0102-商业秘密管理程序

商业秘密管理程序

1 目的

为了加强公司的信息安全管理，提高员工的保密意识，保护公司的商业秘密，特制定本程序。

2 范围

适用于对公司保密管理的所有活动。

3 职责

3.1 综合部

负责公司商业秘密的管理工作。包括密级的确定，保密措施的检查及评估等。

3.2 相关部门

负责本部门商业秘密的管理工作，负责相关保密资料的传阅、收集、整理。

3．3管理职责

企业秘密管理的最高责任者为公司总经理，各部门的管理责任者为本部门主管。全体员工都负有遵守保密承诺、保守企业秘密的义务。

4 程序

4.1总则

4.1.1 公司商业秘密属于公司资产，受法律保护，公司所有员工均有保密义务。各部门应对工作人员，特别是新参加工作的人员进行保密教育。

4.1.2 综合部应组织各部门对公司的涉密信息进行识别，并进行风险评估和风险管理。

4.1.3 各部门对外发送的任何涉密信息，须由本部门领导审核，总经理批准方可外送。

4.2 密级的分类

4.2.1信息的密级分为3类：企业秘密事项（秘密）、内部信息事项（受控）和公开事项。

信息分类定义：

a)“秘密”：《中华人民共和国保守国家秘密法》中指定的秘密事项；或不可对外公开、若泄露或被篡改会对本公司的日常经营造成严重损害，或者由于业务上的需要仅限有关人员知道的事项；介质包括但不限于：纸类、电磁类及其它媒体（纸张、软盘、硬盘、光盘、磁带、胶片）。

b)“受控”：不可对外公开、若泄露或被篡改会对本公司的日常经营造成损害，或者由于业务上的需要仅限有关人员知道的事项；或是指为了日常的业务能顺利进行而向公司员工公开、但不可向公司以外人员随意公开的事项。

c)“公开”：秘密事项以外，仅用来传递信息、昭示承诺或对外宣传所涉及的事项。

4.2.2对于关键的或顾客有严格保密要求的商业秘密，经过风险评估，可设立绝密等级，绝密等级的标识和控制要求，由风险评估部门制定风险控制方案和计划，按风险控制方案和计划进行管理。

4.2.3公司密级的确定策略是：谁起草谁定密，部门领导审核，批准人员把关。涉密文件一经授权人员批准，其密级和保密期限即正式生效。起草人员对自己起草的信息需确定密级时，应随时询问领导。后者对前者的请求应及时给予明确的判定。无法判明时，可请示更高一级领导。

4.3 涉密、受控文件的标识、制发

4.3.1 本单位产生的企业“秘密”、受控文件应按确定的密级和保密期限，做好密级标识或加盖识别印章，敏感信息事项不作标识。

4.3.2 企业秘密解除或变更加盖解除或变更识别印章。

4.3.3 采用电磁等媒体记录的秘密文件，应在其包装盒上明显的位置用标签标明密级管理分类，使用的印章同上；计算机中储存的涉密文件，应设置访问密码，文件夹不得共享。

4.3.4由规划与建筑设计所负责发行管理的技术关联材料等，除特别指定外均属受控文件。

4.3.5 制作密件过程中形成的草稿、修改稿、电子文件等，凡需要保存的，应当按正式密件的密级和保密期限管理。不需保存的，必须销毁，电子文件应删除。

4.3.6 公司涉密文件一般不得委托外单位印刷和制作。必需到印刷厂印刷的密级资料，须经公司分管领导批准，并在公司专人监督下到指定的印刷厂印制，严格控制印刷份数，并应与指定的印刷厂签署包括保密内容的协议。

4.4 涉密信息（文件资料）的管理

4.4.1 一般级文件、资料，由发放部门根据工作需要，确定发放范围。分发给各部门，有保密级的文件、资料必须登记，落实到专人管理，妥善保存，限期收回。因工作关系所获得的有关秘密资料，涉及人员应妥善保管，个人不得带到家里和公共场所，不得对外泄密。

4.4.2 涉密文件、记录、磁盘、光盘或其它存贮媒体在不用时，应放在上锁的文件柜、保险柜或其它形式的保险家具中，指定专人负责该钥匙的保管。

4.4.3 电脑终端应按《个人计算机管理程序》的规定保证桌面安全。综合部或场所在人员不在时，应将门上锁。

4.4.4 服务器终端在不用时实行锁屏，屏幕保护程序设定时间不少于5分钟。

4.4.5在网络中（Web服务器上）供内部职工使用的文档，应以WORD保护文档形式发布，供企业内部职工查询。

4.4.6 因工作需要借阅涉密文件材料的，需填写《文件资料借阅申请表》。借阅人应妥善保管涉密文件，用后及时归还。

4.4.7 对超越保管期限、没有保存价值的文件材料（包括各部门在工作中形成的文件、记录），文件由综合部负责回收、汇集，填写《文件销毁记录》或《记录销毁记录》，报总经理批准后，由两人以上在指定的场所实行监销，并做好监销记录。

4.4.8 员工在退休、调离、换岗时必须将全部文档资料交给本部门负责人，不得私自带走或私自处理。各部门加强本部门内信息资产的控制，在员工的文档资料全部收回后，方可为员工办理退休、离职、换岗的相关手续。

4.5 软件开发过程的保密管理

4.5.1 软件开发过程的涉密信息包括初始阶段的信息、设计编码阶段的信息、测试阶段的信息、收尾阶段的信息。

4.5.2 规划与建筑设计所应对软件开发过程的涉密信息进行识别，录入相应文档或数据项下，并进行风险评估和风险管理。

4.5.3 反映顾客要求的文件，如软件需求说明书，应为书面文件，并经双方签署，做好密级标识，按本程序妥善保存。

4.5.4 软件开发过程的数据信息，如设计编码和测试阶段的数据信息等，其保密性、完整性和可用性应按《数据安全管理程序》进行管理。

4.5.5 软件开发过程开发的源代码及其他需交付给顾客的文件，应按顾客要求的方式交付给顾客，交付前应填写《对外提交信息审批表》，经批准后交付。

4.5.6 采用电子邮件交付时，应按双方约定进行加密。

4.6 会议保密规定

4.6.1 凡牵涉秘密的会议，综合部根据需要，严格确定出席、列席会议人员。

4.6.2 任何参会人员不得向外泄露会议内容。

4.6.3 重要秘密内容，不印制文件，也不作记录。

4.6.4 会议文件要划定密级，统一编号，按照规定的范围印发和传达。会议结束时，对文件、资料进行清点，应收回的要全部收回。

4.7 宣传报道的保密规定

4.7.1 对外宣传、投稿、发表论文以及本公司刊物报道中，不得泄露本公司秘密，在宣传报道中有可能涉及到本公司的某些机密时，应对报道内容进行适当处理，所有对外宣传稿件、涉及公司技术内容的发表论文需填写《文章保密审查单》经总经理批准后盖公司印章方可对外发布。