2026年企业信息安全保密考核制度.docxVIP

2026年企业信息安全保密考核制度

为规范企业全生命周期信息安全管理，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》法律法规要求，强化全体在职人员信息安全保密意识，堵塞内部管理漏洞，保障企业核心技术研发成果、未公开战略信息、客户隐私数据、财务核心数据安全，结合本企业2025-2029战略发展规划中数字安全升级的相关要求，制定本2026年度企业信息安全保密考核制度。

一、考核适用范围

本制度覆盖所有进入企业办公区域、享有企业业务系统权限的人员，具体包括：正式合同制员工、劳务派遣人员、外包服务人员、外部顾问、临时驻场人员、实习人员，所有人员均按所在岗位涉密等级参加对应考核，未按要求参加考核或考核不合格的，不得开通对应业务权限，已开通权限的予以冻结。

二、考核层级划分与权重设置

结合企业岗位涉密程度，将所有岗位划分为三个考核层级，各层级占企业总岗位比例、考核权重如下：

1.一级考核（核心涉密岗）：覆盖研发中心核心算法研发岗、战略投资部并购尽调岗、财务部合并财务报表编制岗、董事会秘书办内幕信息管理岗、客户服务中心核心VIP客户隐私数据管理岗、信息安全部核心系统运维岗，占企业总岗位数的8.7%，考核结果占员工年度绩效考核总分的15%，合格分数线为90分（满分100分）。

2.二级考核（重要涉密岗）：覆盖普通技术研发岗、人力资源部员工隐私信息管理岗