内部办公文件流转安全管控细则.docxVIP

内部办公文件流转安全管控细则

做了快十年的企业信息安全管理，我见过太多因为流转环节疏忽，小问题演变成大事故的真实案例：有的员工随手把标注内部机密的项目方案落在复印机上，被来谈合作的外来人员顺手带走；有的业务员图方便，用私人微信发未公开的调价方案，一不小心错发到客户群，给公司造成十几万的直接损失；还有领导传阅文件图省事私传，一份年度预算文件传着传着就没了影，耽误了董事会审议的时间，差点影响整个公司的年度规划。正是这些踩过的坑、吃过的亏，让我们整理出这套管控细则，它不是为了卡着大家、给大家添乱，而是把风险提前说透、把规则明确清楚，既保护公司的信息资产，也保护我们每一个经手文件的员工。本文从实际工作出发，明确各环节的管控要求，方便所有同事参照执行。

1总则

1.1制定目的

本细则的核心目的，是规范公司内部所有类型文件，从产生、收发、传阅、存储到归档销毁全流转流程的安全管理，防范文件丢失、错传、泄密等各类风险，保障公司信息资产安全，维护公司和全体员工的合法权益，从流程上堵住流转环节的安全漏洞。

1.2适用范围

本细则适用于公司所有部门、所有在职正式员工、劳务派遣人员、外包服务人员，以及所有临时进入公司、接触公司内部文件的外来人员，只要参与公司内部文件流转，都需要严格遵守本细则的要求。

1.3基本原则

本细则执行遵循四个核心原则：第一是谁主管谁负责，各部门负责人是本部门文件流转安全的