iso认证企业完善的保密制度

iso认证企业完善的保密制度

iso认证企业保密制度的目的是保障iso认证企业秘密事项的安全，维护iso认证企业的利益。其定义是保护秘密不被泄露，称为保密。其实用范围是：本工作标准适用重点部门及涉密员工范围内的管理。

保密制度具有现实的或者潜在的使用价值。
商业保密的实用性和价值性有很密切的联系，但实用性有其自己的特殊内涵，就是说商业保密必须是一种现在或者将来能够应用于生产经营或者对生产经营有用的具体的技术方案和经营策略。

法律并不保护单纯的构想和抽象的理论、概念，抽象的、模糊的原理或观念的覆盖范围极其广泛，尚处于探索阶段而无法具体化，如果给予保护，就会束缚他人手脚，妨碍他人的商业机会，不利于社会进步。
做好iso认证企业保密制度，可以从以下几个方面加以考虑。

iso认证企业完善的保密制度

1．职责与权限
（1）人力资源部。全面负责组织公司保密工作的管理，如保密制度、保密协议的制定、重大保密奖惩事宜的讨论、秘密事项的审核以及相关部门保密工作的指导等。
（2）全体员工，负责f守机的义务。
（3）总经理。负责保密级文件、资料、记录的借用批准。

2.管理内容与要求
（1）公司重大决策中的秘密事项。
（2）公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目以及经营决策等。
（3）公司内部掌握的合同、协议、意向书及可行性报告、重要会议记录。
（4）公司财务预决算报告及各类财务报表、统计报表。
（5）公司所掌握的尚未进入市场或尚未公开的各类信息。
（6）公司员工人事档案、工资性、劳务性收入及资料。
（7）其他经公司确定为应保密的事项。

3.保密类别
iso认证企业保密分别为：A级为“绝密”、B级为“保密”、C级为“秘密”3级。
（1）绝密。即最重要的秘密，一旦泄露会对公司的权益造成特别严重的损害。
（2）保密。即主要的秘密，一旦泄露会对公司的权益造成严重的损害。
（3）秘密。即一般的秘密，一旦泄露会对公司的权益造成损害。

4．密级确定
A级：公司经营发展中，直接影响公司权益的重要决策文件资料和正在洽谈的尚未公开的新项目。
B级：公司的规划、财务报表、统计资料、重要会议记录、公司经营状况。
C级：公司人事档案、合同、协议、员工工资收入的各类信息。
属于公司秘密的文件、资料，应当依据规定标明密级，并确定保密期限。保密期限届满，自行解密。

5.保密管理
（1）凡是涉及本工作标准“重点部门及涉密员工范围”的人员，都须签订《保密协议》。
（2）严守秘密，不得以任何方式向公司内外无关人员散布、泄露公司保密或涉及公司保密。
（3）计算机中的秘密文件必须设置口令，并将口令报告公司人力资源部。不准带保密文件到与工作无关的场所；不得在公共场所谈论秘密事项和交接秘密文件。（4）秘密文件应按规定标明密级。打印错的秘密文件、资料、档案应及时用醉纸机碎掉。
（5）秘密文件、资料不准私自翻印、复印、摘录和外传。因工作需要须经总经理批准后办理。不得在公开发表的文章中引用秘密文件和资料。
（6）会议工作人员不得随意传播会议内容，特别是涉及人事、机构以及有争议的问题。会议记录（或录音）要集中管理，未经总经理批准不得外借。
（7）如需借用保密文件、资料、档案，须经总经理批准，并按规定办理借用登记手续。
（8）调职、离职时，必须将自己经管的秘密文件或其他东西，交至公司总经理，切不可随意移交给其他人员。
（9）公司员工离开办公室时，必须将文件放入抽屉和文件柜中。
（10）不向废品收购部门出售秘密文件、资料、笔记本，不得私自销毁秘密文件和资料。

6．涉密员工范围
（1）列出重点部门所属员工。
（2）非重点部门的主管职位以上人员、销售顾问。
（3）其他对象：iso认证企业总经理的专职驾驶员，售后服务部人员，负责秘密事项制作、保管的人员。

7．保密措施
iso认证企业工作人员发现公司秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告人力资源部，人力资源部接到报告，应立即做出处理。

8．保密责任与处罚
出现下列情况之一者，给予总经办书面警告，并扣发工资500元以上10000元以下的经济赔偿。
（1）泄露公司保密，尚未造成严重后果或经济损失的。
（2）已泄露公司保密但采取补救措施的。
出现下列情况之一的，视情节轻重、损失大小，予以解除劳动关系或移交司法机关，并酌情赔偿经济损失。
（1）故意或过失泄露公司保密，造成严重后果或重大经济损失的。
（2）违反本保密制度规定，为他人窃取、刺探、收买或违章提供公司保密的。
（3）利用职权强制他人违反保密规定的。



本文地址：http://www.isorenzheng.org/thread-19780-1-1.html