信息安全人员考察审批与保密管理程序
信息安全保密管理制度（二篇）
信息安全保密管理制度第一章总则第一条为了加强对机构内部信息的保密管理，确保信息的安全性，促进信息资源的合理利用，提升机构的核心竞争力，制定本管理制度。
第二条本制度适用于本机构内部所有人员，包括全体员工、临时工、实习生和外包人员等。
第三条本制度的内容包括信息安全的目标与原则、责任分工与权限、信息资产的分类与评估、信息安全的管理措施、安全事件的监测与响应、信息安全的教育与培训、信息安全评审与监督、违反规定的处理等。
第四条机构应当建立信息安全保密管理制度的组织机构，明确各级负责人和各岗位人员的职责和权力。
第五条机构应当定期进行信息安全风险评估，及时发现和解决存在的风险问题，确保信息安全工作的顺利进行。
第二章信息安全的目标与原则第六条机构的信息安全目标是保护机构的信息资源安全，减少信息泄露和信息恶意篡改风险，提升机构的竞争能力和信誉度。
第七条信息安全管理的原则是保密性、完整性、可用性和责任原则。
第八条保密性原则是指机构要采取措施以确保信息不被未获授权的个人或组织所知悉和使用。
第九条完整性原则是指机构要采取措施以确保信息不被不正确或非授权的修改或篡改。
第十条可用性原则是指机构要采取措施以确保信息在需要时能够得到及时可靠地访问和使用。
第十一条责任原则是指机构要明确信息安全管理的责任分工，将信息安全工作纳入业务和绩效考核体系。
第三章责任分工与权限第十二条本机构设立信息安全保密委员会，由机构领导或其指派的负责人担任主任委员，其他相关部门负责人担任委员。
第十三条信息安全保密委员会的职责包括：（一）制定和修订信息安全保密管理制度；（二）组织实施信息安全风险评估；（三）制定和实施信息安全培训计划；（四）组织安全事件的监测与响应工作；（五）组织信息安全评审与监督；（六）协调相关部门间的信息安全工作。
第十四条本机构设立安全管理员，由机构内部专职人员担任，负责日常的信息安全管理工作，包括：（一）组织信息安全培训活动；（二）制定和实施信息安全管理措施；（三）监控和分析信息安全事件；（四）定期报告信息安全工作进展情况。
信息安全管理规范及保密制度管理程序规定
信息安全管理规范及保密制度管理程序规定信息安全管理规范及保密制度是指企业或组织为保护公司内部及客户的重要信息资料以及遵守国家和行业相关法规，制定的一系列规范和制度。
其目的是确保公司信息安全，防止信息泄露和损失，增加公司的竞争力和声誉。
下面是一份信息安全管理规范及保密制度管理程序规定的样本，供参考：1.安全管理责任1.1公司领导层应明确信息安全管理责任，并指定专人负责信息安全工作；1.2信息安全负责人应制定信息安全管理规范及保密制度管理程序，并确保其执行；1.3公司各部门应加强信息安全意识培训，确保员工了解并遵守信息安全规范和保密制度。
2.信息分类与保护2.1信息应根据重要程度进行分类，并制定相应的保护措施；2.2公司应建立完善的信息访问控制机制，确保只有授权人员能够查看和修改特定的信息；2.3信息存储应采取安全可靠的方式，避免恶意攻击和数据泄露的风险。
3.安全事件管理3.1公司应建立安全事件管理制度，及时发现和处理安全事件；3.2安全事件应按照规定的流程进行报告和记录，包括事件的发现、调查、处理和善后；3.3对于严重的安全事件应及时报告相关部门，并采取紧急措施进行应急处理。
4.信息备份和恢复4.1公司应制定信息备份和灾难恢复计划，确保关键业务信息能够及时备份和恢复；4.2信息备份应定期进行，备份数据应存储在安全可靠的位置，并进行定期的测试和验证。
5.供应商与外包管理5.1公司与供应商和外包单位应签订保密协议，并明确双方对信息的保护责任；5.2供应商和外包单位的安全管理水平应符合公司的要求，并进行定期的审查和评估。
6.个人信息保护6.1公司应建立个人信息保护制度，保护客户和员工的个人隐私；6.2所有员工应严格遵守个人信息保护规定，不得泄露客户和员工的个人信息。
7.技术安全管理7.1公司应建立安全的网络和信息系统，并采用先进的防护措施，防止黑客和病毒的侵入；7.2对于涉密信息的传输和存储，应采用加密和其他安全措施，防止信息泄露的风险。
公司信息安全管理体系人事工作审批程序
公司信息安全管理体系人事工作审批程序【前言】信息安全管理是当今社会中非常重要的一个领域，特别是在企业中，企业的敏感信息和重要资料需要被保护。
因此企业需要建立一套严格的信息安全管理体系，保障企业信息安全。
而公司信息安全管理体系人事工作审批程序是企业中重要的一环，只有通过正确并严格的审批程序，才能确保企业的信息安全，该文件是针对公司信息安全管理体系人事工作的审批程序进行详细说明和制定。
【正文】一、制定审批程序的目的：建立和完善公司的信息安全管理体系，保证企业信息安全的严密性、完整性、可用性。
规范信息安全管理，明确其中的职责与权限。
二、审批程序内容：1. 总经理、董事会对该审批程序的批准。
2. 确定信息安全保密领导小组，制定信息安全管理规定。
3. 对信息安全工作中涉及的岗位进行明确的规定，制定职责清单，并进行下发。
4. 信息安全工作中敏感性强且关键的岗位将会进行特殊的检查和管制。
5. 对涉及到的员工进行信息安全教育和培训，以提高信息安全意识和素质。
6. 对外流人员进行特殊管理和控制，避免重要信息泄露。
7. 建立信息保护机制，确保公司信息和数据安全。
8. 对公司的网络进行严格管理，不得私自连接公网。
9. 审批程序的年度检查、整改和评估。
三、审批程序细节：1. 审批程序的制定、修改或废止必须在上级领导的指导下完成，且相关文件必须得到存档。
2. 在信息安全遭到攻击或者泄露的情况下，必须及时报告公司领导，严格按照紧急事件响应程序进行处理。
3. 对于涉及到重要和敏感信息的岗位，以及网络数据保护、人员管理等方面，必须进行严格的监管操作，确保信息安全。
4. 审批程序的执行由信息安全保密领导小组负责，对于工作失误或疏忽的，不能将错误的后果推到下属身上，而应该直接对人员进行责任追究。
5. 审批程序中所涉及的任何问题，必须由专职人员组成的独立调查小组进行核实。
6. 对于信息安全违规行为，应当依据公司的相关规定进行处罚，依法依纪查处。
信息安全审批流程
信息安全审批流程信息安全是现代社会中一个非常重要的领域，对于保护个人隐私和保护敏感信息具有重要意义。
为了确保信息系统的安全性，各组织和企业必须建立严格的信息安全审批流程。
本文将介绍信息安全审批流程的基本框架和关键步骤。
一、审批流程概述信息安全审批流程是指组织内部针对信息系统和信息资产提出的各类申请进行审批的一系列流程和程序。
该流程的目的是确保所提申请的合规性、合理性和安全性，以减少信息泄露和数据损害的风险。
二、关键步骤1. 提交申请信息安全审批流程的第一步是提交申请。
任何人员或团队都可以向信息安全部门提交关于系统或资产安全的申请。
申请应包括详细的说明，包括所需访问的资源、目的、使用期限等。
2. 审查申请提交申请后，信息安全团队将对申请进行审查。
审查的目的是评估申请的合理性和可能存在的风险。
审查可以涉及对申请者的背景调查、访问权限的确认等。
审查的结果将对后续的决策产生影响。
3. 决策审批在对申请进行审查后，信息安全审批流程需要进行决策审批。
决策审批通常由信息安全部门的高级管理人员或安全委员会负责。
他们将在审查结果的基础上，综合考虑安全风险和业务需求，决定是否批准或拒绝申请。
4. 批准执行一旦申请获得决策审批的批准，相关部门将执行申请，并提供相应的访问权限或其他支持。
这可能涉及到系统管理员的操作、访问权限的调整等。
5. 监控和审计信息安全审批流程并不是一次性的活动，而是一个持续不断的过程。
为了确保信息安全，对已批准的申请进行监控和审计至关重要。
信息安全团队应该定期监测访问活动、系统使用情况，同时进行定期评估和审核。
三、流程改进和优化信息安全审批流程应该是一个不断改进和优化的过程。
定期审查和评估流程的效果，并根据实际情况进行调整和改进。
例如，可以通过引入自动化工具来提高审批时效性，减少人为错误和风险。
结论信息安全审批流程是保障信息安全的重要环节，有效的审批流程可以帮助组织降低信息泄露和数据损害的风险。
信息安全保密管理制度
信息安全保密管理制度信息安全保密管理制度第一章总则第一条信息保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。
第二条本制度适用于分、支公司的信息安全管理。
第二章计算机机房安全管理第三条计算机机房的建设应符合相应的国家标准。
第四条为杜绝火灾隐患，任何人不许在机房内吸烟。
严禁在机房内使用火炉、电暖器等发热电器。
机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。
机房消防系统白天置手动，下班后置自动状态。
一旦发生火灾应及时报警并采取应急措施。
第五条为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。
第六条机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。
第七条为杜绝啮齿动物等对机房的破坏，机房内应采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。
第八条系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。
应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。
第三章计算机网络安全保密管理第九条采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。
第十条对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括：1、记录所有访问控制定义的变更情况。
2、记录网络设备或设施的启动、关闭和重新启动情况。
3、记录所有对资源的物理毁坏和威胁事件。
4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。
第十一条不得随意改变例如IP地址、主机名等一切系统信息。
第四章应用软件安全保密管理第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。
第十三条建立软件复制及领用登记簿，建立健全相应的监督管理制度，防止软件的非法复制、流失及越权使用，保证计算机信息系统的安全；第十四条定期更换系统和用户密码，前台（各应用部门）用户要进行动态管理，并定期更换密码。
信息安全保密流程管理制度
信息安全保密流程管理制度是现代企业不可或缺的一项重要制度，它涉及到企业的核心竞争力、业务秘密、客户信息等重要资源的保护。
以信息安全保密流程管理制度为主题，本文将从以下几个方面进行详细分析说明。
一、信息安全意识的培养信息安全管理的基础是建立全员的信息安全意识，只有全员的参与和共同努力，才能保障信息安全保密流程管理制度的有效实施与执行。
企业应通过多种方式开展信息安全培训，如举办信息安全知识讲座、组织内部培训和考核等，提高员工对信息安全的认识和重视程度。
二、保密政策和制度的制定和完善为了达到信息保密的目标，企业应制定相应的保密政策和制度。
保密政策要明确保密的范围和标准，规定保密的责任与义务，明确违反保密制度的处罚措施等。
同时，还要针对企业的实际情况，制定相应的信息安全管理制度，如信息接入管理制度、信息传输管理制度、信息存储管理制度等，确保对关键信息的全面保护。
三、信息安全风险评估与防范措施在保密流程管理制度中，企业需要对可能面临的信息安全风险进行评估，找出潜在的威胁和漏洞，并采取相应的防范措施。
例如，完善网络安全防护体系，使用防火墙、入侵检测系统等技术手段对网络进行监控和防护，防止黑客入侵。
同时，加强对人为因素的管理，制定员工的信息使用规范，限制访问权限，防止信息泄露。
四、应急响应机制的建立信息安全事故可能随时发生，企业要建立健全的应急响应机制，及时、有效地应对各类安全事件。
制定相应的处理流程和处置措施，明确各级责任人的职责，并进行相关培训和演练，提高应急响应能力。
同时，还要建立信息安全事故的报告和反馈机制，及时总结和改进，防止类似事故再次发生。
五、监督与评估建立信息安全保密流程管理制度后，需要对其执行情况进行监督与评估。
企业应设立专门的信息安全管理部门或委派专人负责，定期对信息安全制度的实施情况进行检查和评估，并及时提出改进建议。
此外，还可以借助第三方专业机构的力量，进行信息安全管理体系的认证，提高管理制度的科学性和规范性。
保密信息的审批流程
保密信息的审批流程在现代社会中，随着信息技术的飞速发展和信息交流的广泛普及，保密信息的泄露问题日益凸显。
为了确保重要信息的安全和保密，各个组织机构和企业都建立了严格的保密管理制度，并制定了相应的审批流程。
本文将阐述保密信息的审批流程，并对其进行详细解析。
一、保密信息的定义和分类保密信息指的是组织机构和企业内部所拥有的、对其有重要商业价值并需要严格保密的信息。
根据不同的特征和敏感程度，保密信息可分为商业机密、技术机密、人事机密等多个分类。
二、审批流程的重要性保密信息的审批流程是确保保密信息安全的重要措施。
只有通过合理的审批流程，才能避免不必要的泄密和信息丢失，保障组织机构和企业的核心利益。
三、保密信息的审批流程步骤1. 确定保密信息的责任人对于每一项保密信息，都应当明确指定一名责任人。
该责任人负责保密信息的申请、审批、存储和维护等全过程，以确保信息的安全性。
2. 保密信息申请保密信息的申请流程通常包括填写申请表格，详细描述需要保密的信息内容、涉及的范围以及保密期限等。
申请人需要提供申请理由，并附上所需的材料和证明。
3. 保密信息审批审批环节是保密信息流程中最关键的一环。
通常由负责保密工作的领导或专门设立的保密审查委员会负责审批。
审批人员会对申请人提供的信息进行审核，评估其重要性和敏感性，并根据实际情况决定是否予以批准。
4. 保密标识和存储一旦保密信息获得批准，需要对其进行明确的标识和存储。
通常采用加密、密码保护、定期备份等方式，确保信息不被非授权人员访问和泄露。
5. 保密合同对于特别敏感的保密信息，申请人和批准人之间可能需要签署保密合同。
保密合同明确了双方的权利和义务以及违约责任，为保障信息安全提供法律保障。
6. 保密信息的审查和更新保密信息的审批流程并不止于批准的环节，组织机构和企业应定期开展保密信息的审查和更新工作。
通过对保密信息的进一步筛选和评估，确保其持续的价值和保密性。
四、保密信息审批流程的优化1. 简化审批流程过于繁琐的审批流程可能会导致信息的滞留和延误，因此应当适度简化审批流程，提高信息处理的效率。
保密审查管理制度
保密审查管理制度一、总则为加强信息安全保密工作，维护国家和企业的利益，确保重要信息不受泄露、损坏或滥用，制定本管理制度。
二、保密审查管理范围本保密审查管理制度适用于公司所有部门和员工，在处理相关信息时必须严格遵守。
三、保密审查的程序和要求1. 信息申报：所有员工在接触重要信息时，应在规定的时间内向上级领导或保密管理人员进行信息申报，并填写保密审查申请表。
2. 审查程序：申报表经上级领导审批后，由保密管理人员进行初步审查，然后提交给保密委员会进行最终审批。
3. 审查要求：对于涉及国家安全、商业机密、科技创新等重要信息，应进行严格的审查流程，确保信息的安全性和保密级别。
四、保密审查管理制度的执行1. 严格执行：公司所有员工必须严格遵守保密审查管理制度，不得私自泄露、传播或使用未经审批的重要信息。
2. 高度警惕：各部门对重要信息的处理应提高警惕，确保在任何情况下都不泄露重要信息。
3. 违规处理：对于违反保密审查管理制度的员工，公司将给予相应的处罚，并追究法律责任。
五、保密审查管理的监督和检查1. 监督机制：公司设立保密管理部门，负责对保密审查管理制度的执行进行监督和检查。
2. 定期检查：公司定期对各部门的保密审查情况进行检查，发现问题及时处理并进行整改。
3. 外部检查：定期邀请第三方机构对公司的保密审查管理制度进行评估，提出改进建议并进行整改。
六、保密审查管理制度的宣传和培训1. 宣传教育：公司定期组织保密审查管理制度的宣传教育活动，提高员工对保密工作的重视和理解。
2. 培训计划：公司定期组织保密培训，对员工进行保密知识的培训和教育，提高员工的保密意识和能力。
七、保密审查管理制度的完善和改进1. 及时反馈：公司鼓励员工对保密审查管理制度提出建议和意见，及时进行改进和完善。
2. 改进措施：根据实际情况和员工意见，公司将不断改进保密审查管理制度，提高其适应性和实用性。
3. 完善机制：公司将不断改进保密审查管理制度的执行机制，确保其能够有效运行和实施。
2018最新ISO27001信息安全管理体系全套程序文件
最新ISO27001信息安全管理体系全套程序文件信息安全管理体系程序文件目录1 适用本程序适用于公司信息安全事故、薄弱点、故障和风险处置的管理。
2 目的为建立一个适当信息安全事故、薄弱点、故障风险处置的报告、反应与处理机制，减少信息安全事故和故障所造成的损失，采取有效的纠正与预防措施，正确处置已经评价出的风险，特制定本程序。
3 职责3.1 各系统归口管理部门主管相关的安全风险的调查、处理及纠正措施管理。
3.2 各系统使用人员负责相关系统安全事故、薄弱点、故障和风险的评价、处置报告。
4 程序4.1 信息安全事故定义与分类：4.1.1 信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，均为信息安全事故：a) 企业秘密、机密及国家秘密泄露或丢失；b) 服务器停运4 小时以上；c) 造成信息资产损失的火灾、洪水、雷击等灾害；d) 损失在十万元以上的故障/事件。
4.1.2 信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，属于重大信息安全事故：a) 企业机密及国家秘密泄露；b) 服务器停运8 小时以上；c) 造成机房设备毁灭的火灾、洪水、雷击等灾害；d) 损失在一百万元以上的故障/事件。
4.1.3 信息安全事件包括：a) 未产生恶劣影响的服务、设备或者实施的遗失；b) 未产生事故的系统故障或超载；c) 未产生不良结果的人为误操作；d) 未产生恶劣影响的物理进入的违规e) 未产生事故的未加控制的系统变更；f) 策略、指南和绩效的不符合；g) 可恢复的软件、硬件故障；h) 未产生恶劣后果的非法访问。
4.2 故障与事故的报告渠道与处理4.2.1 故障、事故报告要求故障、事故的发现者应按照以下要求履行报告任务：a) 各个信息管理系统使用者，在使用过程中如果发现软硬件故障、事故，应该向该系统归口管理部门报告；如故障、事故会影响或已经影响线上生产，必须立即报告相关部门，采取必要措施，保证对生产的影响降至最低；b) 发生火灾应立即触发火警并向安全监督部报告，启动消防应急预案；c) 涉及企业秘密、机密及国家秘密泄露、丢失应向行政部报告；d) 发生重大信息安全事故，事故受理部门应向信息安全管理者代表和有关公司领导报告。
保密管理流程
保密管理流程保密管理是企业信息安全管理的重要组成部分，对于企业来说，保密管理流程的健全与否直接关系到企业的核心利益和竞争优势。
因此，建立一套科学合理的保密管理流程显得尤为重要。
首先，企业应当建立完善的保密管理制度，包括明确的保密责任制、保密管理组织架构、保密管理流程等。
保密责任制要求各级管理人员和员工都要对企业的保密工作负有责任，并且明确各自的保密职责。
保密管理组织架构要求企业建立专门的保密管理部门或者设立保密管理岗位，负责保密工作的具体实施和监督。
保密管理流程则是指企业在日常工作中，对信息的保密工作应当按照一定的程序和规范来进行，包括信息的采集、存储、传输和销毁等环节。
其次，企业应当加强对员工的保密教育和培训。
保密教育和培训是保密管理的基础工作，企业应当定期对员工进行保密知识的培训，包括保密政策、保密制度、保密技术和保密操作规程等内容。
通过培训，提高员工的保密意识和保密能力，确保他们能够正确地处理和利用企业的机密信息。
再次，企业应当建立健全的信息安全保护体系。
信息安全保护体系是保密管理的重要手段，包括信息安全防护设备、信息安全管理软件、信息安全管理流程等。
企业应当根据自身的实际情况，选择合适的信息安全保护设备和软件，并建立健全的信息安全管理流程，确保信息在采集、存储、传输和销毁等环节都能够得到有效的保护。
最后，企业应当建立健全的保密监督和检查机制。
保密监督和检查是保密管理的重要环节，企业应当建立健全的保密监督和检查机制，对保密工作的执行情况进行定期检查和评估，及时发现和纠正保密管理中存在的问题，确保保密工作的有效实施。
总之，保密管理流程的建立和健全对于企业来说至关重要。
企业应当重视保密管理工作，加强保密管理制度的建设和完善，加强对员工的保密教育和培训，建立健全的信息安全保护体系，以及建立健全的保密监督和检查机制，从而确保企业的信息安全和核心利益得到有效的保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全人员考察审批与保密管理程序
1 适用
本规定适用于本公司的正式员工和借用员工聘用、任职期间及离职的安全考察与保密控制以及其他相关人员（第三方、外包方、合同方、临时员工）的安全考察与控制。
2 目的
为防止品质不良或不具备一定技能的人员进入本公司，或不具备一定资格条件的员工被安排在关键或重要岗位，降低员工所带来人为差错、盗窃、欺诈及滥用设施的风险，防止人员对于信息安全保密性、完整性、可用性的影响，特制定本程序。
3 职责
3.1人事部负责员工聘用、任职期间及离职的安全考察管理及保密协议的签订及其他相关人员（合同方、临时员工）的安全考察与控制。
3.2 DXC负责第三方、外包方、合同方在合同存续期间的进入本公司（物理及逻辑）访问人员的资质审查。
3.3各部门负责本部门员工的日常考察管理工作。
4 员工录用
4.1 人员考察策略
4.1.1所有员工在正式录用（借用）前应进行以下方面考察：
a) 良好的性格特征，如诚实、守信等；
b) 应聘者学历、个人简历的检查（完整性和准确性）；
c) 学术或专业资格的确认；
d) 身份的查验。
4.1.2员工从一般岗位转到信息安全重要岗位，应当对其进行信用及能力考察。
4.1.3必要时，对承包商和临时工进行同样的考察。
4.2 对录用（借用）人员的考察
4.2.1人事部对拟录用（借用）人员重点进行以下方面考察：
a) 根据应聘资料及面试情况初判应聘者的职业素质；
b) 根据应聘者人事经历的记载，了解是否有重大惩戒及犯罪记录；
c) 通过与应聘者沟通，并了解其应聘动机，判断其诚信度；
4.2.2 在考察中发现应聘者存在不良倾向的，将不予录用（借用）。
4.2.3考察的结果记录在《应聘人员诚信调查表》中。
4.3 录用审批程序
4.3.1对经历考察初步合格者，按照本规定审批。
4.3.2经审批批准后，由人事部办理正式录用手续。
4.3.3对正式录用员工应在劳动合同中附加有关保密方面的内容条款。
4.4 从普通工作岗位调整到重要信息安全岗位前，DXC应对其进行业务能力和职业道德的考察，考察结果记入《变更申请表》。
4.5人事部根据需要，对临时工作人员或外来服务人员进行必要的资格认定和监控。
4.6 各部门负责人应当意识到员工的个人现状会影响他们的工作。
如果发现员工个人或财政问题、行为或生活方式的更改，重复的缺勤、压力或压抑迹象可能导致欺诈、盗窃、差错或其它安全隐患，应及时采取必要的防范措施。
5 离职措施
5.1员工离职涉及《密级控制程序》的保密事项，应按要求采取相应的保密措施。
5.2 部门要加强员工离职时的涉密资料、口令等的交接工作。
5.3部门在员工离职后要采取相应的技术防范措施（如变更口令、程序等），必要时应与IT 部协调。
5.4公司和部门要做好员工离职的教育工作，告知其离职后，不得向第三方泄露其在任职期内所获得的公司的商业和技术秘密。
6 离职程序
6.1 员工必须在离职日前30天向本部门部长提出书面离职报告。
6.2 部门长接到员工离职报告后，填写《变更申请表》，签署意见后送人事部人事主管。
6.3人事主管签署意见后，报人事部部长、分管副总和行政执行副总裁审批。
6.4员工离职得到批准，由部门通知离职员工来人事主管处办理离职手续。
离职员工在离职日前必须把担当的部门工作移交完毕。
6.5 办理离职手续
6.5.1 离职员工到人事主管索取《员工离职手续单》。
6.5.2 离职员工按《员工离职手续单》的内容至公司各部门办理移交手续，各相关部门负责按照《用户访问控制程序》取消离职员工的访问权限。
6.5.3 离职员工移交完毕后，由人事主管将《职工退工通知单》交于离职者。
6.5.4 员工离职后如发生泄密情况，应承担由此涉及的法律责任。
7 相关/支持性文件
✧《用户访问控制程序》
✧《密级控制程序》
8 记录。