派生定密工作管理制度一、總則（一）目的為加強公司派生定密工作管理，規(guī)范派生定密行為，確保國家秘密和公司商業(yè)秘密安全，根據(jù)《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實施條例》等法律法規(guī)及相關(guān)規(guī)定，結(jié)合公司實際，制定本制度。（二）適用范圍本制度適用于公司各部門及全體員工在從事業(yè)務(wù)活動中涉及派生定密工作的管理。（三）基本原則1.依法定密原則：嚴格按照國家法律法規(guī)和公司保密制度規(guī)定的程序和要求進行派生定密。2.最小化原則：根據(jù)工作需要，確定最小知悉范圍，確保國家秘密和公司商業(yè)秘密不被不必要的人員知悉。3.精準定密原則：準確判斷派生信息的密級、保密期限和知悉范圍，避免定密過高或過低。二、定密責(zé)任人（一）定密責(zé)任人的確定公司法定代表人是公司定密工作的第一責(zé)任人，對公司派生定密工作負總責(zé)。各部門負責(zé)人為本部門派生定密工作的直接責(zé)任人，負責(zé)組織本部門的派生定密工作。（二）定密責(zé)任人職責(zé)1.貫徹執(zhí)行國家保密法律法規(guī)和公司保密制度，組織開展派生定密工作培訓(xùn)和宣傳教育。2.審核本部門產(chǎn)生的派生信息的密級、保密期限和知悉范圍，作出定密決定。3.對本部門派生定密工作進行指導(dǎo)和監(jiān)督，糾正不當定密行為。4.向上級主管部門報告本部門派生定密工作情況。三、派生定密范圍（一）國家秘密事項派生的信息1.對國家秘密載體進行匯編、摘錄、引用、改編等形成的派生信息。2.因工作需要，在國家秘密基礎(chǔ)上進一步分析、研究、加工產(chǎn)生的信息。（二）公司商業(yè)秘密事項派生的信息1.對公司核心技術(shù)、產(chǎn)品配方、客戶信息、財務(wù)數(shù)據(jù)等商業(yè)秘密進行整理、分析、拓展形成的派生信息。2.在公司商業(yè)秘密基礎(chǔ)上開展業(yè)務(wù)活動產(chǎn)生的新的商業(yè)秘密相關(guān)信息。四、定密程序（一）承辦人擬定1.承辦人在工作中產(chǎn)生派生信息后，應(yīng)及時對該信息進行分析，初步判斷其是否屬于國家秘密或公司商業(yè)秘密派生的信息。2.對于屬于派生定密范圍的信息，承辦人應(yīng)根據(jù)信息的內(nèi)容、來源、影響等因素，擬定密級、保密期限和知悉范圍。（二）部門負責(zé)人審核1.承辦人將擬定的派生定密意見提交本部門負責(zé)人審核。2.部門負責(zé)人應(yīng)認真審查承辦人的定密意見，核實信息的準確性、完整性，對密級、保密期限和知悉范圍的合理性進行評估。3.如部門負責(zé)人認為承辦人的定密意見不當，應(yīng)與承辦人溝通，要求其重新擬定或進行調(diào)整。（三）定密責(zé)任人審批1.經(jīng)部門負責(zé)人審核后的派生定密意見，報公司定密責(zé)任人審批。2.定密責(zé)任人應(yīng)對上報的定密意見進行全面審查，作出最終的定密決定。3.定密責(zé)任人審批同意的，承辦人應(yīng)按照審批意見在派生信息載體上標明密級、保密期限和知悉范圍。（四）特殊情況處理1.對于緊急情況下無法按照正常程序進行派生定密的信息，承辦人應(yīng)立即采取保密措施，并及時向部門負責(zé)人和定密責(zé)任人報告，在事后盡快補辦定密手續(xù)。2.對涉及多個部門的派生信息，由牽頭部門負責(zé)組織定密工作，相關(guān)部門配合，共同擬定定密意見，報定密責(zé)任人審批。五、密級、保密期限和知悉范圍的確定與變更（一）密級確定1.根據(jù)派生信息與原國家秘密或公司商業(yè)秘密的關(guān)聯(lián)程度、重要性等因素，確定密級。2.派生信息的密級不得高于原信息的密級。（二）保密期限確定1.保密期限根據(jù)派生信息的性質(zhì)、特點和實際需要確定，一般不超過原信息的保密期限。2.對于需要長期保密的派生信息，應(yīng)明確標注“長期”。（三）知悉范圍確定1.知悉范圍應(yīng)根據(jù)工作需要嚴格限定，確保僅涉及必要的人員。2.知悉范圍應(yīng)明確具體的部門、人員或崗位，不得使用模糊表述。（四）變更1.當派生信息所涉及的事項發(fā)生變化，或者根據(jù)實際情況需要調(diào)整密級、保密期限和知悉范圍時，承辦人應(yīng)及時提出變更申請。2.變更申請應(yīng)按照定密程序進行審核和審批。六、保密措施（一）物理隔離1.對涉及派生定密信息的辦公場所、設(shè)備等進行物理隔離，限制無關(guān)人員進入。2.對存儲派生定密信息的計算機、服務(wù)器等設(shè)備設(shè)置訪問權(quán)限和密碼保護。（二）網(wǎng)絡(luò)安全防護1.建立健全網(wǎng)絡(luò)安全防護體系，對派生定密信息傳輸、存儲過程進行加密保護。2.定期進行網(wǎng)絡(luò)安全檢查和漏洞掃描，及時發(fā)現(xiàn)和處理安全隱患。（三）人員管理1.對接觸派生定密信息的人員進行背景審查和保密教育，簽訂保密協(xié)議。2.加強對員工的日常管理，監(jiān)督其遵守保密規(guī)定，防止信息泄露。（四）文件管理1.對派生定密信息的載體進行嚴格管理，按照密級分別存放、保管。2.對廢棄的派生定密信息載體進行妥善處理，確保信息銷毀徹底。七、監(jiān)督與檢查（一）內(nèi)部監(jiān)督1.公司保密管理部門定期對各部門派生定密工作進行監(jiān)督檢查，重點檢查定密程序的執(zhí)行情況、密級標注的準確性、保密措施的落實情況等。2.各部門應(yīng)定期開展自查自糾，及時發(fā)現(xiàn)和糾正派生定密工作中存在的問題。（二）外部監(jiān)督1.積極配合國家保密行政管理部門和上級主管部門的監(jiān)督檢查，如實提供相關(guān)資料和情況。2.根據(jù)外部監(jiān)督檢查意見，及時整改存在的問題，完善派生定密工作管理制度。八、責(zé)任追究（一）違規(guī)行為界定1.未按照本制度規(guī)定的程序進行派生定密的。2.擅自提高或降低派生信息密級、擴大知悉范圍的。3.未采取有效保密措施導(dǎo)致派生信息泄露的。4.違反保密規(guī)定，將派生定密信息提供給無關(guān)人員的。（二）責(zé)任追究方式1.對違規(guī)行為責(zé)任人，視情節(jié)輕重給予批評教育、警告、記過、記大過、降職、撤職、開除等處分。2.因違規(guī)行為給公司造成經(jīng)濟損失的，依法要求責(zé)任人賠償經(jīng)濟損失。3.構(gòu)成犯罪的，依法移送司法機關(guān)追究刑事責(zé)任。九、培訓(xùn)與宣傳（一）培訓(xùn)1.定期組織開展派生定密工作培訓(xùn)，提高員工的定密意識和業(yè)務(wù)能力。2.培訓(xùn)內(nèi)容包括國家保密法律法規(guī)、公司保密制度、派生定密程序和方法等。（二）宣傳1.通過內(nèi)部刊物、宣傳欄