公司保密制度

高唐县市政路桥工程有限责任公司保密工作管理制度汇编

目录

颁布令 (3)

一、保密工作机构设置与职责 (5)

二、保密教育培训管理制度 (15)

三、涉密人员管理制度 (18)

四、涉密载体管理制度 (31)

五、信息系统、信息设备和保密设施设备管理制度 (43)

六、涉密信息系统集成场所等保密要害部门管理 (54)

七、涉密项目实施现场管理制度 (60)

八、保密监督检查 (70)

九、保密工作考核与奖惩 (75)

十、泄密事件报告与查处 (82)

十一、保密风险评估与管理 (84)

十二、资质证书使用与管理 (99)

十三、对外交流宣传报道管理制度 (100)

十四、持续改进管理制度 (103)

十五、附则 (107)

颁布令

根据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》和上级有关部门对保密工作的要求和规定,严格遵守有关保密法规,确保国家秘密安全,对泄密或者非法获取国家秘密的行为进行制止、举报、斗争并积极采取补救措施,是全公司员工应尽的义务和职责。加强保密管理,预防泄密事件,保密办公室结合公司实际情况参与制定本制度。

经公司保密领导小组审定,现予以正式颁布。作为涉密日常管理的纲领性文件,公司各部门及全体员工必须认真学习,严格贯彻执行。

高唐县市政路桥工程有限责任公司

总经理:

2018年4月20日

保密守则

不该说的国家秘密绝对不说;

不该看的国家秘密绝对不看;

不该问的国家秘密绝对不问;

不该记录的国家秘密绝对不记录;

不使用普通电话、手机、传真、明码电报、计算机传输涉密信息;不在涉外宾馆、饭店组织涉密会议;

不在非保密本上记录秘密;

不在私人通信中涉及秘密;

不在公共场所和家属、子女、亲友面前谈论秘密;

不在不利于保密的地方存放秘密文件、资料;

不在非保密场所阅办、谈论国家秘密;

不使用涉密计算机上非涉密网;

不私自保存、复制和销毁秘密载体;

不私自接受国内外记者采访;

不携带涉密载体游览、探亲、访友、参观和出入公共场所。

一、保密工作机构设置与职责

1.保密工作领导小组

组长:李胜华总经理

副组长:XXX(保密管理办公室主任)

组员:XXX(财务部经理)、XXX(销售部经理)、XXX(技术部经理)、XXX(商务部经理)

保密办公室:负责保密工作日常管理。

保密办公室主任:XXX(副总经理)

保密办公室成员:XXX

保密管理人员:XXX(文件档案的管理),XXX(设备的管理)。

注:保密工作领导小组成员如发生工作调动,由继任其现职务者替补。

2.保密工作领导小组组长保密工作职责

保密领导小组组长,法定代表人为本单位保密工作第一责任人,对本单位保密工作负全面责任,履行下列职责:

1)保证国家相关保密法律法规在本单位贯彻落实;

2)监督检查保密工作责任制的落实情况,解决保密工作中的重要问

题;

3)审核、签发单位保密管理制度;

4)为保密工作提供人力、财力、物力等条件保障;

3.保密工作领导小组副组长的保密工作职责

保密领导小组副组长对本单位保密工作负具体领导和监督责任,履行下列职责:

1)组织制定单位保密管理制度、保密工作计划,审定保密工作总结;

2)监督保密工作计划落实情况,组织保密检查;

3)为保密管理办公室和保密管理人员履行职责提供保障。

4.保密领导小组成员的保密工作职责

保密领导小组成员,涉密信息系统集成业务部门负责人对本部门的保密管理负直接领导责任,履行下列职责:

1)严格按照工作需要,控制业务人员在工作中知悉涉密信息的范

围和程度;

2)组织开展保密风险评估,修订生产管理制度,优化业务流程,

制定保密工作方案,落实保密风险防控措施;

3)监督监督检查涉密信息系统集成业务管理和保密制度执行情况,

督促业务人员履行保密职责;

4)及时发现、研究解决保密管理中存在的问题。

5.保密办公室的工作职责

保密办公室为本单位的职能部门,并负责本单位保密工作的日常管理。履行下列职责:

1)组织落实保密领导小组的工作部署,提出工作建议,拟定工作

计划、总结;

2)制定、修订保密制度;

3)参与单位各项管理制度的制定、修订工作;

4)审查、确定保密要害部门部位,指导、监督保密设施设备的建

设、使用和维护管理;

5)组织开展保密宣传教育和培训;

6)对涉密人员履行保密职责情况进行指导监督;

7)对本单位各部门保密管理有关情况进行指导监督;

8)组织开展保密检查,针对存在的问题提出整改意见,并督促落

实;

9)报告、配合查处泄密事件;

10)管理保密工作档案;

11)承办保密资质申请、延续、年度审查、事项变更登记等工作;

12)承办保密工作领导小组交办的其他任务。

6.财务保密工作职责

1)负责保密津贴发放,作为专项保密工作经费按公司要求给予保

障;

2)负责落实保密管理工作经费,并将其纳入公司年度财务预算;

3)涉密(系统集成)项目经费的信息保密管理;

4)针对业务中存在的问题,定期组织和协调公司各业务和平台部

门实施流程优化;

5)监督公司各项流程和制度的日常执行情况,及时提出整改意见

和分析公司业务流程中的风险节点以及与之对应的流程控制措

施;

6)参与重要事项的分析和决策,为企业的生产经营、业务发展及

对外投资等事项提供财税方面的分析和决策依据;

7)负责起草、编制、审查各类合同如项目对接、物资采购等合同

的架构、内容、合法性以及合理性,以保证公司业务稳定安全

的开展;

8)监督本部门成员的保密意识,不得以任何方式泄露公司机密;

9)对所承担的涉密项目的参与人员及保密期限提出初步意见;

10)负责涉密系统集成项目的保密审查与管理;

11)参与公司内部保密工作检查,及时消除泄密隐患;

12)配合保密办公室领导做好保密工作。

7.商务保密工作职责

1)认真组织本部门人员学习保密管理制度和文件,加强保密教育

培训;

2)负责涉密(系统集成)项目及内部项目的设备采购及合同签订;

3)确保涉密(系统集成)项目及内部项目的采购合同内容不产生

泄露;

4)监督本部门成员不泄露项目信息。加强对小组成员的保密意识

管理;

5)与供应商签订采购合同时,签署采购保密协议及设备保密协议。

确保合同内容、项目信息、产品信息及价格不外泄;

6)涉密(系统集成)项目及内部项目设备采购过程中所产生采购

合同及电子文档、纸质文档材料全部单独进行;所有纸质文件

及电子光盘文件由保密管理员进行登记、入柜保管;

7)负责公司涉密文件的用印管理;

8)负责自制涉密文件、资料的收发、传递、承办及归档工作;

9)做好公司自制的涉密行政文件、资料的密级标识和登记管理工

作;

10)负责自制涉密文件、资料等的复印工作,复印件等同原件管理,

并做好登记编号和回收工作;

11)工勤人员进入公司领导办公室的保密管理,确保工勤人员在公

司领导办公室工作期间得到有效监督。

12)负责保密场所和设施的配备,并定期检查登记完备情况;

13)对所承担的涉密项目的参与人员及保密期限提出初步意见;

14)负责涉密系统集成项目的保密审查与管理;

15)参与公司内部保密工作检查,及时消除泄密隐患;

16)配合保密办公室领导做好保密工作。

8.人事保密工作职责

1)认真组织本部门人员学习保密管理制度和文件,加强保密教育

培训;

2)负责涉密人员动态管理,对公司涉密人员进行资格审查、考核、

管理;

3)会同有关单位对涉密人员或新进入涉密岗位人员进行审查;

4)负责涉密人员的脱密期管理。涉密人员离岗脱密期后,方可办

理调离手续;

5)组织公司专兼职保密人员进行业务学习与培训,组织协调公司

开展保密教育培训活动,普及保密知识,不断增强公司员工的

保密意识;

6)组织涉密人员签订《涉密人员保密责任书》《黑龙江省涉密人员

在岗承诺书》《涉密人员劳动补充合同》等,组织与离开公司的

涉密人员签订《离岗保密承诺书》等;

7)负责公司对新闻单位、展会、网站宣传内容的保密审查;

8)负责新闻媒体对公司宣传报道的保密审查,对于宣传报道的具

体内容,要会同业务部门进行审查,提出保密要求;

9)对所承担的涉密项目的参与人员及保密期限提出初步意见;

10)负责涉密系统运维项目的保密审查与管理;

11)参与公司内部保密工作检查,及时消除泄密隐患;

12)配合保密办公室领导做好保密工作。

13)对所承担的涉密项目的参与人员及保密期限提出初步意见;

14)负责涉密系统集成项目的保密审查与管理;

15)参与公司内部保密工作检查,及时消除泄密隐患;

16)配合保密办公室领导做好保密工作。

9.工程保密工作职责

1)认真组织本部门人员学习保密管理制度和文件,加强保密教育

培训;

2)负责销售方面涉密会议、涉密试验现场、涉外活动、对外交流

和宣传、参观参展等重大涉密活动的保密审查与管理;

3)负责本部门销售过程中的涉密文件、资料的管理工作;

4)对所承担的涉密项目的参与人员及保密期限提出初步意见;

5)负责涉密系统集成项目的保密审查与管理;

6)参与公司内部保密工作检查,及时消除泄密隐患;

7)配合保密办公室领导做好保密工作。

10.技术保密工作职责

1)认真组织本部门人员学习保密管理制度和文件,加强保密教育

培训;

2)负责涉密(系统集成)项目及内部项目的整体方案设计的过程;

3)负责整个涉密(系统集成)项目及内部项目的设计方案、设计

文档、图纸、考察文档、图纸的出版,确保项目方案、文档和

出图数量及方式不产生泄露;

4)制作涉密方案、文档、图纸,应标明密级和保密期限,注明发

放范围、制作数量及编号;确保制作文档、图纸在公司涉密办

公室或保密行政管理部门审查批准的定点单位进行;

5)增强项目小组成员保密意识,不得以任何方式向外界人员透漏

项目信息。

6)指派专人携带项目资,确保涉密资料始终处于有效监控之下;

7)整套项目文档、图纸上交保密工作领导小组审核,最后交保密

管理员登记、保存;

8)负责保密管理办公室涉密计算机及公司非涉密计算机、内部计

算机的、办公室自动化设备的安全保密工作;

9)部署、维护涉密场所技术防护措施;

10)对计算机设备、设施和计算机进行安全防护,确保正常运行,

定期对操作系统进行升级。

11)负责公司涉密、非涉密计算机信息系统(网络)技术安全维护,

监控涉密信息是否非法外联;

12)定期对涉密计算机及非涉密计算机防病毒软件进行升级。

13)定期检查公司内部计算机的物理隔离措施。

14)负责技术方面涉密会议、涉密试验现场、涉外活动、对外交流

和宣传、参观参展等重大涉密活动的保密审查与管理;

15)对所承担的涉密项目的参与人员及保密期限提出初步意见;

16)负责涉密系统集成项目的保密审查与管理;

17)参与公司内部保密工作检查,及时消除泄密隐患;

18)配合保密办公室领导做好保密工作。

11.系统集成项目经理的保密工作职责

1)负责涉密(系统集成)项目及内部项目的实施管理过程;

2)对项目实行全过程管理,明确岗位责任,落实各环节安全保密

措施,确保管理全程可控可查;

3)加强现场考察人员的保密意识及教育管理;

4)负责统计每天考察现场的人员数量、变化,对离岗人员进行报

备;

5)严格管控考察现场考察人员,确保考察文档、图纸、考察记录、

文件等一切涉密(系统集成)项目信息不带出考察现场;

6)项目验收时,必须组织用户及相关人员进行验收,在验收过程

中产生的问题在规定时间内整改;

7)指派专人与用户进行材料移交,返回公司后交保密办公室管理

员进行登记、存档;

8)负责涉密(系统集成)项目及内部项目验收后的文档维护工作;

9)涉密信息系统集成项目实施验收后,应当将涉密技术资料全部

移交委托方,不得私自留存或擅自处理;需要保留的业务资料,

应当严格按照有关保密规定进行管理。

10)加强项目小组成员的保密教育管理,增强人员保密意识;

11)指派专人负责项目小组的客户档案资料和维保记录的建立,确

保不产生客户资料及维保记录泄露、丢失,并交于保密管理员

处登记、归档。

12)严格管控项目小组保密管理制度落实情况。

12.保密管理人员的职责

1)协助本部门主管保密工作的领导及人力资源部组织本部门人员

学习国家、上级和公司有关保密工作的文件、法规及其相关知

识,组织参加各种形式的保密宣传教育;

2)做好涉密载体的收发、阅办、传递和清退工作;

3)负责组织做好本部门保密材料的形成、积累、整卷、归档工作;

4)对本部门的涉密事项,要严格控制接触范围,做好密件、密品

的保密管理工作;

5)经常开展保密检查,发现隐患及时向保密办报告并组织整改;

6)因本部门是公司要害部门、要害部位,要负责建立具体的保密

管理制度,明确有关的保密责任,落实具体的防范措施;

7)按涉密人员管理要求对本部门涉密人员进行监督管理。对国家

秘密事项的管理情况要经常进行保密检查,及时消除泄密隐患。

对发生的泄密案件,及时向本部门领导报告,24小时内向公司

保密办报告,并及时采取补救措施;

8)负责向公司保密办汇报本部门保密工作情况;

9)负责承办公司保密办及本部门主管保密工作领导交办的各项保

密工作;

10)对公司各部门保密档案工作进行培训和指导;

11)对已归档的涉密文件资料 ( 包括纸介质、磁介质、光盘等 )

进行保密管理;

12)严格执行涉密载体的借阅、复制、回收、销毁等规定,认真做

好登记、签字手续和文字记载;

13)督促检查各部门在涉密载体归档时进行标识密级和保密期限;

14)按照保密规定,落实不同密级涉密载体的保存和管理措施,确

保档案室作为保密要害部位的防范安全;

13.保密办公室实行例会制度

例会应当组织学习党和国家保密工作方针政策及相关保密法律法规;研究部署公司的保密工作;解决保密工作中的重要问题。例会每年不少于2次,会议应当作记录并形成会议纪要。

二、保密教育培训管理制度

1.为加强公司保密教育培训管理, 使公司保密教育培训工作制度化、流

程化、规范化, 提高全体员工特别是全体涉密人员的保密意识和保密技能, 根据《中华人民共和国保守国家秘密法》及其实施条例和上级有关保密教育培训的要求, 结合公司实际, 制定本规定。

2.保密教育培训是增强保密意识, 提高保密技能的重要途径。接受保密

教育培训, 努力提高保密意识和保密技能是全体员工特别是涉密人员必须履行的法律义务。

3.保密教育培训是公司保密管理工作的一项基础性、长期性的工作。结

合业务工作实际, 组织开展保密教育培训是全公司各部门、各单位必须履行的职责。

4.公司保密教育培训的对象是全体员工, 重点是公司涉密人员和专兼

职保密管理工作人员。

5.公司保密教育培训的主要内容:

1)党和国家有关保密工作的路线、方针、政策;

2)国家的保密法律、法规和上级保密管理工作部门的有关规定;涉

及国家秘密生产单位保密资格标准和评分标准;

3)公司各项保密管理工作规章制度;

4)保密管理工作的基本知识;

5)保密范围、密级确定、密级变更、解密知识;

6)保密技术防范知识以及措施;

7)计算机信息系统及网络安全保密知识和防范措施;

8)密工作先进事迹和泄密事件典型案例的教育培训;

9)上级保密主管机关安排的其它保密教育培训内容。

6.公司开展保密教育培训的形式:

1)利用相关会议或召开专门保密工作会议, 传达学习上级有关保

密工作的文件, 分析研究保密工作形势和任务;公司要害部门部

位要将保密教育内容列入每年度的学习、研讨计划;

2)编发简报或通报,宣传保密工作典型,表彰保密工作先进,反映保

密工作动态;

3)重要节假日、重大涉密活动前组织有针对性的保密教育培训;

4)公司人事部门将保密教育培训重点列入新进入涉密岗位的人员

培训中;

5)人事部门在组织新入职员工岗位培训中, 须安排保密教育内容;

6)公司各相关部门协助配合公司保密办公室在非涉密人员进入涉

密岗位前,对其进行专门保密教育;

7)公司各相关部门协助配合公司保密办公室在涉密人员出国(境)

前, 组织出行前保密教育,履行保密提醒职责。

7.组织短期培训:

1)公司每年度组织涉密人员进行保密教育培训;

2)公司每年度组织专兼职保密管理人员进行保密教育培训;

3)参加培训的涉密人员和专兼职保密管理人员须通过考试;

4)在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不

少于10学时;

5)参加上级机关举办的保密培训;公司及时安排新进入专兼职保密

管理岗位工作的人员和在保密要害部位工作的涉密人员参加上级部门组织的上岗培训, 取得上岗资格证书;

6)其它必要且有效的保密教育培训形式。

8.公司保密教育培训工作的职责划分和保障措施:

1)公司保密办公室领导对全公司保密教育培训工作进行领导、指导

和协调,负责制定公司保密教育培训制度、审定公司年度和大型保密教育培训和培训计划,并按照委员分工抓好督促落实工作;

2)公司保密办公室配合人事部门对全公司的保密教育培训工作进

行组织指导和协调:

a)负责起草公司保密教育培训和培训计划;

b)组织和安排全公司性的保密教育培训活动;

c)组织和安排公司涉密人员的年度保密培训工作和公司专兼职

保密工作人员的保密培训工作;

d)为公司其它保密教育培训活动提供资料、教材、教学及咨询等

保障。

3)保密办公室领导负责对全公司的保密宣传活动进行指导和提供

必要的保障;

4)公司涉密人员所在部门经理负责做好本部门涉密人员的日常保

密教育工作。

9.对在公司保密教育培训工作中做出突出成绩的部门和个人以及取得

优异成绩的受训人员,公司将按照《公司保密奖惩制度》给予相应精神和物质奖励。

10.公司涉密人员和专兼职保密管理工作人员长期无故不参加保密教育

培训或多次培训作业、考核成绩不合格的, 公司将按照《公司保密奖惩制度》给予相应的处罚, 必要时可将其调离涉密岗位, 取消其从事涉密工作的资格。

11.公司涉密人员和专兼职保密工作人员每次参加保密教育培训的情况

和考核成绩要记入涉密人员档案, 并作为评选先进的重要依据。12.公司组织的各类保密教育培训活动均应填写《公司保密教育培训记

录表》,详细记录培训的时间、地点、主办单位、授课人或主讲人、参加人员、培训内容等;参加培训的涉密人员要认真履行签到制度,填写《保密教育培训签字表》。

三、涉密人员管理制度

1.涉密人员管理总则

1)为了加强对涉密人员管理,确保国家秘密安全,根据《中华人民

共和国保守国家秘密法》及其实施办法中有关涉密人员管理的规

定,结合公司实际,制定本规定。

2)本规定所称涉密人员是指因工作需要,在公司的开发、生产、试

验、经营以及相关的管理工作中,掌握、知悉、管理国家秘密事

项的人员,以及脱离涉密岗位仍在脱密期以内的人员。

3)公司对涉密人员实行涉密等级管理。涉密等级按照涉密程度是否

深、涉密事项是否多、涉密期限是否长分为核心(即绝密级)涉

密人员、重要(即机密级)涉密人员、一般(即秘密级)涉密人

员三个涉密等级。

4)公司对涉密人员实行动态管理。随着时间、范围的变化和任务、

岗位的变动,涉密人员的涉密岗位和涉密等级也将发生变化和变

动。

5)公司对涉密人员脱离涉密岗位实行脱密期管理。脱密期是指从涉

密人员脱离涉密岗位起到其知悉的国家秘密失效为止的时间。对

脱密期内的涉密人员仍应按其所属的涉密等级进行管理。

2.涉密人员资格审查

1)凡拟进入涉密岗位、从事涉密工作的人员,须按照“先审查、后

使用”的原则,事先进行资格审查。任何人员未经涉密资格审查,

不得从事涉密工作。

2)对涉密人员审查的内容主要包括:个人和家庭基本情况、现实表

现、主要社会关系以及与国(境)外机构、组织、人员交往等情

况。

3)涉密人员应具备下列条件:

a)社会关系清楚,本人及配偶为中国境内公民;

b)热爱祖国,拥护中国共产党的领导;

c)忠诚可靠,历史和境外亲友关系清楚;

d)忠于职守,有较强的责任心和事业心强;

e)作风正派,品行端正,无各种不良嗜好;

f)遵纪守法,具有良好的品行,无违法犯罪和违纪违规记录。

4)保密管理人员应具备下列条件:

a)具备良好的政治素质;

b)熟悉保密法律法规,掌握保密知识技能,具有一定的管理能力;

c)熟悉本单位业务工作和保密工作情况;

d)通过保密行政管理部门组织的培训和考核。

5)涉密人员资格审查程序:

各涉密部门依据涉密人员的岗位提出涉密人员名单,并填写《涉

密人员资格审查表》,经主管领导或保密工作负责人初审后,报

公司人事部门、保密办公室审查,由公司保密工作领导小组审定,并填写《涉密人员审定表》。

6)新进入涉密岗位的涉密人员的资格审查随时进行,涉密人员资格

审查每 3 年复审一次。

3.涉密人员分级管理及等级的划定

1)涉密人员涉密等级分类

相关文档
最新文档