飞蚕内部文件外传、涉密资料管控规范

第一章 总则

1.1 编制目的

1.2 适用范围

1.3 核心管控原则

• 分级管控、分类管理：根据资料涉密等级、公开范围差异化制定管控标准，精准管控、重点防护核心涉密资料。
• 无审不发、全程审批：所有内部、涉密资料对外外传、共享、披露必须履行正式审批流程，严禁私自外发、口头外借、私下转发。
• 全程留痕、可溯可查：资料借阅、流转、外发、拷贝、销毁全流程登记备案，留存记录、有据可查、可审计、可溯源。
• 最小范围、按需共享：资料仅限工作必要人员查阅使用，对外共享仅限必要内容、最小范围，杜绝超范围披露。
• 轻量化落地、迭代升级：适配当前小团队、轻运维模式，流程简洁高效、易执行、无冗余，后续随业务与团队扩容迭代精细化保密管控体系。

第二章 资料分级与管控范围

2.1 资料密级分类标准

• 一级·内部公开资料：仅限平台内部全员查阅、可内部自由流转，不可对外公开。包含内部管理制度、通用工作台账、常规工作通知、内部流程规范等普通内部文件，无核心涉密信息，外发需简易审批。
• 二级·受限涉密资料：仅限岗位相关人员查阅、定向内部流转，严禁随意传播。包含业务运营数据、项目执行资料、日常运维日志、合作对接资料、岗位工作文档、未公开运营规划等资料，外发需严格审批、限定外发范围。
• 三级·核心涉密资料：仅限核心岗位专人查阅、极小范围流转，最高保密等级。包含网站源码、系统配置、账号密钥、数据库数据、核心技术参数、私密运营数据、未公开核心规划、涉密合规资料等，原则上禁止对外外传，特殊场景需最高等级审批并全程专项监护。

2.2 严禁私自外传的资料清单

• 所有三级核心涉密资料，无特殊审批一律禁止任何形式对外传输、拷贝、展示、共享。
• 二级受限涉密资料，未经审批禁止通过微信、QQ、邮箱、网盘、社交平台、传输工具对外发送。
• 内部台账、制度原稿、运维记录、安全日志、员工信息、对接资料、未公示文件，禁止私自对外转发、截图外泄。
• 平台未公开的业务规划、技术方案、整改方案、优化方案、测试数据，禁止私自对外披露。

第三章 资料外传审批标准与流程

3.1 外传场景界定

3.2 分级审批要求

• 一级内部资料外传：由部门负责人审核确认用途、范围、接收方，审批通过后方可外发，登记外传台账。
• 二级受限资料外传：部门负责人初审+行政人事部复核，确认外发必要性、合规性、保密性，限定使用时效与使用范围，审批通过后方可外传。
• 三级核心涉密资料外传：原则上禁止外传；特殊业务刚需场景，需经部门、行政、信息部三方审核，明确外发边界、保密要求、回收机制，全程留存监护记录，严控外传风险。

3.3 标准化外传执行流程

3.4 资料脱敏规范

第四章 日常管控与传输禁令

4.1 电子资料管控细则

• 涉密、内部电子资料禁止私自上传至公共网盘、陌生云平台、第三方共享工具、社交平台。
• 禁止使用个人微信、私人QQ、个人邮箱、私人设备传输、存储核心涉密资料。
• 涉密电子文件禁止随意截图、录屏、打印、转发，工作所需操作必须登记备案。
• 离职、调岗人员必须清空个人设备内所有内部涉密资料，完成资料回收与销毁核验。

4.2 纸质资料管控细则

• 涉密纸质资料专人保管、定点存放，禁止随意摆放、随意丢弃、私自带离工作场景。
• 涉密纸质资料复印、摘抄、外借必须登记，限定使用范围，用完及时回收归档。
• 作废涉密纸质资料统一收集、集中销毁，禁止随意丢弃、变卖、外流。

4.3 绝对禁止行为清单

• 禁止无审批私自对外发送、转发、共享、披露任何内部及涉密资料。
• 禁止超范围、超时效对外提供涉密资料，禁止私自扩大外发受众范围。
• 禁止向无关人员、外部陌生人员、非合作方透露平台内部涉密信息。
• 禁止私自留存、备份、拷贝核心涉密资料至个人设备、私人账号、外部存储。
• 禁止利用内部涉密资料谋取个人利益、对外传播炒作、私自商用。

第五章 外传台账、巡检与归档管理

5.1 外传台账登记规范

5.2 日常巡检核查机制

• 日常自查：各部门每日自查本部门资料流转、外发情况，及时整改违规风险。
• 每周抽查：行政人事部联合信息部抽查资料外传合规性、台账登记完整性、资料存储规范性。
• 月度复盘：汇总月度资料外传情况、违规隐患、管控漏洞，优化审批与管控流程。

5.3 资料归档与销毁规范

• 正常流转、外发完毕的资料，及时回收归档，留存外传审批单据、登记记录、脱敏截图。
• 过期、作废、失效的涉密资料，统一登记、集中销毁，杜绝废弃资料外流。
• 所有保密台账、审批记录、巡检记录长期归档留存，作为合规核查与安全审计依据。

第六章 泄密风险处置与违规追责

6.1 泄密事件应急处置

6.2 违规行为分级界定

• 轻微违规：普通内部资料无审批外传、台账登记遗漏、操作不规范，未造成任何信息泄露与业务影响。
• 一般违规：受限涉密资料私自外传、超范围共享，造成轻微信息扩散，无实质性业务损失。
• 严重违规：核心涉密资料私自外泄、私自商用、大范围传播，造成平台信息泄露、业务风险、权益损失或不良影响。

6.3 违规处置机制

• 轻微违规：责令立即整改、补全台账记录、开展内部保密警示教育。
• 一般违规：严肃通报批评、复盘问题漏洞、强化岗位保密管控，督促全员整改规范。
• 严重违规：追究岗位责任、全面排查安全隐患、永久追责，情节严重的依法依规维护平台合法权益。

第七章 保密宣教与权限管控

7.1 常态化保密宣教

7.2 权限与访问管控

第八章 制度迭代与扩容规划

第九章 附则

• 本规范自发布之日起正式生效，为飞蚕内部文件流转、涉密资料管理、对外外传管控的官方执行标准。
• 本文档由飞蚕行政人事部负责日常宣教、审批监管、台账归档，信息部负责技术防护、权限管控、泄密溯源、版本迭代。