文件密级管理规定
密级文件保密管理制度
密级文件保密管理制度1. 密级文件的定义和分类1.1 密级文件的概念密级文件是指根据国家法律、法规和相关规定，对某些特定内容进行保密的文件。
这些文件涉及国家安全、商业机密、个人隐私等重要信息，需要采取特殊的保护措施进行管理和使用。
1.2 密级文件的分类根据保密需要和风险等级，密级文件一般分为三个等级：绝密级、机密级和秘密级。
绝密级文件的保密等级最高，秘密级文件次之，机密级文件相对较低。
2. 密级文件管理的原则2.1 最小必要原则密级文件的管理应遵循最小必要原则，即仅授权需要知晓和使用该文件内容的人员可以获得相应的权限，其他人员无权接触和查阅。
2.2 四级保护原则密级文件采取四级保护原则进行管理，即物理保护、技术保护、管理保护和人员保护。
物理保护指对密级文件进行实体设施、设备和防护措施的保护；技术保护指通过密码学、安全通信等技术手段对密级文件进行保护；管理保护指通过管理制度、流程和审核机制等手段对密级文件进行保护；人员保护指对知情人员进行安全背景调查、保密培训和保密责任约束。
2.3 需授权原则对于涉及密级文件的使用、传输和存储等操作，必须经过相应的授权程序和审批流程，确保操作的合法性和合规性。
未经授权的操作行为将被视为违规行为，并承担相应的法律责任。
3. 密级文件保密措施3.1 存储控制对于密级文件的存储，应采取安全的实体设施和设备，如保险柜、防火墙等，以确保文件的物理安全。
此外，还应制定明确的存储标准，对文件的归档、备份和销毁等操作进行规范管理。
3.2 传输控制对于密级文件的传输，应采取加密、身份验证等安全手段，确保文件在传输过程中的机密性和完整性。
同时，还需建立传输追踪机制和异常报警机制，及时发现和应对潜在的安全风险。
3.3 使用控制对于密级文件的使用，应严格控制权限，确保只有授权人员可以访问和操作。
此外，还应建立审计机制，记录文件的使用记录和操作日志，以便追溯和查证。
4. 密级文件保密意识培训为提高员工的保密意识和知识水平，应定期组织密级文件保密意识培训活动。
公司密级文件保密管理制度
第一章总则第一条为加强公司保密工作，保护公司商业秘密，维护公司合法权益，根据《中华人民共和国保守国家秘密法》等相关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司内部所有密级文件的制作、存储、使用、传递、复制、销毁等各个环节。
第三条公司保密工作遵循以下原则：1. 预防为主，确保安全；2. 重点保护，分级管理；3. 依法管理，责任到人；4. 教育与奖惩相结合。
第二章保密范围与密级划分第四条公司秘密分为绝密、机密、秘密三级。
1. 绝密：对公司权益和利益具有特别重要影响，一旦泄露将造成特别严重后果的信息；2. 机密：对公司权益和利益具有重要影响，一旦泄露将造成严重后果的信息；3. 秘密：对公司权益和利益有一定影响，一旦泄露将造成一定后果的信息。
第五条公司秘密范围包括：1. 公司重大决策、战略规划、经营计划、项目研发等涉及公司核心竞争力的信息；2. 公司财务、资产、投资、经营状况等涉及公司经济利益的信息；3. 公司技术秘密、经营秘密、管理秘密等涉及公司商业利益的信息；4. 公司内部管理制度、内部规定、员工档案等涉及公司内部事务的信息；5. 其他涉及公司权益和利益，需要保密的信息。
第三章保密措施第六条公司应建立健全保密制度，明确保密责任，加强保密教育，提高全体员工的保密意识。
第七条公司应采取以下保密措施：1. 制定保密工作计划，明确保密工作目标、任务和措施；2. 建立保密组织，明确保密工作职责和人员；3. 对涉密人员进行保密培训，提高其保密意识和技能；4. 对密级文件实行分类管理，明确文件密级、保密期限和责任人；5. 对密级文件实行物理、电子、人员等多重防护措施，确保文件安全；6. 对密级文件进行定期检查、清理和销毁，防止失泄密事件发生。
第四章责任与奖惩第八条公司全体员工都有保守公司秘密的义务，违反保密规定，泄露公司秘密的，将依法承担责任。
第九条公司对保密工作成绩突出的个人和集体给予表彰和奖励；对违反保密规定，造成严重后果的，依法给予处分。
企业公司文件机密级别管理制度
企业公司文件机密级别管理制度1. 引言企业公司的文件中可能包含重要的商业机密、敏感信息和涉及法律问题的文件，这些文件需要被妥善保护和管理。
为了确保机密文件的安全，制定企业公司文件机密级别管理制度至关重要。
本文档旨在规定企业公司文件的机密级别管理制度，确保文件安全、保密并防范泄露风险。
2. 定义2.1 机密文件：指包含商业机密、敏感信息或涉及法律问题的文件。
2.2 机密级别：指对机密文件的保密程度划分，包括但不限于绝密、机密、秘密等级别。
3. 机密文件的划定与标识3.1 划定机密文件范围：公司内部需要划定机密文件的责任部门，审查并确认文件是否属于机密文件。
3.2 标识机密文件：机密文件需按照机密级别标识，并粘贴相应级别的密级标签或者使用明确的标识方法，以便管理人员进行辨识。
4. 机密文件的存储与访问4.1 存储安全要求：机密文件应存储在特定的安全位置，采取加密措施、限制访问权限等，确保文件的安全性。
4.2 访问控制：对于机密文件的访问应授权给特定的人员，确保只有相关人员可以阅读、复制或传递机密文件。
5. 机密文件的传输与传递5.1 传输方式：在传输机密文件时，应采用安全的传输方式，如加密传输、专用通道等，以保证文件不被未授权人员截获或篡改。
5.2 传递事项：机密文件的传递应记录相关信息，包括传递人员、时间、文件内容等，以便追溯机密文件的流向。
6. 机密文件的销毁6.1 销毁时机：机密文件在存储期限届满或不再需要时，应及时进行销毁。
6.2 销毁方式：机密文件应采用安全的销毁方式，如专用的文件碎纸机、焚烧等，确保文件无法恢复和重建。
7. 监督与违规处理7.1 监督机制：建立机密文件管理的监督机制，定期对机密文件的存储、访问、传输和销毁进行检查。
7.2 违规处理：对于违反机密文件管理制度的行为，将按照公司相关规定进行相应的处理，包括但不限于警告、纪律处分等。
8. 总则制定企业公司文件机密级别管理制度是公司保护重要信息和维护商业机密的重要措施。
密级文件管理制度
密级文件管理制度第一章总则第一条为做好机关单位的密级文件管理工作，加强文件保密工作，保障国家机关重要信息安全，根据《中华人民共和国保守国家秘密法》等法律法规的规定，制定本制度。
第二条本制度适用于全体机关单位的行政管理人员和工作人员。
第三条密级文件管理应坚持保密的原则，加强保密意识，保证文件内容的真实性，完整性和安全性。
第四条密级文件管理应坚持依法、科学、规范、综合的原则，确保文件的合法、合理、规范和便捷的利用。
第五条密级文件管理应加强机关单位中心领导对保密工作的重视和领导，不断提高机关单位的保密工作水平。
第六条密级文件管理应加强有关人员的培训和管理，提高他们的保密意识和保密技术水平。
第七条密级文件管理应加强机关单位本单位间信息共享，加强协作，提高工作效率。
第八条密级文件管理应健全保密管理机构，加强密级文件管理的组织领导和协调管理。
第二章密级文件的分类第九条密级文件分为绝密、机密、秘密、内部和一般五个级别。
绝密是最高级别的文件，一般为国家绝密文件和机关秘密文件；机密文件又分为绝密、机密、秘密和内部四个级别；秘密文件又分为机密、秘密和内部三个级别；内部文件又分为秘密和内部两个级别。
第十条密级文件的划定应根据文件的内容和适用范围来确定，能截断适用范围为机密以上级别的文件应按截断的范围确定密级。
第十一条密级文件的分级制度应当结合具体的工作实践来操作，保证文件的内容、安全性和保密性。
第十二条密级文件应当明确标明密级等级，文号、起止日期、解密条件等内容。
第十三条密级文件的保管应当符合保护级别的要求，严格执行各级保密设备保密规程。
第十四条解密条件明确，解密范围条件确定的，在解密期内，对该文件负责的保密人员有责任对其进行监督和管理。
第十五条密级文件的传阅须经严格审批，确定传阅范围后如需复用应重新确认密级级别第三章密级文件的管理第十六条密级文件的管理应当实施“谁制谁负责”的责任制度。
第十七条各级领导对保密工作负有全面的领导责任和保密工作的最终审核者责任。
密级公文管理制度
密级公文管理制度
第一章总则
为规范和加强密级公文的管理，提高国家保密工作的质量和效率，制定本制度。
第二章密级公文的管理范围
1. 本制度适用于国家机关、军队、科研单位、企事业单位和涉密部门的密级公文管理。
2. 密级公文是指载有国家秘密的文件和资料。
3. 密级公文分为绝密、机密、秘密三级。
第三章密级公文的编制和审批
1. 编制密级公文应当严格履行国家保密法规要求，确保文责和密级相符。
2. 密级公文的审批应当坚持民主集中制原则，严格按照规定程序进行审批。
第四章密级公文的传递和存储
1. 密级公文传递应当严格遵守国家保密法规，采取保密的措施和方式进行传递。
2. 密级公文的存储应当在指定的密室内，采取相应的安全措施确保安全。
第五章密级公文的查阅和使用
1. 查阅密级公文应当严格按照规定程序进行，必须经过严格的审批。
2. 使用密级公文应当符合规定要求，严禁私自翻印和外传。
第六章密级公文的销毁和报废
1. 密级公文的销毁应当严格遵守国家保密法规，按照规定程序执行。
2. 密级公文的报废应当经过相关部门的审核，严格按照规定程序执行。
第七章密级公文的管理责任
1. 相关部门应当建立统一的密级公文管理机构，明确相关人员的管理责任。
2. 对于涉密人员的违规行为，应当依法进行严肃处理。
第八章附则
1. 本制度自发布之日起生效。
2. 本制度的解释权归解释部门所有。
以上就是密级公文管理制度的内容，希望各相关部门遵守执行，确保国家保密工作的顺利进行。
公司密级文件管理规定
1.目的：为规范密级文件管理工作，对密级文件进行有效控制，防止文件泄密行为的发生，特制定本规定。
2.范围：本规定适用于公司所有密级文件的管理。
3.权责：3.1 公司文控中心负责密级文件的归口管理。
3.1.1 负责文件密级的确定、变更核准和密级文件的标识；3.1.2 负责外来密级文件的核准、保管、分发方式和范围；3.1.3 负责对各部门密级文件使用、保管的监督检查。
3.2 公司各部门负责本部门涉及到的密级文件的管理，指定专人负责密级文件的调档借阅、使用登记及归档等工作。
4.定义：4.1秘密：公司主体基本资质、产品资质；公司人事档案、人事合同和协议、职员工资性收入；尚未进入市场或尚未公开的各类信息属于秘密范围。
4.2机密：公司的规划；财务资料、统计资料；重要会议记录；公司对外交往中签订的合同、协议；公司经营情况属于机密范围。
4.3绝密：公司经营发展中，直接影响公司权益和利益的重要决策文件资料（例如：公司章程、股东会决议、董事会决议、监事会决议等）；客户的资料及供应商资料；一切装备的技术资料；料属于绝密范围。
4.4非保密事项：一般性决定、决议、通告、通知、行政管理资料等内部文件；外来文件不属于保密范围。
5.内容：5.1 密级文件的分类、范围、密级确定和标识5.1.1 密级文件的分类文件保密等级按泄露后可能使公司权益遭受损害的严重程度分为三种密级：a) A级—绝密文件：泄露会使公司的权益和利益遭受特别严重损害的公司最重要文件。
b) B级—机密文件：泄露会使公司的权益和利益遭受严重损害的公司重要文件。
c) C级—秘密文件：泄露会使公司的权益和利益遭受损害的公司一般文件。
5.1.2 密级文件的范围a) 关键设计图纸：具有专利性与独创性的设计图纸。
b) 技术性资料：独特技术性的改造方案、与外方技术合作或外方技术指导资料、产品配方、产品开发、改良或试验资料、重要资产管理资料、国外现场实习报告及其他技术上属于保密的资料。
公司密级文件管理制度
第一章总则第一条为加强公司文件管理，确保公司秘密安全，维护公司合法权益，根据《中华人民共和国保守国家秘密法》及相关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司所有密级文件的管理，包括但不限于：公司内部文件、合作协议、技术资料、财务报表、客户信息等。
第三条公司密级文件管理应遵循以下原则：（一）依法管理，确保公司秘密安全；（二）分级分类，明确责任；（三）严格保密，防止泄露；（四）方便工作，提高效率。
第二章分类与标识第四条公司密级文件分为以下三个等级：（一）绝密级：公司最重要的秘密，泄露会使公司遭受特别严重损害；（二）机密级：公司重要秘密，泄露会使公司遭受严重损害；（三）秘密级：公司一般秘密，泄露会使公司遭受损害。
第五条密级文件标识：（一）文件封面应标注密级，并加盖公司保密专用章；（二）文件正文应标注密级，并在醒目位置注明“本文件为密级文件，未经批准，不得泄露”；（三）文件附件也应标注密级。
第三章管理职责第六条公司保密委员会负责公司密级文件管理的总体工作，主要职责包括：（一）制定、修订公司密级文件管理制度；（二）监督、检查公司密级文件管理制度的执行情况；（三）组织开展公司密级文件管理培训；（四）协调解决公司密级文件管理中的重大问题。
第七条公司各部门负责人对本部门密级文件管理负有直接责任，主要职责包括：（一）组织实施本部门密级文件管理制度；（二）对本部门密级文件进行分类、标识、保管；（三）加强对本部门密级文件使用、复制、传递、销毁等环节的管理；（四）对本部门密级文件管理情况进行自查。
第八条公司保密员负责具体实施公司密级文件管理工作，主要职责包括：（一）协助公司保密委员会制定、修订公司密级文件管理制度；（二）负责公司密级文件的收发、登记、归档、保管、销毁等工作；（三）对密级文件使用、复制、传递、销毁等环节进行监督检查；（四）组织开展公司密级文件管理培训。
第四章使用与保管第九条密级文件的使用应遵循以下规定：（一）严格按照文件密级和阅读范围使用；（二）使用过程中，应确保文件安全，防止丢失、损坏；（三）不得将密级文件带出工作场所，确需带出时，需经公司保密委员会批准；（四）使用完毕后，应立即归档。
企业公司文件密级管理规定
文件密级管理规范一．目的为保护我司各项机密文件成果版权所有,规范我司对内外提供资料管理,维护我司知识产权等,根据有关规定特制定本制度.加强对公司内部各类文件资料的管理, 使之利于提高效率和质量,又利于安全和保密.本制度包含纸质文件、电子版文件及磁盘u盘等任意载体实行的脱机保管保存的任何形式下使用.为保证电子文件的安全和保密性,防止因灾难、病毒、意外等可能带来的数据丢失,对于电子文件正式文本实行双套保存电脑保存和移动载体保存有永久和长期保存价值的文本或图像、图形形式的电子文件,必须制成纸质文件,同步归档保存.归档所属各部门文件,如牵涉多个部门,总经办所属.二．范围本制度适用于全国范围、各部门和个人内部文件资料对外传报送、借阅、新闻宣传报道等事项中资料的使用、审查、审批和保密管理.三．原则公司各类文件资料的管理及保密工作实行各部门的文件资料管理及保密相关工作由各部门负责人管理.“业务谁主管,保密谁负责”和“自审与送审相结合”、“先审后用,先审后发”为主要原则.牵涉合同金额、公司合作细节、院校返点、绩效、工资等金额价格文件务必加密.文件对外公开范围需部门主管自定,如不清晰可与总经办联系探讨.例：财务部所属院校员工绩效只面向财务部、总经理和副总经理.其它员工若需打开,需要密码.各部门自有不对外公开文件需加密包含部门对内公开其他部门禁止；仅限部门主管和高层；部门主管和文件所属相关人员等,方式为Office格式自动保存时请设置密码.设密方法以word为例：word中－工具－选项苹果系统中为保护文档－安全性－打开文件／修改文件时密码苹果系统中直接为修订、批注、窗体、只读四个设密选项密码格式：个人名字＋部门编号＋文件号.如部门多人员,以哪位员工名字为密码,部门主管自定.此格式仅供参考,具体实施可按相关文件所属人员自定并互相谨记.例：财务部绩效文件密码－GYHCWB11其中11为文件编号,具体文件编号由各部门自定.各部门具体相关文件是否私密和公开程度对内及对外范围需要各部门主管谨慎斟酌.例：咨询部相关绩效文件就需加密.咨询部学员报名信息可公开.加密审查审批管理文件类型级别如下：公司生产发展中,直接影响公司及股东权益的重要决策文件资料及内容.此包 含公司尚未付诸实施或正在进行研究的生产盈利战略、生产发展方向、生产发展规划以及经营发展决策.为绝密级.公司发展规划、财务报表与结算报告以及各类财务统计资料报表、各类操作参数、三会对内会议记录、重要会议记录、公司经营情况内部掌握管理的合同、协议、意向书以及可行性报告.有关专利以及专有技术.包含教学指导技术性文件和资料、主要配置的重要参数.为机密级.公司尚未公开的各类信息和规章制度、计划、报表及重要文件经营数据、策划方案及有损于公司利益的其他事项.员工人事档案、工资性、劳务性收入以及资料为秘密级.公司高层的个人情况、电传、传真、书信等私人商务及生活信息.为普密级.图1保密文件与涉密人员的对应关系公司密级的确定.公司的密级分为“绝密”、“机密”、“秘密、“普秘””四年级别. 密级在计算机内以“汉语拼音代码”存储,以“汉字代码”显示. 汉语拼音代码 汉字代码名称,方便员工查阅. 序号 代码 保密级别绝密级文件机密级文件秘密级文件普密级文件核心涉密人员重要涉密人员一般涉密人员正式人员1 2 3 4 5 6 GK 公开NB 内部MM 秘密JM 机密UM 绝密PM 普密公开级内部级秘密级机密级绝密级普密级以上5-6必须文件夹包含文件设置密码,3-6项必须在文件格式上设置密码文件因承载不同涉密程度的内容,由不同角色的人员进行处理,这就需要对文件和使用者进行密级标识,以控制文件的安全性,如上图 1 所示.本文所描述的密级、文件、组织和角色等属性划分只是为阐述有关内容而设置,具体应用需按实际情况而定.各部门在电子文件审核传阅过程中必须按以上要求进行标注否则每出错一次处罚责任人50元一次,对于对公司所造成恶劣影响和损失的由责任人全部承担.1.密级属性的划分在加密文件控制下,文件的创建者可自行指定该文件的密级在文件和上级领导规定的默认情况下,该密级为文件创建者的密级,也可以通过密级管理者另行指定.指定密级应考虑组织、角色、人员和文件承载内容等性质,见表 1 所示.表1文件密级划分表密级符号控制范围适用对象绝密级★重要资源、教学技术、成本测算、战略规划、客户资源、投标文件、开发方案、工资方案、法务相关文件、三会会议记录等高层、部分中层管理者和关键人员机密级◆财务报表、经济统计预算、技术标准、价格体系、市场规划、检验绩效、档案文件、教学相关等高层、大部分中层管理者、大部分涉及人员和关键业务主管认识规划、工资报表、人事方案、生产发展计部门主管普密级●规章制度、质量体系、行政通知、安全卫生、调配采购运输、环保规划以及其他不被外知的文件.全体正式员工1 每档密级可以细化,如,绝密级可分为三级,即一★、二★★和三级★★★绝密★等2 密级可以根据业务关系进行定向,如教学机密、院校咨询营销机密等以示区别.2. 文件属性的划分企业文件种类很多,一般可分为经营、管理、技术、营销、质量和行政等,涉密程度根据具体内容进行标识,表 2 分别列出常见文件类型和涉密程度.表 2 电子文件属性与涉密类型部门文件类别部分文件属性股东大会并购重组★、产权交易★、改制上市★、投资融资★、各种决议◆等经营、管理董事会发展战略★、管理模式◆、产购策略★、商业模式◆、各种决议◆等经营、管理行政人事部门工资方案★、规章制度●、档案文件◆、人事调配▲、会议纪要▲安全保卫●、能源配备▲、卫生防护●、环保规划●、运输调配采购●等行政、管理财务部门资金调配★、财务报表◆、成本核算★、经济统计◆、工资报表▲等经营、生产、管理教学部门教学体系★、课件资料★、项目相关◆、讲师标准◆、开发方案★项目成果★等技术、经营、生产、管理院校合作部门招生计划▲、院校合作计划◆、返利文件★、成本预测▲、院校数据◆等生产、技术、管理咨询部门咨询绩效◆、质量体系●、检测数据◆、各种数据报告▲、竞争数据▲等技术、生产、管理营销部门营销计划▲、客户信息★、价格信息◆、投标文件★、市场规划◆项目方案◆、工作计划▲、项目成果★、人员策划●、评价结论▲等等营销、经营、生产、管理就业部门学员个人就业信息◆、面试企业▲、学员项目成果★、人员策划●、学员私人信息▲等经营、管理组织属性的划分为维持正常的经营活动都建立起完整的组织机构,涉密范围和程度依据所承担的工作内容而定,从上表2 中可看出各部门在经营活动所涉及的秘密范围和程度.角色属性的划分文件创造者和使用者是保密工作的主体,纳入保密体系的各类人员必须与组织、角色挂钩,除个别高层外,任何跨角色或组织使用文件将受到限制.如需使用应邮件或“钉钉”申请密码,审核通过后方可得到密码使用.如表 3 所示.表 3 人员角色与涉密类型角色名称涉密程度使用加密文件范围角色名称涉密程度使用加密文件范围总经理★◆▲●全部主管经理◆▲●主管范围内副总经理★◆▲●所辖范围内的全部涉及文件主管★◆▲●所属文件范围内教学总监★◆▲●所属文件部门主管◆▲●财务主管★◆▲●普通涉及人员▲●部门主管★◆▲●本部门的全部普通员工▲●本部门项目负责人★◆▲●主管项目内其他人员●与本人有关角色是动态的,发生变化时应及时做出调整.因业务关系,需要使用与自身角色不相符的文件,应得到文件创建者、所属文件主管的授权.如牵涉多个部门文件直接向上级领导申请审批密码使用.项目成员在项目结束或离开项目时,其项目内的角色予以撤销.加密文件抄送他人等除相关人员以外人员时,需先报备直接领导.审批通过后才能交付密码.四. 保密管理体系的布局如图 2 所示的文件加密控制基本模式,体现出信息保密工作的基本思路和模式.因而,在建立信息文件保密管理体系时,应视具体情况选择合理的管理布局和控制模式.具体情况具体分析.文件加密控制环境高层管理人员技术文件外部文件文件创建者图 2 文件加密控制基本模式由于各部门性质、规模、工作内容等多种因素差异,保密管理体系结构也不尽相同,所要达到的控制方式相差各异.1. 单密钥单密级布局在加密要求控制下,所产生的文件具有相同的加密控制属性,可以在同一环境下进行操作,所有使用者处于同一等级,相互之间可无障碍使用,部门内部全员使用不对外公开就可使用同一密匙.如：财务部纳税申报表,直接查阅为总经理与财务部.其它人员无法查阅仅限个人查看个人,见图 3 所示.高层所属部门、相关部门加密文件文件加密控制环境同一密钥同一密钥单密钥单密级简称单-单布局形式只能实现文件的“内外有别”,主要适合用于部门全员使用文件,人员功能重叠,工作内容范畴一致.2. 多密钥单密级布局对于内部各部门之间相互独立性较强的文件, ,可采用分密钥方式对部门实行单独控制.多密钥单密级简称多-单布局形式是在单 -单布局形式的基础上组成,各部门之间的文件交流,多数量文件使用须经文件夹加密处理.在指定的范围内流通时,以文件发送方的密码加密,防止意外发生. 例：财务部提供员工绩效表给总经理,现股东想财务部提供此数据,财务部可重新设置密码发送至各股东.文件夹加密方法：文件夹右键属性－选择添加到压缩文件,会弹出一个压缩文件名和参数的窗口－高级－保存文件安全数据－设置密码苹果版：压缩文件夹－右键文件夹简介－共享与权限最底选项－点击锁标最右侧文件使用原则：公司内部各部门之间的加密文件使用,实行许可使用机制,目前按照有道群划分,；部门内部员工之间实行无障碍使用,传递到其他部门或外部企业时需要部门经理或高层管理者的许可,实行层级负责以邮件/钉钉审批为准；北京之外的其它校区文件传达,统一由接收所属高层/管理者或指定专人接收,再分发到基层；上报的加密文件,由高层管理者或指定专人逐级上报,高层管理者或指定专人或部门接收,再分发到相应的业务部门或人员.目前加密格式、公开范围以有道群划分文件为主.对外电子文件类型如下：公司对外提供电子文档资料权限分为：“允许修改”、“不允许修改”、“文件允许打印”、“文件不允许打印”.需要对外提供无受限电子文档,必须由总经理签发.本规定适合公司所有部门,自签发之日起施行.对外提供电子文档资料,一般为不允许修改.包括给客户、方提供的中间成果和最终成果等.具体修改原则上需按最初定案.对外提供电子文档资料时,应事先“邮件”或“钉钉”审批,由直接上级领导审批通过,方可负责实施.文件保存软件相关如下：1.为确保上传至文件服务器有道、钉钉等软件的文档准确性,仅部门指定人员拥有修改权限并负责修改文件服务器的文件.例：财务部仅限财务主管可打开修改财务月度报表.2.文件服务器文件夹和权限分配：文件服务器文件夹所有用户除群众／管理员外均无删除权限特殊指派除外.部门文件夹中除各部门指定人员拥有文件修改权限其他人无修改权限.详细结构和权限需各部门自定.3.所有存放于“有道、钉钉”文件夹中的电子文档由各部门主管负责修改.4.所有存放在“有道、钉钉”文件夹中和具有保存价值的电子文件,由部门主管自行定期检查是否有过期作废文件、损坏文件、重复文件,保证文档的有效、完整.5.6.所有文件服务器文件由各部门主管管理备份,1天一次增量备份、3天一次差异备份、15天一次完整备份、60天一次可读光盘备份.五．措施出现下列情况之一者,给予警告并处以500元以上1000元以下扣款.泄漏公司秘密尚未造成严重后果或经济损失的.已泄漏公司秘密但采取补救措施的.出现下列情况之一的,给予辞退并直接追究法律责任.故意或过失泄漏公司秘密,造成严重后果或重大经济损失的.违反本保密制度规定,为他人所窃取、刺探、收买、提供公司秘密的.利用职权强制他人违反保密规定的.公司原有制度如与本制度相抵触的,以本制度为准,本制度未尽事宜或与国家有关法律、规定相悖的,按国家有关法律、法规等规定执行,并及时修改本制度,报总经办审议通过.对文件实施加密保护是企业在实现管理信息化后的一项重要举措,是加强企业信息安全保护与管理的手段之一. 我们根据自身条件和管理模式采用合理密级布局形式,减少或缩短实施周期, 最大限度地发挥加密的功能,达到保护自身的利益.。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文件密级管理规定文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]文件密级管理规范一．目的为保护我司各项机密文件成果版权所有，规范我司对内外提供资料管理，维护我司知识产权等，根据有关规定特制定本制度。
加强对公司内部各类文件资料的管理, 使之利于提高效率和质量,又利于安全和保密。
本制度包含纸质文件、电子版文件及磁盘u盘等任意载体实行的脱机保管保存的任何形式下使用。
为保证电子文件的安全和保密性，防止因灾难、病毒、意外等可能带来的数据丢失，对于电子文件正式文本实行双套保存（电脑保存和移动载体保存）有永久和长期保存价值的文本或图像、图形形式的电子文件，必须制成纸质文件，同步归档保存。
归档所属各部门文件，如牵涉多个部门，总经办所属。
二．范围本制度适用于全国范围、各部门和个人内部文件资料对外传报送、借阅、新闻宣传报道等事项中资料的使用、审查、审批和保密管理。
三．原则公司各类文件资料的管理及保密工作实行各部门的文件资料管理及保密相关工作由各部门负责人管理。
“业务谁主管，保密谁负责”和“自审与送审相结合”、“先审后用，先审后发”为主要原则。
牵涉合同金额、公司合作细节、院校返点、绩效、工资等关于金额价格文件务必加密。
文件对外公开范围需部门主管自定，如不清晰可与总经办联系探讨。
例：财务部所属院校员工绩效只面向财务部、总经理和副总经理。
其它员工若需打开，需要密码。
各部门自有不对外公开文件需加密（包含部门对内公开其他部门禁止；仅限部门主管和高层；部门主管和文件所属相关人员等），方式为Office格式自动保存时请设置密码。
设密方法（以word为例）：word中－工具－选项（苹果系统中为保护文档）－安全性－打开文件／修改文件时密码（苹果系统中直接为修订、批注、窗体、只读四个设密选项）密码格式：个人名字＋部门编号＋文件号。
（如部门多人员，以哪位员工名字为密码，部门主管自定。
）此格式仅供参考，具体实施可按相关文件所属人员自定并互相谨记。
例：财务部绩效文件密码－GYHCWB11（其中11为文件编号，具体文件编号由各部门自定。
）各部门具体相关文件是否私密和公开程度（对内及对外范围）需要各部门主管谨慎斟酌。
例：咨询部相关绩效文件就需加密。
咨询部学员报名信息可公开。
加密审查审批管理文件类型级别如下： 公司生产发展中，直接影响公司及股东权益的重要决策文件资料及内容。
此包含公司尚未付诸实施或正在进行研究的生产盈利战略、生产发展方向、生产发展规划以及经营发展决策。
为绝密级。
公司发展规划、财务报表与结算报告以及各类财务统计资料报表、各类操作参数、三会对内会议记录、重要会议记录、公司经营情况内部掌握管理的合同、协议、意向书以及可行性报告。
有关专利以及专有技术。
包含教学指导技术性文件和资料、主要配置的重要参数。
为机密级。
公司尚未公开的各类信息和规章制度、计划、报表及重要文件经营数据、策划方案及有损于公司利益的其他事项。
员工人事档案、工资性、劳务性收入以及资料为秘密级。
公司高层的个人情况、电传、传真、书信等私人商务及生活信息。
为普密级。
图1保密文件与涉密人员的对应关系绝密级文件机密级文件 秘密级文件 普密级文件 核心涉密人员重要涉密人员 一般涉密人员公司密级的确定。
公司的密级分为“绝密”、“机密”、“秘密、“普秘””四级别。
密级在计算机内以“汉语拼音代码”存储，以“汉字代码”显示。
汉语拼音代码汉字代码名称，方便员工查阅。
文件因承载不同涉密程度的内容，由不同角色的人员进行处理，这就需要对文件和使用者进行密级标识，以控制文件的安全性，如上图 1 所示。
本文所描述的密级、文件、组织和角色等属性划分只是为阐述有关内容而设置，具体应用需按实际情况而定。
各部门在电子文件审核传阅过程中必须按以上要求进行标注否则每出错一次处罚责任人50元一次，对于对公司所造成恶劣影响和损失的由责任人全部承担。
1.密级属性的划分在加密文件控制下，文件的创建者可自行指定该文件的密级（在文件和上级领导规定的默认情况下，该密级为文件创建者的密级），也可以通过密级管理者另行指定。
指定密级应考虑组织、角色、人员和文件承载内容等性质，见表 1 所示。
表1文件密级划分表号绝密级★重要资源、教学技术、成本测算、战略规划、客户资源、投标文件、开发方案、工资方案、法务相关文件、三会会议记录等高层、部分中层管理者和关键人员机密级◆财务报表、经济统计预算、技术标准、价格体系、市场规划、检验绩效、档案文件、教学相关等高层、大部分中层管理者、大部分涉及人员和关键业务主管秘密级▲认识规划、工资报表、人事方案、生产发展计划、营销计划、院校报表、能源配备、会议纪要等高层、中层、涉及人员、部门主管普密级●规章制度、质量体系、行政通知、安全卫生、调配采购运输、环保规划以及其他不被外知的文件。
全体正式员工1) 每档密级可以细化,如,绝密级可分为三级,即一(★)、二(★★)和三级(★★★)绝密(★)等2) 密级可以根据业务关系进行定向,如教学机密、院校咨询营销机密等以示区别。
2. 文件属性的划分企业文件种类很多,一般可分为经营、管理、技术、营销、质量和行政等,涉密程度根据具体内容进行标识,表 2 分别列出常见文件类型和涉密程度。
部门文件类别(部分) 文件属性股东大会并购重组★、产权交易★、改制上市★、投资融资★、各种决议◆等经营、管理董事会发展战略★、管理模式◆、产购策略★、商业模式◆、各种决议◆等经营、管理行政人事部门工资方案★、规章制度●、档案文件◆、人事调配▲、会议纪要▲安全保卫●、能源配备▲、卫生防护●、环保规划●、运输调配采购●等行政、管理财务部门资金调配★、财务报表◆、成本核算★、经济统计◆、工资报表▲等经营、生产、管理教学部教学体系★、课件资料★、项目相关◆、讲师标准◆、开发门方案★项目成果★等技术、经营、生产、管理院校合作部门招生计划▲、院校合作计划◆、返利文件★、成本预测▲、院校数据◆等生产、技术、管理咨询部门咨询绩效◆、质量体系●、检测数据◆、各种数据报告▲、竞争数据▲等技术、生产、管理营销部门营销计划▲、客户信息★、价格信息◆、投标文件★、市场规划◆项目方案◆、工作计划▲、项目成果★、人员策划●、评价结论▲等等营销、经营、生产、管理就业部门学员个人就业信息◆、面试企业▲、学员项目成果★、人员策划●、学员私人信息▲等经营、管理组织属性的划分为维持正常的经营活动都建立起完整的组织机构,涉密范围和程度依据所承担的工作内容而定,从上表2 中可看出各部门在经营活动所涉及的秘密范围和程度。
角色属性的划分文件创造者和使用者是保密工作的主体,纳入保密体系的各类人员必须与组织、角色挂钩,除个别高层外,任何跨角色或组织使用文件将受到限制。
如需使用应邮件或“钉钉”申请密码，审核通过后方可得到密码使用。
如表 3 所示。
表 3 人员角色与涉密类型角色名称涉密程度使用加密文件范围角色名称涉密程度使用加密文件范围总经理★◆▲●全部主管经理◆▲●主管范围内副总经理★◆▲●所辖范围内的全部涉及文件主管★◆▲●所属文件范围内所属文件◆▲●教学总监★◆▲●部门主管财务主管★◆▲●普通涉及人员▲●部门主管★◆▲●本部门的全部普通员工▲●本部门项目负责人★◆▲●主管项目内其他人员●与本人有关角色是动态的,发生变化时应及时做出调整。
因业务关系,需要使用与自身角色不相符的文件,应得到文件创建者、所属文件主管的授权。
如牵涉多个部门文件直接向上级领导申请审批密码使用。
项目成员在项目结束或离开项目时,其项目内的角色予以撤销。
加密文件抄送他人等除相关人员以外人员时，需先报备直接领导。
审批通过后才能交付密码。
四. 保密管理体系的布局如图 2 所示的文件加密控制基本模式,体现出信息保密工作的基本思路和模式。
因而,在建立信息文件保密管理体系时,应视具体情况选择合理的管理布局和控制模式。
具体情况具体分析。
文件加密控制环境高层管理人员技术文件外部文件文件创建者图 2 文件加密控制基本模式由于各部门性质、规模、工作内容等多种因素差异,保密管理体系结构也不尽相同,所要达到的控制方式相差各异。
1. 单密钥单密级布局在加密要求控制下,所产生的文件具有相同的加密控制属性,可以在同一环境下进行操作,所有使用者处于同一等级,相互之间可无障碍使用,部门内部全员使用不对外公开就可使用同一密匙。
如：财务部纳税申报表，直接查阅为总经理与财务部。
其它人员无法查阅（仅限个人查看个人），见图 3 所示。
高层所属部门、相关部门加密文件文件加密控制环境同一密钥同一密钥单密钥单密级(简称单-单)布局形式只能实现文件的“内外有别”,主要适合用于部门全员使用文件,人员功能重叠,工作内容范畴一致。
2. 多密钥单密级布局对于内部各部门之间相互独立性较强的文件, ,可采用分密钥方式对部门实行单独控制。
多密钥单密级(简称多-单)布局形式是在单 -单布局形式的基础上组成,各部门之间的文件交流,多数量文件使用须经文件夹加密处理。
在指定的范围内流通时，以文件发送方的密码加密，防止意外发生。
例：财务部提供员工绩效表给总经理，现股东想财务部提供此数据，财务部可重新设置密码发送至各股东。
文件夹加密方法：文件夹右键属性－选择添加到压缩文件，会弹出一个压缩文件名和参数的窗口－高级－保存文件安全数据－设置密码苹果版：压缩文件夹－右键文件夹简介－共享与权限（最底选项）－点击锁标（最右侧）文件使用原则：公司内部各部门之间的加密文件使用，实行许可使用机制，目前按照有道群划分，；部门内部员工之间实行无障碍使用，传递到其他部门或外部企业时需要部门经理或高层管理者的许可，实行层级负责（以邮件/钉钉审批为准）；北京之外的其它校区文件传达，统一由接收所属高层/管理者（或指定专人）接收，再分发到基层；上报的加密文件，由高层管理者（或指定专人）逐级上报，高层管理者（或指定专人或部门）接收，再分发到相应的业务部门或人员。
目前加密格式、公开范围以有道群划分文件为主。
对外电子文件类型如下：公司对外提供电子文档资料权限分为：“允许修改”、“不允许修改”、“文件允许打印”、“文件不允许打印”。
需要对外提供无受限电子文档，必须由总经理签发。
本规定适合公司所有部门，自签发之日起施行。
对外提供电子文档资料，一般为不允许修改。
（包括给客户、方提供的中间成果和最终成果等）。
具体修改原则上需按最初定案。
对外提供电子文档资料时，应事先“邮件”或“钉钉”审批，由直接上级领导审批通过,方可负责实施。
文件保存软件相关如下：1.为确保上传至文件服务器（有道、钉钉等软件）的文档准确性，仅部门指定人员拥有修改权限并负责修改文件服务器的文件。
（例：财务部仅限财务主管可打开修改财务月度报表）。