公司信息分类、标识、发布、使用管理制度
公司信息安全管理制度(3篇)
公司信息安全管理制度是为了保护公司的信息资源安全，防止信息泄露和损失，确保公司经营活动的正常开展而制定的管理规范。
下面是一个公司信息安全管理制度的内容参考：一、制度目的与依据1. 制度目的：规范公司信息资源的使用与管理，保护公司信息资源的秘密性、完整性和可用性。
2. 依据：公司相关法律法规、行业规范、国家标准等。
二、管理框架与责任1. 设立信息安全管理机构，明确安全管理职责和权限。
2. 制定信息安全管理制度，明确各部门的安全责任和义务。
3. 设置信息安全意识教育培训计划，提升员工的安全意识与技能。
三、信息分类与标识1. 将公司信息资源分为不同等级，并制定相应的保护措施。
2. 对不同等级的信息进行标识，确保信息在存储、传输和使用过程中的安全。
四、信息访问控制1. 明确用户权限管理机制，设置严格的访问控制策略。
2. 采用身份认证和授权机制，确保只有经过授权的用户才能访问敏感信息。
五、信息安全技术措施1. 建立完善的网络安全防护系统，包括防火墙、入侵检测系统等。
2. 加密存储和传输的敏感信息，保障信息的机密性和完整性。
3. 建立备份和恢复机制，确保信息的可用性。
六、应急预案与演练1. 制定信息安全事件应急预案，包括事件的识别、报告、处理、复原等流程。
2. 定期组织信息安全演练，提高员工应对信息安全事件的能力和应急反应速度。
七、监督检查与违规处罚1. 定期进行信息安全评估和检查，发现问题及时纠正。
2. 对违反信息安全管理制度的人员给予相应的纪律处分。
以上仅为信息安全管理制度的基本内容，具体制度还需根据公司的实际情况进行调整和完善。
制定并执行信息安全管理制度可以有效提升公司的信息安全水平，避免信息泄露等安全风险带来的损失。
公司信息安全管理制度（2）信息安全是指通过各种策略保证公司计算机设备、信息网络平台(内部网络系统及ERP、CRM、WMS、网站、企业邮箱等)、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。
公司信息分类、标识、发布、使用管理制度
信息资产管理制度好收益（北京）金融信息服务有限公司信息资产管理制度第一章总则第一条为了明确好收益（北京）金融信息服务有限公司内各类信息资产的分类和标识，方便信息资产的有效管理。
第二章适用范围第二条本制度适用于好收益（北京）金融信息服务有限公司所涉及的所有信息资产。
第三条定义（一）本制度所涉及的信息包括各种存储或者存在形式，包括但不限于电子信息、纸质数据文件、语音和图像等。
（二）本制度所称信息是指以任何形式存在或传播的对好收益（北京）金融信息服务有限公司具有价值的内容，包括电子信息、纸质数据文件、语音图像等。
信息安全关注的是信息的保密性、可用性和完整性。
（三）本制度所称信息资产是指任何对好收益（北京）金融信息服务有限公司具有价值的信息的存在形式或者载体，包括计算机硬件、通信设施、IT环境、数据库、软件、文档资料、信息服务和人员等，所有这些资产都需要妥善保护。
第三章职责权限第三条好收益（北京）金融信息服务有限公司各部门负责人是本部门信息资产管理的第一责任人，负责本制度的贯彻落实，总裁办是好收益（北京）金融信息服务有限公司内部各类信息的归口管理部门。
第四条本制度定义以下相关角色，履行相应的信息安全管理、执行和审核职责。
（一）责任人，信息资产的创建者，或者主要用户所在组织、单位或部门的负责人。
信息资产责任人对所属信息资产负直接责任。
其主要职责包括：1）理解和各种信息访问活动相关的安全风险；2）根据好收益（北京）金融信息服务有限公司信息密级划分标准来确定所属信息资产的级别；3）根据好收益（北京）金融信息服务有限公司相关策略确定并检查信息访问权限；4）针对所属信息资产提出恰当的保护措施。
（二）保管者，受信息资产责任人委托，对信息资产进行日常的管理，维护已经建立的保护措施。
资产保管者通常是好收益（北京）金融信息服务有限公司的信息中心及相关部门负责人（例如系统管理员或各部门相关人员）。
其主要职责包括：1）根据相关策略和信息资产责任人的要求，负责信息资产的维护操作和日常管理事务；2）负责具体设置信息访问权限；3）负责所管理的信息资产的安全控制；4）部署恰当的安全机制，进行备份和恢复操作；5）按照信息资产责任人的要求实施其他控制。
公司信息管理制度模板
公司信息管理制度模板一、总则为保证本公司信息资源的合理利用和有效管理，根据国家有关法律法规，结合本公司实际情况，特制定本信息管理制度。
本制度适用于全体员工，旨在通过规范信息的收集、存储、使用、传播和销毁等环节，确保公司信息的安全与保密性，支持公司的正常运作和发展需要。
二、信息分类与归档公司信息按其性质分为公开信息和非公开信息两大类。
公开信息指对外发布或在内部公开流通的信息；非公开信息则是涉及公司商业秘密、员工个人信息等敏感数据。
所有信息必须进行分类标记，并按照公司规定的流程归档存储，确保能够迅速检索与使用。
三、信息的使用与保护1. 公司员工应按照岗位职责和权限合理使用信息资源，不得越权访问、修改或泄露非授权的信息。
2. 对于非公开信息，应严格控制知悉人员范围，采取加密、访问控制等技术手段加以保护。
3. 任何员工发现信息系统出现异常或存在安全隐患时，应立即上报信息技术部门或管理层处理。
四、信息的传递与交流1. 内部信息的传递应遵循最小必要原则，仅在必要时才提供给相关人员。
2. 对外交流信息需经过严格审查，确保不泄露公司机密及个人隐私。
3. 采用电子邮件、即时通讯等方式传递信息时，应确保数据传输的安全性。
五、监督与考核1. 公司设立专门的信息管理部门负责监督本制度的执行情况。
2. 定期对员工进行信息管理培训，提高员工的信息安全意识。
3. 违反信息管理制度的员工，将视情节轻重给予相应的纪律处分。
六、附则本信息管理制度由公司管理层负责解释，如有与国家法律法规相抵触之处，以国家法律法规为准。
本制度自发布之日起实施，原有相关规定与本制度不一致的，以本制度为准。
总结：。
公司信息怎么管理制度
公司信息怎么管理制度一、总则1. 为了保障公司信息资源的有效利用与保护，根据国家有关法律法规，结合本公司实际情况，特制定本信息管理制度。
2. 本制度适用于公司内所有部门及员工，任何信息处理活动均应遵循本制度的规定。
3. 公司信息管理工作应坚持重点突出、公正客观的原则，确保信息的准确、完整和及时。
二、信息分类与归档1. 公司信息按照其性质分为公开信息和非公开信息两大类。
非公开信息又细分为内部信息、机密信息和绝密信息三个等级。
2. 各部门应根据信息的性质和保密要求，对信息进行分类、编号，并按照规定的程序进行归档存储。
3. 对于电子文档，应采用可靠的技术手段进行加密保护，并定期备份以防数据丢失。
三、信息使用与保护1. 员工在使用公司信息时，必须遵守保密规定，不得越权访问或泄露非授权的信息。
2. 对于涉及商业秘密的信息，应严格控制知悉范围，仅向需要知情的员工透露，并签署保密协议。
3. 公司对外发布的信息，应经过相关部门审核批准，确保信息的准确性和合法性。
四、信息安全管理1. 公司应建立完善的信息安全管理体系，定期对信息系统进行安全检查和维护。
2. 对于重要信息系统，应实行权限管理和操作日志记录，以便追踪和审计。
3. 加强员工的信息安全意识培训，提高防范网络攻击、病毒侵害等信息安全风险的能力。
五、监督与考核1. 公司应设立专门的信息管理部门，负责监督和检查信息管理制度的执行情况。
2. 对于违反信息管理制度的行为，应依据情节轻重给予相应的处罚，严重者可追究法律责任。
3. 定期对信息管理工作进行评估和考核，不断优化信息管理流程，提升信息管理水平。
六、附则1. 本制度自发布之日起实施，由公司信息管理部门负责解释。
2. 如有与国家法律法规相抵触之处，以国家法律法规为准。
3. 本制度如有更新，应及时通知全体员工并做好相关培训工作。
公司企业信息管理制度
第一章总则第一条为加强公司信息管理，提高信息资源的利用效率，确保公司信息的安全与保密，促进公司业务发展，特制定本制度。
第二条本制度适用于公司内部所有部门、员工及外部合作伙伴。
第三条公司信息管理遵循以下原则：1. 法规遵循：遵守国家有关法律法规，符合行业规范；2. 安全保密：确保公司信息不被非法获取、泄露或滥用；3. 效率优先：提高信息传递速度，确保信息准确无误；4. 责任明确：明确各部门、员工在信息管理中的职责和权利。
第二章信息分类与定义第四条公司信息分为以下类别：1. 行政信息：公司内部行政事务、人事管理、财务报表等；2. 市场信息：市场调研、竞争对手分析、行业动态等；3. 技术信息：公司产品技术、研发成果、专利等；4. 保密信息：涉及公司商业秘密、客户信息、合作伙伴信息等；5. 公开信息：公司对外宣传、公告、新闻稿等。
第五条信息定义：1. 行政信息：包括公司内部文件、会议纪要、通知、报告等；2. 市场信息：包括市场调研报告、竞争对手分析报告、行业政策法规等；3. 技术信息：包括产品设计、研发成果、专利申请等；4. 保密信息：包括公司商业秘密、客户信息、合作伙伴信息等；5. 公开信息：包括公司对外宣传资料、公告、新闻稿等。
第三章信息管理职责第六条公司设立信息管理部门，负责公司信息管理工作，其主要职责如下：1. 制定公司信息管理制度，并组织实施；2. 监督各部门、员工遵守信息管理制度；3. 收集、整理、分析公司内部和外部信息；4. 确保公司信息的安全与保密；5. 提高公司信息传递效率。
第七条各部门、员工在信息管理中的职责如下：1. 遵守公司信息管理制度，确保信息准确、及时传递；2. 严格保密，不得泄露公司秘密；3. 积极配合信息管理部门开展信息管理工作。
第四章信息安全与保密第八条公司建立健全信息安全与保密制度，确保公司信息不被非法获取、泄露或滥用。
第九条公司信息管理人员应采取以下措施保障信息安全与保密：1. 对公司信息进行分类管理，根据信息重要性设定不同安全等级；2. 对涉密信息采取加密、脱密等措施；3. 定期对员工进行信息安全与保密培训；4. 加强信息设备安全管理，防止信息泄露。
企业公司信息管理制度范本
第一章总则第一条为加强企业公司信息管理，提高信息资源的利用率，保障信息安全，促进企业公司健康发展，特制定本制度。
第二条本制度适用于企业公司内部所有员工，以及与企业公司有业务往来的合作伙伴。
第三条本制度遵循以下原则：1. 安全性：确保企业公司信息不泄露、不被篡改、不被非法访问。
2. 保密性：对涉及企业公司核心机密的信息，严格保密。
3. 及时性：确保信息传递迅速、准确。
4. 规范性：信息管理流程规范化、标准化。
第二章信息分类及管理职责第四条企业公司信息分为以下类别：1. 行政信息：包括公司规章制度、内部通知、员工档案等。
2. 业务信息：包括市场信息、客户信息、项目信息等。
3. 技术信息：包括研发成果、专利技术、保密资料等。
第五条信息管理职责：1. 信息管理部门负责企业公司信息管理制度的建设、实施与监督。
2. 各部门主管负责本部门信息的管理，确保信息真实、准确、完整。
3. 各部门员工负责本岗位信息的使用与保密，不得泄露、篡改、滥用。
第三章信息管理流程第六条信息收集与整理：1. 各部门应按照规定收集、整理各类信息，确保信息的真实、准确、完整。
2. 信息管理部门负责对各部门收集的信息进行审核、整理，形成企业公司信息库。
第七条信息传递与使用：1. 信息传递应遵循安全、保密、及时的原则。
2. 各部门间信息传递应使用公司内部通讯工具或纸质文件。
3. 信息使用应遵循以下规定：a. 不得泄露公司机密；b. 不得滥用、篡改信息；c. 不得将信息用于非法目的。
第八条信息存储与备份：1. 企业公司信息应定期进行备份，确保信息不丢失。
2. 信息备份应采取加密措施，防止信息泄露。
第四章信息安全与保密第九条信息安全：1. 信息管理部门负责制定信息安全管理制度，确保信息安全。
2. 各部门应按照信息安全管理制度，加强信息安全管理。
第十条信息保密：1. 对涉及企业公司核心机密的信息，应采取保密措施，防止信息泄露。
2. 员工应自觉遵守保密规定，不得泄露、传播公司机密。
标识、标牌、标语管理制度范本
标识、标牌、标语管理制度范本一、目的与适用范围本制度的目的是规范和统一企业内部的标识、标牌、标语管理，确保企业形象统一、信息传递准确，适用于公司内部的标识、标牌、标语的制作、使用和管理。
二、定义1. 标识：指代公司的标志、商标、徽标等用以代表公司身份和形象的图案、文字或其组合。
2. 标牌：指代在公司内部各个区域、办公室或设施上用以指示、警示、标明事物名称或其它特定信息的牌子。
3. 标语：指代用以宣传企业理念、价值观、口号等的简短词句。
三、标识管理1. 定义：标识是公司的重要形象，由公司商标、徽标、字体、颜色等组成，公司各类标识由专门部门进行设计、制作和管理。
2. 制作与使用：公司所有的标识都必须经过设计并获得设计部门的批准后方可制作，标识的使用必须符合公司使用规范。
3. 标识保护：任何未经授权的人员不得擅自修改、复制、冒用、模仿公司标识，一旦发现违规行为，将严肃追究责任。
四、标牌管理1. 标牌制作：标牌的设计、制作必须符合公司的标准和统一规定，所有标牌必须经过相关部门的审批方可制作。
2. 标牌安装：标牌的安装位置必须符合规划要求和标识指引，确保标牌清晰可见、易于辨认。
3. 标牌维护：公司各部门负责维护其所属区域的标牌，如发现标牌损坏、脱落等情况，应及时修复或更换。
五、标语管理1. 标语内容：标语应突出公司的核心理念、价值观和宣传口号，简洁明了，易于理解和记忆。
2. 标语制作与使用：标语的制作必须经过相关部门的审核和审批，并按照公司的统一规范进行制作和使用。
3. 标语更新：公司应定期评估和更新标语，确保标语内容的时效性和有效性。
六、违规处理1. 对于违反标识、标牌、标语管理制度的行为，公司将采取相应的处罚措施，包括但不限于口头警告、书面警告、停职、辞退等。
2. 对于因违规行为造成的损失，违规者将承担相应的法律责任。
七、附则1. 本制度的解释权归公司管理层所有，如有需要，公司保留对制度的修改、补充或终止的权利。
办公室公司信息管理制度
办公室公司信息管理制度一、概述办公室公司信息管理制度是为加强公司信息管理，维护公司信息安全，规范公司信息使用行为，提高公司信息处理和利用效率而制定的管理制度。
本制度适用于公司内部办公室提供的各种信息服务活动。
二、信息管理原则1.信息管理应遵循合法、公正、准确、及时和保密的原则；2.信息管理应实行全员参与、全流程管理和全面监控的原则； 3.信息管理应以需求为导向、以价值为导向、以风险管理为导向的原则； 4.信息管理应采用科技手段，提升信息处理和利用效率；三、信息分类1.公司内部信息包括公司日常经营活动产生的各类信息，如财务、人事、物流、采购等；2.对外公开信息公司在公开场合披露的信息，如年报、财务报告、中标信息等；3.个人信息公司员工个人信息，包括姓名、生日、电话、通信地址、身份证号、银行卡号、工作经历等。
特别需要注意的是，个人信息应当保密，不得泄露给任何第三方，即使是其他部门或同事之间也须保密。
四、公司信息管理1.建立公司信息管理规定明确各部门信息获取、存储、处理、使用和公开的规定，明确各个岗位的职责和权限； 2.建立信息安全管理制度规定信息安全管理要求，并设立相应的技术、管理和人员保障措施。
3.加强技术手段的支持采用视频、物理防护、数据加密等技术手段，加强信息安全保障，保证公司信息的安全性和稳定性。
五、员工信息管理1.员工信息采集在招聘、培训等相关环节采集员工信息，并将其妥善存放在信息资料库中； 2.员工信息共享各部门之间共享员工信息时，要严格遵守信息保密的规定，签订保密协议，并仅限于工作需要； 3.员工信息安全保护员工个人信息安全的责任由公司各部门一起承担，应该加强员工信息的保护和对员工数据泄露的防范。
六、个人信息管理1.采集个人信息的合法性在采集个人信息时，要明确采集目的和使用范围，确保采集个人信息的合法性； 2.个人信息保护个人信息应当有实体和数字两个方面的保障，严格限制个人信息的使用、查看和传输范围，以保护个人信息安全； 3.个人信息利用方式在利用个人信息时，应该得到个人同意，明确数据使用目的、方式，加强个人隐私保护，遵循相关法律法规和政策。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息资产管理制度
好收益（北京）金融信息服务有限公司
信息资产管理制度
第一章总则
第一条为了明确好收益（北京）金融信息服务有限公司内各类信息资产的分类和标识，方便信息资产的有效管理。
第二章适用范围
第二条本制度适用于好收益（北京）金融信息服务有限公司所涉及的所有信息资产。
第三条定义
（一）本制度所涉及的信息包括各种存储或者存在形式，包括但不限于电子信息、纸质数据文件、语音和图像等。
（二）本制度所称信息是指以任何形式存在或传播的对好收益（北京）金融信息服务有限公司具有价值的内容，包括电子信息、纸质数据文件、语音图像等。
信息安全关注的是信息的保密性、可用性和完整性。
（三）本制度所称信息资产是指任何对好收益（北京）金融信息服务有限公司具有价值的信息的存在形式或者载体，包括计算机硬件、通信设施、IT环境、数据库、软件、文档资料、信息服务和人员等，所有这些资产都需要妥善保护。
第三章职责权限
第三条好收益（北京）金融信息服务有限公司各部门负责人是本部门信息资产管理的第一责任人，负责本制度的贯彻落实，总裁办是好收益（北京）金融信息服务有限公司内部各类信息的归口管理部门。
第四条本制度定义以下相关角色，履行相应的信息安全管理、执行和审核职责。
（一）责任人，信息资产的创建者，或者主要用户所在组织、单位或部门的负责人。
信息资产责任人对所属信息资产负直接责任。
其主要职责包括：
1）理解和各种信息访问活动相关的安全风险；
2）根据好收益（北京）金融信息服务有限公司信息密级划分标准来确定所属信息资产的级别；
3）根据好收益（北京）金融信息服务有限公司相关策略确定并检查信息访问权限；
4）针对所属信息资产提出恰当的保护措施。
（二）保管者，受信息资产责任人委托，对信息资产进行日常的管理，维护已经建立的保护措施。
资产保管者通常是好收益（北京）金融信息服务有限公司的信息中心及相关部门负责人（例如系统管理员或各部门相关人员）。
其主要职责包括：
1）根据相关策略和信息资产责任人的要求，负责信息资产的维护操作和日常管理事务；
2）负责具体设置信息访问权限；
3）负责所管理的信息资产的安全控制；
4）部署恰当的安全机制，进行备份和恢复操作；
5）按照信息资产责任人的要求实施其他控制。
（三）用户，信息资产的使用者，除了好收益（北京）金融信息服务有限公司内部员工，也可能是因为业务需要而访问好收益（北京）金融信息服务有限公司信息的客户或第三方组织。
其主要职责包括：
1）向信息资产责任人申请信息访问；
2）按照好收益（北京）金融信息服务有限公司信息安全策略要求正当访问信息，禁止非授权访问；
3）向相关组织报告隐患、故障或者违规事件。
第四章资产管理要求
第五条信息资产分类
信息资产责任人应该指导进行相关资产的调查，资产调查以业务流程为线索，包括各类输入、中间环节和输出信息，所有这些信息资产都为业务流程的运转提供支持。
信息资产可以分为以下几大类：
（一）数据文件，通常包括各种电子档：业务数据、客户数据、配置文件、记录数据（日志、审计记录）、管理文件（策略、流程文件、操作手册等）、商务文件（合同、协议等）。
也包括以实物方式存在的资产：各类电子数据的归档、打印件、书面管理文件、业务报表、包含重要商业成果的文件，还有胶片等。
（二）软件资产，各种系统软件、应用软件（OA、业务软件等）和工具软件（开发系统、网管软件、安全软件等），包括操作系统、数据库应用程序、网络软件、办公应用系统、业务系统程序、软件开发工具等，这些软件资产负责处理、存储或传输各类信息。
（三）实物资产，与业务相关的IT物理设备，包括计算机（工作站和服务器等）和网络通信设备、磁介质（磁带和磁盘等）、装置、环境等，这些实物资产容纳着软件和数据文件。
（四）人员，承担某项与业务活动相关责任的角色和职位。
例如普通用户、系统管理员、网络管理员、保安、清洁员等，这些人员与各类数据、软件和实物资产的操作直接相关。
（五）服务，安保（例如监控、门禁、保安等），环境服务（例如清洁），基础保障（供水、供热、供电），设备维护，通信服务（例如互联网接入）。
第六条信息资产分级标准
保密性、完整性和可用性是评价资产的三个安全属性。
风险评估中资产的价值不是以资产的经济价值来衡量，而是由资产在这三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。
安全属性达成程度的不同将使资产具有不同的价值，而资产面临的威胁、存在的脆弱性、以及已采用的安全措施都将对资产安全属性的达成程度产生影响。
（一）保密性赋值
根据信息资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在保密性上应达成的不同程度或者保密性缺失时对整个组织的影响。
下表提供了一种保密性赋值的参考。
表１信息资产保密赋值表
（二）完整性赋值
根据信息资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上缺失时对整个组织的影响。
下表提供了一种完整性赋值的参考。
表２信息资产完整性赋值表
（三）可用性赋值
根据信息资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上应达成的不同程度。
下表提供了一种可用性赋值的参考。
表３：信息资产可用性赋值表
第五章信息披露管理
第七条对外信息披露管理
（一）责任部门
对外信息披露的责任部门为总裁办，总裁办是公司的对外公告、启事、宣传文稿等工作的对口部门。
（二）对外信息披露的流程
1）信息的报送：各部门根据工作需要对外发布及传送信息时，需提前通知总裁办，并将对外公布信息内容、信息披露的渠道等报送总裁办审批；
2）信息的审批：总裁办对各部门对外公布信息内容和渠道进行审批，审批通过后由总裁办统一执行对外信息发布的工作（附表一）。
重要对外信息的审批则需上报董事长审批，审批通过后由总裁办进行发布工作（附表二）。
注：对于经常性或较为适于职能部门发布的信息，经总裁办审批后，可由相应部门负责对外信息发布，发布信息内容则必须在总裁办留档。
3）发生费用的控制：对于因信息发布披露而产生的费用，各部门在年初时需制订相应的预算，在具体信息对外公布执行中，财务部按照预算进行控制。
对于超出预算或其他特殊情况的费用，则需相应部门上报公司董事长进行审批，审批通过后予以执行。
4）对外披露信息的存档：对外披露的信息由总裁办统一存档、保留。
第六章电子数据的使用和处置
第八条对所有电子数据进行分类/分级，标识未授权人员的访问限制，不同安全级别的数据应存储在不同的区域，按类按级传达，便于信息的安全管理。
第九条不同类型的电子文件按照统一规律存放在个人电脑或服务器中，便于整理和查阅以及工作交接时转移。
第十条所有电子文件保存在电脑或服务器中，并按照《xxxxx公司备份和恢复管理制度》规定的备份频率定期进行备份。
第十一条对于存于服务器上的电子数据的访问，根据服务器提供服务的不同与部门／职务的不同，设置不同的访问权限，避免非授权访问。
第十二条对于内部公开级别的电子信息，其使用要控制在内部，禁止带出。
第十三条对于秘密级别以上的电子文件的处理过程，必须保障数据的完整性、机密性和可用性。
第十四条对于秘密级别以上的电子文件的使用，系统应进行审计。
第十五条对于秘密级别以上的电子文件的传输，必须采取适当的安全措施加以保护，如加密传输、分散传输等。
第十六条在整理电脑中的电子数据时，要小心操作，确认后再进行处理，避免由于误操作将有用的电子数据删除。
第七章纸质文档的使用和处置
第十七条所有的秘密级以上的纸质文件资料要（通过标签或其它方式）标识出资产的保密级别，分类存放，不同安全级别的纸质文件应按类按级传达，便于纸质文件的安全管理。
第十八条对于比较重要的纸质文件（机密级别以上）必须保存在带锁的文件柜或保险柜中，钥匙由专人保管。
第十九条对于纸质文件的保存期限依据实际要求制定和实施。
第二十条对于比较重要的纸质文件的使用过程，必须注意信息的保密，确保信息的完整性和可用性。
第二十一条对于比较重要的纸质文件的传输，必须采取适当的安全措施加以保护，如专人递送、分散传输等。
第八章附则
第二十二条本制度由总裁办负责解释与修订。
第二十三条本制度自发布之日起施行。
青山埋白骨，绿水吊忠魂。