第一篇：內幕信息保密制度

***股份有限公司 內幕信息知情人備案登記制度

第一章 總則

第一條 為進一步規范***股份有限公司（以下簡稱“公司”）內幕信息管理行為，加強內幕信息保密工作，維護公司信息披露的公開、公平、公正原則，根據《中華人民共和國公司法》（以下簡稱“ 《公司法》 ”）、《中華人民共和國證券法》（以下簡稱“ 《證券法》 ”）、《深圳證券交易所創業板股票上市規則》（以下簡稱“ 《創業板上市規則》 ”）、《深圳證券交易所創業板上市公司規范運作指引》（以下簡稱“ 《業板上市公司規范運作指引》 ”）以及《***股份有限公司章程》(以下簡稱“ 《公司章程》 ”)的有關規定，特制定本制度。

第二條 內幕信息的管理工作由董事會負責，董事會秘書組織實施。證券事務中心是公司信息披露管理、投資者關系管理、內幕信息登記備案的日常辦事機構，并負責公司內幕信息的監管工作。

第三條 未經董事會批準同意，公司任何部門和個人不得向外界泄露、報道、傳送有關公司內幕信息及信息披露的內容。對外報道、傳送的文件、音像及光盤等涉及內幕信息及信息披露的內容的資料，須經董事會的審核同意，方可對外報道、傳送。第四條 公司董事、監事及高級管理人員和公司各部門、子公司都應做好內幕信息的保密工作。

第五條 公司董事、監事、高級管理人員及內幕信息知情人不得泄露內幕信息，不得進行內幕交易或配合他人操縱證券交易價格。第二章 內幕信息及其范圍

第六條 內幕信息是指涉及公司經營、財務或者對公司股票的交易價格有重大影響的尚未公開的信息。尚未公開是指公司尚未在中國證監會創業板指定信息披露網站：巨潮資訊網(www.tmdps.cn）上公開披露。第七條 內幕信息包括但不限于：

（一）公司的經營范圍和方針的重大變化；

（二）公司的重大投資行為和重大的購置或出售財產的決定；

（三）公司訂立重要合同，可能對公司的資產、負債、權益和經營成果產生重要影響；

（四）公司對外提供重大擔保；

（五）公司發生重大債務和未能清償到期重大債務的違約情況；或者發生大額賠償責任；

（六）公司發生重大虧損或者重大損失；

（七）公司生產經營的外部條件發生的重大變化；

（八）公司的董事、三分之一以上監事或者總經理發生變動；

（九）持有公司百分之五以上股份的股東或者實際控制人，其持有股份或者控制公司的情況發生較大變化；

（十）公司減資、合并、分立、解散及申請破產的決定；或者依法進入破產程序、被責令關閉；

（十一）涉及公司的重大訴訟、仲裁；

（十二）股東大會、董事會決議被依法撤銷或者宣告無效；

（十三）公司涉嫌犯罪被司法機關立案調查，公司董事、監事、高級管理人員涉嫌犯罪被司法機關采取強制措施；

（十四）公司分配股利或者增資的計劃；

（十五）董事會就發行新股或者其他再融資方案、股權激勵方案形成相關；（十六）公司股權結構的重大變化；（十七）公司債務擔保的重大變更；

（十八）公司營業用主要資產的抵押、出售或者報廢一次超過該資產的百分之三十；（十九）主要資產被查封、扣押、凍結或者被抵押、質押；（二十）主要或者全部業務陷入停頓；

（二十一）公司的董事、監事、高級管理人員的行為可能依法承擔重大損害賠償責任；（二十二）公司收購的有關方案；

（二十三）公司依法披露前的定期報告及其財務報告；

（二十四）新公布的法律、法規、規章、行業政策可能對公司產生重大影響；（二十五）法院裁決禁止控股股東轉讓其所持股份；任一股東所持公司 5%以上股份被質押、凍結、司法拍賣、托管、設定信托或者被依法限制表決權；

（二十六）獲得大額政府補貼等可能對公司資產、負債、權益或者經營成果產生重大影響的額外收益；

（二十七）變更會計政策、會計估計；

（二十八）因前期已披露的信息存在差錯、未按規定披露或者虛假記載，被有關機關責令改正或者經董事會決定進行更正；

（二十九）中國證券監督管理委員（以下簡稱“中國證監會”）認定的對證券交易價格有顯著影響的其他重要信息。

第三章 內幕信息知情人及其范圍

第八條 本制度所指的內幕信息知情人包括但不限于：

（一）公司的董事、監事、高級管理人員；

（二）持有公司百分之五以上股份的股東及其董事、監事、高級管理人員；公司的實際控制人及其董事、監事、高級管理人員；

（三）公司的控股子公司及其董事、監事、高級管理人員；

（四）由于所任公司職務可以獲取公司有關內幕信息的人員；

（五）證券監督管理機構工作人員以及由于法定職責對證券的發行、交易進行管理的其他人員；

（七）由于為公司提供服務可以獲取公司非公開信息的人員，包括但不限于保薦人、承銷商、證券交易所、證券登記結算機構、證券服務機構、律師事務所、會計師事務所、銀行的有關人員；

（八）由于與公司有業務往來而可以獲取公司有關非公開信息的人員；

（九）前述規定的自然人的配偶、父母、子女；

（十）法律、法規和中國證監會規定的其他人員。第四章 登記備案

第九條 公司應如實、完整地記錄內幕信息在公開前的報告、傳遞、編制、審核、披露等各環節所有內幕信息知情人名單，以及知情人知悉內幕信息的時間等相關檔案，供公司自查和相關監管機構查詢。其中，涉及并購重組、發行證券、收購、合并、分立、回購股份、股權激勵、編制定期報告、利潤分配、公積金轉增股本及重大交易等事項的內幕信息，還應在內幕信息公開披露后五個交易日內將相關內幕信息知情人名單報送浙江證監局和深圳證券交易所備案。

第十條 董事會秘書應在相關人員知悉內幕信息的同時登記備案，登記備案材料至少保存三年以上。第十一條 內幕信息知情人登記備案的內容，包括但不限于內幕信息知情人的姓名，職務，身份證號，證券賬戶，工作單位，知悉的內幕信息，知悉的途徑及方式，因何原因獲悉內幕信息，知悉的時間，保密條款。

第十二條 公司董事、監事、高級管理人員及各職能部門、控股子公司及其主要負責人應當積極配合公司做好內幕信息知情人登記備案工作，及時告知公司內幕信息知情人情況以及相關內幕信息知情人的變更情況。

第十三條 公司的股東、實際控制人、收購人、交易對手方、證券服務機構等內幕信息知情人，應當積極配合公司做好內幕信息知情人登記備案工作，及時告知公司已發生或擬發生重大事件的內幕信息知情人情況以及相關內幕信息知情人的變更情況。第五章 保密及責任追究

第十四條 公司內幕信息知情人對其知曉的內幕信息負有保密的責任。

第十五條 公司及其董事、監事、高級管理人員及相關內幕信息知情人在內幕信息公開披露前將該信息的知情人員控制在最小范圍內，重大信息文件應指定專人報送和保管。第十六條 內幕信息依法公開披露前，公司的控股股東、實際控制人不得濫用其股東權利或支配地位，要求公司及其董事、監事、高級管理人員向其提供內幕信息。法人治理制度

第十七條 內幕信息知情人在內幕信息依法公開前，不得買賣公司股票，或者建議他人買賣公司股票。

第十八條 內幕信息知情人將知曉的內幕信息對外泄露，或利用內幕信息進行內幕交易、散布虛假信息、操縱證券市場或者進行欺詐等活動給公司造成嚴重影響或損失的，公司將依據有關規定處罰相關責任人或要求其承擔賠償責任。涉嫌犯罪的，將依法移送司法機關追究刑事責任。

第十九條 為公司履行信息披露義務出具專項文件的保薦人、證券服務機構及其人員，持有公司 5%以上股份的股東或者潛在股東、公司的實際控制人，若擅自披露公司信息，給公司造成損失的，公司保留追究其責任的權利。

第二十條 內幕信息知情人違反本制度規定進行內幕交易或其他非法活動而受到公司、行政機關或司法機關處罰的，公司將把處罰結果報送浙江證監局和深圳證券交易所備案同時在公司指定的報刊和網絡進行公告。第六章 附則

第二十一條 本制度未盡事宜或與有關規定相悖的，按 《公司法》、《證券法》、《創業板上市規則》、《上市公司治理準則》、《上市公司信息披露管理辦法》、《創業板上市公司規范運作指引》以及《公司章程》等有關規定執行。第二十二條 本制度由公司董事會負責解釋。

第二十三條 本制度自董事會審議通過之日起實行。

第二篇：北京首鋼股份有限公司內幕信息保密制度

北京首鋼股份有限公司內幕信息保密制度

第一章 總則

第一條 為規范北京首鋼股份有限公司(以下簡稱“公司”)的內幕信息管理,加強內幕信息保密工作,根據《中華人民共和國公司法》、《中華人民共和國證券法》、《深圳證券交易所股票上市規則》(2008年修訂)、《上市公司信息披露管理辦法》等有關法律、法規、部門規章以及中國證券監督管理委員會(以下簡稱“中國證監會”)和《北京首鋼股份有限公司章程》、《北京首鋼股份有限公司信息披露管理制度》等有關規定,制定本制度。

第二條 本制度適用于公司、公司控股50%以上的子公司及其他納入合并會計報表的公司(以下合稱“控股子公司”),公司控股股東和持股5%以上的股東，以及其他內幕信息知情人員。

第二章 內幕信息知情人及內幕信息

第三條 本制度所稱“內幕信息”是指為內幕信息知情人員所知悉的,涉及公司經營、財務或者對公司股票及衍生品種的交易價格產生較大影響的尚未公開的信息。尚未公開是指公司董事會尚未在中國證監會指定的上市公司信息披露刊物或網站正式公開發布。

第四條 本制度所稱“內幕信息知情人員”是指任何持有公司5%以上股票的股東；公司董事、監事、高級管理人員；或者由于其管理地位、監督地位和職業地位,或者作為公司職工,能夠接觸或者獲取公司內幕信息的人員。

內幕信息知情人員的范圍包括但不限于:(一)公司董事、監事及高級管理人員；(二)持有公司5%以上股份的股東及其董事、監事、高級管理人員；(三)公司控股子公司及其董事、監事、高級管理人員；(四)公司內部由于專業工作需要，能夠接觸或者獲取內幕信息的人員；

(五)可能影響公司證券交易價格的重大事件的交易對方及其關聯方,以及其董事、監事、高級管理人員；

(六)為公司重大事件提供服務以及參與本次方案的咨詢、制定、論證等各環節的相關單位和人員；

(七)按照有關法律、法規、制度規定，在行使其管理、監督職能時能夠知悉公司內幕信息的人員；

(八)前述自然人的直系親屬；

(九)中國證監會規定的其他人員。第五條 內幕信息知情人員均承擔為公司內幕信息保密的義務。第六條 內幕信息的范圍包括但不限于:(一)公司經營方針和經營范圍的重大變化；(二)公司遠景規劃及短期經營計劃；

(三)公司月度經營成果及尚未公開的、中期、季度財務報告；(四)涉及公司的重大訴訟、仲裁；

(五)公司的重大投資行為和重大的購置財產的決定；

(六)公司訂立重要合同,可能對公司的資產、負債、權益和經營成果產生重要影響；

(七)公司發生重大債務和未能清償到期重大債務的違約情況,或者發生大額賠償責任；

(八)公司發生重大虧損或者重大損失；

(九)公司生產經營的外部條件發生重大變化；

(十)公司的1/3以上董事、監事或者總經理發生變動；董事長或者總經理無法履行職責；

(十一)持有公司5%以上股份的股東或者實際控制人,其持有股份或者控制公司的情況發生較大變化；

(十二)公司減資、合并、分立、解散及申請破產的決定；或者依法進入破產程序、被責令關閉；

(十三)公司股東大會、董事會決議被依法撤銷或者宣告無效；(十四)公司涉嫌違法違規被有權機關調查,或者受到刑事處罰、重大行政處罰；公司董事、監事、高級管理人員涉嫌違法違紀被有權機關調查或者采取強制措施；公司董事、監事及高級管理人員的行為可能依法承擔重大損害賠償責任；

(十五)新公布的法律、法規、規章、行業政策可能對公司產生重大影響；

(十六)董事會就發行新股或者其它再融資方案、股權激勵方案形成的相關決議以及中國證監會、國有資產管理機構等對方案的備案異議、批復情況；

(十七)法院裁決或證券監管部門禁止控股股東轉讓其所持股份；任一股東所持公司5%以上股份被質押、凍結、司法拍賣、托管、設定信托或者被依法限制表決權；

(十八)主要資產被查封、扣押、凍結或者被抵押、質押；(十九)公司主要或者全部業務陷入停頓；

(二十)公司對外提供擔保、公司債務擔保的重大變更；

(二十一)公司獲得大額政府補貼等可能對公司資產、負債、權益或者經營成果產生重大影響的額外收益；

(二十二)公司變更會計政策、會計估計；(二十三)公司變更募集資金項目；

(二十四)公司因前期已披露的信息存在差錯、未按規定披露或者虛假記載,被有關機關責令改正或者經董事會決定進行更正；

(二十五)公司營業用主要資產的抵押、出售或者報廢一次超過該資產的30%；

(二十六)公司收購或者兼并方案；

(二十七)涉及公司的收購、合并、分立、發行股份、回購股份等行為導致公司股本總額、股東、實際控制人等發生重大變化；

(二十八)公司分配股利或者增資的計劃；(二十九)公司發行債券或可轉換公司債券；(三十)涉及公司的重大的不可抗力事件的發生；(三十一)公司的重大關聯交易；

(三十二)中國證監會認定的對證券交易價格有顯著影響的其他重要信息。

第三章 內幕信息保密管理

第七條 公司的董事、監事、高級管理人員、相關信息披露義務人和其他內幕信息知情人在信息披露前，應當將該信息的知情者控制在最小范圍內，不得泄漏未公開重大信息，不得進行內幕交易或配合他人操縱股票及其衍生品種交易價格。

第八條 公司董事會對內幕信息保密負有直接責任，未經董事會決議和董事會授權，任何人不得向股東和媒體發布、披露未經公開披露的信息。

第九條 公司董事會秘書負責公司信息披露的保密工作。

第十條 公司證券部作為公司信息披露的管理部門，具體負責公司內幕信息的監管及信息披露工作，協助董事會秘書完成公司內幕信息保密工作。

第十一條 公司在與證券公司、律師事務所、會計師事務所、資產評估機構等中介機構簽訂服務合同時,應一并簽訂保密協議,促使該等中介機構對在服務過程中所知悉的公司內部信息負有保密義務。

第十二條 公司各分公司、控股子公司均應根據本單位實際情況制定相應的內幕信息保密制度。

第十三條 公司董事、監事和高級管理人員,各部門、分公司、控股子公司的負責人員及員工都應加強對證券、信息披露等有關法律、法規及有關制度的學習,加強自律,提高認識,切實加強內幕信息保密管理工作。

第十四條 公司應保證第一時間內在中國證監會指定的媒體披露信息。在其他公共傳播媒體披露的信息不得先于中國證監會指定的媒體。第十五條 公司在中國證監會指定的媒體上公告之前不得以新聞發布會或者答記者問等任何其他方式透漏、泄漏未公開發行重大信息。公司不得以新聞發布或答記者問等形式替代公司的正式公告。

公司董事、監事及高級管理人員應當遵守并促使公司遵守前述規定。

第十六條 公司存在或正在籌劃收購、出售資產、關聯交易或其他重大事件時,應當遵循分階段披露的原則,履行信息披露義務。在上述事件尚未披露前,董事、監事、高級管理人員和有關內幕信息知情人員應當確保有關信息絕對保密。如果該信息難以保密,或者已經泄露或市場出現傳聞,或者公司股票價格已明顯發生異常波動時,公司應當立即予以披露。

第十七條 非內幕信息知情人員應自覺做到不打聽內幕信息。非內幕信息知情人員自知悉內幕信息后即成為內幕信息知情人員,受本制度約束。

第十八條 內幕信息知情人員應將載有內幕信息的文件、會議記錄、決議、軟(磁)盤、光盤、錄音(像)帶、移動存儲器等涉及內幕信息及信息披露內容的資料和存儲介質妥善保管,不準借給他人閱讀、復制、更不準交由他人代為攜帶、保管。

第十九條 內幕信息知情人員不得在公共場所公開議論或討論涉及內幕信息的內容。

第二十條 由于工作原因,證券部、計財部等能夠容易獲知內幕信息的部門和相關人員,在有利于內幕信息的保密和方便工作的前提下,應具備獨立的辦公場所和配備專用辦公設備。

第二十一條 工作人員在打印有關內幕信息內容的文字材料時,應提醒無關人員不得滯留現場;工作人員應采取相應措施,保證電腦儲存的有關內幕信息資料不被調閱、復制。

第二十二條 印制有關涉及內幕信息的文件、資料時,要嚴格按照批示的數量印制,不得擅自多印或少印。印制文件、資料過程中,損壞的資料由監印人當場銷毀。

第二十三條 內幕信息公布之前,機要、檔案工作人員應將載有內幕信息的文件、軟(磁)盤、光盤、錄音(像)帶、會議記錄、會議決議等文件、資料單獨組卷保存。

第二十四條 內幕信息公告之前,財務、統計工作人員不得將公司月度、季度、中期、報表及有關數據向外界泄露和報送。在正式公告之前,前述內幕信息不得在公司內部網站上以任何形式進行傳播和粘貼。

第二十五條 公司依法向控股股東、實際控制人以外的其他人員提供未公開信息的,應在提供之前,確認已經與其簽署保密協議或者書面提醒其對公司負有保密義務。

第二十六條 公司應指定專人負責資料的收集和文稿的起草。工作內容和進展情況未按規定披露前，不得寫在各種可以公開閱讀的文件和匯報材料上，包括公司內部公開的文件和匯報材料上。

第二十七條 內幕信息知情人在非指定媒體或通過其他渠道得知公司重大信息已經泄露,應當在事發后第一時間報告董事會秘書，由董事會秘書提出處理意見，采取補救措施，并報中國證監會北京監管局和深圳證券交易所。

第二十八條 公司建立內幕信息知情人登記制度,如實、完整記錄內幕信息在公開前的報告、傳遞、編制、審核、披露等各個環節所有內幕信息知情人員名單,以及內幕信息知情人員知悉內幕信息的時間。內幕信息知情人登記情況應與項目文件一同保存并按照相關法規規定履行報備手續。

第四章 罰則

第二十九條 公司內部內幕信息知情人員違反本制度規定,造成嚴重后果,給公司造成重大損失的,按照有關規定,分別按情節輕重,對責任人員單處或并處以下處分:(一)扣除當月全部效益工資；(二)通報批評；(三)降職降薪；(四)解聘、罷免；(五)解除勞動合同。

除公司、分公司、控股子公司人員以外的其他內幕信息知情人違反本制度，公司將向其所在單位提出處理建議，并報證券監管機構備案。

第三十條 內幕信息知情人員惡意違反規定,在社會上造成嚴重后果,給公司造成嚴重損失,構成犯罪的,將移交司法機關依法追究刑事責任。

第五章 附則

第三十一條 本制度未盡事宜，或者與有關法律、法規相悖的，按有關法律、法規辦理。

第三十二條

本制度由公司董事會負責修訂和解釋。第三十三條 本制度自公司董事會審議通過之日起施行

第三篇：信息保密制度

信息保密制度

為保持醫院信息系統正常運行，保護集體數據財富，保障醫院和諧發展，遵循《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國保守國家秘密法》等相關國家和省有關法律法規，結合醫院實際情況，制定本管理規定。

一、組織機構及職責

成立信息安全和保密管理工作領導小組，負責局內信息安全和保密管理工作。

二、人員管理

（一）重要崗位信息安全和保密責任

1、對重要崗位指定專人負責接入網絡的安全管理，并對上網信息進行保密檢查,切實做好保密防范工作。

2、重要崗位中的涉密信息不得在與國際網絡聯網的計算機系統中存儲,處理和傳輸，嚴格做到“涉密不上網，上網不涉密”。

3、重要崗位工作人員要加強網絡監控，若發現計算機或網絡遭到大規模的攻擊，要及時向局領導匯報,并依據有關規定處理。如發現資料泄露的情況,在采取應急措施的同時，應及時將情況上報市網絡與信息安全協調小組和局領導。

4、重要崗位的重要資料要做好備份，以防止資料遺失、損毀。

5、重要崗位工作人員要遵守局信息儲存、清除和備份的制度，定期開展信息安全檢查，及時更新系統漏洞補丁，升級殺毒軟件。

6、信息安全和保密辦公室要組織各科室加強機關重要崗位的信息安全和保密管理情況的監督，定期進行檢查，提高泄密隱患發現能力和泄密事件處置能力，共同做好信息安全和保密工作。

（二）人員離崗離職時信息安全管理規定

機關工作人員離崗離職，有關科室應即時取消其計算機涉密信息系統訪問授權，收回計算機、移動存儲設備等相關物品。

三、信息安全、保密管理

（一）計算機及軟件備案管理制度

1、購買計算機及相關公文處理設備須由局辦公室統一組織購買或接受捐贈，并由信息安全和保密辦公室對計算機及相關設備的有關信息參數登記備案后統一發放。

2、信息安全和保密辦公室要建立完整的計算機及網絡設備技術檔案，定期對計算機及軟件安裝情況進行檢查和登記備案。

3、計算機要安裝正版信息安全防護軟件，及時升級更新操作系統漏洞補丁與信息安全軟件。

4、拒絕使用來歷不明的軟件和光盤。凡需引入使用的軟件，均須首先防止病毒傳染。

（二）計算機安全使用與保密管理規定

1、計算機信息系統應當按照國家保密法標準和國家信息安全等級保護的要求實行分類分級管理，并與保密設施同步規劃、同步建設。

2、辦公用計算機局域網分為內網、外網。內網運行政府OA系統軟件，專用于公文的處理和交換，屬涉密網；外網專用于各部門和個人瀏覽國際互聯網，屬非涉密網。內、外網采用雙線路，實行物理隔離。

3、測繪院（籌）用于存儲測繪資料、檔案等電子資料的計算機必須與內、外網（含政府專網）實行物理隔離，不得聯入任何網絡。

4、涉及機關工作秘密的信息(以下簡稱涉密信息)應當在規定的涉密信息系統中處理。嚴禁同一計算機既上互聯網又處理涉密信息

5、未經申報同意，局機關所有辦公計算機不得修改上網IP地址、網關、DNS服務器、子網掩碼等設置。

6、嚴禁使用含有無線網卡、無線鼠標、無線鍵盤等具有無線互聯功能的設備處理涉密信息。

7、嚴禁將辦公計算機帶到與工作無關的場所，確因工作需要需攜帶有涉密信息的手提電腦外出的，必須做好備案登記，并確保涉密信息安全。

（三）用戶密碼安全保密管理規定

1、用戶密碼管理的范圍是指涉密計算機所使用的密碼。

2、涉密計算機設置的密碼長度要大于等于5個字符，密碼要定期更換。

3、涉密計算機需要設置操作系統開機登錄和屏幕保護等多個密碼保護方式。

（四）涉密移動存儲設備的使用管理

1、涉密移動存儲設備由信息安全和保密辦公室負責登記備案后，由各科室負責人負責管理，做到專人專用。

2、嚴禁涉密移動存儲設備在內、外網之間交叉使用。

3、移動存儲設備在接入本部門計算機信息系統之前，應查殺病毒、木馬等惡意代碼。

4、嚴禁將涉密存儲設備帶到與工作無關的場所。

（五）數據復制操作管理規定

1、將互聯網上的信息復制到內網時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播。

2、使用移動存儲設備從內網向外網復制數據時，應當采取嚴格的保密措施，防止泄密。

3、復制和傳遞密級電子文檔，應當嚴格按照復制和傳遞同等密級紙質文件的有關規定辦理。不得在外網傳遞、轉發或抄送涉密信息。

4、各科室因工作需要向外網公開內部信息資料時，必須由該科室負責人審核、有關領導同意后交由相關負責人統一發布。

（六）計算機、存儲介質、及相關設備維修、維護、報廢、銷毀管理規定

1、計算機、存儲介質及相關設備維修、維護、報廢、銷毀由信息安全和保密辦公室負責，按保密要求實行定點維修。需外請維修的，要派專人全程監督；需外送維修的，應由信息安全和保密辦公室拆除信息存儲部件，以防止存儲資料泄密。

2、辦公計算機、存儲介質及相關設備在變更用途時，必須進行嚴格的消磁技術處理。

3、機關使用的計算機、存儲介質及相關設備報廢、銷毀時，應拆除存儲部件，由信息安全和保密辦公室按有關要求統一銷毀，同時作好備案登。

（七）上網發布信息保密規定

1、局網站信息內容的更新由信息安全和保密辦公室工作人員完成。凡上網的信息,上網前必須經過保密審查，報分管領導審批，嚴格按照“誰主管,誰負責”,“誰主辦,誰負責”的原則,落實責任制,明確責任人和職責。

2、凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網發布前，應當征得提供信息單位的同意。凡對網上信息進行擴充或更新，應當認真執行信息保密審核制度。

3、涉密人員在其它場所上國際互聯網時，要提高保密意識，不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息。

4、使用電子函件或其他方式進行網上信息交流時，應當遵守國家保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。

四、應急管理

（一）應急措施

1、網站出現非法信息的應急處理。發現我局網站出現非法信息時，發現人應第一時間向網站管理員報告。網站管理員應迅速清除非法信息，做好記錄，同時向領導匯報情況。如認為事態嚴重，應向公安部門報警。

2、網站無法正常打開的應急處理。發現我局網站不能正常打開時，發現人應第一時間向網站管理員報告。若故障無法處理，應立即通知網站建設方處理。待故障處理完成并經過測試后，恢復系統的正常運行。

3、黑客入侵的應急處理。當發現我局網站有網頁內容被篡改，或發現有黑客正在進行攻擊時，應立即通知服務方將網站服務器從網絡中隔離出來，并向領導報告。若系統已被破壞，應立即通知網站建設方恢復與重建系統。如認為事態嚴重，應向公安部門報警。

4、網站程序遭破壞性攻擊的應急處理。網站應做好備份工作，并將備份保存在安全的地方。一旦網站遭到破壞性攻擊，應立即向領導報告，同時通知網站建設方。網站建設方負責檢查系統日志等資料，確定攻擊來源，恢復系統和數據。如認為事態嚴重，應向公安部門報警。

5、網站數據庫崩潰的應急處理。網站建設方每月至少備份一次網站數據，并將備份保存在安全的地方。一旦數據庫崩潰，立即通知網站建設方負責進行數據恢復。

（二）應急管理的后期處置

在應急處置工作結束后，要迅速采取有效措施，盡快查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，并迅速組織實施。

五、責任追究

信息安全和保密辦公室要加強本局信息安全和保密管理情況的監督，定期開展檢查，發現問題及時糾正。計算機信息系統使用、管理人員違反本制度，情節較輕的，應予以批評教育；情節嚴重，造成安全和泄密隱患的，按有關規定處理。違反本制度泄漏國家秘密的，按照有關規定給予處分；構成犯罪的，依法追究刑事責任。

第四篇：信息保密制度

信 息 保 密 制 度

一、嚴守保密制度，保守秘密人人有責。做到：“不該說的不說。不該問的秘密不問，不該看的秘密不看，不該抄的秘密堅決不抄”。

二、節能評估報告及相關資料由單位資料室保管，配置專門鐵柜及防潮等設施。資料保管人員發生工作調動時，應辦理資料管理交接手續。

三、對涉密資料的使用，傳遞，復制，保存等情況實行登記管理制度。凡使用涉密資料須經主管領導批準、并與登記后，方可提供，涉密資料使用后應及時歸檔。登記清冊后須存檔保存，要求購物相符，記錄清晰。任何人不得擅自復制，轉讓或轉借涉密資料。

四、在制作光盤等涉密載體時，應標明密級和保密期限，并編排順序號。在制作過程中形成的報廢材料需單獨存放、定期送指定地點銷毀。

五、禁止使用電話、傳真、存儲涉密資料的計算機軟件和硬件系統必須采取安全保密防護措施，安裝加密及防毒軟件。設置進行登錄密碼的保護密碼，密碼應超過八位。涉密計算機及信息系統應采取物理隔離措施，不得與互聯網，外部網絡相聯，不得使用無線網卡等無線聯網裝置。

七、保存有秘密資料的光盤、磁帶、硬盤，計算機等載體介質未經批準一律不得帶出保管區域。

八、涉密資料和成果只能用于被許可的使用目的和范圍，因使用目的或應用項目結束等原因，須銷毀涉密資料和成果的，必須報本單位主要領導審批。

九、保密范圍實行誰泄密誰負責的保密原則。

第五篇：信息保密制度

信息保密制度(試行)

為進一步規范**信息平臺的管理和應用，保證**信息平臺安全平穩運行，促進**信息化事業健康發展，保障公民合法權益，根據《中華人民共和國保密法》和《中華人民共和國互聯網管理辦法》，并結合我單位實際制定本辦法

一、嚴格保密計算機系統和**軟件的使用情況及各種數據分析及統計信息內容，不得向外界隨意透露；

二、計算機、打印機等設備按照“誰使用誰負責”的原則作好安全防護。不得在工作時間將計算機用于非工作內容。嚴禁計算機使用人員私裝、私卸計算機軟件。

三、數據分析專用計算機，數據存儲專用介質，須貼上明顯安全標識，并由專人負責。

四、使用外來數據盤，必須在檢測、清除病毒后方可使用。如遇殺毒仍舊無法清除的，應及時與技術人員聯系，以免病毒侵擾計算機及網絡系統，造成嚴重后果。

五、外單位人員不得使用本單位計算機及附屬設備。跨單位使用計算機設備的，需征得相關領導的同意,并有專人監督設備使用過程并做好記錄。

六、計算機及系統設置參數(如用戶帳號、登錄口令、IP地址、系統路徑、遠程撥號號碼等)為工作秘密,任何人不得以任何借口向外泄露。

七、因工作需要開設共享目錄時，應注意設置訪問控制口令（如共享文件夾），并在完成工作后立即關閉共享，以保證本地文件的安全與保密。

八、上網信息的保密管理堅持“誰發布誰負責”的原則。不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息或工作敏感信息。

九、使用電子函件進行網上信息交流，應當遵守國家保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。

十、嚴禁下載或購買、安裝黑客軟件，要定期更新系統安全補丁和用殺毒軟件檢測機器上有無木馬、病毒程序。

十一、涉及數據分析及數據存儲的計算機，不得直接或間接地與互聯網或其他公共信息網絡相聯接。

十二、攜帶有數據庫信息的計算機、存儲介質外出，須經分管領導批準，并采取必要的保密措施。將單位電腦或存儲介質帶回家，不得用該電腦上互聯網，且需采取必要的保密措施。

十三、攜帶有數據庫信息的計算機系統進行維護檢修時，須保證所存儲的數據庫信息不被泄露，對數據庫信息應采取轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時，必須在維修現場對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。

十四、凡需外送修理的數據庫信息計算機或存儲介質，必須經主管領導批準，并將數據庫信息進行不可恢復性刪除處理后方可實施。

十五、凡私自改變計算機網絡（如內網改外網、私接線路等），造成數據庫信息或我單位內部工作信息泄密的，一經發現按有關規定嚴肅處理。如因失職或故意等原因造成信息泄漏的，將依據相關規定嚴肅處理責任人員，造成嚴重后果的，直至追究法律責任。

十六、數據中心機房安全保密按照《**數據中心機房安全保密制度》執行。

十七、本保密制度由**單位負責解釋。