内部信息保密管理制度

内部信息保密管理制度内部信息保密管理制度对内部信息的使用和使用人员等事项进行了规范，有利于保证企业内部信息的安全，维护企业利益。下面是某公司的内部信息保密管理制度，供读者参考。内部信息保密管理制度第 1 章总则第 1 条 目的1.保护公司内部信息，维护公司利益。2.防止公司内部信息泄露，确保信息的完整和安全，科学保管、高效有序地利用内部信息。 第 2 条适用范围本制度适用于所有直接或者间接进行内部信息管理的人员。 第 2 章内部信息系统安全维护 第 3 条公司在信息获取、处理、存储、消除等各环节保护内部信息的完整性、保密性、可用性。第 4 条存储内部信息时应具备相应的安全要求，包括存储位置、存储方式等，对于重要的内部信息，应根据系统实际情况提供必要的加密手段。第 5 条公司应完善权限管理，支持权限最小化原则，合理授权，加强人员管理，保证对内部信息的访问不超过职位本身工作范围。第 6 条操作员通过操作界面进行信息查询时，系统自动将操作员工号、查询时间、查询内容等信息记录到操作日志中。第 7 条传输内部信息过程中，经过不安全网络时，需要对传输的内部信息提供加密和完整性校验。第 8 条 系统管理员须定期对相关系统的对外接口（网络、第三方系统、合作运营系统等）实施定期检查，避免出现不可控访问路径。第 9 条不允许公司相关合作运营系统直接与核心网络连接，或直接存储内部信息。第 3 章内部信息密级管理第 10 条 内部信息管理人员根据公司文件信息保密规定界定内部信息的密级。 第 11 条 内部信息的密级分为绝密、机密、密级三级。1.在公司经营发展中，直接影响公司权益的重要内部信息为绝密级。 2.公司重要的业务往来内部信息为机密级。3.公司一般业务往来内部信息为秘密级。第 12 条凡属公司“机密” 、 “绝密”的内部信息，管理人员登记编目时，必须在检索工具备注栏写上“机密” 、 “绝密”字样，必须单独存放、专人管理，其他人员未经许可，不得接触。第 13 条属于公司机密的信息，须确定保密期限，保密期限届满将自行解密。第 4 章内部信息使用人员管理第 14 条公司需与维护或使用各相关系统的人员签订内部信息保密协议，加强相关人员对内部信息的保密意识，明确保密要求和管理规定，保证不向任何单位和个人泄露公司内部信息。第 15 条因经营服务和生产维护的需要，经领导授权或许可，相关人员可以按照规定对内部信息进行查询，查询内容不得向无关人员泄露。第 16 条对于有权查看相关信息的人员，公司实施“三不准” 。 1.不准在私人交往或通信中泄露内部信息。2.不准在公共场所谈论内部信息。3.不准通过普通电话、明码电报或私人通信泄露内部信息。第 17 条维护或使用各相关系统的人员因工作需要获得内部信息后，未经许可不得告知他人，更不能作为商业用途使用。第 18 条在对外交往与合作中如果需要提供内部信息资料，应当事先通过信息管理部经理批准。第 19 条严格执行公司内部信息查询权限，非工作直接需要，一律不授予员工查询权，具体授权岗位由部门经理提报，由公司总经理最终确定。第 20 条有权限员工应严格保管好系统密码，严禁借给他人使用，凡是系统记录的操作工号，均视同工号所有人本人操作。第 21 条 员工从授权查询岗位调离时，其所在部门经理应及时通知有关管理部门终止授权。第 22 条信息管理部定期进行内部信息安全检查，相应信息的使用部门经理进行经常性抽查，每季度对所属员工抽查一遍。第 5 章责任和处罚第 23 条相关工作人员发现内部信息已经泄露或者可能泄露时，应当立即采取补救措施并及时报告信息管理主管及信息管理部经理。相关人员接到报告后，应立即作出处理。第 24 条 内部信息泄密行为包括以下两种。 1.内部信息被不应得知者得知。2.内部信息超出了限定的接触范围，无法证明未被不应得知者得知。 第 25 条对违规查询内部信息但未向他人泄露者，给予记过处分。第 26 条 出现下列情况之一者，公司将给予警告，并扣罚____ 元的罚金。1.泄露秘密，尚未造成严重后果或经济损失的。2.已泄露秘密但采取了有效的补救措施的。第 27 条 出现下列情况之一者，公司将予以辞退并酌情追偿经济损失。1.故意或过失泄露公司重要的内部信息，造成严重后果或重大经济损失的。2.违反保密规定，为他人窃取、刺探公司商业秘密的。3.以公谋私，滥用职权，强制他人泄密的。第 28 条员工涉嫌违法犯罪的，公司移交司法机关处理。第 6 章附则第 29 条本制度由信息管理部负责制定、修改与解释。第 30 条本制度经总经理审批后自发布之日起实施