保密制度汇编.docx

?一、总则

1.目的

为保守公司秘密，维护公司权益，特制定本保密制度。本制度旨在规范公司内部信息的管理，确保公司在商业竞争、技术研发、经营管理等方面的优势，防止因信息泄露给公司造成损失。

2.适用范围

本制度适用于公司全体员工，包括正式员工、临时工、实习生以及因工作需要接触公司秘密的外部人员（如合作伙伴、供应商、客户等）。

3.保密定义

本制度所指的公司秘密是指不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的技术信息、经营信息及其他商业秘密。

技术信息包括但不限于公司的产品设计、工艺流程、技术诀窍、研发成果、计算机软件等。

经营信息包括但不限于公司的营销策略、市场调研、客户资料、销售数据、财务信息、采购信息等。

其他商业秘密包括但不限于公司的组织架构、内部管理制度、会议纪要、人事档案等。

二、保密管理机构及职责

1.保密委员会

公司设立保密委员会，由公司高层管理人员组成，负责全面领导和监督公司的保密工作。保密委员会的主要职责包括：

-制定和修订公司保密制度；

-审批重要保密事项；

-协调解决保密工作中的重大问题；

-对违反保密制度的行为进行处理。

2.保密工作办公室

保密委员会下设保密工作办公室，作为日常保密工作的执行机构，挂靠在公司行政部门。保密工作办公室的主要职责包括：

-负责保密制度的具体实施和监督检查；

-组织开展保密宣传教育活动；

-管理公司保密文件、资料和档案；

-受理保密工作中的举报和投诉；

-协助保密委员会处理违反保密制度的行为。

3.部门保密负责人

各部门负责人为本部门的保密负责人，负责本部门的保密工作。其主要职责包括：

-组织本部门员工学习保密制度；

-对本部门涉及的保密事项进行管理和监督；

-确保本部门员工遵守保密制度；

-及时向保密工作办公室报告本部门的保密工作情况。

三、保密措施

1.文件资料管理

-公司所有文件资料应明确密级，按照保密等级进行分类管理。密级分为绝密、机密、秘密三级。绝密级文件资料应严格限制知悉范围，只有经过授权的高层管理人员才能接触；机密级文件资料应限定在相关部门和人员范围内；秘密级文件资料应在一定范围内进行传阅和使用。

-文件资料的起草、审核、印发、传递、保管、借阅、销毁等环节应严格履行审批手续，确保文件资料的安全。绝密级文件资料应专人专管，实行专柜存放，并采取加密存储等措施。

-电子文件资料应设置访问权限，进行加密存储，并定期进行备份。存储有公司秘密的移动存储设备应妥善保管，不得随意转借他人。

2.会议管理

-涉及公司秘密的会议应选择在具备保密条件的场所召开，并对会议场所进行必要的安全检查。会议组织者应提前明确参会人员范围，对参会人员进行保密提醒。

-会议期间应严格控制会议资料的发放范围，不得随意扩大知悉范围。会议结束后，应及时收回会议资料，对不需要留存的资料进行销毁。

-会议记录应妥善保管，涉及公司秘密的会议记录应按照保密文件进行管理。未经授权，不得擅自将会议记录提供给他人查阅。

3.计算机及网络管理

-公司员工应妥善保管个人办公计算机及账号密码，不得随意将账号密码告知他人。办公计算机应安装必要的杀毒软件和防火墙，定期进行病毒查杀和系统更新，防止计算机感染病毒和遭受网络攻击。

-严禁在公司办公计算机上处理涉及公司秘密的文件资料时连接外部公共网络。因工作需要连接外部网络的，应经过公司网络安全管理部门的审批，并采取必要的安全防护措施。

-公司内部网络应进行安全防护，设置不同的访问权限，对涉及公司秘密的信息进行加密传输和存储。严禁员工通过公司内部网络传输、存储和处理与工作无关的涉及公司秘密的信息。

-员工不得擅自将公司计算机及存储设备带出公司，确因工作需要带出的，应经过公司保密工作办公室的审批，并采取必要的保密措施。

4.对外交流与合作管理

-公司员工与外部单位进行交流与合作时，应严格遵守公司保密制度，不得擅自向对方提供涉及公司秘密的信息。如因工作需要必须提供的，应经过公司保密工作办公室的审批，并与对方签订保密协议。

-接待外部来访人员时，应明确告知对方公司的保密规定，对来访人员的活动范围进行限制，防止公司秘密泄露。

-与外部单位签订合作协议时，应在协议中明确保密