上海振華重工(集團(tuán))股份有限公司保密管理辦法

上海振華重工（集團(tuán)）股份有限公司保密管理方法第一章總則第一條為保障公司利益，確保公司平穩(wěn)持續(xù)健康發(fā)展，依據(jù)《中華人民共和國(guó)保守國(guó)家隱私法》、《中華人民共和國(guó)反不正值競(jìng)爭(zhēng)法》及《中國(guó)交通建設(shè)股份有限公司保密工作規(guī)定》等相關(guān)規(guī)章制度，結(jié)合公司實(shí)際狀況，特制定本方法。其次條公司隱私是指關(guān)系到公司的平安和利益、股東權(quán)益，依特定的程序確定，在肯定時(shí)間只限肯定范圍的人知悉的事項(xiàng)。本文所規(guī)定的公司隱私包括國(guó)家隱私、商業(yè)隱私兩類(lèi)。第三條國(guó)家隱私是關(guān)系國(guó)家平安和利益，依照法定程序確定，在肯定時(shí)間內(nèi)只限肯定范圍的人員知悉的事項(xiàng)。公司隱私中屬于國(guó)家隱私的，應(yīng)當(dāng)依據(jù)《中華人民共和國(guó)保守國(guó)家隱私法》及本文規(guī)定規(guī)范愛(ài)護(hù)。第四條公司隱私中涉及學(xué)問(wèn)產(chǎn)權(quán)內(nèi)容的，應(yīng)當(dāng)依據(jù)國(guó)家學(xué)問(wèn)產(chǎn)權(quán)有關(guān)法律法規(guī)進(jìn)行規(guī)范管理。第五條本管理規(guī)定所稱(chēng)的商業(yè)隱私，是指不為公眾所知悉、能為公司帶來(lái)經(jīng)濟(jì)利益、具有好用性并經(jīng)公司實(shí)行保密措施的經(jīng)營(yíng)信息和技術(shù)信息。公司商業(yè)隱私依據(jù)《上海振華重工（集團(tuán)）股份有限公司商業(yè)隱私愛(ài)護(hù)實(shí)施細(xì)則（暫行）》規(guī)范管理。第六條公司所屬各單位應(yīng)當(dāng)參照本文自行制定相應(yīng)的管理制度。其次章組織機(jī)構(gòu)第七條公司成立保密委員會(huì)全面指導(dǎo)公司的保密工作，貫徹國(guó)家有關(guān)法律、法規(guī)和規(guī)章。其主要職責(zé)為：（一）制訂保密工作規(guī)劃、支配、公司保密規(guī)章制度；（二）負(fù)責(zé)對(duì)公司各單位、各部門(mén)保密制度執(zhí)行狀況進(jìn)行考核；（三）負(fù)責(zé)審批屬于公司隱私事項(xiàng)的對(duì)外披露；（四）負(fù)責(zé)商業(yè)隱私泄密狀況下的應(yīng)急處理，對(duì)重大特大泄密事務(wù)上報(bào)董事會(huì)；（五）負(fù)責(zé)落實(shí)中交股份保密委員會(huì)、保密部門(mén)的保密任務(wù)，協(xié)同中交股份保密委員會(huì)調(diào)查泄密事務(wù)；（六）批準(zhǔn)并確定公司隱私的范圍、密級(jí)、保密期間；（七）擬定公司保密協(xié)議；（八）保密宣揚(yáng)教化，組織各單位各部門(mén)負(fù)責(zé)人、保密聯(lián)絡(luò)人保密培訓(xùn)；（九）公司保密技術(shù)防護(hù)。第八條公司保密委員會(huì)下設(shè)保密辦公室，與總裁事務(wù)部合署辦公。公司保密辦公室職責(zé)：（一）備案公司隱私的范圍、密級(jí)、保密期間；（二）負(fù)責(zé)保密協(xié)議執(zhí)行狀況的跟蹤調(diào)查；（三）建立、管理公司保密管理臺(tái)帳，并按期交檔案室存檔；（四）執(zhí)行公司保密委員會(huì)下達(dá)的任務(wù)。第九條各單位、各部門(mén)負(fù)責(zé)人應(yīng)當(dāng)協(xié)作公司保密委員會(huì)履行愛(ài)護(hù)公司隱私的職責(zé)，詳細(xì)職責(zé)如下：（一）負(fù)責(zé)公司相關(guān)保密規(guī)定在本單位、本部門(mén)的貫徹執(zhí)行；（二）定期向保密委員會(huì)匯報(bào)相關(guān)保密規(guī)定的執(zhí)行狀況；（三）對(duì)本單位、本部門(mén)出現(xiàn)的違反公司保密規(guī)定的狀況必需馬上向保密委員會(huì)報(bào)告，并馬上實(shí)行措施削減損失；（四）協(xié)同振華重工保密委員會(huì)調(diào)查泄密、失密事務(wù)；（五）接受振華重工保密委員會(huì)的檢查，執(zhí)行公司保密委員會(huì)提出的整改看法和措施；（六）負(fù)責(zé)落實(shí)振華重工保密委員會(huì)的保密任務(wù)；（七）負(fù)責(zé)本單位本部門(mén)內(nèi)保密場(chǎng)所、公司隱私的保密防護(hù)。第十條與本管理方法配套的《保密協(xié)議》、《競(jìng)業(yè)禁止協(xié)議》由公司人力資源部、法律與證券事務(wù)部另行制定，人力資源部負(fù)責(zé)《保密協(xié)議》、《競(jìng)業(yè)禁止協(xié)議》管理歸檔。第十一條公司隱私愛(ài)護(hù)中涉及檔案管理的，參照公司檔案管理的相關(guān)規(guī)定執(zhí)行。第十二條各單位、各部門(mén)需指派專(zhuān)兼職保密聯(lián)絡(luò)人，協(xié)作上海振華重工保密委員會(huì)、單位部門(mén)負(fù)責(zé)人管理涉及公司隱私的事項(xiàng)，主要職責(zé)如下：（一）協(xié)作振華重工保密委員會(huì)、部門(mén)負(fù)責(zé)人，組織本單位本部門(mén)員工學(xué)習(xí)公司保密規(guī)定，提高廣闊員工的保密意識(shí)；（二）總結(jié)本單位本部門(mén)保密工作開(kāi)展?fàn)顩r并剛好向負(fù)責(zé)人報(bào)告泄密、失密事務(wù)；（三）跟蹤調(diào)查本單位本部門(mén)保密協(xié)議執(zhí)行狀況，管理本單位本部門(mén)保密協(xié)議檔案。第三章密級(jí)、保密期限、知悉范圍第十三條國(guó)家隱私應(yīng)當(dāng)依據(jù)《中華人民共和國(guó)保守國(guó)家隱私法》規(guī)定，由有權(quán)機(jī)關(guān)確定國(guó)家隱私范圍、密級(jí)、保密期間。在執(zhí)行隱私事項(xiàng)過(guò)程中，須要確定國(guó)家隱私的密級(jí)時(shí)，應(yīng)當(dāng)先行實(shí)行保密措施，并馬上報(bào)請(qǐng)中交股份或有相應(yīng)定密權(quán)限的業(yè)務(wù)主管部門(mén)或者保密行政管理部門(mén)確定。第十四條公司商業(yè)隱私應(yīng)當(dāng)依據(jù)《上海振華重工（集團(tuán)）股份有限公司商業(yè)隱私愛(ài)護(hù)實(shí)施細(xì)則（暫行）》確定密級(jí)、保密期限、知悉范圍。第十五條公司隱私的知悉范圍，應(yīng)當(dāng)依據(jù)工作須要限定在最小范圍。公司隱私的知悉范圍能夠限定到詳細(xì)人員的，限定到詳細(xì)人員；不能限定到詳細(xì)人員的，限定到公司所屬單位及部門(mén)，由單位、部門(mén)限定到詳細(xì)人員。公司隱私的知悉范圍以外的人員，因工作須要知悉公司隱私的，應(yīng)當(dāng)經(jīng)過(guò)公司保密委員會(huì)的批準(zhǔn)。第十六條公司隱私的密級(jí)和保密期限一經(jīng)確定，應(yīng)當(dāng)在載體上作出明顯標(biāo)記。標(biāo)記由公司簡(jiǎn)稱(chēng)、密級(jí)、保密期限三部分組成。第十七條公司隱私的密級(jí)、保密期限變更后，應(yīng)當(dāng)在原標(biāo)明位置的旁邊作出新標(biāo)記，原標(biāo)記以明顯的方式廢除。保密期限內(nèi)解密的，應(yīng)當(dāng)以能夠明顯識(shí)別的方式標(biāo)明“解密”的字樣。第四章涉密人員、涉密載體與涉密場(chǎng)所第十八條各部門(mén)、各單位應(yīng)精確確定涉密崗位和涉密人員范圍，加強(qiáng)對(duì)涉密人員的管理，落實(shí)保密責(zé)任。第十九條涉密人員可按以下標(biāo)精確定：（一）“接觸”的人員，是指在擔(dān)當(dāng)涉密載體的制作、收發(fā)、傳遞、保管、銷(xiāo)毀等工作環(huán)節(jié)中，只是詳細(xì)經(jīng)手辦理過(guò)程，不應(yīng)（不會(huì)）知悉詳細(xì)內(nèi)容的人員。（二）“知悉”的人員，是指在日常工作中干脆從事制作、處理（辦理）、運(yùn)用、存儲(chǔ)和管理涉密載體的人員，其可詳細(xì)駕馭和了解相關(guān)涉密內(nèi)容。其次十條涉密人員按涉密程度分為“核心涉密人員”、“重要涉密人員”、“一般涉密人員”?？砂匆韵聵?biāo)精確定：接觸、知悉國(guó)家隱私的人員為“核心涉密人員”；接觸、知悉“核心商密”人員為“重要涉密人員”；接觸、知悉“一般商密”人員為“一般涉密人員”。其次十一條涉密載體，包括涉密文件、計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)、復(fù)印機(jī)、照相機(jī)、攝影機(jī)等。其次十二條涉密場(chǎng)所及劃定涉密場(chǎng)所包括：存放公司隱私載體的場(chǎng)所；涉密崗位較多、涉密等級(jí)較高的部門(mén)、區(qū)域；召開(kāi)涉密會(huì)議的會(huì)場(chǎng)等。涉密場(chǎng)所的確定應(yīng)當(dāng)由運(yùn)用或管理該場(chǎng)所的部門(mén)、單位提出看法，經(jīng)公司保密委員會(huì)批準(zhǔn)后，公司保密辦公室備案存檔。第五章保密措施其次十三條對(duì)涉密載體，必需實(shí)行以下保密措施（一）屬于公司隱私文件、資料和其它涉密載體的制作、收發(fā)、傳遞、運(yùn)用、清退、保存和銷(xiāo)毀由公司保密委員會(huì)委派專(zhuān)人執(zhí)行并實(shí)行必要的平安措施；制作、收發(fā)、傳遞、運(yùn)用、清退、保存和銷(xiāo)毀涉密載體的原始記錄應(yīng)當(dāng)長(zhǎng)期保存?zhèn)洳?，不得隨涉密載體一同銷(xiāo)毀。（二）按保密信息的類(lèi)別和密級(jí)，未經(jīng)分管公司領(lǐng)導(dǎo)批準(zhǔn)，不得復(fù)制、摘抄、電子掃描或拷貝公司隱私文件。涉密文件復(fù)印件、摘抄件、電子制品應(yīng)當(dāng)視同公司隱私文件原件管理，保管人未經(jīng)分管公司領(lǐng)導(dǎo)批準(zhǔn)，不得外泄。（三）在設(shè)備完善的保險(xiǎn)裝置中保存。（四）采納電腦技術(shù)存取、處理、傳遞的應(yīng)當(dāng)由信息中心負(fù)責(zé)實(shí)行加密措施，電子歸檔資料不得復(fù)制或借出。（五）涉及到公司隱私的文件，公司所屬各單位、總部各部門(mén)不得自行處理和銷(xiāo)毀，應(yīng)當(dāng)退回至公司總裁事務(wù)部處理。（六）公司所屬各單位、總部各部門(mén)不得轉(zhuǎn)發(fā)公司涉密文件資料；如確需轉(zhuǎn)發(fā)的，應(yīng)當(dāng)對(duì)文件內(nèi)容進(jìn)行摘編。不得通過(guò)非涉密公文傳輸系統(tǒng)印發(fā)或轉(zhuǎn)發(fā)涉密文件。（七）公司隱私載體只限于應(yīng)當(dāng)知曉的人保管運(yùn)用，非涉密崗位人員不得接觸公司隱私載體，公司隱私載體的保管運(yùn)用人員之間不得橫向傳閱。其次十四條屬于公司隱私的設(shè)備或者產(chǎn)品的研制、生產(chǎn)、運(yùn)輸、運(yùn)用、保存、修理和銷(xiāo)毀，由公司生產(chǎn)部門(mén)和技術(shù)部門(mén)負(fù)責(zé)人執(zhí)行，公司保密委員會(huì)派員現(xiàn)場(chǎng)監(jiān)督，并采納相應(yīng)的保密措施。其次十五條公司應(yīng)當(dāng)加強(qiáng)對(duì)涉密場(chǎng)所的管理，除經(jīng)公司保密委員會(huì)批準(zhǔn)的涉密人員外，其他人員未經(jīng)許可不得進(jìn)入。其次十六條公司外來(lái)人員參觀(guān)應(yīng)避開(kāi)涉密區(qū)域，不得對(duì)生產(chǎn)制造工藝進(jìn)行演示。來(lái)訪(fǎng)者參觀(guān)公司隱私設(shè)備時(shí)，應(yīng)當(dāng)簽訂保密協(xié)議。其次十七條具有屬于公司隱私內(nèi)容的會(huì)議和其他活動(dòng)，主辦部門(mén)應(yīng)實(shí)行下列保密措施(一)選擇具備保密條件的會(huì)議場(chǎng)所；(二)依據(jù)工作須要，限定參與會(huì)議人員的范圍，對(duì)參與涉及密級(jí)事項(xiàng)會(huì)議的人員予以指定；(三)依照保密規(guī)定管理睬議文件，涉密文件應(yīng)當(dāng)嚴(yán)格登記、簽收、清退、集中銷(xiāo)毀，參會(huì)人員應(yīng)協(xié)作文件清退并不得復(fù)制，確有須要帶回各單位各部門(mén)的，應(yīng)當(dāng)由各單位、各部門(mén)保密聯(lián)絡(luò)人保管，并實(shí)行平安保密措施；（四）選擇符合要求錄音、照相攝影、通話(huà)和上網(wǎng)等會(huì)議設(shè)備；（五）確定會(huì)議內(nèi)容是否傳達(dá)及傳達(dá)范圍。其次十八條在對(duì)外交往與合作中須要供應(yīng)公司隱私事項(xiàng)的，經(jīng)辦部門(mén)應(yīng)當(dāng)事先上報(bào)至保密委員會(huì)審核通過(guò)后，按保密委員會(huì)批準(zhǔn)的范圍供應(yīng)。其次十九條公司因工作須要向國(guó)家機(jī)關(guān)，具有行政管理職能的事業(yè)單位、社會(huì)團(tuán)體等供應(yīng)涉及公司隱私的資料時(shí)，經(jīng)辦部門(mén)應(yīng)當(dāng)在公司保密委員會(huì)批準(zhǔn)的范圍內(nèi)披露，并向上述機(jī)關(guān)、單位、團(tuán)體明確保密義務(wù)。第三十條公司對(duì)外宣揚(yáng)機(jī)構(gòu)的有關(guān)人員在發(fā)布（表）新聞、通訊和報(bào)告文學(xué)作品，參與各類(lèi)展覽活動(dòng)；以及其他人員對(duì)外發(fā)表文章時(shí)，不得涉及公司隱私的實(shí)質(zhì)性?xún)?nèi)容，涉及公司隱私的稿件必需經(jīng)保密委員會(huì)審查，在確認(rèn)不會(huì)造成泄密后，可方可對(duì)外宣揚(yáng)運(yùn)用或發(fā)表。第三十一條涉及公司隱私的詢(xún)問(wèn)、談判、技術(shù)評(píng)審、成果鑒定、合作開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、合資入股、外部審計(jì)、盡職調(diào)查、清產(chǎn)核資、代理、交易合同或協(xié)議，均設(shè)置“保密條款”，對(duì)合同相對(duì)方增設(shè)保密義務(wù)。第三十二條涉及公司重點(diǎn)工程、重要談判、重大項(xiàng)目的公司隱私愛(ài)護(hù)，應(yīng)當(dāng)建立保密工作先期進(jìn)入機(jī)制。第三十三條涉密文件電子版應(yīng)在涉密計(jì)算機(jī)及其他涉密移動(dòng)存儲(chǔ)介質(zhì)中存儲(chǔ)和處理，應(yīng)嚴(yán)格依據(jù)同密級(jí)的紙質(zhì)文件管理要求統(tǒng)一管理，未經(jīng)公司保密委員會(huì)批準(zhǔn)不得私自存儲(chǔ)和復(fù)制。第三十四條不得利用電話(huà)、傳真機(jī)、外網(wǎng)和局域網(wǎng)傳遞公司隱私文件、資料。不得通過(guò)平信郵寄涉密文件、資料。行政事務(wù)部應(yīng)當(dāng)強(qiáng)化對(duì)公司通訊系統(tǒng)、傳真收發(fā)的保密管理，保障公司隱私的平安。第三十五條信息中心應(yīng)當(dāng)強(qiáng)化對(duì)涉及公司隱私的計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)、辦公自動(dòng)化系統(tǒng)等信息設(shè)施、設(shè)備的保密管理。第三十六條涉及公司隱私的計(jì)算機(jī)系統(tǒng)應(yīng)符合以下要求：（一）做到專(zhuān)人運(yùn)用、專(zhuān)人管理，明確責(zé)任；（二）外修時(shí)必需先拆卸涉密磁盤(pán)或派人隨機(jī)監(jiān)督，防止涉密信息被修理人員竊??；（三）設(shè)置有足夠強(qiáng)度的口令，并且要常常更換；（四）與社會(huì)網(wǎng)在物理上隔斷，以防被外部的“黑客”通過(guò)社會(huì)網(wǎng)入侵;（五）企業(yè)內(nèi)部的局域網(wǎng)要實(shí)行訪(fǎng)問(wèn)限制（不同類(lèi)型的用戶(hù)賜予不同的存取權(quán)限）、審計(jì)跟蹤（記錄每個(gè)用戶(hù)的每次活動(dòng)）技術(shù)。第三十七條公司員工不得攜帶公司隱私載體離開(kāi)劃定保密區(qū)域。確因工作須要帶離公司隱私載體的，必需經(jīng)公司保密委員會(huì)批準(zhǔn)，由專(zhuān)人負(fù)責(zé)保管，并實(shí)行保密措施，電子載體應(yīng)當(dāng)由信息中心實(shí)行加密措施。返回公司應(yīng)當(dāng)馬上將公司隱私載體歸檔。第三十八條公司工作人員發(fā)送涉密電子郵件的，發(fā)件人應(yīng)限制收件人范圍，不得抄送不應(yīng)知曉該公司隱私的人員；收件人應(yīng)負(fù)保密義務(wù)，不得外泄。第三十九條涉密的計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)、傳真機(jī)、復(fù)印機(jī)等淘汰、報(bào)廢的，應(yīng)當(dāng)通過(guò)技術(shù)手段進(jìn)行處理，確保有關(guān)內(nèi)容和數(shù)據(jù)不行復(fù)原。上述涉密廢舊載體不得流入市場(chǎng)。第四十條遠(yuǎn)程登陸上海振華重工辦公自動(dòng)化系統(tǒng)，應(yīng)運(yùn)用自帶的筆記本電腦或內(nèi)部單位電腦，不得在擔(dān)心全的場(chǎng)所登錄系統(tǒng)。如運(yùn)用外部電腦登錄系統(tǒng)，必需剛好清除運(yùn)用痕跡，更換密碼，確保平安。第四十一條嚴(yán)格限制3G、4G移動(dòng)終端在公司涉密場(chǎng)所、涉密活動(dòng)的運(yùn)用：（一）不得攜帶3G移動(dòng)終端進(jìn)入公司涉密場(chǎng)所；（二）不得在涉密會(huì)議和活動(dòng)場(chǎng)所運(yùn)用3G移動(dòng)終端；（三）不得在涉密場(chǎng)所運(yùn)用3G移動(dòng)終端進(jìn)行錄音、照相攝影、視頻通話(huà)和寬帶上網(wǎng)；（四）不得將3G移動(dòng)終端作為涉密信息設(shè)備運(yùn)用或與涉密信息設(shè)備及載體連接；（五）涉密信息設(shè)備與3G移動(dòng)通信基站及信號(hào)轉(zhuǎn)發(fā)裝置的距離不得小于20米第四十二條公司員工不得在私人交往和通信中泄露公司隱私，不準(zhǔn)在公共場(chǎng)所談?wù)摴倦[私，不準(zhǔn)通過(guò)其他方式傳遞公司隱私。第四十三條為愛(ài)護(hù)公司隱私，公司與接觸公司隱私的員工簽訂《保密協(xié)議》，公司在與員工簽訂的保密協(xié)議中，應(yīng)當(dāng)明確保密內(nèi)容和范圍、雙方的權(quán)利與義務(wù)、協(xié)議期限、違約責(zé)任。公司依據(jù)涉密程度等與核心涉密人員簽訂《競(jìng)業(yè)禁止協(xié)議》。公司已經(jīng)錄用員工拒簽《保密協(xié)議》、《競(jìng)業(yè)禁止協(xié)議》的，人力資源部與員工所在部門(mén)應(yīng)當(dāng)支配該員工轉(zhuǎn)崗至不涉及公司隱私的崗位。新錄用員工應(yīng)簽在簽訂《勞動(dòng)合同》時(shí)簽訂《保密協(xié)議》、《競(jìng)業(yè)禁止協(xié)議》，不同意簽訂的《保密協(xié)議》、《競(jìng)業(yè)禁止協(xié)議》的，本公司將不予聘用。第四十四條涉密人員離職、離崗、調(diào)動(dòng)、退休前，應(yīng)當(dāng)清退運(yùn)用保管的全部涉密文件資料，并不得私自留存、處理和銷(xiāo)毀。第四十五條公司工作人員不得泄露或利用工作中知悉的公司隱私牟取私利。第六章泄密失密及救濟(jì)措施第四十六條本方法規(guī)范的泄密失密是指下列行為之一：（一）使公司隱私為不應(yīng)知悉的人所知悉的；（二）使公司隱私超出了限定的接觸范圍的，而不能證明未被不應(yīng)知悉的人所知悉的。第四十七條公司工作人員發(fā)覺(jué)公司隱私可能泄密的，應(yīng)當(dāng)馬上向保密委員會(huì)報(bào)告，應(yīng)當(dāng)實(shí)行預(yù)防措施；已經(jīng)泄露時(shí)，應(yīng)當(dāng)馬上實(shí)行補(bǔ)救措施，并剛好向公司保密委員會(huì)報(bào)告，保密委員會(huì)接到報(bào)告，應(yīng)當(dāng)剛好處理并上報(bào)董事會(huì)。第四十八條公司發(fā)生公司隱私泄密事務(wù)，由公司保密委員會(huì)負(fù)責(zé)組織有關(guān)部門(mén)成立調(diào)查小組認(rèn)定責(zé)任