测绘公司保密管理制度.docx

?一、总则

1.目的

为加强公司测绘业务中涉及的国家秘密、商业秘密和工作秘密的保护，维护公司合法权益，确保公司测绘工作的顺利进行，制定本保密管理制度。

2.适用范围

本制度适用于公司全体员工以及因工作需要接触公司测绘秘密的外部人员，包括但不限于合作单位、供应商、客户等。

3.保密原则

公司测绘保密工作遵循积极防范、突出重点、依法管理的原则，确保测绘秘密在产生、传递、使用、存储、销毁等各个环节得到有效保护。

二、保密组织机构及职责

1.保密委员会

成立以公司总经理为主任，各部门负责人为成员的保密委员会，负责全面领导公司的保密工作，制定保密工作方针、政策和策略，审议批准保密管理制度和保密工作计划，处理保密工作中的重大问题。

2.保密工作办公室

保密委员会下设保密工作办公室，设在公司综合管理部，负责保密工作的日常管理和监督检查。其主要职责包括：组织实施保密管理制度，开展保密宣传教育，监督保密措施的执行情况，管理保密工作档案，处理保密违规事件等。

3.部门保密员

各部门指定一名员工担任部门保密员，负责本部门的保密工作。其职责包括：协助部门负责人开展保密教育，监督本部门员工遵守保密制度，管理本部门的测绘资料和设备，及时报告保密工作中的异常情况等。

三、保密范围

1.国家秘密

-涉及国家地理信息安全的测绘成果，如国家重要地理信息数据、军事测绘成果等。

-依照国家法律法规规定应当保密的其他测绘事项。

2.商业秘密

-公司测绘项目的技术方案、数据处理方法、测量成果、图纸资料等。

-公司的客户信息，包括客户名单、联系方式、项目需求等。

-公司的业务渠道、市场策略、招投标信息等。

-公司自主研发的测绘技术、软件、设备等知识产权相关信息。

3.工作秘密

-公司内部的管理文件、工作流程、财务数据等。

-员工个人的薪酬、福利、绩效考核等信息。

-其他因工作需要不宜公开的信息。

四、保密措施

1.人员管理

-入职保密教育：新员工入职时，必须参加公司组织的保密培训，学习保密制度和相关法律法规，签订保密承诺书，明确保密责任和义务。

-定期培训：公司定期组织保密培训，提高员工的保密意识和技能。培训内容包括保密法律法规、测绘保密知识、保密技术防范等。

-离职管理：员工离职时，应归还所持有公司的测绘资料和设备，办理保密资料交接手续，并签订离职保密承诺书，承诺离职后仍遵守公司的保密制度。

2.测绘资料管理

-分类分级：对测绘资料进行分类分级管理，明确不同级别资料的保密要求和访问权限。例如，绝密级资料仅限特定人员在特定环境下查阅和使用。

-存储保护：测绘资料应存储在安全的存储设备中，如加密硬盘、专用服务器等，并采取加密、备份等措施，防止数据丢失或泄露。存储设备应妥善保管，设置访问密码和权限。

-借阅审批：严格控制测绘资料的借阅，借阅前必须经过部门负责人审批，填写借阅登记表，明确借阅期限和归还时间。借阅人员应妥善保管资料，不得转借他人或用于非工作目的。

-使用限制：测绘资料只能在公司内部指定的场所使用，如需带出公司，必须经过公司保密工作办公室批准，并采取必要的保密措施。使用过程中不得擅自修改、复制、传播测绘资料。

-销毁处理：对于不再使用或已过期的测绘资料，应按照公司规定进行销毁。销毁过程应进行记录，确保资料彻底销毁，防止信息泄露。

3.测绘设备管理

-设备登记：对公司所有测绘设备进行登记，建立设备档案，记录设备型号、购置时间、使用情况等信息。

-安全防护：测绘设备应安装必要的安全防护软件和硬件，如防火墙、加密软件等，防止外部网络攻击和数据泄露。

-使用管理：设备使用人员应严格按照操作规程使用设备，不得擅自更改设备设置和参数。设备维修、保养时，应选择具有资质的维修单位，并签订保密协议，确保维修过程中测绘数据的安全。

-设备报废：测绘设备报废时，应按照公司规定进行处理，删除设备中的测绘数据，并对设备进行物理销毁或妥善保管，防止设备被非法利用。

4.网络与通信管理

-网络安全：加强公司网络安全管理，设置防火墙、入侵检测系统等安全防护措施，防止外部非法网络访问和数据窃取。定期进行网络安全检查和漏洞扫描，及时修复安全隐患。

-通信保密：在通信过程中，涉及测绘秘密的信息应采用加密方式传输，如使用加密邮件、加密即时通讯工具等