1、信息安全與員工保密制度人力資源部2016年12月移動醫療移動醫療移動醫療移動醫療案例： 被告人項軍、孫曉斌均系新加坡商人投資的凌碼信息技術（上海）有限公司的軟件工程師。2000年4月，項軍被公司派往馬來西亞ARL公司進行門戶網站建設。期間，ARL公司曾以高薪邀項加盟，但因故未果。因兩家公司合作關系破裂，項軍被本公司招回。項因其個人要求未得到滿足，對公司不滿，遂積極拉攏孫曉斌一起離開凌碼公司，加盟ARL公司。兩人商定，孫將其編制的軟件源代碼交給項，由項轉交ARL公司并作演示，借此向對方推薦孫。同年11月初，項軍前往馬來西亞的ARL公司，通過新浪網的個人信箱下載了孫從國內發出的軟件源代碼，并將源代

2、碼安裝到ARL公司服務器上進行演示。此事被凌碼公司發覺后，向警方報案，遂案發。案例： 判決結果 一審法院經審理后認為，被告人項軍、孫曉斌違反公司有關保守商業秘密約定和要求，披露所掌握的軟件源代碼的商業秘密，給商業秘密權利人造成特別嚴重的后果，其行為已構成侵犯商業秘密罪，遂依法分別判處項軍、孫曉斌有期徒刑三年六個月和有期徒刑二年六個月，并處罰金。項、孫不服，分別提起上訴，均認為原代碼不屬商業秘密，且無證據證明項將原代碼安裝到ARL公司服務器上，兩人的行為未造成凌碼公司特別嚴重損失，故其行為不構成侵犯商業秘密罪。市檢一分院出庭意見認為，且后果特別嚴重，兩人上訴理由沒有事實和法律依據，建議二審駁回兩

3、人的上訴。二審法院認為，按照有關法律規定，本案所涉軟件源代碼符合商業秘密的待征，應予確認；公安機關通過技偵手段獲取并加以固定、封存的電子證據等足以證明項、孫實施了泄露權利人商業秘密的行為；兩上訴人的行為已經侵犯了權利人的商業秘密，且造成特別嚴重后果。原判事實清楚、證據確實、定罪量刑并無不當，決定駁回上訴，維持原判。第一章 目的強化信息安全意識規范日常工作行為避免保密信息外泄杜絕安全隱患第二章 范圍移動醫療全體成員第三章 保密信息的定義保密信息是指公司擁有或掌握，涉及公司的產品、技術、代碼、數據、知識產權、機器設備、服務或經營管理等，但不為公司所屬行業通常知曉的各項信息、資料（不限于以下內容）。

4、L o g oL o g o4所獲的或所提供的商品和服務的價格；5客戶（包括供應商、經銷商、最終用戶等）名單、交易方式、習慣及其他任何客戶資料；6銷售、成本、清單、賬冊及其他任何方式的財務資料；7所有人事資料（包括工資、待遇、培訓、檔案資料等）8所有合同、協議、合作計劃、意向書及其他類似文件；1經營方針、經營策略、經營管理情況、經營數據；2各類文件、決策、信件、傳真及會議的內容；3所有設計資料和技術資料；保密信息保密信息分類分類秘密秘密信息信息機密機密信息信息絕密絕密信息信息第四章 保密信息的分類本制度所稱“保密信息”不僅包括公司保密信息，還包括屬于他人所有、但公司負有保密義務的信息。公司保密

5、信息是公司的重要無形資產，嚴格保守公司保密信息是全體員工應盡的基本義務之一。9、其他保密信息泄密類型泄密類型當事人處罰當事人處罰直屬上級處罰直屬上級處罰秘密信息嚴重警告處分警告處分機密信息降薪或直接解除勞動合同嚴重警告處分絕密信息直接解除勞動合同降級降薪第四章 保密信息的分類對于部門職責定義和工作規范要求職責規范及時補丁正版軟件開源軟件正規下載外來軟件嚴格測試環境安全賬號注銷修改密碼嚴禁拷貝公司資源謹防數據清空專人負責離職交接離職安全第五章 研發團隊信息安全第六章 數據安全一、關于數據庫安全數據文件安全服務器傳輸服務器傳輸統一管理統一管理加密傳輸加密傳輸及時備份及時備份傳輸便捷傳輸便捷嚴禁泄露

6、嚴禁泄露第六章 數據安全第七章 運營推廣團隊信息安全第七章 運營推廣團隊信息安全2 2在未經過在未經過ITIT部部門參與得情況門參與得情況下私自與第三下私自與第三方進行技術對方進行技術對接接在非技術團隊在非技術團隊參與得情況下參與得情況下與第三方平臺與第三方平臺進行數據對接進行數據對接2.外部合作方的合作推廣賬號推廣賬號管理管理審核審核機制機制專人專人發布發布專人專人保管保管密碼密碼更新更新第七章 運營推廣團隊信息安全專人發布專人發布嚴控賬戶嚴控賬戶更新密碼更新密碼做好培訓做好培訓獨立加密獨立加密第八章 第三方市場安全第九章 員工保密責任與違約處理1.公司將根據需要與負有保密義務的員工約定脫密

7、期或競業限制。2.員工的保密義務并不隨著勞動合同的解除或終止而消滅。勞動合同解除或終止后，員工對其在聘用期間獲悉的公司保密信息仍負有保密義務，應嚴格遵守公司的相關保密規定。3.所有保密信息均為商業秘密，受國家法律和公司保密制度的保護。4.員工在任職期間應嚴格遵守公司任何成文或不成文的保密規章、制度，履行保密義務，防止泄露保密信息。公司的保密制度沒有規定或者規定不明確之處，員工應本著謹慎、誠實的態度，采取所有必要、合理的措施，防止泄露或披露任何該等信息。 5.員工不得以任何形式將保密信息泄露或披露給公司以外的任何其他人。6. 員工應當依照公司規定妥善保管并正確使用保密信息，不得在履行職務之外使用

8、任何公司保密信息，不得利用保密信息為自己或者任何第三方謀取利益。第九章 員工保密責任與違約處理7. 若違反信息安全及保密制度規定，在追究經濟賠償以外，公司有權視其情節嚴重程度給予相應處分，并保留追究其法律責任的權利：（1）泄露公司秘密信息屬于違反勞動紀律及公司規章制度的行為，公司將給予泄密人嚴重警告處分，泄密人主管領導由于存在監管失誤，給予警告處分。兩次警告或嚴重警告即視為嚴重違反勞動紀律及公司規章制度，公司可依據相關法律解除勞動合同，并不支付任何經濟補償金。（2）泄露公司機密信息屬于嚴重違反勞動紀律及公司規章制度的行為，公司將給予泄密人降級降薪處分或直接解除勞動合同，并不支付任何經濟補償金；泄密人主管領導將給予嚴重警告處分。（3）泄露公司絕密信息的員工，公司將直接解除勞動合同