派生定密工作管理制度一、總則（一）目的為加強(qiáng)公司派生定密工作管理，規(guī)范派生定密行為，確保國(guó)家秘密和公司商業(yè)秘密安全，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》等法律法規(guī)及相關(guān)規(guī)定，結(jié)合公司實(shí)際，制定本制度。（二）適用范圍本制度適用于公司各部門(mén)及全體員工在從事業(yè)務(wù)活動(dòng)中涉及派生定密工作的管理。（三）基本原則1.依法定密原則：嚴(yán)格按照國(guó)家法律法規(guī)和公司保密制度規(guī)定的程序和要求進(jìn)行派生定密。2.最小化原則：根據(jù)工作需要，確定最小知悉范圍，確保國(guó)家秘密和公司商業(yè)秘密不被不必要的人員知悉。3.精準(zhǔn)定密原則：準(zhǔn)確判斷派生信息的密級(jí)、保密期限和知悉范圍，避免定密過(guò)高或過(guò)低。二、定密責(zé)任人（一）定密責(zé)任人的確定公司法定代表人是公司定密工作的第一責(zé)任人，對(duì)公司派生定密工作負(fù)總責(zé)。各部門(mén)負(fù)責(zé)人為本部門(mén)派生定密工作的直接責(zé)任人，負(fù)責(zé)組織本部門(mén)的派生定密工作。（二）定密責(zé)任人職責(zé)1.貫徹執(zhí)行國(guó)家保密法律法規(guī)和公司保密制度，組織開(kāi)展派生定密工作培訓(xùn)和宣傳教育。2.審核本部門(mén)產(chǎn)生的派生信息的密級(jí)、保密期限和知悉范圍，作出定密決定。3.對(duì)本部門(mén)派生定密工作進(jìn)行指導(dǎo)和監(jiān)督，糾正不當(dāng)定密行為。4.向上級(jí)主管部門(mén)報(bào)告本部門(mén)派生定密工作情況。三、派生定密范圍（一）國(guó)家秘密事項(xiàng)派生的信息1.對(duì)國(guó)家秘密載體進(jìn)行匯編、摘錄、引用、改編等形成的派生信息。2.因工作需要，在國(guó)家秘密基礎(chǔ)上進(jìn)一步分析、研究、加工產(chǎn)生的信息。（二）公司商業(yè)秘密事項(xiàng)派生的信息1.對(duì)公司核心技術(shù)、產(chǎn)品配方、客戶信息、財(cái)務(wù)數(shù)據(jù)等商業(yè)秘密進(jìn)行整理、分析、拓展形成的派生信息。2.在公司商業(yè)秘密基礎(chǔ)上開(kāi)展業(yè)務(wù)活動(dòng)產(chǎn)生的新的商業(yè)秘密相關(guān)信息。四、定密程序（一）承辦人擬定1.承辦人在工作中產(chǎn)生派生信息后，應(yīng)及時(shí)對(duì)該信息進(jìn)行分析，初步判斷其是否屬于國(guó)家秘密或公司商業(yè)秘密派生的信息。2.對(duì)于屬于派生定密范圍的信息，承辦人應(yīng)根據(jù)信息的內(nèi)容、來(lái)源、影響等因素，擬定密級(jí)、保密期限和知悉范圍。（二）部門(mén)負(fù)責(zé)人審核1.承辦人將擬定的派生定密意見(jiàn)提交本部門(mén)負(fù)責(zé)人審核。2.部門(mén)負(fù)責(zé)人應(yīng)認(rèn)真審查承辦人的定密意見(jiàn)，核實(shí)信息的準(zhǔn)確性、完整性，對(duì)密級(jí)、保密期限和知悉范圍的合理性進(jìn)行評(píng)估。3.如部門(mén)負(fù)責(zé)人認(rèn)為承辦人的定密意見(jiàn)不當(dāng)，應(yīng)與承辦人溝通，要求其重新擬定或進(jìn)行調(diào)整。（三）定密責(zé)任人審批1.經(jīng)部門(mén)負(fù)責(zé)人審核后的派生定密意見(jiàn)，報(bào)公司定密責(zé)任人審批。2.定密責(zé)任人應(yīng)對(duì)上報(bào)的定密意見(jiàn)進(jìn)行全面審查，作出最終的定密決定。3.定密責(zé)任人審批同意的，承辦人應(yīng)按照審批意見(jiàn)在派生信息載體上標(biāo)明密級(jí)、保密期限和知悉范圍。（四）特殊情況處理1.對(duì)于緊急情況下無(wú)法按照正常程序進(jìn)行派生定密的信息，承辦人應(yīng)立即采取保密措施，并及時(shí)向部門(mén)負(fù)責(zé)人和定密責(zé)任人報(bào)告，在事后盡快補(bǔ)辦定密手續(xù)。2.對(duì)涉及多個(gè)部門(mén)的派生信息，由牽頭部門(mén)負(fù)責(zé)組織定密工作，相關(guān)部門(mén)配合，共同擬定定密意見(jiàn)，報(bào)定密責(zé)任人審批。五、密級(jí)、保密期限和知悉范圍的確定與變更（一）密級(jí)確定1.根據(jù)派生信息與原國(guó)家秘密或公司商業(yè)秘密的關(guān)聯(lián)程度、重要性等因素，確定密級(jí)。2.派生信息的密級(jí)不得高于原信息的密級(jí)。（二）保密期限確定1.保密期限根據(jù)派生信息的性質(zhì)、特點(diǎn)和實(shí)際需要確定，一般不超過(guò)原信息的保密期限。2.對(duì)于需要長(zhǎng)期保密的派生信息，應(yīng)明確標(biāo)注“長(zhǎng)期”。（三）知悉范圍確定1.知悉范圍應(yīng)根據(jù)工作需要嚴(yán)格限定，確保僅涉及必要的人員。2.知悉范圍應(yīng)明確具體的部門(mén)、人員或崗位，不得使用模糊表述。（四）變更1.當(dāng)派生信息所涉及的事項(xiàng)發(fā)生變化，或者根據(jù)實(shí)際情況需要調(diào)整密級(jí)、保密期限和知悉范圍時(shí)，承辦人應(yīng)及時(shí)提出變更申請(qǐng)。2.變更申請(qǐng)應(yīng)按照定密程序進(jìn)行審核和審批。六、保密措施（一）物理隔離1.對(duì)涉及派生定密信息的辦公場(chǎng)所、設(shè)備等進(jìn)行物理隔離，限制無(wú)關(guān)人員進(jìn)入。2.對(duì)存儲(chǔ)派生定密信息的計(jì)算機(jī)、服務(wù)器等設(shè)備設(shè)置訪問(wèn)權(quán)限和密碼保護(hù)。（二）網(wǎng)絡(luò)安全防護(hù)1.建立健全網(wǎng)絡(luò)安全防護(hù)體系，對(duì)派生定密信息傳輸、存儲(chǔ)過(guò)程進(jìn)行加密保護(hù)。2.定期進(jìn)行網(wǎng)絡(luò)安全檢查和漏洞掃描，及時(shí)發(fā)現(xiàn)和處理安全隱患。（三）人員管理1.對(duì)接觸派生定密信息的人員進(jìn)行背景審查和保密教育，簽訂保密協(xié)議。2.加強(qiáng)對(duì)員工的日常管理，監(jiān)督其遵守保密規(guī)定，防止信息泄露。（四）文件管理1.對(duì)派生定密信息的載體進(jìn)行嚴(yán)格管理，按照密級(jí)分別存放、保管。2.對(duì)廢棄的派生定密信息載體進(jìn)行妥善處理，確保信息銷(xiāo)毀徹底。七、監(jiān)督與檢查（一）內(nèi)部監(jiān)督1.公司保密管理部門(mén)定期對(duì)各部門(mén)派生定密工作進(jìn)行監(jiān)督檢查，重點(diǎn)檢查定密程序的執(zhí)行情況、密級(jí)標(biāo)注的準(zhǔn)確性、保密措施的落實(shí)情況等。2.各部門(mén)應(yīng)定期開(kāi)展自查自糾，及時(shí)發(fā)現(xiàn)和糾正派生定密工作中存在的問(wèn)題。（二）外部監(jiān)督1.積極配合國(guó)家保密行政管理部門(mén)和上級(jí)主管部門(mén)的監(jiān)督檢查，如實(shí)提供相關(guān)資料和情況。2.根據(jù)外部監(jiān)督檢查意見(jiàn)，及時(shí)整改存在的問(wèn)題，完善派生定密工作管理制度。八、責(zé)任追究（一）違規(guī)行為界定1.未按照本制度規(guī)定的程序進(jìn)行派生定密的。2.擅自提高或降低派生信息密級(jí)、擴(kuò)大知悉范圍的。3.未采取有效保密措施導(dǎo)致派生信息泄露的。4.違反保密規(guī)定，將派生定密信息提供給無(wú)關(guān)人員的。（二）責(zé)任追究方式1.對(duì)違規(guī)行為責(zé)任人，視情節(jié)輕重給予批評(píng)教育、警告、記過(guò)、記大過(guò)、降職、撤職、開(kāi)除等處分。2.因違規(guī)行為給公司造成經(jīng)濟(jì)損失的，依法要求責(zé)任人賠償經(jīng)濟(jì)損失。3.構(gòu)成犯罪的，依法移送司法機(jī)關(guān)追究刑事責(zé)任。九、培訓(xùn)與宣傳（一）培訓(xùn)1.定期組織開(kāi)展派生定密工作培訓(xùn)，提高員工的定密意識(shí)和業(yè)務(wù)能力。2.培訓(xùn)內(nèi)容包括國(guó)家保密法律法規(guī)、公司保密制度、派生定密程序和方法等。（二）宣傳1.通過(guò)內(nèi)部刊物、宣傳欄