信息保密管控守则.docxVIP

信息保密管控守则

我们身处数字化信息时代，信息就是企业最核心的资产，小到服务对象的个人隐私，大到公司的核心技术、战略布局，任何一点信息泄露，都可能给客户、给公司、甚至给我们从业者个人带来无法挽回的损失。我从事信息管控相关工作快十年了，亲眼见过不少因为疏忽大意违反保密要求，最后丢了工作、赔了钱，还把企业拖入困境的案例，所以制定这份守则，从来不是走形式的纸面规定，也不是为了约束大家的自由，本质上是给所有人提个醒，划好安全线，既保护公司的核心利益，也保护我们每一个人的职业前途。接下来我从总则、日常管控、专项管控、应急处置四个部分，明确具体的要求。

1总则

1.1制定目的

本守则的核心目的，就是明确全公司所有人员的信息保密责任，规范信息从生成到销毁全流程的管控行为，提前防范信息泄露风险，在发生异常的时候能快速处置，最大程度降低信息泄露带来的危害。说白了，就是把丑话说在前面，把要求讲在前面，避免大家因为不懂、不注意犯错误，既保公司，也保自己。

1.2适用范围

本守则适用于所有进入本公司办公区域、接触本公司信息的人员，不管是正式签订劳动合同的在职员工，还是短期实习的学生、外包服务人员、第三方合作机构的驻场人员，哪怕是已经办理完离职手续、还在脱密期内的原员工，都必须严格遵守本守则的所有要求，没有例外。

1.3基本原则

1.3.1谁经手谁负责原则

任何信息从你手里生成、存储、传输，你就是