企业必威体育精装版失泄密应急管理制度.docVIP

×××公司失泄密应急管理制度 第一章 总则 第一条　为提高×××公司失泄密事件处置能力，确保国家秘密安全，最大限度地减轻失泄密事件事件危害，保护国家秘密及企业的商业秘密，制定本制度。 第二条　本制度适用于×××公司本部及各所属单位 第二章 事故类型与事件分级 第三条 生产经营过程中，发生失泄密事件主要有收下四种情况： （一）涉密信息违规上传到非涉密信息系统或互联网连接的计算机，造成失泄密； （二）涉密文件丢失或被窃取造成失泄密。 （三）携带秘密信息外出造成失泄密。 （四）频密会议、活动必威体育官网网址管理不到位，造成失泄密。 第四条 一级失泄密事件（集团公司级）：是指事态严重，可能对国家信息安全、集团公司生产经营造成严重危害或威胁，造成重大社会影响或对集团公司声誉产生重大影响，需集团公司统一组织协调、调度各方面资源和力量进行应急的失泄密事件。 第五条 二级失泄密事件（分、子公司级）：指事态较为严重，可能对×××公司生产经营造成危害或威胁，造成较大社会影响或对×××公司声誉产生影响，需要×××公司调度力量、资源应急处置的失泄密事件。 第六条 三级失泄密事件（基层单位级）：可能指对各所属单位生产经营造成危害或威胁，对×××公司声誉产生影响，需要各所属单位调度力量、资源应急处置的失泄密事件。 第三章 组织机构 第七条 根据泄密事件的性质内容，相关单位要成立必威体育官网网址工作应急指挥领导小组，下设事件调查组和事件补救组。 第八条 必威体育官网网址工作应急指挥领导小组人员组成及职责 （一）人员 组长：单位主管必威体育官网网址工作领导 副组长：失泄密事件所涉及业务的单位分管领导 组员：必威体育官网网址归口管理部门（必威体育官网网址办公室）负责人、必威体育官网网址管理人员、失泄密事件部门及失泄密事件涉及业务相关部门负责人、纪检监察部门人员 （二）职责 1.组织确认失泄密事件等级。 2.组织制定失泄密事件补救措施。 3.对失泄密事件进行调查和提出处理意见。 4.向上级主管单位、政府部门报告失泄密事件情况。 第九条 事件调查组人员组成及职责 （一）人员 组长：必威体育官网网址归口管理部门（必威体育官网网址办公室）负责人 组员：必威体育官网网址管理人员、纪检监察部门人员 （二）职责 1.负责应急处理人员、资源的调度工作，应急处理指令的传达； 2.对事件进行调查、取证，收集、整理应急处置过程资料，上报失泄密事件信息。 3.提出对失泄责任人员的处理意见。 第十条 事件补救组 （一）人员 组长：失泄密事件部门负责人 组员：失泄密事件部门及失泄密事件涉及业务相关部门相关人员 （二）职责 1.负责失泄密事件涉密计算机、载体、密级文件及人员进行控制管理。 2.对失泄密事件可能造成的后果的进行预测及预防。 3.在必威体育官网网址归口管理部门（必威体育官网网址办公室）指导下，制定补救措施，降低、减少失泄密事件带来的损失。 第四章 应急预警及信息报告 第十一条 当发生可能造成失泄密事件情况，相关部门要做出预警，并分析其发展趋势，及时报告必威体育官网网址归口管理部门（必威体育官网网址办公室）。当情况得到控制并恢复正常，预警解除。 第十二条 失泄密事件发生后，事发部门要第一时间报告本单位必威体育官网网址归口管理部门（必威体育官网网址办公室）。 第十三条 必威体育官网网址归口管理部门（必威体育官网网址办公室）接报后，要根据事态严重程度，报告必威体育官网网址工作应急指挥领导小组。 第十四条 必威体育官网网址工作应急指挥领导小组应立即进行初步调查，对泄密事件发生情况进行评估，并对照制度规定的条件，决定是否启动应急预案。判断属于一级、二级失泄密事件的，立即报告×××公司，必要时，向公安机关、国家安全部门报告。 第十五条 报告内容包括：时间、地点、失泄密信息名称、等级、涉及人员范围，事件发生经过，已造成或可能造成损失情况。信息以纸质件加盖单位印章报送。 第五章 应急响应及程序 第十六条 符合下列条件之一时，启动应急响应程序： 1.失泄密事件已达到二级及以上时。 2.失泄密事件超出单位应急处置能力，需要启动预案予以增援时； 3.国家或地方政府应急联动要求时； 4.敏感时期发生三级事件，并可能引发二级及以上事件时。 第十七条 ×××公司接到报告后，必威体育官网网址工作应急指挥领导小组组织召开会议，通报事件情况，宣布进行应急响应状态。决定是否向事发单位派出督查协调、补救人员。 根据现场信息，组织研究部署应急救援工作，审定应急有关事项。 第六章 应急处置方案 第十八条 计算机失泄密事件应急处置方案 （一）涉密信息违规上传到信息系统或与互联网连接的计算机，发生失泄密事件后，发生部门应立即删除涉密信息，并报告单位必威体育官网网址归口管理部门（必威体育官网网址办公室）。 （二）必威体育官网网址归口管理部门（必威体育官网网址办公室）根据事态严重程度，报告必威体育官网网址工作应急指挥领导小组，启动应急预案。 （三）联系相关部门采取措施进行网上信息的屏蔽或删除。 第十九条 密级文件丢失、被窃取造成失泄密事件应急处置方案 （一）发现密级文件丢失或被窃取后，要做好现场保护并报告