企业失泄密事件和重大失泄密隐患处置预案.docVIP

企业失泄密事件和重大失泄密隐患处置预案 第一章 总 则 第一条 为进一步加强公司安全保密管理，快速掌握、有序 介入有关失泄密事件和重大失泄密隐患，及时采取补救措施，堵塞 失泄密漏洞，最大限度地减轻失泄密案件造成的危害后果，确保公 司员工、家属工作、生活环境安全稳定，根据公司有关工作要求， 结合公司安全保密工作实际，制定本预案。 第二条 本预案适用于公司所属各单位、全体员工以及与在 公司内发生的失泄密事件和重大失泄密隐患有关联的其他人员。 第三条 本预案所称“失泄密事件”是指机关、单位或个人 实施违反保密法律法规的行为，导致秘密泄露或不能证明秘密未被 不应知悉人知悉的事件； “重大失泄密隐患”是指机关、单位或个 人实施违反保密法律法规的行为，导致保密措施失效或保密防护体 系受到破坏，严重威胁秘密安全的事件。 第四条 违反保密法律法规的行为包括： 保密违法行为和侵 犯秘密犯罪行为 (见附件 1)。 第二章 处置机制 第五条 公司成立失泄密事件和重大失泄密隐患处置办公室 (以下简称：处置办) 。成员组成如下： 主任：总经理 副主任：副总经理 成 员：各部门负责人 第六条 公司处置办下设各涉密 (含国密、 商密) 单位失泄 密事件和重大失泄密隐患处置工作组(以下简称：处置工作组) 。 各涉密单位处置工作组成员组成如下： 组长：单位行政负责人 副组长：单位分管保密工作领导 成员：单位分管信息化工作领导、重要涉密业务负责人、(事 业部)保密办主任、(事业部)保密办副主任、保密员、计算机管 理员 第七条 公司处置办的主要职责： 1、督促公司保密办认真履行保密监管职能，切实加强公司涉 密人员、涉密载体、涉密计算机、保密要害部门部位和涉密场所等 保密管理； 2、不定期组织开展节假日、重大活动、重要会议等安全保密 工作隐患排查，及时发现、解决失泄密隐患问题； 3、发现重大失泄密隐患、苗头，立即组织实施补救，并组织 开展调查、处置工作； 4、对公司日常工作中或节假日期间发生的失泄密事件立即向 上级保密管理部门报告，并及时组织、实施补救； 5、协同配合有关执法机关开展失泄密事件调查、处置工作； 4、保护报告人或举报人； 5、针对失泄密事件和重大失泄密隐患暴露出的问题提出改进 和加强保密工作的意见； 6、督促责任单位、人员落实整改等工作等。 第八条 各涉密单位处置工作组的主要职责： 1、督促单位保密工作领导小组认真落实公司保密委工作部署， 切实加强本单位涉密人员、涉密载体、涉密计算机、保密要害部门 部位和涉密场所等保密管理； 2、指定专人负责节假日、重大活动、重要会议期间本单位保 密检查和监督管理工作，发现失泄密事件和重大失泄密隐患、苗头， 立即向公司处置办报告； 3、配合公司处置办对有关事件、隐患实施补救； 4、配合有关执法机关和公司处置办开展调查、处置工作； 5、督促责任人对事件、隐患落实整改； 6、向公司处置办汇报事件、隐患查处情况等。 第三章 报告制度 第九条 公司失泄密事件和重大失泄密隐患报告工作实行 “一事一报”制度。 第十条 任何单位和个人发生秘密泄露、丢失、被盗、失控 等事件，均应立即采取补救措施，并在 1 小时内口头报告公司处置 办， 2 小时内向处置办提交《失泄密事件和重大失泄密隐患报告 表》(见附件 2)。 第十一条 各单位、员工发现违反保密法律法规行为，导致 秘密已经泄露或存在可能泄密重大隐患时，应尽可能采取补救措 施，并在 1 小时内口头报告公司处置办， 2 小时内向处置办提交 《失泄密事件和重大失泄密隐患报告表》(见附件 2)。 第十二条 公司处置办接到报告或发现失泄密事件、重大失 泄密隐患，应当立即做出处置响应，采取补救措施， 将损害降到最 低。 第十三条 各单位、有关人员报告失泄密事件和重大失泄密 隐患，应当包括以下内容： 1、被泄露秘密事项内容、密级、数量及载体形式或重大隐患 的现状等； 2、事件、隐患发生的时间、地点及经过； 3、事件、隐患责任人的基本情况； 4、事件、隐患造成或可能造成的危害； 5、已进行或拟进行的查处工作情况； 6、已采取或拟采取的补救措施等。 在报告时，如遇有关情况尚未查清的，应先将已经清楚的事实 如实上报。 第十四条 第四章 补救措施 公司发生失泄密事件和重大失泄密隐患时，通常 应采取以下补救措施，尽力避免或减轻泄密危害后果。 1、控制知悉范围不再进一步扩大。对不应知悉但由于泄密或 存在的隐患，事实上已经知悉的人员，要求其履行保密义务，并通 过一定手段对泄密范围进行监控。 2、对无法实施上述补救措施的，要对可能引发的其他问题进 行妥善安排。 (1) 发现秘密文件、 资料或其他物品散失在社会上，可先行 将其收购，再报告公司处置办，待公司处置办报告公安、