢记自己应尽的责任：公司员工以及其他所有涉及或知晓公司商业机密的人员必须遵守公司保密规章制度中的保密规定；公司员工以及其他所有涉及或知晓公司商业机密的人员都有保守公司秘密的义务；公司员工以及其他所有涉及或知晓公司商业机密的人员

22、不准在私人交往和通信中泄露公司秘密。携带属于公司秘密的文件、资料和其他物品外出，不得违反保密规定。不准在公共场所谈论公司秘密；公司秘密的必须采取保密措施。不准通过普通邮政传递属于公司秘密的文件、资料和其他他物品。案例警示 Version: 2.0 Ying zhiping/ TFHD-2Page 29 2013-02-21五. 泄密案例（二）过失泄密案例（二）过失泄密案例 2007年6月，某公司销售部员工毛某在公司S系统大楼对经销商进行培训、考试、答疑。结束后，与较晚时间离开的经销商代表在当地一家肯德基餐厅就餐。就在此期间，公司为毛某配置的笔记本电脑被盗，毛某立即向警方及保卫科报案。 经了解，

23、被盗的电脑包中有DELL笔记本电脑一台，电脑中有许多涉及公司重要的商业信息及商业秘密。例如：商务政策，预定客户信息，开票记录（价格），销售任务计划等。在此情况下，该公司保卫科立即启动商业机密应急预案，确保了公司商业机密的安全，事后该商业机密没有被公开盗用。 这类案件告诉我们发现泄密后，应及时告知公司保卫科及相关部门，不得瞒报，以避免公司遭受更大的损失。应急措施及警示 Version: 2.0 Ying zhiping/ TFHD-2Page 30 2013-02-219名韩国人被诉售华汽车技术 涉商业间谍案五. 泄密案例（三）商业间谍泄密案例 9名韩国起亚汽车公司的雇员及前雇员因涉嫌非法向中国车企出售汽车制造核心技术，被韩国检控机构起诉。这是中韩首例涉及汽车技术的商业间谍案。 据了解，在起亚汽车及其合作公司工作5年20年的5名前职员开设的咨询公司，有组织有计划地接近交情较深的在职职员，获取了自动组装技术及经营材料。涉嫌的职员还在休假期间违反公司的进出厂房程序，安排咨询公司负责人参观起亚汽车华城工厂。 该咨询公司在向中国C汽车公司出售相关技术后，获得了2.3亿韩元（约190万元人民币）的非法收入，他们还曾试图向另一家代号为“J”的中国汽车公司出售相关技术。 、如果综合待出售及已出售的核心技术作推算，截至2010年的三年间，在中国市场和世界市场因此将蒙受的经