上网发布信息保密管理规定

内网网上信息发布规章制度第一章总则为规范内网网上信息发布行为，加强信息管理，维护公司形象，特制定此规章制度。

第二章内网网上信息发布的范围和对象1.内网网上信息发布的范围包括公司内部新闻、公告、会议通知等信息。

2.内网网上信息发布的对象为公司内部员工。

第三章内网网上信息发布的内容要求1.信息发布内容应真实、准确、客观，不得发布虚假、夸大、误导性的信息。

2.信息发布内容应统一格式、清晰明了，避免使用太多专业术语或长篇大论。

3.信息发布内容应具备可读性，避免长篇大论，要点突出。

4.信息发布内容应注意平衡信息发布的广度和深度，不偏斜任何一方面。

第四章内网网上信息发布的权限管理1.信息发布权限分为一般发布和高级发布两种权限。

2.一般发布权限由信息管理员审核后由普通员工发布。

3.高级发布权限由高级管理人员审核后由信息管理员发布。

4.信息管理员对发布的信息负有监督责任，应及时发现并删除不符合规定的信息。

第五章内网网上信息发布的审核流程1.信息编写人员将编写好的信息提交给信息管理员审核。

2.信息管理员审核通过后，将信息发布到内网网站。

3.信息管理员在发布后对信息进行定期审核，及时删除不符合规定的信息。

第六章内网网上信息发布的管理措施1.信息管理员应定期组织发布人员进行信息发布培训，提高信息发布人员的素质和水平。

2.信息管理员应建立信息发布的统计分析系统，对信息发布情况进行统计和分析。

3.信息管理员应定期组织信息发布质量检查，发现问题及时改进。

4.对违反规定的信息发布人员进行批评教育，严重者可以取消其发布权限。

第七章内网网上信息发布的保密要求1.内网网上信息发布内容属于公司内部信息，严禁外泄。

2.信息发布人员应严格遵守保密规定，不得将公司内部信息外传。

3.信息管理员应建立保密制度，保障公司内部信息的安全。

第八章内网网上信息发布的责任和义务1.信息发布人员应认真履行发布的责任，保证信息的真实性和客观性。

2.信息管理员应认真履行监督责任，确保信息的质量和规范。

xxxxxx公司计算机信息系统保密管理规定编制：审核：批准：xxxxx公司计算机信息系统保密管理规定第一章总则第一条为保护计算机信息系统处理的国家秘密信息安全，根据国保发（1998）1号文件精神，依照BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》、BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》的要求制定本规定。

第二条本规定适用于公司涉密信息系统的运行管理，规定所称的计算机信息系统由本单位的各类涉密计算机（便携式计算机、服务器、用户终端）、网络设备、外部设备、存储介质、安全保密产品等构成的人机系统。

第三条本规定包括：信息系统基本要求、台账、维修、报废、审计、安全保密防护、密码保护、存储介质、外出携带、互联网计算机使用等内容。

第四条计算机信息系统保密管理实行“积极防范、突出重点、分级负责、责任到人”的原则。

严禁涉密信息系统直接或间接连接互联网及其他公共网络；严禁使用连接国际互联网或其他公共信息网络的计算机和信息设备进行存储和处理涉密信息。

第五条保密办公室负责公司各部门计算机信息系统安全工作的监督和检查，发现问题，及时提出并督促整改。

各部门负责本部门计算机信息系统及涉密信息的安全保密工作。

第二章台账、维修、报废管理第六条本单位的计算机和信息系统设备总台账由保密办公室负责统计、维护和管理，涵盖本单位的各类计算机（便携式计算机、服务器、用户终端）、网络设备、外部设备、存储介质、安全保密产品等。

第七条各部门应建立本部门计算机和信息系统分台账。

由各部门负责统计、维护和管理。

第八条台账应以电子和文档版本形式存在，总台账和分台账内容应当吻合，并与实物相符，发现问题实时更新台账，保证台账与实物相符。

第九条台账信息按照设备分类，应包含以下信息：㈠计算机台账应当包含：密级、放置地点、使用人、操作系统版本、安装时间、硬盘物理号、IP地址、MAC地址和使用情况（包含再用、停用、报废、销毁等）；见附表九。

中华人民共和国网络运行和信息安全保密管理办法国家安全生产监督管理总局为加强安全生产系统网络信息安全保密管理，保障网络正常运行和信息安全，提高办公效率，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》和国家有关规定，制定本办法。

一、总 则1.本办法所称网络包括各单位使用的内网、国家安全生产监督管理总局（以下简称总局）政务外网和各单位应用的互联网。

其中，内网是指各单位内部与互联网物理隔离的局域网；总局政务外网是指全国安全生产系统信息化综合应用的专用广域网络，与互联网逻辑隔离。

2.总局政务外网建设和管理遵循总局统筹规划、统一建设和各省级单位分级管理的原则。

二、组织管理与职责3.总局保密委员会是全国安全生产系统网络信息安全保密管理的领导机构，负责指导、审查安全生产系统信息安全保密管理工作。

4.总局办公厅是全国安全生产系统信息安全保密工作的日常管理部门，负责信息安全保密管理工作的指导、协调、监督、检查以及对失泄密事件的查处。

5.总局规划科技司负责总局政务外网和总局机关网络信息安全保障项目的规划、立项和建设管理工作。

6.总局通信信息中心是全国安全生产系统信息网络运行与维护的管理部门和信息安全保障能力建设的技术支撑部门，负责按照国家有关涉密、非涉密信息系统技术标准规范，提出总局政务外网和总局机关网络建设的技术需求，负责建设项目的技术管理和建成系统的运维管理。

7.总局通信信息中心配备符合信息系统运行管理需要的网络管理员，承担总局政务外网和总局机关网络IP地址分配、系统资源配置、安全防护管理，以及各应用系统的日常运行维护工作，是网络及系统各项安全保密技术防范措施正常运行的直接责任人。

8.总局政务外网的建设和使用遵循“谁建设，谁负责”、“谁使用，谁负责”的原则。

各单位应明确信息安全保密管理部门和信息安全保障能力建设部门，并指定专门机构负责本单位网络运行与维护管理工作，配备符合信息系统运行管理需要的网络管理人员作为本地网络及系统各项安全保密技术防范措施正常运行的直接责任人，负责本单位接入总局政务外网以及本单位局域网的日常管理和应用系统的运行维护工作；网络用户是自用计算机信息处理、发布和管理的直接责任人。

信息保密管理制度第一条目的为有效保护公司的知识产权，维护公司的权利，为了防止商业秘密泄露或剽窃，防止不正当竞争，特制订本制度。

第二条信息保密范围（一）公司重大决策中的秘密事项。

（二）公司尚未付诸实施的经营战略、经营方向、营销规划、经营项目及经营决策。

（三）公司内部掌握的合同、协议、意见书及可行性报告、主要会议记录等。

（四）公司财务预决算报告及各类财务报表、统计报表。

（五）公司销售采购数据、供应商资料、客户资料及联系方式。

（六）公司职员人事档案、工资性、劳务性收入及资料。

第三条信息保密规则（一）各部门人员使用的所有办公用电脑，必须设置开机密码，密码除使用人应牢记外，应向各个部门经理上报备案。

电脑开机密码的变更应及时向各部门经理报告。

（二）未经总经理（包括其授权人）或部门经理批准，公司任何人不得开启其他员工电脑，不得查阅和拷贝其他员工电脑中的资料和信息。

（三）未经公司网管人员同意，公司任何人不得打开电脑机箱、拆卸、更换板（卡）。

（四）各部门日常联络工作文件通过内部邮箱系统进行沟通传递，尽量避免打印和复印。

邮箱中的重要邮件要定期进行备份。

（五）如因工作需要，确需刻录公司信息资料，必须经部门经理和管理部主管共同批准，否则一律不得刻录。

（六）办公电脑中的资料要定期整理、清理和备份。

各电脑使用人员应每周将本周重要工作文件整理备份一次。

（七）研发部不得以任何方式将产品研发资料对外泄露。

营销部、产品部或市场部不得将销售资料、客户信息对外泄露，也不得转发给无关的技术人员。

（八）新产品通过公司网站对外发布，应事先将该产品的功能、结构和产品性能等报总经理或其指定授权人批准，经批准后方可发布。

应避免信息泄露过早，造成他人模仿或拷贝。

（九）公司电脑网络管理人员可以使用各种办法（包括对公司服务器的搜索）对违反公司规定的行为进行监控。

如发现员工私自使用个人电子信箱发送属于公司保密范围的任何资料，有权进行制止和举报，公司将根据奖惩办法对举报人给予奖励和表彰。