项目保密管理方案.docxVIP

项目保密管理方案 ==本文档为word版，下载后可任意编辑修改== 一、项目资料安全保密管理 为加强项目全生命周期涉及资料的安全保密管理，确保项目涉及资料的编制、收集的及时性、完整性、准确性、保密性、可追溯性、统一规范性，实现项目相关资料管理的标准化，同时保证竣工后资料的即时移交。 二、资料的标准化与适用性管理 在遵循国家、行业标准的前提下，根据用户特点来制作相关的项目资料。我公司提供的所有技术和非技术项目资料，采取以下方式进行管理： 1、遵循相关的国家信息管理标准与规范，统一管理有关项目管理、技术规范、技术资料的文件，以及系统各个阶段的资料信息； 2、遵循软件统一开发过程的行业标准，并结合项目中用户的特点，编写和管理软件工程过程管理资料； 3、遵循 ISO 质量体系的行业标准，编写和管理质量保证资料； 4、遵循国家相关安全和保密的标准与规范，管理本项目中所有技术和非技术资料的安全性、保密性； 5、遵循国家档案文件管理的要求，结合用户实际信息安全和质量需要，实现电子档案的归档、编辑、存储管理。 三、资料的密级划分与管理 根据资料的重要程度，将涉密资料的密级划分为 4 级： ?绝密级 绝密级资料是指直接公司和客户的权益的重要决策文件资料。如果泄漏，会给公司和客户造成特别严重的后果和损害。 ?机密级 机密级资料是指针对客户的规划、方案、技术细节的重要文件资料。如果泄漏，会给公司和客户造成严重的损害。 ?秘密级 秘密级的资料是指用于项目管理和日常行管理的文件资料。如果泄漏，会给公司和客户造成损害。 ?一般级 一般级的资料是指普通性的资料，如果泄漏，不会给公司和客户造成损害。 针对不同的资料密级，本公司在资料的收集、登记、变更、保管、调阅、归档、备份、销毁等管理过程中，采用相应的技术手段进行严格的保密管理， 通过设置保密时间、保密人、保密权限、加密方式、解密措施等技术手段实现资料密级的严格、有效管理。 四、资料密级变更及解密 1、资料机密的变更和解密将按照国家和本公司有关行政法规和规定办理，凡不宜公开的资料，均定为内部使用； 2、资料的保密等级不随意变更，对于需要升、降、解密的，需要按规定报请相关部门和领导批准； 3、主管部门和领导要定期或者不定期进行保密检查，发现丢失和泄密的事故，必须及时报告并认真处理。 五、资料的借阅管理 1、如非工作需要并得到相关审批，不得借阅相关的项目资料，借阅相关资料不得作为领导特权； 2、如果需要借阅相关资料，一律要提出书面申请；查阅密级资料为秘密级以上的资料，需要经主管领导和安全负责人书面批准；查阅资料均需要履行必要的登记和审批手续。 查阅技术资料，不转抄、拍照和复制；如因工作需要必须转抄、拍照和复制的，须经过主管领导和安全负责人批准；转抄、拍照、复制的资料，必须履行登记手续，并在规定范围内使用；同时，转抄、拍照、复制的资料的密级不变，依然按照本管理办法进行管理。 针对资料的借阅管理，建立、健全资料的借阅制度，根据资料的密级， 确定不同的使用范围，规定不同的审批手续。 各方领导对资料管理人员进行保密教育，并检查遵守保密制度的执行情况。 六、资料的登记和保管 ?资料的登记 通过建立、健全项目资料的形成、积累、整理、归档制度，做到每一项技术成果和项目过程资料，都有完整、准确、系统的资料归档保存。在对每一项技术成果进行鉴定、验收时，对相应的技术资料加以验收。 同时，将技术资料的形成、积累、整理和归档纳入工作程序，列入有关人员的职责范围。 此外，明确归档的工作程序、内容和要求。对于技术资料，按归档工作程序和步骤进行归档处理，以便有效地保证归档资料的真实性、完整性，从而有利于归档过程管理，并较好地执行有关规范和标准。一般来说，资料的归档工作包括： 1、资料形成的签署和审批； 2、资料的收集汇总； 3、编制目录； 4、整理需归档的文件； 5、鉴定归档的技术资料，确定归档文件的档案属性； 6、检测归档的文件； 7、编制归档的说明； 8、复制备份。 ?资料的保管及安全要求 在统一领导、分级管理的原则下，采取有效措施，运用科学方法，克服和限制遗失、毁坏资料的各种因素，维护资料的完整和安全。 资料的安全保管要求主要包括： 1、保持资料的完整、准确、系统，充分发挥其作用； 2、贯彻执行统一领导、分级管理的原则； 3、贯彻“以防为主、预防结合”的思想，采取有效措施，最大限度地延长资料寿命； 4、掌握资料自然损毁规律、虫菌滋生规律和温度变化规律，总结经验，提高保管工作水平； 5、提供存放资料的专用场地，并保持适当的温度、湿度，提供防火、防盗、防晒、防虫、防尘等措施，及时修复损坏或者霉变的资料。 ?资料的保管与存放环境 1、对于技术资料的保管，将从资料的特点出发，有利于保护资料并便于工作使用，资料排列存放可以采取分类存放或者按