公司各部門及員工商業秘密管理規定.doc
下載文檔
上傳人:職z****i
編號:1119453
2024-09-07
11頁
29KB
1、公司各部門及員工商業秘密管理規定編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 第一章總則第一條為加強公司商業秘密管理,保護公司的合法權益,依照國家有關法律、法規和集團公司相關規定,結合公司實際,特制定本管理規定。第二條本規定所稱商業秘密,指不為公眾所知悉,能為公司帶來經濟利益,具有實際和潛在商業價值,采取合理保密措施的技術信息和經營信息,是公司重要的無形資產。公司商業秘密所涉及的內容參照中國石油天然氣集團公司秘密信息分級保護目錄(以下簡稱分級保護目錄)事項確定。第三條公司商業秘密管理遵循“需要才知道”原則、“分割”原則和“隔離”2、原則,既要保守商業秘密又要有利于開展各項工作。第四條本規定適用于公司總部及公司國內外子分公司及直屬項目部(以下稱所屬單位)。各所屬單位也可根據自身業務情況制定實施細則。第二章保密組織機構和職責第五條公司商業秘密保護工作實行統一領導、分級5類管理的原則。第六條公司保密委員會負責公司商業秘密事項的歸口管理工作,負責落實落實保密管理和技術防范措施,制定保密制度,建立商業秘密保護的責任制,開展秘密保護的宣傳教育,檢查指導分公司商業秘密工作情況等。第七條公司保密辦公室(以下簡稱公司保密辦)負責商業秘密日常管理工作,負責協調各部門、單位商業秘密保護的具體工作,檢查保密制度的落實情況,會同法律、監察等有關部3、門調查、處理失、泄、竊密事件等。第八條公司總經理辦公室負責公司涉密行政文件、資料等商業秘密的保護、管理,密級的確認和標識工作。第九條公司各部門負責各自范圍內企業的生產、經營和法律信息等商業秘密的保護、管理,密級的確認和標識工作。第十條公司各部門、分公司及項目部對本專業系統的保密工作負有指導職責。第十一條公司信息技術部門負責公司涉密網絡、信息系統、計算機和移動存儲介質的保密管理工作。第十二條公司所屬各分公司保密領導小組負責本單位的商業秘密保護工作,根據條件制定本單位保密管理的實施細則,審定和管理本單位商業秘密保護重點單位、要害部門(部位),監督檢查工作落實情況等。第十三條各分公司保密辦公室(以下4、簡稱分公司保密辦)負責本單位保密管理的日常工作。第十四條公司全體員工都有認真履行保護公司商業秘密的義務,切實做好公司商業秘密的保護工作。第三章商業秘密的范圍、密級和保密期限第十五條公司商業秘密統一納入集團公司油商秘管理體系,按照分級保護目錄規定事項確定秘密信息的范圍、密級和保密期限。第十六條商業秘密按重要程度由高到低依次劃分為油商密(三星級)、油商密(二星級)和油商密(一星級);保密期限劃分為1年、3年、5年、10年、20年、30年,其中三星級期限最長30年,二星級最長20年,一星級最長10年。三星級商業秘密是指由公司直接或參與產生,對集團公司整體利益、運營安全和競爭優勢產生嚴重影響的核心秘密5、,包括涉及國家能源安全的石油戰略儲備、油氣管道建設、敏感區域油氣勘探開發、重大海外發展戰略、集團公司核心技術、重大經營管理決策、重大合資合作項目等事項的相關信息。二星級商業秘密是指是由公司直接或參與產生,對集團公司整體利益、運營安全和競爭優勢產生一定影響的秘密,包括集團公司重要技術、重要經營管理、重要交易等事項的相關信息;一星級商業秘密是指是由公司直接或參與產生,對集團公司局部利益、運營安全和競爭優勢產生一定影響的秘密,包括一般的技術和經營等事項的相關信息。第十七條各單位、部門可參照公司商業秘密參考目錄(詳見附件1)確定常用商業秘密事項的范圍、密級、保密期限等信息,其它未盡事項依據分級保護目錄6、執行。第十八條對分級保護目錄中未包括的或對秘密的范圍、密級和保密期限不明確的事項,由產生秘密的單位提出意見,報本單位保密辦核定。第四章商業秘密的標定第十九條公司商業秘密的標定遵循“誰產生,誰標定,誰管理,誰負責”的原則,產生秘密的部門和單位,由承辦人員依據國家有關保密規定和分級保護目錄,及時對秘密信息提出密級、保密期限、知悉范圍等事項建議,經本單位、部門負責人審定簽字后生效。秘密知悉范圍應當根據工作需要限定在最小范圍。被確定為二星級及以上商業秘密的,密源部門或單位應報公司保密辦備案。第二十條商業秘密應以3號方正黑體字,將確定的密級及保密期限,標注在文件首頁右上角。如:油商密年、油商密年和油商密7、年。三星級商業秘密文件,應于首頁左上角標注文件份數序號。第二十一條涉密載體,應在外包裝上標明與內容一致的密級。密級標識與涉密載體不得分離。本規定所稱涉密載體是指以文字、數據、符號、圖形、圖像、視頻和音頻等形式記載秘密信息的計算機、移動存儲介質以及紙介質等物品。第二十二條摘錄、引用秘密信息的,應在派生載體上標識與原件一致的密級和保密期限。第二十三條文件資料匯編中有涉密文件的,除對各獨立文件的密級和保密期限做出標識外,還應按照匯編中的最高密級和最晚到期時限,在封面做出標識。第二十四條各單位、部門對商業秘密標識后,應即行登記建立臺帳(詳見附件2),由專人管理,按公司檔案管理有關規定建立查閱、借閱制度8、。第五章商業秘密的變更與解密第二十五條密級和保密期限確定后,密源部門或單位發現不符合有關規定的,應及時予以變更或解除。公司保密辦等有關部門發現不符合有關規定的,應及時通知密源部門或單位予以變更或解除。第二十六條密級和保密期限確定后,密源部門或單位發現不符合有關規定的,應及時予以變更或解除。公司保密辦等有關部門發現不符合有關規定的,應及時通知密源部門或單位予以變更或解除。第二十七條秘密具備下列情形之一的,應及時變更:(一)泄漏后對集團公司利益的損害程度發生明顯變化的;(二)因工作需要,原知悉范圍有較大變化的;(三)分級保護目錄對事項密級或保密期限已作調整的。第二十八條秘密具備下列情形之一的,應及9、時解除:(一)保密期限屆滿,公司有關部門未要求繼續保密的;(二)公開后無損于集團公司利益的;(三)公開后對集團公司利益更為有利的;(四)已經集團公司、公司批準公開的。第二十九條商業秘密的變更與解密由密源部門或單位填寫變更、解密申請書(詳見附件3),經批準后方可執行。具體權限如下:油商密級的由公司保密辦審核,公司保密委員會批準;油商密級屬公司機關的由公司保密辦審核,公司主管領導批準,屬分公司的由分公司保密領導小組批準;油商密級的由密源部門、單位負責人批準。密源單位、部門撤銷、分立或合并,密級、保密期限變更及解除工作由承擔其原職能的單位或部門負責。無法確定相應承擔單位、部門的,由同級保密辦指定。第10、三十條密級、保密期限變更后,密源部門應及時組織變更標識。第六章商業秘密的保護措施第三十一條商業秘密載體在其制作、收發、傳遞、使用、保管和銷毀的各環節,應進行嚴格的保密管理。其中:(一)制作商業秘密載體,密源產生單位應按照第四章的規定進行定密、標密,建立臺賬,在發放時應嚴格按批準的范圍進行,并作好發放登記管理(附件4);秘密載體原則上應在本單位制作,委托外單位制作應事前簽訂保密協議或在合同條款中約定保密事項及違約后應承擔的責任,制作過程中形成的校樣、印版、底片和廢品等,應及時銷毀。(二)收到商業秘密載體,應履行清點、簽收等手續,并進行商業秘密匯總臺帳登記(詳見附件2)。(三)不得通過普通傳真機、11、公用電子郵件、非加密電話、移動電話和平信、掛號信、特快專遞等普通郵政傳遞商業秘密載體。公司總部及所屬單位之間傳遞商業秘密載體應按秘密等級使用加密傳真、專網電話等通信系統和機要交換手段。(四)油商密級和油商密級文件、資料除知悉范圍人員外,公司員工查閱須經本級保密辦或主管領導批準,但不得借出。閱讀和使用油商密級密件應當經密源部門負責人批準,原則上應當在辦公場所進行,確需借出的應經單位主管領導批準,并采取安全措施。(五)嚴禁復制油商密級秘密載體。復制油商密級以下商業秘密載體,應由本單位保密辦審核,經主管領導批準,在公司內進行,復制件視同原件進行登記管理;匯編涉密文件、資料,應經密源產生單位許可,匯編12、成冊的文件、資料,應按其中最高密級和最長保密期限進行密級文件管理。(六)保存商業秘密載體,應當選擇安全保密的場所、部位、設備。管理人員離職前,應辦理移交手續。被撤銷、合并的單位,應將秘密載體移交承擔原職能的單位或保密部門,并履行登記、簽收手續。(七)銷毀商業秘密載體,須由本單位保密辦審核,經主管領導批準,在保密辦指定的場所進行,并派專人監銷,并填寫商業秘密銷毀登記表(詳見附件5),禁止將秘密載體作為廢品出售。(八)對各級機關工作人員使用的涉密計算機和各類移動存儲介質進行專項管理,按中國石油天然氣集團公司涉密計算機及移動存儲介質保密管理暫行辦法和公司有關規定執行。第三十二條公司工作人員因公出差,13、不得攜帶涉及商秘文件、資料、軟盤和其他介質。對確屬工作需要攜帶的,須經本部門主管領導同意,本單位保密辦審核,履行審批手續。出差期間要增強安全防范意識,妥善保管,回單位后要及時交還。凡油商密文件、資料、軟盤和其他介質不得攜帶和郵寄出境。特殊情況下確需攜帶的,必須履行保密審查手續,屬油商密級的由單位或公司保密辦審查批準,屬油商密級的由本單位保密領導小組或公司保密委員會批準,屬油商密級的必須由公司保密委員會審查批準。經批準同意攜帶出境的,要采取嚴格的保護措施,妥善保管,防止泄露和丟失,回國后及時交還。第三十三條凡涉及公司商業秘密的文件、資料、講話稿等不得私自對外發布;對擬宣傳報道的內容,由公司、所屬14、單位宣傳部門進行保密審查,涉及公司主要領導參與的重大活動宣傳報道,由公司保密辦負責保密審查;參加學術交流活動或對外投稿的論文、交流材料等,不得涉及公司商業秘密,并應由主編單位負責保密審查。第三十四條在對外談判和執行合作項目過程中,必須嚴格執行公司商業秘密保護管理規定,對確需提供涉及公司商業秘密資料的,須事前簽訂保密合同,嚴格界定提供和使用的范圍,并辦理必要的審批手續。涉及重大保密工作事項的,應提前向同級或上級保密管理機構報告,共同研究采取必要的保密措施。第三十五條公司和各單位召開的涉密會議,要選擇具備保密條件的會議場所。會議文件、資料須有密級標識,主辦(承辦)單位應組織簽訂保密承諾書(附件6)15、,控制印制數量和發放范圍,嚴禁擅自帶出或復制,會后及時收回。第三十六條加強對各級信息計算機系統的管理,凡涉及公司商業秘密的各類各級信息系統應嚴格執行中國石油天然氣集團公司計算機信息系統保密管理暫行規定(油密字20012號文件)和公司的有關規定。第三十七條涉密人員和涉密場所手機使用的保密管理,應嚴格執行中國石油天然氣集團公司手機使用保密管理暫行規定(油密字20063號文件)和公司的有關規定。第三十八條公司各類商業秘密文件資料,除按有關規定上報主管部門、傳送應知單位和按合同或協議規定交付有關單位外,任何單位、個人不得以任何形式向外單位或個人提供、傳遞、復制、摘抄、轉讓和使用。第三十九條公司商業秘密16、發生泄露或可能出現泄露情況時,有關部門應立即采取補救措施,并及時報知各級保密辦。已經發生泄露的應立即報告公司保密委員會,由其采取進一步的行政、經濟或法律措施。年度內未發生失、泄密的,進行“零”報告。第四十條公司和分公司保密辦定期不定期地開展商業秘密的監督檢查。第七章獎懲第四十一條對保守公司商業秘密成績顯著的部門和個人,公司給予表彰或獎勵。第四十二條對違反本規定,故意或者過失泄露企業商業秘密的部門和個人,將追究當事人責任和部門領導的相應責任,情節嚴重的,將依法追究刑事責任。第八章附則第四十三條本規定由公司保密委員會負責解釋。第四十四條本規定自印發之日起施行,20xx年月日發布的公司商業秘密管理暫行規定(字20xx號)同時廢止。