保密分級

2023年12月12日發(作者：白色污染手抄報)

-

公司文檔保密管理規定

1目的

為了規范公司文檔保密管理工作，防范泄密事件的發生，特制定本規定。

2適用范圍

本規定適用于公司所有與業務相關的紙質和電子文檔的保密管理工作。

3定義

文檔管理人：

指負責所管理控制范圍內的文檔創建、分發、維護和使用進行授權的員工。

工作相關性原則：

員工只能接觸與自己業務相關的文檔。

最小授權原則：

在文檔授權給他人使用時，盡可能給最少的人授予最小的權限使用。

受控審批原則：

非授權范圍內員工需要使用文檔時，必須有嚴格的審批流程。

涉密文檔：密級為絕密、機密、秘密的文檔。。

4管理原則 4．1：對文檔的管理應遵循工作相關性原則、最小授權原則和審批、受控審批原則。

4．2：公司文檔、資料必須進行分級并加以標識。

4．3：對內部公開級文檔，由各部門根據實際情況實施保護措施。

4．4：公司文檔必須依照保密級別嚴格執行相應的控制及安全措施。

4．5：公司文檔出現泄密等安全事件，應按相關規定追究文檔管理人的責任。

4內容及相關措施

4．1文檔定密授權程序

1．密級：根據文檔的敏感程度，出現泄露或錯誤或不可用將會對公司業務造成的影響，公司的文檔密級分為4級：絕密、機密、秘密、內部公開。

2．保密期限：保密期限除特殊規定（如公司對外發布的財務報表等）外，絕密級不超過15年，機密級不超過10年，秘密級不超過5年。如果沒有注明保密期限的，按絕密15年、機密10年、秘密5年認定。保密期限的起始日期自文檔創建或發布日起算。3．授權范圍：機密級以上（含機密級）文檔必須明確注明發放范圍，如員工姓名或某一特定崗位或職務，且必須驗證崗位或職務的準確性。

4．文檔資料定密授權的程序是：擬稿人依據公司有關規定擬定密級、保密期限、授權范圍意見，絕密文檔的定密授權必須經分公司領導批準，機密文檔的定密授權必須由分公司副職以上領導批準 ,秘密文檔的定密授權必須由公司部門經理以上領導的批準。如果密級或保密期限發生變更，需要按照定密授權程序再次審批。

4．2文檔標識要求

1．公司文檔必須有公司標識、密級標識。

2．文檔頁眉最左上角必須有公司標識，頁眉最右上角必須注明其密級標識。

3、通過公司信息系統按照固定格式打印的文檔（包括但不限于：合同、料單），必須有公司標識和相對應的密級標識。

4．3涉密文檔的保管、存檔

1．每個員工只能擁有與本崗位工作相關的涉密文檔，禁止從非正常途徑獲取公司或部門的涉密文檔；禁止非授權復制涉密文檔。1

2．機密或絕密級文檔必須存儲于安全措施完備的設備中，備份文檔的保密措施與源文檔等同。

3．秘密或以上級別的紙面或文檔介質無人照看時需上鎖保存。

4．秘密或以上級別的文檔的使用人、管理人發現該文檔存在泄密可能時，必須立即向主管領導匯報。

5．秘密以上文檔僅限于文檔管理人及被授權使用者本人使用，被授權人不得二次授權。

6．每個部門應指定專人每月一次對部門機密或絕密文檔清查、清退、歸檔。發生丟失要及時查找，并報告部門領導、信息安全主管，絕密文檔丟失要報告安全管理部備案。

4．4涉密文檔的發送 1．任何人不得使用軟盤、U盤、移動硬盤等移動存儲設備私自拷貝或經打印后帶出。

2．未經部門經理以上領導批準，禁止將公司秘密等級文檔給予未經授權的任何其它人員(包括公司人員和非公司人員)；未經公司副職以上領導的批準，禁止將公司機密等級文檔給予未經授權的任何其它人員；未經公司領導批準，禁止將公司絕密等級文檔給予未經授權的任何其它人員。

3．未經公司主管領導批準，所有的秘密級以上文檔資料不得在公共場所上發表、傳播。

4．個人發表論文或在外部論壇上發表學術意見時應事先直接領導審核是否有涉密內容。

5．公司機密級或絕密級信息共享或發送時，必須使用文檔安全控制系統，如使用其它方式發送，應由所在部門部門經理以上主管批準，并報信息安全主管備案。

6．絕密級文檔不能作為電子郵件附件發送。

7．發送紙質機密、絕密文檔時應用信封封裝，同時做好傳送記錄。

8．無論以任何方式（電子或非電子）發送涉密文件，應盡可能保證直接送達收件人，不得通過第三者（個人、組織或系統）；必須經過第三者的，應事先經過安全鑒別，確認第三者的可靠性。4．5涉密文檔的刪除和銷毀

1．除非文檔管理人批準，員工不能保留與當前崗位無關的涉密文檔。

2．員工離開原崗位（含離職）并工作交接完畢后，應刪除或銷毀所有與原工作崗位相關的涉密文檔。

3．如需銷毀，必須由文檔管理人使用可靠的技術措施和適當的設備（如碎紙機）銷毀。

4．計算機轉移到公司其它員工前，要由部門指定人員對硬盤進行格式化。

5．在復制過程中，廢棄的涉密文檔必須銷毀，如復印效果不好的紙件，打印未完成的紙件等。

4．6涉密文檔的拷貝、打印、復印1．將機密或絕密文檔拷貝到U盤、光盤等移動存儲介質上，必須由部門主管批準，指定專人操作或監督操作，并進行登記。

2．在打印秘密以上文檔時，需有人在打印機旁守候，打印完后立即取走打印件。

3．在復印秘密以上文檔時，需有人在復印機旁守候，復印完后立即取走原件及復印件。

4．7公共場所、外部交流

1．絕密文檔在公共場所必須隨身攜帶，妥善保管。

2．在非公司辦公場所時，例如從酒店外出時，如確實不能隨身攜帶，應將筆記本、保密文檔等放在保密柜中；或條件具備時，交由公司內部可靠人員保管。

3．員工非因公外出時不能攜帶絕密文檔。

-