第一篇:安全保密管理制度
安全保密管理制度
安全制度
为加强公司的安全管理,增强员工的安全意识,落实各项安全措施,保障公司各项工作的顺利开展,本着“预防为主,杜绝隐患的原则”。结合公司实际情况,特制定本制度。
(一)本制度的安全管理是指消防、财产、用电、施工现场及突发事件处理等方面的安全管理。
(二)机构与职责
由公司领导和有关部门负责人组成安全机构,主要职责是全面负责安全管理工作,研究制定安全技术措施和预防措施,实施安全检查和监督,调查事故的工作。
(三)安全措施
1、公司的安全工作要本着以“预防为主”的原则,防患于未然。
2、各部门应对办公区域内的安全设施设备的性能情况经常进行检查,确保安全,易燃易爆物品的运输、贮存、使用、严格执行安全操作守则和定员定量定品种的安全规定。
3、对从事电工、烧焊工、易燃易爆等特殊工种的人员要按规定进行安全技术考核,取得合格证后方能操作。
4、各施工单位应每日下班和交接班前对本工作岗位进行一次安全检查,实施检查制度以便及时发现不安全隐患。
6、公司全体员工都有保障公司财产安全的责任和义务,在公司财产受到损害时,应采取果断措施,维护公司资产的完整和安全。部门领
导应全面负责本部门配置资产的安全,资产的直接使用者或保管者为第一责任人,如因不负责造成丢失或损坏,资产的直接使用者或保管者承担损失部分资产价格。
7、上班时间外出者应把贵重物品存放好,并及时锁好抽屉,钥匙随身携带;每天下班及节假日最后离开办公室者应关窗锁门,并对水电设施进行断水断电。
8、安全机构或行政人事部将定期对下班各部门及夜间值班情况进行抽查,对存在人为疏忽引起的安全隐患部门及无故脱岗者处罚50—200元的处罚。
9、财务部应严格按照现金管理规定,巨额资金的存取应保证安全(并配备安防器材),由专车接送存取款,确保资金安全。
10、公司印章应存放保险柜或其他安全的地方,财务专用章和法定代表人印章应分开存放。
11、司机杜绝酒后驾驶违章行为,服从交警指挥,保证行车安全;公司车辆应停放在指定地点,并关好门窗,不能把贵重物品放置着车上,做好安全防范工作。
(四)用电安全措施
1、员工使用各类设施设备,应遵守相关的操作程序和要求,禁止违规操作,保障用电安全。
2、除办公设备以外的电力设施设备的维修由持有电工证的人员操作外,公司其他人员不得擅自维修。
3、员工不得在办公区域内私接电线,下班应切断办公设施设备的电源,不得在禁烟区域抽烟,对违反规定者处以100—300元处罚。
(五)施工现场安全措施
1、在施工现场必须安排劳动保护设施的建设,并以主体工程同时设计同时施工。
2、工程管理部门在组织工程设计和竣工验收时,应提出劳动保护设施的设计方案,完成情况和质量评价报告,经有关部门审查验收,并签名盖章后方可施工。
3、施工现场布局要合理,物品摆放整齐。
4、施工用房、建筑物必须坚固、安全通道平坦、畅顺,要有足够的光线,施工所设的壕、池、走台、升降口等有危险的处所必须有安全设施和明显的安全标志。
5、雇请外单位人员在公司的场地进行施工作业时,工程管理部门应加强管理,必要时实行工作证制度。对违反作业规定并造成财产损失者须索赔并严加处理。
(六)检查和整改
1、坚持定期或不定期的安全生产检查制度。公司组织全公司的检查每年不少于二次,工程管理部门的检查每月不少于一次,公司各部门应实行班前班后检查制度,特殊工种和设备的操作者应进行每天检查。
2、发现不安全隐患必须及时整改,如本单位不能进行整改的要立即报告,由公司统一安排整改。
十一、保密管理制度
为维护公司整体利益和长远利益,使公司长期、稳定、高效地发展,适应激烈的市场竞争,增强公司员工的保密意识,特制定本制度。
(一)公司秘密范围
公司秘密是指不为公众所知晓,能为公司带来经济利益,具有实用性且由公司采取保密措施的技术信息和经营信息。
1、本制度所称的不为公众所知晓,是指该信息部能从公开渠道直接获取。
2、本制度所称的能为公司带来经济利益,具有实用性,是指该信息具有确定的可应用性,能为公司带来现实的或潜在的经济利益或竞争优势。
3、本制度所称的公司采取保密措施,包括订立保密协议、建立保密制度及采取其他合理的保密措施。
4、本制度所称的技术信息和经营信息,包括内部文件,如设计、程序、产品策划、管理诀窍、客户名单、战略诀窍、产销策略、招投标中的标底及标书内容等。
(二)密级分类
公司秘密分类分为:绝密、机密、秘密三类。
1、绝密是指与公司有重大利益关系,一旦泄露会使公司的安全和利益遭受特别严重损害的事项。主要包括:公司股份构成,投资情况,各种产品设计,重要决策文件资料和正在洽谈的尚未公开的新项目等。
2、机密是指与本公司有重要利益关系,一旦泄露会使公司安全和利益遭受严重损害的事项,主要包括:公司的规划、财务报表、统计资料、重要会议记录、公司经营情况等。
3、秘密信息是指与本公司有利益关系,一旦旦泄露会使公司安全和利益遭受损害的事项。主要包括:人事档案、合同、协议、员工工资收入的各类信息。
4、公司的秘密文件、资料,应当依据规定标明密级并确定保密期限。保密期限届满自行解密。
(三)保密措施
1、绝密级:董事会成员、总经理及与绝密内容有直接关系的工作员工。
2、机密级:部长级别以上管理员工以及与秘密内容有直接关系的工作员工。
3、秘密级:部门主管级别以上管理员工以及与秘密内容有直接关系的工作员工。
4、公司员工必须具有保密意识,做到不该问的绝对不问,不该说的绝对不说,不该看的绝对不看。
5、属于公司秘密的由公司制定专人部门负责执行,并采用相应的保密措施。
6、如果在对外交往与合作中需要提供公司秘密,应先由总经理批准。
7、具有属于公司秘密内容的会议和其他活动,主办部门应采取相应的保密措施。
(四)责任与处罚
公司工作人员发现公司秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告总经理办公室,总经理办公室接到报告应当立即做出处理。出现下列情况给予50—500元的处罚
1、泄漏公司秘密尚未造成严重后果或经济损失的
2、违反本制度规定的秘密内容的
3、已泄漏公司秘密但采取补救措施的
出现下列情况予以辞退并酌情赔偿经济损失,情节严重者直至追究其法律责任
1、故意或过失泄漏公司秘密造成严重后果或重大经济损失的
2、违反本保密制度规定,为他人窃取、刺探、收买或违章提供公司秘密的
3、利用职权强制他人违反保密规定的。
第二篇:安全保密管理制度
综合办公室安全、保密管理制度
一、安全防火管理规定
1、办公室内禁止吸烟。
2、妥善保管好公、私财物,外出时应锁好门窗及更衣柜。更衣柜及办公桌内严禁存放贵重物品、现金、有价证券。办公室严禁存放易燃、易爆等危险物品。
3、办公室内不准拉临时电线,不准使用电炉子,不超负荷用电。
4、保管好消防器材和设施,会使用,会报火警,会扑救初起火灾。
5、下班时关闭空调、电扇、计算机,切断室内电源,关窗锁门。
二、保密管理规定
1、认真学习、贯彻执行《国家保密法》和有关保密工作的政策、条例、决定,遵守各项保密纪律。
2、专人负责管理机要文件、资料,并在设备完善的保险装置中保存。因工作需要查阅时,应严格按照上级要求和限定范围,经请示领导批准后,方可阅读、并及时做好登记。
3、对于签收和发出的机要文件应做好登记、分发、传递等环节记录,按要求做到件件清楚,不丢、不混。取送机要文件时,指派专人,并采取相应的保密措施,直去直回,确保文件安全。
4、不向任何人泄露公司办公会、党总支委员会研究的会议内容和文字记录,不泄露尚未公开涉及企业和项目利益的决定和决策。
5、复印机、传真机复印文件要按批准的件数进行复印、传真。不私自扩大、擅自复印、传真“机密”文件和不易对外扩散的内部资料。
6、严格手续,落实企业印章使用规定,保证企业印章使用安全。
第三篇:信息安全保密管理制度
信息安全保密管理制度
第四篇:信息安全保密管理制度
信息安全保密管理制度
一、为了处理工作中涉及的办公秘密和业务秘密信息,特制定计算机信息系统安全保密规定。
二、信息中心负责指导公司各部门入网人员的保密技术培训,落实技术防范措施。
三、各部门要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查,落实好保密防范措施,对本单位上网人员进行保密教育和管理。
四、涉密信息不得在与国际网络的计算机系统中存储,处理和传输。
五、凡上网的信息,上网前必须进行审查,进行登记,“谁上网,谁负责”,确保公司机密不上网。
六、不得利用公司互联网从事危害国家安全,泄露国家机密的活动。
七、如在网上发现反动、黄色的宣传和出版物,要保护好现场,及时报向公司信息部门汇报,依据有关规定处理,如发现泄露国家机密的情况,要及时报信息中心采取措施,同时向领导报告,对违反规定建设造成后果的,依据有关规定进行处理,并追究部门领导的责任。
八、未经批准,任何人不得以公司或部门名义发布相关评论、文章、用户回复等信息。
九、发生重大突发事件期间,信息中心及各部门领导要加强网络监控,及时,果断地处理网上突发事件,维护公司形象及网络稳定。
第五篇:信息安全保密管理制度
XX公司信息安全保密管理制度
为加强XX公司信息安全及保密管理,维护公司利益,根据国家有关法律、法规,结合我公司实际情况,制定本规定。
1、新员工到岗需开通软件帐号及权限指定由所在部门主管提报,分管副总批准后,交信息部给予开通。
2、各部门主要负责人、一把手是本部门信息安全的第一责任人,监督本部门工作中所用到的办公电脑及软件的帐号密码的安全,做到管理到位、责任到人。
3、公司员工不允许将公司“软件用户信息和密码”告知他人。如若违反该规定,给公司造成重大经济损失,公司将追究其相应的法律责任和经济责任。并立即解除劳动合同。
4、各部门人员如需要开通现有权限以外的授权,需先写书面申请提报部门负责人审批,并上报分管副总签字后至信息开通权限。
5、各部门如有人员离职,人事部需告知信息部将此人员的帐号冻结(帐号冻结后在系统内将无法正常使用),为保证当月财务、仓库及信息部的单据追溯及核算同时确保信息的数据准确、完整及安全,此帐号将在次月月底注销。
6、各部门对于对外发布的数据库信息,需要严格控制录入、查询和修改的权限,并且对相应的技术操作进行记录。一旦发生问题,可以有据可查,分清责任。
7、对于安全性较高的信息,需要严格管理。无论是纸张形式还是电子形式,均要落实到责任人。严禁将工作中的数据文档带离办公室。
8、除服务器的自己RAID备份外,信息部还要每周对数据进行二次备份,备份的资料必须有延续性。
9、如涉及到服务器托管的操作模式时,对于ISP的资格和机房状况,信息部要实地考察。确认其机房的各项安全措施已达到国家规定的各项安全标准;确认ISP供应商的合法性。
10、与主机托管的ISP供应商签订正式合同。分清各自的权利和责任,为信息安全保密提供一个可靠的外部环境。
11、公司在年初支出预算中,需要将用于“信息安全保密”的软件费用、硬件费用、技术人员培训费用考虑在内,做到专款专用。
12、信息部(技术保障部)应当保障公司的计算机及其相关的配套设备、设施的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全性。信息部应该根据实际情况,即时发现安全隐患,即时提出解决方案,即时处理解决问题。
13、对上级主管部门(如统计局、物价局等相关部门)提报数据时,需要对所要提报的数据内容进行严格把关;以防止不必要的数据外泄。
14、将“信息安全保密”管理作为公司一项常抓不懈的工作。充分认识其重要性和必要性。公司主要领导要定期监督和检查该项工作的开展情况。
15、计算机信息系统的建设和应用,应严格遵守国家各项网络安全管理规定。包括:《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《关于加强计算机信息系统国际联网备案管理的通告》。
16、公司任何人不得使用公司设备和资源从事危害国家安全、泄漏国家机密,不得侵犯国家的、社会的、集体的利益和公民的合法权益,不得从事违法犯罪活动。
17、在公司日常业务开展中,凡是涉及到国防建设、尖端科技技术等重要领域的信息,应当主动回避。绝对不允许在任何媒体上,以任何形式公开。
18、如果一旦出现“信息安全保密”问题,即时通过合理合法的渠道向主管机关和公安机关报告。并为此提供一切便利条件。
XX公司IT信息部 2014-05-16