公司保密工作管理规定

杭州市美华印务有限公司保密工作管理规定美华保字〔2014〕1号第一、总则第一条本公司是中国防伪行业协会理事单位、中国印刷协会会员单位，主要从事印刷银行存折、防伪票据、快递表单等业务，为保守国家秘密，维护国家安全以及本公司的利益，特制定本规定。第二条本规定是根据《中华人民共和国保守国家秘密法》、《国家秘密载体印制资质管理办法》等法律法规、标准和文件精神，结合本公司具体情况而制定，是本公司保密工作的准则，全体职工都要遵守保密法规，保守党和国家秘密，维护国家安全和利益的义务和责任，必须认真贯彻执行。第三条公司保密工作实行统一领导、分级负责、积极防范、突出重点的原则，既要确保党和国家秘密的安全，又要便于公司各项保密工作的开展。第二、保密责任第四条公司保密工作按照“业务工作谁主管，保密工作谁负责”的原则，全面实行保密工作领导责任制。公司各部门分管业务工作的领导，在职责范围内均承担相应的保密工作责任。第五条公司涉密人员应签订《保密承诺书》和《保密协议书》，落实保密责任。第六条总经理是公司保密工作第一责任人，对公司保密工作负全面领导责任，其职责是：（一）熟悉上级有关保密工作的重要指示和要求，保证国家有关保密工作的法律、法规、方针、政策在公司的贯彻执行；（二）保证《国家秘密载体印制资质单位保密标准》在本公司贯彻实施；（三）为公司保密工作提供人力、物力及财务等必要的资源保障；（四）保证公司保密工作组织机构的设置和人员的配备符合《乙级涉密防伪票据证书印制单位保密标准》的要求；支持、保证公司保密工作领导小组按规定履行职责，正确行使权利；（五）定期听取保密工作汇报，掌握保密工作重要情况。对保密工作领导责任制落实情况进行年度监督考核；（六）对重要保密工作事项，提出明确要求并进行督促检查，采取有力措施解决保密工作中的突出问题。第七条公司分管保密工作的领导，对公司的保密工作负具体领导责任，其职责是：（一）贯彻执行保密工作法律、法规，保证《国家秘密载体印制资质单位保密标准》在本公司各部门实施；（二）协助总经理做好公司保密工作领导小组的工作，对公司保密工作进行研究和部署；（三）保证公司的保密工作管理机构及其工作人员切实履行职责，并定期组织检查；（四）组织、协调、部署和总结年度保密工作和重点项目的保密防范措施；（五）对保密工作落实情况进行年度监督检查；（六）及时组织研究解决保密工作的重要问题和泄密事件；（七）对保密工作机构进行监督指导，组织开展公司保密工作机构的重点要活动，掌握公司保密情况；（八）及时向公司法定代表人汇报保密工作重要情况。第八条公司各部门分管业务工作的领导，对分管业务工作范围内的保密工作负领导责任，其职责是：（一）熟悉分管业务工作中的保密工作情况，为保密工作管理与生产管理的结合提供保障，保证保密管理措施在生产活动中的实施；（二）熟悉分管工作范围内的保密工作重点、涉密事项情况和涉密事项情况和涉密人员基本情况；（三）执行保密工作于分管业务工作同计划、同部署、同检查、同总结、同奖惩，并结合实际提出保密工作的具体要求和措施；（四）在分管业务工作范围内的重大涉密活动中，要求保密工作领导小组进行保密管理和监督；（五）及时对分管工作范围内的保密工作落实情况进行监督检查；（六）及时向法定代表人和分管保密工作的领导汇报保密工作情况。第九条公司所有涉密人员，对本岗位的保密工作负直接责任。（一）熟悉本岗位的保密事项，认真学习公司各项保密规章制度，每月定期进行保密自查，发现问题，及时汇报部门领导或保密工作负责人。（二）明确岗位保密职责，要遵守以下保密行为“十不准”：1、不准将工作中知悉的国家秘密泄露给无关人员；2、不准将涉密计算机及涉密移动介质接入互联网；3、不准用非涉密计算机传真机处理传输国家秘密；4、不准用非保密移动电话普通电话谈论国家秘密；5、不准携带涉密载体回家或在家中处理国家秘密；6、不准携带涉密载体探亲访友或至工作无关场所；7、不准在个人著述或公开的信息中涉及国家秘密；8、不准私自复制留存遗弃或向他人出借国家秘密；9、不准私自将国家秘密带出国境或参加涉外活动；10、不准擅自接受媒体采访或私自与境外人员交往。第十条考核与奖惩，公司将各部门领导和涉密人员落实保密工作责任制的情况，纳入公司业绩考核。对履行保密工作职责不力，造成不良后果的责任人，要给与适当的扣除奖金和纪律处分。构成犯罪的，要依法追究其法律责任。对认真履行保密工作责任制、保守国家秘密做出显著成绩和突出贡献的领导干部和职工，将依照有关规定，给予表彰或奖励。第三、保密组织机构第十一条公司设立保密工作领导小组，保密工作领导小组是全公司保密工作的领导机构，由总经理、副总经理、行政部、业务部、生产部、技术部、采购部、质管部、研发部主要负责人组成，保密工作领导小组组长由总经理担任。第十二条公司保密工作领导小组实行例会制度和不定期召开会议制度，例会每年不少于2次。对年度保密工作进行研究、部署和总结，及时解决保密工作中的重要问题。第十四条公司保密工作领导小组主要职责是：（一）1、贯彻落实党和国家的保密工作方针、政策和法律法规，组织实施上级保密部门工作部署和要求；（二）制定公司年度保密工作计划、并监督实施；（三）审核公司保密工作管理规定、措施、办法；（四）审定公司要害部门、部位的界定，以及全公司涉密人员及其涉密等级的界定；（五）审定年度保密工作管理经费和专项经费；（六）组织对失密事件的查处、提出补救措施和处理意见；（七）经常组织开展保密管理研讨工作，交流各成员履行职责情况，研究和解决保密工作中的重要问题；（八）组织调查研究保密工作新情况、新问题，提出加强和改进工作措施意见，表彰、奖励保密工作先进集体和先进个人。第十五条公司保密工作领导小组下设保密管理办公室，是挂靠在行政管理部门的保密工作机构。保密办在保密工作领导小组下独立行使保密管理职能，负责落实保密工作领导小组决策和部署。保密办公室人员组成：保密办主任、兼职保密员、信息设备保密管理员、安全保密管理员。第十六条保密管理办公室的主要职责是：(1)组织落实保密工作领导小组的工作部署，提出工作建议，拟定工作计划、总结；(2)制定、修订保密制度；(3)参与单位相关管理制度的制定、修订工作；(4)审查、确定保密要害部门部位，指导、监督保密设施设备的建设、使用和维护管理；(5)对涉密人员履行保密职责情况进行指导监督；(6)对本单位各部门保密管理有关情况进行指导监督；(7)组织开展保密检查，针对存在的问题提出整改意见，并督促落实；(8)报告、配合查处泄密事件；(9)管理保密工作档案；(10)承办保密资质申请、延续、事项变更登记等工作；(11)承办保密工作领导小组交办的其他任务。第十七条公司兼职保密员的职责是：（一）认真学习党和国家的保密工作方针、政策、法规，认真执行公司保密工作的各项规定；（二）负责保密办的日常工作；（三）协助保密办组长积极宣传保密知识和法规，提高公司员工保密意识；（四）在保密办领导下，督促、检查、参与各项保密管理工作；（五）对违反保密规定的现象要积极制止，调查失、泄密事件，并负责上报工作。第十八条信息设备保密管理员职责：（一）负责公司计算机等设备技术方面，信息化保密知识宣传方面；计算机保密装备与安全防范管理和日常监督检查等方面的工作；（二）负责公司计算机及相关设备的保密知识讲座或相关技能培训授课任务；（三）负责公司采购、维护、维修、使用、销毁计算机等具备存储功能的电子设备保密监管任务；（四）定期检查或检测计算机及其网络，及时发现和消除失、泄密隐患；（五）根据国家规定和公司实际情况，向公司领导提出配备保密技术设备或采取保密防范措施建议；（六）协助公司保密办查处网络失泄密事件，提出技术鉴定意见及处理的建议；安全保密管理员职责：（一）负责协调生产各个环节的保密管理（二）定期巡查视频监控系统、门禁系统、报警系统的安全运行（三）对密品的流通过程进行管理，发现违规操作应及时上报解决。第四、保密制度第二十一条保密制度是公司日常保密管理的工作规范，根据公司实际情况及时制度、并修订完善。第二十二条本公司保密制度包括以下10个管理办法：保密教育培训管理；涉密人员管理；涉密载体管理；涉密载体印制业务及过程管理；涉密载体印刷保密要害部位管理；信息系统、信息设备和保密设施设备管理；保密监督检查管理；保密工作考核与奖惩管理；泄密事件报告与查处管理；资质证书使用与管理。第二十三条公司保密规章制度由公司保密办组织制定，经公司保密工作领导小组审议后，由法人代表签发后实施。第五、保密监督管理第二十四条公司承接涉密印刷业务，无定密事项，仅有派生定密。第二十七条涉密人员管理（一）涉密人员范围1、公司领导（含总经理、副总经理）；2、各部门（含保密办、业务部、生产部、技术部、采购部、质管部、研发部）；3、保密办相关人员（保密办主任、兼职保密员、信息设备保密管理员）。（二）公司涉密人员的管理包括上岗管理、在岗管理及离岗管理1、公司应对涉密人员进行上岗资格审查密级审定，并签订保密协议书；2、在岗管理实行涉密人员教育培训，年度培训不少10学时，定期根据实际情况进行涉密人员登记和岗位的调整，各部门要对其部门涉密人员进行定期监督、考核。公司保密办要严格管理涉密人员因私出入境活动，并按照公司《涉密人员管理办法》落实保密补贴制度；3、要求离岗涉密人员及时清退涉密载体，进行脱密期管理，并签订离岗保密协议书。第二十八条涉密印刷载体管理（一）公司涉密部门根据实际接触的涉密印刷载体，建立涉密印刷载体台账，并对涉密印刷载体进行标密，明确保密期限；（二）涉密印刷载体的制作、收发、传递、借阅、使用、复制、保存、销毁，要符合国家有关保密管理规定；（三）严格控制涉密印刷载体知悉范围；（四）涉密印刷载体要存入有保密防护措施的场所中。第二十九条涉密印刷保密要害部位管理（一）公司涉密印刷要害部位：保密室、生产票据车间、防伪原材料库、成品库；（二）对要害部位设置必要的防护措施，并符合国家涉密防伪票据证书印制单位乙级保密标准。第三十三条公司涉密会议召开，会议场地要具备安全保密条件，会议涉密载体安排专人管理，会议使用的设备要符合保密要求；确认与会人员身份并严禁带入移动、无线数码设备。第三十七条公司制定相应保密监督检查制度，按月、季度、半年度、年度分别对涉密人员和涉密部门，涉密部门领导，保密办，保密工作领导小组进行保密检查。第三十八条对检查中发现的问题，提出书面整改要求，并监督落实改进，并对失、泄密事件要采取汇报、补救措施和事后的查处。第三十九条保密办对涉密人员、涉密部门进行检查和考核，并提出奖惩建议。第四十条保密办开展档案建立、管理工作，确保工作档案完整详实。第六、保密风险防控第四十一条风险防控是自身监督常态化的一种有效形式，保密标准要求、保密风险防控措施融入到管理制度和业务工作流程中，查找的风险点，进行前期预防、中期监控和后期处置，从而有效控制可能发生的失泄密行为。按照风险点失控可能造成特别严重、严重、一般三个级别的损害，将风险点相应划分为高风险、中风险、低风险。第四十二条前期预防，通过综合运用开展保密宣传教育、加强制度建设、规范工作程序等各种手段，主动防范思想意识风险、制度机制风险和岗位职责风险，最大限度降低失泄密行为发生的可能性。第四十三条中期监控，结合保密监督管理定期对印制业务、人员、资产、场所等主要管理活动进行保密风险评估，并通过信息监测、定期自查、专项检查和重点抽查等手段，对员工作业行为、制度机制运转、职责运行过程实施监督管理，及时发现不良倾向。各业务部门每季度应当按照业务流程对保密风险进行识别、分析和评估，并依据保密制度制定涉密印制业务保密工作方案。第四十四条后期处置，针对中期监控发现的问题，视情节轻重程度，采取警示提醒、诫勉谈话、责令改正、组织处理等手段，及时堵塞漏洞，避免失泄密风险转变成违规违法行为。第七、内部牵制第四十五条公司应建立内部牵制机制，设置有内控作用的机构、程序及实物的办法，形成机构分离、职务分离、物账分离，实现上下牵制，左右制约，相互监督，防止重大失泄密事件的发生。第四十六条体制牵制，保密管理办公室作