信息資產(chǎn)密級(jí)管理規(guī)范

2023年12月12日發(fā)(作者：有關(guān)數(shù)學(xué)的小故事)

德信誠(chéng)培訓(xùn)網(wǎng)

信息資產(chǎn)密級(jí)管理規(guī)范

（ISO27001-2013）

1、目的

確保公司營(yíng)運(yùn)利益，并防止與公司營(yíng)運(yùn)相關(guān)的保密信息泄漏。

2、范圍

本辦法適用于公司所有員工。

3、保密信息定義

保密信息指與公司營(yíng)運(yùn)相關(guān)且列入機(jī)密等級(jí)管理的相關(guān)信息。

4、秘密等級(jí)區(qū)分

機(jī)密等級(jí)分為絕密、機(jī)密、秘密、內(nèi)控、公開(kāi)五類(lèi)，區(qū)分標(biāo)準(zhǔn)如下：

1) 絕密：凡該信息泄漏后，足以嚴(yán)重?fù)p害木公司利益、影響木公司發(fā)展生存，使競(jìng)爭(zhēng)對(duì)手因而取得領(lǐng)先地位，相對(duì)降低木公司競(jìng)爭(zhēng)力的。

2) 機(jī)密：凡該信息泄漏后，足以嚴(yán)重?fù)p害木公司各事業(yè)群體利益或有利于內(nèi)外部競(jìng)爭(zhēng)的。

3) 秘密：凡該信息泄漏后，足以嚴(yán)重?fù)p害木公司利益或有利于競(jìng)爭(zhēng)對(duì)手的。

4) 內(nèi)控：凡該信息泄漏后，雖不致直接影響木公司利益，但可能對(duì)本公司經(jīng)營(yíng)管理造成困擾，需限制其閱讀對(duì)象的。

5) 公開(kāi)：指可對(duì)社會(huì)公開(kāi)的信息，公用的信息處理設(shè)備和系統(tǒng)資源。

更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū)

德信誠(chéng)培訓(xùn)網(wǎng)

5、信息的分類(lèi)

信息資產(chǎn)的分類(lèi)可參見(jiàn)附件“信息分類(lèi)表”。如未列入分類(lèi)表的信息資產(chǎn)，可依照下 面的原則進(jìn)行判斷：

1) 絕密，由信息保管單位主管建議，經(jīng)總經(jīng)理級(jí)以上主管判定。

2) 機(jī)密，由信息保管單位處級(jí)主管自行判定。

3) 秘密，由信息保管單位主管判定，且至少須為部級(jí)以上主管。

4) 內(nèi)控，由保密信息保管單位自行判定。

6、保密文件的標(biāo)識(shí)

1) 文件類(lèi)的信息在判定等級(jí)后，加蓋印章于文件及附件各頁(yè)右上角或其它明顯處。如頁(yè)數(shù)太多，得酌情抽頁(yè)蓋騎縫章。但絕密級(jí)信息應(yīng)予編碼管控。

2) 非文件類(lèi)的保密信息，包括檔案、電子郵件、投影片等，于判定等級(jí)后，應(yīng)于資料 傳送/顯示前告知使用人或相關(guān)人員該項(xiàng)信息的密級(jí)。

3) 印章由行政部統(tǒng)一刻制，發(fā)放給各個(gè)部門(mén)使用。

7、傳送

7.1內(nèi)部傳送

7. 1.1絕密：保密信息保管單位應(yīng)自行控管印刷形式的保密信息，記錄發(fā)送保密信息的內(nèi)容、編號(hào)、接收者的單位及姓名，并于內(nèi)部傳送時(shí)，將保密信息密封 后更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū)

德信誠(chéng)培訓(xùn)網(wǎng)

注明機(jī)密等級(jí)，再裝入傳遞袋中巾專(zhuān)人傳遞至收件人，并請(qǐng)收件人于登記簿上簽收；以電子郵件方式傳遞時(shí)，應(yīng)將信息加密。

7. 1.2機(jī)密：保密信息保管單位應(yīng)將印刷形式保密信息密封后注明機(jī)密等級(jí)，再裝入傳遞袋中發(fā)送收件人;軟件形式信息以電子郵件方式傳遞時(shí)應(yīng)加密;于內(nèi) 部保管時(shí)應(yīng)指定保管人并控管用戶(hù)權(quán)力。

7. 1. 3秘密、內(nèi)控：保密信息保管單位應(yīng)將印刷形式保密信息密封后注明機(jī)密等級(jí)，再裝入傳遞袋中發(fā)送收件人;軟件形式定稿和完整信息以電子郵件方式傳遞時(shí)應(yīng)加密；內(nèi)控信息可不加密。

7.2外部傳送：印刷形式保密信息于外部傳送時(shí)應(yīng)以?huà)焯?hào)函件或其它適當(dāng)方式寄送收件人。任何軟件形式的機(jī)密等級(jí)信息于公司外系統(tǒng)、或于公司外使用環(huán)境情況下，非經(jīng)加密均不得以電子郵件方式傳遞，以避免遭攔截轉(zhuǎn)送。

7.3其它未判定為任一機(jī)密等級(jí)仴仍具有敏感性或半成品性質(zhì)的信息于傳送前可應(yīng)視情況加密。

8、借閱與復(fù)印

8.1借調(diào)絕密信息須經(jīng)申請(qǐng)單位處級(jí)（含）以上主管核準(zhǔn)，借調(diào)秘密、內(nèi)控信息須經(jīng)申請(qǐng)單位部級(jí)（含）以上主管核準(zhǔn)后，送交保密信息保管單位主管辦理借閱。借閱機(jī)密至少需經(jīng)原歸檔單位處級(jí)主管核準(zhǔn)方可借閱。

8.2復(fù)印保密信息須經(jīng)保密信息保管單位主管審查核準(zhǔn)后，予以復(fù)印并分發(fā)需求單位，絕密級(jí)信息的復(fù)印資料并應(yīng)予登記管理。經(jīng)保管單位書(shū)面授權(quán)后，需求單位 得自行復(fù)印分發(fā)秘密、內(nèi)控的信息，但絕密信息、機(jī)密信息嚴(yán)禁以任何形更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū)

德信誠(chéng)培訓(xùn)網(wǎng)

式自行復(fù)印。借調(diào)、復(fù)印的保密信息，應(yīng)予妥善保管，不得私自帶出、轉(zhuǎn)借或出示他人。復(fù)印的保密信息，其保管使用規(guī)定與正本相同。

9、其它

9.1保密信息不得用于公司以外的公開(kāi)活動(dòng)（如演講、授課、一般資料調(diào)查、出版發(fā) 行等），如須于前述活動(dòng)使用，應(yīng)準(zhǔn)用第五條的規(guī)定，并經(jīng)各判定主管的上一級(jí)主管核準(zhǔn)。

9.2保密信息應(yīng)由各單位妥善保管，并盡管理保護(hù)職責(zé)。

9.3離職員工應(yīng)繳出其所持歸公司所有的一切資料及其任何形式復(fù)印件、副本，并確定確實(shí)歸還全部所持公司文件。

9.4新進(jìn)人員于入職當(dāng)天即應(yīng)簽署員工保密合約，在新進(jìn)人員簽署上述文件時(shí)，人力資源管理部應(yīng)對(duì)合約書(shū)上有關(guān)企業(yè)保密信息等有關(guān)條文詳加說(shuō)明與解釋?zhuān)瑒?wù)必使新進(jìn)人員充分了解并遒守企業(yè)保密信息有關(guān)事項(xiàng)。

保管人員判定保密信息無(wú)繼續(xù)保存的必要時(shí)，可經(jīng)各判定主管的上一級(jí)主管核準(zhǔn)后銷(xiāo)毀。絕密信息、機(jī)密信息無(wú)保存必要時(shí)，應(yīng)將正木連同復(fù)印的保密信息，由原保管單位統(tǒng)一收回銷(xiāo)毀。

更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū)