2023年公司信息安全保密制度.docx

公司信息平安保密制度 1.计算机信息系统的建设和应用，应严格遵守国家各项网络平安管理规定。包括：中华人民共和国计算机信息网络国际联网管理暂行规定、中华人民共和国计算机信息系统平安保护条例、计算机信息网络国际联网平安保护管理方法、中华人民共和国计算机信息网络国际联网管理暂行规定实施方法、关于加强计算机信息系统国际联网备案管理的通告。 2.将“信息平安保密〞管理作为公司一项常抓不懈的工作。充分认识其重要性和必要性。公司主要领导要定期监督和检查该项工作的开展情况。 3.公司在年初支出预算中，需要将用于“信息平安保密〞的软件费用、硬件费用、技术人员培训费用考虑在内，做到专款专用。 4.信息部（技术保障部）应当保障公司的计算机及其相关的配套设备、设施的平安，保障信息的平安，保障计算机功能的正常发挥，以维护计算机信息系统的平安性。信息部应该根据实际情况，即时发现平安隐患，即时提出解决方案，即时处理解决问题。 5.新用户缴费登记时，公司相关部门应认真核实其身份的真实性，并详细记录用户的相关信息。信息部要对网站的用户登陆情况作必要的记录，该记录至少保存60日。 6.公司员工不允许将公司“用户信息和网络密码〞告知非本公司人员。如假设违反该规定，给公司和客户造成重大经济损失，公司将追究其相应的法律责任。并立即解除劳动合同。 7.公司员工因故离开本公司，人事部应立即通知信息部，注销该员工的所有用户信息。 8.对于对外发布的数据库信息，需要严格控制录入、查询和修改的权限，并且对相应的技术操作进行记录。一旦发生问题，可以有据可查，分清责任。 9.对于平安性较高的信息，需要严格管理。无论是纸张形式还是电子形式，均要落实到责任人。严禁将工作中的数据文档带离办公室。 2023.总经理办公室需要对所有发布的数据内容进行严格把关；信息部要将审核后的内容准确、平安、即时地上传至托管效劳器。 11.除效劳器的自己raid备份外，信息部还要每周对数据进行二次备份，备份的资料必须有延续性。 12.对于isp的资格和机房状况，信息部要实地考察。确认其机房的各项平安措施已到达国家规定的各项平安标准。确认isp供应商的合法性。 13.与主机托管的isp供应商签订正式合同。分清各自的权利和责任，为信息平安保密提供一个可靠的外部环境。 14.公司任何人不得使用公司设备和资源从事危害国家平安、泄漏国家机密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。 15.在公司日常业务开展中，但凡涉及到国防建设、尖端科技技术等重要领域的信息，应当主动回避。绝对不允许在任何媒体上，以任何形式公开。 16.如果一旦出现“信息平安保密〞问题，即时通过合理合法的渠道向主管机关和公安机关报告。并为此提供一切便利条件。 xxx公司 第二篇：公司信息保密制度公司信息保密制度 第一条目的 为保守公司秘密，维护公司权益，特制订本制度。第二条范围 适用于本公司秘密信息的管理。第三条权责 本制度由办公室负责解释。第四条定义 公司秘密是指关系到公司权利和利益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。第五条管理要求 1、原那么 ⑴公司员工都有保守公司秘密的义务。 ⑵公司保密工作，实行既确保秘密又便利工作的方针。⑶对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或员工实行奖励。 2、保密范围和密级规定 ⑴公司秘密包括以下秘密事项：①公司重大决策中的秘密事项；②公司尚未付诸实施的经营战略、经营方向、经营规划、经营工程及经营决策； ③公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录、纪要；④公司财务预决算报告及各类财务报表、统计报表。⑤公司所掌握的尚未进入市场或尚未公开的各类信息；⑥公司的技术资料； ⑦公司员工人事档案，工资性、劳务性收入及资料；⑧其他公司确保应当保密的其他事项。 注。一般性决议、决定、通知、通告、行政管理资料等内部文件不属于保密范围。 （2）公司秘密的密级划分①公司秘密的密级分为。“绝密〞“机密〞“秘密〞三级。②绝密是最重要的公司秘密，泄露会使公司的权益和利益遭受特别严重的损害；机密是重要的公司秘密，泄露会使公司权益和利益遭受严重损害；秘密是一般的公司秘密，泄露会使公司的权益和利益遭受损失。 （3）公司密级确实定 ①公司经营开展中，直接影响公司权益和利益的重要决策文件资料为绝密级； ②公司开展规划、财务报表、统计资料、重要会议记录、公司经营情况为机密级； ③公司人事档案、合同、公司的技术资料； ④属于公司秘密的文件、资料，应当依据本制度的规定标明密级，并确定保密期限，保密期限届满，自行解密。 3、保密措施 （1）口头信息保密规定 ①不要在公司内部或外部谈论有关单位的保密信息，包括对其他工作人员、客户、朋友或亲属。 ②在没有确认对方身份和是否被授权获得信息之前，不要通过 、 给出保密信息； ③只向来访者提供非保密信息，假设超出范围，需经主管领导批准；④遵照会议的要求传达会议信息。（2）纸面信息保密规定 ①接收任何保密文件、资料都要签收并登记； ②文件或其他纸面保密信息只发给或传阅到被授权的人员，并签收； ③在传递保密文件或资料时，要放在文件夹、盒中携带，以防失密或散落丧失； ④所有保密信息应归类在专用文件夹中，并清楚标明秘密等级，保存在带锁的文件柜中； ⑤离开办公室时，不把机密信息和文件留在办公桌上，应锁入抽屉或柜子，并锁好门窗； ⑥用邮件发送保密信息，信封要贴封口，并标记“秘密或保密〞；⑦复印完后，应将保密件取走，不要留在玻璃板上； ⑧当 机密或绝密信息时，要求接收等在 机旁及时收取；⑨不再需要的保密文档要粉碎。（3）电子信息平安保密规定 ①计算机显示器应旋转在他人看不到屏幕的地方，如果来访者走近，应迅速滚动页面或关小亮度，或保存你的信息关闭显示器； ②打印保密材料要人不离机，负责保存和传递。 ③在提交电子信息给他人之前，应向上级核对，不能给未授权的人；④计算机必须经常进行查毒、杀毒，为了平安，不得安装借来的程序；⑤重要文件要备份，并存储在平安、加锁的地方；⑥有保密信息的移动盘不能带出单位，以防止数据被不应该获取这些信息的人获取。 4、责任和处分 （1）公司全体员工都有责任和义务保守公司机密，维护公司利益。出现以下情况之一者，给予警告，并处以20230-500元的罚款。 ①泄露公司秘密，尚未造成严重后果或经济损失的；②已泄露公司秘密但采取补救措施的。 （2）出现以下情况之一的，予以辞退并酌情赔偿经济损失；①成心或过失泄露公司秘密、造成严重后果或重大经济损失的；②违反本规定，为他人窃取、刺探、收买或违章提供公司秘密的；③利用职权强制他人违反保密规定的。 （3）员工不管何种因素离开公司，公司机密也不能外泄，如给公司造成损失，公司将追究法律责任。 5、本规定由公司负责解释。 第三篇：信息平安保密制度xxxxxx信息平安保密制度 （编号：） 一、总那么 为确保公司的技术、经营秘密不流失，确保公司各项工作平安、迅速地进行，保证公司的合法利益不受损害，根据中华人民共和国保密法有关规定，结合本公司实际情况，特制定本制度。 二、适用范围 （一）公司秘密是指关系公司权力和利益、依照特定程序确定、在一定时间内只限一定范围内的人员知悉的事项。但凡与本公司保密相关的工作内容均应保密，并适用本制度。 （二）本制度适用于公司全体员工，每个员工均有保守公司秘密的义务和制止他人泄密的权利。 （三）保密工作由公司总经理领导，各部门负责人具体实施。各部门应将保密工作纳入本部门的工作方案，保障本部门工作的顺利开展。 三、保密守那么： （一）不该说的保密信息，绝对不说； （二）不该问的保密信息，绝对不问； （三）不该看的保密信息，绝对不看； （四）不该记录的保密信息，绝对不记录； （五）不在不利于保密的地方记录或存放应保密的文件和资料； （六）不在私人通讯中涉及保密信息； （七）不在公共场所和家属、子女、亲友面前谈论保密信息； （八）不在互联网、 、邮寄邮件等不利于保密的通讯渠道中传达保密信息； （九）非工作必要的情况下，不携带保密资料游览、参观、探亲、访友和出入公共场所。 （十）在保密岗位工作接触保密信息的人员，应按照核准的权限使用保密信息。 四、保密范围和密级划分 （一）密级划分： 1、绝密级：是公司秘密中的核心局部，限极少数人知悉的事项，一旦泄露将对公司造成特别严重的损失，影响到公司开展。主要包括以下内容： （1）公司尚未公布或实施的经营战略、经营方向、经营规划、经营工程以及经营决策。（2）公司开展相关的市场调查与预测报告、投资方案等。 （3）股东资料、财务预算决算报告、审计报告等各类财务报表、统计报表。（4）公司的各类印章、营业证照、合同、协议、意见书及可行性报告等。（5）公司的工作总结和方案、会议纪录、会议纪要、保密期限内的重要决定事项。（6）公司有关业务的本钱、报价、方案、措施等情报。 （7）客户资料，对供应商或同行对手的资讯调研等公司所掌握的尚未进入市场或尚未公开的各类资源性信息。 第1页共4页（8）公司中层以上职员的人事考核、涉嫌违法违纪调查，未公布的人事任免、奖惩决定等。 2、机密级：是公司秘密中比较重要的局部，一旦泄露将给公司造成比较严重的损失或不良影响。主要包括以下内容： （1）反映公司技术水平、技术力量、技术潜力、产品动向的相关事项。（2）公司财务、营销管理制度、目标管理方案、月度运行报告等。（3）公司人事档案、个人工资档案、奖金数额、公司总体组织架构。（4）公司各部门人员编制调整，未公布的员工福利待遇资料、员工手册。（5）公司的平安防范状况及存在的问题。 （6）公司员工违法违纪的检举、投诉、调查材料、发生案件、事故的调查登记等资料。 3、秘密级。是除了绝密级和机密级以外的其它经公司确认应当保密的事项，泄露会给公司造成一定的经济损失或不良影响。 （二）密级确认 属于公司秘密的文件或资料，由起草部门依据本制度“密级划分〞的规定标明密级，并确定保密期限。保密期限届满，除要求继续保密的事项外，文件或资料自行解密。 （三）密级权限 1、公司总经理有权知晓全部秘密（绝密、机密、秘密）并拥有完整的处置权。 2、绝密级只限公司总经理指定的人员知晓，并在征得上级领导同意授权之后拥有一定的处置权。 3、机密级只限负责该项工作的主管人员以及该主管人员认为必须知道的人员知晓，并在征得上级领导同意授权之后拥有一定的处置权。 4、秘密级只限涉及相关工作的人员知晓，并在征得上级领导同意授权之后拥有一定的处置权。 五、保密措施 （一）对新进员工必须签订保密协议，事先进行保密教育，学习保密条例，增强保密