一、总则
       为维护城市供水安全、公司经济利益及运营秩序，防范信息泄露风险，依据《中华人民共和国保守国家秘密法》《中华人民共和国反不正当竞争法》等法律法规，结合供水行业特性与公司实际，制定本制度。
二、适用范围
       本制度适用于公司全体员工（含试用期、临时工），以及进入公司工作、洽谈、合作的外部单位、供应商、承包商及相关人员。
三、基本原则
           分级管控、最小知悉：按信息敏感程度划分密级，严控知悉范围，仅限工作必要人员接触。
           预防为主、全程管控：覆盖涉密信息生成、传输、存储、使用、销毁等各项流程，保密小组要落实管控。
           责任到人、违规必究：明确各环节保密责任，对泄密行为严肃追责。
           依法合规、保障安全：符合国家保密法规，兼顾供水公共服务属性与企业信息安全需求。
四、保密范围
（一）国家秘密
       涉及城市公共安全、战略储备水源、重大供水应急保障方案等，经国家保密部门确定密级的信息。
（二）公司核心商业秘密
       1.生产运营类
       （1）水源地精确坐标、地质资料、生态保护核心数据。
       （2）制水核心工艺参数、净水剂配方、水质检测原始数据与关键指标。
       （3）供水管网拓扑图、精确坐标、压力调控数据、漏损控制核心方案。
       （4）泵站核心参数、应急供水预案、重大停水及污染事故处置方案。
       2.客户信息类
       （1）用户详细档案、用水数据、缴费记录、大客户商业信息。
       （2）特殊用户（党政机关、军工、医院等）供水保障专属方案。
       3.技术研发类
       智慧供水系统源代码、管网监测核心技术、工艺专利与创新方案。
       4.经营管理类
       （1）财务预决算、成本数据、招投标文件、未公开合同、采购底价。
       （2）战略规划、重大投资、资产重组、人事薪酬、核心资质信息。
五、密级划分
       绝密级：泄露会严重危害供水安全、造成重大经济损失或恶劣社会影响。如核心净水配方、战略水源地坐标、重大应急供水核心方案。
       机密级：泄露会影响供水稳定、造成较大经济损失。如管网核心布局、关键工艺参数、大客户核心信息。
       秘密级：泄露会对正常经营造成一定影响。如常规运行记录、普通巡检记录、一般客户资料。
六、保密期限
       绝密级：≤30 年     机密级：≤20 年     秘密级：≤10 年
       到期自动解密；需延长的，由原定密部门重新审核确定。
七、保密工作领导小组
       组长：公司总经理
       副组长：分管副总经理
       成员：各部门负责人
       职责：审定制度、决策重大事项、审批密级、统筹培训、处置泄密事件。
八、保密管理部门
       办公室牵头制度执行、定密审核、涉密人员管理、保密检查、培训、泄密调查与上报。
九、各部门职责
       1.负责人为本部门保密第一责任人。
       2.梳理本部门涉密信息、落实管控、开展岗位培训、上报隐患。
十、员工职责
       1.签订《保密承诺书》，遵守制度、不泄露秘密。
       2.妥善保管涉密资料，不私自复制、传播、携带、出售。
       3.发现隐患、泄露立即上报并协助补救。
       4.离职时清退涉密资料、删除电子信息、签订《离职保密承诺书》。
十一、定密与标识
       1.涉密文件、资料由各部门提出密级，报办公室审核、领导小组审批。
       2.封面标注密级、保密期限、发放范围、编号。
       3.电子涉密文件加密并标注密级水印。
十二、纸质涉密信息管理
       制作：专人承办、登记编号、控制份数。
       收发：专人登记、签收、传递密封、专人送达。
       存储：绝密、机密放保密室保险柜；秘密放部门带锁文件柜；专人管理。
       使用：仅限办公场所，借阅审批登记，用完即归，不擅自复印、摘抄。
       销毁：统一登记、审批、监销，不擅自丢弃、变卖。
十三、电子涉密信息管理
       存储：涉密电脑不上外网；移动介质严禁存储涉密信息。
       传输：不通过互联网、微信、QQ、公共邮箱传输。
       权限：分级授权、身份认证、操作留痕、定期审计。
       设备：涉密设备专人管理、维修前清理数据、报废统一销毁。
十四、会议与活动保密
       1.涉密会议明确参会范围、专人签到、清场检查、禁用手机、不录音拍照。
       2.会议资料专人收发、会后回收、不私自带出。
       3.会议内容不擅自外传。
十五、对外交流与宣传
       1.接受采访、对外投稿、发布信息，须经保密审核。
       2.接待参观：涉密区域禁入、禁用摄影摄像、讲解员经培训。
       3.对外提供资料：严格审批、签订保密协议。
十六、涉密人员管理
       1.核心岗位（运行、工程、水质、财务、客服中心）上岗前审查、培训、签承诺书。
       2.在岗定期培训、考核、检查。
       3.离岗：清退资料、设备、账号；签订离职承诺书，约定脱密期、竞业限制。
十七、技术保障
       1.网络边界防护、入侵检测、数据加密、日志审计。
       2.涉密电脑禁用无线、蓝牙、移动存储；终端水印、屏幕保护。
十八、保密检查
       日常自查：部门每月1次。
       专项检查：保密部门每季度1次。
       全面检查：每半年形成一份保密情况报告，通过OA上传数字化办、总经理和总裁（每年7月10日、1月10日前上报）。
十九、泄密事件处置
       1.立即上报办公室与公司领导。
       2.采取补救措施，控制扩散范围。
       3.组织调查，查明原因、范围、责任人。
       4.上报主管部门与保密机关（涉及国家秘密）。
       5.依规追责；涉嫌犯罪的移送司法。
二十、违规行为
       1.未按规定定密、标识、管理。
       2.擅自扩大知悉范围、复制、摘抄、传播。
       3.违规携带、邮寄涉密资料出境、外带。
       4.涉密设备违规上网、使用移动存储。
       5.泄露、出售涉密信息。
       6.发现隐患、泄密隐瞒不报。
二十一、处罚
       行政：警告、记过、降职、解除劳动合同。
       经济：扣发绩效、奖金，赔偿损失。
       法律：涉嫌犯罪的移送司法机关。
二十二、附则
       1.本制度未尽事宜，按国家法律法规执行。
       2.本制度由公司办公室负责解释。
       3.本制度自发布之日起施行。