科技企业发展建设保密工作管理制度.doc
下载文档
上传人:正***
编号:789192
2023-11-14
5页
28.59KB
1、科技企业发展建设保密工作管理制度编 制: 审 核: 批 准: 版 本 号: ESZAQDGF001 编 制: 审 核: 批 准: 版 本 号: XX科技保密工作管理制度为保守公司秘密,维护公司的安全和利益,促进XX科技事业的顺利发展,特制定本制度。第一条 总则1. 公司秘密涉及到公司的安全和利益,是关系到公司生存和发展的根本大计,本制度确定了在一定时间、范围内的人员知悉的事项。2. 保守公司秘密的原则是,积极防范、突出重点、确保公司安全、便利各项工作。3. 公司各部门的员工都有保守公司秘密的义务。4. 公司各部门的主管分别负责本部门的保密工作管理。第二条 保密范围1. 涉及国家及政府机密的文函2、。2. 集团管理中心下发各公司的人事任免通知、规章制度、通报、批复、函电等。3. 公司及各部门的组织机构图、表、人事、技术档案、员工人数、工资、奖金标准和福利待遇收入等资料。4. 公司重大经营决策中的秘密事项。5. 公司未经公布的科研开发项目(包括:项目投资评估、市场调研报告、规划方案)、各类经济合同。6. 公司专有信息及其他资料与信息(包括:计算机软件、数据库资料、公司之网上信息、科研信息、产品开发、发明、以及任何所有公司拥有的知识产权)。7. 公司正在开发的技术项目,支持软件及数据库系统等。8. 公司的内部网络管理,分配的个人帐号、系统帐号、客户的FTP、E-mail、Telnet帐号,服3、务器的登陆帐号等有关网络的文件及设置。9. 公司正在洽谈的客户和项目,同客户签定的合同文本及服务费用等。10. 公司的网站的策划创意思路、计划等。11. 公司所有的会计、统计报表(预、决算表、损益表等)、原始凭证、财务成本、资金状况、会计核算制度及财务管理制度。12. 公司掌握的尚未进入市场或尚未公开的各类信息。13. 公司有保密要求的文件、函件、会议记录和纪要。14. 可能招致公司声誉和效益受损的事项。15. 其它须保密的有关事项。第三条 保密安全条例1. 各部门的计算机实行部门负责制,非经部门经理同意,不得随意安装软件、拆卸机器,若违反制度,视情节轻重作通报批评或处罚。2. 各部门的计算机4、由部门经理进行统一管理,如需对计算机设置开机帐号及网络帐号,自己保存后,应交办公室(人事部)一份备案,若密码修改,需及时通知资料档案室。3. 各部门对自己的资料及文件做定期备份,设置共享目录要有严格的权限,因自己的失职而发生侵权或文件丢失,其责任自负,情节严重者,作处罚或开除处理,并对部门经理作通报批评。4. 各部门负责的帐号(FTP、开机密码、网络登陆、Telnet、E-mai)属于公司机密,不得对外泄露。员工更改个人帐号,应及时通知研发部,做好更新记录。若员工离开公司,各部门应提供需要更改的帐号,由研发部执行,交资料档案室备案。5. 研发部负责公司内部网络及服务器正常运行,同时监督各部门的5、计算机性能是否安全及是否有病毒或遭黑客攻击,定期对所有计算机进行杀毒。6. 研发部确保公司内部网络正常运行,谨慎保管内部服务器及各部门计算机开机帐号,建立网管权限分配档案,交资料档案室备案。若各部门需要更改密码及数据,需经资料档案室同意,方能执行。若私自执行任务,造成公司文件丢失,视情节轻重作通报批评或处罚。7. 所有服务器硬件配置及数据调整须经总经理同意,研发部方能执行任务,同时应做好当日的工作日志,执行完一次大任务时,应写一份完工总结,交资料档案室备案。8. 工单应做到负责人、任务人签字,完工后研发部的负责人应及时核查校验。9. 所有管理客户档案的员工,不得外泄公司内部机密及客户资料、帐号6、密码。10. 研发部对服务器及内部网络数据库及系统程序定期备份,对于动态很强的数据每天一次备份,一周一次大备份。如有数据传递或更改,应在工作之前,做好备份。11. 网站的改造策划方案及网站开发需要经总经理同意批准。交研发部执行。网站开发完成后,应将详细说明书交资料档案室备案。其中包括(数据库设置、数据表结构、表与表之间的拓补结构、帐号权限分配、运行程序及工作中注意事项等)。12. 客户站点的改造及数据开发完成后,应递交详细说明书。包括表结构、用户名及密码、权限分配、数据库空间及工作注意事项等。客户文件经研发部同意,作为公司机密交资料档案室备案。第四条 保密等级及其界定 1. 等级分为:(1) 7、绝密;(2) 机密;(3) 秘密。2. 等级界定:(1) 绝密是公司最重要的秘密,一旦泄露将会导致公司的合法权益和经济利益遭受最严重的损害。如:公司经营活动中直接影响公司权益和利益的重大决策、经营策略、信息资料、知识产权等文件、资料为绝密级。(2) 机密是公司重要的秘密,泄露会使公司的权益和利益遭受严重的损害。如:公司的财务报表、统计资料、重要会议记录、公司经营情况等为机密级。(3) 秘密是公司一般的秘密,泄露会使公司的权益和利益受到损害。如:公司的人事档案、合同、协议、尚未进入市场或公开的信息为秘密级。第五条 保密要求及措施1. 公司全体员工必须做到:不该说、不该问、不该看、不该记、不该带的8、机密不说、不问、不看、不记、不带;不准在社交公众场所谈论公司秘密,不准在私人交往和通信中泄露公司秘密。2. 凡有保密要求的文件、信函、资料,要指定专人保管、加锁。在收发传阅、经办过程中,要严格按规定范围传阅签收,不得擅自转借,归退要及时。销毁文件时,必须要有二人在场,且按有关规定进行。3. 公司电脑中所储存的文件、资料、数据须加密码,严格按职责范围查阅。4. 若涉密人员工作岗位发生变动时,应将有关保密要求的文件、资料妥善移交,不得私自复印、留存和泄露公司的秘密。5. 属于公司秘密的文件、资料及数据,确因工作需要使用、复制、摘录、保存的,须报经公司总经理批准后进行。第六条 奖罚规定1. 凡有下列9、表现之一的,由公司依照规定给予适当的奖励。(1) 在危急情况下,奋不顾身保护公司及员工的安全;(2) 对泄露或非法获取公司秘密的行为及时制止和举报;(3) 发现他人泄露或者可能泄露公司秘密,立即采取补救措施,避免或者减轻损害后果的;(4) 在公司经济活动中,严守内部秘密,对维护公司的安全和利益做出突出贡献的。2. 对有下列情形之一者,公司将依照有关规定,给予违规者行政处分,直至开除。并视其情节轻重,责令违规者作出相应的经济赔偿。(1) 以谋取私利为目的而泄露公司秘密的;(2) 违反保密制度,为他人窃取,提供公司秘密的;(3) 利用职权强制他人违反保密规定的;(4) 故意或过失泄露公司秘密而造成严重后果或重大经济损失的。第七条 法律责任违反本制度之规定,故意或者过失泄露公司秘密情节严重的,本公司将保留依法追究其法律责任的权利。