5IMW-C05保密及信息安全管理规定.doc

保密级别： 内部公开 作业指导书 保密及信息安全管理规定 文件编号 IMW-C05 文件版本 2.0 生效日期 2015.03.11 共10页第 PAGE 1 页 机密,未经许可不得扩散 文件分发明细 副 本 □总经理 □副总/总监 □管理者代表 □财务中心 □市场部 □管理中心 □PMC部/电子事业部PMC部 □SMT事业部生产部 □SMT事业部品质部 □SMT事业部工程部 □SMT事业部测试部 □电子事业部工程部 □电子事业部生产部 □电子事业部品质部 □质量保证部 正本：体系管理部　　　　　　　　　　　　　副本编号： 文件相关部门主管会审签字 文件内容修订记录表 修订日期 版本 页次 修订内容 起草/修订者 审核 核准者 2013.05.17 1.0 全部 新版制定 颜雪花 何小兵 何小兵 2014.08.25 1.1 全部 重新定义文件保密等级 刘超 王静 王静 2015.3.13 2.0 全部 对保密类型、文件、区域重新划分和规定 刘超 王静 王静 1.0目的: 根据公司对信息安全风险评估及客户的要求，为更充分地保障公司利益和相关方的利益，使公司长期稳定高效地发展，以适应激烈的市场竞争，特制定本文件。 2.0适用范围: 适用于本公司所有与保密及信息安全工作相关的人员。 3.0定义： 3.1 保密：指一切关系公司安全和利益，限在一定时间内和一定范围内人员知悉，使需要保护的信息不被泄露，称为保密。 3.2 违规：指违反公司保密文件规定，但没有给公司造成不良影响或后果（例如：安装了与工作无关的软件，进入了规定的保密区域，看了不应该看的文件等等）。 3.3 泄密：指有意识或无意识透露了公司保密信息，给公司带来不良影响或后果（例如：把客户技术资料或相关信息，透露或转让给第三方；向外透露公司新技术研制资料等等）。 4.0信息安全组织结构 委员长： 周建生 副委员长：邓业明 委 员：熊新林 梁俊锋 沈善宏 禄彦春 李永财 刘国淼 王静。 5.0权责： 5.1 委员长负责领导公司保密工作； 5.2 副委员长协助委员长对公司保密工作的全面实施； 5.3 各委员负责保密工作的执行及监督与管理； 5.4 各事业部/部门负责人负责本事业部/部门保密管理工作的实施； 5.5 所有公司员工都有义务和责任保守公司各种保密事项。 6.0秘级分类 公司秘密分为四类：绝密、机密、秘密、内部公开。 6.1 绝密 指与公司生存、经营等有极为重大的利益关系，泄露会使公司的安全和利益遭受特别严重损害， 主要包括： 6.1.1 公司新产品、新技术研制及其它革新资料； 6.1.2 公司发展战略总体经营计划； 6.1.3 市场开发计划、业务发展方向； 6.1.4财务保险柜、计算机密码。 6.2 机密 指与公司生产、经营等有较为密切的利益关系，泄露会使公司安全和利益遭到严重损害，主要包括： 6.2.1 公司薪金制度；财务月、季、年度预算、决算报告及各类财务、统计报表；重要磁盘、磁带、光盘、U盘等载体； 6.2.2 公司与客户间签订的合同或协议文书； 6.2.3 公司重要会议纪要； 6.2.4 公司专有的产品特殊制造工艺。 6.3 秘密 指与公司生产、经营、人事等有极为紧密的利益关系，泄露会使公司的安全和利益遭受损害，主要包括： 6.3.1 公司所有人事档案资料； 6.3.2 人力资源部门对管理人员的考评； 6.3.3 公司与员工间签订的劳务合同； 6.3.4 公司及各事业部/部门的各种月报、管理评审报告及中、长期生产计划。 客户外来文件（如：作业指导书、检验规范等等）作外来文件管理，只可以在公司内客户产品专用生产区使用，不可以在客户生产区域以外的其它地方传阅。客户有特殊要求的保密等级资料，依客户要求执行（华为生产厂区内均禁止华为字样的标识或客户标识。并用内部代码）。 6.4 内部公开 指为了工作的需要，向公司内部公开的文件，内部公开，也属公司秘密的一种，它适合在特定的项目、区域或部门，特定的相关人群使用，但是不可以私自以打印或复印，拍照、摄影、拷贝、电子邮件等方式向外传播。主要包括： 6.4.1程序文件、作业指导书、检验规范和相关图纸 6.4.2 产品工艺流程图及工艺管控要求 6.4.3 生产线体和配套设置以及设备配置参数 6.4.4 公司或事业部/部门内部使用的管理规定类文件 7.0保密区域的划分及管理 7.1 总经办办公区域及涉及公司机密事务的区域（例如总经理/副总经理办公室、财务部、资料室、仓库、IT服务器房等）； 7.2 对涉及客户有保密要求区域； 7.3 所有保密区域要有专人负责管理。 8.0保密及信息安全文件的存放及保密期限及IT管理 8.1绝密文件的保密期限为3年，机密文件的保密期限为2 年，秘密文件的保密期限为1年。内部公开文件保密期限