2026年信息保密管理制度.docxVIP

2026年信息保密管理制度

第一章总则

第一条目的与依据

为适应2026年及未来数字化转型的深入发展，应对日益复杂的网络安全环境与商业竞争挑战，切实保障公司核心数据资产、商业秘密及关键信息的安全性、完整性与可用性，依据《中华人民共和国国家安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国保守国家秘密法》及相关行业监管条例，结合公司战略发展规划与业务实际情况，特制定本制度。本制度旨在构建“人防、物防、技防”三位一体的立体化保密防护体系，确立全员保密责任，规范信息全生命周期管理流程。

第二条适用范围

本制度适用于公司总部、各分支机构、全资子公司、控股公司及参股公司（涉及公司管理权限部分）的所有正式员工、合同制员工、实习生、劳务派遣人员，以及因业务往来需要接触公司保密信息的第三方合作伙伴（包括但不限于供应商、服务商、客户、审计机构等）。所有相关人员必须严格遵守本制度规定，对所知悉的保密信息承担法律及合同约定的保密义务。

第三条基本原则

（一）最小权限原则：信息访问权限仅授予完成工作任务所必需的最小范围，严禁越权访问。

（二）全程可控原则：对信息的产生、传输、存储、使用、销毁等全生命周期实施闭环管理与实时监控。

（三）涉密即定原则：任何产生或获取的信息，一旦符合保密定义，应立即标识并纳入保密管理范畴，不得默认为公开信息。

（四）责任到人原则：