2026年服务机器人公司服务机器人项目信息保密管理制度.docxVIP

2026年服务机器人公司服务机器人项目信息保密管理制度

第一章总则

第一条制定目的

为保护公司服务机器人项目核心信息安全，防范商业秘密泄露风险，维护公司市场竞争优势和知识产权权益，保障项目研发、生产、交付、运维全流程的信息安全，依据《中华人民共和国民法典》《中华人民共和国反不正当竞争法》《中华人民共和国保守国家秘密法》等相关法律法规，结合服务机器人项目（含算法研发、硬件设计、场景落地、客户定制化开发等）的特性及公司经营管理实际，制定本制度。

第二条适用范围

本制度适用于公司及全资、控股子公司所有参与服务机器人项目的在职员工、离职员工、合作方人员（含供应商、外包商、合作研发机构人员），以及接触项目信息的行政、财务、人力资源等职能部门人员。公司所有服务机器人相关项目（包括在研、待落地、已交付项目）的信息管理均需遵守本制度。

第三条管理原则

全程保密原则：服务机器人项目信息从立项、研发、测试、交付到运维全生命周期均纳入保密管理，无特殊情况不得对外披露。

分级管控原则：根据项目信息的重要程度、泄露风险、商业价值划分保密等级，实施差异化的保密管控措施。

最小权限原则：仅向完成项目工作所必需的人员开放对应等级的项目信息访问权限，禁止超权限获取、传播项目信息。

权责对等原则：接触项目信息的人员需签订保密协议，明确保密责任与义务，泄露信息需承担相应的法律和经济责任。

合规合法原则：保密管理措施符合国家信息安全、商业秘密保护相关法律法规，同时兼顾项目研发效率与信息安全平衡。

动态管理原则：根据项目进展、信息价值变化、人员岗位调整，及时更新保密等级、权限范围及管控措施。

第四条职责分工

保密管理委员会：由公司管理层、研发负责人、法务负责人、信息安全负责人组成，负责审批保密制度修订方案、项目信息保密等级认定、重大泄密事件处置决策，统筹公司项目保密管理工作。

研发中心：作为项目信息生成和使用的核心部门，负责制定项目信息分类标准，落实本部门项目信息的存储、传输、使用保密措施，监督团队成员遵守保密规定。

信息安全部：负责搭建项目信息保密技术防护体系（如权限管控、加密存储、访问日志监控等），定期开展信息安全巡检，排查保密漏洞，处理信息安全预警，协助调查泄密事件。

法务部：负责起草、审核保密协议，提供保密相关法律支持，处理泄密引发的法律纠纷，追究泄密人员的法律责任。

各业务部门（生产、运维、销售）：负责本部门接触的项目信息保密管理，如生产环节的硬件图纸、运维环节的客户定制化参数、销售环节的项目报价等，制定部门级保密细则。

全体员工：严格遵守本制度及保密协议约定，规范使用项目信息，发现泄密风险或行为及时向保密管理委员会报告。

第二章保密信息界定与等级划分

第五条保密信息范围

服务机器人项目保密信息指不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的技术信息和经营信息，具体包括：

技术类保密信息：算法源代码、硬件设计图纸、电路原理图、传感器适配参数、测试数据及报告、故障解决方案、核心零部件选型方案、软件版本迭代记录、专利申请前的技术方案等。

经营类保密信息：项目立项报告、市场调研数据、客户需求文档、定制化开发方案、项目报价单、成本核算数据、合作方协议、项目交付计划、竞品分析报告、项目回款信息等。

管理类保密信息：项目团队组成、核心人员薪酬及激励方案、项目进度管控文件、内部评审意见、风险评估报告、保密管理台账等。

第六条保密等级划分

绝密级：公司核心服务机器人项目的算法核心代码、独家硬件设计方案、重大客户定制化核心参数、项目核心商业报价等；泄露后将导致公司核心竞争力丧失、重大经济损失或市场份额大幅下滑。

机密级：服务机器人项目的常规算法模块代码、硬件装配图纸、项目整体交付方案、非核心客户的定制化参数、项目成本核算数据等；泄露后将导致公司经济损失或项目进度受阻。

秘密级：服务机器人项目的通用测试数据、常规零部件选型清单、项目公开宣传外的进度信息、普通客户对接流程等；泄露后将对公司项目推进造成一定负面影响，但未涉及核心利益。

第七条保密等级认定与变更

项目立项时，研发中心联合保密管理委员会对项目信息进行初步保密等级认定，出具《项目信息保密等级认定表》，明确各信息模块的保密等级及管控要求。

项目进展过程中，若信息价值、泄露风险发生变化，项目负责人可提出保密等级变更申请，经保密管理委员会审批后更新等级并调整管控措施。

项目完成交付且相关信息丧失保密价值（如技术方案已申请专利并公开、项目信息已无商业竞争意义），经保密管理委员会审批后可解除保密管控，解除前需留存保密管理记录。

第三章保密管理措施

第八条存储保密管理

绝密级信息：仅存储于公司专用加密服务器，禁止存储在个人电脑、移动硬盘、U盘等非加密设备；服务器访问需双人授权，操作日志实