公司保密制度汇编和供应商调查管理制度

重庆XXX科技有限公司保密制度 重庆XXX科技有限公司 保密制度保密制度重庆XXX科技有限公司

目录一、 XXX保密教育制度 XXX保密教育制度总则第一条为了加强公司保密教育工作，规范化管理，完善各项工作制度，促进公司发展壮大，提高全体员工特别是公司涉密人员的保密意识和保密技能，根据国家有关保密法规，结合我公司实际，制定本制度。第二条公司把保密教育培训工作纳入年度工作计划，定期组织开展涉密人员的保密教育和培训。保密教育的对象、内容和形式第三条公司保密教育的对象是全体员工，重点是公司涉密人员和专、兼职保密管理工作人员。第四条保密教育的主要内容：(一)国家有关保密工作的路线、方针、政策；(二)国家的保密法律、法规和武器装备科研生产单位等相关保密管理工作部门的有关规定；(三)公司各项保密管理工作规章制度；(四)保密管理工作的基本知识；(五)计算机信息系统及网络安全保密知识；(六审计相关部门安排的其它保密宣传教育内容。第五条开展保密宣传教育的形式：(一)利用召开保密工作会议，传达学习国家及相关部门的有关保密工作的文件；(二)在组织新员工培训时，安排保密教育内容；(三)每年度组织涉密人员进行保密培训，涉密人员保密培训时间不少于15学时，每学时不少于50分钟；(四)重大涉密活动前组织有针对性的保密宣传教育；(五)在涉密人员上岗前、在岗时、调离涉密岗位、参加重要涉密活动前，组织保密教育，履行保密提醒制度。第三章保密教育工作的职责划分和保障措施第六条保密工作领导小组（见附件一）负责保密教育工作的策划、指导及具体实施。第七条公司综合管理部负责保密教育工作的实施：(一)负责起草公司保密教育和培训计划；(二)组织和安排公司的保密教育活动；(三)组织和安排涉密人员的年度保密培训工作和专兼职保密工作人员的保密培训工作；(四)为公司保密教育活动提供资料；(五)安排和组织新员工保密教育、和涉密人员的日常保密教育工作。第八条对在保密教育工作中做出突出成绩的个人，公司将给予相应精神和物质奖励。第九条涉密人员和专兼职保密管理工作人员无故不参加保密教育培训的，公司将给予相应的处罚或取消其从事涉密工作的资格。第十条公司组织的各类保密教育培训活动均应填写《培训记录表》(附件二)，记录培训的时间、参加培训人员、培训内容等。

附件一保密工作领导小组及成员列表序号小组职务姓名公司职务123456

附件二培训记录表培训时间培训地点培训主题参加培训人员名单（共人）部门员工签到培训内容摘要备注

二、XXX涉密人员管理制度第一章总则第一条为了加强对涉密人员保密管理，全面规范公司的保密工作，根据《中华人民共和国保守秘密法》及其实施办法，结合公司实际，特制定本制度。第二章涉密人员审查与保密责任书签订第二条公司对承担涉密任务，进入涉密岗位的人员进行审查（附件一）。重点考评其工作表现及遵守保密制度和纪律的情况。第三条所有涉密人员应签订保密协议，明确自己应当承担的保密责任和义务。第三章涉密人员保密教育和管理第四条公司按照《保密教育制度》对涉密人员进行经常性的保密教育。第五条公司对涉密人员遵守保密制度和纪律以及接受保密教育的情况要定期进行考核，建立健全保密监督和管理制度并严格执行。第四章涉密人员保密津贴第六条公司根据国家有关规定对涉密人员实行保密津贴制度，在涉密人员已签订《保密协议》的基础上，审批发放保密津贴。第七条涉密人员保密津贴随工作岗位和承担任务的实际涉密情况的变化随时进行调整。第八条保密津贴发放标准：一般涉密人员保密津贴标准为200元/月。第五章涉密人员流动管理第九条涉密人员脱离涉密岗位实行脱密期管理制度，应清退所有涉密文件、资料及物品。第十条脱密期一般为2年。根据实际工作需要，必要时可适当延长涉密人员的脱密期。第十一条涉密人员申请调动或辞职的，经公司批准，签订保密承诺书后，方可办理调动或辞职手续。第六章职责划分和保障措施第十二条公司综合管理部负责涉密人员的管理、指导工作，保密工作领导小组组长负责审批涉密人员资格、调动离职等。第十三条综合管理部实施涉密人员管理工作的内容：(一)涉密人员资格审查；(二)根据部门初审意见进行涉密人员审核；(三)组织和安排涉密人员签订保密责任书；(四)组织涉密人员保密教育活动；(五)拟制保密津贴发放明细；(六)涉密人员的脱密期管理。第十四条涉密人员违反保密法规或公司制度，泄露国家秘密的，公司将进行查处，并追究有关人员泄密责任。

附件涉密人员资格审查表姓名曾用名性别民族出生年月政治面貌文化程度身份证号码籍贯部门工作岗位家庭住址联系电话现实住址家庭成员及主要社会关系姓名与本人关系政治面貌工作单位（涉外应标明国别）部门负责人意见签字：年月日综合管理部审核意见签字：年月日保密领导小组组长审批意见签字：年月日三、XXX涉密载体保密管理制度第一章总则第一条为了加强公司涉密载体的保密管理，确保国家秘密的安全，根据国家有关保密法规及项目保密要求，遵循严格管理、严密防范、确保安全、方便工作的原则，结合公司的实际情况，制定本管理制度。第二条公司的涉密载体，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质等各类物品。第三条磁介质载体包括计算机硬盘、软盘、u盘和录音带、录像带、光盘等。第二章涉密载体的制作第四条公司制作的涉密载体，注明使用范围及使用人，分别编排顺序号。第五条纸介质、磁介质涉密载体要在公司专用复印机上印制。第六条制作涉密载体过程中形成的不需归档的草稿、废稿等材料要按规定及时销毁。第七条制作涉密载体的电子设备应当采取必要的保密措施。第三章涉密载体的借阅及使用第八条公司的涉密载体，由专职保密人员管理，严格履行清点、登记、编号、签收、借阅、传阅手续，保密专职人员应当随时掌握涉密载体的去向。第九条保密专职人员收到涉密载体后，应到保密室归档。第十条借阅涉密载体时应严格按照限定的接触范围发放，不能擅自扩大范围。第十一条阅读和使用涉密载体应当在符合保密要求的办公场所进行；确需在办公场所以外阅读和使用涉密载体的，应当遵守有关保密规定。第十二条不得使用计算机网络传输国家秘密信息，采用现代通信手段传输国家秘密信息。第十三条携带涉密载体，应当选择安全的交通工具和交通路线，并采取相应的安全保密措施。第十四条携带涉密载体，应当采取保护措施，使涉密载体始终处于携带人的有效控制之下。第四章涉密载体的保存第十五条涉密载体应当保存在保密室的密码文件柜中。第十六条工作人员离开办公场所，应当将涉密载体存放在密码文件柜里。第十七条专职保密人员按月对涉密载体进行清查、核对，发现问题及时向综合管理部报告。第十八条涉密人员、涉密载体管理人员离岗、离职前，应当将所保管的涉密载体全部清退，并办理移交手续。第十九条需要归档的涉密载体，应当按照国家有关规定归档。第五章涉密载体的销毁第二十条销毁涉密载体，应当经公司综合管理部审核，保密工作领导小组组长批准，在保密人员监督进行，并履行清点、登记手续。第二十一条销毁涉密载体，应当确保秘密信息无法还原。第二十二条禁止将拟销毁的涉密载体作为废品出售。第六章职责划分和保障措施第二十三条保密工作领导小组组长对涉密载体保密管理工作进行指导、协调和监督。第二十四条综合管理部负责涉密载体的归档登记、传递、发放、借阅和销毁，对涉密部门的涉密载体的管理工作进行监督。第二十五条涉密部门或密级项目负责人负责涉密载体的制作和标示，并应及时销毁制作过程中产生的不需归档的材料，指导和监督本部门涉密人员正确形成、使用和管理涉密载体。涉密载体使用人负责使用中的保密工作。

附件涉密载体及文件领用归还登记表年序号序号领用日期载体或文件名称编号领用者归还日期经办人领导签字四、XXX保密场所管理制度第一章总则第一条为加强我公司保密室、场所管理，根据国家有关保密法规及项目保密要求，结合我公司实际，制定本制度。第二章保密室的安全防护第二条保密室应具备完善可靠的人防、物防保障条件，确保国家和企业秘密处于安全状态。第三条保密室的保密技术、防范设施应符合国家有关规定及项目工作要求。第四条保密室出入口须安装防盗铁门，窗户须安装防盗铁窗，在其周边安装门禁监控、视频监控及入侵报警系统，确保保密室及保密场所安全。第五条保密室内部禁止安装、使用无绳电话、手机和其它无安全保障的通信设备。第六条保密室须配备专门存放、保管涉密文件、各类移动存储介质等国家涉密载体的密码文件柜等安全可靠的设备。第七条保密室须由专职保密人员管理，出入保密室必须有专职保密人员在场。第三章保密部门的管理第八条保密部门工作人员必须保守国家和公司秘密，维护国家、公司安全和利益，并符合下列基本条件：(一)具有中华人民共和国国籍，无其他国家或地区的永久或长期居留权，在中华人民共和国境内居住，与境外人员无婚姻关系；(二)具有良好的政治素质和品行；(三)掌握安全保密基本知识和技能；(四)参加安全保密教育培训，年度累计不少于15学时；（五）法律、法规规定的其他要求。第九条保密部门须具备内部管理制度：(一)保密部门要明确进入人员范围，严格禁止无关人员进入，严禁外国人进入；(二)公司其它部门人员因工作需要进入保密部门，需经保密工作领导小组组长的批准，并做好登记工作；(三)未经批准禁止携带有录音、录像、拍照、信息存储等功能的设备进入保密部门；(四)非工作时间和专职保密人员在场时，各类涉密载体必须锁入密码文件柜内；(五)建立保密宣传教育制度，开展经常性的保密宣传教育工作，努力提高内部人员的保密意识和技能；(六)建立保密检查制度，对保密部门内保密工作和各项保密管理制度的落实情况，进行经常性的检查，及时发现和解决安全隐患；(七)落实保密工作责任制，结合所承担的工作任务明确相应的保密工作职责和应承担的保密责任。第四章职责划分和保障措施第十条保密部门的管理，依照“业务谁主管、保密谁负责”的原则，做到严格管理、责任到人、严密防范、确保安全。第十一条公司综合管理部管理保密部门职责：(一)对保密部门的保密管理工作进行监督和检查；(二)负责保密部门安全保密方案的制定和审定，并组织实施；(三)负责保密部门安全保密防护设施的规划、安装和日常维护；(四)对保密部门涉密岗位的工作人员进行资格审查，组织开展保密教育培训。第十二条保密部门主要负责人的职责：(一)确保国家和公司秘密的安全；(二)与本部门保密有关的工作人员建立岗位责任制，把保密责任落实到人；(三)对本部门、部位涉密人员进行保密提醒，使所属工作人员增强保密意识，掌握必备的保密知识和技能；(四)对本部门、部位涉密人员执行保密制度、遵守保密纪律的情况进行监督、考核；(五)定期对保密环境和涉密载体进行检查，及时消除泄密隐患。第十三条对公司保密部门涉密人员要定期进行考核，重点考核其遵守保密纪律、履行保密义务、责任和接受保密教育培训的情况。考核结果要与发放涉密人员保密津贴挂钩。五、XXX涉密会议管理制度第一章总则第一条为了加强涉密管理工作，切实保证涉密信息安全，根据国家有关保密法规及项目管理工作需要，结合公司的实际情况，特制定本制度。第二条本制度适用于XXX科技有限公司所有涉密会议管理。会议的召开第三条涉密会议实行例会制度，一般每年召开2次，召开时间为6月中旬和12月中旬。遇有重大紧急需要讨论的问题可随时召开。第四条涉密会议由公司保密工作领导小组组长、副组长联合召集，重大紧急情况下，可由涉密项目工作人员提议，保密工作领导小组组长召集。第五条涉密会议由保密工作领导小组组长主持。第六条涉密会议由保密工作领导小组组长、副组长及保密小组成员参加。特殊情况下，经保密工作领导小组讨论同意后，涉密项目负责人可列席会议。涉密会议内容第七条涉密会议主要涉及以下内容：总结半年内涉密项目工作情况，包括涉密项目实施、委托方评价、项目保密工作执行、涉密人员管理、涉密制度执行情况等；制定下半年/下年度项目工作计划及保密工作培训计划，部署下半年/下年度项目工作任务；学习上半年度颁布的涉密相关法律法规、规章制度及委托方新的工作要求；讨论涉密项目管理工作、涉密人员管理工作的重大问题及调整方案；需要研究决定的其他问题。第八条涉密会议涉及的所有内容均作为涉密信息及公司商业机密，与会人员必须严格保密，不得向任何人泄露，不得向任何人公开会议讨论情况；违反纪律者，将追究责任，给予严肃的处理。涉密会议议事规则第九条涉密部门负责人应在会议召开前将涉密项目统计情况向保密工作领导小组汇报，由会议主持人通报项目执行情况、保密工作执行情况。第十条涉密会议实行协商议事制，在研究决定问题时，经反复酝酿、充分讨论，形成一致意见后，方可作出决议。第十一条会议相关决定、决议，相关涉密部门、涉密人员应严格贯彻执行。

六、XXX计算机和信息系统保密管理制度第一章总则第一条为了加强涉密计算机和信息系统的保密管理，确保国家秘密信息及项目保密要求，根据国家有关保密法规，结合公司的实际情况，特制定本制度。第二条本制度适用于公司所有涉密计算机和信息系统的保密管理。第三条涉密计算机和信息系统是以计算机、打印机等为终端设备，利用计算机、通信、网络等技术进行涉及国家秘密信息采集、处理、存储和传输的设备、技术、管理的组合。第二章涉密计算机保管与硬件要求第四条公司涉密计算机和信息系统存放在公司保密室。第五条公司涉密计算机和信息系统与非涉密网络和互联网物理隔绝，不得安装及使用无线网络设备。第三章涉密计算机信息系统管理第六条公司涉密、非涉密计算机必须严格区分，涉密计算机必须登记在册，非涉密计算机严禁存储涉密信息。第七条涉密计算机及其使用的数据库必须设置口令，口令长度不得少于10个字符。第八条所有需拷贝或安装到涉密计算机中的信息或软件，均需经过杀毒后，才能拷贝或安装。第九条公司所有便携式涉密计算机配置及使用情况必须登记在册。第十条存储、处理涉密信息的可移动存储设备(软盘、光盘、u盘或其他可移动硬盘)由综合管理部负责编号、登记，专职保密人员领用保管。如需使用可移动存储设备，统一向专职保密人员借取，用完后及时归还。第十一条存储、处理过涉密信息的存储设备(包括可移动设备)，不得改作普通存储设备使用。第十二条涉密信息不得在非涉密信息系统、企业网页、网站中发布，非涉密信息的发布必须经综合管理部严格进行保密审查。第四章涉密设备更换、维修第十三条涉密设备的更换、维修必须对硬件设备进行保密安全处理，经公司综合管理部批准方可进行，更换或维护的工作内容要记录在案。第十四条涉密设备如需出公司进行更换或维修，应先报告公司综合管理部，经同意和进行保密安全处理后，才能带出公司。第五章职责划分和保障措施第十五条公司保密工作领导小组对涉密计算机和信息系统管理工作进行领导、指导和监督。第十六条综合管理部负责组织实施计算机信息系统的审批，涉密设备的更换、维修和销毁。公司专职保密人员进行涉密通信、计算机信息系统及办公自动化设备管理，如口令设置、病毒查杀等工作，进行保密技术检查。第十七条综合管理部负责涉密计算机和信息系统设备和便携式计算机的建账登记管理工作。第十八条使用部门负责人对本部门涉密设备的使用负责。第十九条对于本制度造成泄密隐患和泄密事件的，公司将严肃处理。

附件一涉密计算机登记表编号：序号型号编号保密责任人密级附件二涉密可移动存储设备登记表编号：序号型号编号保密责任人密级七、XXX通讯及办公自动化设备保密管理制度第一章总则第一条为了加强涉密通信及办公自动化的保密管理，确保国家秘密信息的安全，根据国家有关保密法规及项目保密要求，结合公司的实际情况，特制定本制度。第二条本制度适用于公司所有涉密通信设备、办公自动化设备的保密管理。第三条涉密通信及办公自动化是以计算机、电话机、传真机、打印机等为终端设备，利用计算机、通信、网络等技术进行涉及国家秘密信息采集、处理、存储和传输的设备、技术、管理的组合。第二章涉密通信及办公自动化设备保管与硬件要求第四条公司涉密通信及办公自动化设备存放在公司保密室。第五条公司涉密通信及办公自动化设备与非涉密网络和互联网物理隔绝，不得安装及使用无线网络设备。第三章涉密通信及办公自动化管理第六条严禁通过任何无保密保障措施的通信设备传递国家秘密信息。禁止使用普通电话或手机谈论涉密信息。第八条涉密岗位人员禁止使用他人赠送的手机。第四章涉密设备更换、维修和销毁第九条涉密设备的更换、维修必须对硬件设备进行保密安全处理，经公司综合管理部批准方可进行，更换或维护的工作内容要记录在案。第十条涉密设备如需出公司进行更换或维修，应先报告公司综合管理部，经同意和进行保密安全处理后，才能带出公司。第十一条涉密设备的销毁必须采用物理或化学的方式进行处理。第五章职责划分和保障措施第十二条公司保密工作领导小组对涉密通信及办公自动化管理工作进行领导、指导和监督。第十三条综合管理部负责组织实施计算机信息系统的审批，涉密设备的更换、维修和销毁。公司专职保密人员进行涉密通信、计算机信息系统及办公自动化设备管理，如口令设置、病毒查杀等工作，进行保密技术检查。第十四条综合管理部负责涉密通信及办公自动化设备和便携式计算机的建账登记管理工作。第十五条使用部门负责人对本部门涉密设备的使用负责。第十六条对于违反涉密通信及办公自动化保密制度，造成泄密隐患和泄密事件的，公司严肃处理。八、XXX保密监督检查制度第一章总则第一条为了加强保密监督检查，使公司保密监督检查工作制度化、经常化、规范化，提高保密管理水平，根据国家有关保密法规及项目保密要求，结合我公司实际，制定本制度。第二章保密监督检查第二条涉密人员每月底应填写《涉密人员保密自查表》(附件一)，对本月工作进行保密自查。第三条公司综合管理部每年6月份和12月份组织公司的保密检查，对发现的问题，提出书面整改要求，并督促整改(附件二)。第四条综合管理部每年12月份对涉密人员进行考核，填写《涉密人员年度考核表》(附件三)，重点考核其遵守保密纪律、履行保密义务、责任和接受保密培训的情况。第五条其余保密监督检查情况，按照公司相关保密制度执行。第三章职责划分和保障措施第六条公司保密工作领导小组负责组织和指导保密监督检查工作。第七条综合管理部负责具体实施保密监督检查工作。第八条专职保密员负责表格的发放和保密工作文档的保存。第九条涉密部门负责人对本部门保密工作负领导责任，涉密人员对本职工作中的涉密事项负直接责任。第十条在保密监督检查过程中发现泄密事件，应及时报告和采取补救措施。

附件一涉密人员保密自查表部门姓名涉密等级保密自查情况1.本月是否产生过涉密文件或电子文档？是□否□是否按规定进行了登记？是□否□是否按规定进行了审批？是□否□2.本月是否携带涉密载体出差？是□否□是否按规定进行了审批？是□否□是否采取了合适的保护措施？是□否□3.本月是否接受过涉密载体？是□否□是否进行了归档？是□否□4.本月是否对外提供过资料或物品？是□否□是否与接收方签订了保密协议？是□否□5.本月是否进入过保密室？是□否□是否遵守了保密要害部门的管理规定？是□否□6.本月是否通过网络发送过涉密邮件？是□否□7.本月是否用手机谈论过涉密事项？是□否□8.本月是否借阅过涉密载体？是□否□是否按规定进了审批和登记？是□否□9.本月是否使用过涉密移动存储介质？是□否□是否按规进行了使用？是□否□自查结果符合要求□不符合要求□签字：年月日部门负责人意见签字：年月日保密领导小组组长意见签字：年月日附件二年半年保密监督检表检查组组成人员保密制度执行情况：涉密人员管理情况：涉密载体管理情况：保密室管理情况：通信及办公自动化设备管理情况：工作档案管理情况：总评：检查组组长签字：年月日综合管理部意见部门负责人签名：年月日保密领导小组组长意见签名：年月日

附件三涉密人员年度考核表姓名所在部门考核人考核时间考核记录1.是否每月进行保密工作自查？是□否□2.是否清楚本人工作中的保密重点？是□否□3.是否清楚涉密人员的权利、义务及责任？是□否□4.年度内是否违反过保密制度？是□否□5.年度内是否认真履行了保密协议规定的义务？是□否□6.年度内是否参加过保密教育培训？是□否□保密教育培训时间15学时，是否满足要求？是□否□部门负责人意见部门负责人签名：年月日综合管理部意见部门负责人签名：年月日保密领导小组组长意见签名：年月日九、XXX互联网测绘服务保密管理制度第一章总则第一条为保守公司秘密，维护公司利益，确保涉密基础测绘成果、互联网测绘成果的安全保密，促进成果合法、有效利用，防止发生失泄密事件，防范非法使用行为，根据国家有关保密法规及项目保密要求，结合我公司实际，制定本制度。第二章互联网信息发布管理制度服务器密码，管理员须每月更新，不得重复使用，复杂性必须满足公司相关规定，记录资料妥善保管，未经总经理同意，不得擅自透露。服务器管理员每天定时查看服务器访问记录，保证服务器安全性（公网服务器重点查看），做好实时备份。第三条凡向国际互联网站提供或者发布信息，必须经本单位主要领导或分管领导审查批准，并应该按照一定的工作程序，完善和落实信息登记、审批责任制。第四条本单位任何个人不得利用网站、网页上开设的电子公告系统、聊天室、论坛等发布、谈论和传播国家秘密信息。第五条单位内部工作秘密、内部资料等，虽不属于国家秘密，但应作为内部事项进行管理，未经单位领导批准不得擅自发布。第六条对已发布信息进行定期地保密检查，发现涉密信息的，立即采取补救措施，查清泄密渠道和原因，并及时向本单位领导或保密工作领导小组报告。十、附件重庆XXX科技有限公司保密协议根据《中华人民共和国反不正当竞争法》、《中华人民共和国著作权法》等相关法律法规，甲乙双方就甲方秘密保护达成如下协议：保密内容重大决策的秘密事项；经营战略、经营规划、合同、市场信息、客户情况；财务预决算报告，各类财务报表、统计报表、财务统计等资料；人事、工资、劳动等方面不宜公开的资料。科研成果：技术资料，技术秘密；软件源代码、成果及相关文档；职务发明成果。甲方所有的空间数据及所附载的专业数据和技术资料（含生产过程中涉及和产生的原始资料）。经甲方确定并公布应当保密的其它内容。离开涉密岗位时，需将管理、使用的全部涉密载体及涉密设备列出清单，移交单位，不得私自留存，并签订保密承诺书。双方的权利和义务方必须保护甲方秘密，不得泄漏保密内容，严格执行甲方相关保密制度。违约责任乙方违反本协议，甲方有权解除劳动关系。乙方违反本协议给甲方造成损失，乙方应赔偿甲方全部损失；违反规定获得秘密的有关单位负连带赔偿责任；甲方视情节轻重对乙方处以相应的经济处罚，直至追究法律责任。双方有争议时，可协商解决。协商不成，可依法向重庆市仲裁委员会申请仲裁或向甲方所在地人民法院诉讼。（五）、本协议一式两份，甲乙双方各执一份。甲方代表签字并加盖单位公章、乙方签字后生效。甲方：重庆XXX科技有限公司乙方：甲方代表：年月日保密承诺书我了解有关保密法规制度，知悉应当承担的保密义务和法律责任。本人庄重承诺：一、认真遵守国家保密法律、法规、和规章制度，履行保密义务；二、不以任何方式泄露所接触和知悉的国家秘密；三、已全部清退不应个人持有的各类国家秘密载体；四、未经原单位（重庆XXX科技有限公司）审查批准，不擅自发表涉及原单位未公开工作内容的文章、著述；五、在脱密期内，未经审查批准，不得应聘到境外驻华机构、外国企业工作，不得擅自出境，不得为境外人员或者外资企业提供劳务、咨询或者服务。六、自愿接受脱密期管理，自年月日至年月日服从有关部门的保密监督。违反上述承诺，自愿承担一切责任和法律