保密管理制度

2023-02-19 管理制度

　　在当下社会，我们都跟制度有着直接或间接的联系，制度一经制定颁布，就对某一岗位上的或从事某一项工作的人员有约束作用，是他们行动的准则和依据。拟定制度的注意事项有许多，你确定会写吗？以下是小编为大家整理的保密管理制度，仅供参考，大家一起来看看吧。

保密管理制度1

　　第一条、、计算机操作人员必须遵守国家有关法律，任何人不得利用计算机从事违法活动。

　　第二条、、接入互联网的计算机不得处理涉密资料，存有涉密文件的计算机要有专人管理，专人负责。

　　第三条、凡涉密数据的传输和存贮均应采取相应的保密措施；录有文件的移动存储设备要妥善保管，严防丢失。

　　第四条、严禁私自将存有涉密文件的移动存储设备带出机关，因工作需要必须带出机关的要经领导批准，并有专人保管。

　　第五条、各部门凡接入互联网的计算机必须安装防病毒工具，进行实时监控和定期杀毒。并指定专人定期对其部门计算机系统进行维护以加强防护措施。

　　第六条、存有涉密文件的计算机如需送到机关外维修时，要将涉密文件拷贝后，对硬盘上的有关内容进行必要的技术处理，外请人员到机关维修存有涉密文件的计算机，要事先征求有关领导批准，并做相应的技术处理，采取严格的保密措施，以防泄密。

　　第七条、涉密网络计算机由专人使用，并设置密码，禁止访问互联网及及其他外部网络系统。

　　第八条、对数据库等重要数据要定期备份，防止因存储介质损坏造成数据丢失，备份介质可用光盘硬盘等方式，要妥善保存。

　　第九条、计算机操作人员调离时要将有关资料、档案、软件移交有关人员，调离后对应该保密的内容要严格保密。

　　为加强互联网发布信息的保密管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《计算机信息系统保密管理暂行规定》、结合实际，制定本制度。

　　第一条、互联网发布信息保密管理坚持“谁发布谁负责”的原则，除新闻媒体已公开发表的信息外，各单位提供的上网信息应确保不涉及国家秘密。

　　第二条、单位内部工作秘密、内部资料未经分管领导批准不得擅自发布。

　　第三条、不得在互联网上发布涉及国家安全、社会政治和经济稳定等敏感信息。

　　第四条、发现国家秘密网上发布的`，立即采取补救措施，并及时向上级领导报告。

　　第五条、违反本规定，对网上发布信息保密审查把关不严，导致严重后果或安全隐患的，按照规定严肃查处。

　　为进一步加强我局涉密计算机的维修、更换、报废保密管理，制定本制度。

　　第一条、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，安全保密人员和该涉密单位计算机系统维护人员必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

　　第二条、凡需外送修理的涉密设备，必须经保密工作领导小组和分管局领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

　　第三条、由信息股负责对办公计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

　　第四条、涉密计算机的报废由局保密领导小组专人负责定点销毁。

保密管理制度2

　　第一章总则

　　第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

　　安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

　　第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

　　第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

　　第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

　　第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。

　　第二章管理机构与职责

　　第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

　　第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

　　（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

　　（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

　　第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

　　第九条保密办主要职责：

　　（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

　　（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

　　（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

　　（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

　　（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

　　（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

　　（七）组织查处涉密信息系统失泄密事件。

　　第十条

　　科技信息部、财会部主要职责是：

　　（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

　　（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导

　　小组批准后组织实施，确保安全技术措施有效、可靠；

　　（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

　　（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责； “三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

　　（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

　　（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

　　（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

　　第十一条党政办公室主要职责：

　　按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

　　第十二条相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

　　第十三条涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

　　（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

　　（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

　　（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

　　第三章系统建设管理

　　第十四条规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

　　第十五条涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

　　第十六条涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

　　第十七条对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的'安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

　　第四章信息管理

　　第一节信息分类与控制

　　第十八条涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

　　第十九条涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

　　第二十条涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

　　第二十一条向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

　　第二十二条清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

　　第二节用户管理与授权

　　第二十三条根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

　　第二十四条用户清单管理

　　（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

　　（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

　　（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

　　第六十四条国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

　　第六十五条上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

　　第六十六条任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

　　第六十七条从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

　　第九章便携式计算机管理

　　第六十八条便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 “谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

　　第六十九条涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

　　第七十条便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

　　第七十一条禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

　　第七十二条涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

　　第七十三条禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

　　第七十四条公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照 “集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

　　第七十五条因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

　　第十章应急响应管理

　　第七十六条为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

　　第七十七条应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

　　（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

　　（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

　　2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

　　3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

　　4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

　　5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

　　第七十八条按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

　　（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

　　（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

　　（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

　　（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

　　第七十九条发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

　　（一）上报科技信息部和保密办；

　　（二）关闭系统以防止造成数据损失；

　　（三）切断网络，隔离事件区域；

　　（四）查阅审计记录寻找事件源头；

　　（五）评估系统受损程度；

　　（六）对引起事件漏洞进行整改；

　　（七）对系统重新进行风险评估；

　　（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

　　（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

　　（十）依照法规制度对责任人进行处理。

　　第八十条科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

　　第十一章人员管理

　　第八十一条各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

　　第八十二条

　　涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

　　第八十三条承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

　　第十二章督查与奖惩

　　第八十四条公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

　　第八十五条检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

　　第八十六条各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

　　第十三章附则

　　第八十七条本规定由保密办负责解释与修订。

　　第八十八条本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。

保密管理制度3

　　一、总则

　　第一条：为保守公司秘密，维护公司的合法权益不受侵犯，保证公司正常经营管理秩序特制定本制度。

　　第二条：公司秘密是关系公司权利和权益，依照特定程序确定，在必须时间内只限必须范围的人员知悉的事项。

　　第三条：公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。

　　第四条：公司保密工作，实行既确保秘密又便利工作的方针。

　　第五条：对保守，保护公司秘密以及改善保密技术，措施等方面成绩显著的部门或职员实行奖励。

　　二、保密范围和密级确定

　　第六条：公司秘密包括本制度第二条规定的下列秘密事项：

　　1、公司财务预，决算报告及各类财务报表，统计报表;

　　2、公司尚未付诸实施的经营战略，经营方向，经营规划，经营项目及经营决策;

　　3、公司重大决策中的秘密事项;

　　4、公司所掌握的尚未进入市场或尚未公开的各类信息;

　　5、公司员工人事档案，薪资待遇，劳务性收入及资料;

　　6、公司内部掌握的合同，协议，意向书及可行性报告，重要会议记录;

　　7、其他经公司确定为应保密的事项。

　　一般性决定，决策，通告，行政管理资料等内部文件不属于保密范围。

　　第七条：公司机密分为绝密，机密，秘密三个等级。

　　1、绝密是最主要的公司秘密，一旦泄露会对公司的权益造成个性严重的损害。

　　2、机密的主要的公司秘密，一旦泄露会对公司的权益造成严惩严重的损害。

　　3、秘密是一般的公司秘密，泄露会对公司的权益造成损害。

　　第八条：公司秘级的确定

　　1、公司经营发展中，直接影响公司权益的重要决策文件资料为绝秘级：

　　2、公司规划，财务报表，统计资料，重要会议记录，公司经营状况为机密级：

　　3、公司人事档案，合同，协议，员工工资性收入，尚未进入市场或尚未公开的各类信息为秘密级.

　　4、属公司秘密事项但不能标明密级的，透过口头通知，传达接触范围的人员.

　　第九条：属于公司秘密的文件，资料，应当依据本制度第七条，第八条之规定标明密级，并确定保密期限，

　　保密期限届满，自行解密.

　　三、保密措施

　　第十条：属于公司秘密的文件，资料和其他物品的制作，收发，传递，使用，复制，摘抄，保存和销毁，由公司行政部或主管副总经理委托专人执行;采用电脑技术存取，处理，传递的公司秘密由电脑使用者负责保密.第十一条：对于密级的文件，资料和其他物品，务必采取以下保密措施:

　　1、非经总经理或副总经理及个性授权人员批准，不得复制和摘抄.

　　2、收发，传递和外出携带，由指定人员负责，并采取必要的安全措施.

　　3、在设备完善的保险装置中保存.

　　第十二条：属于公司秘密的设备或商业机密，由公司指定的专门部门负责，并采取相应的保密措施。第十三条：在对外交往与合作中需要带给公司秘密事项的，应当事先经总经理批准。

　　第十四条：具有属于公司秘密资料的会议和其他活动，主办方应采取下列保密措施:

　　1、选取具备保密条件的会议场所;

　　2、依照保密规定使用会议设备，管理会议文件;

　　3、根据工作需要，限定参加会议人员的范围，对参加涉及密级事项会议的人员予以指定;

　　4、确定会议资料是否传达及传达范围.

　　第十五条：不准在私人书信和通讯中泄露公司秘密，不准在公共场所谈论-公司秘密，不准透过其他方式传递公司秘密.

　　第十六条：公司员工发现公司秘密已经泄露时，应当立即采取补救措施并及时报告总经理或相关领导，由其及时作来源理.

　　四、职责与处罚

　　第十七条：出现下列情形之一，给予警告并予以50元以上500元以下的罚款.

　　1、泄露公司秘密，尚未造成严重后果或经济损失的:

　　2、违反本制度第十二条，第十三条，第十四条，第十五条，第十六条，第十七条规定的:

　　3、已泄露公司秘密但采取补救措施的';

　　第十八条：出现下列情形之一的，予以辞退并罚款五千元并酌情赔偿公司因此受到的经济损失直至追究其刑事职责:

　　1、违反本制度规定，为他人穷取，出卖公司秘密的;

　　2、故意或过去泄露公司秘密，造成严重后果或重大经济损失的;

　　3、利用职权强制他人违反保密规定的

　　五、附则

　　第十九条：本制度规定的泄露是指下列行为之一;

　　1、使公司秘密被不应知悉者知悉的;

　　2、使公司秘密超出限定的接触范围，而不能证明未被不应知悉者知悉的，

　　3.档案管理人员和利用者均应树立保密观念，贯彻执行《档案法》和《保密法》，共同保守档案机密。

　　4.对各类档案均应按规定的范围进行查、借阅，并严格履行手续。查、借阅机密档案要经主管领导批准。

　　5.对机密档案要严格管理，不得将机密档案私自带出档案室或外传，对机密档案资料不得自行摘抄、拍照、翻印或复制。

　　6.凡涉及档案机密的人员一律不准在家庭、子女及无关人员面前谈论有关档案机密资料，不得在普通电话、明码电报和私人通信中暴露档案机密。

　　7.利用者对所借档案文件、技术图纸等务必妥善保管，及时归还，不得转借他人，不准携带公出、探亲访友、出入公共场所。

　　8.对保管期满、失去保存价值的档案文件要按规定销毁，不得以废纸出售。

　　9.发生失密、泄密和档案被盗事件时，要立即报告主管领导、保密或保卫部门，当事者要写出书面报告。对违反保密规定、造成失泄密和被盗密者，应按其性质及情节给予严肃处理。

　　9.1档案库房是档案资料保护和贮存的重要基地，是带给利用档案的中心，除领导批准外，非本室工作人员不得入内。

　　9.2保管档案务必有专用库房，并设专人负责管理。库房内应采取有效的防护措施，保证档案安全。

　　9.3档案进出库房，要建立严格的登记制度，包括档案收进入库，库存档案调出室外及日常的调阅、归还。

　　9.4档案库房应设有防盗、防火、防潮、防尘、防虫、防鼠、防高温、防强光的措施。

　　9.5对新接收入库档案要严格检查，对有虫蛀、发霉及其它问题的档案须经科学处理后方可入库。

　　9.6库房内安置温湿度计，每一天定时测记。库房的温度应控制在14-24℃之间，相对湿度应控制在45-60%之间。

　　9.7库房内应持续清洁，不得堆放与档案无关的物品。

　　9.8每学期结束前，要对案卷进行总清点，检查帐、卡、物是否相符。

　　9.9每一天下班前，应关掉库房门窗，切断水、电源，确保档案安全。

　　9.10定期打扫库房卫生，持续库房与档案的清洁。

保密管理制度4

　　第一条：在印刷过程中产生的出版物残次品、废品，不得随意丢弃，由车间负责收集交给仓库，由仓管员负责销毁。

　　第二条：在印刷过程中产生的包装装潢印刷产品的残次品、废品也不得随意丢弃，由车间收集并交给仓库。再交给委托印单位，或经委印单位同意后销毁。

　　第三条：在印刷其他印刷品过程中产生的残次品及废品，也须按有关规定处理，不得随意丢弃。

　　第四条：属于国家秘密载体或特种印刷品，或者使用电子方法排版印制或打印国家秘密载体的'，应当严格按照有关法律、法规或者规章的规定办理。

保密管理制度5

　　1、保守国家秘密关系国家的安全和利益，是每位国家工作人员的义务和职责，各部室工作人员必须严守党和国家的秘密，遵守保密守则，按照<保密法>规定程序依法办事。

　　2、单位工作人员必须做到:不该说的秘密，绝对不说;不该问的秘密，绝对不问;不该看的秘密，绝对不看;不该记录的秘密，绝对不记录;不在非保密本上记录秘密;不在私人通讯中涉及秘密;不在公共场所和家属、子女，亲友面前谈论秘密;不在不利于保密的地方存放秘密文件、资料;不在普通电话、明码电报、普通邮局传达秘密事项;不携带秘密材料游览、参观、探亲、访友和出入公共场所。

　　3，建立健全收发文制度，各部室要有专人负责履行文件登记、管理和清退工作，发现属于国家秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查，力挽损失。

　　4，各部门年终清退与本部门无关的并无保存价值的文件和一些刊物，必须进行销毁或碎纸处理，不得擅自出售。

　　5、档案专、兼职管理人员对秘密档案材料应严加管理，严格传递、借阅手续，如需借阅者，须经分管领导批准，并在档案阅览室内查阅，不准带出档案室，不准摘抄;档案人员未经批准，不得擅自扩大利用范围，以确保档案的安全。

　　6、涉密计算机确定专人负责日常的'应用管理。凡秘密数据的传输和存贮均应采取相应的保密措施，录有涉密文件的移动存储介质要妥善保管，严防丢失。

保密管理制度6

　　编制：

　　审核：

　　批准：

　　发布日期：实施日期：

　　1、目的

　　为保证公司所有生产、经营、管理等方面的保密工作,维护公司权益,保障公司各项工作顺利开展，根据《中华人民共和国保密法》、国家和地方相关法律法规，参照东旭集团《保密管理制度》，结合公司实际情况，特制定本制度。防止公司所有保密信息外流。

　　2、适用范围

　　本制度适用于公司全体人员。

　　3、职责

　　质量管理部负责对生产技术、产品认证、工艺参数等负有保密责任。

　　总经理工作部负责对公司股东会、董事会、监视会、总经理办公会、工作协调会、集团召集的各项专题会等重要会议内容，公司重大决策中秘密事项等负有保密责任。

　　生产部负责对生产过程中的.原始记录、过程统计表、过程分析总结资料、生产试验记录等负有保密责任。

　　设备物资部对公司所有生产设备参数及技术文件负有保密责任。

　　采购物流部对招投标文件、采购、销售、合作等合同，协议和意向书，竞争对手和供应商信息等负有保密责任。

　　人力资源部对公司人事档案、工资劳务收入、薪酬体系，分配方案等的负有保密责任。

　　财务部对财务预算、成本计算、决算报告、各类财务报表、统计报表、财务制度等负有保密责任。

　　工程动力部对工程项目及动力设施相关技术文件、资料、图纸等负有保密责任。

保密管理制度7

　　为加强计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》，结合工作实际，制定本制度。

　　第一条各单位信息中心负责计算机网络的统一建设和管理，维护网络正常运转。

　　第二条国家秘密信息不得在与国际互联网联网的计算机中存储、处理、传递。涉密的.网络必须与国际互联网物理隔离。各单位接涉密网络的计算机不得上国际互联网。

　　第三条凡是上国际互联网的信息要经单位分管领导审批。做到涉密的信息不上网、上网的信息不涉密。坚持“谁上网谁负责”的原则，加强上网人员的保密教育和管理，提高上网人员的保密观念，增强防范意识，自觉执行有关规定。

　　第四条使用电子邮件进行网上信息交流，应当遵守国家有关保密规定。不得利用电子邮件传递、转发或抄送国家秘密信息。

　　第五条凡涉及国家秘密信息的计算机设备的维修，应保证储存的国家秘密信息不被泄露，到保密工作部门指定的维修点进行维修，并派技术人员在现场负责监督。

　　第六条如果发现计算机系统泄密后，应及时采取补救措施，并按规定在24小时内向上级主管部门报告。

　　第七条涉密的计算机信息在打印输出时，打印出的文件应当按照相应密级文件管理，打印过程中产生的残、次、废页应当及时销毁。

　　第八条工作人员不按规定管理和使用涉密计算机造成泄密事件的，将依照法规追究责任，构成犯罪的将移送司法机关处理。

保密管理制度8

　　1.涉密计算机一律不许上互联网。如有特殊需求，必须事先提出申请，并报保密委批准后方可实施，上网涉密计算机必须安装物理隔离卡。

　　2.要坚持“谁上网，谁负责”的原则，上网必须经过单位领导严格审查，并经主管领导签署意见报保密委同意后再发布信息。

　　4.在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

　　5.上网人员要提高保密意识，增强防范意识，自觉执行保密规定。

　　6.涉密人员在其它场所上国际互联网时，要提高保密意，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。

保密管理制度9

　　1、对收文和发文，要严格按登记传阅手续办理，并定期检查清理，发现短缺要及时查找，如有丢失，要及时报上级备案。工作人员调动时，务必将个人所保存的机密文电统计资料等进行认真清点交接，不得带走。

　　2、领导干部涉密人员不得使用手机谈论秘密事项;不得将手机带入谈论秘密事项的场所。

　　3、加强印信管理中的保密工作。凡需加盖印章的，都要严格按印信管理规定办理。工作人员要妥善保管印章和各类介绍信函，不准携带公章外出，下班后务必将印章锁入保险柜内。

　　4、不该说的机密绝对不说，不该问的机密绝对不问，不该看的机密绝对不看，不该记录的机密绝对不记;不在私人电话通信中涉及机密;不得携带机密文件游览参观走亲访友和出入公共场所;不得在公共场所和家属子女亲友面前谈论机密。

　　5、务必要做到这十六字，严肃认真周到细致稳妥可靠万无一失。

　　6、对违反公司保密制度，造成失泄密事件的，根据有关规定严肃处理。

　　7、加强对现代通信办公自动化设备和计算机联网管理，严禁在非保密通信计算机信息系统中涉及机绝密事项。使用计算机及其网络时，不能在互联网网站上刊登国家秘密及内部办公信息;

　　8、不能利用电子邮件在互联网上传递国家秘密及内部办公信息;不能利用外网计算机处理存储传递国家秘密及内部办公信息;处理存储传递国家秘密及内部办公信息的计算机及其网络务必与互联网实行物理隔离。

　　9、凡有秘密资料的文电草稿资料档案表册照片等在拟制打印复制收发传递阅办保管清退归档移交和销毁等过程中，务必严格按保密文电管理工作的规定执行，不得私自复制抄录和保存秘密文件，机要文电务必存放在加锁的'文件橱内。

　　10、跟随领导出发的司机及有关人员，凡本人不应明白的机密文件机密事项，要自觉做到不看不听，已经明白的要做到不传。

保密管理制度10

　　一、总则

　　1、为保守公司秘密，维护公司权益，特制定本制度，并成立保密委员会：

　　保密委员会主任：柯雷兵

　　副主任：石杰军柯仲兵

　　成员：徐小林张建松陈铭黄为平熊友峰伍志胜严基旺李应珍

　　2、公司秘密是关系公司权力和利益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项，包括但不限于技术秘密和其他商业机密。技术秘密是指不为公众知悉、能为企业带来经济利益、具有实用性并且企业采取保密措施的非专利技术和技术信息。技术秘密包括但不限于：技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电，等等。其他商业秘密，包括但不限于：客户名单、行销计划、采购资料、定价政策、财务资料、人员档案等。

　　3、公司全体职员都有保守公司秘密的义务。接触到企业秘密的高级员工，例如：管理人员、技术人员、财务人员、销售人员、秘书、车间主任及重要岗位工作人员等对保守公司秘密负有特别的责任。

　　4、公司保密工作，实行既确保秘密又便利工作的方针。

　　二、保密范围和密级确定

　　1、公司秘密包括本制度总则中第二项规定的范围以及下列秘密事项：

　　（1）公司重大决策中的秘密事项。

　　（2）公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

　　（3）公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

　　（4）公司财务预决算报告及各类财务报表、统计报表。

　　（5）公司所掌握的尚未进入市场或尚未公开的各类信息。

　　（6）公司职员人事档案，工资性、劳务性收人及资料。

　　（7）其他经公司确定应当保密的事项。

　　2、公司秘密的密级分为“绝密”、“机密”、“秘密”三级：绝密是最重要的公司秘密，泄露会使公司的权益和利益遭受特别严重的损害；机密是重要的公司秘密，泄露会使公司权益和利益遭受到严重的损害；秘密是一般的公司秘密，泄露会使公司的权益和利益遭受损害。

　　3、公司秘密级别的确定：

　　（1）公司经营发展中，直接影响公司权益和利益的'重要决策文件、技术资料为绝密级；

　　（2）公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密；

　　（3）公司人事档案、合同、协议、职员工资性收人、尚未进人市场或尚未公开的各类信息为秘密级。

　　4、属于公司秘密的文件、资料，应当依据本制度规定标明密级，并确定保密期限。保密期限分永久、长期、短期，一般与密级相对应，特殊情况外标明。保密期限届满，自行解密。

　　三、公司保密措施

　　1、属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由保密委员会主任或副主任委托专人执行；采用电脑技术存取、处理、传递的公司秘密由信息部门负责保密。

　　2、对于绝密级文件、资料和其他物品，必须采取以下保密措施：

　　（1）非经保密委员会主任批准，不得复制和摘抄；

　　（2）收发、传递和外出携带，由指定人员担任，并采取必要的安全措施；

　　（3）在设备完善的保险装置中保存。

　　3、属于公司秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁，由保密委员会指定专门部门负责执行，并采用相应的保密措施。

　　4、在对外交往与合作中需要提供公司秘密事项的，应当事先经保密委员会主任批准。

　　5、具有属于公司秘密内容的会议和其他活动，主办部门应采取下列保密措施：

　　（1）选择具备保密条件的会议场所；

　　（2）根据工作需要，限定参加会议人员的范围，对参加涉及密级事项会议的人员予以指定；

　　（3）依照保密规定使用会议设备和管理会议文件；

　　（4）确定会议内容是否传达及传达范围。

　　6、涉密人员不得在私人交往和通信中泄露公司秘密，不得在公共场所谈论公司秘密，不得通过其他方式传递公司秘密。

　　7、公司工作人员发现公司秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告保密委员会；保密委员会接到报告，应立即作出处理。

　　8、出现下列情况之一者，予以辞退并酌情赔偿经济损失：

　　（1）故意或过失泄露公司秘密，造成严重后果或重大经济损失的；

　　（2）违反本保密制度规定，为他人窃取、刺探、收买或违章提供公司秘密的；

　　（3）利用职权强制他人违反保密规定的。

　　9、公司与全体员工签订《员工保秘协议书》，《员工保秘协议书》以书面形式签订，协议附后。

　　10、在保密合同有效期限内，员工应履行下列义务：

　　（1）严格遵守本企业保密制度，防止泄漏企业技术秘密；

　　（2）不得向他人泄漏企业技术秘密；

　　（3）非经公司书面同意，不得利用该技术秘密进行生产与经营活动，不得利用技术秘密进行新的研究和开发：

　　11、对高级员工实行“竞业限制”制度，限制管理人员、技术人员、财务人员、销售人员、秘书等高级员工的以下行为：

　　（1）自行设立与本公司竞争的公司；

　　（2）就职于本公司的竞争对手；

　　（3）在竞争企业中兼职；

　　（4）引诱企业中的其他员工辞职；

　　（5）引诱企业的客户脱离企业；

　　（6）在离职后，与企业进行竞争的其他行为。

　　12、涉及公司商业秘密的合作、代理、交易合同或协议，均需设置“保密条款”，对合同对方增设保密义务。“保密条款”应当包含以下内容：

　　（1）明示合同所涉及的需要保密的商业秘密范围；

　　（2）合同对方以及合同对方的任何员工、代理人均受保密条款的约束；

　　（3）受约束的保密义务人在未经许可的情况下，不可将商业秘密透露给任何第三方或用于合同目的以外的用途；

　　（4）受约束的保密义务人不可将含有保密信息的资料、文件、实物等携带出保密区域；

　　（5）保密义务人不可在对外接受访间或者与任何第三方交流时涉及合同规定的商业秘密内容；

　　（6）不相关的员工不可接触或了解商业秘密；

　　（7）保密信息应当在合同终止后交还；

　　（8）保密期限在合同终止后三年内仍然保持有效；

　　（9）违反保密义务的，应当承担明确的违约责任。

　　13、公司向签定保密协议的涉密人员，在协议有效期及离职三年内按月支付一定的保密费用。

　　四、附则

　　1、本制度的解释权属于保密委员会。

　　2、本制度自发布之日起施行。

保密管理制度11

　　一、总则

　　第一条 为保守公司秘密，维护公司权益，特制定本制度。

　　第二条 公司秘密是关系公司权利和权益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。

　　第三条 公司附属组织和分支机构以及职员都有保守公司秘密的义务。

　　第四条 公司保密工作，实行即确保秘密又便利工作的方针。

　　第五条 对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或职员实行奖励。

　　二、保密范围和密级确定

　　第六条 公司秘密包括本制度第条规定的下列秘密事项：

　　（一）司重大决策中的秘密事项；

　　（二）公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策；

　　（三）公司内部掌握的合同、协议、意向书及可行性报告、主要会议记录；

　　（四）公司财务预、决算报告及种类财务报表、统计报表；

　　（五）公司所掌握的尚未进入市场或尚未公开的各类信息；

　　（六）公司职员人事档案、工资性、劳务性收入及资料；

　　（七）其他经公司确定应保密的事项；一般性决定、决议、通告、行政管理资料等内部文件不属于保密范围；

　　第七条 公司秘密的密级为“绝密”、“机密”、“秘密”三极绝密是最主要的公司秘密，一旦泄露会使公司的权力和利益遭受特别严重的损害。机密是重要的公司秘密，一旦泄露会使公司的权力和利益遭到严重的损害。秘密是一般的公司秘密，泄露会公司的权力和利益遭受损害。

　　第八条 公司密级的确定：

　　（一）公司经营发展中，直接影响公司权益的重要决策文件资料为绝密极；

　　（二）公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密极；

　　（三）公司人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密极。

　　第九条 属于公司秘密的文件、资料，应当根据本制度第七条、第八条之规定表明密级，并确定保密期限，保密期限届满，自行解密。

　　三、保密措施

　　第十条 属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由公司秘书和行政部专人执行。采用电脑技术存取、处理、传递的公司秘密由电脑使用者负责保密。

　　第十一条 对于密极的文件、资料和其他物品，必须采取以下保密措施：

　　（一）非经总经理或行政部经理批准，不得复制和摘抄。

　　（二）收发、传递和外出携带，由指定人员担任，并采取必要的安全措施。

　　（三）在设备完善的保险装置中保存。

　　第十二条 属于公司秘密的产品报价，由公司行政部负责执行，并采取相应的保密措施。

　　第十三条 在对外交往与合作中需要提供公司秘密事项的，应当事先经总经理批准。

　　第十四条 具有属于公司秘密内容的会议和其他活动，主办部门应采取下列保密措施：

　　（一）选择具备保密条件的会议场所；

　　（二）根据工作需要，限定参加会议人员的范围，对参加涉及密级事项会议的`人员予以指定；

　　（三）依照保密规定使用会议设备管理会议文件；

　　（四）确定会议内容是否传达及传达范围。

　　第十五条 不准在私人交往和通讯中泄露公司秘密，不准在公共场所谈论公司秘密，不准通过其他方式传递公司秘密。

　　第十六条 公司员工发现公司秘密已经泄露时，应当立即采取补救措施并及时报告总经理或行政部，由行政部及时作出处理。

　　四、责任处罚

　　第十七条 出现下列情况之一者，给予警告，并处以若干金额罚款。

　　（一）泄露公司秘密，尚未造成严重后果或经济损失的；

　　（二）违反本制度第十条、第十二条、第十三条、第十四条、第十五规定；

　　（三）已泄露公司秘密但采取补救措施的。

　　第十八条 出现下列情况之一的，予以辞退并酌情赔偿经济损失：

　　（一）故意或过失泄露公司秘密，造成严重后果湖重大经济损失的；

　　（二）违反本制度规定，为他人窃取、刺探、出卖公司秘密的；

　　（三）利用职权强制他人违反保密规定的。

　　五、附则

　　第十九条 本制度规定的泄露是指下列行为之一：

　　（一）使公司秘密被不应知悉者知悉的；

　　（二）使公司秘密超出限定的接触范围，而不能证明未被不应知悉这知悉的。

　　第二十条 本制度解释权归行政部。

　　第二十一条 本制度自颁布之日起实施

保密管理制度12

　　1、严禁使用除光盘外的移动存储介质从连接互联网的`计算机上直接拷贝文件资料到涉密计算机上。

　　2、涉密移动存储介质要统一管理编号，要专人使用。

　　3、私人移动存储介质不能用于存储处理涉密信息。

　　4、涉密和非涉密移动存储介质要坚持“统一购置统一标识严格登记集中管理”的要求，严禁公私交叉混用。

　　5、涉密移动存储介质出现故障不能正常工作时，务必由单位技术人员或保密部门指定的地点进行维修，修理时，使用人应在场监督，防止数据被复制。

　　6、严禁移动存储介质在涉密计算机和非涉密计算机中交叉使用。

　　7、销毁涉密移动存储介质务必送市文件资料销毁中心销毁。

保密管理制度13

　　为加强鼓楼区委办公室计算机及其网络信息的保密管理，确保国家秘密信息安全，根据上级有关计算机信息系统保密管理的规定，制定本制度。

　　一、设立计算机信息系统安全保密管理工作小组，指定计算机信息保密安全员负责本办计算机信息安全保密管理工作。

　　二、认真贯彻执行上级有关计算机信息系统安全保密管理规定，抓好有关规章制度建设，切实落实领导负责制，工作人员岗位责任制，信息定密审批制度，涉密信息载体和机房管理制度等，确保国家秘密安全。

　　三、凡被确认为涉密计算机或涉密网络，应加贴“涉密标识”或标明“涉密标记”，严格按保密工作要求管理；凡与政务内网联接的计算机和处理单位内部工作事务的计算机也应按涉密计算机加强管理，严防国家秘密（含内部工作秘密）信息泄漏。

　　四、处理国家秘密信息或内部工作秘密信息的计算机绝不能上国际互联网，如确需上国际互联网的计算机，必须安装经国家保密部门批准认定的物理隔离卡；做到内外网分开使用，有上国际互联网的计算机不能处理国家秘密或内部工作秘密信息。

　　五、认真落实“谁上网，谁负责”和“上网信息单位领导审批制度”的`规定，凡向政务外网、互联网提供或发布信息，其内容不得涉及国家秘密，且应事先经单位主管领导审查批准。

　　六、加强对涉密计算机信息系统使用过程中的保密管理。对存储、处理、传递、输出的涉密信息，要有相应密级标识，密级标识不能与正文分离；存储国家秘密信息的计算机媒体，应按所存储信息的最高密级标明密级，并按照密级的要求进行管理，存储在计算机信息系统内的国家秘密信息，应采取密码加密办法保护；存储过国家秘密信息的计算机媒体，不能降低密级使用，不再使用的媒体应及时销毁；存储过国家秘密信息的计算机的维修，应保证所存储的国家秘密信息不被泄漏；涉密计算机打印输出的涉密文件，应当按相应密级文件进行管理。

　　七、严禁涉密计算机及其网络与互联网连接；严禁将存有秘密信息的移动存储介质在互联网（政务外网）上使用；严禁上网计算机处理涉密信息和内部文件资料；严禁非涉密移动存储介质在涉密计算机及其网络上使用，严禁将原涉密计算机变更用途作为可上国际互联网的计算机使用，确保涉密与非涉密计算机、移动存储介质严格分开使用。

　　八、加强对涉密计算机的安全管理。涉密计算机管理应明确责任人，责任人应认真做好计算机的日常维护保养、定期检测杀毒、及时故障排除，出现问题及时报告和保存单机资料、备份文件以及整理硬盘等项工作，确保机器正常使用；对重要涉密信息处理场所应有相应的管理制度，未经批准，无关人员不得擅自入内；对涉密计算机信息要进行定期的保密技术检查，及时消除各种泄密隐患，确保计算机信息安全保密。

　　九、认真做好计算机及其网络情况统计上报工作。每年元月30日前将上一年度的计算机变动情况汇总报送区国家保密局。