2026年公司涉密人员管理办法.docxVIP

2026年公司涉密人员管理办法

第一章总则

1.1立法目的

2026年是国家“十四五”收官、“十五五”谋篇之年，公司核心技术、商业模式、客户数据、供应链信息呈指数级增长。为在合法合规前提下最大化释放数据价值、最小化泄露风险，特制定本办法。

1.2适用边界

本办法适用于公司全球范围内所有法人实体、控股子公司、合资公司的“涉密人员”，含正式员工、劳务派遣、实习生、顾问、外部驻场开发及运维人员。

1.3密级定义

公司秘密分“核心商密”“重要商密”“内部敏感”三级，对应国家秘密的“绝密、机密、秘密”做映射管理，但不含国家秘密本身。

1.4管理原则

“最小够用、全程受控、责任到人、技管并重、奖惩分明”二十字原则贯穿选、育、用、留、离全周期。

第二章组织与职责

2.1三级责任架构

层级

机构

职责关键词

汇报线

决策层

保密委员会（董事长任主任）

战略审批、预算拍板、重大事件听证

董事会

管理层

保密办公室（挂靠在风控合规部）

制度修订、密级裁定、审计牵头

保密委员会

执行层

各部门保密联络员（兼职）

日常台账、员工宣贯、事件初核

保密办公室

2.2“双人负责制”

任何涉密事项须配置“业务责任人+保密责任人”，二者在系统内绑定，缺一不可流转。

2.3外部协同

与外部律师、审计、渗透测试机构签署“保密+伦理”双协议，机构人员纳入公司涉密人员库统一管理。

第三章涉密岗位识别与分级

3.1岗位识别四步法

①业务流程拆解→②数据资产映射→③泄露影响量化（收益损失比、客户流失率、监管处罚倍数）→④算法打分≥60分即纳入涉密岗位。

3.2岗位分级

岗位等级

分数段

示例

管控强度

S

≥90

核心算法架构师、战略报价专员

年度审查+季度复审

A

75–89

大客户销售、采购经理

年度审查

B

60–74

运维工程师、财务分析

入职审查+随机抽查

3.3动态调整

业务收缩、技术迭代、并购整合时，30天内完成岗位再评估，降级或升级即时生效。

第四章入职管理

4.1背调深度矩阵

密级岗位

教育验证

诉讼记录

社会负面舆情

金融征信

境外账户

S

双通道核验

10年

AI+人工

详版

自主申报+SWIFT抽查

A

学信网

5年

关键词扫描

简版

自主申报

B

随机抽检

3年

无

无

无

4.2保密协议

统一使用公司第5版《保密与竞业限制协议》，含“延期竞业”条款：离职后如公司启动竞业，补偿金不低于离职前12个月平均月薪50%，期限最长24个月。

4.3试用期考核

增设“保密转正答辩”，随机抽取20%场景做沙盘推演，未通过即终止试用。

第五章在岗管理

5.1最小权限模型

依托IAM4.0平台，权限颗粒度到“字段级”。对S级岗位默认“白名单”授权，需VP级审批方可开通；对A级岗位采用“角色组+临时令牌”；B级岗位使用“标准角色包”。

5.2数据分类分级标签

所有电子文件强制嵌入“密级+水印+有效期”三要素，打印输出自动叠加二维码，扫码可溯源至责任人、打印时间、设备编号。

5.3物理区域管控

区域

门禁等级

监控保留

网络隔离

物品检查

红区（核心研发）

人脸+掌静脉

3年

物理断外网

每日安检

黄区（测试）

人脸

1年

逻辑隔离

每周抽检

绿区（开放办公）

刷卡

90天

无

无

5.4社交工程防御

每季度组织“钓鱼邮件+钓鱼U盘”双盲测试，点击率高于5%的部门，全员强制补训8学时。

5.5出差与远程办公

出差前在“保密出行”系统提交行程、设备、接待方，系统生成“保密风险指数”，≥80分需首席合规官特批；远程办公必须启用公司VDI，本地缓存加密且72小时内自动销毁。

第六章培训与意识

6.1学时要求

岗位等级

必修学时/年

选修学时/年

VR场景演练

考核分数线

S

16

8

2次

90

A

12

4

1次

85

B

8

2

0次

80

6.2培训形式

采用“直播+录播+VR+密室逃脱”混合式，VR密室失败即触发“强制复训”。

6.3培训效果评估

使用Kirkpatrick四级评估，Level3行为评估占比不低于30%，与年终绩效挂钩。

第七章第三方与外包管理

7.1白名单制度

只有进入“年度保密白名单”的供应商方可接触涉密信息，名单长度不超过同类供应商总数的30%。

7.2穿透管理

外包人员需通过与公司员工同等强度的背景调查，外包公司缴纳不低于50万元保密保证金。

7.3现场陪同

外包人员进入红区须“一对一”陪同，陪同人须为S级岗位且当日无休假计划。

第八章设备与系统安全

8.1终端管控

所有涉密终端安装EDR+DLP+屏幕水印三重客户端，私自卸载即触发断路。

8.2加密基线

场景

算法

密钥长度

轮换周期

磁盘

AES-XTS

256

每月

邮件

S/MIME

RSA