1、東莞市新宇服裝輔料有限公司 版次：A/0 編號：QG-HLC-027 東莞市新宇服裝輔料有限公司保密管理辦法QG-HLC-027版 本 號： A 修改狀態： O 受 控 號： 編制/日期： 審核/日期： 批準/日期： 頒發日期： 生效日期： 第 1 頁 共 11 頁文件修訂記錄表項目修訂日期DCR No.版本頁次修訂內容摘要12345678910111213141516171819202122232425保密管理辦法1. 目的 為保障公司秘密事項的安全，維護公司的利益，特制定本規定。2. 適用范圍公司所有涉密事項3. 術語和定義3.1 公司事務的重大決策：公司戰略、方針與重大經營舉措，公司內部

2、重大改革及人員變動的方案。3.2 商業秘密：即技術信息和經營信息。3.2.1 技術信息：指技術水平，技術潛力，新技術前景預測，替代技術的預測，專 利動向，新技術影響的預測、設計、程序、制作工藝、制作方法等方面。3.2.2 經營信息：新產品的市場占有情況及如何開辟新市場；產品的社會購買力情 況；產品的區域性分布情況;產品長期的，中期的，短期的發展方向和趨勢；經營戰略；流通渠道和機構等。4. 職責權限:公司實施保密管理的主要職責部門是：總經理辦公室和管理部。4.1 總經理辦公室：負責組織公司保密工作的開展（包括保密制度、規定等的制定， 保密檢查的部署，重大保密獎懲事宜的討論），秘密事項的審核，負責

3、公司商業秘密的保密管理及相關部門保密工作的指導。4.2 管理部：協助總經理辦公室做好公司保密工作，負責公司文件、資料、信息和計算機網絡、來訪接待的保密管理及相關部門保密工作的指導；負責公司全體員工的保密教育和涉密員工的保密管理及相關方面的保密工作指導。4.3 各部門:負責本部門保密資料及涉密員工的管理。5. 細則5.1 秘密事項管理：在秘密事項形成后、歸檔前以“誰形成誰負責”為原則，進行管理；秘密 事項以載體形式歸檔后(劃分為A、B、C三級），則由總經理指定的人員負責管理。5.1.1 A級秘密事項： a) 由秘密事項形成部門指定專人負責做好標識，妥善保管，并建好記錄、臺 帳，A級秘密事項的發放

4、、傳閱均需經總經理批準，并應限制在一定時間內返還； b) A級秘密事項經對外披露即可視為降低保密管理等級或解密（部分內容、局 部范圍披露除外）; c) A級秘密事項允許知悉的范圍是：公司核心領導層，A級秘密事項形成部門 的經理及公司領導認為需要讓其知悉的對象。5.1.2 B級秘密事項： a) 由秘密事項形成部門指定專人負責做好標識，妥善保管，并建好記錄、臺 帳； b) B級秘密事項的發放，傳閱一般由該秘密事項形成部門的第一負責人批準，必要時須報請總經理同意，發放要編號、簽收，傳閱必須有傳閱簽名記錄，并返還保管； c) B級秘密事項保密管理等級的變更或解密由公司保密管理部門在每年第二季度共同商定

5、; d) B級秘密事項允許知悉的范圍是：公司各部門第一負責人以上的干部，B級 秘密事項形成部門的相關人員，及公司領導和秘密事項形成部門經理認為需要讓其知悉的對象。5.1.3 C級秘密事項： a) 由秘密事項形成部門指定專人負責做好標識，妥善保管，并建好記錄、臺 帳； b) C級秘密事項的發放要編號、簽收，傳閱要有傳閱簽名記錄，并返還保管； c) C級秘密事項保密管理等級的變更或解密由公司保密管理部門在每年第二季 度共同商定。 d) C級秘密事項允許知悉的范圍是：公司各部門組長以上的干部，C級秘密事項形成部門的相關人員及該部門經理認為需要讓其知悉的對象。5.2 涉密重點部門：5.2.1 經公司確

6、定的重點部門一般不對外開放，因特殊接待需要，須由部門經理報 請總經理同意，由該部門經理全程陪同，并由內勤記錄好進入人員的姓名、身份、進入的日期、時間（包括進入和離開）及事由。公司內部員工因工作需要進入重點部門，應遵守保密紀律，完成工作后及時離開。5.2.2 需要對重點部門的設備、設施進行維護、維修時，經辦部門應提前告知，以便重點部門的工作人員做好準備，將需保密的物件撤離現場，在外人進入維護、維修時，該部門的工作人員不得離開。5.3 涉密員工管理5.3.1 公司所有涉密員工在與公司建立勞動關系的同時，由本部門負責人對其培訓 涉密相關事宜，互相監督，共同保障公司秘密的安全和利益。5.3.2 涉密員

7、工在日常工作中，除認真履行崗位職責，服從本部門經理的領導外， 要嚴格按相關保密要求做好公司秘密的保守和保護工作，并接受相關保密管理部門的工作指導和監督、檢查。5.3.3 公司各保密管理部門應定期對與本部門管理職能相關的涉密人員的崗位工作 進行保密檢查，原則上每年不少于兩次，檢查中發現的問題應及時指導、指正，落實整改措施：并及時總結和推廣涉密員工在保密管理中好的做法和經驗。檢查結果應向涉密員工所在部門的經理反饋，納入該員工績效考核中。5.3.4 對新安排至涉密崗位的涉密員工，管理部除進行常規的入職教育外，應會同該部門經理共同進行入職保密教育；涉密員工因工作需要進行崗位變更時，部門經理應監督其對保

8、密工作的移交，管理部應對其進行離崗保密教育。5.4 員工保密紀律5.4.1 對公司的秘密事項，全體員工都應做到不該問的不問，不該說的不說，并在 知悉秘密事項的情況下都負有保密義務，且有權制止一切泄露公司秘密事項的行為。5.4.2 凡涉及公司秘密事項的內容，不論其為何種載體形式均屬保密范圍，任何員工直接或間接、口頭或書面擅自對外提供涉及公司秘密內容的行為，均屬泄密。5.4.3 員工個人在勞動合同期限內，不能將直接或間接獲悉的本公司秘密事項內容擅自泄露給非本公司、非本崗位的其他人員；不能以任何形式將所知悉的公司商業秘密泄露給他人或利用公司的商業秘密謀求個人利益。5.4.4 凡屬允許知悉公司秘密事項

9、的員工，未經允許，不能主動接觸涉密事項(與自 己本質工作無關的涉密事項)；凡不屬允許知悉公司涉密事項范圍內的員工，不能以任何方式主動獲取公司秘密事項內容，否則視為竊密，因特殊原因需要其接觸公司秘密事項內容的，應做到恪守秘密。任何員工不得私自將公司涉密資料帶離辦公場所(除批準外)。5.4.5 涉密員工個人離職（服務期限內,包括終止,解除勞動合同;已享受國家退休金,辦理離職人員）,后三年內不得以任何形式從事與公司同類產品的生產和經營：不得利用公司的商業秘密為他人和自己謀求利益。5.4.6 非該重點部門員工，未經允許不得進人重點部門。5.5 接待來訪保密紀律5.5.1 公司接待來訪的職能部門是總經理

10、辦公室（不含客戶和供應商接待），其他各 部門在接受接待任務時，應向總經辦備案，并按統一的公司介紹資料和公司產品樣本向來訪者介紹,應做好接待來訪的登記、記錄。5.5.2 公司簡介及用于接待的資料，應定期完善、修改，并報經公司保密管理部門 審核批準后方可用于接待。未經許可，接待中不得涉及公司秘密事項內容。5.5.3來訪接待時，需用到保密資料的，應報公司總經理或保密管理部門批準。未經 總經理批準，不得擅自帶領來訪參觀人員進人重點部門。5.5.4 公司客戶和供應商的來訪接待，分別由業務部和采購部負責，并按上述5.5.1、 5.5.3項執行。5.6 秘密載體管理5.6.1 公司秘密載體指以文字、數據、符

11、號、圖形、圖像、聲音等方式記載公司秘 密信息的紙介質、磁介質（含計算機硬盤、軟盤和錄音帶、錄像帶等）、光盤等各類物品。 5.6.2 各部門生成的秘密載體應嚴格管理，確保安全，并標明秘密等級，記錄發放范圍及制作數量，建立登記臺帳，定期歸檔；對秘密載體生成過程中形成的不需歸檔的材料，應及時銷毀或交管理部統一進行保密銷毀。5.6.3 秘密載體的發放應分別對不同性質載體按公司有關文件、資料等發放規范及 載體所記錄的秘密事項等級在允許的范圍內發放，并做好登記、編號、簽收等手續。5.6.4 秘密載體在公司內部的借閱、傳遞、復制必須嚴格按允許的范圍控制，由需 求者遞交書面申請，并經過有關部門的批準(A級秘密

12、事項載體必須由需求部門經理申請，總經理批準；B級秘密事項載體必須由需求者申請，經需求部門經理和秘密事項生成部門經理同時批準；C級秘密事項載體必須由需求者申請，經需求部門經理批準)。所有秘密載體的借閱、傳遞、復制都必須由載體持有者或保管部門做好記錄臺帳；所有秘密載體均不得擅自帶離公司，或向外界提供；特殊需要時，均必須經總經理批準。5.6.5 秘密載體應落實專人妥善保管。秘密載體不得隨意擺放，當工作人員離開時 必須將秘密載體存放好；秘密載體歸檔時應編制清單，人員離職或轉崗時,雙方核對無誤后辦理移交手續;涉密人員、秘密載體管理人員離崗、離職前，應當將所有保管的秘密載體全部清退，并辦理移交手續。秘密載

13、體移交時，應連同用于記錄秘密載體收發、使用、清退、銷毀的登記本一并移交。5.6.6 秘密載體需銷毀時，應由部門遞交書面申請及清單，經保密管理部門審核批 準或報總經理批準后，指定公司管理部負責監督銷毀。禁止將秘密載體作為廢品出售。5.7 信息安全管理5.7.1 所有直接或間接接入公司網絡的信息終端，包括電腦、手機設備等，一律納 入公司管理的范疇。5.7.2 所有納入公司管理范疇的信息終端統一由管理部電腦管理員管理。5.7.3 由總經辦指定負責制定信息安全管理策略，并負責實施。5.7.4 所有需要接入公司網絡的電腦必須安裝有效的殺毒軟件，公司所有的電腦由 管理部電腦管理員指定殺毒軟件并強制安裝，統

14、一升級。電腦管理員有權針對特定病毒采取必要的措施，以達到有效預防、消除病毒影響的目的。5.7.5 公司所有的電腦上不得擅自安裝或運行修改操作系統運行參數的軟件。不得 從事擾亂公司網絡正常運行的活動。5.7.6 所有員工必須保管好自己的網絡帳號信息，只準本人使用，不得借與他人使 用，不得以任何理由將自己的網絡帳號泄露給公司外部的人員(主要針對QQ,郵箱的使用)。5.7.7 屬加密的，至少半年度修改一次密碼。密碼被他人獲悉后，必須及時更改密 碼。密碼長度必須在六位以上，并符合復雜性要求。5.7.8 各部門存取必須建立訪問控制與審核機制，嚴格控制重要資料的存取。5.7.9 電腦管理員負責對所有電腦的

15、操作系統做升級、補漏洞的工作，降低系統的 運行風險。5.7.10 電腦管理員負責設置安全可靠的防火墻，安裝防病毒軟件，定期進行安全風 險分析與系統漏洞測試，適時對軟硬件進行升級，確保系統安全、可靠、穩定地運行。5.7.11 電腦管理員嚴格控制所有信息終端訪問Internet網的行為。5.7.12 所有信息終端所在場所必須有必要的防盜、消防設施。5.8 信息保密管理規定5.8.1 涉密信息定義范圍包括此管理辦法所定義的范圍,但不僅限于該范圍，還包括 公司信息網絡的架構、設備資料等相關信息。5.8.2 涉密信息的密級參照附錄。嚴格執行訪問控制與審核機制。涉及公司商業機 密和技術機密的資料必須實行“

16、涉密資料原則上不上網”的要求。對各級涉密信息具體要求如下：a) A級資料必須使用文件系統權限控制，并作審核。不允許使用網絡共享等易 泄漏的方式傳遞。傳遞時必須使用密碼加密； B) B級資料必須使用文件系統權限控制，并作審核。傳遞時必須使用密碼加密； c) C級資料傳遞時必須使用強密碼加密。5.8.3 所有有機會直接或間接地接觸本涉密信息的人員（包括員工、外聘的管理顧 問等）均為涉密人員。5.8.4 涉密場所必須嚴格控制人員的進出。5.8.5 所有涉密介質（軟盤、光盤、硬盤等）必須實行使用登記。使用完后必須作 脫密處理。5.8.6 對外公布有關公司的信息必須經過本部門經理或保密部門審核、批準后方

17、可執行。 5.9 有違反此管理辦法的,扣發獎金10-1000元，且依員工激勵管理辦法進行處 理。6. 相關文件員工激勵管理辦法 QG-HLC-0127記錄表單：無8. 管理流程圖: 無9. 附錄:見下頁秘密事項分類及項目內容、等級匯總1. 管理類（總經辦、管理部、財務部）類別涉密項目建議保密等級備注公司核心資料公司戰略、方針及重大決策A公司重要資料公司年度、月度的計劃與總結B公司辦公會議紀要B公司重大訴訟、仲裁事項A公司上市準備資料A在未披露前，均屬公司絕密信息公司對外重大投資項目資料A公司薪資體系文件A年度、半年度績效考核資料B員工檔案B資金籌措前的準備情況A資金籌措結果A產品銷售價格A或B產品成本資料A或B原材料材料價格A或B材料采購價格、質量要求B債機債務情況(總體、個別)A圖紙中材料消耗工藝定額B圖紙中產品結構件組成明細B月度、年度審計資料及報告B公司重要發文公司對內重要發文B公司對外重要發文A或B重要信息總經理個人日常信息B公司重要制度公司人事制度C公司各類報表每月工資報表A未定財務報表(預測表)A未審財務報表A已審財務報表B財務賬冊、憑證B各產品銷售價格明細B職工工資等級及金額A2. 業務類（業務、新材料、工程、售后）類別涉密項目建議保密等級備注重要資料合同、定單B標書、底價、傭金結算A業務部人員述職報告C業務員工作日報