09商业秘密管理程序.docx

《09商业秘密管理程序.docx》由会员分享，可在线阅读，更多相关《09商业秘密管理程序.docx（7页珍藏版）》请在优知文库上搜索。

1、目录目录11目的22范围23职责23. 1公司信息安全小组23.2各相关部门24程序24. 1总则24.2商业密级的分类34.2.1公司商业密级定义34.2.2商业密级分类34.2.3商业绝密34.2.4商业机密31.1 2.5商业秘密41.2 2.6秘密信息（内部公开事项）41.3 2.8商业密级评估41.4 2.9商业密级的确定策略54.3 商业涉密文件的标识、制发54.4 涉密信息（文件资料）的管理54.5 物业服务过程的保密管理64.6 会议保密规定64.7 宣传报道的保密规定64.8 通信保密规定74.9 网站管理74.10 10事件处理75引用文件86记录81目的为了加强公司的信息

2、安全管理，提高员工的保密意识，保护公司的商业秘密，特制定本程序。2范围适用于对公司商业保密管理的所有活动。对国家秘密保密管理按照公司涉及国家秘密的相关管理制度执行。3职责3.1 公司信息安全小组负责公司商业秘密的管理工作。包括密级的确定，保密措施的检查及评估等。3.2 各相关部门负责本部门商业秘密的管理工作，负责将相关保密资料的传阅、收集、整理。4程序4.1 总则4.1.1 公司商业秘密属于公司资产，受法律保护，公司所有员工均有保密义务。各部门应对工作人员，特别是新参加工作的人员进行保密教育。4.1.2 1.2信息安全小组应组织各部门对公司的涉密信息进行识别，并进行风险评估和风险管理。4.1.

3、3 各部门对外发送的任何涉密信息，须由本部门领导初审，信息安全负责领导审核，总经理批准方可外送。4.2 商业密级的分类4.2.1公司商业密级定义公司的秘密是指关系公司发展和经济利益，泄露后会给企业带来损失，甚至重大损失的有关事项（信息）。企业秘密在一定时间内仅限一定范围内相关业务人员知悉。4.2.2商业密级分类公司秘密等级分为商业绝密信息、商业机密信息、商业秘密信息、秘密信息（内部公开事项）四个等级。4.2.3商业绝密指涉及技术、商业等对企业发展产生较严重影响的重要秘密，泄露后会使企业利益遭受严重损害。商业绝密级秘密的范围：D通过特殊渠道获得的对企业经营重要影响作用的技术、商务资料。2）本公司

4、的自主创新与发明成果，本公司研究开发或引进开发的新项目和技术诀窍等3）尚未公开的或处于保密阶段的商业计划、市场战略、重大技改方案、可行性研究报告、项目招标标底等。4）文件法律中规定所有属于绝密的各类文件。4.2.4商业机密涉及公司发展的一般秘密，泄露后会使公司利益遭受一定的损害。商业机密级秘密的范围：D重要的营销策略、营销渠道、重要客户资料、尚未公开的价格及经营信息。2）公司的整体企划、正式合同和协议、开发的软件文档、代码、数据及其他资料、重要会议的记录、物业服务过程和品质管理的相关资料。3）还未确定的重要人事调整和委任状况、针对于领导层的绩效资料。4）公司印章、月份季度年度财务预算和决算报告

5、以及各财务、统计报告表、PC密码、重要硬盘、磁带内容和保存场所。5）其他涉及影响公司发展与信誉形象的重要信息。4.2.5商业秘密D本企业非重要密级产品的生产开发能力、作业指导书、控制指标、生产成本等各种技术资料。2）规定不得外传的行业交流资料，统计数据等。3）劳资统计报表、人事信息档案等。4）各部门涉及公司非重要密级技术、商务方面的基础台帐及统计的报表、数据等。5）公司调查的非法事件及责任人的状况和记录文件。6）综合部、综合部的安全保障的措施。7）文件法律中所规定所有属于秘密的各类文件。4.2.6秘密信息（内部公开事项）为了日常的业务能顺利进行而向公司员工公开、但暂不可向公司以外人员随意公开的

6、事项。主要包括：D体系文件及相关资料等。2）客户的调查、市场状况的预测。3）各设备的说明书、设计书、资料、技术通知及文件等。4）各检查表和检查结果。5）公司的各管理规定和通知。6）公司其它仅限于内部公开的事项。4.2.7一般“一般”是指可向组织以外人员随意公开的事项4.2.8商业密级评估对于关键的或顾客有严格保密要求的商业秘密，经过风险评估，可设立商业绝密等级，商业绝密等级的标识和控制要求，由公司信息安全小组制定风险控制方案和计划，按风险控制方案和计划进行管理。4.2.9商业密级的确定策略谁起草谁定密，部门领导审核，批准人员把关。商业涉密文件一经授权人员批准，其密级和保密期限即正式生效。起草人

7、员对自己起草的信息需确定密级时，应随时询问领导。后者对前者的请求应及时给予明确的判定。无法判明时，可请示更高一级领导。4.3商业涉密文件的标识、制发4.3.1各部门产生的商业秘密事项应按确定的密级和保密期限，做好密级标识或加盖识别印章，秘密信息事项不作标识。识别标识应标记在文件首页左上方。4.3.2商业秘密解除或变更加盖解除或变更识别印章，加盖在秘级印章下方。4.3.3采用电磁等媒体记录的秘密文件，应在其包装盒上明显的位置用标签标明密级管理分类，使用的印章同上；计算机中储存的涉密文件，应在文件夹名后加一M后缀，并设置访问密码，文件夹不得共享。4.3.4制作密件过程中形成的草稿、修改稿、电子文件

8、等，凡需要保存的，应当按正式密件的密级和保密期限管理。不需保存的，必须粉碎销毁，电子文件应删除。4.3.5公司涉密文件一般不得委托外单位印刷和制作。必需到印刷厂印刷的密级资料，须经信息安全小组批准，并在公司专人监督下到指定的印刷厂印制，严格控制印刷份数，并应与指定的印刷厂签署包括保密内容的协议。4.3.6应制定涉密信息识别印章制作方案，按方案制作涉密信息识别印章。4.4涉密信息（文件资料）的管理4. 4.1一般级文件、资料，由发放部门根据工作需要，确定发放范围。分发给各部门，有保密级的文件、资料必须登记，落实到专人管理，妥善保存，限期收回。因工作关系所获得的有关秘密资料，涉及人员应妥善保管，个

9、人不得带到家里和公共场所，不得对外泄密。5. 4.2涉密文件、记录、磁盘、光盘或其它存贮媒体在不用时，应放在上锁的文件柜、保险柜或其它形式的保险家具中，指定专人负责该钥匙的保管。6. 4.3电脑终端应按计算机管理程序的规定保证桌面安全。含有打印机、复印机、传真机或其它能够输出、复制或传输的信息处理设施的综合部或场所在人员不在时，应将门上锁。4.4.4涉密电脑终端在不用时实行锁屏，屏幕保护程序设定时间不大于5分钟。4.4.5 在网络中（Web涉密电脑上）供内部职工使用的文档，宜以PDF或IVORD保护文档形式供企业内部职工查询。4.4.6 因工作需要借阅涉密文件材料的，需填写文件借阅登记表。借阅

10、人应妥善保管涉密文件，用后及时归还。4.4.7 对超越保管期限、没有保存价值的文件材料（包括各部门在工作中形成的文件、记录），文件由发放部门负责回收，记录由保管部门汇集，填写文件销毁记录，报分管领导批准后，由两人以上在指定的场所实行监销，并做好监销记录。4.4.8 4.8员工在退休、调离、换岗时必须将全部文档资料交给本部门负责人，不得私自带走或私自处理。各部门加强本部门内信息资产的控制，在员工的文档资料全部收回后，方可为员工办理退休、离职、换岗的相关手续。4.4.9 5物业服务过程的保密管理4.5.1物业服务过程的涉密信息包括初始阶段的信息、中期阶段的信息、收尾阶段的信息。4.5.2综合部应对

11、物业服务过程的涉密信息进行识别，并进行风险评估和风险管理。4.5.3反映顾客要求的文件，应为书面文件，并经双方签署，做好密级标识，按本程序妥善保存。4.5.5物业服务过程其他需交付给顾客的文件，应按顾客要求的方式交付给顾客。交付前,综合部应填写信息系统交付清单，经主管副总经理批准后交付。4.5.6采用电子邮件交付时，应按双方约定进行加密。4.6会议保密规定4.6.1凡牵涉秘密的会议，会议组织人员根据需要，严格确定出席、列席会议人员。4.6.2任何参会人员不得向外泄露会议内容。4.6.3重要秘密内容，不印制文件，也不作记录。4.6.4会议文件要划定密级，统一编号，按照规定的范围印发和传达。会议结

12、束时，对文件、资料进行清点，应收回的要全部收回。4.7宣传报道的保密规定4.7.1对外宣传、投稿、发表论文以及本公司刊物报道中，不得泄露本公司秘密，在宣传报道中有可能涉及到本公司的某些机密时，应对报道内容进行适当处理，所有对外宣传稿件、涉及公司技术内容的发表论文需经公司保密管理小组审核，总经理批准后盖公司印章方可对外发布。4.7.2在接待工作中，应严格遵守公司的接待规定，外来人员需访问公司现场时，填写外来人员出入登记表后，由前台接待人员联系被访人员，并由前台接待人员将外来人员带入指定区域。遇到需要保密的问题时，应主动及时向主管领导请示，防止以参观为名窃取情报的事情发生。4.8通信保密规定4.8

13、.1严禁用普通邮政、明码电报、普通传真、普通电话等传递涉密事项。公司各部门需发送涉密文件的，统一由综合部办理。4.8.2特别情况下，必须用电话通知时，在用语上要加以注意。一般秘密内容如果发传真，应当加密。4.8.3使用电子邮件通信应按电子邮件策略规定的公司电子邮箱使用策略执行。4.9网站管理4.9.1公司网站由综合部负责维护其内容更新，后台数据的由综合部负责维护。4.9.2信息的发布，经过主管副总或总经理批准，由综合部进行更新。4.10事件处理4.10.1发现丢失密级文件、资料或泄密，应按信息安全事件管理程序，及时报告信息安全负责人,并采取必要的补救措施，对当事人要教育、批评，严肃处理。4.1

14、0.2对员工及相关方违反公司策略、程序、保密协议条款，以及泄露秘密的情况视情节轻重,按信息安全事件管理程序的处罚条例，追究违约赔偿甚至法律责任。4.10.3本公司员工要自觉执行保密规定，不得私自将企业商业秘密向其他岗位人员泄露，也不得打听、窃取其他岗位的秘密事项。不得在工作时间或工余时间为外单位从事有损本公司利益、涉及本公司秘密的工作，退休、离职人员离公司两年内也不得从事有损本公司利益的工作。4.10.4综合部通过多种形式对涉密人员进行保密教育。4.10.5综合部负责对保密工作措施进行检查及评估，至少每六个月应检查相关部门的保密工作情况。5引用文件计算机管理程序信息安全事件管理程序6记录涉密文件复印登记表