企業(yè)定密管理辦法一、總則（一）目的為加強公司定密管理，規(guī)范定密行為，確保國家秘密和公司商業(yè)秘密安全，根據(jù)《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實施條例》及相關(guān)法律法規(guī)、行業(yè)標準，結(jié)合公司實際情況，制定本辦法。（二）適用范圍本辦法適用于公司總部及所屬各部門、各分支機構(gòu)、各全資及控股子公司（以下統(tǒng)稱“公司各單位”）。（三）定密原則1.最小化原則：嚴格限定國家秘密和公司商業(yè)秘密范圍，精準確定密級和保密期限，確保涉密信息數(shù)量最小化。2.全程化原則：對國家秘密和公司商業(yè)秘密的產(chǎn)生、變更、解除全過程實施有效管理。3.精準化原則：準確確定國家秘密和公司商業(yè)秘密事項，科學劃定密級和保密期限。4.自主化原則：公司各單位依法對本單位產(chǎn)生的國家秘密和公司商業(yè)秘密進行定密，并對定密工作負責。5.法制化原則：嚴格遵守國家保密法律法規(guī)，依法開展定密工作，接受保密行政管理部門監(jiān)督檢查。（四）定密責任人1.公司法定代表人作為公司定密工作第一責任人，對公司定密工作負總責。2.公司各單位負責人為本單位定密責任人，負責本單位定密工作的組織和管理。3.公司各單位應當指定專人作為定密承辦人，具體負責本單位定密工作的實施。定密承辦人應當熟悉保密法律法規(guī)和保密業(yè)務，具備良好的職業(yè)道德和業(yè)務素質(zhì)。二、定密范圍和密級確定（一）國家秘密范圍和密級確定1.公司涉及國家秘密的事項，依據(jù)《中華人民共和國保守國家秘密法》及其實施條例確定。具體包括但不限于：國家重大戰(zhàn)略決策、國防軍工科研生產(chǎn)、重要經(jīng)濟數(shù)據(jù)、重要科技成果、涉及國家安全的敏感信息等。2.對是否屬于國家秘密和屬于何種密級不明確的事項，由公司保密工作機構(gòu)先行擬定密級和保密期限，并報有相應定密權(quán)限的上級主管部門或者保密行政管理部門確定。（二）公司商業(yè)秘密范圍和密級確定1.公司商業(yè)秘密是指不為公眾所知悉、具有商業(yè)價值并經(jīng)公司采取相應保密措施的涉及公司技術(shù)、經(jīng)營、管理等方面的信息。具體包括但不限于：技術(shù)秘密：公司擁有的專利、專有技術(shù)、技術(shù)方案、工藝流程、技術(shù)訣竅、設(shè)計圖紙、計算機軟件等。經(jīng)營秘密：公司的客戶信息、市場策略、營銷計劃、銷售渠道、采購渠道、招投標文件、合同協(xié)議等。管理秘密：公司的財務信息、人力資源信息、內(nèi)部管理制度、決策文件、會議紀要等。2.公司商業(yè)秘密分為絕密、機密、秘密三個等級：絕密級：是最重要的公司商業(yè)秘密，泄露會使公司的權(quán)益和利益遭受特別嚴重的損害。機密級：是重要的公司商業(yè)秘密，泄露會使公司的權(quán)益和利益遭受嚴重的損害。秘密級：是一般的公司商業(yè)秘密，泄露會使公司的權(quán)益和利益遭受較大的損害。3.公司各單位應當根據(jù)商業(yè)秘密的重要性、價值性、保密期限等因素，綜合確定商業(yè)秘密的密級。對難以確定密級的商業(yè)秘密事項，應當報公司保密工作機構(gòu)審核確定。三、定密程序（一）承辦人擬定1.公司各單位定密承辦人在產(chǎn)生國家秘密和公司商業(yè)秘密事項時，應當及時擬定密級、保密期限和知悉范圍。2.擬定密級應當遵循本辦法規(guī)定的定密原則和范圍，準確判斷事項性質(zhì)，合理確定密級和保密期限。知悉范圍應當根據(jù)工作需要限定在最小范圍，能夠限定到具體人員的，限定到具體人員；不能限定到具體人員的，限定到機關(guān)、單位，由機關(guān)、單位限定到具體人員。（二）部門審核1.定密承辦人擬定的密級、保密期限和知悉范圍，應當報本部門負責人審核。2.部門負責人應當對定密承辦人擬定的密級、保密期限和知悉范圍進行全面審核，確保定密準確、合理。審核內(nèi)容主要包括：事項是否屬于國家秘密或者公司商業(yè)秘密范圍；密級、保密期限和知悉范圍的確定是否符合規(guī)定；是否采取了必要的保密措施等。（三）定密責任人批準1.經(jīng)部門負責人審核后的定密事項，報本單位定密責任人批準。2.定密責任人應當對定密事項進行最終審定，簽署批準意見。批準意見應當明確密級、保密期限和知悉范圍等內(nèi)容。（四）編號登記1.定密事項經(jīng)定密責任人批準后，由公司保密工作機構(gòu)統(tǒng)一進行編號登記。編號規(guī)則按照國家保密行政管理部門和公司有關(guān)規(guī)定執(zhí)行。2.登記內(nèi)容應當包括：定密事項編號、密級、保密期限、知悉范圍、定密依據(jù)、定密承辦人、審核人、批準人、產(chǎn)生日期等。（五）通知知悉1.定密事項批準后，定密承辦人應當及時將密級、保密期限和知悉范圍通知知悉范圍內(nèi)的人員。通知方式可以采用書面通知、電子文檔通知等形式，并要求知悉人員簽字確認。2.知悉范圍內(nèi)的人員應當嚴格遵守保密規(guī)定，不得擅自擴大知悉范圍。四、保密期限與解密（一）保密期限確定1.國家秘密的保密期限，按照國家保密行政管理部門的規(guī)定執(zhí)行。絕密級不超過三十年，機密級不超過二十年，秘密級不超過十年。2.公司商業(yè)秘密的保密期限，由公司各單位根據(jù)商業(yè)秘密的性質(zhì)、價值、保密措施等因素確定。一般情況下，絕密級商業(yè)秘密保密期限不超過二十年，機密級商業(yè)秘密保密期限不超過十年，秘密級商業(yè)秘密保密期限不超過五年。3.對保密期限有特殊要求的國家秘密和公司商業(yè)秘密事項，按照國家有關(guān)規(guī)定或者公司與相關(guān)方的約定執(zhí)行。（二）解密條件與程序1.國家秘密的解密，按照國家保密行政管理部門的規(guī)定執(zhí)行。有下列情形之一的，應當及時解密：保密期限屆滿的；保密事項范圍調(diào)整后，不再屬于國家秘密的；公開后不會損害國家安全和利益，不需要繼續(xù)保密的；法律、行政法規(guī)或者國家保密行政管理部門規(guī)定的其他解密情形。2.公司商業(yè)秘密的解密，由公司各單位根據(jù)實際情況確定。有下列情形之一的，應當及時解密：保密期限屆滿的；該事項已公開或者已不再具有商業(yè)價值的；公司決定不再作為商業(yè)秘密保護的；因其他原因需要解密的。3.解密程序：定密承辦人或者相關(guān)部門發(fā)現(xiàn)國家秘密或者公司商業(yè)秘密符合解密條件的，應當及時提出解密建議。解密建議應當報本部門負責人審核，經(jīng)本單位定密責任人批準后實施。解密決定作出后，應當及時通知知悉范圍內(nèi)的人員。五、標志與載體管理（一）標志要求1.國家秘密載體應當按照國家保密行政管理部門的規(guī)定作出國家秘密標志。國家秘密標志應當標注密級和保密期限，具體形式為“密級★保密期限”。2.公司商業(yè)秘密載體應當按照公司有關(guān)規(guī)定作出商業(yè)秘密標志。商業(yè)秘密標志應當標注密級和保密期限，具體形式為“公司商業(yè)秘密★密級★保密期限”。3.國家秘密標志和公司商業(yè)秘密標志應當醒目、清晰，易于識別。標注位置應當根據(jù)載體的特點和使用方式確定，一般應當標注在載體的封面、首頁或者顯著位置。（二）載體管理1.國家秘密載體和公司商業(yè)秘密載體的制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀等環(huán)節(jié)，應當嚴格按照國家保密法律法規(guī)和公司有關(guān)規(guī)定進行管理。2.制作國家秘密載體和公司商業(yè)秘密載體，應當由具備相應保密資質(zhì)的單位或者部門進行。制作過程中應當采取必要的保密措施，確保載體內(nèi)容安全。3.收發(fā)國家秘密載體和公司商業(yè)秘密載體，應當履行清點、登記、編號、簽收等手續(xù)。傳遞國家秘密載體和公司商業(yè)秘密載體，應當通過機要交通、機要通信或者其他符合保密要求的方式進行。4.使用國家秘密載體和公司商業(yè)秘密載體，應當在符合保密要求的場所進行，并嚴格按照規(guī)定的知悉范圍使用。復制國家秘密載體和公司商業(yè)秘密載體，應當經(jīng)原確定密級的部門或者單位批準，并按照規(guī)定進行登記和管理。5.保存國家秘密載體和公司商業(yè)秘密載體，應當選擇安全保密的場所和設(shè)備，并按照國家保密行政管理部門和公司有關(guān)規(guī)定進行保管。定期對載體進行清查、核對，發(fā)現(xiàn)問題及時報告并處理。6.維修國家秘密載體和公司商業(yè)秘密載體，應當由具備相應保密資質(zhì)的單位或者部門進行，并采取必要的保密措施。銷毀國家秘密載體和公司商業(yè)秘密載體，應當按照國家保密行政管理部門和公司有關(guān)規(guī)定進行，確保載體內(nèi)容無法恢復。六、監(jiān)督與檢查（一）內(nèi)部監(jiān)督1.公司保密工作機構(gòu)負責對公司各單位定密管理工作進行定期檢查和不定期抽查。檢查內(nèi)容包括：定密制度執(zhí)行情況、定密程序是否規(guī)范、密級確定是否準確、保密期限是否合理、知悉范圍是否限定在最小范圍、保密措施是否落實等。2.公司各單位應當定期對本單位定密管理工作進行自查自糾，發(fā)現(xiàn)問題及時整改。自查自糾情況應當及時報告公司保密工作機構(gòu)。（二）外部監(jiān)督1.公司應當接受保密行政管理部門和其他有關(guān)部門的監(jiān)督檢查，如實提供有關(guān)情況和資料。2.對保密行政管理部門和其他有關(guān)部門提出的整改意見，公司應當認真落實，及時整改到位。（三）責任追究1.公司各單位及其工作人員違反本辦法規(guī)定，有下列行為之一的，由公司保密工作機構(gòu)責令限期改正；情節(jié)嚴重的，對直接負責的主管人員和其他直接責任人員依法給予處分：未按照規(guī)定確定密級、保密期限和知悉范圍的；未按照規(guī)定履行定密程序的；未按照規(guī)定對