【正文】 保密的重要信息對(duì)外披露的，部門(mén)直接業(yè)務(wù)人員需在信息披露前填寫(xiě)《重要信息對(duì)外報(bào)送表及承諾函》并獲得分管領(lǐng)導(dǎo)及部門(mén)主管審批許可，并有義務(wù)在披露前與接收方簽訂《保密協(xié)議》。在簽訂《保密協(xié)議》前，應(yīng)將該協(xié)議及《重要信息對(duì)外報(bào)送表及承諾函》一并交由風(fēng)控法務(wù)部審核，并在最終簽訂后一起交由公司檔案部歸檔。 第十六條在勞動(dòng)合同期限內(nèi)及勞動(dòng)合同解除或終止后，員工保證將嚴(yán)守重要信息，除非為公司的利益，不會(huì)使用任何重要信息，未獲得公司的書(shū)面授權(quán)不得向任何個(gè)人（包括按照公司的保密規(guī)定無(wú)權(quán)知悉該項(xiàng)重要信息的公司其他員工）、企業(yè)披露、傳播、公布、發(fā)表、傳授、轉(zhuǎn)讓任何重要信息。員工同意將對(duì)這些重要信息保密，并至少以不低于合理的謹(jǐn)慎來(lái)保護(hù)和維護(hù)重要信息不被擅自使用、披露、報(bào)道、轉(zhuǎn)讓或出版。 第十七條信息披露主管部門(mén)和相關(guān)業(yè)務(wù)主管部門(mén)等應(yīng)當(dāng)做好重要信息的管理工作，及時(shí)交由公司檔案部歸檔保存，保存期限自該業(yè)務(wù)完成之日起至少保存20年。 第四章防止重要信息泄露及責(zé)任追究 第十八條各部門(mén)負(fù)責(zé)人應(yīng)對(duì)部門(mén)重要信息知情人做好相關(guān)信息保密義務(wù)的提醒及教育，并定期及不定期的向分管領(lǐng)導(dǎo)匯報(bào)信息保密情況。 第十九條公司員工不得將知曉的重要信息對(duì)外泄露，或利用重要信息進(jìn)行內(nèi)幕交易或建議他人利用重要信息進(jìn)行交易。 第二十條公司員工應(yīng)當(dāng)嚴(yán)格遵守法律法規(guī)及本制度的有關(guān)規(guī)定，對(duì)違反規(guī)定的，公司有權(quán)委派相關(guān)代表對(duì)該員工進(jìn)行調(diào)查，相關(guān)部門(mén)和人員應(yīng)當(dāng)配合做好相關(guān)調(diào)查工作。 第二十一條公司員工違反本制度規(guī)定，由公司總經(jīng)理會(huì)議視情節(jié)輕重給予該員工相應(yīng)處分。具體操作規(guī)則如下：（1）若公司員工在披露重要信息過(guò)程中，已獲得公司內(nèi)部批準(zhǔn)并完成了相關(guān)登記手續(xù)，但未與接收方簽訂《保密協(xié)議》且未給公司造成嚴(yán)重后果的，則公司有權(quán)給予該員工警告或扣罰部分績(jī)效獎(jiǎng)金的處罰；（2）若公司員工未填寫(xiě)《重要信息對(duì)外報(bào)送表及承諾函》而將公司應(yīng)保密的重要信息泄露，但尚未對(duì)公司業(yè)務(wù)造成嚴(yán)重影響的，則總經(jīng)理會(huì)議可依據(jù)其行為的性質(zhì)及惡劣程度給予其扣罰所有績(jī)效獎(jiǎng)金、開(kāi)除等處罰；（3）若公司員工故意泄露或利用公司重要保密信息且給公司造成嚴(yán)重影響的，則公司可要求其立即離職并扣罰所有績(jī)效獎(jiǎng)金，因泄露/利用公司重要信息而獲得的利益應(yīng)歸公司所有，給公司造成損失的，公司有權(quán)向該員工追償，公司保留追究其法律責(zé)任的權(quán)利；（4）若對(duì)外報(bào)送重要信息的員工已完成所有公司內(nèi)部報(bào)送手續(xù)且與接收方簽訂了《保密協(xié)議》，但項(xiàng)目中應(yīng)保密的重要信息仍被泄露且對(duì)公司業(yè)務(wù)造成一定影響的，則項(xiàng)目負(fù)責(zé)人應(yīng)負(fù)責(zé)在泄露事件發(fā)生后的30日內(nèi)核查出信息泄露的原因及泄露人員。若在上述時(shí)間內(nèi)，項(xiàng)目負(fù)責(zé)人無(wú)法核查出原因及泄露人，則由總經(jīng)理會(huì)議另行協(xié)商處理辦法。 在上述情況中，若泄露員工的部門(mén)主管或項(xiàng)目負(fù)責(zé)人存在過(guò)錯(cuò)或過(guò)失，公司有權(quán)認(rèn)定該主管或項(xiàng)目負(fù)責(zé)人為第二直接責(zé)任人并給予其相應(yīng)處罰。 第五章附則 第二十二條本制度自公布之日起施行，下屬子公司均應(yīng)按照本制度執(zhí)行。 附：保密信息對(duì)外披露流程表 項(xiàng)目組成立并確立項(xiàng)目負(fù)責(zé)人及重要信息傳遞人 填寫(xiě)《重要信息對(duì)外報(bào)送表及承諾函》并報(bào)項(xiàng)目負(fù)責(zé)人及分管領(lǐng)導(dǎo)審 批 將已核準(zhǔn)的《重要信息對(duì)外報(bào)送表及承諾函》及項(xiàng)目相關(guān)的《保密協(xié)議》一并交由風(fēng)控法務(wù)部 審核 與項(xiàng)目對(duì)方簽訂業(yè)經(jīng)風(fēng)控法務(wù)部審核的《保密協(xié)議》，并將該協(xié)議與《重要信息對(duì)外報(bào)送表及承諾函》并交公司檔案室備案 附件 保密協(xié)議（標(biāo)準(zhǔn)版）.doc 第五篇：信息安全保密管理制度xx公司信息安全保密管理制度 為加強(qiáng)xx公司信息安全及保密管理，維護(hù)公司利益，根據(jù)國(guó)家有關(guān)法律、法規(guī)，結(jié)合我公司實(shí)際情況，制定本規(guī)定。 新員工到崗需開(kāi)通軟件帳號(hào)及權(quán)限指定由所在部門(mén)主管提報(bào)，分管副總批準(zhǔn)后，交信息部給予開(kāi)通。 各部門(mén)主要負(fù)責(zé)人、一把手是本部門(mén)信息安全的第一責(zé)任人，監(jiān)督本部門(mén)工作中所用到的辦公電腦及軟件的帳號(hào)密碼的安全，做到管理到位、責(zé)任到人。 公司員工不允許將公司“軟件用戶信息和密碼”告知他人。如若違反該規(guī)定，給公司造成重大經(jīng)濟(jì)損失，公司將追究其相應(yīng)的法律責(zé)任和經(jīng)濟(jì)責(zé)任。并立即解除勞動(dòng)合同。 各部門(mén)人員如需要開(kāi)通現(xiàn)有權(quán)限以外的授權(quán)，需先寫(xiě)書(shū)面申請(qǐng)?zhí)釄?bào)部門(mén)負(fù)責(zé)人審批，并上報(bào)分管副總簽字后至信息開(kāi)通權(quán)限。 各部門(mén)如有人員離職，人事部需告知信息部將此人員的帳號(hào)凍結(jié)（帳號(hào)凍結(jié)后在系統(tǒng)內(nèi)將無(wú)法正常使用），為保證當(dāng)月財(cái)務(wù)、倉(cāng)庫(kù)及信息部的單據(jù)追溯及核算同時(shí)確保信息的數(shù)據(jù)準(zhǔn)確、完整及安全，此帳號(hào)將在次月月底注銷(xiāo)。 各部門(mén)對(duì)于對(duì)外發(fā)布的數(shù)據(jù)庫(kù)信息，需要嚴(yán)格控制錄入、查詢和修改的權(quán)限，并且對(duì)相應(yīng)的技術(shù)操作進(jìn)行記錄。一旦發(fā)生問(wèn)題，可以有據(jù)可查，分清責(zé)任。 對(duì)于安全性較高的信息，需要嚴(yán)格管理。無(wú)論是紙張形式還是電子形式，均要落實(shí)到責(zé)任人。嚴(yán)禁將工作中的數(shù)據(jù)文檔帶離辦公室。 除服務(wù)器的自己raid備份外，信息部還要每周對(duì)數(shù)據(jù)進(jìn)行二次備份，備份的資料必須有延續(xù)性。 如涉及到服務(wù)器托管的操作模式時(shí)，對(duì)于isp的資格和機(jī)房狀況，信息部要實(shí)地考察。確認(rèn)其機(jī)房的各項(xiàng)安全措施已達(dá)到國(guó)家規(guī)定的各項(xiàng)安全標(biāo)準(zhǔn)；確認(rèn)isp供應(yīng)商的合法性。 與主機(jī)托管的isp供應(yīng)商簽訂正式合同。分清各自的權(quán)利和責(zé)任，為信息安全保密提供一個(gè)可靠的外部環(huán)境。 1公司在年初支出預(yù)算中，需要將用于“信息安全保密”的軟件費(fèi)用、硬件費(fèi)用、技術(shù)人員培訓(xùn)費(fèi)用考慮在內(nèi)，做到?？顚Ｓ?。 1信息部（技術(shù)保障部）應(yīng)當(dāng)保障公司的計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施的安全，保障信息的安全，保障計(jì)算機(jī)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全性。信息部應(yīng)該根據(jù)實(shí)際情況，即時(shí)發(fā)現(xiàn)安全隱患，即時(shí)提出解決方案，即時(shí)處理解決問(wèn)題。 1對(duì)上級(jí)主管部門(mén)（如統(tǒng)計(jì)局、物價(jià)局等相關(guān)部門(mén)）提報(bào)數(shù)據(jù)時(shí)，需要對(duì)所要提報(bào)的數(shù)據(jù)內(nèi)容進(jìn)行嚴(yán)格把關(guān)；以防止不必要的數(shù)據(jù)外泄。 1將“信息安全保密”管理作為公司一項(xiàng)常抓不懈的工作。充分認(rèn)識(shí)其重要性和必要性。公司主要領(lǐng)導(dǎo)要定期監(jiān)督和檢查該項(xiàng)工作的開(kāi)展情況。 1計(jì)算機(jī)信息系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)嚴(yán)格遵守國(guó)家各項(xiàng)網(wǎng)絡(luò)安全管理規(guī)定。包括：《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》、《關(guān)于加強(qiáng)計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)備案管理的通告》。 1公司任何人不得使用公司設(shè)備和資源從事危害國(guó)家安全、泄漏國(guó)家機(jī)密，不得侵犯國(guó)家的、社會(huì)的、集體的利益和公民的合法權(quán)益，不得從事違法犯罪活動(dòng)。 1在公司日常業(yè)務(wù)開(kāi)展中，凡是涉及到國(guó)防建設(shè)、尖端科技技術(shù)等重要領(lǐng)域的信息，應(yīng)當(dāng)主動(dòng)回避。絕對(duì)不允許在任何媒體上，以任何形式公開(kāi)。 1如果一旦出現(xiàn)“信息安全保密”問(wèn)題，即時(shí)通過(guò)合理合法的渠道向主管機(jī)關(guān)和公安機(jī)關(guān)報(bào)告。并為此提供一切便利條件。 xx公司it信息部20140516 第31頁(yè) 共3