《公司保密知识培训(经典)》由会员分享,可在线阅读,更多相关《公司保密知识培训(经典)(52页珍藏版)》请在金锄头文库上搜索。
1、 保什么保 密怎么保 案例一:曾刊登于1964年的中国画报 封面的一张大庆油田的“铁人”王进喜的照片大 家可能都有印象,照片中的“铁人”头戴大狗皮 帽,身穿厚棉袄,顶着鹅毛大雪,握着钻机手 柄眺望远方,在他身后散布着星星点点的高大 井架。铁人精神整整感动了一代人,但这张照 片无意中也透露了许多的秘密。案例二:案例:日方根据这些情报,迅速设计出适合 大庆油田开采用的石油设备。中国向世界 各国征求开采大庆油田的设计方案时,日 方一举中标。庆幸的是根据中方情报分析 结果,日本向中国高价推销炼油设施,而 不是用于军事战略意图。日本情报专家根据照片上王进喜的衣着判断,只有在北纬 46度至48度的区域内,
2、冬季才有可能穿这样的衣服,因此推断 大庆油田位于齐齐哈尔与哈尔滨之间。并通过照片中王进喜所 握手柄的架式,推断出油井的直径;从王进喜所站的钻井与背 后油田间的距离和井架密度,推断出油田的大致储量和产量。 日本人又利用到中国的机会,测量了运送原油火车上灰土的厚 度,大体上证实了这个油田和北京之间的距离。案例:案例二: 2012年央视“315”晚会曝光招商银行、工商银行 等内部员工泄露客户信息,非法获取利益。案例三:2010 年7 月 17 日,涉密人员李某 在北京某饭店参加全国某系统内部会议,中途出 去接电话时,将正在使用的存有机密级工程项目 资料的笔记本电脑随意放在会议室内的座位上。 几分钟后
3、,李某打完电话回来,发现笔记本电脑 丢失,造成泄密。案例:案例四:富士康“内鬼”泄密。2010年富士康公司内部员工 林某将iPAD 2平板电脑后壳的3D数据图泄露,给富士康造成重大 损失。案例五:2012年东软公司前副总经理李某某 为谋取暴利,伙同公司CT机研发部负责人张某、 采购负责人岳某等人,以许诺高额经济利益为手 段,相继让CT机研发部17名核心技术人员窃取公 司核心技术资料后,相继离职。犯罪嫌疑人窃取 技术价值总计2400余万元,造成公司研发项目延 迟,损失高达1470余万元。(一)保密的概念 顾名思义,保密就是保守秘密。从广义上讲,保密是一种社会行为,是人或社会组织在 意识到关系自身
4、利益的事项如果被他人知悉或对外公开,可 能会对自己造成某种伤害时,对该事项所采取的一种保护行 为。从狭义上讲,保密就是保护好国家秘密、企业秘密,保 密工作就是围绕保护好国家及企业秘密而进行的组织、管理 、协调、服务等职能活动,通过法律手段、行政手段、技术 手段和必要的经济手段,来约束和规范组织和个人的涉密行 为,使他们的行为能够符合保密要求。 中华人民共和国保守国家秘密法第二条规定:“国 家秘密是关系国家的安全和利益,依照法定程序确定,在 一定时间内只限一定范围的人员知悉的事项。”是最重要的国家秘密,泄露会使国家的安全和利 益遭受特别严重的损害( 保密基本期限为30年) ;是重要的国家秘密,泄
5、露会使国家的安全和利 益遭受严重的损害(保密基本期限为20年);是一般的国家秘密,泄露会使国家的安全和利 益遭受损害(保密基本期限为10年)。“机密”“秘密”“绝密”(二)(一)注明“长期”注明具体时间,即最短保密期限,一般以年 、月为计算单位标明的特殊期限有两种2.商业秘密u刑法和反不正当竞争法规定,“商业秘密是指不 为公众所知悉,能为权利人带来经济利益,具有实用性, 并经权利人采取保密措施的技术信息和经营信息”。u公司商业秘密的保密范围包括经营信息和技术信息,是 指上级机关及公司发送的有密级的文件、资料,或不宜公 开、扩散的各种文件、资料、信息、刊物、生产数据、会 议资料、电子信息、科技成
6、果以及涉及国家、公司安全和 利益的事项等。序号事项项名称主要内容1战战略规规划战战略发发展规规划、研发规发规划、产产品规规划、投资规资规划、经营经营收益规规划、战战略资资源储备规储备规 划 等; 市场场分析、经济经济分析等形成的综综合性报报告、调调研资资料,行业业及竞竞争对对手的研究资资料 等。2重大决策未提交审议审议的重大改革方案; 重大投资资、技术术改造项项目的可行性研究报报告、计计划、安排; 尚未批准的重大重组组、并购购、融资资、破产产、资产处资产处 置、产权产权交易的意向、决议议及其他 相关内容; 拟拟上市方案、股权权或债权债权投资资可行性论证论证、项项目评评估与投资资决策。3重点工程
7、 重要谈谈判 重大项项目项项目意见书见书、意向书书、可研报报告、预预算申报书报书、方案、计计划任务书务书 相关会议纪议纪要等; 对对外谈谈判中内部掌握的方案、价格、品种、数量;招标标、投标标标标底及具体措施、方法 ; 评审过评审过 程中的相关文件、资资料; 项项目实实施完成后的验验收报报告和科技成果技术术内容等。4经营经营决策 会议议事项项股东东会(非公开部分)、公司领导办领导办 公会议议及讨论讨论重大经营问题经营问题 的其他会议议的会议议 记录记录和会议议决议议、纪纪要等。5企业风险业风险 管理事项项风险评风险评 估报报告,重大风险风险点的统计统计、原因分析、应对应对措施等。秘密资料的内容分
8、类行政类6生产经营产经营 数据带带有综综合性的生产经营计产经营计 划及产产、供、销销、财务财务等方面的核心经营经营数据、报报 表、资资料;物资进资进出口计计划。 7财务财务信息财务财务年度预预算报报告、成本构成及其测测算资资料,生产产成本、物流成本 年度变动变动成本和固定费费用资资料、战战略资资源储备储备数据等。8采购营销购营销 信息零部件、大型成套设备设备、原材料等大宗物资资采购购方案、选选型、价格底数、技术术 指标标、外汇汇控制额额度等;原材料库库存、消耗、定额额等信息及相关统计资统计资 料; 销销售策略及方法、客户户名单单及供应应商资资料;尚未公布的产产品价格调调整方案,与 重要集团团客
9、户户达成的价格优优惠政策。 序号事项项名称主要内容序号事项项名称主要内容1自主研发发的新 产产品信息技术术方案、论证报论证报 告、目标标成本、设计图设计图 、计计算材料、设计总结设计总结 、关键总键总成 资资料、试试制计计划、试试制总结总结、试验记录试验记录 、试验报试验报 告、鉴鉴定文件等;新产产品上市 前的外观观要素及样样品(模型)。2自主研发发的行 业业先进进水平的 技术术、工艺艺、 配方自行研制开发发的在国内外具有先进进水平的科研项项目、革新成果、专专有技术术; 技术术方案、技术术要素、设计设计文件、试验试验或检测检测数据、过过程记录记录及其会议纪议纪要、 文件材料等; 工艺艺程序、工
10、艺艺要素、材料配方、化学配方等; 涉及专专有技术术的岗岗位操作规规范和培训资训资料等。3联联合开发发或委 托开发项发项目在未公开前的立项项、批复、投资资、进进度、总总体要求及产产品设计设计文件或技术术文件 ,过过程数据、记录记录、样样品等。4通过过特殊途径 引入或获获取的 技术术、工艺艺、 配方样样品获获得的资资料、途径、方法、样样本等,在引进进基础础上自行开发发技术术、产产品、工装 、设备图纸设备图纸 、工艺资艺资料、计计算机软软件、数据、记录记录等。5信息化建 设项设项目信息系统软统软件及所含数据;信息化建设设需求分析报报告、工程设计报设计报 告技术术方案 、分级级授权权的权权限密码码等。
11、 6技术术事故重大技术术事故及其分析资资料、改进进措施。技术信息“商密秘密”:泄露会使企业的经济利益和形象遭受损害 。工作秘密是指各级机关、企事业单位在其公共活动和内部管理中产生的不属于国家秘密而又不宜对外公开,一旦公开或被泄露,会给本机关、单位的工作带来被动,造成损害的事项。工作秘密不分等级,需要标注的,可在属于工作秘密的载体上(如文 件、资料的首页)标注“内部”、“内部文件”、“内部资料”、“内部刊物”等字样,作为工作秘密的标志。(3)工作秘密 (4)加密文件的标注格式为:.书面形式的密件: 密级和保密期限标志应在封面(或者首页)上右上角。:密级期限 ,并在左上角注明文件份数号。 001
12、机密三十年 *销销售分公司文件 *项目论证报 告20141号 (正文).非公文书面形式密件: 如图纸、图表、统计表等应在标题之后或者下方标明密级 和保密期限,并在左上角注明文件份数号。001*原理图秘密*年.属集团公司保密文件(非密级)、资料等在标题左上方标明“内部资料 注意保密”字样,右上角标注受控编号, 按保密程序及保密工作制度进行管理。 内部资料 001 注意保存 *(标题)1.国家相关保密制度 (1) 中华人民共和国保守国家秘密法 于1988年9月5日经第七届全国人民代表大会常务委员 会第三次会议审议通过,自1989年5月1日起施行。 中华人民共和国第十一届全国人民代表大会常务委员 会
13、第十四次会议于2010年4月29日修订通过 ,2010年 10月1日起施行 。 (2)中华人民共和国保守国家秘密法实施办法 于1990年4月25日经国务院批准发布,1990年5月25 日发布之日起施行施行。 (三)国家及企业保密规章制度(1)中国石油天然气集团公司下发了中国石 油天然气集团公司保密要害部门部位保密管理暂行 办法。(2)中国石油天然气集团公司下发了中油办 2008358 中国石油天然气集团公司涉密计算机 及移动存储介质保密管理暂行办法。(3)2014年5月15日,贵州销售公司印发了关于 贵州销售公司2014年保密工作要点。3. 公司保密制度近年来,随着信息技术的不断更新和发展,涉
14、 密人员,涉密活动、涉密载体等发生了新的变化, 保守秘密的难度加大,泄密渠道增多,保密工作在 观念、制度、手段等方面与新形势任务不相适应的 问题比较突出。一些涉密人员保密意识淡薄、敌情 观念不强;一些机关、企事业单位保密措施不到位 ,涉密信息系统防护薄弱,泄密隐患较多,泄密事 件时有发生。(一)从外部环境要求看:现代信息技术的迅猛发展和广泛应用,使秘密载体 出现数字化、网络化、轻便化、隐形化趋势,秘密的存 储、处理和传输方式发生巨大变化。因此泄密渠道不断 增多,泄密方式更加隐蔽,泄密危害更加严重。从近年 来发生的各类泄密事件来看,保密工作应引起高度警觉 ,不能有丝毫的麻痹大意,要充分认识到做好
15、保密工作 的严峻性和长期性,增强大局意识和责任意识,切实采 取有效措施,加强保密工作。有数据显示,我国每年因网络泄密导致的经济损失 高达上百亿!其中有超六成企业处高风险状态。 (二)从内部环境要求看:在企业转型发展的关键时期,新技术新产业的 发展给公司带来新的机遇和挑战,重要的科研技术 、经营信息的安全是确保企业稳定发展的前提。因 此我们一方面要紧密围绕“调整优化、稳快求进”经 营发展思路,积极开拓探索新的发展领域,另一方 面要进一步做好保密工作,切实保障企业各类经营 及技术信息安全,有效保障并提升企业的核心竞争 能力,为企业的改革发展稳定提供坚强有力的保障 和服务。1、泄密原因多奔钱去,企业
16、用 人需看清。利益驱动的泄密行为占到了近 80%,或者为套利,或者为到同行企 业中谋求一个更好的位置,总之利 益当前,企业信息安全被撕碎一地 。 (一)造成泄密的主要特点 :2、泄密途径多种多样。在近年来的泄密事件中,笔记本电脑、U盘、打印、扫描、电子邮件 、MSN、电话、短信、磁带等办公常用的信息传播载体都派上了用场。比 如在东软泄密、招行工商客户信息泄露等案件中,这些小工具都发挥了不 可磨灭的贡献。3、员工离职前成为泄密事件爆发的高峰期。据调查,60%的人会选择在离职前伸出窃密魔爪,捞着宝贝就准备跑 路,85%的员工可以轻松下载“有竞争力”的资料和信息,并带到下一份 工作中去,其中32%的员工会为了增加在下一份工作中的竞争力而去“出 卖”资料。离职员工在离职前的行为