涉密信息管控办法.docxVIP

涉密信息管控办法

作为一名从事保密管理工作多年的从业人员，我见过太多因为涉密信息管控不到位引发的风险：小到单位核心商业利益受损，大到触犯法律法规影响个人前途，绝大多数出事的情况都不是当事人故意泄密，往往就是对管控要求不清晰、心存一点侥幸，才酿成了难以挽回的结果。因此一套清晰明确、可落地执行的涉密信息管控办法，不止是满足合规要求的纸面制度，更是对单位安全、对每一位从业人员的保护。本文结合实际工作经验，制定完整可执行的涉密信息管控办法如下。

1总则

1.1制定目的

为规范单位所有涉密信息的全流程管理，防范涉密信息泄露、篡改、丢失风险，保障国家利益、单位公共利益以及相关合作方的合法权益，根据国家现行保密相关法律法规，结合单位实际工作运行情况，制定本办法。我在这里也多说一句真心话，这个办法不是给大家套紧箍咒，更不是故意给大家的工作添堵，我处理过不下十起差点捅出大娄子的事件，全都是因为制度模糊，大家不知道什么能做什么不能做，才出了疏漏，把要求写清楚，其实是给大家的工作划安全线，帮大家避开风险。

1.2适用范围

本办法适用于单位内所有产生、处理、存储、传输、使用涉密信息的部门和全体人员，不光是正式在岗员工，包括临时聘用人员、项目外包人员、外来合作技术人员、访客等所有进入单位工作区域的人员，只要接触涉密信息，都必须遵守本办法的要求。之前我们就出过外包人员拷贝走涉密项目资料没登记的情况，从那