造价咨询项目保密管理实施细则.docxVIP

造价咨询项目保密管理实施细则

一、总则

（一）制定目的与依据

为规范造价咨询项目全流程保密管理，防范涉密信息泄露风险，保护客户商业秘密、项目核心数据及公司商业利益，依据《中华人民共和国保守国家秘密法》《中华人民共和国反不正当竞争法》《数据安全法》《工程造价咨询业务操作指导规程》等法律法规及行业规范，结合造价咨询项目“涉密信息类型多、传递环节杂、合作主体广”的实际特点，制定本细则。

本细则适用于公司所有造价咨询项目（包括建设项目投资估算、设计概算、施工图预算、工程量清单编制、招标控制价测算、竣工结算审核、全过程造价咨询等），覆盖项目承接、实施、归档、终止全生命周期，涉及公司内部各部门、全体员工及外部协作单位、分包机构。

（二）保密核心原则

合法合规原则：严格遵守国家保密法律法规及行业规定，保密措施不得与法律冲突，确保涉密信息管理合法有序。

分级管控原则：按涉密信息重要程度、泄露危害后果，将涉密信息划分为“绝密、机密、秘密”三级，实施差异化管控措施。

全程追溯原则：涉密信息的生成、收发、传递、使用、存储、销毁等全环节，建立可追溯的管理台账，确保责任到人、轨迹可查。

最小权限原则：涉密信息的知悉范围仅限项目必需人员，严禁无关人员接触；权限授予遵循“按需分配、动态调整”，不得超范围授权。

责任连带原则：明确项目负责人为保密第一责任人，团队成员为直接责任人，外部协作单位为连带责任人，泄密事件实行“责任倒查、连带追责”。

（三）涉密信息界定与分级

1.涉密信息界定

造价咨询项目涉密信息包括但不限于：

（1）客户商业秘密：客户企业战略规划、财务数据（如项目投资总额、资金筹措方案、成本控制目标）、合作方信息、未公开的项目合作协议等；

（2）项目核心数据：施工图纸、工程量清单、招标控制价、投标报价、造价审核报告、变更签证记录、材料价格数据库、成本分析模型等；

（3）技术与方法秘密：公司自主研发的造价测算软件、工程量计算模板、成本指标数据库、独特的造价审核方法等；

（4）涉密敏感信息：涉及国家重点工程、军事工程、涉密基建项目的相关造价数据及技术资料；

（5）其他保密信息：项目评审意见、客户未公开的需求偏好、内部会议纪要等。

2.涉密信息分级标准

（1）绝密级：①国家重点工程、军事工程的造价核心数据及技术资料；②客户明确要求“绝对保密”的项目投资总额、招标控制价上限、核心合作条款；③公司核心技术方法（如独家造价测算模型、专利级计算软件）。

泄露危害：可能导致国家利益受损、客户重大经济损失、公司核心竞争力丧失。

管控要求：知悉范围仅限项目负责人及核心技术骨干（不超过3人），全程双人管控，纸质载体专柜加锁、电子载体加密存储且离线保管。

（2）机密级：①项目施工图预算、工程量清单、招标控制价（非上限值）、竣工结算审核初稿；②客户财务数据（如分项投资预算、资金使用计划）；③材料价格独家渠道信息、成本分析报告。

泄露危害：可能导致客户商业谈判被动、项目招标失控、公司商业利益受损。

管控要求：知悉范围仅限项目组成员，纸质载体专人保管、电子载体加密传输与存储，使用需经项目负责人审批。

（3）秘密级：①项目可行性研究报告、设计概算（公开版除外）；②常规材料价格信息、非核心分项工程量数据；③与客户的普通沟通记录（不涉及敏感信息）。

泄露危害：可能影响项目推进效率、客户信息安全，造成轻微商业损失。

管控要求：知悉范围可扩大至公司相关职能部门（如财务部、市场部），纸质载体登记管理、电子载体常规加密，禁止擅自对外传播。

二、保密管理组织架构与职责

（一）保密管理领导小组（决策层）

1.组成人员

组长：公司总经理

副组长：分管技术副总、风控总监

成员：造价咨询部经理、行政部经理、信息技术部经理、人力资源部经理

2.核心职责

（1）审定公司保密管理制度及实施细则，审批重大保密事项（如绝密级信息知悉权限、涉密项目专项保密方案）；

（2）决策泄密事件应急处置方案，审批泄密事件调查结果及责任追究决定；

（3）定期召开保密工作会议（每季度至少1次），听取保密工作汇报，解决保密管理中的重大问题；

（4）保障保密工作经费投入（如技术防护设备采购、保密培训、应急处置等）。

（二）保密工作小组（执行层）

1.组成人员

组长：造价咨询部经理

副组长：行政部保密专员、信息技术部安全专员

成员：各项目负责人、核心技术骨干、行政档案管理员

2.核心职责

（1）落实保密管理制度，制定涉密项目专项保密方案，组织开展保密教育培训；

（2）监督造价咨询项目全流程保密措施执行情况，定期开展保密检查（每月至少1次）；

（3）管理涉密载体（纸质文件、电子数据、存储设备），办理涉密信息查阅、借阅、传递审批；

（4）受理保密举报，初步调查泄密隐患及疑似泄密事件