保密制度范本-1

总则

第一条 为保守公司秘密，维护公司权益，特制定本制度。

第二条 公司秘密是关系公司权力和利益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项，包括但不限于技术秘密和其他商业机密。技术秘密是指不为公众知悉、能为企业带来经济利益、具有实用性并且企业采取保密措施的非专利技术和技术信息。技术秘密包括但不限于：技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电，等等。其他商业秘密，包括但不限于：客户名单、行销计划、采购资料、定价、财务资料、进货渠道，等等。

第三条 公司附属组织和分支机构以及职员都有保守公司秘密的义务。接触到企业商业秘密的高级员工，例如：管理人员、技术人员、财务人员、销售人员、秘书、保安人员等对保守公司秘密负有特别的责任。

第四条 公司保密工作，实行既确保秘密又便利工作的方针。

第五条 对保守、保护公司秘密以及改进保密技术、措施等方面成绩显著的部门或职员实行奖励。

保密范围和密级确定

第六条 公司秘密包括本制度第二条规定的范围以及下列秘密事项：

(一)公司重大决策中的秘密事项。

(二)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策。

(三)公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录。

(四)公司财务预决算报告及各类财务报表、统计报表。

(五)公司所掌握的尚未进入市场或尚未公开的各类信息。

(六)公司职员人事档案，工资性、劳务性收入及资料。

(七)其他经公司确定应当保密的事项。

一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

第七条 公司秘密的密级分为“绝密”、“机密”、“秘密”三级。

绝密是最重要的公司秘密，泄露会使公司的权益和利益遭受特别严重的损害；机密是重要的公司秘密，泄露会使公司权益和利益遭受到严重的损害；秘密是一般的公司秘密，泄露会使公司的权力和利益遭受损害。

第 公司秘级的确定：

(一)公司经营发展中，直接影响公司权益和利益的重要决策文件、技术资料为绝密级；

(二)公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为机密级；

(三)公司人事档案、合同、协议、职员工资性收入、尚未进入市场或尚未公开的各类信息为秘密级。

第九条 属于公司秘密的文件、资料，应当依据本制度第七条、第的规定标明密级，并确定保密期限。保密期限分永久、长期、短期，一般与密级相对应，特殊情况外标明。保密期限届满，自行解密。

保密措施

第十条 属于公司秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁，由办公室或主管副总经理委托专人执行；采用电脑技术存取、处理、传递的公司秘密由电脑部门负责保密。

第十一条 对于密级文件、资料和其他物品，必须采取以下保密措施：

(一)非经总经理或主管副总公司批准，不得复制和摘抄；

(二)收发、传递和外出携带，由指定人员担任，并采取必要的安全措施；

(三)在设备完善的保险装置中保存。

第十二条 属于公司秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁，由公司指定专门部门负责执行，并采用相应的保密措施。

第十三条 在对外交往与合作中需要提供公司秘密事项的，应当事先经总经理批准。

第十四条 具有属于公司秘密内容的会议和其他活动，主办部门应采取下列保密措施：

(一)选择具备保密条件的会议场所；

(二)根据工作需要，限定参加会议人员的范围，对参加涉及密级事项会议的人员予以指定；

(三)依照保密规定使用会议设备和管理会议文件。

(四)确定会议内容是否传达及传达范围。

第十五条 不准在私人交往和通信中泄露公司秘密，不准在公共场所谈司秘密，不准通过其他方式传递公司秘密。

第十六条 公司工作人员发现公司秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告办公室；办公室接到报告，应立即作出处理。

第十七条 出现下列情况之一者，给予警告，并扣发工资 元以上 元以下：

(一)泄露公司秘密，尚未造成严重后果或经济损失的；

(二)违反本制度第十条、第十二条、第十三条、第十四条、第十五条规定的秘密内容的；

(三)已泄露公司秘密但采取补救措施的。

第十 出现下列情况之一的，予以辞退并酌情赔偿经济损失。

(一)故意或过失泄露公司秘密，造成严重后果或重大经济损失的；

(二)违反本保密制度规定，为他人窃取、刺探、收买或违章提供公司秘密的；

(三)利用职权强制他人违反保密规定的。

附则

第十九条 本制度规定的泄密是指下列行为之一：

(一)使公司秘密被不应知悉者知悉的；

(二)使公司秘密超出了限定的接触范围，而不能证明未被不应知悉者知悉的。

第二十条 公司与接触重要机密的员工签订《保密合同》，《保密合同》以书面形式签订，具备以下主要条款：

1.保密的内容和范围；

2.保密合同双方的权利和义务；

3.保密协议的期限；

4.保密费的数额及其支付方式；

5.违约责任。

在保密合同有效期限内，员工应履行下列义务：

1.严格遵守本企业保密制度，防止泄漏企业技术秘密；

2.不得向他人泄漏企业技术秘密；

3.非经公司书面同意，不得利用该技术秘密进行生产与经营活动，不得利用技术秘密进行新的研究和开发。

第二十一条 对高级员工实行“竞业”制度，管理人员、技术人员、财务人员、销售人员、秘书、保安人员等高级员工的以下行为： 

1.自行设立与本公司竞争的公司； 

2.就职于本公司的竞争对手； 

3.在竞争企业中兼职； 

4.引诱企业中的其他员工辞职； 

5.引诱企业的客户脱离企业； 

6.在离职后，与企业进行竞争的其他行为。

非高级员工不实行“竞业禁止”制度，不签订《保密合同》，但对有证据表明侵犯本公司技术及其他商业机密，给本公司造成损失的，公司依法追究相应责任。

第二十二条 涉及公司商业秘密的合作、代理、交易合同或协议，均需设置“保密条款”，对合同对方增设保密义务。“保密条款”应当包含以下内容：

1.明示合同所涉及的需要保密的商业秘密范围；

2.合同对方以及合同对方的任何员工、代理人均受保密条款的约束；

3.受约束的保密义务人在未经许可的情况下，不可将商业秘密透露给任何第三方或用于合同目的以外的用途；

4.受约束的保密义务人不可将含有保密信息的资料、文件、实物等携带出保密区域；

5.保密义务人不可在对外接受访问或者与任何第三方交流时涉及合同规定的商业秘密内容；

6.不相关的员工不可接触或了解商业秘密；

7.保密信息应当在合同终止后交还；

8.保密期限在合同终止后仍然保持有效；

9.违反保密义务的，应当承担明确的违约责任。

第二十四条 实行保密保证金制度，管理人员、技术人员、财务人员、销售人员、秘书、保安人员等高级员工按每月工资的10%提取“保密保证金”，由公司专户存放，公司按银行同期利率向保证人支付利息。保证金连续提取超过5年的不再提取。保证人离职或退休，并签订《保密合同》，三年内没有违约的，本息返还保证人。

第二十五条 本制度的解释权属于本公司总经理办公室。

第二十六条 本制度自发布之日起施行。

秘密载体管理规定

    一、为加强公司秘密载体的保密管理，特制定本规定。

    二、公司秘密载体指以文字、数据、符号、图形、图像、声音等方式记载公司秘密信息的纸介质、磁介质（含计算机硬盘、软盘和录音带、录像带等）、光盘等各类物品。

    三、各部门生成的秘密载体应严格管理，确保安全，并标明秘密等级，记录发放范围及制作数量，建立登记台帐，定期归档；对秘密载体生成过程中形成的不需归档的材料，应及时销毁或交资料室统一进行保密销毁。

    四、秘密载体的发放应分别不同性质载体按公司有关文件、资料等发放规范及载体所记录的秘密事项等级在允许的范围内发放，并做好登记、编号、签收等手续。

    五、秘密载体在公司内部的借阅、传递、复制必须严格按允许的范围控制，由需求者递交书面申请，并经过有关部门的批准。绝密级秘密事项载体必须由需求部门主管申请，总经理批准；机密级秘密事项载体必须由需求者申请，经需求部门主管和秘密事项生成部门主管同时批准；秘密级秘密事项载体必须由需求者申请，经需求部门主管批准。所有秘密载体的借阅、传递、复制都必须由载体持有者或保管部门做好记录台帐；所有秘密载体均不得擅自带离公司，或向外界提供；特殊需要时，均必须经总经理批准。

    六、秘密载体应落实专人妥善保管。秘密载体不得随意摆放，当工作人员离开时必须将秘密载体存放好；秘密载体归档时应编制清单，双方核对无误后办理移交手续：涉密人员、秘密载体管理人员离岗、离职前，应当将所有保管的秘密载体全部清退，并办理移交手续。秘密载体移交时，应连同用于记录秘密载体收发、使用、清退、销毁的登记本一并移交。

    七、秘密载体需销毁时，应由部门递交书面申请及清单，经保密管理部门审核批准或报总经理批准后，指定公司资料室负责监督销毁，或由资料室统一送交市保密销毁定点部门销毁。禁止将秘密载体作为废品出售。

信息安全与保密管理规定

    为维护公司内部网络上的信息安全，保密是一个问题的两个方面。安全主要针对防止外部对网络的攻击和入侵，保密主要针对防止网络内部信息的泄露。

     一、信息安全管理规定

    （1）所有直接或间接接入公司网络的信息终端，包括电脑、手机、PDA及实验设备等，一律纳入公司管理的范畴。

    （2）所有纳入公司管理范畴的信息终端统一由信息科管理。

    （3）由信息科负责制定信息安全管理策略，并负责实施。

    （4）任何员工不得危害、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

    （5）所有需要接入公司网络的电脑必须安装有效的杀毒软件，公司所有的电脑由信息科指定杀毒软件并强制安装，统一升级。信息科有权针对特定病毒采取的必要措施，以达到有效预防、消除病毒影响的目的。

   （6）公司所有的电脑上不得擅自安装或运行修改操作系统运行参数的软件。不得从事扰乱公司网络正常运行的活动。

   （7）所有员工必须保管好自己的帐号信息，电脑只准本人使用，不得借与他人使用，不得以任何理由将自己的帐号泄露给公司外部的人员。

   （8）至少每月修改一次密码。密码被他人获悉后，必须及时更改密码。

   （9）各部门存取必须建立访问控制与审核机制，严格控制重要资料的存取。

   （10）信息科负责对所有电脑的操作系统做升级、补漏洞的工作，降低系统的运行风险。

   （11）信息科负责设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，确保系统安全、可靠、稳定地运行。

   （l2）由信息科严格控制所有信息终端访问Internet网的行为，并建立审核机制。

   （13）所有信息终端所在场所必须有必要的防盗、消防设施，并严格控制相关人员进出。

    二、信息保密管理规定

   （1）涉密信息定义范围包括《保密管理规定》所定义的范围但不仅限于该范围，还包括公司信息网络的架构、设备资料等相关信息。

   （2）涉密信息的密级参照《保密管理规定》。严格执行访问控制与审核机制。涉及公司商业机密和技术机密的资料必须实行“涉密资料原则上不上网”的要求。对各级涉密信息具体要求如下：

    ①绝密级资料必须使用文件系统权限控制，并作审核。不允许使用网络共享等易泄漏的方式传递。传递时必须使用强密码加密；

    ②机密级资料必须使用文件系统权限控制，并作审核。传递时必须使用强密码加密；

    ③秘密级资料传递时必须使用强密码加密；

（3）所有有机会直接或间接地接触本涉密信息的人员（包括员工、外聘的管理顾问等）均为涉密人员。涉密人员必须签《商业秘密保证及竞业协议》。

（4）涉密场所必须严格控制人员的进出。

    （5）所有涉密介质（软盘、光盘、硬盘等）必须实行使用登记。使用完后必须作脱密处理。

    （6）对外公布有关公司的信息必须经过有关部门审核、批准后方可执行。

    三、执行力度保障

   （1）实行“领导责任制”。各部门主管负责本部门的安全工作。

   （2）总办信息科定期抽查各部门安全工作，并随时进行突击检查。查出有人为的安全隐患或泄密情况的，酌情扣除当事人及该部门主管当月考核分。