制度制定 - 公司制定《境外发行证券与上市保密和档案管理制度》[2] - 制度由董事会负责制定、修改和解释，审议通过后生效[10] 制度内容 - 制度适用于境外发行证券及上市全过程，相关人员需遵守[2] - 提供、公开披露信息等应分类留存记录，判断数据类型并评估程序[3] - 与证券公司等签署协议约定保密义务和责任[4] 信息管理 - 信息泄露应立即补救并报告，发行结束要求删除或返还信息[4] - 数据出境有三种情形，特定类型需履行程序[5][6] 监管应对 - 境外监管检查或调查取证通过跨境监管合作机制进行[7] - 配合检查、调查提供文件需经中国证监会或有关部门同意[7]