信息安全等级保护制度-信息分类分级管理制度.docxVIP

PAGE

PAGE1

PAGE

PAGE5

信息分类分级管理制度

第一章总则

第一条为切实加强XXXX有限公司（以下简称“公司”）的信息安全工作，防范和杜绝各种泄密事件的发生，保护和合理利用公司秘密，确保公司信息披露的公平、公正，保障公司及其他利益相关者的合法权益不受侵犯，根据有关法律、法规并结合公司实际，制定本管理办法。

第二条保密信息是指不为公众所知悉，关系公司利益，具有实用性并经公司采取保密措施保护的技术信息、经营信息、客户信息和管理信息等，在一定时间内只限一定范围人员知悉的信息。

第三条公司各部门以及全体职员都有保守公司秘密的义务，都应做好信息保密工作。

第四条信息保密工作，实行积极防范、突出重点、既确保秘密又便于工作，并充分履行信息披露义务的方针。

第二章保密信息范围和密级确定

第五条保密信息包括但不限于以下事项和行为：

（一）涉及公司经营管理、运作和决策，或对公司利益有重大影响，一旦泄密将给公司带来损失或失去潜在收益的信息；

（二）包括以书面和电子等方式存在的各种信息；

（三）其他与公司相关的需要保密的信息。

第六条保密信息的密级分为“1级”、“2级”、“3级”三个等级。

（一）3级是最重要的公司秘密，泄露会使公司的利益遭受特别严重的损害，主要包括：公司的发展规划、经营战略、客户信息资料及相关内容、交易系统信息数据、商务谈判内容及载体，正式合同和协议文书、未开标的投标文件、未公开的重大投资决策、尚未确定的公司重要人事调整及安排等，以及按《档案法》规定属于绝密级别的各种档案；

（二）2级是重要的公司秘密，泄露会使公司利益遭受到严重的损害，如、财务报表、统计资料、重要会议记录、公司经营情况等，以及按《档案法》规定属于机密级别的各种档案；

（三）1级是一般的公司秘密，泄露会使公司的利益遭受损害，如公司人事档案、合同、协议、薪金制度，人力资源对管理人员的考评材料等，以及按《档案法》规定属于秘密级别的各种档案。

定级方法

所有信息用户，都应该遵守公司策略，基于信息密级来进行恰当的使用和处理。下表列出了对不同级别信息的相关处理规定。信息资产责任人可以在此基础上提出附加的控制要求，以便更好地控制访问，保护信息。

3级

2级

1级

内部公开

电子介质标注要求

在文件封面及内部都应该标注

在明显处标注

在明显处标注

无标注要求

硬拷贝标注要求

如果是活页则每一页都需标注；如果是一体的则只需在封面封底或首页标注；其他介质表面标注

在明显处标注

在明显处标注

无标注要求

授权

需得到责任人和公司管理层批准

需得到相关责任人及部门领导批准

需得到责任人批准

无特别要求

访问

只能被得到授权的公司极少数核心人员访问，需签署特别保密协议

只能被公司内部或外部得到明确授权的人员访问，访问者应该签署保密协议

可以被公司内部或外部因为业务需要的人员访问，访问者应该签署保密协议

任何公司员工或因为业务需要的人员都可以访问

存储

电子类的应该加密存储在安全的计算机系统内；硬拷贝应该锁在安全的保险柜内；禁止以其他形式存储或显示

电子类的应该妥善保存在设有安全控制的计算机系统内（建议进行信息加密）；硬拷贝应该妥善保管，严禁摆放在桌面；使用白板展示后应立即擦除

电子类的应该妥善保管，可以进行加密；纸质不应放在桌面

以恰当方式保存，避免被非授权人员看到；存储有信息的介质避免丢失

复制

得到相关责任人及公司管理层批准；需要登记

须经相关责任人批准，并让专人操作或监督实施，需要登记

经相关责任人批准

内部复制无限制

打印

禁止打印（或在授权情况下专人负责打印，不得打印到无人值守机）

须经相关责任人许可，打印件标注密级并妥善管理，不得打印到无人值守机

经相关责任人许可，打印件标注密级并妥善管理

无限制，打印件标注密级

邮件

禁止邮件直接发送，经授权后做电子签名和加密控制，经安全的途径发送，保留记录

须经相关责任人许可，邮件发送应做加密控制，保留记录

经相关责任人许可

无限制

传真

禁止传真

须经相关责任人许可后专人负责传真

经相关责任人许可

无限制

快递

经授权后采取妥善的保护措施，由专人快递

经授权后，由签署了特定安全协议的专门的快递公司快递

经授权后，由签署了特定安全协议的专门的快递公司快递

无限制

内部分发

经相关责任人和公司管理层批准后，密封分发，或以允许的电子分发形式进行安全的分发

经相关责任人批准后，密封分发，或以允许的电子分发形式进行安全的分发

经授权后，以内部邮件形式发放，或直接进行硬拷贝分发

无限制

对外分发

经相关责任人和公司管理层批准后分发，需要签署特定得保密协议，需要进行登记

经相关责任人批准后分发，需签署保密协议，需要进行登记

经授权后，以邮件或者快递方式分发，建议签署保