2026年企业内部保密工作信息化建设规范.docxVIP

2026年企业内部保密工作信息化建设规范

为落实《中华人民共和国保守国家秘密法》《企业商业秘密保护管理暂行规定》及2025年最新发布的《网络安全等级保护3.0涉密场景建设指南》要求，全面适配数字经济时代企业核心资产数字化流转的管理需求，明确2026年全集团范围内保密工作信息化建设的统一标准、落地路径与考核准则，全面压降人为管控疏漏、跨域流转盲区、新型技术漏洞引发的涉密信息泄露风险，保障企业核心商业秘密、内部敏感信息全生命周期安全，本规范适用于集团总部及所有下属全资子公司、控股合资公司、外派分支机构的保密信息化系统建设、运维与运营全流程，所有建设动作不得低于本规范设定的强制指标要求，2026年末需实现全员保密合规渗透率100%，核心涉密数据非授权访问行为拦截率不低于99.9%，整体涉密信息泄露风险较2025年压降95%以上，年度核心商业秘密泄露事件零发生。

本规范明确全集团保密信息化建设采用“三横三纵”总体架构，横向层级自下而上分别为涉密资产层、安全管控层、业务应用层，纵向支撑体系同步覆盖制度标准体系、审计追溯体系、运营保障体系，各层级之间不得存在管控盲区：涉密资产层作为底层核心，实现所有电子化信息资产的统一归集、自动打标与分类存储，覆盖文档、图片、音视频、CAD工程图纸、源代码、客户数据、经营报表等全类型信息载体；安全管控层作为中枢枢纽，部署终端管控、边界防护、内容审计、智能溯源四