信息资产密级管理规定

信息资产密级管理规定1目的确保公司营运利益，并防止与公司营运相关的保密信息泄漏。2范围本办法适用于公司所有员工。3保密信息定义保密信息指与公司营运相关且列入机密等级管理的相关信息。4秘密等级区分机密等级分为绝密、机密、秘密、内控、公开五类，区分标准如下：1)绝密：凡该信息泄漏后，足以严重损害木公司利益、影响木公司发展生存，使竞争对手因而取得领先地位，相对降低木公司竞争力的。2)机密：凡该信息泄漏后，足以严重损害木公司各事业群体利益或有利于内外部竞争的。3)秘密：凡该信息泄漏后，足以严重损害木公司利益或有利于竞争对手的。4)内控：凡该信息泄漏后，虽不致直接影响木公司利益，但可能对本公司经营管理造成困扰，需限制其阅读对象的。5)公开：指可对社会公开的信息，公用的信息处理设备和系统资源。5信息的分类信息资产的分类可参见附件“信息分类表”。如未列入分类表的信息资产，可依照下面的原则进行判断：1)绝密，由信息保管单位主管建议，经总经理级以上主管判定。2)机密，由信息保管单位处级主管自行判定。3)秘密，由信息保管单位主管判定，且至少须为部级以上主管。4)内控，由保密信息保管单位自行判定。6保密文件的标识1)文件类的信息在判定等级后，加盖印章于文件及附件各页右上角或其它明显处。如页数太多，得酌情抽页盖骑缝章。但绝密级信息应予编码管控。2)非文件类的保密信息，包括档案、电子邮件、投影片等，于判定等级后，应于资料传送/显示前告知使用人或相关人员该项信息的密级。3)印章由行政部统一刻制，发放给各个部门使用。7传送7.1内部传送7.1.1绝密：保密信息保管单位应自行控管印刷形式的保密信息，记录发送保密信息的内容、编号、接收者的单位及姓名，并于内部传送时，将保密信息密封后注明机密等级，再装入传递袋中巾专人传递至收件人，并请收件人于登记簿上签收；以电子邮件方式传递时，应将信息加密。7.1.2机密：保密信息保管单位应将印刷形式保密信息密封后注明机密等级，再装入传递袋中发送收件人;软件形式信息以电子邮件方式传递时应加密;于内部保管时应指定保管人并控管用户权力。7.1.3秘密、内控：保密信息保管单位应将印刷形式保密信息密封后注明机密等级，再装入传递袋中发送收件人;软件形式定稿和完整信息以电子邮件方式传递时应加密；内控信息可不加密。7.2外部传送：印刷形式保密信息于外部传送时应以挂号函件或其它适当方式寄送收件人。任何软件形式的机密等级信息于公司外系统、或于公司外使用环境情况下，非经加密均不得以电子邮件方式传递，以避免遭拦截转送。7.3其它未判定为任一机密等级仴仍具有敏感性或半成品性质的信息于传送前可应视情况加密。8借阅与复印8.1借调绝密信息须经申请单位处级（含）以上主管核准，借调秘密、内控信息须经申请单位部级（含）以上主管核准后，送交保密信息保管单位主管办理借阅。借阅机密至少需经原归档单位处级主管核准方可借阅。8.2复印保密信息须经保密信息保管单位主管审查核准后，予以复印并分发需求单位，绝密级信息的复印资料并应予登记管理。经保管单位书面授权后，需求单位得自行复印分发秘密、内控的信息，但绝密信息、机密信息严禁以任何形式自行复印。借调、复印的保密信息，应予妥善保管，不得私自带出、转借或出示他人。复印的保密信息，其保管使用规定与正本相同。9其它9.1保密信息不得用于公司以外的公开活动（如演讲、授课、一般资料调查、出版发行等），如须于前述活动使用，应准用第五条的规定，并经各判定主管的上一级主管核准。9.2保密信息应由各单位妥善保管，并尽管理保护职责。9.3离职员工应缴出其所持归公司所有的一切资料及其任何形式复印件、副本，并确定确实归还全部所持公司文件。9.4新进人员于入职当天即应签署员工保密合约，在新进人员签署上述文件时，人力资源管理部应对合约书上有关企业保密信息等有关条文详加说明与解释，务必使新进人员充分了解并遒守企业保密信息有关事项。保管人员判定保密信息无继续保存的必要时，可经各判定主管的上一级主管核准后销毁。绝密信息、机密信息无保存必要时，应将正木连同复印的保密信息，由原保管单位统一收回销毁。本办法经总经理核准后公告实施，修订吋亦同。