机密文件销毁指南.docVIP

PAGE / NUMPAGES 机密文件销毁指南 —、目的 据相关调查，随着存储技术的发展，电子介质的使用越来越广泛，但95%以上的企业高管认为传统纸质文件仍然占有重要位置，较为全面的记录公司的信息（业务信息、经营战略等），一旦泄露则会给公司造成巨大损失。事实上，任何一份文件都有一个生命周期，经历由创建、使用、归档/废弃和最终销毁等过程。为了避免因员工处理不当造成机密信息泄露，上海销安达特制定机密文件销毁指南，旨在帮助企业安全销毁机密文件，维护信息安全。 二、机密文件销毁原则 1.合规原则 对于单位内部的秘密信息或敏感信息，则应遵循相关的行业规定与部门规定，比如《新保密法》、萨班斯法案、ISO200701、FACTA、HIPAA、GLBA等。 2.适中原则 平衡销毁成本和销毁效果，采用适中的销毁方式。比如，对于单位绝密信息，公司可在办公场所配备高保密碎纸机；对于保密级别一般的纸张文件，可采用集中销毁，或外包给第三方委托销毁。 3.记录原则 单位应保留并管理销毁记录，证明哪些介质，在什么时间，由谁负责，在哪个场所，用什么方式销毁。这些记录必须可访问可追踪，并至少保存一年。 三、文件保密定级及管理 我国商业秘密一般划分为绝密、机密和秘密等三个级别。不同级别的信息需要不同的管理方式和销毁标准。 1.纸质文件记录涉及经营战略、组织结构、营销数据、客户资料、采购渠道、商品信息、工