公司涉密项目保密管理制度.doc
下载文档
上传人:正***
编号:840326
2023-12-15
10页
53.04KB
1、公司涉密项目保密管理制度编 制: 审 核: 批 准: 版 本 号: ESZAQDGF001 编 制: 审 核: 批 准: 版 本 号: 一、 涉密项目组保密管理措施第一条 涉密项目负责人是本项目组保密工作主要责任人,涉密人员是本职岗位保密工作的主要责任人。第二条 涉密项目组成员管理:1.涉密项目组成员必须严格遵守国家、军队的保密法律法规和公司保密规定,签订保密承诺书,牢记保密十不准,保守国家秘密,自觉维护国家、军队、公司的利益,对本项目组和本岗位的保密工作负全责。2.涉密项目组负责人负责本项目组成员的管理教育和考评工作,对不适宜在组内工作的人员要及时调离。3.保密办负责对本项目组涉密人员进行保2、密教育培训工作。 4.保密委要对涉密项目组成员进行保密日常教育和保密提醒。5.涉密项目组人员要做好本项目组的人防、物防、技防措施。离开办公室要及时关闭电脑、关好门窗、开启红外报警器,将涉密过程文档及其它介质放入密码保险柜存放。第三条 涉密项目组计算机管理使用: 1.涉密项目组计算机与Internet网进行了物理隔离,组内实行单机管理,在使用过程中不能私自拆卸和交叉使用,如需移动、更换、组内交叉使用和重装操作系统,必须填写计算机设备变更单报项目组负责人同意,技术副总批准,并到保密室备案,由保密员监督,公司网管员操作实施。 2.涉密项目组计算机必须设置十位以上的开机密码(必须由数字、字母、符号组成3、),每月更新一次,离开座位设置跳屏保护。3.涉密项目组计算机原则上只能存储和处理机密级(含)以下的涉密信息,特殊情况下需处理绝密信息,须经保密办公室批准。4.涉密项目组计算机全部实行物理化断接管理,USB接口、打印、外网连接等输出设备全部断接,如需打印文件或导出数据,必须经部门主管审核、技术副总、总经理审批,到保密办公室登记备案,并由项目经理负责导出打印文件数据,交由专职保密员实施。设备管理员进行专项涉密计算机端口禁用设置,并由设备管理员、保密员每月检查一次,登记备案。5.涉密项目组内计算机不得携带出办公区,如因项目演示汇报、评审验收等需要带出办公区,需按保密基本制度规定向保密办借用专用涉密便4、携式计算机。6.涉密计算机须安装国产杀毒软件,并每月进行病毒扫描与病毒库更新,计算机设备管理员与专职保密员每月定期检查杀毒软件的更新情况。7.涉密计算机不再做涉密使用时,须报保密办公室,并对涉密信息进行清除。涉密计算机需报废时,必须摘除介质,并交保密办公室统一销毁。第四条 涉密项目组资料的拷入拷出管理:1. 涉密项目资料严禁私自拷入拷出,如因工作需要,须到保密员处领取并填写资料拷入/拷出审批表,经项目负责人、技术副总审批后方可执行。2.保密员须根据资料拷入/拷出审批表内容进行实际拷入拷出审查,如超出审批拷入拷出内容,拒绝操作。3.重要资料(如:涉密级别高的资料、公司核心源代码程序)拷入拷出,须5、经总经理审批。4.拷入/拷出须使用专用涉密介质(U盘、光盘、移动硬盘)进行。第五条 涉密项目组资料打印、复印与刻录1.涉密项目组内严禁私自打印、复印、刻录涉密文件资料,如工作需要,须到专职保密员处领取并填写涉密文件打印/复制审批表,经本部门经理审核,技术副总或技术总监、保密部门审批后,由保密员负责实施。2.保密员负责按照审批单进行涉密文件资料的打印、复印、刻录。3.保密员对打印、复印、刻录的涉密文件资料进行登记备案。4.打印、复印、刻录的涉密文件资料介质载体用完后统一由保密员归档管理。第六条 涉密文档借阅1.涉密项目组成员因工作需要借阅公司归档涉密文档资料时,到保密员处领取并填写借阅使用密件审6、批表,由部门经理签字,技术副总审批,由保密员负责借阅管理。2.保密员须登记借阅人、借阅事由、借阅涉密文档标识、借阅时间等。3.借阅人负责涉密文档资料借阅期间的保管,借阅期满及时归还或续借。4.涉密文档资料借阅期间禁止私自带离公司。第七条 涉密项目组资料查阅1.涉密项目组成员因工作需要查阅互联网资料,需到公司统一配备的公用互联网机进行资料的查询,公用互联网机由项目负责人负责管理,实行开机密码制,使用时应履行使用登记手续,用完后及时关机,保密办负责监督检查。2.严禁在公用互联网机上存放、传播涉密信息。3.计算机设备管理员负责对公用互联网机进行定期维护、杀毒及更新工作。第八条 涉密项目组安全防护管理7、:1.涉密项目组办公室必须安装安全防护门窗,红外报警设备、视频监控和电子门禁等防护设施。2.非本项目组的我公司员工未经批准,禁止进入此办公区域,如因工作需要进入涉密项目组,必须经过部门经理以上领导审批,并进行出入时间等的登记记录。 外单位人员因需进入项目组办公室,必须经公司保密委审批后,由保密办人员陪同进入。第九条 涉密项目组保密监督检查1.涉密项目负责人和涉密人员每月进行一次保密工作自查,发现存在泄密隐患或发生失泄密事件,应立即向主管领导和保密委员会报告,采取补救措施,组织力量协助追查,以挽回或减少失泄密造成的损失。2.保密办公室每季度对涉密项目组执行项目情况进行检查,并将检查情况汇报至保密8、委员会。3.保密办公室负责将涉密项目组自查和监督检查情况提交到公司人事部,纳入月绩效考核和年度绩效考核。第十条 涉密项目组保密工作奖惩1.保密办公室每季度根据涉密项目组自查情况和保密办监督检查情况,提出保密津贴发放建议; 2.每年末,公司按照涉密项目组年度考核情况,评选保密工作先进集体和个人,并发放保密奖励。3.对违反保密管理条例的项目涉密人员,由所在项目组提出处理意见,保密办审核,保密委员会决定,给予行政处分。严重者,年终考核不得评称职,并扣发全年的保密补贴,调离保密岗位。 表1 计算机设备变更申请单申请日期: 年 月 日申请人部门申请事由计算机拆卸 交叉使用 零部件更换 操作系统格式化安装9、 其它申请变更原因部门主管意见技术副总意见网络管理员实施变更时间归档人员归档时间表2 资料拷入/拷出审批表申请日期: 年 月 日申请人部门申请事由资料拷入 资料拷出拷入/拷出用途拷入/拷出内容部门主管审核技术副总审批签字总经理审批(源程序、代码拷出时需填此项)拷入/拷出人员拷入/拷出时间归档人员归档时间二、保密室保密管理措施第一条 保密室主要存放涉密载体资料、介质、设备,归口保密办公室,专职保密员是保密室的管理责任人。第二条 保密室涉密载体归档管理:1. 项目完成后,涉密项目组负责人应将项目过程文档和最终资料介质载体整理完成到保密员处归档。2. 公司保密员接到项目归档资料,应编制归档清单,以方10、便查阅,然后按密级将涉密资料放进密码保险柜保存。第三条 涉密载体借阅1.涉密人员因工作需要借阅公司归档涉密文档资料时,到保密员处领取并填写借阅使用密件审批表,由部门经理签字,技术副总审批,由保密员负责借阅管理。2.保密员须登记借阅人、借阅事由、借阅涉密文档标识、借阅时间和借阅期限等。3.借阅期满后,保密员负责监督借阅人归还涉密载体。第四条 涉密载体销毁1. 保密员定期清理保密室,将超过保密期限的涉密载体列出清单,提交保密委员会,研究决定其是销毁还是继续留存。2. 超过保密期限的涉密载体如无继续留存的价值,保密委员会应授权专职保密员填写涉密载体销毁审批记录表,经保密委签字认可后,实行两人监销。311、. 销毁纸介质涉密载体,应采用焚毁等方法处理,少量纸介质涉密载体可以使用碎纸机逐页销毁;磁介质、光介质涉密载体应采用物理(如粉碎处理)或化学方法彻底销毁。4. 涉密载体销毁完毕后,销毁人和监销人应在涉密载体销毁审批记录表上签字。5. 保密室应保存涉密载体销毁审批记录表,以备查询。第五条 保密室安全防护管理1.保密室必须安装安全防护门窗,红外报警设备、视频监控和电子门禁等防护设施。2.我公司员工未经批准,禁止进入保密室,如因工作需要进入保密室,必须经过保密办主任审批,并进行出入时间等的登记记录。 外单位人员(如安装设备、更换电器等人员)进入保密室,必须经公司保密委审批后,由专职保密员陪同进入,并进行出入时间登记。3.保密室保持干净整洁干燥,注意防火防潮。