企业涉密信息上网审查制度

企业涉密信息上网审查制度

为规范信息上网发布行为，防止涉密信息通过互联网、内部非涉密网络及其他公共信息网络泄露，确保信息安全，北京企密安信息安全技术有限公司（以下简称"我司"）根据国家保密法律法规，结合企业实际，制定本审查制度。

一、适用范围

本制度适用于我司及服务单位全部信息上网发布活动的保密审查工作。上网信息包括在单位门户网站、公众号、论坛、电子公告板、OA办公系统、内部非涉密网络平台、合作单位共享平台及其他公共网络平台上发布的所有文字、图片、音频、视频和文档资料。信息上网前须经过保密审查，未经审查或审查未通过的信息不得上网发布。任何部门和个人不得利用信息上网规避保密管理要求。

二、审查机构与职责

我司设立信息上网保密审查工作组，由保密工作机构牵头，相关部门负责人参加。审查工作组负责制定信息上网保密审查标准和流程，对拟上网信息进行保密审查，对审查中发现的问题提出处理意见。各部门设信息上网保密审查联络人，负责本部门拟上网信息的初审工作。综合信息如单位简介、业务介绍、服务范围等，由审查工作组直接审查。业务技术类信息由相关部门初审后报审查工作组复审。审查工作组认为有必要时，可提请专业技术专家协助审查。

三、审查内容与标准

信息上网保密审查的内容包括：信息是否含有涉密事项或敏感信息，是否涉及国家秘密、商业秘密、工作秘密，是否超出授权公开范围，是否含有内部文件编号或密级标识，是否含有未公开的技术参数、业务数据和客户信息，是否含有单位内部组织架构、人员信息、联系方式中不应公开的部分，是否含有正在谈判或未签署的合同信息，是否含有未授权的案例、客户名称和Logo等标识。

审查标准遵循"谁主管谁负责、谁发布谁负责、谁审查谁负责"的原则。信息内容在公开前应逐项对照审查标准进行确认。对不确定是否涉密的信息，应坚持"不确定不公开"原则，按程序向上级保密工作机构咨询确认。对需要使用涉密词汇的，应在审查时确认是否可以脱密处理后公开。审查依据包括保密法律法规、我司保密管理规定、信息发布授权范围和具体业务保密要求。

四、审查程序

信息上网审查程序分为部门初审、审查工作组复审和领导批准三个环节。部门初审由信息发布部门进行，对拟上网信息进行逐字逐句审查，确认不包含涉密内容或已进行脱密处理后，填写《信息上网保密审查表》。部门负责人签字后，将信息和审查表一并报送审查工作组复审。审查工作组对信息进行全面审查，确认无涉密内容后签署审查意见。对重大信息或审查工作组认为需要报批的信息，应报单位分管领导审批。审批通过后，由信息发布部门按发布权限上网发布。

信息上网后如发现遗漏审查或审查失误的，应立即启动紧急下架程序，由审查工作组组长批准后通知技术运维人员立即下架信息，同时查明原因、评估影响、追究责任。信息上网审查表应妥善归档保存，保存期限不少于五年。信息上网前和上网后的版本应各留一份存档备查，确保有据可查。

五、动态审查与复查

信息上网后的保密审查不是一次性的。上网发布的信息应定期进行复查，复查周期一般不超过半年。对长期公开的信息如单位简介、服务范围等，每年至少复查一次。对临时性、时效性强的信息，发布期结束后应及时下架或归档。复查发现信息的审查状态与公开范围不符时，应及时调整或下架处理。

各类网络平台应指定专人负责信息的日常监控和巡查，发现异常发布或可疑信息应立即报告并处置。对外部转载或引用我司信息的情况，应做好监控记录，必要时主动联系转载单位核实脱敏情况。

六、特殊类型信息审查

对含有单位领导照片、讲话稿、内部通讯等信息的上网，应征得本人同意后上报审查工作组审批。对需要引用客户或合作伙伴信息的，应在事先获得客户书面授权并确认公开范围后，方可按审查程序办理。对涉及技术参数、产品性能、服务流程等信息的上网，应在发布前经过专业技术部门的审核确认。对会议纪要、工作总结、内部通报等文件上公开平台的，应进行全面的脱密审查。

七、违规处理

信息上网未经审查或审查流于形式导致涉密信息泄露的，追究直接责任人和相关审查人员的责任。对明知信息涉密仍安排上网发布的，按照故意泄露处理。对审查不严致使涉密信息上网的，追究审查人员的失职责任。造成严重后果的，按照保密管理相关规定处罚，涉嫌违法犯罪的依法移交司法机关处理。

FAQ

问：单位门户网站招投标信息发布前需要保密审查吗？ 答：需要。招投标信息中可能包含预算金额、技术需求、供应商信息等不宜公开的内容，在发布前应进行保密审查。审查时应确认标书中是否含有涉密内容，如技术标书中是否含有未解密的技术参数，商务标书中是否含有内部审批信息等。经审查确认无涉密内容后方可上网公布。

问：OA办公系统内部通知是否也需要保密审查？ 答：需要。OA系统虽然是内部网络系统，但覆盖范围较广，登录人员多，同样存在信息扩散风险。发布在OA上的内部通知、通报、文件等，应按照"最小知悉范围"原则进行审查。对内容涉密或敏感的，应控制知悉范围或转为线下传达。

北京企密安 010-63711822 baomiwang.com