保密管理制度及相关表格

1、PAGE 1PAGE 45XX软件有限公司保密工作管理规定第一章 总则第一条 依据中华人人民共和和国保守守国家秘秘密法和中中华人民民共和国国保守国国家秘密密法实施施办法等法律律法规，结合公公司实际际情况，制定本本保密工工作管理理规定（以下简简称规定定）。第二条 公司保保密工作作方针是是：“依法管管理、积积极防范范、确保保重点,既确保保国家秘秘密，又又便利各各项工作作”。第三条 公司贯贯彻“业务工工作谁主主管，保保密工作作谁负责责”的保密工作作领导干干部责任任制。 第四条 公司保保密工作作重点是是：涉密密部门、部位，涉密人人员与涉涉密载体体的管理理及办公公自动化化设备和和计算机机网络信信息系统统

2、的安全全防范。第五条 公司保保密工作作方法是是：建立立健全各各项保密密管理制制度，人人防、物物防、技技防相结结合，以以人为本本并充分分发挥保保密防范范设施、设备作作用，不不断提高高保密管管理与技技术防范范的水平平。第六条 本规定定适用于于公司各各部门和和全体职职工。第二章 保密密组织机机构与职职能第七条 法定代代表人保保密工作作职责: （一）对对公司保保密工作作负全面面领导责责任。（二）保保证国家家关于保保密工作作的法律律、法规规和方针针政策在在公司的的贯彻执执行。（三）把把保密工工作列入入议事日日程，听听取保密密工作汇汇报，审审定保密密工作重重大事项项，提出出保密工工作指导导性意见见。（四）

3、重重视保密密组织机机构的建建设，及及时研究究解决存存在的重重大问题题。第八条 主管保保密工作作公司领领导保密密工作职职责: （一）对对公司保保密工作作负组织织领导责责任。（二）贯贯彻执行行保密工工作法律律、法规规，对公公司保密密工作进进行安排排。（三）健健全完善善保密组组织机构构，选配配政治可可靠、作作风正派派、工作作扎实的的人员负负责日常常保密工工作，保保证保密密工作在在公司的的贯彻实实施。（四）加加强业务务开展过过程中的的保密管管理，把把业务工工作与保保密工作作有机结结合起来来，认真真落实保保密工作作责任制制。对涉涉密工作作事项提提出保密密要求，明确保保密责任任。（五）组组织建立立健全各各

4、项保密密制度，实行目目标管理理，责任任到人，严格按按制度办办事。（六）及及时向公公司法定定代表人人通报保保密工作作重要情情况。第九条 其他公公司领导导保密工工作职责责: （一）对对分管业业务工作作范围内内的保密密工作负负主要领领导责任任。（二）在在分管业业务工作作中贯彻彻落实保保密法律律、法规规及有关关保密规规定。（三）根根据分管管业务工工作的保保密范围围，把保保密管理理纳入业业务管理理之中，将保密密工作与与业务工工作同计计划、同同部署、同检查查、同总总结、同同奖惩。（四）对对分管业业务工作作范围内内的保密密工作落落实情况况进行监监督检查查。第十条 各部门门正职领领导保密密工作职职责: （一）

5、对对本部门门业务工工作范围围内的保保密工作作负直接接领导责责任。（二）负负责保密密法律、法规和和规章制制度在本本部门贯贯彻执行行。（三）根根据本部部门业务务工作的的保密范范围，将将保密工工作与业业务工作作同计划划、同部部署、同同检查、同总结结、同奖奖惩。（四）结结合部门门实际提提出保密密工作具具体要求求和防范范措施，并对保保密工作作落实情情况进行行监督检检查。（五）及及时向公公司领导导和保密密办公室室汇报保保密工作作重要情情况。第十一条条 公司司各级领领导在工工作中必必须以身身作则，严格要要求自己己，自觉觉遵守保保密工作作制度：（一）不不泄露自自己知悉悉的党和和国家秘秘密。（二）不不在无保保密

6、保障障的场所所阅办、存放秘秘密文件件、资料料。（三）不不擅自或或指使他他人复制制、摘抄抄、销毁毁或私自自留存带带有密级级的文件件、资料料。确因因工作需需要复印印的，复复印件应应按同等等密级文文件管理理。（四）不不在非保保密笔记记本或未未采取保保密措施施的电子子信息设设备中记记录、传传输和储储存秘密密事项。（五）不不携带秘秘密文件件、资料料进入公公共场所所或进行行社交活活动；特特殊情况况确需携携带时，须按有有关规定定办理审审批手续续，并由由本人或或指定专专人严格格保管。（六）不不使用无无保密措措施的通通信设施施和普通通邮政传传递秘密密事项。（七）不不准与亲亲友和无无关人员员谈论秘秘密事项项。（八

7、）不不在私人人通信及及公开发发表的文文章、著著作、讲讲演中涉涉及秘密密事项。（九）不不在涉外外活动和和接受记记者采访访中涉及及秘密事事项。（十）不不在出国国访问、考察等等外事活活动中携携带涉及及秘密事事项的文文件、资资料或物物品；确确因工作作需要携携带的，须按有有关规定定办理审审批手续续，并采采取严格格的保密密措施。第十二条条 公司司设立保保密委员员会，主主任由主主管保密密工作的的副总裁裁担任，成员由由有关人人员组成成。公司司保密委委员会主主要职责责为: （一）贯贯彻落实实国家和和有关主主管部门门的有关关保密工工作的方方针、政政策和法法律法规规。（二）对对公司保保密工作作进行指指导、监监督、检

8、检查和管管理。（三）审审定公司司保密工工作制度度、规定定、措施施和办法法。（四）审审定公司司年度保保密工作作计划。（五）审审定保密密要害部部门部位位。（六）指指导开展展定密工工作，审审核密级级项目定定密和密密级调整整。（七）审审查审批批涉密岗岗位、涉涉密人员员密级界界定和密密级变更更。（八）对对重大涉涉密事项项、涉外外活动的的保密工工作落实实情况进进行监督督指导。（九）查查处一般般失泄密密事件，协助查查处重大大失泄密密案件。（十）实实行年度度例会制制和不定定期会议议制度。年度例例会时间间是每年年6月下下旬和112月下下旬。会会议内容容包括研研究、部部署、总总结半年年和全年年保密工工作。第十三条

9、条 保密密委员会会下设立立保密办办公室，保密委委员会日日常工作作由保密密办公室室承办。保密办办公室设设在公司司项目管管理部，保密办办主任由由项目管管理部经经理兼任任，保密密办主要要职责为为: （一）认认真贯彻彻执行公公司保密密委员会会的各项项工作决决策和部部署。（二）提提出公司司年度保保密工作作计划并并组织实实施。（三）提提出保密密工作各各项规章章制度并并贯彻落落实。（四）负负责保密密工作各各项规章章制度执执行情况况的监督督、检查查。（五）会会同各部部门开展展定密、密级调调整工作作，对各各类涉密密人员进进行严格格教育和和管理。（六）负负责现代代办公自自动化设设备和通通讯工具具的使用用管理，负责

10、涉涉密计算算机信息息系统的的保密管管理及审审查、审审批工作作。（七）对对公司有有关的新新闻、图图书、出出版、宣宣传报道道稿件、网上信信息发布布及对外外提供资资料进行行保密审审查。（八）及及时组织织传达学学习国家家有关文文件、指指示精神神，有针针对性地地开展保保密宣传传教育工工作和培培训工作作。（九）负负责保密密业务指指导工作作，组织织制定保保密技术术防范措措施，组组织实施施对保密密要害部部门、部部位的保保密防护护措施检检查和保保密技术术设施、设备购购置。（十）参参与涉及及国家重重要部门门和重要要项目实实施全过过程的保保密工作作审查、部署与与监督。（十一）负责保保密工作作的奖惩惩及保密密违法违违

11、纪事件件的查处处工作。（十二）负责组组织召开开保密工工作年度度例会和和不定期期会议。（十三）负责公公司保密密委员会会的日常常管理工工作。（十四）负责承承办保密密委员会会交办的的其他事事宜。第十四条条 保密密办设立立专职保保密员一一名，其其工作职职责: （一）认认真学习习保密法法律、法法规和公公司的各各项保密密规章制制度。（二）按按照保密密委员会会的工作作部署，拟订年年度保密密工作计计划并负负责实施施。（三）根根据上级级指示精精神和公公司实际际情况，适时提提出制订订和修改改各项保保密规章章制度的的具体建建议。（四）对对公司属属各单位位执行各各项保密密工作规规章制度度的情况况进行日日常监督督、检查

12、查。（五）负负责兼职职保密员员的业务务指导。（六）熟熟悉和掌掌握所属属各分公公司的涉涉密载体体、涉密密人员、保密重重点部门门部位、计算机机和办公公自动化化设备的的情况，做好保保密业务务指导工工作。（七）熟熟悉和掌掌握所属属各分公公司涉密密人员工工作情况况，适时时提出密密级调整整意见。（八）采采用定期期和不定定期相结结合的方方式开展展保密工工作检查查，及时时发现隐隐患，堵堵塞失、泄密漏漏洞。（九）负负责公司司的保密密宣传教教育工作作，协助助组织保保密业务务培训工工作。（十）承承办公司司保密工工作奖惩惩和保密密违法违违纪事件件的查处处工作。（十一）承担保保密档案案的管理理及保密密办其他他日常管管理

13、工作作。（十二）完成保保密委员员会和保保密办交交办的其其他工作作。第十五条条 公司司涉密的的业务部部门可确确定一名名兼职保保密员，具体负负责本单单位日常常保密工工作。兼兼职保密密员的职职责：（一）认认真学习习保密法法律、 法规和和保密委委员会制制定的各各项保密密规章制制度。（二）结结合部门门实际提提出保密密工作具具体要求求和防范范措施。（三）协协助部门门领导做做好本部部门的保保密管理理工作。（四）协协助保密密办公室室开展各各项保密密工作，监督、检查本本部门执执行保密密规章制制度的情情况，及及时向保保密办公公室汇报报。（五）负负责对本本部门制制作管理理的涉密密文件资资料保密密管理情情况进行行监督

14、、检查。（五）负负责本部部门的日日常保密密宣传教教育工作作。（六）协协助查处处本部门门发生的的失、泄泄密事件件。第三章 涉密密人员保保密管理理第十六条条涉密人人员管理理包括涉涉密人员员任职资资格、涉涉密人员员审查、涉密人人员录用用、涉密密岗位涉涉密等级级界定与与调整、涉密人人员调动动与因私私出境审审查、涉涉密人员员脱密期期、涉密密人员离离岗保密密承诺等等内容。 涉密人人员管理理由保密密办公室室、人力力行政部部和用人人部门共共同负责责。对涉密人人员的管管理既是是严肃细细致又是是政策性性很强的的工作。有关部部门必须须认真对对待，严严格按程程序办事事。对不不按本规规定要求求而产生生的工作作失误，保密

15、委委员会将将追究有有关责任任人和责责任部门门领导的的责任。第十七条条涉密人人员任职职资格（一）热热爱祖国国，政治治可靠，爱岗敬敬业。（二）了了解本岗岗位保密密知识。（三）能能够履行行保密守守则，确确保本岗岗位国家家秘密安安全。（四）能能够按要要求参加加公司和和上级组组织的保保密教育育培训。（五）能能够了解解、会使使用本岗岗位保密密设备。（六）脱脱离涉密密岗位后后，能够够继续履履行保密密责任。第十八条条在业务务开展过过程中接接触、知知悉国家家和公司司秘密的的涉密人人员，必必须坚持持 “先审查查后录用用”的原则则。凡新新进入涉涉密岗位位的工作作人员须须履行审审查备案案（附件件一）与与资格审审批手续

16、续（附件二二）。人力力行政部部负责审审核拟聘聘人员的的历史背背景、政政治表现现、工作作表现；保密办办负责考考察拟聘聘人员的的保密意意识、保保密知识识以及保保密制度度的熟悉悉程度；用人部部门审核核拟聘人人员是否否符合岗岗位的业业务能力力和保密密要求。第十九条条通过涉涉密人员员资格审审查的人人员，须须与保密密办公室室签订保密责责任书（附件件三）后后方可录录用、上上岗。第二十条条涉密岗岗位涉密密等级界界定与调调整（一）对对涉密岗岗位上的的工作人人员，都都要确定定涉密等等级。涉涉密人员员等级按按重要（即机密密级）、一般般（即秘密密级）划分。1、在涉涉及机密密级国家家秘密程程度深、事项多多、期限限长的岗

17、岗位上的的工作人人员应当当属于重重要涉密密人员。2、在涉涉及秘密密级国家家秘密程程度深、事项多多、期限限长的岗岗位上的的工作人人员应当当属于一一般涉密密人员。（二）对对涉密人人员岗位位等级界界定实行行动态管管理，由由保密办办公室根根据涉密密部门申申请（附件四四）每半年年核实一一次。对对涉密人人员已经经连续半半年没有有承担本本级涉密密项目（工作），将向向下调整整密级。第二十一一条涉密密人员调调动与因因私出境境审查（一）涉涉密人员员因私出出国、出出境，应应当向所所在部门门提出书书面申请请（附件五五），并签签订出出国（境境）期间间保密承承诺书（附件件六）。部门领领导签署署意见，保密办办公室、人力行行

18、政部会会审，总总裁审批批。短期期出国旅旅游或探探亲的，经主管管公司领领导批准准，可暂暂缓移交交自用涉涉密文件件、资料料、设备备，但必必须“清桌锁锁柜”。涉密人员员因私出出国、出出境时间间超过66个月的的，回公公司后需需要继续续上岗的的，应将将在国外外、境外外期间的的表现写写成书面面材料，交保密密办公室室，经审审核批准准后方可可上岗。（二）对对涉密人人员未经经批准擅擅自出国国（境）的，或或经正常常程序组组团出国国（境）后出走走或逾期期不归的的，保密密办公室室应报告告上级有有关部门门。（三）涉涉密人员员不得个个人保管管因私护护照，由由人力行行政部统统一保管管。因私私出国的的，应在在回国后后一周内内

19、交回因因私护照照。（四）涉涉密人员员调动工工作或退退休离岗岗前，不不得擅自自销毁和和处理个个人保管管使用的的涉密文文件、资资料、设设备等，必须与与有关部部门办理理移交手手续（附附件七）。有关关部门在在办理移移交手续续时必须须严格把把关。（五）人人力行政政部在办办理调出出人员档档案迁移移时，对对调出人人员档案案中涉及及国家秘秘密的材材料应进进行非密密化处理理，并在在档案中中注明其其涉密等等级和脱脱密期。第二十二二条涉密密人员脱脱密期（一）脱脱密期限限为:重要涉涉密人员员一年，一般涉涉密人员员六个月月。 （二）涉密人人员为到到国外和和外国驻驻华机构构、外商商独资企企业工作作而申请请辞职的的，或申申

20、请出国国（境）定居的的，须在在脱密期期满后办办理批准准手续。第二十三三条调出出公司的的涉密人人员由人人力行政政部负责责与其签签订离岗岗保密承承诺书，并在保保密办公公室备案案（附件件八）。第二十三三条涉密密人员其其他管理理事项（一）院院校师生生原则上上不允许许在涉密密岗位实实习，确确需在涉涉密岗位位实习的的，应由由用人部部门提出出，经保保密办、人力行行政部审审查，主主管领导导批准。用人部部门在实实习档案案（或结论论）中要对对涉及的的秘密事事项做出出非密化化处理，并标明明其所接接触涉密密事项的的密级和和保密期期限。（二）对对于签订订短期劳劳动合同同的人员员，原则则上不安安排从事事涉密岗岗位工作作。

21、如有有特别需需要，须须由用人人部门提提出书面面意见和和涉密人人员资格格审查表表，经保保密办公公室审查查同意后后，由主主管领导导签字批批准方可可使用，并报保保密办公公室备案案。上岗岗后纳入入涉密人人员管理理范围。（三）涉涉密人员员在岗期期间或脱脱密期内内不得与与境外人人员或外外国人结结婚。（四）用用人部门门领导应应对涉密密人员履履行保密密义务进进行有效效的监督督、检查查和管理理，如有有违反保保密规定定行为，应及时时报保密密办公室室处理。涉密技术术保密管管理第二十三三条 涉涉密技术术是指包包含技术术秘密内内容的软软件、文文档资料料、客户户信息、图纸、照片、记录、文件等等。第二十四四条 涉涉密技术术

22、的密级级划分。（一）机机密级是是指公司司的重要要技术秘秘密，如如发生泄泄露将会会使公司司以及客客户的安安全和利利益遭受受严重的的损害。公司的的机密级级技术内内容包括括：主要要程序原原代码、重要的的技术方方案、算算法、接接口代码码等。（二）秘秘密级是是公司的的一般技技术秘密密，如发发生泄露露将会使使公司和和客户的的安全和和利益遭遭受一定定程度的的损害。秘密级级技术包包括项目目预算、一般性性技术解解决方案案、售前前技术解解决方案案等。第二十五五条涉密密技术密密级确定定和保密密期限确确定、变变更、解解密。（一）密密级确定定和保密密期限确确定1、技术术相关部部门和人人员提出出密级、保密期期限和知知悉范

23、围围的具体体意见，经部门门领导审审核，公公司业务务主管领领导会同同保密办办公室审审查后批批准确定定（附件件九）。2、产品品研发项项目中产产生的研研究报告告等最终终科研成成果的密密级和保保密期限限，由项项目负责责人根据据有关保保密规定定提出密密级、保保密期限限和知悉悉范围，经所在在部门领领导审核核，由公公司主管管领导会会同保密密办公室室审查后后批准确确定（附附件九）。3、正在在办理或或形成过过程中的的文件、研究报报告、程程序、资资料等秘秘密事项项，由公公司主管管部门、人员根根据有关关保密规规定先行行拟定密密级，并并按拟定定的密级级进行管管理。工工作完成成后再按按审批程程序正式式确定密密级和保保密

24、期限限。4、保密密期限：公司根根据涉密密技术的的保密要要求综合合评估确确定保密密期限，机密级级不少于于10年，秘密级级不少于于5年。（二）密密级及保保密期限限的变更更1、由原原承办人人或部门门根据定定密时的的程序申申报变更更（附件九九）。变更更原则为为: 2、秘秘密事项项有下列列情形之之一的，应提高高密级和和延长保保密期限限。（1）发发现原定定密级偏偏低的。 （22）新发发现对公公司和客客户安全全具有重重要保障障作用的的。 3、秘秘密事项项有下列列情形之之一的，应降低低密级和和保密期期限。（1）发发现原定定密级偏偏高的。（2）己己有接替替技术，但仍有有一定保保密价值值的。（3）因因工作需需要扩

25、大大知密范范围的。 4、秘秘密事项项，经衡衡量公开开后无损损于公司司和客户户安全并并有利于于公司发发展的，应及时时解密。在保密密期限内内，具备备下列条条件的可可提前解解密: （1）现有技技术已经经落伍，没有市市场价值值的。 （2）己有接接替技术术，原有有技术无无保密价价值的。（三）秘秘密事项项保密期期限届满满的，自自行解密密。第二十六六条 涉密技技术的保保密管理理（一）机机密级技技术资料料由公司司专人负负责保管管，只限限于公司司领导和和直接责责任人使使用。其其他人员员借阅使使用必须须经过公公司主管管领导审审批同意意。秘密密级技术术资料由由各相关关部门安安排专人人负责保保管，可可供工作作需要的的

26、人员使使用。（二）公公司机密密级涉密密技术资资料要使使用专门门的保管管设备和和场地进进行管理理，电子子文档要要设定密密码，由由公司指指定专人人掌握。（三）在在来宾接接待和对对外技术术交流上上，不介介绍涉及及保密内内容的技技术资料料，如来来宾索要要技术资资料的，要事先先经过公公司主管管领导和和保密委委员会审审批同意意。（四）公公司人员员编写的的对外发发布的技技术资料料，凡涉涉及保密密内容的的，一律律要经过过公司主主管领导导和保密密委员会会审核批批准后才才能对外外发布。（五）涉涉密技术术资料不不得随意意复印和和摘抄，因工作作需要的的，需要要经过公公司主管管领导和和保密委委员会批批准。（六）非非涉密

27、工工作人员员不得随随意进入入涉密工工作间，接触涉涉密文件件，如因因工作需需要借阅阅涉密资资料的，需要经经过经过过公司主主管领导导和保密密委员会会批准。（七）涉涉密技术术内容原原则上不不得对外外宣传报报道，如如因广告告、技术术交流等等工作需需要，要要事先经经过公司司主管领领导和保保密委员员会审批批同意。第五章 涉密密设备保保密管理理第二十七七条涉密密设备包包括台式式计算机机、便携携式计算算机、网网络服务务器。第二十八八条 对对台式计计算机和和便携式式计算机机保密要要求如下下:（一）涉涉密计算算机要履履行审批批手续（附件十十），严严禁涉密密台式计计算机和和涉密便便携式计计算机上上公共互互联网。（二

28、）涉涉密人员员在台式式计算机机或便携携式计算算机上制制作涉密密载体时时，应避避免无关关人员旁旁观。在在不操作作时间超超过5分钟时时应设置置屏幕保保护。如如较长时时间离机机，必须须退出处处理程序序并关机机。密级级文件不不得存放放在便携携式计算算机硬盘盘上，应应存入UU盘或活活动硬盘盘中，放放入密码码文件柜柜中保存存。（三）涉涉密台式式计算机机和便携携式计算算机开机机应设置置密码。处理一一般涉密密信息的的计算机机有效开开机密码码要8位以上上，密码码一个月月更换一一次。处处理重要要涉密信信息的计计算机有有效开机机密码要要10位以以上，密密码一周周更换一一次。（四）涉涉密计算算机在无无保密保保障条件件

29、下工作作的，必必须使用用视频电电磁干扰扰器。（五）涉涉密台式式计算机机和便携携式计算算机 （含磁盘盘等涉密密载体）原则上上不得携携带出办办公区。如工作作需要带带出办公公区必须须办理审审批手续续（附件十十一）。（六）涉涉密台式式计算机机、便携携式计算算机及活活动硬盘盘由设备备管理部部门登记记，保密密办公室室备案。（七）私私人便携携式计算算机不得得带入工工作区域域使用，不能处处理涉密密信息。（八）涉涉密台式式计算机机和便携携式计算算机淘汰汰后只能能限公司司内部调调剂使用用。在没没有确认认对公司司秘密信信息进行行安全清清除前，禁止将将处理过过公司秘秘密信息息的计算算机和便便携式计计算机作作价外卖卖或

30、外拨拨使用。第二十九九条计算算机信息息系统是是指以计计算机、打印机机等终端端设备，利用计计算机通通信网络络技术进进行信息息采集、处理、存贮和和传输的的设备、技术、管理的的集成。包括涉涉密计算算机信息息系统（联接各各部门的的涉密网网络信息息系统，简称内内网）和非涉涉密信息息系统（联接社社会公共共互联网网的局域域网络，简称外外网）。第三十条条对内网网保密工工作实施施严格管管理（一）联联入内网网的计算算机必须须经过审审批（附附件十二二）。（二）涉涉密信息息系统运运行时，信息访访问必须须按授权权审批程程序执行行。根据据涉密情情况和人人员、部部门的职职能权限限划分出出访问权权限，网网络安全全管理员员执行

31、授授权（附附件十三三）。（三）涉涉密计算算机信息息系统必必须实现现与社会会公共互互联网的的物理隔隔离即内内网和外外网的物物理隔离离，内网网不得通通过其他他任何途途径接入入社会公公共互联联网。（四）上上内网信信息限制制在机密密级以下下（含机密密级），并严严格执行行上网信信息审批批制度（附件十十四）。（五）涉涉密计算算机信息息系统联联网的保保密工作作，坚持持谁上网网，谁负负责的原则则。禁止止私自联联机上网网，越权权操作，擅自装装载软件件和将未未采取安安全保密密防范措措施的涉涉密数据据上网。（六）凡凡在内网网信息系系统内存存贮、处处理，传传递、输输出的涉涉密信息息均应在在存贮文文件名和和文件首首页上

32、标标明相应应的密级级标识。（七）各各部门应应严格控控制上网网计算机机的文件件目录，需要在在内网上上交流的的涉密信信息，应应放置在在专门的的目录区区内。按按照保密密规定设设置口令令进行采采集、存存贮、处处理、交交流、传传递。在在网络管管理过程程中，若若发现有有未进行行安全共共享设置置的密级级文件，经网络络管理员员确认后后，有权权将该涉涉密文件件删除。（八）应应配备经经过培训训合格的的网络安安全管理理员、系系统管理理员、网网络审计计员（简称“三员”），负责责网络安安全运行行和系统统管理。“三员”应该专专人专职职，不得得互兼。网络安安全管理理员应明明确职责责，建立立网络安安全监控控日志，以备查查验。

33、（九）网网络安全全管理员员要严格格控制相相关人员员对系统统的各级级访问权权限，其其密码口口令不得得泄漏。网络安安全管理理员应采采取必要要的技术术措施及及时进行行漏洞扫扫描，防防止非法法外联和和他人非非法入侵侵系统。网络安安全管理理员应严严格对数数据的存存贮、更更新、删删除进行行管理，防止对对已有数数据和文文件进行行非法传传播和破破坏。（十）上上网用户户要每周周更换登登录密码码，密码码不少于于10位位，及时时取消不不必要的的共享目目录。网网上所有有涉密信信息系统统必须通通过身份份认证系系统进入入，确保保只有合合法用户户才能访访问。禁禁止对服服务器的的匿名访访问。（十一）凡存贮贮过公司司秘密信信息

34、的内内网终端端计算机机和涉密密计算机机如要移移做它用用，应及及时进行行非密化化处理和和重新装装载操作作系统。第三十一一条 对对外网使使用的保保密管理理要求如如下:（一）计计算机上上社会公公共网，要严格格履行申申报手续续（附件十十五），并加加贴许可可标识。禁止私私自联通通社会公公共网。（二）严严禁上外外网计算算机处理理涉密信信息和内内部信息息，必须须做到专专机专用用。（三）使使用外网网收发电电子邮件件必须执执行登记记制度，严禁涉涉及国家家及公司司秘密事事项。第三十二二条计算算机涉密密管理由由保密办办负责。要采取取必要的的技术手手段确保保计算机机及系统统的使用用安全。第三十三三条利用用密码传传真、

35、密密码电话话和密码码网传输输密件应应执行相相应审批批手续（附件十十六、十十七、十十八）。密码传传真应密密收密复复，禁止止密件明明发、明明件密发发和明密密混发。密收传传真要履履行涉密密载体登登记签收收手续，按涉密密载体管管理。普通传真真机应建建立使用用登记制制度，不不得发送送涉密文文件、资资料。第三十四四条复印印设备实实行专人人专管制制度。（一）涉涉密文件件、资料料在内部部复制时时，必须须履行涉涉密载体体复制保保密审批批手续（附件十十九）。涉密载载体的复复制，需需部门领领导签字字以及原原件归口口管理部部门批准准、登记记、备案案。机密密级载体体的复制制还需主主管领导导签字。复制涉涉密档案案文件、资

36、料，按公司司要求办办理。（二）所所有负责责复制工工作的部部门和人人员必须须严格执执行涉密密载体复复制保密密规定和和登记手手续，不不准应私私人要求求多印、多留。复制、印刷和和装订份份数要真真实记录录备案。对复制制过程中中出现的的衬纸、废页等等印有字字据的消消耗品按按密件要要求销毁毁。（三）复复印件不不得改变变原件的的密级和和保密期期限及知知悉范围围，并按按原件同同等密级级进行登登记管理理。第三十五五条打印印机使用用部门在在打印涉涉密文件件、资料料时，应应建立打打印审查查、登记记制度。需要打打印涉密密资料时时，承办办人应填填写打印印审查表表（附件件二十），由部部门负责责人签署署意见，业务管管理部门

37、门和保密密办负责责审批。打印时时，应依依据审批批的份数数和范围围进行打打印，不不得擅自自增加页页码和打打印量，并进行行登记（附件二二十一）。对打打印件应应按照涉涉密载体体管理。 第三十十六条通通信设备备与办公公自动化化设备保保密管理理由人力力行政部部负责。应制定定必要的的管理制制度，并并监督、检查各各部门的的落实情情况。第六章 涉密密载体保保密管理理第三十七七条涉密密载体包包括:以文字字、数据据、符号号、图像像、声音音等方式式记载的的纸质载载体（文件、资料、笔记、图纸、地图、表格等等）、磁介介质载体体 （计算算机硬盘盘、移动动硬盘、软盘、U盘、录像带带、录音音带等）、光介介质载体体（光盘）和胶

38、片片（含软片片、照片片）等。 用于日日常工作作记载涉涉密信息息的涉密密载体（保密本本，计算算机软盘盘、U盘盘、移动动硬盘，光盘、磁带等等），由由保密办办公室统统一登记记、发放放、销毁毁。第三十八八条涉密密载体保保密管理理内容包包括:涉密载载体制作作、涉密密文件资资料复制制、涉密密载体借借阅使用用、涉密密载体保保管、涉涉密载体体销毁、涉密载载体运输输、涉密密载体维维修等。第三十九九条涉密密载体管管理主要要由使用用部门、人力行行政部、项目管管理部按按工作职职责分工工负责。对所需需的防护护设施、装置和和技术由由保密办办公室、人力行行政部负负责。第四十条条涉密载载体制作作（一）对对涉密载载体制作作内容

39、的的审批一一经完成成，涉密密载体内内容原稿稿就不应应再做数数据的修修改补充充，如需需进行修修改补充充，必须须重新履履行审批批手续（附件二二十二）。（二）涉涉密载体体要严格格按照批批准的数数量进行行制作输输出，制制作部门门和个人人不准私私自留存存，制作作过程中中产生的的废页等等要及时时按保密密规定销销毁。（三）需需印刷的的涉密载载体必须须到具有有“国家秘秘密载体体印刷定定点单位位”资质的的单位进进行。（四）涉涉密磁介介质、光光盘的制制作应当当在公司司内或具具有国家家保密资资质的单单位制作作。（五）涉涉密载体体制作过过程中形形成的不不需要归归档的材材料，应应当及时时按保密密规定销销毁。（六）制制作

40、涉密密载体的的场所应应当符合合保密要要求。使使用计算算机等电电子设备备的应当当采取防防电磁泄泄露的保保密措施施。第四十一一条涉密密载体收收发与传传递 （一）涉密载载体收发发人员必必须政治治可靠，严格遵遵守保密密法规和和保密纪纪律。（二）涉涉密载体体的收发发必须严严格执行行国家有有关涉密密载体收收发保密密工作程程序，履履行封装装、清点点、勘验验、交接接签字手手续。（三）涉涉密载体体传递必必须包装装严密（使用规规定包装装品），并在在封皮上上标明密密级和编编号。递递送必须须有两人人共同携携带，使使用专车车。（四）发发往外单单位的涉涉密载体体一律通通过专门门渠道发发送。第四十二二条涉密密文件、资料借借

41、阅与使使用（一）严严格执行行涉密载载体借阅阅使用管管理制度度，严格格控制国国家秘密密知悉范范围和人人员。借借阅、使使用人员员必须符符合相对对应密级级等级和和知悉范范围。借借阅等级级可以向向下“兼容”，如工工作需要要借阅更更高级别别的密件件，要填填写借阅阅使用密密件审批批表（附件二二十三），经公公司主管管保密工工作领导导批准。（二）机机密级以以下涉密密文件与与资料的的借阅使使用应办办理借阅阅使用手手续，并并在指定定地点阅阅读。如如需复制制涉密文文件资料料必须办办理审批批手续（附件二二十四），并等等同原件件进行管管理。绝绝密件在在指定阅阅览室阅阅览时不不准拍照照、抄录录，且保保管人员员应同在在现场

42、。（三）管管理人员员接待时时必须严严格执行行涉密载载体的移移交、接接收、清清退等登登记程序序，做好好登记，登记资资料定期期向保密密办公室室备案。（四）外外单位人人员需要要借阅涉涉密资料料，应由由借阅人人持正式式介绍信信到接待待部门登登记（介绍信信存档），由接接待人核核实身份份后（单位和和借阅人人是否具具有涉密密资格，借阅人人涉密等等级是否否符合要要求，身身份是否否真实等等）方可办办理借阅阅，并在在指定地地点阅读读。涉密密资料不不得对外外单位人人员复制制。（五）摘摘录、引引用公司司秘密内内容形成成的涉密密载体，应当按按原件密密级确定定密级、保密期期限和发发放范围围。第四十三三条涉密密载体保保管（

43、一）保保存涉密密载体应应当选择择安全场场所，并并配备必必要的防防护设备备。涉密密载体保保存、保保管方式式必须符符合国家家规定。（二）工工作人员员离开办办公场所所，应当当将涉密密载体存存入保密密设备中中。涉密密载体保保管方式式有密码码保险柜柜、密码码文件柜柜、有防防护装置置的独立立库房。（三）各各部门产产生的涉涉密载体体按规定定需要归归档的，由人力力行政部部负责保保管。自自用的由由各部门门妥善保保管。（四）绝绝密级载载体必须须存放在在密码保保险柜内内，集中中存放的的库房应应装备防防护设施施和必要要的防护护探测设设备，并并实行单单独登记记专人保保管。（五）涉涉密载体体保管部部门要定定期对所所保管的

44、的涉密载载体实物物进行清清点、核核对和清清退，做做到“账物相相符”。（六）个个人不得得私自留留存涉密密载体。私自留留存涉密密载体具具体指：1、涉密密人员离离岗、离离职前所所保存的的涉密载载体，不不办理移移交手续续的。2、临时时借用的的涉密载载体在工工作完成成后不及及时归还还的。3、个人人阅办完完毕的涉涉密文件件应当清清退而不不清退的的。4、擅自自扩大制制作数量量后自留留的。（七）原原则上不不得携带带涉密载载体外出出。对有有特殊需需要的必必须做到到:1、履行行保密审审批手续续。2、携带带涉密载载体外出出要采取取可靠的的安全措措施，使使涉密载载体处于于携带人人的有效效控制之之下。3、携带带机密级级

45、载体外外出应用用专车接接送，两两人以上上同行。4、禁止止携带涉涉密载体体出入公公共场所所、探亲亲访友、参加外外事活动动和参加加双边或或多边谈谈判。第四十四四条涉密密载体销销毁（一）拟拟销毁的的涉密载载体要登登记、核核对，并并履行审审批手续续（附件件二十五五）。（二）少少量纸质质涉密载载体的销销毁可以以便用粉粉末式碎碎纸机逐逐份逐页页销毁。（三）大大量集中中销毁工工作由保保密办公公室归口口负责。到国家家指定的的有资质质的涉密密载体销销毁单位位销毁。两人核核对、两两人监销销。（四）销销毁存储储有密级级信息的的磁介质质、光盘盘等载体体要使用用物理或或化学的的方法销销毁，并并且做到到不可恢恢复。（五）

46、禁禁止将涉涉密载体体作为废废品出售售给小贩贩。第四十五五条涉密密载体维维修（一）涉涉密载体体维修原原则上应应坚持在在公司内内进行。外来人人员在公公司内进进行维修修应有有有关专业业人员在在现场监监督。（二）公公司内无无法维修修必须到到公司外外维修的的，使用用部门与与保密办办公室应应共同做做好登记记并履行行审批手手续（附附件二十十六）。涉密载载体在送送修前要要将载有有的涉密密信息彻彻底删除除。外出出维修时时必须有有公司有有关专业业人员在在场监督督维修。（三）维维修过程程中更换换下来的的记录有有涉密信信息的部部件，必必须带回回公司销销毁，禁禁止将其其折抵维维修费或或随意抛抛弃。第四十六六条涉密密载体

47、的的管理涉涉及到每每一位员员工，必必须引起起重视。各部门门应开展展经常性性的检查查。对不不按规定定执行的的，保密密办公室室将提出出批评或或者处罚罚。第七章 保密密技术培培训与保保密管理理培训第四十七七条保密密教育的的目的是是通过组组织学习习保密法法规和保保密知识识，提高高工作人人员的保保密责任任意识。各部门门保密教教育每年年至少进进行一次次，做好好记录（附件二二十七），并报报保密办办公室备备案。保保密教育育开展情情况是各各部门保保密工作作奖惩的的依据之之一。第四十八八条保密密教育由由保密办办公室和和有关部部门组织织，分工工负责，各有侧侧重。（一）保保密办公公室负责责组织保保密法规规、保密密知识

48、等等日常保保密教育育，订购购有关保保密材料料。 （二）人力行行政部负负责新职职工、因因私出境境和离岗岗职工的的保密教教育。（三）各各业务部部门负责责组织本本部门的的保密法法规、知知识的学学习，落落实公司司保密教教育计划划。第四十九九条保密密培训由由人力行行政部负负责。保保密培训训的目的的是通过过集中授授课（44学时以以上）使职工工的保密密知识、保密技技能和必必要的保保密防范范技能达达到一定定的水平平（通过考考试或考考核）。第五十条条有关部部门要做做好各种种保密教教育培训训记录，将人员员参加情情况纳入入保密考考核中，对无故故缺席人人员应给给予必要要的处罚罚；对三三年内拒拒绝参加加保密教教育培训训

49、的涉密密人员，保密办办公室可可建议调调整其涉涉密工作作岗位。XX软件件有限公公司附件一涉密人员员审查备备案表姓名性别工作证号号所在部门门民族身份证号号政治面貌貌学历出生地行政职务务兼任职务务技术职务务户口所在在地 市市（省） 区（县） 楼楼 单元元 室居住地 市市（省） 区（县） 楼楼 单元元 室办公电话话住宅电话话社会保障障号个人经历起止时间间工作单位位职务职称证明人曾承担项项目名称称、密级级及在项项目中担担任的职职务序号项目名称称密级职务家庭情况况姓名与本人关关系出生年月月政治面貌学历专业所在单位位及联系系电话、手机号号码涉密岗位位密级界界定本人承诺诺本人保守守国家秘秘密和本本单位秘秘密，

50、严严格遵守守国家保保密法和和单位制制定的各各项保密密管理规规定。签名： 年 月月 日兼职保密密员意见见签名： 年 月 日日部门领导导意见签名： 年 月月 日人事部门门意见签名（盖盖章）： 年年 月 日保密办公公室意见见签名（盖盖章）： 年年 月 日附件二涉密人员员资格审审查与定定密审批批表姓名性别出生年月月文化程度度民族籍贯政治面貌貌职务职称称工作部门门岗位工作作是否从事事过涉密密工作现岗位承承担、拟拟承担涉涉密项目目秘密机密123456789人力行政政部意见见签字（盖盖章）： 年年 月 日日保密办意意见签字（盖盖章）： 年年 月 日日保密委员员会意见见签字（盖盖章）： 年年 月 日日所在部门

51、门意见同意为： 秘秘密岗位位 机密岗岗位 签字（盖盖章）： 年年 月 日日备注附件三保密责任任书甲方：甘甘肃华悦悦信息系系统工程程有限责责任公司司乙方：（涉密人人员） 为保守守国家秘秘密安全全，确保保甲方承承担的项项目等国国家秘密密不受侵侵害，加加强知识识产权保保护，有有效避免免失、泄泄密事件件发生，经双方方协商，签定如如下责任任书：一、甲方方义务与与职责：（一）及及时向乙乙方传达达上级关关于保密密工作的的指示决决定，组组织学习习保密法法律、法法规和规规章制度度，对乙乙方进行行保密教教育和培培训。（二）按按照保密密工作要要求，向向乙方提提供必要要的保密密设施和和条件。（三）确确定涉密密信息的的

52、保密范范围、密密级、保保密方法法、保密密责任及及解密期期限，明明确所属属人员使使用这些些信息的的范围、方式、条件等等。（四）对对乙方履履行本责责任书的的情况进进行监督督、检查查。当乙乙方违背背本责任任书时，有权对对乙方进进行处分分处罚。二、乙方方义务与与职责： （一）保保密守则则 1、忠忠于祖国国，严守守秘密。 2、不不该听的的不听，不该看看的不看看，不该该问的不不问，不不该记的的不记，不该上上网的不不上。 3、不不私自复复制、收收藏秘密密载体。 4、不不在非工工作场合合和普通通电话、手机和和私人信信件上谈谈论秘密密事项。5、不通通过邮局局、普通通传真机机、电子子信箱传传送涉密密文件、资料。6

53、、不乱乱放涉密密载体，坚持“清桌锁锁柜”制度。 7、不不在无保保障条件件下携带带和存放放涉密载载体。 8、不不在私人人交往中中涉及国国家秘密密。 9、不不携带涉涉密物品品参观、游览和和探亲访访友。 10、发现保保密隐患患或发生生泄密案案件及时时向组织织报告。（二）基基本职责责 1、必必须自觉觉遵守国国家保密密法律、法规和和公司的的各项保保密规章章制度； 2、必必须自觉觉接受保保密宣传传教育、保密培培训，积积极参加加有关的的保密活活动；3、严格格履行公公司保密密规章制制度中规规定的与与本人有有关的保保密责任任，并自自觉接受受保密监监督、检检查。（三）国国家秘密密载体管管理中的的保密责责任在制作、

54、收发、传递、使用、保存和和销毁国国家秘密密载体时时，应严严格按照照公司的的有关规规定执行行。（四）涉涉密人员员流动管管理中的的保密责责任严格执行行公司关关于涉密密人员保保密管理理的有关关规定。离开所所在涉密密岗位或或调离公公司时，必须将将所持有有的全部部各种介介质的涉涉密载体体，移交交给公司司指定的的接收人人，双方方签字确确认后方方可办理理有关手手续。（五）发发生失泄泄密事故故报告的的责任发生失泄泄密事故故时，应应立即采采取补救救措施并并及时向向单位领领导和保保密办公公室报告告。发现现他人违违反保密密规定泄泄露国家家秘密时时，应立立即制止止，并及及时向保保密部门门报告。（六）违违反保密密规章制

55、制度应承承担的责责任若违反国国家保密密法律、法规与与公司有有关保密密的规章章制度，承担相相应的责责任，接接受经济济的、行行政的与与法律的的处罚。三、未尽尽事宜，按国家家有关法法律法规规与公司司有关规规章制度度执行。四、涉密密人员应应妥善保保管本保密责责任书，不得得遗失。五、本责责任书一一式二份份，签字字生效，双方各各执一份份。甲方代表表签字 乙方方签字： （公章章） 年 月月 日日 年 月 日日附表四涉密人员员密级界界定鉴定定表姓名部门参加最高密级项目项目名称称项目来源源项目密级级担任职务务部门意见见（建议议密级）： 部门领领导签字字： 年年 月 日业务主管管部门意意见： 签签字： 年 月 日

56、日保密办公公室意见见： 签签字： 年 月 日日保密委员员会意见见： 签签字： 年 月 日日密级确定定：注：涉密密人员的的密级不不能高于于项目密密级，担担任职务务一栏必必须填写写。附件5因私出国国（境）审查审审批表申请人基基本情况况姓名性别出生时间间参加工作作时间学历毕业院校校职务政治面貌貌入党时间间部门岗位涉密密级级去处出国（境境）时间间期限出国（境境）事由由家庭主要要情况成成员关系姓名出生日期期政治面貌貌工作单位位及职务务是否同去去审查审批批意见所在部门门意见是/否 涉密密资料、设备已已清桌锁锁柜是/否 涉密密资料已已移交 兼兼职保密密员： 年年 月 日 部门门领导： 年 月 日日组织部门门

57、意见（对党员员）年 月 日业务主管管部门意见签字： 年 月 日日人力行政政部意见是否进进行保密密教育年 月 日保密办意意见年 月 日总裁审批批意见 年 月月 日注：1、短期出出国（境境）人所所在部门门对涉密密资料保保管情况况要签署署意见，人事部部门要签签署保密密教育意意见；22、出国国（境）超过66个月的的，要向向所在部部门移交交涉密资资料、设设备附件6出国（境境）期间间保密承承诺书根据中中华人民民共和国国保守国国家秘密密法和和XXX软件有有限公司司保密工工作管理理规定，本人人在出国国（境）期间对对公司作作以下保保密承诺诺：一、本人人对在工工作中接接触到的的国家和和公司秘秘密事项项，在出出国（

58、境境）期间间，绝不不以任何何方式向向外泄露露。二、本人人承认在在承担工工作项目目时所产产生的任任何秘密密信息，为国家家和公司司所有，本人承承诺在出出国（境境）期间间，不使使用、复复制国家家、公司司秘密事事项和技技术。三、已清清楚知道道因个人人的故意意或不当当行为将将导致或或可能会会触犯中华人人民共和和国刑法法中的的窃取、刺探、非法提提供、非非法持有有、泄露露国家秘秘密所列列之罪行行，知道道泄露国国家秘密密事项个个人所应应承担的的责任。四、保密密承诺书书本人已已经仔细细阅读，对其中中的所有有内容没没有疑义义，本人人愿意为为保守国国家秘密密承担义义务和承承担因个个人行为为造成泄泄密后的的一切法法律

59、责任任。保密密承诺书书自本人人签字之之日起生生效。五、本保保密承诺诺书一式式三份，公司人人力行政政部一份份（存入入当事人人档案或或聘用合合同），保密办办公室一一份（备备案），承诺人人一份。承诺人签签字： 年 月月 日附件7调离审批批表姓名部门性别身份证号号码入司时间间政治面貌貌涉密等级级参加涉密密工作时时间调离原因因：调离后去去向：在本公司司从事涉涉密工作作内容：部门审核核意见部门领导导签字： 年 月月 日兼职保密密员签字字： 年 月 日日保密办公公室意见见签字： 年 月 日日人力行政政部意见见签字： 年 月 日日注：1、部门领领导和保保密办公公室必须须有“不同意意”、或“同意调调离”及具体体

60、脱密时时间的意意见；2、本表表由保密密办公室室备案附件8离岗保密密承诺书书根据中中华人民民共和国国保守国国家秘密密法和和XXX软件有有限公司司涉密工工作管理理规定，本人人在调离离涉密岗岗位后对对公司作作以下保保密承诺诺：一、本人人对在工工作中接接触到的的国家及及公司秘秘密事项项，在调调离后，绝不以以任何方方式向外外泄露。二、本人人承认在在承担项项目时所所产生的的任何秘秘密信息息，为公公司所有有，本人人承诺调调离后，不使用用、复制制国家、公司秘秘密事项项和技术术。三、已清清楚知道道因个人人的故意意或不当当行为将将导致或或可能会会触犯中华人人民共和和国刑法法中的的窃取、刺探、非法提提供、非非法持有