公司涉密項目保密管理制度.doc
下載文檔
上傳人:正***
編號:840326
2023-12-15
10頁
53.04KB
1、公司涉密項目保密管理制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 一、 涉密項目組保密管理措施第一條 涉密項目負責人是本項目組保密工作主要責任人,涉密人員是本職崗位保密工作的主要責任人。第二條 涉密項目組成員管理:1.涉密項目組成員必須嚴格遵守國家、軍隊的保密法律法規和公司保密規定,簽訂保密承諾書,牢記保密十不準,保守國家秘密,自覺維護國家、軍隊、公司的利益,對本項目組和本崗位的保密工作負全責。2.涉密項目組負責人負責本項目組成員的管理教育和考評工作,對不適宜在組內工作的人員要及時調離。3.保密辦負責對本項目組涉密人員進行保2、密教育培訓工作。 4.保密委要對涉密項目組成員進行保密日常教育和保密提醒。5.涉密項目組人員要做好本項目組的人防、物防、技防措施。離開辦公室要及時關閉電腦、關好門窗、開啟紅外報警器,將涉密過程文檔及其它介質放入密碼保險柜存放。第三條 涉密項目組計算機管理使用: 1.涉密項目組計算機與Internet網進行了物理隔離,組內實行單機管理,在使用過程中不能私自拆卸和交叉使用,如需移動、更換、組內交叉使用和重裝操作系統,必須填寫計算機設備變更單報項目組負責人同意,技術副總批準,并到保密室備案,由保密員監督,公司網管員操作實施。 2.涉密項目組計算機必須設置十位以上的開機密碼(必須由數字、字母、符號組成3、),每月更新一次,離開座位設置跳屏保護。3.涉密項目組計算機原則上只能存儲和處理機密級(含)以下的涉密信息,特殊情況下需處理絕密信息,須經保密辦公室批準。4.涉密項目組計算機全部實行物理化斷接管理,USB接口、打印、外網連接等輸出設備全部斷接,如需打印文件或導出數據,必須經部門主管審核、技術副總、總經理審批,到保密辦公室登記備案,并由項目經理負責導出打印文件數據,交由專職保密員實施。設備管理員進行專項涉密計算機端口禁用設置,并由設備管理員、保密員每月檢查一次,登記備案。5.涉密項目組內計算機不得攜帶出辦公區,如因項目演示匯報、評審驗收等需要帶出辦公區,需按保密基本制度規定向保密辦借用專用涉密便4、攜式計算機。6.涉密計算機須安裝國產殺毒軟件,并每月進行病毒掃描與病毒庫更新,計算機設備管理員與專職保密員每月定期檢查殺毒軟件的更新情況。7.涉密計算機不再做涉密使用時,須報保密辦公室,并對涉密信息進行清除。涉密計算機需報廢時,必須摘除介質,并交保密辦公室統一銷毀。第四條 涉密項目組資料的拷入拷出管理:1. 涉密項目資料嚴禁私自拷入拷出,如因工作需要,須到保密員處領取并填寫資料拷入/拷出審批表,經項目負責人、技術副總審批后方可執行。2.保密員須根據資料拷入/拷出審批表內容進行實際拷入拷出審查,如超出審批拷入拷出內容,拒絕操作。3.重要資料(如:涉密級別高的資料、公司核心源代碼程序)拷入拷出,須5、經總經理審批。4.拷入/拷出須使用專用涉密介質(U盤、光盤、移動硬盤)進行。第五條 涉密項目組資料打印、復印與刻錄1.涉密項目組內嚴禁私自打印、復印、刻錄涉密文件資料,如工作需要,須到專職保密員處領取并填寫涉密文件打印/復制審批表,經本部門經理審核,技術副總或技術總監、保密部門審批后,由保密員負責實施。2.保密員負責按照審批單進行涉密文件資料的打印、復印、刻錄。3.保密員對打印、復印、刻錄的涉密文件資料進行登記備案。4.打印、復印、刻錄的涉密文件資料介質載體用完后統一由保密員歸檔管理。第六條 涉密文檔借閱1.涉密項目組成員因工作需要借閱公司歸檔涉密文檔資料時,到保密員處領取并填寫借閱使用密件審6、批表,由部門經理簽字,技術副總審批,由保密員負責借閱管理。2.保密員須登記借閱人、借閱事由、借閱涉密文檔標識、借閱時間等。3.借閱人負責涉密文檔資料借閱期間的保管,借閱期滿及時歸還或續借。4.涉密文檔資料借閱期間禁止私自帶離公司。第七條 涉密項目組資料查閱1.涉密項目組成員因工作需要查閱互聯網資料,需到公司統一配備的公用互聯網機進行資料的查詢,公用互聯網機由項目負責人負責管理,實行開機密碼制,使用時應履行使用登記手續,用完后及時關機,保密辦負責監督檢查。2.嚴禁在公用互聯網機上存放、傳播涉密信息。3.計算機設備管理員負責對公用互聯網機進行定期維護、殺毒及更新工作。第八條 涉密項目組安全防護管理7、:1.涉密項目組辦公室必須安裝安全防護門窗,紅外報警設備、視頻監控和電子門禁等防護設施。2.非本項目組的我公司員工未經批準,禁止進入此辦公區域,如因工作需要進入涉密項目組,必須經過部門經理以上領導審批,并進行出入時間等的登記記錄。 外單位人員因需進入項目組辦公室,必須經公司保密委審批后,由保密辦人員陪同進入。第九條 涉密項目組保密監督檢查1.涉密項目負責人和涉密人員每月進行一次保密工作自查,發現存在泄密隱患或發生失泄密事件,應立即向主管領導和保密委員會報告,采取補救措施,組織力量協助追查,以挽回或減少失泄密造成的損失。2.保密辦公室每季度對涉密項目組執行項目情況進行檢查,并將檢查情況匯報至保密8、委員會。3.保密辦公室負責將涉密項目組自查和監督檢查情況提交到公司人事部,納入月績效考核和年度績效考核。第十條 涉密項目組保密工作獎懲1.保密辦公室每季度根據涉密項目組自查情況和保密辦監督檢查情況,提出保密津貼發放建議; 2.每年末,公司按照涉密項目組年度考核情況,評選保密工作先進集體和個人,并發放保密獎勵。3.對違反保密管理條例的項目涉密人員,由所在項目組提出處理意見,保密辦審核,保密委員會決定,給予行政處分。嚴重者,年終考核不得評稱職,并扣發全年的保密補貼,調離保密崗位。 表1 計算機設備變更申請單申請日期: 年 月 日申請人部門申請事由計算機拆卸 交叉使用 零部件更換 操作系統格式化安裝9、 其它申請變更原因部門主管意見技術副總意見網絡管理員實施變更時間歸檔人員歸檔時間表2 資料拷入/拷出審批表申請日期: 年 月 日申請人部門申請事由資料拷入 資料拷出拷入/拷出用途拷入/拷出內容部門主管審核技術副總審批簽字總經理審批(源程序、代碼拷出時需填此項)拷入/拷出人員拷入/拷出時間歸檔人員歸檔時間二、保密室保密管理措施第一條 保密室主要存放涉密載體資料、介質、設備,歸口保密辦公室,專職保密員是保密室的管理責任人。第二條 保密室涉密載體歸檔管理:1. 項目完成后,涉密項目組負責人應將項目過程文檔和最終資料介質載體整理完成到保密員處歸檔。2. 公司保密員接到項目歸檔資料,應編制歸檔清單,以方10、便查閱,然后按密級將涉密資料放進密碼保險柜保存。第三條 涉密載體借閱1.涉密人員因工作需要借閱公司歸檔涉密文檔資料時,到保密員處領取并填寫借閱使用密件審批表,由部門經理簽字,技術副總審批,由保密員負責借閱管理。2.保密員須登記借閱人、借閱事由、借閱涉密文檔標識、借閱時間和借閱期限等。3.借閱期滿后,保密員負責監督借閱人歸還涉密載體。第四條 涉密載體銷毀1. 保密員定期清理保密室,將超過保密期限的涉密載體列出清單,提交保密委員會,研究決定其是銷毀還是繼續留存。2. 超過保密期限的涉密載體如無繼續留存的價值,保密委員會應授權專職保密員填寫涉密載體銷毀審批記錄表,經保密委簽字認可后,實行兩人監銷。311、. 銷毀紙介質涉密載體,應采用焚毀等方法處理,少量紙介質涉密載體可以使用碎紙機逐頁銷毀;磁介質、光介質涉密載體應采用物理(如粉碎處理)或化學方法徹底銷毀。4. 涉密載體銷毀完畢后,銷毀人和監銷人應在涉密載體銷毀審批記錄表上簽字。5. 保密室應保存涉密載體銷毀審批記錄表,以備查詢。第五條 保密室安全防護管理1.保密室必須安裝安全防護門窗,紅外報警設備、視頻監控和電子門禁等防護設施。2.我公司員工未經批準,禁止進入保密室,如因工作需要進入保密室,必須經過保密辦主任審批,并進行出入時間等的登記記錄。 外單位人員(如安裝設備、更換電器等人員)進入保密室,必須經公司保密委審批后,由專職保密員陪同進入,并進行出入時間登記。3.保密室保持干凈整潔干燥,注意防火防潮。