公司信息资产密级管理规定

公司信息资产密级管理规定1目的确保公司营运利益，并防止与公司营运相关的保密信息泄漏2范围本办法适用于公司所有员工3保密信息定义保密信息指与公司营运相关且列入机密等级管理的相关信息4秘密等级区分机密等级分为秘密、内控、公开三类，区分标准如下1）秘密凡该信息泄漏后，足以严重损害本公司利益或有利于竞争对手的2）内控凡该信息泄漏后，虽不致直接影响本公司利益，但可能使本公司经营管理因而造成困扰，需限制其阅读对象的3）公开指可对社会公开的信息，公用的信息处理设备和系统资源.5信息的分类1）信息资产的分类可参见附件”信息分类表”如未列入分类表的信息资产，可依照下面的原则进行判断2）秘密，由信息保管单位主管判定，且至少须为部门以上主管3）内控，由保密信息保管单位自行判定6保密文件的标识1）文件类的信息在判定等级后，加盖印章于文件及附件各页右上角或其它明显处如页数太多，得酌情抽页盖骑缝章但绝密级信息应予编码管控2）非文件类的保密信息，包括档案、电子邮件、投影片等，于判定等级后，应于资料传送/显示前告知使用人或相关人员该项信息的密级3）印章由综合部统一刻制，发放给各个部门使用7传送

7.1内部传送

7.

1.1秘密、内控保密信息保管单位应将印刷形式保密信息密封后注明机密等级，再装入传递袋中发送收件人;软件形式定稿和完整信息以电子邮件方式传递时应加密；内控信息可不加密

7.2外部传送印刷形式保密信息于外部传送时应以挂号函件或其它适当方式寄送收件人任何软件形式的机密等级信息于公司外系统、或于公司外使用环境情况下，非经加密均不得以电子邮件方式传递，以避免遭拦截转送

8.1其它未判定为任一机密等级但仍具有敏感性或半成品性质的信息于传送前可应视情况加密其它

9.1保密信息不得用于公司以外的公开活动（如演讲、授课、一般资料调查、出版发行等），如须于前述活动使用，应准用第五条的规定，并经管理者代表核准

9.2保密信息应由管代/相关负责人妥善保管，并善尽管理保护职责

9.3离职员工应缴出其所持归公司所有的一切资料及其任何形式复印件、副本，并确定确实归还全部所持公司文件

9.4新进人员于入职当天即应签署员工保密合约，在新进人员签署上述文件时，综合部应对合约书上有关企业保密信息等有关条文详加说明与解释,务必使新进人员充分了解并遵守企业保密信息有关事项

9.5保管人员判定保密信息无继续保存的必要时，可经各判定主管的上一级主管核准后销毁绝密信息、机密信息无保存必要时，应将正本连同复印的保密信息，由原保管单位统一收回销毁

9.6本办法经总经理核准后公告实施，修订时亦同。