涉密档案管理规定配套制度建设

一、别瞎建配套制度，先搞懂2个核心前提

1. 配套是主规定的落地补丁，不是新规定

说白了，你不能把配套制度写得比主规定还复杂。主规定说要定密责任，你配套就写：每个项目组主管+档案员双签定密，定密后填纸质表存档，表跟着档案走。举个例子：朋友公司之前写“涉密档要妥善保管”，等于没说，改后直接写“秘密档锁带密码的普通柜，机密档锁财务室铁皮柜，绝密档要双人双锁”，这才有用。

2. 要加能卡住人的死规矩，别含糊

你别写“要及时登记”，要写“任何人查涉密档，必须填3项：姓名、查的内容、借多久，查完当天归还，没登记一律不给查”。含糊的规则就是放屁，出了事没法追责。比如之前有公司写“涉密档不准外传”，结果员工把档存私人硬盘带走，现在改后：不准用私人硬盘存涉密档，公司配的涉密U盘只能插涉密电脑，用完立即上交登记。

二、配套制度必须有的3个核心模块

1. 定密和解密的硬流程，别乱定

先把涉密档按核心度分3类：绝密、机密、秘密。绝密是公司死都不能漏的，比如独家技术配方；机密是漏了会亏钱的，比如下季度营销预算；秘密是普通员工知道也没事的，比如旧活动复盘。定密必须双签，比如运营部1000个核心用户名单，定成机密，主管和档案员签字，存密码柜，只有运营经理能查。解密要按主规定来，比如机密5年解密，你配套写“到期自动解密，档案员提前1个月提醒对应部门，到期后放到公开区”，别拖着不解密，违规。

2. 流转和销毁的死环节，别踩雷

这两个环节最容易出问题。流转的话，绝对不能用私人微信、QQ传涉密文件，只能用公司内网加密通道，传完留痕，比如谁发的、谁收的，都要在涉密流转表签字。销毁的话，不能扔普通垃圾桶，要用专门碎纸机，碎完拍照片存档，比如每月5号统一销毁当月涉密废稿，碎完照片贴在销毁登记表后，部门负责人签字。举个例子：之前某创业公司把涉密合同废纸扔垃圾桶，被保洁当废品卖了，罚2万，现在改后，废纸全进涉密碎纸机，谁扔的谁登记。

3. 责任到人，别甩锅

配套制度必须写死每个人的责任：档案员是第一责任人，管柜子钥匙、登记本；部门主管是定密责任人，管自己部门的档；谁查谁担责，比如小李查了绝密档说漏了，小李和主管都要担责。别写“集体负责”，集体负责等于没人负责，出了问题找不到人，制度白建。举个例子：之前某公司写“大家都要管”，后来涉密档被离职员工拷走，没人承认，最后罚了所有人的绩效。

三、别踩这2个常见的坑

1. 别抄别人的制度，要贴合自己公司

比如你是做美妆的，抄建筑公司的保密制度，他们重点是图纸，你的重点是客户名单，抄过来的根本不贴边。比如建筑公司写“图纸锁保险柜”，你公司客户名单不用保险柜，浪费钱还没用。正确做法：看主规定的核心要求，结合自己公司的涉密档写，比如你主要管客户数据，就重点写客户数据的定密和流转。

2. 别漏了监督检查，要定期查

好多公司建完制度就不管了，这不行。配套制度要写“每个季度查一次涉密档”，查什么？查登记本有没有填，柜子密码换了没有，涉密档有没有乱放。查完写1页报告，有问题立即改，比如查到某个部门漏了3条登记，立即让部门补，罚主管50块，别心软。举个例子：朋友公司半年没查，有员工把绝密档存私人网盘，后来加了每月查一次，再没出过问题。

今天就做2件小事，别贪多：第一，把你手头负责的涉密档，先拿出来核对定密，漏的赶紧补；第二，找管密码柜的同事，今晚下班前把密码换了，登记本先整理好，以后查的人必须签字。就这么简单，现在就去，别等检查来了再慌。