2024年企业信息安全保密制度范文（二篇）

第8页共8页2024年企业信息安全保密制度范文一、公安专网计算机使用规定(1)严禁在公安专网计算机上使用非授权的光盘、软件。(2)接入公安专网的计算机，禁止设置网络共享功能，同时禁止将内部文件设置为网络共享。(3)为防止黑客入侵和网络病毒，所有接入公安专网的计算机必须安装并定期更新杀毒软件。(4)禁止将涉密文件存储在公共网络硬盘上。(5)未经许可，不得将办公计算机擅自连接至国际互联网。(6)对于保密级别在特定等级以下的材料，可通过指定渠道传递和报送。严禁高于该等级的材料通过警综平台进行传递和报送。(7)涉密计算机严禁直接或间接连接至国际互联网和其他公共信息网络，必须实施物理隔离措施。(8)应遵循“谁上网，谁负责”的原则，各部门需指定一名负责人，所有信息上网前必须经过部门领导严格审查，并经主管领导批准。(9)国际互联网必须与公安内部计算机系统实行物理隔离。(10)不得在与国际互联网相连的设备上存储、处理或传输任何敏感信息。(11)需加强上网人员的保密意识教育，提高保密意识，增强防范意识，确保遵守保密规定。(12)公安人员在其他场所访问国际互联网时，应提高保密意识，不得在公共场合发布、讨论或传播国家敏感信息。使用电子邮箱进行信息交流时，应遵守国家保密规定，不得传递、转发或抄送国家敏感信息。(14)公安业务计算机严禁接入互联网。二、存储介质保密管理规定(1)存储介质指存储了敏感信息的硬盘、光盘、软盘、移动硬盘及U盘等。(2)存有敏感信息的存储介质不得连接至非专用或低密级计算机，不得转借他人，应存放在本单位指定的保密柜中。(3)需归档的敏感存储介质，应及时归档。(4)各部门应妥善管理各类存储介质，根据相关规定确定密级及保密期限，并按相应密级的文件进行管理，严格执行借阅、使用、保管及销毁制度。(5)敏感存储介质的维修须确保信息不泄露，由各部门负责人负责。如需外送维修，须经领导批准，送至保密主管部门指定地点，并有保密人员在场。(6)不再使用的敏感存储介质，应由使用者提出报告，经所领导批准后，交由保密办公室负责销毁。三、计算机维修维护管理规定(1)公安专用计算机及存储介质发生故障，应向信息中心报修，经批准后在指定地点修理，一般由本局内部人员维修。如需外部人员现场维修，全程应有相关人员陪同，禁止维修人员复制敏感信息，维修后需进行保密检查。(2)需外送修理的敏感设备，须经保密小组和主管领导批准，并对敏感信息进行不可恢复性删除处理。(3)高密级设备调至低密级单位使用，需进行降密处理，并做好设备转移和降密记录。(4)由局保密委员会指定专人负责办公计算机软件的管理和设备维修工作，严禁使用者私自修改计算机软件或擅自拆卸设备。四、用户账户安全保密管理规定(1)用户账户管理范围涵盖办公室所有专用计算机所使用的账户。(2)特定等级的专用计算机账户管理由相应科室负责人负责，其他等级的专用计算机账户管理由使用人负责。(3)账户密码应包含数字、字符和特殊字符，特定等级计算机设置的密码长度不得少于特定个数字符，其他等级计算机设置的密码长度不得少于特定个数字符，密码更换周期不得超过特定天数。(4)特定等级计算机设置的用户密码由使用人自行保存，严禁将个人密码透露给他人。如因工作需要必须转告，应事先请示所保密委员会负责人。五、电子文件保密管理规定(1)电子文件是指在计算机系统中生成、存储、处理的机密、敏感及内部文件、图纸、程序、数据、声像资料等。(2)电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并从计算机上彻底删除。(3)各业务部门应自行管理其信息资料，由部门管理员定期做好备份，备份介质需标明备份日期、内容及相应密级，严格控制知悉备份的人数，做好登记后存入保密柜。2024年企业信息安全保密制度范文（二）应由公司正式授权的专门部门或人员负责执行保密任务，并在处理过程中采取必要的保密措施。1、被授权的部门或人员，不得擅自超越授权范围处理保密文件和资料。2、各部应在本部门保密文件、资料或保密物品上明确标注保密标识，并确保妥善保管。未经适当授权，任何人不得接触这些保密材料。3、对于采用电子或网络方式存取、处理、传递的保密信息，以及相关存储设备，应按照公司规定进行加密处理，并在具备保密功能的设备中安全保存。4、如因工作需要，对需要保密的信息(包括实体文件、电脑软件、电子信息)进行借阅或使用，必须提交书面申请，经具有授权资格的负责人书面批准后方可使用，并在使用完毕后归还。书面申请审批单应由借出部门妥善保管。5、员工对其职责范围内涉及的保密信息(包括实体文件、电脑软件、电子信息)负有保密责任，离开工作区域时，应使用安全功能锁定电脑，离开办公室时，台式电脑应设置开机密码并确保关闭。保密的实体文件资料应存放在文件柜或抽屉内，不得随意放置。未经批准，不得携带外出。(三)涉及公司机密的会议或活动，主办部门应采取以下保密措施：1、仅限于必要人员参加涉及保密事项的会议。2、选择具备保密条件的会议场所。3、按照“保密守则”规定使用会议设备和管理会议文件。4、确定会议内容的传达范围。5、未参会的部门或人员需要查阅，需提交书面申请。(四)财务部的历年台帐、原始凭证、报表等，如需其他部门或外部单位查询，必须提交借阅申请，经总经理书面同意并由专人监督后，方可查阅指定内容。(五)所有通信内容均不得涉及保密信息。对是否需要保密的特定事项，应由上级领导进行审查。(六)不允许外部人员借阅所有需要保密的信息，公司员工也不得代为传递。外部人员访问公司时，行政综合部应限制其接触范围，不包括保密区域，并安排专人陪同。(七)一旦发现泄密事件，员工必须立即上报，确保公司领导已知悉，以便及时采取补救措施。六、责任与奖惩(一)部门保密工作的管理强度是评估部门负责人工作绩效、年终奖金评定的重要因素之一。(二)保护公司机密是每位员工的职责。对于严格遵守保密规定，防止或纠正泄密行为，对公司挽回损失有显著贡献的员工，公司将给予奖励。(三)奖励措施：1、严格执行保密制度，坚决保护公司机密的员工，将根据情况奖励100-XX元。2、发现他人失密、泄露机密问题，能及时上报，使公司免受损失的员工，将根据情况奖励200-XX元。3、防止机密泄露，阻止不良影响扩大，对公司挽回损失有显著贡献的员工，将根据情况给予一定的奖励。(四)惩罚措施：1、因过失泄露公司机密，但及时发现未造成损失的员工，将处以XX元罚款，部门负责人负有连带责任，将处以XX元罚款。2、因过失泄露公司机密，未造成重大损失的员工，将根据情况处以XX-XX元罚款，并留职查看三个月。部门负责人负有连带责任，将处以XX元罚款。3、因过失泄露公司机密，给公司造成重大损失或严重后果的员工，将根据情况处以XX元罚款，并予以辞退。部门负责人负有连带责任，将处以XX元罚款。4、故意泄露公司机密，或利用职权迫使他人泄露，给公司造成重大损失的员工，将被辞退，并依法提交司法机关追究刑事责任。部门负责人负有连带责任，将根据情节严