企業(yè)微信辦公保密制度及違規(guī)處理辦法一、總則（一）目的與依據(jù)為規(guī)范公司信息資產(chǎn)管理，保護(hù)公司核心機(jī)密與商業(yè)利益，防范因使用企業(yè)微信進(jìn)行辦公而可能發(fā)生的信息泄露風(fēng)險(xiǎn)，確保信息安全與業(yè)務(wù)連續(xù)性，依據(jù)國(guó)家相關(guān)法律法規(guī)及公司《信息安全管理制度》、《保密工作管理規(guī)定》等，特制定本辦法。（二）適用范圍本辦法適用于公司全體員工（包括正式員工、試用期員工、實(shí)習(xí)生以及其他為公司提供勞務(wù)的人員，以下統(tǒng)稱“員工”）在使用企業(yè)微信進(jìn)行內(nèi)部溝通、業(yè)務(wù)協(xié)作、信息傳遞等所有辦公活動(dòng)。公司授權(quán)使用企業(yè)微信的外部合作單位及人員，參照本辦法相關(guān)規(guī)定執(zhí)行，并由對(duì)接部門負(fù)責(zé)傳達(dá)與監(jiān)督。（三）基本原則企業(yè)微信辦公保密工作遵循“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)、誰(shuí)泄密誰(shuí)擔(dān)責(zé)”的原則，堅(jiān)持預(yù)防為主、分級(jí)管理、全程監(jiān)控、懲處結(jié)合。二、保密范圍與密級(jí)劃分（一）保密信息范圍通過(guò)企業(yè)微信處理、傳遞、存儲(chǔ)的各類信息，凡涉及公司未公開(kāi)的經(jīng)營(yíng)決策、技術(shù)資料、客戶信息、財(cái)務(wù)數(shù)據(jù)、人事信息、商業(yè)計(jì)劃、招投標(biāo)信息、以及其他經(jīng)公司認(rèn)定具有商業(yè)價(jià)值或潛在風(fēng)險(xiǎn)的信息，均屬于本辦法規(guī)定的保密信息。（二）密級(jí)劃分公司保密信息根據(jù)其重要程度、泄露后可能造成的危害程度，參照公司《保密工作管理規(guī)定》劃分為相應(yīng)密級(jí)。員工在使用企業(yè)微信時(shí)，應(yīng)首先明確所處理信息的密級(jí)，并嚴(yán)格按照相應(yīng)密級(jí)的管理要求執(zhí)行。嚴(yán)禁通過(guò)企業(yè)微信處理、傳輸公司最高級(jí)別保密信息。三、企業(yè)微信使用保密規(guī)范（一）賬號(hào)管理1.員工企業(yè)微信賬號(hào)實(shí)行實(shí)名制管理，由公司統(tǒng)一申請(qǐng)、分配和注銷。員工應(yīng)妥善保管個(gè)人賬號(hào)及密碼，嚴(yán)禁轉(zhuǎn)借、共用、泄露給他人使用，包括公司內(nèi)部非授權(quán)人員。2.密碼設(shè)置應(yīng)具備一定復(fù)雜度，并定期更換。如懷疑賬號(hào)被盜或密碼泄露，應(yīng)立即修改密碼并向公司信息技術(shù)部門及直屬上級(jí)報(bào)告。3.員工離職、調(diào)崗或不再需要使用企業(yè)微信時(shí)，應(yīng)主動(dòng)配合完成賬號(hào)注銷、權(quán)限交接及相關(guān)數(shù)據(jù)清理工作。（二）信息發(fā)送與接收1.通過(guò)企業(yè)微信發(fā)送信息（包括文字、圖片、語(yǔ)音、文件等）時(shí)，應(yīng)首先確認(rèn)接收對(duì)象的身份及接收權(quán)限，嚴(yán)禁向無(wú)關(guān)人員或外部單位發(fā)送保密信息。2.嚴(yán)禁利用企業(yè)微信發(fā)送、傳播與工作無(wú)關(guān)的信息，尤其是包含敏感內(nèi)容、不當(dāng)言論、謠言等信息。3.接收外來(lái)信息或文件時(shí)，應(yīng)對(duì)其來(lái)源和內(nèi)容進(jìn)行審慎判斷，不明來(lái)源的文件不得隨意接收和打開(kāi)。涉及重要或敏感內(nèi)容的，應(yīng)通過(guò)電話等其他方式核實(shí)。（三）文件管理與傳輸1.通過(guò)企業(yè)微信傳輸文件時(shí)，應(yīng)確保文件內(nèi)容與傳輸目的相符，并對(duì)文件進(jìn)行必要的敏感信息檢查和脫敏處理（如適用）。2.保密文件原則上應(yīng)通過(guò)企業(yè)微信內(nèi)部聊天或指定的保密空間傳輸，不得輕易轉(zhuǎn)發(fā)至外部個(gè)人微信、QQ或其他非公司認(rèn)可的通訊工具。（四）外部聯(lián)系與溝通1.添加外部聯(lián)系人（如客戶、供應(yīng)商）時(shí)，應(yīng)確保對(duì)方身份真實(shí)、與業(yè)務(wù)相關(guān)，并經(jīng)直屬上級(jí)批準(zhǔn)。與外部聯(lián)系人溝通時(shí)，應(yīng)嚴(yán)格遵守公司對(duì)外信息發(fā)布規(guī)范，不得泄露公司未公開(kāi)信息。2.企業(yè)微信群聊（尤其是包含外部聯(lián)系人的群聊）的創(chuàng)建和管理應(yīng)遵循最小權(quán)限原則，群內(nèi)發(fā)言需謹(jǐn)慎，避免涉及敏感信息。（五）功能使用限制1.不得利用企業(yè)微信的“朋友圈”、“客戶聯(lián)系”等功能發(fā)布或傳播公司保密信息、內(nèi)部工作動(dòng)態(tài)（未經(jīng)許可）或其他可能引起不良影響的內(nèi)容。2.審慎使用企業(yè)微信的第三方應(yīng)用或小程序，確需使用的，應(yīng)確保其來(lái)源可靠、安全合規(guī)，防止因第三方應(yīng)用漏洞導(dǎo)致信息泄露。3.禁止使用企業(yè)微信進(jìn)行任何形式的商業(yè)賄賂、利益輸送或其他違法違規(guī)活動(dòng)。（六）設(shè)備與環(huán)境安全1.登錄企業(yè)微信的設(shè)備（電腦、手機(jī)等）應(yīng)符合公司信息安全管理要求，安裝必要的安全軟件，定期進(jìn)行病毒查殺和系統(tǒng)更新。2.不得在未經(jīng)公司授權(quán)的個(gè)人設(shè)備上安裝和使用企業(yè)微信處理保密信息。如因特殊情況需移動(dòng)辦公，應(yīng)使用公司配發(fā)的專用設(shè)備或通過(guò)安全合規(guī)的遠(yuǎn)程訪問(wèn)方式。3.離開(kāi)工作崗位時(shí)，應(yīng)及時(shí)鎖定設(shè)備或退出企業(yè)微信，防止他人冒用。四、保密管理與監(jiān)督（一）責(zé)任部門公司保密委員會(huì)（或指定綜合管理部門/信息技術(shù)部門）為本辦法的歸口管理部門，負(fù)責(zé)制度的解釋、宣傳、培訓(xùn)、監(jiān)督檢查及違規(guī)行為的調(diào)查處理。各部門負(fù)責(zé)人為本部門企業(yè)微信使用保密工作的第一責(zé)任人，負(fù)責(zé)本部門員工的日常教育和管理。（二）教育培訓(xùn)公司將定期或不定期組織員工進(jìn)行信息安全及本辦法的培訓(xùn)教育，增強(qiáng)員工保密意識(shí)和操作技能。新員工入職時(shí)，必須接受相關(guān)保密培訓(xùn)并簽署保密承諾書后方可開(kāi)通企業(yè)微信使用權(quán)限。（三）監(jiān)督檢查公司有權(quán)對(duì)員工使用企業(yè)微信的情況進(jìn)行必要的監(jiān)督檢查，包括但不限于聊天記錄抽查、文件傳輸審計(jì)等。員工應(yīng)予以理解和配合。各部門應(yīng)定期開(kāi)展自查自糾工作。（四）報(bào)告與舉報(bào)員工發(fā)現(xiàn)任何違反本辦法的行為或信息泄露隱患時(shí)，均有義務(wù)立即向公司保密管理部門或上級(jí)領(lǐng)導(dǎo)報(bào)告。公司鼓勵(lì)員工舉報(bào)泄密行為，并對(duì)舉報(bào)人信息予以保密。五、違規(guī)處理（一）違規(guī)行為認(rèn)定凡違反本辦法第二章、第三章規(guī)定，造成或可能造成公司信息泄露、聲譽(yù)損害或經(jīng)濟(jì)損失的行為，均視為違規(guī)。（二）處理措施根據(jù)違規(guī)行為的情節(jié)嚴(yán)重程度、造成后果以及主觀過(guò)錯(cuò)，對(duì)違規(guī)員工可采取以下一種或多種處理措施：1.口頭警告，責(zé)令立即改正；2.書面警告，記錄在案；3.通報(bào)批評(píng)；4.經(jīng)濟(jì)處罰（如罰款、扣減績(jī)效等）；5.暫?；虺蜂N企業(yè)微信使用權(quán)限；6.調(diào)離原工作崗位；7.降職、降薪；8.解除勞動(dòng)合同；9.如行為涉嫌違法犯罪的，公司將依法移交公安機(jī)關(guān)或司法機(jī)關(guān)處理，并保留追究其法律責(zé)任的權(quán)利。（三）責(zé)任追究對(duì)于因違規(guī)行為給公司造成經(jīng)濟(jì)損失的，公司有權(quán)要求違規(guī)員工承擔(dān)相應(yīng)的賠償責(zé)任。部門負(fù)責(zé)人對(duì)本部門發(fā)生的重大泄密事件或多次發(fā)生泄密事件負(fù)有管理責(zé)任的，將一并追究其領(lǐng)導(dǎo)責(zé)任。六、附則（一）解釋權(quán)本辦法由公司保密委員會(huì)（或指定綜合管理部門）負(fù)責(zé)解釋。（二）沖突處理本辦法未盡事宜，參照國(guó)家相關(guān)法律法規(guī)及公司其他保密管理規(guī)定執(zhí)行。如本