2026年信息保密管理制度.docxVIP

2026年信息保密管理制度

第一条为规范本单位信息全生命周期保密管理，防范信息泄露、篡改、丢失风险，保障国家秘密安全、维护单位商业权益、保护个人信息权益，适配2026年数字化办公、跨域协作、AI工具普及的工作场景，制定本制度。

第二条本制度制定依据包括：《中华人民共和国保守国家秘密法》（2024年修订）、《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）等国家法律法规、国家标准及行业监管规定。

第三条本制度适用于本单位总部各部门、下属全资及控股子公司（以下统称“各单位”），覆盖所有与本单位建立劳动关系、劳务关系的在岗人员、劳务派遣人员、借调人员、实习人员，以及进入本单位办公区域、参与本单位协作项目的外单位人员（以下统称“所有人员”），适用场景包含线下固定办公、异地出差、居家办公、线上会议、第三方协作等所有涉及本单位信息处理的活动。

第四条信息保密管理坚持“最小权限、分类分级、全程留痕、技管结合、权责对等”的总体原则，实行“谁主管谁负责、谁使用谁负责、谁运行谁负责”的责任体系，做到保密管理与业务工作同部署、同落实、同检查、同考核，确保保密要求嵌入业务全流程。

第五条本单位信息保密管理归口部门为单位保密委员会办公室（以下简称“保密