某工程公司保密制度-資料下載頁
2025-06-07 02:02本頁面
【正文】 載體所記錄的秘密事項(xiàng)等級在允許的范圍內(nèi)發(fā)放，并做好登記、編號、簽收等手續(xù)。 五、秘密載體在公司內(nèi)部的借閱、傳遞、復(fù)制必須嚴(yán)格按允許的范圍控制，由需求者遞交書面申請，并經(jīng)過有關(guān)部門的批準(zhǔn)。A級秘密事項(xiàng)載體必須由需求部門主管申請，總經(jīng)理批準(zhǔn)；B級秘密事項(xiàng)載體必須由需求者申請，經(jīng)需求部門主管和秘密事項(xiàng)生成部門主管同時批準(zhǔn)；C級秘密事項(xiàng)載體必須由需求者申請，經(jīng)需求部門主管批準(zhǔn)。所有秘密載體的借閱、傳遞、復(fù)制都必須由載體持有者或保管部門做好記錄臺帳；所有秘密載體均不得擅自帶離公司，或向外界提供；特殊需要時，均必須經(jīng)總經(jīng)理批準(zhǔn)。 六、秘密載體應(yīng)落實(shí)專人妥善保管。秘密載體不得隨意擺放，當(dāng)工作人員離開時必須將秘密載體存放好；秘密載體歸檔時應(yīng)編制清單，雙方核對無誤后辦理移交手續(xù)：涉密人員、秘密載體管理人員離崗、離職前，應(yīng)當(dāng)將所有保管的秘密載體全部清退，并辦理移交手續(xù)。秘密載體移交時，應(yīng)連同用于記錄秘密載體收發(fā)、使用、清退、銷毀的登記本一并移交。 七、秘密載體需銷毀時，應(yīng)由部門遞交書面申請及清單，經(jīng)保密管理部門審核批準(zhǔn)或報(bào)總經(jīng)理批準(zhǔn)后，指定公司資料室負(fù)責(zé)監(jiān)督銷毀，或由資料室統(tǒng)一送交市保密銷毀定點(diǎn)部門銷毀。禁止將秘密載體作為廢品出售。 信息安全與保密管理規(guī)定 為維護(hù)公司內(nèi)部網(wǎng)絡(luò)上的信息安全，保密是一個問題的兩個方面。安全主要針對防止外部對網(wǎng)絡(luò)的攻擊和入侵，保密主要針對防止網(wǎng)絡(luò)內(nèi)部信息的泄露。 一、信息安全管理規(guī)定 （1）所有直接或間接接入公司網(wǎng)絡(luò)的信息終端，包括電腦、手機(jī)、PDA及實(shí)驗(yàn)設(shè)備等，一律納入公司管理的范疇。 （2）所有納入公司管理范疇的信息終端統(tǒng)一由信息科管理。 （3）由總辦信息科負(fù)責(zé)制定信息安全管理策略，并負(fù)責(zé)實(shí)施。 （4）任何員工不得危害國家安全、泄露國家秘密，不得侵犯國家的、社會的、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動。 （5）所有需要接入公司網(wǎng)絡(luò)的電腦必須安裝有效的殺毒軟件，公司所有的電腦由信息科指定殺毒軟件并強(qiáng)制安裝，統(tǒng)一升級。信息科有權(quán)針對特定病毒采取的必要措施，以達(dá)到有效預(yù)防、消除病毒影響的目的。 （6）公司所有的電腦上不得擅自安裝或運(yùn)行修改操作系統(tǒng)運(yùn)行參數(shù)的軟件。不得從事擾亂公司網(wǎng)絡(luò)正常運(yùn)行的活動。 （7）所有員工必須保管好自己的網(wǎng)絡(luò)帳號信息，只準(zhǔn)本人使用，不得借與他人使用，不得以任何理由將自己的網(wǎng)絡(luò)帳號泄露給公司外部的人員。 （8）至少每月修改一次密碼。密碼被他人獲悉后，必須及時更改密碼。密碼長度必須在十位以上，并符合復(fù)雜性要求。 （9）各部門存取必須建立訪問控制與審核機(jī)制，嚴(yán)格控制重要資料的存取。 （10）信息科負(fù)責(zé)對所有電腦的操作系統(tǒng)做升級、補(bǔ)漏洞的工作，降低系統(tǒng)的運(yùn)行風(fēng)險(xiǎn)。 （11）信息科負(fù)責(zé)設(shè)置安全可靠的防火墻，安裝防病毒軟件，定期進(jìn)行安全風(fēng)險(xiǎn)分析與系統(tǒng)漏洞測試，適時對軟硬件進(jìn)行升級，確保系統(tǒng)安全、可靠、穩(wěn)定地運(yùn)行。 （l2）由信息科嚴(yán)格控制所有信息終端訪問Internet網(wǎng)的行為，并建立審核機(jī)制。 （13）所有信息終端所在場所必須有必要的防盜、消防設(shè)施，并嚴(yán)格控制相關(guān)人員進(jìn)出。 二、信息保密管理規(guī)定 （1）涉密信息定義范圍包括《保密管理規(guī)定》所定義的范圍但不僅限于該范圍，還包括公司信息網(wǎng)絡(luò)的架構(gòu)、設(shè)備資料等相關(guān)信息。 （2）涉密信息的密級參照《保密管理規(guī)定》。嚴(yán)格執(zhí)行訪問控制與審核機(jī)制。涉及公司商業(yè)機(jī)密和技術(shù)機(jī)密的資料必須實(shí)行“涉密資料原則上不上網(wǎng)”的要求。對各級涉密信息具體要求如下： ①A級資料必須使用文件系統(tǒng)權(quán)限控制，并作審核。不允許使用網(wǎng)絡(luò)共享等易泄漏的方式傳遞。傳遞時必須使用強(qiáng)密碼加密； ②B級資料必須使用文件系統(tǒng)權(quán)限控制，并作審核。傳遞時必須使用強(qiáng)密碼加密； ③C級資料傳遞時必須使用強(qiáng)密碼加密；（3）所有有機(jī)會直接或間接地接觸本涉密信息的人員（包括員工、外聘的管理顧問等）均為涉密人員。涉密人員必須簽《商業(yè)秘密保證及競業(yè)限制協(xié)議》。（4）涉密場所必須嚴(yán)格控制人員的進(jìn)出。 （5）所有涉密介質(zhì)（軟盤、光盤、硬盤等）必須實(shí)行使用登記。使用完后必須作脫密處理。 （6）對外公布有關(guān)公司的信息必須經(jīng)過有關(guān)部門審核、批準(zhǔn)后方可執(zhí)行。 三、執(zhí)行力度保障 （1）實(shí)行“領(lǐng)導(dǎo)責(zé)任制”。各部門主管負(fù)責(zé)本部門的安全工作。 （2）總辦信息科定期抽查各部門安全工作，并隨時進(jìn)行突擊檢查。查出有人為的安全隱患或泄密情況的，酌情扣除當(dāng)事人及該部門主管當(dāng)月考核分?！度耸骂檰柟ぞ摺菲髽I(yè)技術(shù)人員人事管理工具箱
公司管理相關(guān)推薦
鄂ICP備17016276號-1