XXX泵業制造有限公司LOGO保密管理控制程序文件編號XX-XX-XX-XX版本A/0受控狀態密級生效日期2022-4-9頁數6修訂履歷序號版本修訂內容修訂人生效日期審核批準目的為了規范保密管理工作，對保密過程進行有效控制，防止泄密行為的發生，特制定本管理程序。適用范圍2.1適用于本公司保密事項全過程的管理。參考文件GB/T29490-2013《企業知識產權管理規范》IPGL-05商業秘密管理制度術語及定義絕密：最重要的公司秘密，泄露會使公司的權益和利益遭受特別嚴重的損害。機密：重要的公司秘密，泄露會使公司的權益和利益遭受嚴重的損害。秘密：一般的公司秘密，泄露會使公司的權益和利益遭受損害。秘密載體：是指以文字、數據、符號、圖形、圖像、聲音等方式記載企業秘密信息的紙介質、磁介質、光盤等各類物品。磁介質載體包括計算機硬盤、軟盤和錄音帶、錄像帶等。泄密：指使公司秘密被不應知悉者知悉的，或使公司秘密超過了限定的接觸范圍，而不能證明未被不應知悉者知悉的。商業秘密：指不為公眾所知悉，能為公司帶來經濟利益，具有實用性并經公司采取保密措施的技術信息和經營信息。職責5.1知識產權部：負責開展公司的整體保密管理工作，負責保密事項的歸口管理，負責對公司范圍內的保密管理工作的指導、監督和檢查。5.2人力資源部：負責與員工簽訂保密責任書（保密協議）。5.3相關部門（以下統稱涉密部門）：負責本部門保密管理具體工作，負有嚴格遵守公司保密制度的責任和義務。程序內容6.1保密工作開展和檢查6.1.1保密工作歸口部門知識產權部負責開展公司的整體保密管理工作，負責保密事項的歸口管理，負責對公司范圍內的保密管理工作的指導、監督和檢查。6.1.2保密工作的開展開展保密工作前，由知識產權部起草下發知識產權管理文件，通知企業知識產權管理體系覆蓋的所有部門從即日起按照《保密管理程序》的要求開展保密工作。各部門負責界定各自的涉密人員、涉密載體、涉密設備，并開展日常管理。涉密區域由知識產權部負責界定，并要求涉密區域所在部門開展日常管理。6.1.3保密工作的檢查保密工作的檢查由知識產權部負責，檢查在知識產權管理體系內部審核前完成。檢查內容涉及各部門涉密人員管理、涉密設備管理、涉密載體管理和涉密區域管理，并填寫《保密工作檢查表》，對檢查出現問題的部門，知識產權部簽發《保密工作問題整改通知》，限期整改。6.2涉密人員管理6.2.1本程序中所稱的涉密人員是指在工作中產生、掌握、管理和大量接觸企業秘密的人員，由知識產權部匯總登記《涉密人員清單》。6.2.2在涉及絕密級企業秘密崗位工作或承擔任務的人員為核心涉密人員，可接觸絕密級、機密級、秘密級信息載體；在涉及機密級企業秘密崗位上工作或承擔任務的人員為重要涉密人員，重要涉密人員可接觸機密級、秘密級信息載體；在涉及秘密級企業秘密崗位上工作或承擔任務的人員為一般涉密人員，可接觸秘密級信息載體。6.2.3涉密人員崗位定密程序：涉密人員的涉密等級界定，由各有關部門根據承擔工作任務人員的實際涉密情況，提出人員涉密等級名單，填寫《涉密人員清單》，經部門負責人審核確定后提交知識產權部匯總。6.2.4公司對涉密人員實行動態管理。涉密人員所在部門根據涉密人員實際工作崗位、工作任務、職責范圍的變化，及時提出調整涉密等級的初審意見，填寫《涉密人員清單》，經部門負責人審核后，報送知識產權部匯總登記。6.2.5知識產權部將匯總登記的《涉密人員清單》及時報備人力資源部，所有涉密人員應簽訂《保密協議》，明確自己應承擔的保密責任、義務。相關協議應由知識產權部簽訂并存檔保管。6.3涉密設備管理各部門應該對本部門可能造成知識產權流失的設備進行識別，識別對象包括計算機、傳真機、打印機等。規定其使用目的、人員和方式，并對此設備張貼“涉密設備”標識，做好登記在冊記錄，填寫《涉密設備清單》，經部門負責人審核后，報送知識產權部匯總登記。涉密設備只允許授權使用人使用，可以通過自動控制授權使用的不用登記使用記錄，不能自動控制的要做好使用登記，填寫《涉密設備使用記錄表》；非授權人使用需經過批準方可使用，并登記《涉密設備使用記錄表》。6.4涉密載體管理6.4.1密級及范圍公司保密事項分為絕密、機密和秘密三種密級：專利技術、專有技術、引進技術的核心部分為絕密級；公司經營發展中，直接影響公司權益和利益的重要決策文件資料、公司的規劃、財務報表、統計資料、重要會議記錄、公司經營情況等為機密級；公司知識產權管理體系一、二、三級文件，人事檔案，合同、協議（涉及公司重要信息的），員工工資收入，尚未進入市場或未公開的各類信息為秘密級；公司一般性決定、決議、通告、通知、行政管理資料、規章制度等內部文件不屬于保密范圍。6.4.2保密期限一般絕密級事項保密期限為10年，機密級事項保密期限為5年，秘密級事項保密期限為3年。6.4.3涉密載體定密程序由秘密載體材料起草人在秘密載體制作之前，根據相關規定提出密級意見，并進行密級標識。填寫《涉密信息清單》，經部門負責人審核后，報送知識產權部匯總登記。6.4.4涉密載體的控制1）涉密載體的管理原則：秘密載體管理遵循“嚴格管理、嚴密防范、確保安全、方便工作”的原則。2）涉密載體的制作：制作秘密載體，應當注明密級。文件形式的公司秘密事項應在封面（或者首頁）的左上角標明密級；非書面形式的秘密載體或密品，能夠標明密級，應以標簽的方式標明（如：磁介質、光盤等）。3）涉密載體的收發與傳遞a.各業務部門收發涉密載體，應當履行清點、登記、編號、簽收等手續。分發、借閱涉密載體，需填寫《涉密載體收發記錄表》。b.涉密部門收到涉密載體后，由部門負責人根據涉密載體的密級和制發單位的要求及工作的實際需要，確定本部門知悉該秘密的人員范圍。任何部門和個人不得擅自擴大企業秘密的知悉范圍。4）涉密載體的保存a.保存涉密載體，應當選擇安全保密的場所和部位。工作人員離開辦公場所，應當將涉密載體存放在保密設備里。b.需要歸檔的涉密載體，應當按照公司檔案管理規定歸檔。c.各部門對自己保存的涉密載體要登記《涉密信息清單》，并經部門負責人審核后，報送知識產權部匯總。5）涉密載體的銷毀a.銷毀涉密載體，由主辦人員填寫《文件處理審批單》，經本部門負責人審核批準，并履行清點、登記手續后報知識產權部審核批準后定期進行批量處理。b.銷毀涉密載體，應當確保秘密信息無法還原。c.銷毀紙介質涉密載體，應當采用焚毀、化漿等方法處理；使用碎紙機銷毀的，應當使用符合保密要求的碎紙機。d.銷毀磁介質、光盤等涉密載體，應當采用物理或化學的方法徹底銷毀。e.禁止將涉密載體作為廢品出售。6.5保密要害部門、部位管理6.5.1知識產權部應確定保密要害部門、部位，并實施保密管理。確定保密要害部門、部位遵循最少化和最小化原則。6.5.2公司內部業務工作中經?；虼罅可婕皺C密級、秘密級公司秘密，涉密人員多的部門應確定為保密要害部門。公司內部進行研發、集中存儲秘密載體的專門場所應確定為保密要害部位。本公司具體保密要害部門、部位、及參訪允許活動范圍界定后知識產權部要及時登記入《涉密區域列表》，并在相關區域入口張貼或懸掛“涉密區域”標識。6.5.3保密要害部門、部位應設立門禁系統或特別通行證對內部人員進行進入識別管理。外部和外來人員進入要向知識產權部提出申請，填寫《涉密區域參訪申請表》，經批準后，佩戴臨時特別通行證，在保密要害部門、部位向專人提交《涉密區域參訪申請表》，進行身份確認及信息登記，登記《涉密區域參訪記錄》，并需由該部門指定內部人員全程陪同方可進入。《涉密區域參訪記錄》表由保密要害部門、部位指定專人登記保管。6.6涉密事件報告和查處涉密事件是指公司有關部門和個人因違反有關保密法規，使公司秘密被不應知悉者知悉，或者未經許可超出了限定的接觸范圍而不能證明未被不應知悉者知悉的事件。6.6.1涉密事件報告1）各部門負責人負責報告本部門發生的泄密事件。各部門發現泄密事件后，應在規定的時間內填寫《內部聯系單》，上報公司知識產權部，并立即采取補救措施，積極組織力量查找，以挽回或減少泄密造成的損失。2）在泄密事件情況尚不十分清楚時，可在規定的時限內先以口頭形式報告公司知識產權部，而后在12小時內填寫泄密事件報告登記表，報公司知識產權部。3）發生泄密事件上報期限為：——涉及絕密級和向境外的機構和人員泄露或出賣公司秘密的應立即上報；——涉及機密級的應在2小時內上報；——涉及秘密級的應在4小時內上報。6.6.2泄密事件查處1）查明所泄露的秘密事項的內容、密級、危害程度、主要情節和有關責任者；2）積極采取必要的補救措施，防止事態擴大；3）依據國家的有關法律、法規和公司管理制度，對泄密責任人提出處理意見；4）針對泄密事件暴露出的問題，提出改進和加強保密管理工作的意見。相關記錄7.1表單記錄序號表格名稱表格編號使用部門相關部門歸檔部門1涉密人員清單XXXX-66各執行部門各執行部門知識產權部2涉密設備清單XXXX-67各執行部門各執行部門知識產權部3涉密設備使用記錄表XXXX-70各執行部門各執行部門知識產權部4涉密信息清單XXXX-68各執行部門各執行部門知識產權部5涉密載體收發記錄表XXXX-88各執行部門各執行部門知識產權部6涉密區域列表XXXX-69各執行部門各執行部門知識產權部7涉密區域參訪申請表XXXX-90知識產權部各執行部門知識產權部8涉密區域參訪記錄表XXXX-71各執行部門各執行部門知識產權部9保密工作檢查表XXXX-91-1知識產權部各執行部門知識產權部10保密工作問題整改通知XXXX-91-2知識產權部各執行部門知識產權部11內部聯系單XXXX-42各執行部門各執行部門知識產權部附錄8.1《保密協議》流程圖OKOKNGOKNG涉密信息獲取秘密載體制作涉密信息定密者終止秘密載體收發與傳遞秘密載體保存秘密載體銷毀者實施銷毀確定（調整）涉密人員等級確定（調整）涉密人員等級批準涉密設備清單OKNG涉密人員清單涉密設備使用記錄確定（調整）涉密區域批準涉密區域列表OKNG涉密區域參訪記錄NGOK批準簽訂保密協議確定（調整）涉密設備批準涉密設備清單OKNG涉密人員清單涉密設備使用記錄確定（調整）涉密區域批準涉密區域列表OKNG涉密區域參訪記錄NGOK批準簽訂保密協議確定（調整）涉密設備附錄1.保密協議范本第一條乙方為甲方的聘用員工。乙方應理解甲方擁有的商業秘密事項和其他知識產權是甲方生產、市場競爭和經濟增長的關鍵所在。因此，忠誠保護屬于甲方的商業秘密事項和其他知識產權是甲方聘用乙方的重要條件之一，乙方同意簽訂并嚴格遵守本協議。第二條本協議所稱知識產權系指以下內容：(一)專利權：是指發明、實用新型、外觀設計；(二)商標權：是公司及所屬公司擁有的注冊商標、商號等：(三)著作權：是指利用公司的物質技木條件創作，并由公司承擔責任的工程設計、產品設計圖及其說明、計算機軟件、集成電路布圖設計、科學技術著作等；(四)商業秘密：是指不為公眾所知，能為公司帶來經濟效益，具有實用性并經公司采取保密措施的技術信息和經營信息。技術秘密是指公司新產品、產品配方、工廠自制設備及對設備的改進、工藝配方、生產技術報告、工程設計、產品設計圖紙及其說明、計算機軟件、涉及公司技術秘密的攝影、錄像等。經營秘密是指本公司制定的產銷策略、往來客戶名單及其購銷合同、協議、檔案、市場、價格、財務經營信息以及公司特有的管理方式。第三條乙方受聘為甲方工作服務而接觸的各種資訊，均推定為甲方的知識產權，但乙方能舉證非屬甲方知識產權者不在此內。第四條雙方同意乙方在受聘期間的職務智力勞動成果，或在甲方企劃下開發、創作、生產、制造、銷售的任何發明、發現、構思、概念、公式、程序、制造技術、著作、商業秘密、創意或改進等，不論可否取得專利權、商標專用權、著作權、科技成果等知識產權，均歸甲方所有。乙方同意依甲方要求，采取一切甲方認為取得及保持前述知識產權所需的一切行為，包括申請、注冊、登記等，并同意依甲方的指示，出具必要的措施確認甲方的知識產權。乙方同意在未獲得甲方事先書面同意時，不得將甲方的知識產權透露給任何第三人。第五條乙方在簽訂協議時，應告知甲方在簽訂本協議前自己所有的各項發明、專利、著作或專門技術，以及對他人負有法令上或契約上使用或交付的有關知識產權的義務。乙方在受聘期間，或在甲方的企劃下，如有上述第四條所述職務知識產權產生或創作時，乙方應立即書面呈知甲方。第六條乙方同意且承諾在執行職務時，不使用未經他人合法授權的資料，并保證不致有抄襲模仿他人的知識產權的事情發生。若乙方違反此承諾而侵犯他人的知識產權，應由乙方自負其責，若乙方的行為導致甲方受第三人指控和起訴等造成甲方聲譽和經濟直接和間接損失時，乙方承擔一切經濟和法律責任。第七條乙方應遵守甲方有關知識產權方面的規章制度，遵守政府及其代理人或國內外其他任何公司、組織與甲方簽訂的有關知識產權保護合同等契約。第八條乙方因職務上的關系所持有的一切記錄或含有知識產權方面的文件、資料、圖表或其他媒體等各種資料皆歸甲方所有，乙方在離職或者在甲方請求時，應立即全部交還甲方指定的公司和人員，并辦妥相關手續。第九條乙方應采取必要措施維護其在受聘期間所接觸的事項以保持其秘密性。除因其職務范圍內容需要，