公司安全保密生產(chǎn)管理制度

公司安全保密生產(chǎn)管理制度1.引言為了確保企業(yè)生產(chǎn)經(jīng)營的順暢，保護(hù)公司隱私和商業(yè)秘密，提高公司工作效率，本文檔旨在建立公司安全保密生產(chǎn)管理制度，管控公司各個(gè)環(huán)節(jié)安全保密的管理和相關(guān)流程。2.安全保密原則保密原則：堅(jiān)守“不泄密、不外傳、不丟失、不遺忘”的保密原則，保護(hù)公司所有商業(yè)秘密和機(jī)密信息。合規(guī)原則：嚴(yán)格遵守涉及到安全保密的國家法律法規(guī)、政策和道德規(guī)范。職責(zé)原則：公司所有員工都有安全保密的責(zé)任與義務(wù)，并且應(yīng)當(dāng)按照工作職責(zé)分配負(fù)責(zé)安全保密工作的崗位。3.保密級(jí)別的劃分為了保護(hù)公司的商業(yè)機(jī)密和信息安全，公司根據(jù)信息的重要程度和安全風(fēng)險(xiǎn)等級(jí)劃分為以下幾個(gè)保密級(jí)別：絕密級(jí)：公司的最高級(jí)別，僅限于特定場合的擁有所需權(quán)限和資質(zhì)的人員擁有，泄密風(fēng)險(xiǎn)極高；機(jī)密級(jí)：公司的次高級(jí)別，僅限于與該信息相關(guān)工作的人員擁有所需權(quán)限，泄密風(fēng)險(xiǎn)較高；秘密級(jí)：公司的次低級(jí)別，擁有該信息的員工需要嚴(yán)格保密，不能外傳泄露；一般級(jí)：對(duì)公司工作并不敏感的信息，但仍然需要限制某些人員的獲取權(quán)限，以保證公司信息的安全。4.安全保密控制4.1信息采集公司應(yīng)建立健全信息采集的確權(quán)審批制度；信息采集應(yīng)是主動(dòng)的，在發(fā)送和接收所有與業(yè)務(wù)有關(guān)的信息時(shí)遵守信息安全提示；工作人員不可以私自在外網(wǎng)發(fā)布公司相關(guān)消息，必須事先報(bào)備。4.2信息存儲(chǔ)公司資料一律按密級(jí)分級(jí)存儲(chǔ)，妥善保管；絕密級(jí)文件需放置到或另外開辟的以錢櫥為主的專用保險(xiǎn)柜；機(jī)密級(jí)、秘密級(jí)文件需放置到或另外開辟的以密碼鎖或智能掃描為主的專用保險(xiǎn)柜；普通級(jí)的文件需放置到指定存檔拉鏈袋或普通檔案柜；對(duì)公司信息進(jìn)行定期歸檔，避免無用信息占據(jù)存儲(chǔ)容量。4.3信息傳輸傳輸重要信息時(shí)必須建立臨時(shí)的加密通道；普通信息的傳輸應(yīng)該避免使用外來的通訊設(shè)備，不可使用個(gè)人小工具進(jìn)行信息交流；不可將公司的任何信息傳輸?shù)經(jīng)]有相應(yīng)安全措施的計(jì)算機(jī)和設(shè)備上。4.4信息銷毀公司需要制定電子媒體、紙張和光盤等介質(zhì)的信息徹底清除和銷毀的規(guī)定；需要敲掉已經(jīng)廢棄的硬盤、U盤等電子媒體，并進(jìn)行酸蝕；需要在不可逆轉(zhuǎn)的條件下將機(jī)密文件和紙張重要文件以粉碎、焚燒、酸蝕等方式徹底銷毀。4.5訪問控制公司需要建立訪問控制權(quán)限體系；員工需要攜帶工作證件并按照權(quán)限進(jìn)行信息訪問，禁止向外界透露機(jī)密信息；信息系統(tǒng)應(yīng)設(shè)密碼強(qiáng)制訪問控制，安全管理工作人員必須在設(shè)立帳戶時(shí)指定一個(gè)安全性較強(qiáng)的口令。5.安全保密培訓(xùn)和考評(píng)全體員工應(yīng)簽署《保密承諾書》；給予員工安全保密、社會(huì)責(zé)任、收集和處理敏感信息的必要培訓(xùn)和指導(dǎo)；定期考查員工的保密意識(shí)和技能并進(jìn)行績效評(píng)價(jià)；在考核結(jié)果中，員工保密的表現(xiàn)應(yīng)作為重要評(píng)價(jià)內(nèi)容之一。6.處罰機(jī)制公司將依據(jù)實(shí)際情況采取相應(yīng)的違規(guī)懲罰措施，懲罰的方式和力度根據(jù)情況酌情考慮。7.結(jié)束語公司安全保密生產(chǎn)管理制度