1、上海振華重工（集團）股份有限公司保密管理辦法第一章 總則第一條 為保障公司利益，確保公司平穩持續健康發展，根據中華人民共和國保守國家秘密法、中華人民共和國反不正當競爭法及中國交通建設股份有限公司保密工作規定等相關規章制度，結合公司實際情況，特制定本辦法。第二條 公司秘密是指關系到公司的安全和利益、股東權益，依特定的程序確定，在一定時間只限一定范圍的人知悉的事項。本文所規定的公司秘密包括國家秘密、商業秘密兩類。第三條 國家秘密是關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。公司秘密中屬于國家秘密的，應當根據中華人民共和國保守國家秘密法及本文規定規范保護。第四條

2、公司秘密中涉及知識產權內容的，應當按照國家知識產權有關法律法規進行規范管理。第五條 本管理規定所稱的商業秘密，是指不為公眾所知悉、能為公司帶來經濟利益、具有實用性并經公司采取保密措施的經營信息和技術信息。公司商業秘密按照上海振華重工（集團）股份有限公司商業秘密保護實施細則（暫行）規范管理。第六條 公司所屬各單位應當參照本文自行制定相應的管理制度。推薦精選第二章 組織機構第七條 公司成立保密委員會全面指導公司的保密工作，貫徹國家有關法律、法規和規章。其主要職責為：（一）制訂保密工作規劃、計劃、公司保密規章制度；（二）負責對公司各單位、各部門保密制度執行情況進行考核；（三）負責審批屬于公司秘密事項

3、的對外披露；（四）負責商業秘密泄密情況下的應急處理，對重大特大泄密事件上報董事會；（五）負責落實中交股份保密委員會、保密部門的保密任務，協同中交股份保密委員會調查泄密事件；（六）批準并確定公司秘密的范圍、密級、保密期間；（七）擬定公司保密協議；（八）保密宣傳教育，組織各單位各部門負責人、保密聯絡人保密培訓；（九）公司保密技術防護。第八條 公司保密委員會下設保密辦公室，與總裁事務部合署辦公。公司保密辦公室職責：（一）備案公司秘密的范圍、密級、保密期間；（二）負責保密協議執行情況的跟蹤調查；（三）建立、管理公司保密管理臺帳，并按期交檔案室存檔；（四）執行公司保密委員會下達的任務。第九條 各單位、各

4、部門負責人應當配合公司保密委員會履行保護公司秘密的職責，具體職責如下：（一）負責公司相關保密規定在本單位、本部門的貫徹執行；推薦精選（二）定期向保密委員會匯報相關保密規定的執行情況；（三）對本單位、本部門出現的違反公司保密規定的情況必須立即向保密委員會報告，并立即采取措施減少損失；（四）協同振華重工保密委員會調查泄密、失密事件；（五）接受振華重工保密委員會的檢查，執行公司保密委員會提出的整改意見和措施；（六）負責落實振華重工保密委員會的保密任務；（七）負責本單位本部門內保密場所、公司秘密的保密防護。第十條 與本管理辦法配套的保密協議、競業禁止協議由公司人力資源部、法律與證券事務部另行制定，人力

5、資源部負責保密協議、競業禁止協議管理歸檔。第十一條 公司秘密保護中涉及檔案管理的，參照公司檔案管理的相關規定執行。第十二條 各單位、各部門需指派專兼職保密聯絡人，配合上海振華重工保密委員會、單位部門負責人管理涉及公司秘密的事項，主要職責如下： （一）配合振華重工保密委員會、部門負責人，組織本單位本部門員工學習公司保密規定，提高廣大員工的保密意識；（二）總結本單位本部門保密工作開展情況并及時向負責人報告泄密、失密事件；（三）跟蹤調查本單位本部門保密協議執行情況，管理本單位本部門保密協議檔案。第三章 密級、保密期限、知悉范圍第十三條 國家秘密應當根據中華人民共和國保守國家秘密法規定，由有權機關確定

6、國家秘密范圍、密級、保密期間。推薦精選在執行秘密事項過程中，需要確定國家秘密的密級時，應當先行采取保密措施，并立即報請中交股份或有相應定密權限的業務主管部門或者保密行政管理部門確定。第十四條 公司商業秘密應當根據上海振華重工（集團）股份有限公司商業秘密保護實施細則（暫行）確定密級、保密期限、知悉范圍。第十五條 公司秘密的知悉范圍，應當根據工作需要限定在最小范圍。公司秘密的知悉范圍能夠限定到具體人員的，限定到具體人員；不能限定到具體人員的，限定到公司所屬單位及部門，由單位、部門限定到具體人員。公司秘密的知悉范圍以外的人員，因工作需要知悉公司秘密的，應當經過公司保密委員會的批準。第十六條 公司秘密

7、的密級和保密期限一經確定，應當在載體上作出明顯標志。標志由公司簡稱、密級、保密期限三部分組成。第十七條 公司秘密的密級、保密期限變更后，應當在原標明位置的附近作出新標志，原標志以明顯的方式廢除。保密期限內解密的，應當以能夠明顯識別的方式標明“解密”的字樣。第四章 涉密人員、涉密載體與涉密場所第十八條 各部門、各單位應準確確定涉密崗位和涉密人員范圍，加強對涉密人員的管理，落實保密責任。第十九條 涉密人員可按以下標準確定：推薦精選（一）“接觸”的人員，是指在承擔涉密載體的制作、收發、傳遞、保管、銷毀等工作環節中，只是具體經手辦理過程，不應（不會）知悉具體內容的人員。（二）“知悉”的人員，是指在日常

8、工作中直接從事制作、處理（辦理）、使用、存儲和管理涉密載體的人員，其可具體掌握和了解相關涉密內容。第二十條 涉密人員按涉密程度分為“核心涉密人員”、“重要涉密人員”、“普通涉密人員”。可按以下標準確定：接觸、知悉國家秘密的人員為“核心涉密人員”；接觸、知悉“核心商密”人員為“重要涉密人員”；接觸、知悉“普通商密”人員為“一般涉密人員”。第二十一條 涉密載體，包括涉密文件、計算機、移動存儲介質、復印機、照相機、攝影機等。第二十二條 涉密場所及劃定涉密場所包括：存放公司秘密載體的場所；涉密崗位較多、涉密等級較高的部門、區域；召開涉密會議的會場等。涉密場所的確定應當由使用或管理該場所的部門、單位提出

9、意見，經公司保密委員會批準后，公司保密辦公室備案存檔。第五章 保密措施第二十三條 對涉密載體，必須采取以下保密措施（一）屬于公司秘密文件、資料和其它涉密載體的制作、收發、傳遞、使用、清退、保存和銷毀由公司保密委員會委派專人執行并采取必要的安全措施；制作、收發、傳遞、使用、清退、保存和銷毀涉密載體的原始記錄應當長期保存備查，不得隨涉密載體一同銷毀。推薦精選（二）按保密信息的類別和密級，未經分管公司領導批準，不得復制、摘抄、電子掃描或拷貝公司秘密文件。涉密文件復印件、摘抄件、電子制品應當視同公司秘密文件原件管理，保管人未經分管公司領導批準，不得外泄。（三）在設備完善的保險裝置中保存。（四）采用電腦

10、技術存取、處理、傳遞的應當由信息中心負責采取加密措施，電子歸檔資料不得復制或借出。（五）涉及到公司秘密的文件，公司所屬各單位、總部各部門不得自行處理和銷毀，應當退回至公司總裁事務部處理。（六）公司所屬各單位、總部各部門不得轉發公司涉密文件資料；如確需轉發的，應當對文件內容進行摘編。不得通過非涉密公文傳輸系統印發或轉發涉密文件。（七）公司秘密載體只限于應當知曉的人保管使用，非涉密崗位人員不得接觸公司秘密載體，公司秘密載體的保管使用人員之間不得橫向傳閱。第二十四條 屬于公司秘密的設備或者產品的研制、生產、運輸、使用、保存、維修和銷毀，由公司生產部門和技術部門負責人執行，公司保密委員會派員現場監督，

11、并采用相應的保密措施。第二十五條 公司應當加強對涉密場所的管理，除經公司保密委員會批準的涉密人員外，其他人員未經許可不得進入。第二十六條 公司外來人員參觀應避開涉密區域，不得對生產制造工藝進行演示。來訪者參觀公司秘密設備時，應當簽訂保密協議。第二十七條 具有屬于公司秘密內容的會議和其他活動，主辦部門應采取下列保密措施推薦精選(一)選擇具備保密條件的會議場所； (二)根據工作需要，限定參加會議人員的范圍，對參加涉及密級事項會議的人員予以指定； (三)依照保密規定管理會議文件，涉密文件應當嚴格登記、簽收、清退、集中銷毀，參會人員應配合文件清退并不得復制，確有需要帶回各單位各部門的，應當由各單位、各

12、部門保密聯絡人保管，并采取安全保密措施； （四）選擇符合要求錄音、照相攝影、通話和上網等會議設備；（五）確定會議內容是否傳達及傳達范圍。第二十八條 在對外交往與合作中需要提供公司秘密事項的，經辦部門應當事先上報至保密委員會審核通過后，按保密委員會批準的范圍提供。第二十九條 公司因工作需要向國家機關，具有行政管理職能的事業單位、社會團體等提供涉及公司秘密的資料時，經辦部門應當在公司保密委員會批準的范圍內披露，并向上述機關、單位、團體明確保密義務。第三十條 公司對外宣傳機構的有關人員在發布（表）新聞、通訊和報告文學作品，參加各類展覽活動；以及其他人員對外發表文章時，不得涉及公司秘密的實質性內容，涉

13、及公司秘密的稿件必須經保密委員會審查，在確認不會造成泄密后，可方可對外宣傳使用或發表。第三十一條 涉及公司秘密的咨詢、談判、技術評審、成果鑒定、合作開發、技術轉讓、合資入股、外部審計、盡職調查、清產核資、代理、交易合同或協議，均設置“保密條款”，對合同相對方增設保密義務。推薦精選第三十二條 涉及公司重點工程、重要談判、重大項目的公司秘密保護，應當建立保密工作先期進入機制。第三十三條 涉密文件電子版應在涉密計算機及其他涉密移動存儲介質中存儲和處理，應嚴格按照同密級的紙質文件管理要求統一管理，未經公司保密委員會批準不得私自存儲和復制。 第三十四條 不得利用電話、傳真機、外網和局域網傳遞公司秘密文件

14、、資料。不得通過平信郵寄涉密文件、資料。行政事務部應當強化對公司通訊系統、傳真收發的保密管理，保障公司秘密的安全。第三十五條 信息中心應當強化對涉及公司秘密的計算機、移動存儲介質、辦公自動化系統等信息設施、設備的保密管理。第三十六條 涉及公司秘密的計算機系統應符合以下要求： （一）做到專人使用、專人管理，明確責任； （二）外修時必須先拆卸涉密磁盤或派人隨機監督，防止涉密信息被修理人員竊?。?（三）設置有足夠強度的口令，并且要經常更換；（四）與社會網在物理上隔斷，以防被外部的“黑客”通過社會網入侵;（五）企業內部的局域網要采取訪問控制（不同類型的用戶給予不同的存取權限）、審計跟蹤（記錄每個用戶的

15、每次活動）技術。第三十七條 公司員工不得攜帶公司秘密載體離開劃定保密區域。確因工作需要帶離公司秘密載體的，必須經公司保密委員會批準，由專人負責保管，并采取保密措施，電子載體應當由信息中心采取加密措施。返回公司應當立即將公司秘密載體歸檔。推薦精選第三十八條 公司工作人員發送涉密電子郵件的，發件人應控制收件人范圍，不得抄送不應知曉該公司秘密的人員；收件人應負保密義務，不得外泄。第三十九條 涉密的計算機、移動存儲介質、傳真機、復印機等淘汰、報廢的，應當通過技術手段進行處理，確保有關內容和數據不可恢復。上述涉密廢舊載體不得流入市場。第四十條 遠程登陸上海振華重工辦公自動化系統，應使用自帶的筆記本電腦或

16、內部單位電腦，不得在不安全的場所登錄系統。如使用外部電腦登錄系統，必須及時清除使用痕跡，更換密碼，確保安全。第四十一條 嚴格限制3G、4G移動終端在公司涉密場所、涉密活動的使用：（一）不得攜帶3G移動終端進入公司涉密場所；（二）不得在涉密會議和活動場所使用3G移動終端；（三）不得在涉密場所使用3G移動終端進行錄音、照相攝影、視頻通話和寬帶上網；（四）不得將3G移動終端作為涉密信息設備使用或與涉密信息設備及載體連接；（五）涉密信息設備與3G移動通信基站及信號轉發裝置的距離不得小于20米。第四十二條 公司員工不得在私人交往和通信中泄露公司秘密，不準在公共場所談論公司秘密，不準通過其他方式傳遞公司秘

17、密。推薦精選第四十三條 為保護公司秘密，公司與接觸公司秘密的員工簽訂保密協議，公司在與員工簽訂的保密協議中，應當明確保密內容和范圍、雙方的權利與義務、協議期限、違約責任。公司根據涉密程度等與核心涉密人員簽訂競業禁止協議。公司已經錄用員工拒簽保密協議、競業禁止協議的，人力資源部與員工所在部門應當安排該員工轉崗至不涉及公司秘密的崗位。新錄用員工應簽在簽訂勞動合同時簽訂保密協議、競業禁止協議，不同意簽訂的保密協議、競業禁止協議的，本公司將不予聘用。第四十四條 涉密人員離職、離崗、調動、退休前，應當清退使用保管的全部涉密文件資料，并不得私自留存、處理和銷毀。第四十五條 公司工作人員不得泄露或利用工作中知悉的公司秘密牟取私利。第六章 泄密失密及救濟措施第四十六條 本辦法規范的泄密失密是指下列行為之一：（一）使公司秘密為不應知悉的人所知悉的；（二）使公司秘密超出了限定的接觸范圍的，而不能證明未被不應知悉的人所知悉的。第四十七條 公司工作人員發現公司秘密可能泄密的，應當立即向保密委員會報告，應當采取預防措施；已經泄露時，應當立即采取補救措施，并及時向公司保密委員會報告，保密委員會接到報告，應當及時處理并上報董事會。推薦精選第四十八條 公司發生公司秘密泄密事件，由公司保密委員會負責組織有關部門成立調查小組認定責任，依本章規定給予責任人員處罰。第四十九條 因公司員工故意