基本保密制度之涉密产品全过程管理制度

基本保密制度之涉密产品全过程管理制度1目的为规范公司涉密产品在研制、采购、生产、调试、检验、交付、服务全过程中的保密管理，特制定本制度。2名词解释2.1涉密产品：。3适用范围适用于公司涉密产品在研制、采购、生产、调试、检验、交付、服务、借用全过程中的保密管理。4职责4.1研发部门负责涉密产品的定密，涉密文件资料、设计图纸的密级标识管理。4.2采购部负责已确定为属外购器材的涉密单元、模块、芯片、嵌入式软件的订购、提取及更换业务的保密管理。4.3装备公司负责涉密产品在装配、调试、过程检验、老化过程的保密管理；负责保密单元生产要害部位的管理。4.4质量部负责涉密产品进货检验、整机最终检验、环境试验过程中的保密管理。4.5物料部负责涉密产品的仓储与发货保密管理；负责涉密器件、产成品仓储要害部位的管理。4.6客户服务中心负责服务过程中及维修更换的保密管理。4.7保密办负责对各单位履职情况的检查与监督管理。5管理要求5.1制度建设公司各有关单位应依据本制度的要求原则，结合本单位职责范围内的过程控制内容，制定相应的二级保密管理制度，经保密办审核、主管领导批准后实施。二级保密管理制度应具有可操作性，并确保上下游单位或工序的有效衔接。发布后报保密办备案。如果本单位已具有相关业务管理制度，也可将保密管理要求纳入或明确在该业务管理制度中。5.2涉密产品的确定与标识5.2.1研发部门应在研制合同评审时，就应与用户确定项目的密级与期限。并确定相应的分机、单元、模块、芯片、嵌入式软件等密件。属自行开发的项目则依据公司《确定、变更和解密管理制度》要求，确定项目将产生的涉密文件及密品。5.2.2项目经理应形成“项目密级文件一览表”，经产品线负责人审批后，分解到各项目设计师及涉密人员。5.2.3各设计师及涉密人员依据“项目密级文件一览表”在产生密件时应及时进行密级标注。属涉密文件及涉密技术图纸的应在涉密计算机中产生，并做好文件内和文件名的密级标识；属涉密产品的应在产品明细表上相应器件栏上进行密级标注。5.2.4研发人员不得将密级信息在本公司目前拥有的ERP系统、内部网站等办公自动化用的局域网内的计算机中进行保存和传递。5.3外购涉密器件的采购与入库管理5.3.1属本公司自行采购的密品，采购合同应定密，如合同是电子文件应在涉密计算机上产生。采购部须指定专职涉密人员负责办理密品采购业务和建立交接记录本。5.3.2属用户提供的密品，相关业务员在收取密品后也应及时提交到采购部专职涉密业务员，统一办理入库手续，交由物料部妥善保管。5.3.3外购密品入库前须经质量部外检部门进行检验，外检时原则上密品不得在外检部门过夜，应交物料部专职涉密人员暂存放于密码柜中。确需过夜时，应有专人值班。5.3.4密品从采购收货、外检、入库过程中应办理交接手续，及时清点数量，填写“保密器材交接过程记录表”，以防密品丢失。5.3.5物料部保密要害部位仓管员必须做好密品放置于保密柜或专区（大件密品）存放的分置管理，并做好合格品、待检品、问题品等质量控制标识和问题过程记录。严防存放不当的丢失。5.4涉密产品装配、调试过程保密管理5.4.1保密单元生产场所、保密IC与涉密出厂资料的涉密产成品库是公司保密要害部位，其要害部位保密责任人，由所在单位负责人指定，并报保密委员会审批，其保密职责是：a)经常要对涉密部位的工作人员进行保密意识教育和保密知识学习；b)要害部位张贴管理制度，并认真执行；c)制定本部门保密防范措施和建立保密要害部位存放密品的每次进出时间、数量、交接人的登记记录；d)对出现的保密问题应及时采取有效措施，堵塞失、泄密漏洞和隐患；e)如实报告和协助查处失、泄密事件。5.4.2密品在各道生产工序之间流转和厂检、军检等各个环节的交接过程中，必须严格履行移交制度，做好登记签收手续，签收记录本应保存一年备查。5.4.3当天无法完成装配或调试的保密器件以及因技术或齐套原因暂无法继续装配的保密器件应做好记录，并锁在专用铁柜或保密单元生产库房的保密要害部位内。5.4.4生产用的保密器件要凭计调部发出生产指令，办理相关的领用审批手续后方可领用。若有器件损坏应及时报告主管领导，由领用人员办理报废和补领手续。5.4.5应指定涉密人员专人负责保密器件的领用、保管，专人名单均须向物料部报备。物料部只按涉密人员名单发放密品。5.4.6负责管理生产装配保密器件的涉密人员应建立保密器件装配过程的记录（产品代号/批次、保密器件名称、领用数量、已装配数量、剩余数量和批次存在问题的记录）。5.4.7任何部门和个人不得擅自挪用、转借生产线上的保密器件及带保密器件的单元、产品，特殊情况下，须经单位总经理及公司领导批准，方可借出。5.4.8生产调试负责人应保管好密品的性能、测试数据和密件。在完成调试后填写“××产品保密器材质量和管理可追溯记录表”，以清晰每个涉密芯片安装在所对应的单元号及整机号。5.4.9属密级的整机在生产区域存放时，应设专人每天做好清点和保密检查，严禁无关人员涉足，并做好检查记录；其包装应在检验人员和军方代表的监督下进行，包装完毕立即办理入库手续。5.4.10密品的装配、调试、整机生产场地严禁擅自接待采访、摄像、录音、拍照等。确因工作需要，必须公司保密业务主管领导批准，承办单位要制定保密工作方案，清理现场密品、密件，落实专人负责全程保密跟踪，对所形成的文件资料、录像录音带、照片等必须通过保密审查后才能采用。5.5涉密产品生产过程图纸资料的保密管理5.5.1涉密产品工程技术规格书及工艺文件、生产计划和生产关键、重要工艺均属国家秘密和公司秘密，必须在涉密计算机上生成、处理、存储和用涉密介质传递。5.5.2生产过程中所需要的图纸资料应向档案资料室借用，密级图纸资料应妥善保管。当天下班前不能归还的应锁在铁柜内，机密级图纸资料必须当日归还，第二天再续借。5.5.3凡密级图纸资料、订货合同均不能自行复印和记录，如生产确需要复印时，应经部门领导批准，向档案资料室、企划信息部申请复印件，并编号视同原件管理，指定专人负责收发、传阅、存放、归还保密管理。5.5.4因工作需要领用密级产品的技术资料，均要到资料室登记领用，不得带出厂外，更不得擅自复印使用和借给无关人员查阅。5.5.5作为密级产品调试使用的计算机应有专人管理，不经办理手续和批准严禁带出厂外使用，禁止以任何形式接入公司局域网和互联网及其它网。5.5.6生产人员不得将密级信息在本公司目前拥有的ERP系统、内部网站等办公自动化用的局域网内的计算机中进行保存和传递。5.6涉密产品整机最终检验、环境试验过程中的保密管理5.6.1质量部是整机最终检验及环境试验过程中密品管理的责任部门，在交检时须办理交接手续。5.6.2当发现涉密产品有质量问题时，应及时通知生产部门进行维修。属于涉密芯片损坏的，质量检验人员出具“失效报告”，由生产部门到物料部办理更换手续，交由供应部办理退换业务。5.6.3质量部检验员在对产品检验时连同对“××产品保密器材质量和管理可追溯记录表”进行检查。在提交军检时一并提供。5.6.4密品在外做试验时须指定专人负责保密管理工作，做到人机不离。5.7涉密产品的仓储与发货保密管理5.7.1物料部在接收密品时应认真清点，并将密品存放在涉密产成品库要害部位中，由专人建帐管理。5.7.2涉密产品发货时应采取派专人押运的方式进行。数量少、体积小、单箱重量不超过20公斤时，也可与保密办专职机要员一同通过机要寄递的方式进行发货。5.7.3押运员不少于2人（如联合押运，我公司只须派1名押运员）。押运员应根据运输、交接业务要求和保密规程，负责押运物资装卸清点、运输过程的看管、安全保障措施的操作以及抵达指定地点后办理货物清单交接手续，并安全地将交接手续文件带回物料部。5.8涉密产品服务过程的保密管理5.8.1客户服务中心服务人员在服务期间必须严格遵守当地用户的管理要求，未经用户批准不得在服务现场进行拍摄、录影和上互联网；不得通过电话或短信传递涉密服务信息。5.8.2服务人员出差路途中需携带维修密品备件时，必须二人以上护送，不得乘坐私人交通工具（如面的、摩的、三轮等），应密封包装、随身携带，妥善看管，直达目的地。5.8.3完成服务工作后回到公司，必须及时将携带维修的密品备件及时办理归还手续，属失效的密品备件经办理质量部确认手续，交由供应部办理退换业务。5.8.4如对客户涉密产品硬盘和存储客户信息的电子器件更换维修时，客户服务中心须建立维修硬盘编号、标识、安装至产品的名称、客户信息、回执情况的管理台帐。服务人员须办理好报废器件交由客户（部队）的接收回执，作为已更换维修的凭证，交给客户服务中心存档。5.9涉密项目合作的密品借用移交保密管理、5.9.1外单位借用密品必须办理保密审批手续，经业务主管领导批准后，才能领出。5.9.2承办单位在与涉密项目合作方签订协作合同中必须有提供密品的保密条款，明确保密要点和保密责任，并要签订保密协议书。5.9.3密品移交过程必须向接收单位明确密品的密级、归还时间，移交和归还双方都要履行交接手续，并对其提出要承担的保密责任和保密要求，既向协作方提出应严禁扩大接触范围，应严格按保密法规进行保密管理要求。5.10涉密产品丢失的报告和查处5.10.1一旦发