涉密数据管理办法有哪些?从分级到外发管控

去年帮一家做智能装备的公司补过一份《涉密数据管理办法》,起因是他们要过主机厂的供应商安全审核。审核方要材料时,公司能拿出来的只有员工手册里一句"禁止向外传播公司资料"。真到梳理那天才发现,问题比想象的散:装配图纸分散在二十几台个人电脑里,谁都能打开;报价单是个共享 Excel,销售、采购、行政都有编辑权;