资料保密控制程序.docx

第 PAGE 1 页 共 NUMPAGES 3 页 第 PAGE 1页 共3页 保密控制程序 目的： 为提高全体员工的保密意识，做好公司的保密工作，维护公司的合法权益，避免和降低泄密事件的发生，特制定本程序。 范围：本程序适用于公司知识产权保密工作的管理和控制。 职责 3.1 管理者代表 a. 确定公司资料、文件的密级，公司涉密人员、涉密设备、涉密区域的批准； b. 负责外发资料的批准； c. 对重要资料解密或资料外发的授权批准； d. 负责公司重点保密区域进入的批准。 3.2 综合管理部负责保密工作的备案登记及统筹管理。 3.3 综合管理部负责员工入职和离职过程中签署相应的保密协议，定期开展保密相关的培训，强化员工保密意识。 3.4 各职能部门明确本部门的涉密人员、涉密设备、涉密信息及涉密区域，按照公司要求进行管理。 内容 4.1 综合管理部依据本控制程序，对经营中涉及的知识产权和商业秘密进行规范管理，以避免泄密。 4.2 综合管理部与涉密人员签署保密协议，定期开展保密相关的培训，强化员工保密意识。 4.3 涉密人员管理 4.3.1 一般来说，涉密人员是指在涉密岗位上知悉、掌握国家秘密或企业商业秘密、工作秘密事项的有关人员，主要包括： a. 企业高级研究开发人员、技术人员、经营管理人员。他们或者掌握着企业的核心技术，或者担任企业的主要管理工作，掌握着企业的重要经营信息。 b. 一般技术支持人员和关键岗位的技术工人。他们虽然不是最主要的人员，但是也有可能接触到企业的核心技术。 c. 商务人员、销售人员、客服人员。他们是经营决策的实施者，了解企业的营销计划、客户名单，企业也需要与他们签订保密协议。 d. 财会人员、门卫等。 4.3.2 各职能部门明确本部门涉密人员职务及涉密范围，报综合管理部，综合管理部对其修订汇总形成公司级《涉密人员清单》，报管理者代表审批，审批通过后备案，公司《涉密人员清单》应每年至少更新一次，必要时及时更新。 4.4 涉密设备的管理 4.4.1 综合管理部根据实际情况，识别容易造成公司知识产权秘密流失的设备，如存储涉密信息的计算机及存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机、移动终端等具有信息存储和处理功能的设备，将其列入《涉密设备清单》，规范其使用人员、目的、方式与资料的流通。 4.4.2 信息中心采取防护技术措施，防止涉密信息通过互联网传输泄露。做到“谁主管谁负责，谁使用谁负责”。 4.4.3 涉密设备维修，原则上应在公司内部进行，并指定专人全程监督，严禁维修人员读取或复制内部信息；如确需委外维修，应清除设备数据或拆除存储硬盘后维修。 4.4.4 综合管理部负责对《涉密设备清单》进行备案管理并及时更新。 4.5 涉密信息及文件的管理 4.5.1 涉密文件是指以文字、图表、音像及其他记录形式记载知识产权内容的资料，包括公文、书刊、函件、图纸、报表、磁盘、胶片、幻灯片、照片、录音带等。对这些记载知识产权的载体，应严格管理。密级的确定： 4.5.2 密级的确定 公司涉密信息分为三类：绝密、机密和秘密。 4.5.2.1 绝密是指与公司生存、生产、科研、经营、人事有重大利益关系，一旦泄露会使公司的安全和利益遭受特别严重损害的事项，主要包括以下内容： 1）公司股份构成、投资情况，公司未披露的总体发展规划、经营战略、营销策略； 2）新产品、新技术、新设备的设计开发资料，各种产品配方、工艺设计等。 4.5.2.2机密是指与公司生存、生产、科研、经营、人事有重大利益关系，一旦泄露会使公司的安全和利益遭受严重损害的事项，主要包括以下内容： a. 商务谈判内容及载体，正式合同和协议文书； b．获得竞争对手情况的方法、渠道及公司相应对策； c．公司薪金制度，财务专用印签、账号，保险柜密码，月度、季度、年度财务预、决算报告及各类财务统计报表； d．产品的控制标准、原材料标准、成品及半成品检测报告、设备仪器图纸和相关资料； e. 公司重要会议纪要等。 4.5.2.3 秘密是指与本公司生存、生产、经营、科研、人事有较大利益关系，一旦泄露会使公司的安全和利益遭受损害的事项，主要包括以下内容： a. 广告企划、营销企划方案； b. 自制设备的维护保养手册； c. 尚未确定的公司重要人事调整及安排情况，人力资源部对员工的考评材料； d.电脑开启密码、个人账户密码，重要硬盘、存储工具里的内容及其存放位置； e．公司员工的个人信息，如家庭住址、联系方式、外出活动去向等。 4.5.3 各部门明确本部门的涉密信息，做好分级管理和涉密文件的传递、保存及销毁工作。编制形成部门《商业秘密分级保护目录》，明确保密等级及期限报综合管理部修订汇总，综合管理部编制形成公司《商业秘密分级保护目录》报管理者代