保密软件管理办法
软件业的数据保密管理制度
软件业的数据保密管理制度1. 简介软件业的数据保密管理制度是为了保护软件公司的关键数据和客户信息不被泄露或滥用而制定的一系列规定和措施。
本文档旨在提供一个简单的数据保密管理制度框架，以确保软件公司的数据安全和合规。
2. 数据分类与标记为了有效管理数据的保密性，软件公司应对其数据进行分类和标记。
常见的数据分类包括但不限于：公开数据、内部数据、机密数据和受限数据。
每个数据类别应分别标记，并对其访问权限和使用规则进行规定。
3. 数据访问控制为了防止未经授权的人员访问和使用数据，软件公司应实施严格的数据访问控制措施。
这包括但不限于：设立访问权限分级制度、分配唯一的用户账号和密码、定期审查和更新权限列表、记录数据访问日志等。
4. 员工教育和保密协议软件公司应对所有员工进行数据保密的教育和培训，使其了解数据保密的重要性和相关规定。
同时，软件公司应要求员工签署保密协议，明确其对公司数据保密的责任和义务。
5. 物理安全措施除了网络安全之外，软件公司还应采取物理安全措施来保护数据的安全。
这包括但不限于：安装监控摄像头、设置门禁系统、限制机房和办公区域的访问等，以防止未经授权的人员进入和获取数据。
6. 数据备份与恢复为了防止数据丢失或损坏，软件公司应定期进行数据备份，并确保备份数据的安全存储。
此外，软件公司应建立数据恢复计划，以便在数据丢失或灾难发生时能够快速恢复数据。
7. 数据处理合规性软件公司在处理数据时应遵守相关的法律法规和行业规定，包括但不限于个人信息保护法、网络安全法等。
同时，软件公司应制定合规的数据处理流程，确保数据的合法、合规和安全处理。
8. 数据泄露应急响应软件公司应制定数据泄露应急响应计划，以应对可能发生的数据泄露事件。
该计划应包括但不限于：及时发现和报告数据泄露、采取紧急措施阻止进一步泄露、调查和分析泄露原因、修复和恢复受影响的数据等。
9. 审计和监督软件公司应定期进行数据保密管理制度的审计和监督，以确保制度的有效执行和合规性。
软件保密措施方案
软件保密措施方案1. 概述软件保密是指对于软件的技术要素、设计、代码、文档等信息的保密措施，是保护软件知识产权的重要手段。
本文档旨在提供一个软件保密措施方案的详细规划，确保软件的保密性和安全性。
2. 保密责任2.1 公司层面公司应明确软件保密的重要性，并制定相应的管理制度确保其执行。
公司管理层需对软件保密工作负全面责任，在组织层面建立相应的保密责任体系，并明确相关人员的保密职责。
2.2 个人层面公司员工在使用、开发、维护软件时，应具备清晰的保密意识。
公司需定期对员工进行保密知识的培训，并在入职时签署相关的保密协议。
3. 访问控制3.1 系统登录访问控制软件系统应设立严格的登录访问控制机制，包括用户名密码验证、多因素身份认证等手段，确保只有授权人员能够访问系统。
3.2 数据访问权限控制软件系统应实施细粒度的数据访问权限控制，通过角色、用户组等机制，将数据权限授予特定的员工，并对访问日志进行监控和审计。
4. 网络安全4.1 防火墙公司应配置防火墙，对软件系统进行安全防护，阻止未授权的网络访问。
4.2 数据加密传输对于软件系统的数据传输，尤其是涉及敏感信息的传输，应使用安全的传输协议，如HTTPS等，保证数据在传输过程中的机密性。
4.3 网络监控公司需要建立网络监控系统，对软件系统的网络流量进行实时监控，及时发现异常行为，并采取相应的安全措施。
5. 物理安全5.1 服务器房间公司应将软件系统所在的服务器放置在安全的机房中，严格限制非授权人员进入。
5.2 服务器访问控制服务器应设立访问控制机制，只允许经过授权的人员进行操作，同时记录操作日志。
5.3 备份与灾难恢复公司应定期对软件系统进行备份，并将备份数据存放在安全的地方，以防止数据丢失。
同时，还需要制定相应的灾难恢复计划，以保证在发生灾难时能够及时恢复。
6. 人员培训和管理6.1 保密意识培训公司应定期对员工进行保密意识的培训，提高员工对保密工作的重视程度和保密操作的能力。
软件公司保密管理制度
软件公司保密管理制度第一章总则第一条为保障软件公司技术和商业机密的安全，促进公司创新发展，制定本保密管理制度。
第二条本制度适用于软件公司及其所有员工、合作伙伴和相关第三方。
第三条保密管理制度应当遵循法律法规、商业道德和公司内部规章制度的要求。
第四条公司应当建立健全保密管理机制，明确内部保密责任，完善保密管理制度，有效保护公司的商业秘密。
第五条公司应当配备专门的保密管理人员，负责保密管理工作的组织、实施和监督。
第六条公司应当对员工进行保密教育和培训，确保员工了解保密制度的内容和意义。
第七条公司保密管理工作应当依据实际情况，不断改进和完善，确保保密制度的权威性和有效性。
第二章保密管理原则第八条保密管理应当遵循以下原则：（一）依法合规。
保密管理应当遵守国家法律法规和政策规定，维护国家和公司的利益。
（二）谨慎审慎。
在保密管理中，应当审慎处理有关信息，防范风险，避免信息泄露。
（三）责任到位。
各级管理人员应当履行保密管理责任，确保保密工作的有效实施。
（四）知情权责。
员工应当了解公司保密制度的内容和要求，履行保密义务。
（五）持续改进。
公司应当不断改进保密管理工作，提高保密能力和水平。
第三章保密管理制度第九条公司应当建立保密管理制度，包括但不限于以下内容：（一）保密范围。
明确保密范围，包括技术资料、商业计划、客户信息等。
（二）保密责任。
明确公司各级管理人员和员工的保密责任，区分不同层级的保密权限和责任。
（三）保密措施。
制定保密措施，包括信息加密、权限管理、备份恢复等。
（四）信息流程。
规范信息流程，包括信息采集、传递、存储、销毁等。
（五）违规处理。
明确违反保密制度的处理办法和责任追究机制。
第十条公司应当建立完善的保密档案管理制度，包括但不限于以下内容：（一）保密档案管理。
管理公司的保密档案，确保安全、完整和准确。
（二）档案鉴定评估。
对保密档案进行定期鉴定评估，保证信息的真实性和有效性。
（三）档案传递保管。
规范档案的传递和保管流程，确保保密信息不被泄露。
保密软件管理制度内容
保密软件管理制度内容第一章总则第一条为了规范保密软件的管理，确保信息安全，本制度制定。
第二条本制度适用于本公司及其子公司所有工作人员在使用、管理、维护、更新保密软件时必须遵守。
第三条保密软件是指能够加密、保护、管理机密信息的特定软件产品，包括但不限于数据加密、网络安全、防火墙等功能的计算机软件。
第四条保密软件管理制度是本公司信息安全管理制度的重要组成部分，所有工作人员必须严格遵守。
第五条保密软件管理制度的内容包括软件安装、使用、管理、维护、更新等方面的规定，所有工作人员必须认真执行。
第二章保密软件的安装和使用第六条保密软件的安装必须经过公司网络安全部门或信息技术部门审批，并按照审批要求进行操作。
第七条保密软件的使用必须遵守软件的许可协议，不得私自传播、复制、修改或销售保密软件。
第八条保密软件的使用必须遵守公司保密政策和保密规定，严禁泄露公司机密信息。
第三章保密软件的管理第九条公司网络安全部门或信息技术部门负责保密软件的管理工作，包括软件的采购、更新、升级等。
第十条公司网络安全部门或信息技术部门负责对保密软件进行定期检查，发现问题及时处理。
第十一条公司网络安全部门或信息技术部门负责对保密软件的使用情况进行监督和检查，确保软件使用符合规定。
第四章保密软件的维护和更新第十二条保密软件的维护工作由公司网络安全部门或信息技术部门负责，包括对软件进行修复、升级、维护等操作。
第十三条保密软件的更新工作由公司网络安全部门或信息技术部门负责，及时对软件进行更新，确保软件功能得到最新的升级。
第五章保密软件的退出和销毁第十四条保密软件在不再使用时，必须按照公司规定进行退出操作，包括卸载软件、销毁数据等。
第十五条保密软件的销毁必须由网络安全部门或信息技术部门负责，确保软件数据无法恢复。
第六章附则第十六条对违反本制度的工作人员，公司有权进行相应的处理，包括但不限于警告、扣发奖金、停止资格等。
第十七条本制度自颁布之日起生效，对以前的操作规程不适用。
软件使用保密协议
软件使用保密协议1. 引言2. 保密义务2.2 用户应采取一切合理措施，确保软件的安全使用和保密存储，包括但不限于定期进行数据备份、密码保护、访问控制等。
3. 用户权利和义务3.1 用户有权合法使用本软件的功能和服务，但不得利用本软件从事违法、犯罪等活动。
如用户在使用过程中存在违法行为，开发方有权终止对该用户的软件使用授权，并保留追究法律责任的权利。
3.2 用户不得对软件进行逆向工程、反编译等行为，不得对软件进行二次开发、传播或销售。
3.3 用户应妥善保管账号和密码，不得将账号和密码泄露给他人，如因用户过失导致密码被盗用，开发方不承担责任。
3.4 用户在使用软件期间如发现任何安全漏洞或存在风险的情况，应立即通知开发方。
3.5 用户不得故意损坏软件的机密性和安全性，不得进行任何破坏系统、扰乱网络等行为。
4. 开发方权利和义务4.1 开发方有权对软件进行技术保护和加密，以保证软件的机密性和安全性。
4.2 开发方有权监控软件的使用情况，如发现用户违反本协议的行为，有权采取相应措施，包括但不限于终止软件使用授权、追究法律责任等。
4.3 开发方应采取一切合理措施保护用户的隐私信息，并不得泄露或向第三方提供用户的个人信息，除非获得用户的明确同意或法律法规另有规定。
4.4 开发方应及时修复软件存在的漏洞和风险，并提供技术支持和升级服务，确保软件正常运行。
5. 终止协议5.1 用户有权随时终止本协议，但须停止使用软件并删除软件及相关存储文件。
5.2 开发方有权在用户违反本协议的情况下终止本协议，并停止向该用户提供软件使用授权，并保留追究法律责任的权利。
6. 免责条款6.1 由于软件的特殊性和复杂性，开发方不对软件的性能、安全性和稳定性做出任何明示或暗示的保证，亦不对因软件使用而导致的任何损失或损害承担责任。
6.2 用户在使用软件过程中产生的任何损失或损害，如因用户自身过失导致，开发方不承担责任。
7. 法律适用和争议解决7.1 本协议的签订、生效、解释和争议解决均适用法律。
软件安全保密措施
软件安全保密措施1. 引言软件安全保密措施是为了保护软件的安全性和保密性，防止未经授权的访问、使用、复制或修改。
本文档旨在介绍一些简单的软件安全保密措施，以保护您的软件免受潜在的威胁。
2. 密码保护使用强密码对软件进行保护是一种简单有效的措施。
确保密码足够复杂、难以破解，并定期更改密码以防止未经授权的访问。
此外，禁止在软件中明文存储密码，应使用加密算法对密码进行存储和传输。
3. 用户权限管理合理的用户权限管理可以限制未经授权的访问和操作。
为每个用户分配适当的权限，确保他们只能访问和操作他们需要的功能和数据。
定期审核和更新用户权限，以确保只有授权人员才能访问敏感信息。
4. 数据备份与恢复定期备份软件的数据是防止数据丢失和遭受勒索软件攻击的重要措施。
确保备份数据存储在安全的位置，并测试数据恢复过程以验证备份的有效性。
此外，采用差异备份或增量备份策略，可以减少备份时间和存储空间的消耗。
5. 网络安全防护网络安全防护是保护软件免受网络攻击的关键。
采用防火墙、入侵检测系统和安全加密协议等措施，确保网络传输的安全性。
及时安装软件的安全更新和补丁，以修复已知的漏洞和弱点。
6. 安全审计和监控定期进行安全审计和监控可以帮助发现潜在的安全漏洞和异常活动。
监控软件的访问日志、系统日志和安全事件，及时采取措施应对异常情况。
对软件进行漏洞扫描和安全测试，以发现潜在的安全风险。
7. 培训和意识提升通过定期培训和意识提升活动，增加员工对软件安全的认识和理解。
教育员工识别和避免常见的网络诈骗和恶意软件，提高员工在软件安全方面的警惕性和反应能力。
8. 文件和代码保护对软件的源代码进行保护是防止未经授权访问和修改的重要措施。
采用访问控制、加密和数字签名等技术，保护源代码的完整性和机密性。
此外，定期审查和更新软件中使用的第三方库和组件，以避免已知的安全漏洞。
9. 物理安全措施除了软件安全措施，物理安全措施也是保护软件的重要方面。
确保服务器和存储设备的物理安全，限制物理访问权限，定期备份和存储数据在安全的地方。
软件保密管理制度
软件保密管理制度第一章总则第一条为维护公司软件的商业机密，保护公司的知识产权，确保公司的核心竞争力，特制定本制度。
第二条本制度适用于公司内部所有员工，包括但不限于技术研发人员、产品经理、销售人员、客户服务人员等。
第三条公司软件指的是公司自主研发的软件产品，包括但不限于系统软件、应用软件、移动应用程序等。
第四条本制度的宗旨是促进知识产权保护，加强保密管理，提升公司软件的核心竞争力。
第五条公司软件保密管理工作由公司的保密委员会负责，全面负责公司软件保密的规划、组织、领导、监督和检查工作。
第六条本制度的内容包括软件保密的基本原则、软件保密管理的组织机构、软件保密管理的具体要求等。
第七条公司软件保密管理工作应当遵守国家有关法律法规，并符合公司的实际情况。
第八条公司对于违反软件保密制度的人员将给予相应的纪律处分，并留存记录。
第二章软件保密的基本原则第九条保密原则：对于公司的软件，任何单位和个人均不得泄露给任何外部单位和个人。
第十条需要知情同意的原则：除了公司内部具有保密需要的人员外，其他人员一律不得接触和了解公司的软件。
第十一条限制接触的原则：公司内部具有保密需要的人员，需按照工作职责范围和需求，分级分级予以接触，且不得擅自进行复制和传输。
第十二条安全控制的原则：对公司软件的存储、传输、使用等一切行为，应当采取必要的安全控制措施。
第十三条信息备份的原则：对公司软件的重要信息应当进行定期备份，以防出现意外情况。
第三章软件保密管理的组织机构第十四条公司设立保密委员会，负责公司软件保密管理工作。
保密委员会成员由公司领导和相关部门负责人组成。
第十五条保密委员会设立专门的保密办公室，负责软件保密管理的具体实施工作。
第十六条公司内设有软件保密管理部门，负责公司软件的安全管理工作。
第十七条各部门的负责人应当对本部门软件保密工作负责，并配合软件保密管理部门做好软件保密工作。
第十八条保密委员会和保密办公室应当及时向公司领导报告软件保密工作的进展和问题。
涉密计算机管理制度
涉密计算机管理制度第一章总则第一条为加强涉密计算机的安全保密管理，确保国家秘密信息的安全，根据《中华人民共和国保守国家秘密法》及相关法规，特制定本制度。
第二条本制度适用于所有使用涉密计算机的单位和个人。
涉密计算机是指存储、处理、传输国家秘密信息的计算机及相关设备。
第三条涉密计算机的安全保密管理应遵循“谁主管谁负责、谁使用谁负责”的原则，确保涉密计算机及其存储、处理、传输的信息安全可控。
第二章涉密计算机的使用管理第四条涉密计算机必须专机专用，严禁安装与工作无关的软件和硬件。
第五条涉密计算机必须设置符合保密要求的口令，并定期更换，口令长度不得少于8位，且应包含字母、数字和特殊字符。
第六条涉密计算机不得连接互联网或其他非涉密网络，严禁使用无线网卡、无线鼠标、无线键盘等无线设备。
第七条涉密计算机应安装防病毒软件，并定期进行病毒查杀和更新病毒库。
第八条涉密计算机的使用人员应定期接受保密教育培训，提高保密意识和技能。
第三章涉密计算机的存储与传输管理第九条涉密计算机应存储国家秘密信息，且存储介质必须符合国家保密标准。
第十条涉密计算机中的涉密信息必须按照规定的密级和保密期限进行标识和管理。
第十一条涉密计算机中的涉密信息不得通过普通邮寄、快递等方式传递，必须使用符合国家保密要求的涉密载体进行传输。
第十二条涉密计算机与外部设备连接时，必须使用专用保密传输线路或设备，确保信息传输的安全。
第四章涉密计算机的维修与报废管理第十三条涉密计算机出现故障需要维修时，应送交具有保密资质的单位进行维修，维修过程中应采取必要的保密措施。
第十四条涉密计算机的报废处理应按照国家保密局的规定进行，确保涉密信息不被泄露。
第十五条报废的涉密计算机应拆除存储介质，并送交指定的销毁机构进行销毁处理。
第五章监督与责任第十六条各单位应建立健全涉密计算机管理制度，明确责任人和职责，并加强对涉密计算机使用情况的监督检查。
第十七条对违反本制度规定的行为，应依法依规进行处理，并追究相关人员的责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
湖北XXXXXXXX产业集团
关于实施《保密软件管理办法》的通知
各单位/部门：
文件保密系统实现了技术中心各单位资料的保密安全，通过系统的加密功能，避免员工私自采用移动硬盘、光盘等设备以及QQ、OA系统等通讯工具将集团公司技术资料外传，从而减少重要资料的泄露，保证集团公司资料安全。
为保证保密软件的正确使用，使企业信息化建设得以顺利实施，我部门特制定了《保密软件管理办法》。
现将本办法进行印发，并于2013年4月29日起正式实施，请技术中心各单位认真组织学习。
特此通知！
信息中心
二〇一三年四月二十四日
附件：
保密软件管理办法
第一章总则
第一条随着集团公司的飞速发展，企业保密工作的重要性也越来越突出。
为了防止公司图纸、工法、专利等重要资料的泄露和流失，同时为了规范保密软件的使用，特制定本管理办法。
第二条本办法适用于技术中心全体员工。
第二章名词解释
第三条保密软件系统是一款基于内网安全和可信计算理论研发的安全管理产品，以密码技术为支撑，以数据安全为核心，以身份认证为基础，可灵活全面的设置并实施安全策略，实现对内网中用户、计算机和信息的安全管理，达到有效的用户身份管理、计算机设备管理、数据安全保密存储和防止机密信息泄漏等目标。
保证了企业的利益不受损害。
第四条保密软件客户端主要包括的功能模块：申请外带、加密文件。
第五条申请外带是指因为工作需要，要将公司中资料带出时，可以针对电脑文件进行一个申请或审批的外带操作流程。
第六条加密文件是指对文件执行加密操作，赋予文件一个账号、密码及权限控制。
只有通过账号密码才能对文件进行解密，解密后的文件也有相应的权限控制。
第七条权限控制是指设置解密用户对应的使用权限，文件的使用权限，分为基本权限、高级权限和明文外带。
基本权限包含允许另存、允许复制粘贴、允许打印和允许文件更新。
高级权限分为文件使用次数、使用时间限制、本地控制解密和服务器控制解密。
第一次打开时需要授权是指在本地控制解密的情况下加密文件第一次打开时需要授权。
明文外带是指没有任何权限限制，可以自由操作。
第三章系统的维护
第八条本系统由信息中心根据技术中心实际需求进行引进，信息中心负责整个系统后期的维护工作，并且负责系统出现故障时进行及时的处理与优化，保证系统稳定运行。
第九条如若发现保密软件存在相应的BUG，用户需在第一时间将其向部门领导及信息中心进行反馈，信息中心将联系软件公司技术人员进行解决，禁止将软件BUG进行内部宣传及通过系统漏洞私自将资料进行外带。
第十条网络管理员需每周做好系统数据的备份工作，防止系统及硬件招病毒或黑客攻击等因素导致的数据丢失，并及时进行数据的恢复处理。
第十一条网络管理员需每月对服务器硬件设备进行检修，主要包括对主机及外设的维护和管理，例如主机的清理及吹灰，易损部件的更换等，以保证系统有效地运行。
系统的运用
第十二条系统引进后，网络管理员需组织对使用单位人员进行系统操作的培训，并在之后的需求中提供相应的培训指导及技术支持。
第十三条保密软件客户端是由网络管理员根据技术中心提交的安装人员名单进行安装,个人不允许私自进行安装。
所有安装保密软件的电脑，严禁私自对电脑进行拆卸、系统重装及硬件增加或更换。
第十四条安装保密软件客户端的员工需要使用自己的账号及密码进行登录。
初始账号为员工各自姓名，密码为123456，安装保密软件后用户必须在3天内更改自己的初始密码。
第十五条各部门审批者及所有使用保密软件的人员必须保管好自己的客户端密码，不得私自将密码转告他人，同时禁止一切采用非正规途径获得他人客户端密码的行为。
第十六条文件需要传递到没有安装保密软件客户端的用户或者外传给外部单位，用户需要
申请解密。
安装保密软件客户端的员工需严格遵守保密软件外带流程进行外带申请。
第十七条各部门审批者需要在3天内按文件外带审批流程对加密文件进行严格审核，认真处理外发数据的解密和离线审批工作。
第十八条各单位解密U盘由本单位办公室指定人员在信息中心申请领取，并负责解密U 盘的统一管理，通过解密U盘进行外带的文件，各办公室管理解密U盘的人员需认真做好相应登记工作。
第十九条若技术中心有人员加密权限的变动，则需向信息中心提交相应变动申请，信息中心将在收到申请后的1个工作日之内予以调整设置。
第二十条技术中心所有涉及上传附件且需外部单位审批的流程，需在未安装保密软件的电脑上进行流程申请或委托具有文件外发权限人员代为申请。
第二十一条若系统使用过程中出现乱码，系统报错，网络异常中断等故障，需及时与信息中心联系，信息中心将负责相应的处理与解决。
第二十二条各部门文员负责保密软件电脑及使用人的日常监督检查，若发现问题需在1个工作日之内报告部门领导及信息中心
第五章监督与考核
第二十三条信息中心负责对保密软件系统管理办法实施的监督管理。
第二十四条若因信息中心在系统维护过程中操作不当，导致系统信息丢失，系统长时间无法使用等后果由信息中心承担，并予以相应责任人50元以上的处罚。
第二十五条若因网络管理员每周未做好系统数据的备份工作，导致系统硬件故障或招病毒、黑客攻击后数据丢失且无法恢复，则予以相应责任人100以上的处罚。
第二十六条若网络管理员每月未对服务器硬件设备进行检修，导致系统运行缓慢或运行不稳定则予以相应责任人50元以上处罚。
第二十七条若用户发现保密软件中存在相应的BUG，未将其向部门领导及信息中心进行反馈，或将软件BUG进行内部宣传，则予以相应责任人50元以上的处罚。
第二十八条有下列情形之一的，经查明属实的予以该相应责任人20元以上的处罚。
网络管理员未积极组织对软件操作的培训，并在后期未提供培训指导及技术支持的；
安装保密软件客户端后，未在3天之内更改初始密码的；
进行文件外带时，没有严格按照保密软件外带流程进行申请的；
各部门文员未能有效的对保密软件电脑及使用人的日常监督检查，发现问题未及时报告部门领导和信息中心的；
各部门审批者未及时对审批流程进行审批，影响了工作的正常开展的；
私自将客户端的密码转告他人，或采用非正规手段获取他人密码的；
第二十九条私自安装或者卸载保密软件客户端，一经发现予以当事人50元以上处罚。
第三十条当系统出现故障后，信息中心未能在1个工作日之内进行相应处理且没有给对方进行任何解释而招到投诉的，则予以相应责任人100元以上处罚。
第三十一条私自对安装保密软件的电脑进行拆卸，对电脑系统进行重装，对电脑硬件进行增加或者更换等行为，一经发现予以当事人100元以上处罚。
第三十二条信息中心在收到客户端人员变更申请或者人员加密权限变更申请后，未及时对保密服务器进行相应调整设置，则予以相应责任人30以上处罚。
第三十三条技术中心所有涉及上传附件且需外部单位审批的流程，若私自申请（附件将被加密）导致外部人员无法查阅审核附件的，则予以相应责任人30元/次的处罚。
第三十四条将解密U盘弄丢或恶意损失的由当事人按U盘原价的两倍予以赔偿，若找不到当事人则由各单位指定的解密U盘管理人员进行赔偿；通过解密U盘进行外带的文件，解密U盘管理人员未做好相应登记，则予以相应责任人30元/次的处罚。
第三十五条禁止采用任何非正规外带方法及手段（包括利用未知的系统BUG）对保密文件进行外带，一经发现予以当事人100元以上处罚。
第三十六条各单位/个人对违反本办法的行为都有权举报，经信息中心核查属实，对举报人员给予20—50元奖励。
第六章附则
第三十七条本办法由信息中心制定，并负责解释，后期将根据实际情况予以修订完善。
第三十八条集团公司信息系统相关制度如无其他规定，皆以本办法为准。