安全保密制度

2023年12月9日發(作者：小皮球)

-

第一節 總 則

第一條 為保護公司秘密、維護公司利益，根據國家有關法律及結合公司實際，制定本制度。

第二條 本規定是規范公司安全保密行為、安全保密工作的依據和行為準則。

第三條 公司秘密是關系公司權力和利益，依照程序只允許特定時空范圍的人員知悉的事項，包括但不限于技術秘密、財務、人事和其他商業機密。技術秘密是指能為公司帶來經濟利益、具有實用性的技術信息、設計方案等，包括但不限于：技術文檔、體系文件、操作規程、知識產權等等。財務秘密包括但不限于公司經營的財務、資產及相關統計數字。人事秘密主要是與公司人力資源現狀、招聘計劃員工隱私、勞資狀況等相關的信息。包括但不限于：人事檔案、合同、協議、職員工資性收入、招聘計劃等。日常秘密主要包括不限于：日常文件文檔、資料等。商業秘密包括但不限于：客戶名單、定價政策、財務資料、客戶資料、市場推廣計劃，等等。

第四條 公司所有職員、外派人員都有保守公司秘密的義務。接觸到公司秘密的高級管理人員，如：管理人員、技術人員、財務人員、秘 書等負有特別的保秘責任。

第二節 保密范圍和密級確定

第五條 公司秘密包括本制度第三條規定的及下列秘密事項：

(一)公司重大決策中的秘密事項；

(二)公司尚未付諸實施的經營戰略、方向、規劃及決策等；

(三)公司內部掌握的合同、協議、意見書及可行性報告；

(四)公司財務預決算報告及各類財務報表、統計報表；

(五)公司職員人事檔案，工資性、勞務性收入及資料；

(六)公司科研專有技術、專利、知識產權、工程設計、等等；

(七)其他經公司確定應當保密的事項。

第七條 公司秘密的密級分為“絕密” 、 “機密”、 “秘密”三級。

絕密是最重要的公司秘密，泄露會使公司權益和利益遭受特別嚴重損害;機密是重要的公司秘密，泄露會使公司權益和利益遭受到嚴 重損害;秘密是一般的公司秘密， 泄露會使公司權力和利益遭受損害。

第八條

秘級的確定：

(一)公司經營發展中，直接影響公司權益和利益的重要決策文件、技術資料、技術專利等為絕密級;

(二)公司的規劃、財務報表、統計資料、重要會議記錄、公司經

營情況為機密級;

(三)公司人事檔案、合同、協議、職員工資性收入、尚未進入市3

場或尚未公開的各類信息為秘密級。

第九條

秘密級別由歸口管理部室依據第七條確定，并確定保密

期限：分永久、長期、短期，一般與密級相對應，特殊情況外標明。

保密期限屆滿，自行解密。

第十條

發現已經或者可能泄露秘密時，

應立即采取補救措施并

報告主管部室或公司領導；主管部室或領導接到報告，應及時處理。

第十一條

本制度規定的泄密是指下列行為之一： (一)使秘密被不應知悉者知悉的;

(二)使秘密超出接觸限定范圍，不能證明未被不應知悉者知悉的。

第二章 日常保密管理規定

第十二條 日常保密包括但不限于文印文檔、資料、人事及其他 保密事項等。辦公室為日常保密工作歸口管理部室。

辦公室主要保密職責：

(一)根據法律及上級公司規定，結合公司實際制定安全保密管理 規定，并監督實施；

(二)負責組織宣傳安全保密管理規定、制度，組織培訓學習公司 有關保密安全條例；

(三)制定并落實人事、檔案保密管理措施；

(四)配合其他部室完成技術、財務、商業等保密的管理、監督和檢查工作；

(五)嚴格機要、文印人員、招聘選拔；4

(六)對安全保密突發事件應急處理，日常安全保密工作的監督；協助公司領導完成保密工作檢查、獎懲及與之相關的活動等；

(七)承辦上級領導交辦的其他保密事項。

第十三條 日常保密工作，各部室、各崗位應做到：

(一)領導干部、部室負責人、專業組長：增強保密意識、以身作則，模范遵守保密規定，落實保密責任。做到：不泄露知悉的公司秘密；不在無保密保障的場所閱辦秘密文件、資料；不在家屬、親友、熟人和其他無關人員面前談論公司秘密事項；不攜帶秘密文件、資料

參加社交活動；不在出訪、考察等外事活動中攜帶秘密文件、資料；閱辦完秘密文件及時清退、歸檔；審校、簽發文件及稿件時，要把好定密關；下級發生泄密問題后，及時上報、設法補救，不掩蓋包庇。

(二)員工應做到：不該說的秘密不說；不該問的秘密不問；不該看的秘密不看；不該記錄的秘密不記錄；不在非保密本上記錄秘密；不在公共場所和家屬、子女、親友面前談論公司秘密事項；不在不利于保密的地方存放秘密文件、資料；不攜帶秘密材料游覽、參觀、探

親、訪友和出入公共場所；不在私人交往中泄露公司秘密。

日常保密措施：

第十四條 健全收發文制度，各部室要有專人負責文件、設計圖紙、技術檔案等機密文件的管理和清退工作，發現秘級文件資料丟失、被竊、泄密時，須立即報告，及時追查、力挽損失。

第十五條 檔案管理按照質量管理體系文件中有關規定執行。

第十六條 送閱、傳閱文件應做到：

（一)呈送領導人的文件，應進行登記，領導人批示后，應退還辦公室，不應把批文直接交承辦部室；

(二)傳閱文件采取直傳方式，文秘人員應逐件登記送閱文人，閱后退回，要清點份數，閱文人之間不得橫向傳閱；

(三)傳閱的文件，不許隨意抽取。

第十七條

有秘密內容的會議或活動，主辦部門應采取措施：

(一)選擇具備保密條件的會議場所，嚴禁使用無線話筒傳達密件或向室外擴音；

(二)根據需要，限定參會人員的范圍，指定參會人員;

(三)依照規定使用會議設備和管理會議文件；

(四)規定不準記錄的會議內容，不得記錄，不攜帶錄音機進入會場錄音；不以任何形式對外泄露會議秘密內容，會議結束后，要對會議場所進行保密檢查；嚴禁濫印、復印會議秘密文件資料，確需要復制的須經批準。

第十八條 文印崗人員應該做到： (一)凡帶密文件、合約書及其他需用印章的文件，沒有領導簽字不私自用印、復印。復印的秘密文件：需經批準后才能復印；嚴格控制份數，復印件要按原件一樣管理；

(二)嚴格保管承印的秘密文稿、資料及有秘密內容的磁盤、錄音筆等；對會議記錄和有關文件、資料嚴加保管，及時立卷歸檔；

(三)嚴格遵守保密紀律，打印、復印涉密文稿的內容不得傳播，不得讓無關人員閱看，不私自多印留存；

(四)打印的密件廢頁、圖紙廢頁、蠟紙應及時處理，不讓無關人員閱看；發現密件丟失或下落不明，要立即報告，并抓緊查找，采取補救措施。定期檢查、清理、清退、銷毀文件；嚴防將秘密文件、資料和文件底稿隨同舊報紙等出售。

第十九條 對于密級文件、資料設計圖紙、方案、技術標準和其他物品，須采取保密措施：

(一)非經批準，不得復制和摘抄；收發、傳遞和外出攜帶，由指 定人員擔任，并采取必要的安全措施；

(二)在設備完善的保險裝置中保存；

(三)如有與質量管理體系中規定相左之處，以后者為準。

第二十條

如有必要公司應與相關人員簽訂《保密合同》 。

第三章

商業保密管理規定

第二十一條

商業保密包括但不限于：客戶信息、采購資料、定 價政策、財務資料、進貨渠道、投標信息、經營策略等。

第二十二條 經營部為商業保密的歸口主管部門，辦公室及其他 部門配合經營部完成商業保密管理。

經營部主要保密職責：

(一)制定商業保密管理有關規范、制度，并組織實施、監督；

(二)組織宣傳、培訓商業管理規定；

(三)負責本部門保密管理工作，監督其他部門管理工作；

(四)負責商業泄密事件的應急、調查、處理、處罰工作；

第二十三條 涉及公司商業秘密的合作、 代理、交易合同或協議7

依據情況設置相關“保密條款” ，限制對方行為。

第二十四條 經營部有關人員不可將商業秘密透露給任何第三 方或用于合同目的以外的用途，離職、辭職時，要及時交出相關資料， 同時不得泄露公司經營秘密；不可在對外接受訪問或者與任何第三方

交流時泄露秘密內容。

第四章

財務保密管理規定

第二十五條

財務保密工作包括但不限于資產、財務統計數字及 工資及其他報表的保密。

第二十六條

財務部為財務保密的歸口主管部門，經營部、辦公 室及其他部門配合財務部落實財務保密工作。財務部主要保密職責：

(一)根據法律及上級單位規定，結合實際制定財務保密規范；

(二)組織本部門員工學習并執行財務保密制度的有關規定；

(三)負責組織宣傳保密、安全管理規定、規范，組織培訓學 習公司有關保密安全規定；

(四)負責本部門保密管理工作，監督其他部門管理工作；

(五)負責財務泄密事件的應急、調查、處理、處罰工作； 第五章

技術專利、知識產權保護 及信息保密管理規定

第二十七條

技術專利、知識產權是重要無形資產，保護本單位 的技術、信息秘密是每位職工的義務和責任，任何人不得利用職權和 工作之便或采取不法手段泄漏、出售、轉讓本單位的技術秘密第二十八條

技術質量部牽頭對技術保密工作負總責， 為技術專 利、知識產權保護和信息保密工作歸口管理部門，其他部室密切配合。技術專家委員會、總工程師配合技術質量部，做好技術專利、知識產 權保護，監督、檢查工作。

技術質量部保密職責

(一)制訂技術、科研研發、技術專利保密、知識產權保護工作 規劃、計劃，制定信息安全保密管理規定，負責劃定技術密級等工作，并組織實施；

(二)研究解決技術保密、知識產權及專利保護中的重要問題；

(三)對各部室技術保密工作開展情況進行督促檢查和總結評比，并負責對泄密、失密事件的調查和處理，對重大特大泄密事件上報及 協同調查工作；

(四)組織職工學習技術保密的制度、上級保密規定，提高廣大職 工的保密意識；

(五)負責技術安全、知識產權（專利）侵權事件的查處和處罰。

第二十九條

對列入為本單位重大科技計劃項目的計劃任務書 或者有關合同課題組成員名單的科技人員，在科研任務尚未結束前要 求調離、辭職，并可能泄漏上技術秘密，損害本單位利益的，原則上 不予批準。確需調離、辭職的，須簽保密協議。

第三十條 承擔保密義務的設計、研究人員依法享有因從事技術 開發活動而獲取相應報酬和獎勵的權利。

第三十一條 本單位對外發布（表）新聞、通訊和報告作品，及文章時，不得涉及技術秘密的實質性內容，其稿件必須經技術保密主

管部門審查，在確認不會造成泄密后，簽字認可方可發表。

第三十二條

外單位人員、外商等來本單位培訓、學習、參觀、考察、洽談生意等活動涉及技術秘密的，須報總經理批準，接待參訪的部門要有專人負責保密工作，并指定參觀考察路線和范圍。

第三十三條

對外合作項目，凡涉及技術秘密的，對合作方和外來單位應簽訂保密協議或在合同中增加保密條款。

第三十四條

技術質量部要健全各項信息保密管理制度，強化機房計算機的應用管理。凡秘密數據的傳輸和存貯均應采取相應的保密措施，錄有文件的軟盤信息要妥善保管，嚴防丟失。

(一)保障公司計算機及其相關的配套設備、設施的安全，保障信息的安全，保障計算機功能的正常發揮，維護計算機信息系統的安全性。應及時發現安全隱患，及時提出解決方案，及時處理解決問題；

(二)新用戶登記時，應認真核實其身份，并詳細記錄用戶的相關信息。員工不允許將公司

“用戶信息和網絡密碼”告知非本公司人員。員工離開本公司，技術質量部應注銷該員工的所有用戶信息；

(三)對于安全性較高的信息，需要嚴格管理。無論是紙張形式還

是電子形式，均要落實到責任人。嚴禁將工作中的數據文檔帶離。

(四)OA系統要發布的數據內容要嚴格把關；技術質量部要將審

核后的內容準確、安全、即時地上傳至托管服務器。 (五)加強計算機系統的保密安全管理。對涉密與非保密計算機予以明確區分，涉密機必須完全與局域網脫離連接，并禁止上因特網以防泄密。并采取身份認證、存儲傳輸加密、配置防視頻泄密干擾器等

措施加強保密防范。

第三十五條

屬于公司秘密的文件、資料和其它物品的制作、收 發、傳遞、使用、復制、摘抄、保存和銷毀，由辦公室或主管領導委 托專人執行；采用電腦技術存取、處理、傳遞的公司秘密由技術質量 部門負責保密。

第三十六條

設計室內、文印室、CAD計算機房內，禁止無關人 員逗留、參觀，嚴禁會客。

第三十七條

知識產權、技術專利保護按照《江蘇中核華為知識 產權、專利保護管理細則》執行，詳見附件。

第四章 安全管理制度

第三十八條

要害部位安全管理要求：

(一)根據“誰主管、誰負責”原則，各部室一把手對本部、室要 害部位管理負全面責任；

(二)重要合同文本、設計圖紙、招投標方案、貴重物品、現金、票證落實專人負責，責任人要認真做好保管、使用、防火、防盜、防 潮、防爆、防鼠及保密工作，對要害部位認真按安全保衛保密要求落

實人防、物防、技防措施，防范于未然；

(三)建立要害部位管理呈報制度，要害部位管理責任追究制度，并建立要害部位處置突發事件預案；

(四)按規范要求對要害部位做好避雷、防爆措施及安全用電。結合業務工作中涉及國家秘密的各個環節，制定嚴格的保密防范措施，11

并組織實施。

第五章

罰則

和

獎則

第三十九條

公司對在安全保密工作中做出突出成績的個人和

部室給予獎勵。

第四十條

對未按本《規定》進行管理或管理不善造成秘密泄漏

的，除對直接責任者按規定給予相應處理外，還將追究所屬部室主要

負責人的責任，并對直接責任者和所屬部室給予相應的經濟處罰。

第四十一條

對無視本《規定》

，以謀取個人或小集團利益為目、

蓄意泄漏秘密的，造成重大損失和嚴重后果的，將依《中華人民共和

國刑法》追究法律責任。

第四十二條

保密管理人員因玩忽職守使秘密泄漏造成經濟損

失，削弱競爭能力的，視情節輕重給予不同程度的行政處分和經濟處

罰，明知故犯者加重處罰。對違反本《規定》

，使單位秘密泄露，造

成直接或間接經濟損失的， 由本部室及歸口管理部室部門負責調查核

實，并提出處理意見，報公司領導批準后執行。

第六章 附 則

第四十三條本《規定》自發布之日起執行。

第四十四條 在執行過程中如有與法律、法規、華興公司關及集 團公司有關規定有相抵觸的，以國家法律、法規為準；如有與主管部 室的規定有沖突的，以部室規定為準。

第四十五條 本規定的解釋權屬于本公司辦公室。

-