(全套)【ISO27001系列文件】_公司保密制度.doc
6页德信诚培训网公司保密制度第一章 总则第一条 根据国家《商用密码管理条例的规定》公司作为国家商用密码产品指定生产单位,对国家商用密码产品的生产、研制具用重大责任和使命,为了维护国家利益和公司权益,保守公司秘密,保障公司的顺利发展,现特制定本制度第二条 公司秘密是指一切关系到公司的利益和安全的相关事项,对这些相关事项的知悉人员及了解的程度有着严格的时间及范围的限制第三条 所有公司员工都有保守公司秘密的责任和义务第四条 技术管理部和行政人事部分别负责公司技术、行政秘密文档的工作管理,并就此项工作直接对总经理负责第五条 公司各涉密部门应依据本部门的管理制度制定保密实施细则第六条 本制度未提及事项,以国家《商用密码管理条例》规定的内容为准第二章 保密范围和密级确定第七条 公司秘密包括下列事项:(一)公司重大决策中的秘密事项(二)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策(三)公司的合同、协议、意见书、可行性报告、技术性文档及主要会议记录四)公司财务预决算报告及各类财务报表、统计报表五)科研成果和技术秘密六)公司所掌握的商业机密及尚未进入市场或尚未公开的各类信息。
(七)公司职员人事档案、工资性、劳务性收入及资料(八)其他经公司确定应当保密的事项第八条 公司秘密的密级分为“绝密”、“机密”、“秘密”三级绝密是指最重要的公司秘密,泄露会使公司的权益和利益遭受特别严重的损害;机密是指重要的公司秘密,泄露会使公司权益和利益遭受到严重的损害;秘密是指一般的公司秘密,泄露会使公司的权力和利益遭受损害第九条 公司密级的确定:(一)公司经营发展中,直接影响公司权益和利益的重要决策文件资料以及重大核心技术、重大及高度机密的商业文件等为绝密级;(二)公司的规划、财务报表、统计资料、重要会议记录、公司经营情况、商务合同、核心技术、商业机密等为机密级;(三)公司人事档案、合同、协议、一般内部用技术性文档、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密级第十条 公司秘密期限的确定:属于公司秘密的文件、资料,应当在标明密级时确定保密期限,保密期限届满,自行解密,保密期限由总经理决定秘密事项在保密期限内不需要继续保密的,报总经理批准后方可解密第十一条 秘级界定权限公司秘级解释和确定由技术管理部和行政人事部负责,其中技术管理部负责技术文档的密级确定,行政人事部负责行政文档的密级确定。
第三章 保密措施第十二条 属于公司行政及技术秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由技术管理部和行政人事部指定专人执行;采用电脑技术存贮、处理、传递的公司秘密由各分管部门负责保密网络安全管理由技术管理部门负责第十三条 对于密级文件、资料和其他物品、信息,必须采取保密措施各类密级文件的定义、规定及具体保密措施详见各部门的保密实施细则(附件三—附件九)第十四条 员工除了履行职务保密需要之外,未经公司同意,不得泄露其知悉的职务范围以外的秘密第十五条 公司工作人员发现公司秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告技术管理部和行政人事部;技术管理部和行政人事部接到报告,应立即作出处理第四章 责任与处罚 第十六条 出现下列情况之一者,将受到经济处罚及警告处分:(一)泄露公司秘密,尚未造成严重后果或经济损失的;(二)违反本制度规定的秘密内容的;(三)已泄露公司秘密但采取补救措施的第十七条 出现下列情况之一的,予以辞退及赔偿相应的经济损失(一)故意或过失泄露公司秘密,造成严重后果或经济损失的;(二)违反本保密制度规定,为他人窃取、刺探、收买或违章提供公司秘密的;(三)利用职权强制他人违反保密规定的。
第十八条 泄露公司商用密码技术秘密,非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动,情节严重,构成犯罪的,依法追究刑事责任;尚未构成犯罪的,有危害国家安全行为的,由国家执法机关依法处以行政处罚第十九条 对违反本制度,给公司造成危害的,公司有权保留刑事追索权第五章 附则 第二十条 本制度规定的泄密是指下列行为之一:(一)使公司秘密被不应知悉的;(二)使公司秘密超出了限定的接触范围,而不能证明未被不应知悉者知悉的第二十一条 本制度中所涉对违反本制度的行为进行处罚的方法及标准将由公司专门机构椐公司的相关规定来进行裁决第二十二条 下列附件是本制度不可分割的一部分附件一:国家《商用密码管理条例》附件二:保密合同附件三:行政人事部内部文件保密措施实施细则附件四:财务部内部文件保密措施实施细则附件五:市场部内部文件保密措施实施细则附件六:开发部内部文件保密措施实施细则附件七:生产部内部文件保密措施实施细则附件八:技术管理部内部文件保密措施实施细则附件九:技术支持部内部文件保密措施实施细则第二十三条 若同一类文件的密级规定在不同部门制定保密实施细则中的定级不同时,以最高定级规定来确定该文件的级别,并依此使用。
第二十四条 本制度中已涉及或尚未涉及到的文件密级、密级期限及密级级别等的决定权限尚无明确规定的,将由公司另行制定的“保密制度执行办法”(暂定)或临时专门会议确定第二十五条 本制度经总经理批准后生效,修改亦同l 文件编号:00-ADMI-001-01解注: 00-ADMI-001-01文件制定年份:2000年文件类别:管理类文件(ADMINISTER)文件编号:001号文件版本号:01号保密合同甲方:XXXXX有限公司乙方: 甲乙双方根据《国家商用密码管理条例》、《版权法》、《中华人民共和国反不正当竞争法》和国家、地方有关规定,就企业技术秘密保护达成如下协议:(一)保密内容和范围1. 乙方在与甲方签订聘用合同前所持有的科研成果和技术秘密已被甲方应用和生产的2. 乙方在合同期内研究发明的科研成果3. 甲方已有的科研成果和技术秘密4. 甲方所有的技术资料5. 公司保密制度中所规定的全部条款 (二)双方的权利和义务1.甲方对乙方所下达的科研项目提供必要的工作条件2.乙方必须按甲方的要求从事项目的研究与开发,并将研究开发的所有资料交甲方,个人不得保存3. 乙方必须严格遵守甲方的《保密制度》,不得泄露企业的技术秘密。
4.未经甲方书面同意,乙方不得利用技术秘密进行新的研究与开发5.乙方在双方解除聘用合同后的三年内不得在生产同类或相似产品的其它企业内任职,也不能以有偿或无偿方式将甲方技术秘密向第三方泄露三)协议期限从签定聘用合同期至解除聘用合同后的三年内(四)违约责任1. 乙方违反此合同,甲方有权无条件解除聘用合同2.乙方违反此合同,甲方视其情节轻重酬性处以相应的外罚3.乙方违反此合同,造成甲方重大经济损失,应赔偿其甲方所受全部损失4.以上违约责任的执行,超过法律、 法规、赋予双方权限的,申请仲裁机构仲裁或向法院提出上诉5.乙方违约触犯国家法令法规的,依国家相关法律追究相应的法律责任更多免费资料下载请进: 好好学习社区。





