2026年信息保密使用制度.docxVIP

2026年信息保密使用制度

第一章总则

第一条为规范单位全类型信息资产全生命周期保密使用管理，有效防范云化办公、AI辅助办公、跨域协同场景下信息泄露、篡改、滥用、违规跨境传输风险，保障单位核心权益、合作方商业秘密、服务对象个人信息安全，维护业务连续性和单位声誉，结合2026年数字化办公实际制定本制度。

第二条本制度制定严格依据《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护基本要求》《涉密信息系统分级保护管理规范》及国家保密主管部门、上级行业主管单位2025年最新发布的信息保密、数据安全相关规范性文件要求，确保所有条款合法合规、适配最新监管要求。

第三条本制度适用范围覆盖单位全体在职在编人员、劳务派遣人员、离退休返聘人员、实习人员，以及因履职、合作需要接触单位内部信息的外包服务人员、供应商人员、外部专家等所有相关方；覆盖所有承载单位工作秘密、商业秘密、内部敏感信息、个人敏感信息的信息载体，包括但不限于纸质文件、存储介质、云平台资源、数据库数据、AI训练语料、物联网终端采集数据、音视频会议记录、即时通讯沟通内容等，贯穿信息采集、存储、传输、使用、共享、归档、销毁全流程。

第四条信息保密管理坚持“谁主管谁负责、谁使用谁负责、谁经手谁担责”的总体原则，严格落实分类分级管控、最小权限知悉、全流程可追溯、技防人防物防结合