保密管理人员的信息安全保密制度（优秀18篇）

第一条为了加强商用密码产品销售管理，规范商用密码产品销售行为，根据《商用密码管理条例》，制定本规定。

第二条商用密码产品销售活动适用本规定。

第三条本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。

第四条国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。

未经许可，任何单位和个人不得销售商用密码产品。

第五条国家密码管理局主管全国的商用密码产品销售管理工作。

省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。

第六条申请《商用密码产品销售许可证》的单位应当具备下列条件：

（一）有独立的法人资格；

（二）有熟悉商用密码产品知识和承担售后服务的人员以及相应的资金保障；

（三）有完善的销售服务和安全保密管理制度；

（四）法律、行政法规规定的其它条件。

第七条申请《商用密码产品销售许可证》应当向所在地的省、自治区、直辖市密码管理机构提交下列材料：

（一）《商用密码产品销售许可证申请表》；

（二）企业法人营业执照、税务登记证件复印件；

（三）证明其符合本规定第六条第（二）项、第（三）项、第（四）项所列条件的材料。

第八条申请单位提交的材料齐备并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐备或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。

省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。

国家密码管理局应当自受理申请之日起20个工作日内作出是否批准的决定。

国家密码管理局认为必要时，可以对申请单位进行现场考察。考察所需时间不计算在本规定所设定的期限内。

第九条国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。

《商用密码产品销售许可证》有效期3年。

第十条取得《商用密码产品销售许可证》的单位（以下称商用密码产品销售许可单位），应当自取得《商用密码产品销售许可证》之日起30日内，到所在地的工商行政管理部门办理许可经营项目登记手续。

第十一条商用密码产品销售许可单位设立分支机构销售商用密码产品的，应当自设立之日起30日内，持分支机构营业执照到分支机构所在地的省、自治区、直辖市密码管理机构备案。

第十二条商用密码产品销售许可单位变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《商用密码产品销售许可证》更换手续。

商用密码产品销售许可单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。

商用密码产品销售许可单位破产、解散或者被撤销的，原持有的《商用密码产品销售许可证》自行失效。

第十三条商用密码产品销售许可单位销售的商用密码产品，应当是经国家指定的机构检测、认证合格并加施强制性认证标志的产品。

商用密码产品销售许可单位销售的.暂未列入强制性认证目录的商用密码产品，应当是经国家密码管理局指定的产品质量检测机构检测合格的产品。

商用密码产品销售许可单位不得销售境外研制生产的密码产品。

第十四条商用密码产品销售许可单位，应当详细登记直接使用商用密码产品的用户的名称（姓名）、住所、组织机构代码（居民身份证号码）以及产品的名称、型号、用途、数量。

商用密码产品销售许可单位应当每季度将销售登记情况如实报所在地的省、自治区、直辖市密码管理机构备案。

省、自治区、直辖市密码管理机构应当及时将商用密码产品销售汇总情况报国家密码管理局备案。

第十五条商用密码产品销售许可单位将商用密码产品销售给在华的境外组织或者个人的，应当核验其持有的密码产品准用证。

第十六条商用密码产品销往境外的，按照密码产品出口管理规定办理。

第十七条宣传、公开展览商用密码产品，应当事先报所在地的省、自治区、直辖市密码管理机构批准。

第十八条商用密码产品销售许可单位及其人员，应当对所接触和掌握的商用密码技术承担保密义务。

第十九条销售、运输、保管商用密码产品应当采取相应的安全措施。

第二十条商用密码产品销售许可单位应当严格执行安全保密管理制度，对其人员进行保密教育。

第二十一条违反本规定的行为，依照《商用密码管理条例》予以处罚。

第二十二条《商用密码产品销售许可证》由国家密码管理局印制。

第一条 为了规范电子认证服务提供者使用密码的行为，根据《中华人民共和国电子签名法》、《商用密码管理条例》和相关法律、行政法规的规定，制定本办法。

第二条 国家密码管理局对电子认证服务提供者使用密码的行为实施监督管理。

省、自治区、直辖市密码管理机构依据本办法承担有关监督管理工作。

第三条 提供电子认证服务，应当依据本办法申请《电子认证服务使用密码许可证》。

第四条 采用密码技术为社会公众提供第三方电子认证服务的系统（以下称电子认证服务系统）使用商用密码。

电子认证服务系统应当由具有商用密码产品生产资质的单位承建。

第五条 电子认证服务系统的建设和运行应当符合《证书认证系统密码及其相关安全技术规范》。

第六条 电子认证服务系统所需密钥服务由国家密码管理局和省、自治区、直辖市密码管理机构规划的密钥管理系统提供。

第七条 申请《电子认证服务使用密码许可证》应当在电子认证服务系统建设完成后，向所在地的省、自治区、直辖市密码管理机构提交下列材料：

（一）《电子认证服务使用密码许可证申请表》；

（二）企业法人营业执照或者企业名称预先核准通知书的复印件；

（四）电子认证服务系统互联互通测试相关技术材料；

（五）电子认证服务系统物理环境符合电磁屏蔽、消防安全有关要求的证明文件；

（六）电子认证服务系统使用的信息安全产品符合有关法律规定的证明文件。

第八条 申请人提交的申请材料齐全并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐全或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。

省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内将全部申请材料报送国家密码管理局。

第九条 国家密码管理局对省、自治区、直辖市密码管理机构报送的材料进行核查，组织对电子认证服务系统进行安全性审查和互联互通测试，并自省、自治区、直辖市密码管理机构受理申请之日起15个工作日内，将安全性审查和互联互通测试所需时间书面通知申请人。

电子认证服务系统通过安全性审查和互联互通测试的，由国家密码管理局发给《电子认证服务使用密码许可证》并予以公布；未通过安全性审查或者互联互通测试的，不予许可，书面通知申请人并说明理由。

第十条 《电子认证服务使用密码许可证》载明下列内容：

（一）许可证编号；

（二）电子认证服务提供者名称；

（三）许可证有效期限；

（四）发证机关和发证日期。

《电子认证服务使用密码许可证》有效期为5年。

第十一条   电子认证服务提供者变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《电子认证服务使用密码许可证》更换手续。

电子认证服务提供者变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。

第十二条  《电子认证服务使用密码许可证》有效期满需要延续的，应当在许可证有效期届满30日前向国家密码管理局提出申请。国家密码管理局根据申请，在许可证有效期满前作出是否准予延续的决定。

第十三条   电子认证服务提供者取得《电子认证服务使用密码许可证》后6个月内，未取得国务院信息产业主管部门颁发的《电子认证服务许可证》的，《电子认证服务使用密码许可证》自行失效。

第十四条   电子认证服务提供者终止电子认证服务或者《电子认证服务许可证》被吊销的，原持有的《电子认证服务使用密码许可证》自行失效。

第十五条   电子认证服务提供者对其电子认证服务系统进行技术改造或者进行系统搬迁的，应当将有关情况书面报国家密码管理局，经国家密码管理局同意后方可继续运行。必要时，国家密码管理局可以组织对电子认证服务系统进行安全性审查和互联互通测试。

第十六条   国家密码管理局和省、自治区、直辖市密码管理机构对电子认证服务提供者使用密码的情况进行监督检查。监督检查采取书面审查和现场核查相结合的方式。

监督检查发现存在不符合许可条件的情形的，限期整改；限期整改后仍不符合许可条件的，由国家密码管理局撤销其《电子认证服务使用密码许可证》，通报国务院信息产业主管部门并予以公布。

第十七条   有下列情形之一的，由国家密码管理局责令改正；情节严重的，吊销《电子认证服务使用密码许可证》，通报国务院信息产业主管部门并予以公布：

（一）电子认证服务系统的运行不符合《证书认证系统密码及其相关安全技术规范》的；

（三）对电子认证服务系统进行技术改造或者进行系统搬迁，未按照本办法第十五条规定办理的。

第十八条   国家密码管理局和省、自治区、直辖市密码管理机构的工作人员在电子认证服务密码管理工作中滥用职权、玩忽职守、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。

第十九条  《电子认证服务使用密码许可证申请表》由国家密码管理局统一印制。

第二十条   本办法施行前已经取得《电子认证服务使用密码许可证》的电子认证服务提供者，应当自本办法施行之日起3个月内到所在地的省、自治区、直辖市密码管理机构办理《电子认证服务使用密码许可证》的换证手续。

第一条 信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。

第二条 本制度适用于分、支公司的信息安全管理。

第二章 计算机机房安全管理

第三条 计算机机房的建设应符合相应的国家标准。

第四条 为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

第五条 为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。

第六条 机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。

第七条 为杜绝啮齿动物等对机房的破坏，机房内应

采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。

第八条 系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。

第三章 计算机网络安全保密管理

第九条 采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。

第十条 对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括：

1、记录所有访问控制定义的变更情况。

2、记录网络设备或设施的启动、关闭和重新启动情况。

3、记录所有对资源的物理毁坏和威胁事件。

4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。

第十一条 不得随意改变例如ip地址、主机名等一切系统信息。

第四章 应用软件安全保密管理

第十二条 各级运行管理部门必须建立科学的、严格的软件运行管理制度。

第十四条 定期更换系统和用户密码，前台（各应用部门）用户要进行动态管理，并定期更换密码。

第十五条 定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。

第十六条 不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。

第十七条 不得下载与工作无关的`任何电子文件，严禁浏览黄色、反动或高风险等非法网站。

第十八条 注意防范计算机病毒，业务或办公用pc要每天更新病毒库。

第五章 数据安全保密管理

第十九条 所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。

第二十条 根据数据使用者的权限合理分配数据存取授权，保障数据使用者的合法存取。

第二十一条 设置数据库用户口令，并监督用户定期更改；数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。

第二十二条 未经领导允许，不得将存储介质（含磁带、光盘、软盘、技术资料等）带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。

第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写《数据变更申请表》，经申请人所属部门领导确认后提交至信息管理部，信息管理部相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。

第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。

第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。

全。

附件： 数据变更申请表

第1条 为了加强知识产权保护，防止信息数据丢失和外泄，保持信息系统库正常运行，特制定安全保密制度。

第2条 安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。

第3条 信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。

第4条 信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。

第5条 未经院领导和信息中心负责人同意，非管理人员不得进入控制机房，不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。

第6条 未经院领导和信息中心负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。

第7条 档案资料安全保密管理，遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。

第8条 医疗数据资料、信息系统库资料，除参照执行第7条相关规定外，还应遵循：

第1款 资料建档和资料派发要履行交接手续。

作业流程把关、资料完整性检查、数据杀毒处理；数据处理员要严格按照“基础地理信息系统建库技术规范” 要求作业；专检员要严格按照“资料成果专检”规定把关；系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。

第3款 定期对数据库进行检查、维护，发现问题及时解决和备案，保证数据库系统的正常运行。

第4款 未经许可数据库内的数据信息不得随意修改或删除，更不能对外提供。

第5款 除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、vpn虚拟专网、内部网等）联机调阅数据。

第6款 医疗数据资料按规定要求进行计算机建档和处理，数据入库后要及时删除工作终端中的原有数据。

第7款 严格遵守信息中心工作流程，不得做任何违反工作流程的操作。

第8款 定期对数据库的信息数据进行备份，要求每增加或更新批次，数据备份一次，包括异地热机备份和刻盘备份两种方式；每月定期刻盘两套，异地保存。

第9条 软件开发要求功能齐全、操作方便、容错能力强、运行效率高、安全保密性好，建库技术标准规范、应用服务体系完善。

第10条 信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患，杜绝安全事故。

第11条 权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。

第12条 权限管理从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。

第3款 高级管理员为最高权限人，设定权限为完全控制，即拥有对所有用户名及密钥管理，查看系统运行日志，拥有对服务器、终端的所有权限管理，即对绝密、机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；系统管理员权限包括对工作终端用户名及密钥管理，拥有对服务器（不包括控制服务器）和终端所有权限管理，即对机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；高级用户在本工作终端拥有对系统服务器中的机密、秘密资料进行编辑、更新、运行、读取、部分拷贝及其他操作权；中级用户在本工作终端拥有对系统服务器中的秘密资料进行更新、运行、读取、部分拷贝及其他操作权; 一般用户在本工作终端拥有对系统服务器中的秘密资料进行读取、部分拷贝及其他操作权；特殊用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权。

第13条 控制服务器中建立运行日志，以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录；信息系统库运行情况记录；各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间。运行日志中内容记录方式以时间为序。

第14条 强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。

信息中心

2015.12

一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密规定。

二、信息中心负责指导公司各部门入网人员的保密技术培训，落实技术防范措施。

三、各部门要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本单位上网人员进行保密教育和管理。

四、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。

五、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保公司机密不上网。

六、不得利用公司互联网从事危害国家安全，泄露国-家-机-密的活动。

七、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向公司信息部门汇报，依据有关规定处理，如发现泄露国-家-机-密的情况，要及时报信息中心采取措施，同时向领导报告，对违反规定建设造成后果的，依据有关规定进行处理，并追究部门领导的责任。

八、未经批准，任何人不得以公司或部门名义发布相关评论、文章、用户回复等信息。

九、发生重大突发事件期间，信息中心及各部门领导要加强网络监控，及时，果断地处理网上突发事件，维护公司形象及网络稳定。

一、为保障局内计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本局实际制定本局的安全保密制度。

二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。

三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。

四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网arp拦截防火墙。

五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。

六、各科室禁止将涉密办公计算机擅自联接国际互联网。

七、保密级别在秘密以下的材料可通过电子信箱、qq或msn传递和报送，严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、qq或msn传递和报送。

一、岗位管理制度：

（一）计算机上网安全保密管理规定

1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。

2、要坚持“谁上网，谁负责”的原则，各科室科长负责严格审查上网机器资格工作，并报主管领导批准。

3、国际互联网必须与涉密计算机系统实行物理隔离。

4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

5、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。

（二）涉密存储介质保密管理规定

1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及u盘等。

2、有涉密存储介质的科室需妥善保管，且需填写“涉密存储介质登记表”。

3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。

4、各科室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续，不能降低密级使用。

5、涉密存储介质的维修应保证信息不被泄露，需外送维修的要经主管领导批准，维修时要有涉密科室科长在场。

6、不再使用的涉密存储介质应由使用者提出报告，由

单位领导批准后，交主管领导监督专人负责定点销毁。

二、人员管理制度及操作规程:

(一)计算机维修维护管理规定

1、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，涉密科室科长必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

2、各涉密科室应将本科室设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。

3、凡需外送修理的涉密设备，必须经主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

4、高密级设备调换到低密级单位使用，要进行降密处理，并做好相应的设备转移和降密记录。

5、由办公室指定专人负责各涉密科室计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

6、涉密计算机的报废交主管领导监督专人负责定点销毁。

（二）用户密码安全保密管理规定

1、用户密码管理的范围是指本局所有涉密计算机所使用的密码。

2、机密级涉密计算机的密码管理由涉密科室负责人负责，秘密级涉密计算机的密码管理由使用人负责。

3、用户密码使用规定。

（1）密码必须由数字、字符和特殊字符组成；

（2）秘密级计算机设置的密码长度不能少于8个字符，密码更换周期不得多于30天；

（3）机密级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过7天；

4、密码的保存。

（1）秘密级计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示主管领导认可。

（2）机密级计算机设置的用户密码须登记造册，并将密码本存放于保密柜内，由科室主任、科长管理。

（三）涉密电子文件保密管理规定

1、涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。

2、电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。

3、各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录，将系统中的电子文件分别存储在相应的目录中。

4、电子文件要有密级标识，电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。

5、电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。

悉此备份的人数，做好登记后进保密柜保存。

7、各科室要对备份电子文件进行规范的登记管理。备份可采用磁盘、光盘、移动硬盘、u盘等存储介质。

8、涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。

9、备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

（四）涉密计算机系统病毒防治管理规定

1、涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。

2、每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本。

3、绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离线升级包的来源进行登记。

4、每周对涉密计算机病毒进行一次查杀检查。

5、涉密计算机应限制信息入口，如软盘、光盘、u盘、移动硬盘等的使用。

6、对必须使用的外来介质（磁盘、光盘，u盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。

7、对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。

（五）上网发布信息保密规定

1、上网信息的保密管理坚持“谁发布谁负责”的原则。凡

向国际联网或本单位的网站提供或发布信息，必须经过保密审查批准，报主管领导审批。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。

2、凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

3、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。

4、使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。

2015年3月1日

一、计算机信息系统保密管理

1、涉密计算机系统保密建设方案应经过市委保密委员会的审查批准，未经审批不得投入运行。

2、进入涉密计算机系统应进行身份鉴别，要按要求设置并定期更新涉密系统口令。

3、涉密计算机系统应当与国际互联网物理隔离。严禁以任何方式将涉密计算机联入国际互联网或其他非涉密计算机系统。

4、涉密计算机系统工作场所应作为保密要害部位进行管理。

5、机关工作人员不得越权访问涉密信息。

6、涉密计算机系统安全保密管理员、密钥管理员和系统管理员应由不同人员担任，并且职责明确。

二、涉密计算机使有管理

1、承担涉密事项处理的计算机应专机专用，专人管理，严

格控制，不得他人使用。

2、禁止使用涉密计算机上国际互联网或其它非涉密信息系统。

3、严格一机两用操作程序，未安装物理隔离卡的涉密计算机严禁连接国际互联网或其它非涉密信息系统。

4、涉密计算机系统的软件配置情况及本身有涉密内容的各种应用软件，不得进行外借和拷贝。

5、未经许可，任何私人的光盘、软盘、u盘不得在涉密计算机机设备上使用；涉密计算机必需安装防毒软件并定期升级。

三、笔记本电脑使用管理

1、涉密笔记本电脑由办公室统一管理，使用时必须履行登记手续。

2、涉密笔记本电脑严禁安装无线网卡等无线设备，严禁联接国际互联网。

3、涉密笔记本电脑限委机关工作人员使用，禁止将涉密笔记本电脑借与他人。

4、涉密笔记本电脑中的涉密信息不得存入硬盘，要存入软盘、移动硬盘、u盘等移动存储介质，必须定期清理，与涉密笔记本电脑分离保管。

5、不准携带储涉密信息的笔记本电脑出国或去公共场所，确因工作需要携带的，必须办理相关审批手续。

四、移动存储介质使用管理

1、涉密存储介质由办公室统一管理，使用时必须履行登记手续。

2、涉密存储介质应按存储信息的最高密级标注密级，并按相同密级的秘密载体管理。

3、禁止将涉密存储介质接入非涉密计算机使用。

4、不得将涉密存储价质带出办公场所，如因工作需要必须带出的，需履行相应的审批和登记手续。

5、个人使用的u盘等移动存储介质，不得存储涉密信息，因工作需要必须使用的，使用后要及时消除密信息。

五、数码复钱机、多功能一体机使用管理

1、数码复印机、多功能一体机必须指定专人使用，其他任何人未经许可，不得使用。

2、处理涉密信息的数码复印机、多功能一体机不得连接普通电话线，不得与委局域网连接。

3、复制涉密文件、资料、图纸等必须严格履行审批手续，复制件必须按密件处理，不得降低密级使用。

4、处理涉密信息完毕后，必须立即销毁存储的涉密信息。

六、国际互联网上发布信息保密制度

1、在国际互联网上发布信息必须由办公室统一管理，指定专人负责操作，其它科室和个人不得擅自在互联网上发布涉及工作内容的任何信息。

2、在国际互联网上发布涉及工作内容的信息必须履行审批手续，必须由市建设口保密领导小组审查后，交一把手书记签批手方可发布。

3、严禁将任何涉密文件、信息等发布到国际互联网上。

4、严禁将案件、信访信息发布到国际互关风上。

本制度从发文之日起执行。

第一章 总 则

第一条 *******计算机信息系统是全县农村信用社发展各项业务的核心技术手段，为了保护计算机网络系统的安全，根据《中华人民共和国保守国家秘密法》、《计算机信息系统保密暂行规定》等法律、法规制订本办法。

第二条 本办法所称的计算机信息系统，是指由计算机、网络设备、数据信息以及其相关配套的设备、设施构成的，按照一定的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条 本办法下列用语的含义。

计算机信息系统安全是指计算机信息系统的硬件、软件、网络和数据的安全必须受到保护，不因自然的和人为的原因而遭到破坏、更改和丢失，以保证计算机信息系统能连续正常运行。

计算机信息系统保密是指对涉及*******商密的'包括但不限于计算机信息系统的软件、硬件、系统数据信息、技术开发文档、管理及操作规定、自有知识产权产品等资料、信息保守秘密，包括利用密码技术对信息进行加密处理，防止信息非法泄露，保障*******的利益。

第四条 计算机信息系统的安全保密，指保障计算机、数据

信息网络及其相关的和配套的设备、设施的安全，保障运行环境（机房）的安全，保障信息的安全，保障计算机和网络功能的正常发挥，防止工作或政治因素造成的失密、泄密，防止人为或自然灾害等造成的破坏，以及防止利用计算机犯罪等。

第五条 *******计算机网络系统安全领导小组（以下简称“计算机安全领导小组”）的领导下，科技部门按相关管理规定，负责计算机信息系统安全保密工作。

第六条 *******（以下简称“***”）各部室必须指定专人负责本部门有关信息系统的安全保密工作，其主要职责是：

（一）定期向***保密委报告安全保密工作情况；

（二）督促本部门安全保密措施的贯彻执行；

（三）组织安全保密检查；

（四）进行安全保密教育。

第七条 任何单位和个人，不得利用计算机网络系统从事或危害农村信用社利益的活动，不得危害计算机网络系统的安全。

第二章 计算机及网络系统

第八条 设备选型、购置须经充分论证，做好验收，对密钥、密码、参数等信息应做好接交保管，网络设备要特别关注其保密性能。

第九条 购入的计算机网络安全设备，必须经国家有关部门进行安全、保密认证，系统运行期间，不得随意更改其系统配置。

第十条 建立常规硬件系统维护管理制度，保持维护计算机和网络设备、工具和资料处于良好状态，备件应有库存帐，可随时查阅，并根据具体情况补充和更新。防止重大事故，应有应急处理的措施。

第十一条 各级操作人员必须进行必要的安全保密培训，在职责范围内严格按相关操作规程进行操作。

第十二条 应用系统软件、数据应有备份；有故障时能及时采取措施进行处理，并应对工作人员定期进行训练和演习。 第十三条 应用系统在设计上严格控制涉密文件信息查询、检索的人员范围，严格管理用户使用权限。系统软硬件一经安装、调试、正式运行，各部（室）、***、**未经***科技部门许可，不得自行对其更改配置。

第十四条 制定设备、软件管理细则，应用软件开发要严格按照有关规定执行。

第十五条 计算机操作（或应用）系统版本的更新、升级须拟出方案，应用系统须经过严测试，凭更新、升级方案和测试报告，经科技部门负责人批准后由系统维护人员进行，应用系统的文档资料，无关人员一律不得查阅。

第十六条 传输秘密以上级别的信息时，通信两端设备需在相应安全环境中，对所传输数据，要采取加密措施。

第三章 介质、资料的管理

第十七条 应用系统使用、产生的介质（磁性存储介质、电

子存储介质、光存储介质等）或资料（纸质文档、电子文档、程序等）要按其重要性进行分类，对存放有关键或重要数据的介质和资料，应复制必要的份数，并分别存放在不同的安全地方，建立严格的保密保管制度。

第十八条 保留在机房内的介质或资料，应为系统有效运行所必需的最少数量，除此之外，不应保留在机房内。

第十九条 存放介质、资料的库房，必须设有防火、防潮、防高温、防震、防电磁场、防静电及防盗等的设施。

第二十条 介质（资料）库，应设专人负责登记保管，未经批准，不得向第三方提供。

第二十一条 系统内有关人员在使用介质（资料）期间，应严格按国家相关保密规定进行控制，不得转借或复制，需要使用或复制的须经相关领导批准。

第二十二条 库房保管人对所有介质（资料）应定期检查，根据介质的安全保存期限，及时更新复制。损坏、废弃或过期的介质（资料）应由专人负责处理，秘密级以上的介质（资料）在超过保密期或废弃不用时，要及时销毁。

第二十三条 机密数据处理作业结束时，应及时清除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据，应及时销毁废弃的打印纸。

第四章 计算机及网络系统的环境

第二十五条 机房选点尽量避开便于驻留无关人员的场所。 第二十六条 计算机系统设备场地，应具备应急照明供电；应急报警设施，应急安全断电线路。

第二十七条 在计算机房、办公设施、通讯及动力设施附近施工危害计算机信息系统安全的，由***会同有关单位进行交涉。

第二十八条 制定机房出入管理制度，对每个工作人员授予不同权限，规定活动区域。设立值班人员负责监督制度的执行和安全保卫工作。

第五章 安全保密制度

第二十九条 计算机信息系统的建设和应用，应当遵守国家有关法律、行政法规和***其它有关规定。

安全等级保护的具体办法由省清算中心制定。

第三十一条 计算机机房、办公、防雷、消防、通讯及供配电设施应当符合国家标准和国家有关规定。在上述设施附近施工，不得危害计算机网络系统的安全。因施工危害计算机信息系统安全的，由相关部门与施工单位进行交涉。

第三十二条 要求接入国际互联网的计算机，由使用部门提出申请，经科技部门按规定审核后，报分管领导审批。

第三十三条 携带或邮寄计算机介质（资料）的，应当如实向***计算机安全领导小组申报。

第三十四条 对计算机信息系统中发生的案件，应按规定及时向***及相关部门报告。 第三十五条 联网计算机应定期进行查、杀病毒操作，发现计算机新病毒，应按照规定及时向*******计算机病毒防治工作小组报告。

第六章 人员内控管理

第三十六条 人员审查。

人员的审查必须根据计算机网络系统所规定的安全等级来确定审查标准。凡接触系统安全三级以上信息系统的所有人员，必须按机要人员的条件进行审查。

第三十七条 关键岗位人选。

以保证这部分人员可信可靠，能胜任本职工作。关键岗位人员要实行定期强制休假制度。 第三十八条 人员培训。

计算机信息系统上岗的所有工作人员，均需由有关部门组织上岗培训，包括计算机及网络操作、维护培训、应用软件操作培训、计算机网络系统安全课程及保密教育培训，经培训合格的人员持证上岗。

第三十九条 人员考核。

人事部门要定期组织有关方面人员对计算机网络系统所有的工作人员从政治思想、业务水平、工作表现、遵守安全规程等方面进行考核，对于考核发现有违反安全法规行为的人员或发现不适于接触计算机网络系统的人员要及时调离岗位，不应让其再接触系统，对情节严重的应追究其法律责任。 第四十条 签订保密协议。

对于所有进入计算机网络系统工作的人员，均应签订保密契约，承诺其对系统应尽的安全保密义务，保证在岗工作期间和离岗后均不得违反保密契约，泄漏系统秘密。对违反保密契约的，应有惩处条款。对接触机密信息的人员，应规定在离岗后的多长时期内不得离境。

第四十一条 人员调离。

资料。更换系统口令和用户名。自调离决定通知之日起，必须立即进行上述工作，不得拖延。

第七章 操作安全管理

第四十二条 系统操作安全管理目标。

系统操作是指对计算机信息系统开发、操作、维护、系统管理等人员的行为或活动。全县农村信用社计算机信息系统操作安全管理的目标是：

（一）对系统管理及系统操作均应进行有效的监督或监控；

（二）所有接触系统的人员均应承担与其工作性质相应的安全责任。

第四十三条 计算机操作人员分类。

对计算机信息系统的操作人员，应根据计算机信息系统有限职责、有限使用授权原则进行分类。

（一）营业网点操作员、管理人员。

（二）事后监督系统操作员、管理人员。

（三）办公自动化系统操作、管理人员。

（四）网络及硬件维护人员。

（五）系统运行维护人员。

（六）中心系统管理人员。

（七）安全管理人员。

第四十四条 系统操作控制管理。

（一）应按照分工负责、互相制约的原则制定各类系统操

（二）各类人员在履行职责时要按规定行事，不得从事超越自己职责以外的任何操作。

（三）在对生产系统和监督系统进行系统维护、恢复、强行更改数据时，至少应有两名操作人员在场、并进行详细的登记及签名。

（四）系统稽核人员、安全管理人员有权对生产系统进行监督与核查，但该过程必须履行必要的手续和按照一定的程序进行。

（五）应为长期从事计算机工作的人员创造合适的人机工作环境。使他们享有相应的劳动保护，定期进行专门体检，保持身心健康。

第八章 安全保密监督

第四十五条 科技部门对计算机信息系统安全保密工作，行使下列监督职权：

（一）监督、检查、指导计算机信息系统安全保密工作；

（二）检查危害计算机信息系统安全的违规事件；

议对策。

第九章 奖励和惩处

第四十七条 违反本办法的规定，有下列行为之一的，由计算机安全领导小组处以警告或者停机整顿，严重的应依据《中华人民共和国保守国家秘密法》的有关条款进行处理并追究单位领导的责任。

（一）违反计算机信息系统安全等级制度，危害计算机信息系统安全的；

（二）不按照本办法规定时间报告计算机信息系统中发生的案件的；

（三）接到有关要求改进安全保密状况的通知后，在限期内不予改进的；

（四）对本办法贯彻不力，造成事故隐患，影响系统正常运行的；

（五）违反本办法造成严重损失或造成重大失泄密的。 第四十八条 对于引入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可使用计算机信息系统安全专用产品的单位和个人，由***给予严肃处理。

第四十九条 凡是认真贯彻本规定要求，维护系统安全运行，杜绝事故发生，防止失泄密成绩显著者，或迅速排除故障，恢复系统正常运行或减少损失者，***应视情况给予表彰。

1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。

2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。

3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。

4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。

5、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不链接有害信息或网页。

为保证明光市城西小学网站信息信息安全与保密审查，依据国家有关法律、法规，并结合我校实际，特制定本制度。

一、网站信息内容实行分类管理，由教导处，少先大队部，信息部，负责管理。

二、各版块指定专人负责发布信息，并确保信息资料的真实性和准确性，符合安全保密工作的要求。

三、网站信息发布要本着“保密信息不上网，上网信息不保密”的原则，凡未经审核的'信息严禁上网发布。

四、发布信息先由学校教导处审核，最后报经校长室审核，审核通过后交由网站信息部发布。网站管理系统的信息发布设置同样实行先审核后发布，所有信息经信息进行在线保密审核通过后向网站访问者正式开放。

五、学校发布信息、转载其他媒体新闻，应遵守国家和省、市的有关规定。任何单位、个人不得利用区政府门户网站及区各部门、单位网站发布含有危害国-家-安-全和社会稳定的信息，不得宣扬暴-力、色情等内容。

六、学校各部门应依据《中华人民共和国保守国家秘密法》、《互联网信息服务管理办法》和《互联网电子公告服务管理规定》等有关保密的法律、法规，建立健全网站信息安全管理制度，坚决杜绝有害信息的扩散，严禁涉密信息上网，防止泄露国家秘密。

七、本制度从公布之日起执行。

全体员工必须按《劳动法》及台州市相应的劳动法规的有关规定与公司签署劳动合同。劳动合同依据以下条款进行签署：

1.1 公司用工实行劳动合同制，劳动合同的签署遵循平等自愿、协商一致原则，不得违反各级劳动法律的规定。

1.2 劳动合同签署后具有法律的约束力，双方必须履行劳动合同所约定的义务。

1.3 劳动合同应以书面形式订立，应具备以下条款：

1.3.1 劳动合同的期限；

1.3.2 工作内容；

1.3.3 劳动保护和劳动条件；

1.3.4 劳动报酬；

1.3.5 劳动纪律；

1.3.6 劳动合同的终止条件；

1.3.7 违反劳动合同的责任。

1.4 签署劳动合同前，可以约定试用期，试用期最长不得超过六个月。

1.5 劳动合同没有变更，公司不得安排劳动者从事合同规定以外的工作或调换工作岗位，但有下列情况之一者除外：

1.5.1 双方协商同意的；

1.5.2 发生事故或故障，需要抢修或人员的临时调动；

1.5.3 因生产工作需要，单位内部机构或工种、岗位之间的临时调动；

1.5.4 法律、法规所规定的其它情况。

1.6 有下列情况之一的，可以变更劳动合同：

1.6.1 双方协商同意的；

1.6.2 订立劳动合同所依据的劳动法规已经变更的；

1.6.3 因工负伤，不能从事原工作的。

1.7 任何一方要求变更劳动合同内容，都应以书面形式通知对方，被通知方接到通知后，应在15日内做出答复。逾期不答复视为同意变更劳动合同。

1.8 劳动合同经双方协商一致，可以提前解除。

1.9 劳动者有下列情况之一的，可以解除劳动合同：

1.9.1 在试用期内被证明不符合录用条件的；

1.9.2 严重违反劳动合同和公司规章制度的；

1.9.3 严重失职、营私舞弊或泄露商业秘密、对企业利益造成重大损害的；

1.9.4 被依法追究刑事责任的。

1.10 有下列情况之一的，公司有权解除劳动合同，但必须提前三十日以书面形式通知对方，方可办理解除劳动合同手续：

1.10.3 劳动者不能胜任工作，经过培训或调整工作岗位，仍不能胜任工作的；

1.10.4 不能积极主动工作，采取偷懒、投机、欺骗等手段抵制工作的；

1.10.5 符合劳动合同的约定的解除条件的。

1.11 有下列情况之一，劳动者可以解除劳动合同：

1.11.1 在试用期内；

1.11.4 公司不按劳动合同或支付劳动报酬，克扣或无故拖欠工资的；

1.11.5 法律、法规和规章规定劳动者解除劳动合同的。

1.12 双方续签劳动合同提前终止劳动合同的，应以书面形式提前三十日通知对方，如给对方造成经济损失的，应依据法律、法规、规章规定的和劳动合同的约定承担赔偿损失的责任。

1.13 职工被开除、除名、辞退，劳动合同自行解除。

1.14 被辞退的员工无理取闹、影响工作、工作秩序的，送公安部门处理。

2 保密制度

公司秘密是关系公司权力和利益，在一定时间内只限一定范围的人员知悉的事项，公司全体职员都有保守公司秘密的义务，签定《保密协议》。

2.1 保密范围

2.1.1 经营信息

* 公司重大决策中的秘密事项

* 公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策

* 公司内部掌握的合同、协议、意向书及可行性报告、主要会议记录

* 供销情报及客户档案

* 公司财务预决算报告及各类财务报表、统计报表

* 公司所掌握的尚未进入市场或尚未公开的各类信息

* 公司职员人事档案、工资、劳务性收入及资料

* 公司内部管理制度

2.1.2 技术信息

* 各类技术资料

2.1.3 其他经公司确定应当保密的事项

2.2 公司秘级的确定

2.2.1 公司经营发展中，直接影响公司权益的重要决策文件及技术信息资料为绝密级

2.3 保密措施

2.3.2 对于密级的文件、资料和其他物品，必须采取以上保密措施：

* 非经总经理或主管副总经理批准，不得复制和摘抄

* 收发、传递和外出携带，由指定人员担任，并采取必要的安全措施

* 在设备完善的保险装置中保存

2.3.4 在对外交往与合作中需要提供公司秘密事项的，应当事先经行政副总批准

2.4 责任与处罚

* 泄露公司秘密，尚未造成严重后果或经济损失

* 已泄露公司秘密但采取补救措施的

2.4.2 出现下情况之一的，给予辞退并酌情赔偿经济损失直至追究法律责任

* 故意或过失泄露公司秘密，造成严重后果或重大经济损失

* 违反本保密制度规定，为他人窃取、刺探、收买、或违章提供公司秘密的

* 利用职权强制他人违反保密规定的

甲方(公司)：东莞科技有限公司  （以下简称甲方）

乙方(员工)：包含以任何形式参与了甲方工作的任何人员：  （以下简称乙方）

为切实保护甲方单位的技术秘密及商业秘密，防止无形资产流失，结合甲方单位的实际情况，特制定本单位《保密合同书》（以下简称该合同），甲乙双方本着诚实守信的原则，就相关事宜签订本合同书，以兹信守。

一、  技术秘密及商业秘密的说明

技术秘密及商业秘密是甲方的重要无形资产，保护甲方的技术秘密和商业秘密是乙方的义务和责任，乙方不得利用职权和工作之便或采取不法手段泄漏、发表、使用、许可、出售、转让甲方的技术秘密及商业秘密。本协议所称技术秘密及商业秘密不限于甲方企业本身的商业秘密及技术秘密，还包括因业务往来所知悉的甲方所属集团其他成员企业的商业秘密及技术秘密，以及甲方依照法律规定（如在缔约过程中知悉的对方当事人的秘密或有关协议的约定（如技术合同、合作协议等）对外承担保密义务的事项。）

1.  本合同提及的技术秘密，包括但不仅限于：设计图纸（含草图）、试验结果和试验记录、工艺流程、配方、样品、模型、模具、数据、制作方法、操作手册、技术方案、计算机程序等。

技术秘密可以是有特定的完整的技术内容，构成一项产品、工艺、材料及其改进的技术方案，也可以是某一产品、工艺、材料及其改进的技术方案，也可以是某一产品、工艺、材料等技术或产品中的部分技术要素。

2.  本合同提及的商业秘密，指甲方还尚未公开披露、不为公众所知悉的并且公众不能通过公开合法渠道获得的甲方的技术信息、经营信息和管理信息等各类信息。

其内容包括但不仅限于甲方的项目开发信息、财务信息、成本信息、人事信息、薪资及薪资体制、客户资料、营销方案、采购资料、定价政策、进货渠道、产销策略、交易网络、管理流程或方法、甲方掌握的竞争对手信息与行业信息等技术、商业和经营管理信息、涉及商业秘密的函电、招投标中的标底及标书内容等信息。

二、  存储媒体及载体的说明

1.  本合同所提及的存储媒体，包括但不仅限于：磁盘、各类存储卡、网络存储、邮箱、相机、手机等一切可以记录甲方信息的物品。

2.  本合所提及的载体，包括但不仅限于：所有载有、显示保密信息的文件、表格、磁盘、电子文件及其他资料、物品。

三、  知识产权的规定及权责说明

1.  乙方在甲方处，因履行职务或者虽不属于乙方职务范围，但属于甲方业务范围或者是利用甲方的物质技术条件、业务信息等产生的发明创造、作品、计算机软件、技术秘密或其他商业秘密信息，有关的知识产权均属于甲方所有。

甲方可以在其业务范围内充分自由地利用这些发明创造、作品、计算机软件、技术秘密或其他商业秘密信息，进行生产、经营或者向第三方转让，包括申请专利、注册、登记等。

乙方应当依甲方的要求，提供一切必要的信息以及按照甲方的要求出具必要的文件、采取必要的措施协助甲方取得和行使有关的知识产权。

2.  乙方在甲方处所完成的，与甲方业务相关的发明创造、作品、计算机软件、技术秘密或其他的商业秘密信息，乙方主张由其本人享有知识产权的，应当及时向甲方书面申明。

经甲方核实，认为确属于非职务成果的，由乙方享有知识产权，甲方不得在未经乙方明确授权的前提下利用这些成果进行生产、经营，亦不得自行向第三方透露、转让，但法律有关规定或双方另有约定的除外。

乙方没有申明的，推定其属于职务成果，甲方可以使用这些成果进行生产、经营或者向第三方转让，即使日后证明实际上是非职务成果的，乙方亦不得要求甲方承担任何经济责任；乙方申明后，甲方对成果的权属有异议的，可以通过协商解决，协商不成的，通过诉讼途径解决。

3.  乙方在签订本合同时，应向甲方书面说明以下内容：

（此项书面说明列为本协议的附件，如因乙方未说明下述各项而产生的一切商业或者法律责任，由乙方自行承担，甲方不承担任何直接或者间接责任。）

1)  乙方在签订本合同前，己经自行拥有的各项专利技术、著作权和商业秘密。

2)  乙方在本合同之前按照法律或者协议己经向任何第三方承担保密义务的商业秘密。

3)  乙方在签订本合同之前按照协议己经向任何第三方许诺在一定时期、一定工作领域不得从事的活动的。

四、  保密规定及其细节

乙方在未得到甲方的书面许可的前提下，不得以任何形式将属于甲方的技术秘密或者商业秘密泄露给第三方（包含甲方公司内部没有知情权的人员）。

1.  乙方在参与甲方工作期间，必须遵守甲方规定的任何成文的保密规章、制度或不成文的、但是己经明确形成并被广泛遵守的惯例，履行与其工作岗位相应的保密职责。

甲方的保密规章、制度没有规定或者规定不明确之处，乙方亦应本着谨慎、诚实的态度，采取必要的措施，维护其在参与甲方工作期间，知悉或者持有的任何于甲方或者虽属于第三方的但甲方承诺有保密义务的技术秘密或商业秘密信息，保证其机密性。

1)  乙方未经甲方同意，乙方不得将任何存储媒体带到甲方所划定的工作区，或者在甲方工作区以任何方式擅自使用。

2)  乙方未经甲方同意，乙方不得以任何方式方法将任何存有甲方保密信息的载体带离甲方工作区。

2.  除了履行职务或者执行国家法律规定的需要之外，乙方承诺未经甲方书面许可，不得泄露、告知、公告、公布、发布、出版、传授、转让、转移或者其他任何方式，使在任何第三方（包括按照保密制度的规定没有知情权的甲方其他职员）知悉属于甲方或者虽属于他人但甲方承诺有保密义务的技术秘密或商业秘密信息（无论这些商业秘密是否由乙方本人开发出来的），也不得在履行职务之外使用这些秘密信息。

3.  双方同意，乙方在保密期限内，对其在甲方处接触、知悉的属于甲方或者虽属于第三方的但甲方承诺有保密义务的技术秘密和商业秘密信息，承担如同参与甲方工作期间一样的保密义务和不会擅自使用有关秘密信息的义条，而无论乙方因何种原因离职或结束参与甲方的相关工作。

4.  乙方应采取适当措施加强对工作中生成或因工作而获得的保密信息载体的保管、保存。乙方不能判断相关信息是否属于保密信息时，应将相关信息作为保密信息处理；乙方不能判断相关载体是否含有保密信息时，应将相关载体作为保密载体处理。

乙方因职务上需要持有或保管的一切记录着甲方秘密信息的文件、资料、图表、笔记、报告、信件、传真、磁带、磁盘、仪器以及其他任何形式的载体或存储媒体，均归甲方所有，而无论这些秘密信息有无商业上的价值。任何时候，只需甲方提出要求，乙方应立即向甲方归还全部商业秘密载体，包括但不仅限于载有该商业秘密及技术秘密的文件、资料、其他物品及全部复制件或摘要。若该载体属不能归还的形式或已复制转录到其他载体中，应立即销毁或删除。

若记录着秘密信息的载体或存储媒体全是由乙方自备的，则视为乙方己经同意在载体或存储媒体记录秘密信息之时起，就已经将这些载体的使用权无偿转让给甲方，直到载体本身不再记录有秘密信息为止。

5.  乙方承诺，在为甲方履行职务期间，不会擅自使用任何属于他人的技术秘密或其他商业秘密信息，亦不会擅自实施可能侵犯他人知识产权的行为。

若乙方违反上述承诺而导致甲方遭受第三方的侵权指控时，乙方应当承担甲方为应诉而支付的一切费用；甲方因此而承担侵权赔偿责任的，有权向乙方追偿。上述应诉费用和侵权赔偿可以从乙方的薪金报酬中直接扣除。

6.  乙方在履行职务时，按照甲方的明确要求或者为了完成甲方明确交付的具体工作任务必然导致侵犯他人知识产权的，若甲方遭受第三方的侵权指控，应诉费用和侵权赔偿不得由乙方承担或部分承担。

乙方的上级主管人员提出的要求或交付的工作任务，视为甲方提出的要求或交付的工作任务，除非甲方事先公开明确该主管人员无此权限。

7.  乙方应当于离开甲方时，或者于甲方提出请求时，返还全部属于甲方的财物，包括记载着甲方秘密信息的一切载体或者存储媒体。

乙方同意在甲方提出要求的情况下，按照所持有载体的本身的价值将其转让给甲方。

8.  乙方若发现商业秘密泄露或因自己过失泄露商业秘密，应当采取有效措施防止秘密进一步扩大，并及时向甲方有关部门报告。

9.  乙方不得刺探非本职工作所需要的商业秘密及技术秘密。

五、  保密期限和竞业限制的补偿金，其中竞业限制相关详见说明三

1.  乙方在甲方工作期间或者是参与甲方工作期间，必须严守本合同所规定的各项保密条款。

2.  甲方与乙方终止或解除劳动合同、或者乙方以任何形式终止参与甲方的工作后2 年之内，都为本合同的保密期。

1)  保密期内，乙方未经甲方同意，乙方不得到甲方所属行业或甲方客户所属行业任职，包括合伙人、董事、监事、经理、职员、代理人、顾问等。

2)  乙方不得自行组建同类企业参与同甲方竞争。

3)  乙方不为甲方所属行业或甲方客户所属行业的公司或个人提供咨询、建议等服务。

4)  乙方与甲方签订了劳动合同并同时签订本保密合同的，乙方自甲方离职后开始，至乙方就职新的公司（或者乙方独立经营、或者参与经营，包括合伙人、董事、监事、经理、职员、代理人、顾问等）为止的期间（此期间限制为2年），甲方必须向乙方支付竞业限制的补偿金，乙方就职新的公司后甲方将终止继续为乙方支付竞业限制的补偿金。

乙方不得以隐瞒、欺诈等任何方式骗取甲方为其支付竞业限制的补偿金。否则甲方有权向乙方追讨为其所支付的所有竞业限制的补偿金，并且乙方还必须支付甲方为追讨其所得竞业限制的补偿金而花费的所有相关费用。

5)  乙方在甲方就职期间，已经按月领取的[保密奖金]已经包含在竞业限制的补偿金内，对于不足以支付乙方竞业限制的补偿金的部分，甲方必须另外按规定支付给乙方。对于多出的部分也不得要求乙方返还。

6)  竞业限制的补偿金共人民币壹万元整（本金额与国家新的法律法规有冲突的，按照国家规定执行），补偿金按2年平均每月支付，乙方同意在甲方工作期间就开始支付，直至本条第4）条规定的期限为止。

7)  对于乙方是在甲方以非甲方雇员形式参与到甲方工作的（如实习、专门课题研发等），不能与甲方签订劳动合同的个人、团体、组织或公司，乙方同样必须并且有义务严格遵守本保密合同的保密条款及相关违约责任，乙方同意不享有领取保密奖金和竞业限制的补偿金的`权利，乙方不得以任何理由或形式要求甲方为其支付竞业限制的补偿金，甲方也没有义务为乙方支付竞业限制的补偿金。

六、  纠纷处理

1.  乙方违反本合同规定，致使保密信息为第三人知悉的，甲方有权根据乙方的过错程度和甲方损失的大小，采取下列一种或几种措施：

在甲方及其所有控股公司范围内通报批评；降低薪金；调换工作岗位；解除劳动合同；要求赔偿损失；劳动合同约定或法律允许的其他措施。

3.  因本保密合同而引起的纠纷，如果协商解决不成，任何一方均有权提起诉讼。双方同意，选择甲方所在地的、符合级别管辖规定的人民法院作为双方合同纠纷的第一审管法院。

上述约定不影响甲方请求知识产权管理部门对侵权行为进行行政处理。

七、  本合同自甲乙双方签字盖章之日起生效。

八、  本合同一式两份，需甲乙双方签字盖章后方能生效。

九、  甲乙双方的合同签订日期为20  年  月  日。

说明一

违约责任

2.  如乙方因前款所称的违约行为造成甲方损失的，应当承担损失赔偿责任；

前款所述损失赔偿按照如下方式计算：

因乙方的违约行为同时侵犯了甲方的商业秘密权利的，甲方可以选择根据本协议要求乙方承担违约责任，或者根据国家有关法律、法规要求乙方承担侵权责任。

说明二

一、  乙方竞业限制的期限、范围、地域

（一）  期限与范围

1、 在职期间

在职期间不计算竞业限制补偿金，但乙方仍需履行本协议约定的竞业限制期间内的义务。

2、 劳动合同终止或解除之后

自劳动合同终止或解除之日起24个月内（竞业限制期限），乙方不得到与甲方生产或者经营同类产品、从事同类业务的有竞争关系的其他用人单位，或者自己开业生产或者经营同类产品、从事同类业务，包括但不限于：

（1）  到与甲方有竞争关系的机构就职，包括但不限于任股东、合伙人、董事、监事、经理、职员、代理人、顾问等工作：

（2）  自办与甲方由竞争关系的机构，或者从事与甲方商业秘密有关的产品的生产、经营、推广、披露或销售等活动。

所谓“与甲方有竞争关系的机构”，指与甲方商业秘密直接相关的、可能与甲方构成竞争关系的机构，以及明示有竞争关系的机构，包括但不限于相关公司、企事业单位及其分支机构。

（二）  地域

上述竞业限制的期限与范围，适用于中华人民共和国领域内。

二、  竞业限制补偿金

（1）  甲方向乙方支付的竞业限制补偿金的总额为：一万元

说明：对于乙方离职前甲方已经为其支付的[保密奖金]包含在本条所述的竞业限制补偿金，如果已经支付的金额多于竞业限制补偿金的，乙方无需将多出部分返还给甲方；如果已经支付的金额少于竞业限制补偿金的，甲方应按照本合同约定支付方式，支付不足部分的金额。

（2）  支付方式：在竞业限制期限内，甲方按月平均给予乙方补偿金；。

（3）  如果甲方不支付竞业限制补偿金，即视为甲方自动放弃要求乙方履行竞业限制义务的权利，乙方同时免除甲方支付竞业限制补偿金的义务。

（4）  因乙方违反甲方劳动纪律或中国相关法律法规的规定，被甲方开除或除名，乙方无权要求得到竞业限制补偿金但仍需履行竞业限制义务。

三、  违约责任

乙方不履行竞业限制义务，应当承担如下几项违约责任：

（一）  乙方已经获得的竞业限制补偿金应当归还甲方；

（二）  乙方因违约行为所获得的收益收归甲方所有；

（三）  一次性向甲方支付本协议约定的竞业限制补偿金总额三倍的违约金。

甲方 

单位名称(章)：  乙方（需要指纹按印）

乙方签字：

身份证号码：