科技公司失泄密應急管理制度.doc
下載文檔
上傳人:正***
編號:789216
2023-11-14
4頁
35.54KB
1、科技公司失泄密應急管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 公司失泄密應急管理制度第一章 總則第一條為提高公司失泄密事件處置能力,確保國家秘密安全,最大限度地減輕失泄密事件事件危害,保護國家秘密及企業的商業秘密,制定本制度。第二條本制度適用于公司本部及各所屬單位第二章 事故類型與事件分級第三條 生產經營過程中,發生失泄密事件主要有收下四種情況:(一)涉密信息違規上傳到非涉密信息系統或互聯網連接的計算機,造成失泄密;(二)涉密文件丟失或被竊取造成失泄密。(三)攜帶秘密信息外出造成失泄密。(四)頻密會議、活動保密管理不到2、位,造成失泄密。第四條 一級失泄密事件(集團公司級):是指事態嚴重,可能對國家信息安全、集團公司生產經營造成嚴重危害或威脅,造成重大社會影響或對集團公司聲譽產生重大影響,需集團公司統一組織協調、調度各方面資源和力量進行應急的失泄密事件。第五條 二級失泄密事件(分、子公司級):指事態較為嚴重,可能對公司生產經營造成危害或威脅,造成較大社會影響或對公司聲譽產生影響,需要公司調度力量、資源應急處置的失泄密事件。第六條 三級失泄密事件(基層單位級):可能指對各所屬單位生產經營造成危害或威脅,對公司聲譽產生影響,需要各所屬單位調度力量、資源應急處置的失泄密事件。第三章 組織機構第七條 根據泄密事件的性質3、內容,相關單位要成立保密工作應急指揮領導小組,下設事件調查組和事件補救組。第八條 保密工作應急指揮領導小組人員組成及職責(一)人員組長:單位主管保密工作領導副組長:失泄密事件所涉及業務的單位分管領導組員:保密歸口管理部門(保密辦公室)負責人、保密管理人員、失泄密事件部門及失泄密事件涉及業務相關部門負責人、紀檢監察部門人員(二)職責1.組織確認失泄密事件等級。2.組織制定失泄密事件補救措施。3.對失泄密事件進行調查和提出處理意見。4.向上級主管單位、政府部門報告失泄密事件情況。第九條 事件調查組人員組成及職責(一)人員組長:保密歸口管理部門(保密辦公室)負責人組員:保密管理人員、紀檢監察部門人員4、(二)職責1.負責應急處理人員、資源的調度工作,應急處理指令的傳達;2.對事件進行調查、取證,收集、整理應急處置過程資料,上報失泄密事件信息。3.提出對失泄責任人員的處理意見。第十條 事件補救組(一)人員組長:失泄密事件部門負責人組員:失泄密事件部門及失泄密事件涉及業務相關部門相關人員(二)職責1.負責失泄密事件涉密計算機、載體、密級文件及人員進行控制管理。2.對失泄密事件可能造成的后果的進行預測及預防。3.在保密歸口管理部門(保密辦公室)指導下,制定補救措施,降低、減少失泄密事件帶來的損失。第四章 應急預警及信息報告第十一條 當發生可能造成失泄密事件情況,相關部門要做出預警,并分析其發展趨勢5、,及時報告保密歸口管理部門(保密辦公室)。當情況得到控制并恢復正常,預警解除。第十二條 失泄密事件發生后,事發部門要第一時間報告本單位保密歸口管理部門(保密辦公室)。第十三條 保密歸口管理部門(保密辦公室)接報后,要根據事態嚴重程度,報告保密工作應急指揮領導小組。第十四條 保密工作應急指揮領導小組應立即進行初步調查,對泄密事件發生情況進行評估,并對照制度規定的條件,決定是否啟動應急預案。判斷屬于一級、二級失泄密事件的,立即報告公司,必要時,向公安機關、國家安全部門報告。第十五條 報告內容包括:時間、地點、失泄密信息名稱、等級、涉及人員范圍,事件發生經過,已造成或可能造成損失情況。信息以紙質件加6、蓋單位印章報送。第五章 應急響應及程序第十六條 符合下列條件之一時,啟動應急響應程序:1.失泄密事件已達到二級及以上時。2.失泄密事件超出單位應急處置能力,需要啟動預案予以增援時;3.國家或地方政府應急聯動要求時;4.敏感時期發生三級事件,并可能引發二級及以上事件時。第十七條 公司接到報告后,保密工作應急指揮領導小組組織召開會議,通報事件情況,宣布進行應急響應狀態。決定是否向事發單位派出督查協調、補救人員。根據現場信息,組織研究部署應急救援工作,審定應急有關事項。第六章 應急處置方案第十八條 計算機失泄密事件應急處置方案(一)涉密信息違規上傳到信息系統或與互聯網連接的計算機,發生失泄密事件后,7、發生部門應立即刪除涉密信息,并報告單位保密歸口管理部門(保密辦公室)。(二)保密歸口管理部門(保密辦公室)根據事態嚴重程度,報告保密工作應急指揮領導小組,啟動應急預案。(三)聯系相關部門采取措施進行網上信息的屏蔽或刪除。第十九條 密級文件丟失、被竊取造成失泄密事件應急處置方案(一)發現密級文件丟失或被竊取后,要做好現場保護并報告保密歸口管理部門(保密辦公室)。(二)保密歸口管理部門(保密辦公室)根據事態嚴重程度,報告保密工作應急指揮領導小組,啟動應急預案。(三)調查丟失原因并進行搜索查找,盡力找到文件或鎖定范圍,必要時,向公安機關、國家安全部門報告。第二十條 攜帶秘密信息出境造成失泄密事件應急8、處置方案(一)發生失泄密事件后,立即報告保密歸口管理部門(保密辦公室)。(二)保密歸口管理部門(保密辦公室)根據事態嚴重程度,報告保密工作應急指揮領導小組,啟動預案。(三)對相關人員進行控制管理,調查原因,必要時,向我國當地駐外機構及公安機關、國家安全部門報告。第二十一條 重要會議、活動出現失泄密應急處置方案(一)重要會議、活動前,要制定保密措施。會議現場放置手機屏蔽柜等設施,會議活動中不得使用移動終端。(二)發生失泄密事件后,立即報告保密歸口管理部門(保密辦公室)(三)保密歸口管理部門(保密辦公室)根據事態嚴重程度,報告保密工作應急指揮領導小組,啟動預案。(四)對相關人員進行控制管理,調查原因,必要時,向公安機關、國家安全部門報告集團公司報告。第二十二條 當失泄密事件得到有效控制,保密工作應急指揮領導小組宣布解除應急響應。第七章 附則第二十三條 本制度由公司辦公室(保密辦公室)負責解釋。第二十四條 本制度自發布之日起實施。