2026年企业信息化项目保密管理方案.docx

2026年企业信息化项目保密管理方案

本方案适用于2026年度全集团及下属17家全资子公司、8家控股合资公司所有投资额度≥10万元的信息化项目，涵盖需求调研、架构设计、代码开发、测试上线、运维迭代全生命周期，覆盖自研项目、外包协作项目、SaaS采购定制化项目三类场景，所有管控要求同步对齐2025年新修订《网络安全等级保护3.0基本要求》、工信部《工业数据安全管理规范（2026版）》及集团2025年末印发的《核心经营数据分类分级目录》，杜绝2023-2025年过往信息化项目中出现的外包人员数据导出无审批、AIGC工具无管控导致核心算法泄露等12项共性风险，实现2026年信息化项目涉密事件发生率降