杭州保密管理办法

杭州保密管理办法总则制定目的本办法旨在加强杭州市各单位的保密管理，确保国家秘密、工作秘密和商业秘密的安全，维护国家安全和利益，保障各项工作的顺利开展。适用范围本办法适用于杭州市行政区域内的机关、团体、企业、事业单位和其他社会组织（以下统称单位）以及涉及国家秘密、工作秘密和商业秘密的个人。基本原则保密工作应当遵循积极防范、突出重点、依法管理的原则，确保国家秘密、工作秘密和商业秘密不被泄露。管理职责各单位应当设立保密工作机构，配备专（兼）职保密管理人员，负责本单位的保密管理工作。保密工作机构和保密管理人员应当履行下列职责：1.贯彻执行国家保密法律、法规和方针、政策；2.制定和组织实施本单位的保密管理制度；3.组织开展保密宣传教育和培训；4.管理本单位的国家秘密、工作秘密和商业秘密；5.检查本单位的保密工作落实情况，查处失泄密事件；6.其他与保密管理有关的工作。保密制度保密管理制度各单位应当根据国家保密法律、法规和本办法的规定，结合本单位实际，制定完善保密管理制度，明确保密工作的各项要求和措施。保密管理制度应当包括下列内容：1.保密工作责任制；2.国家秘密、工作秘密和商业秘密的确定、变更和解除制度；3.国家秘密、工作秘密和商业秘密的载体管理制度；4.涉密信息系统和信息设备管理制度；5.涉密会议、活动管理制度；6.对外交往与合作保密管理制度；7.保密监督检查制度；8.失泄密事件报告和查处制度；9.保密奖惩制度。保密教育培训制度各单位应当定期组织开展保密宣传教育和培训，提高单位人员的保密意识和技能。保密教育培训应当包括下列内容：1.国家保密法律、法规和方针、政策；2.本单位的保密管理制度；3.保密技术防范知识和技能；4.失泄密案例分析。保密监督检查制度各单位应当建立健全保密监督检查制度，定期对本单位的保密工作进行检查，及时发现和消除保密隐患。保密监督检查应当包括下列内容：1.保密工作责任制的落实情况；2.保密管理制度的执行情况；3.国家秘密、工作秘密和商业秘密的管理情况；4.涉密信息系统和信息设备的管理情况；5.涉密会议、活动的管理情况；6.对外交往与合作的保密管理情况。失泄密事件报告和查处制度各单位发生失泄密事件后，应当立即采取补救措施，并在规定时间内向同级保密行政管理部门和上级主管部门报告。保密行政管理部门接到失泄密事件报告后，应当及时进行调查处理。失泄密事件报告和查处制度应当包括下列内容：1.失泄密事件的报告程序和时限；2.失泄密事件的调查处理程序和要求；3.失泄密事件的责任追究制度。保密奖惩制度各单位应当建立保密奖惩制度，对在保密工作中表现突出的单位和个人给予表彰和奖励，对违反保密规定的单位和个人给予批评教育和处罚。保密奖惩制度应当包括下列内容：1.保密奖励的条件、种类和程序；2.保密处罚的种类和程序。保密措施国家秘密、工作秘密和商业秘密的确定、变更和解除1.国家秘密、工作秘密和商业秘密的确定应当遵循最小化、精准化原则，严格按照国家保密规定和本单位的保密管理制度进行。2.国家秘密、工作秘密和商业秘密的变更和解除应当及时、准确，并按照规定进行登记和备案。3.国家秘密、工作秘密和商业秘密的确定、变更和解除应当由本单位的保密工作机构或者保密管理人员负责审核，并报本单位负责人批准。国家秘密、工作秘密和商业秘密的载体管理1.国家秘密、工作秘密和商业秘密的载体包括纸介质、磁介质、光介质等，应当按照国家保密规定和本单位的保密管理制度进行管理。2.国家秘密、工作秘密和商业秘密的载体应当标明密级和保密期限，并按照规定进行登记和编号。3.国家秘密、工作秘密和商业秘密的载体应当存放在保密设备中，并按照规定进行保管和使用。4.国家秘密、工作秘密和商业秘密的载体应当按照规定进行销毁，销毁过程应当进行登记和监督。涉密信息系统和信息设备管理1.涉密信息系统应当按照国家保密规定和本单位的保密管理制度进行建设、使用和管理。2.涉密信息系统应当进行分级保护，并按照规定进行测评和审批。3.涉密信息设备应当按照国家保密规定和本单位的保密管理制度进行采购、使用和管理。4.涉密信息设备应当进行标识和登记，并按照规定进行维护和保养。5.涉密信息设备应当按照规定进行报废处理，报废过程应当进行登记和监督。涉密会议、活动管理1.涉密会议、活动应当按照国家保密规定和本单位的保密管理制度进行组织和管理。2.涉密会议、活动应当选择具备保密条件的场所，并采取必要的保密措施。3.涉密会议、活动应当对参加人员进行保密教育，并要求参加人员签订保密承诺书。4.涉密会议、活动应当对会议、活动的文件、资料和音像制品进行保密管理，会议、活动结束后应当及时收回和销毁。对外交往与合作保密管理1.对外交往与合作应当按照国家保密规定和本单位的保密管理制度进行审批和管理。2.对外交往与合作涉及国家秘密、工作秘密和商业秘密的，应当签订保密协议，并采取必要的保密措施。3.对外交往与合作中提供国家秘密、工作秘密和商业秘密的，应当按照规定进行审批，并报同级保密行政管理部门备案。保密监督检查监督检查主体杭州市保密行政管理部门负责对全市各单位的保密工作进行监督检查。各单位的上级主管部门应当对本系统内各单位的保密工作进行监督检查。监督检查内容保密行政管理部门和上级主管部门在监督检查中，应当重点检查下列内容：1.保密工作责任制的落实情况；2.保密管理制度的执行情况；3.国家秘密、工作秘密和商业秘密的管理情况；4.涉密信息系统和信息设备的管理情况；5.涉密会议、活动的管理情况；6.对外交往与合作的保密管理情况。监督检查方式保密行政管理部门和上级主管部门可以采取下列方式进行监督检查：1.听取汇报；2.查阅资料；3.实地检查；4.问卷调查；5.技术检测。监督检查结果处理保密行政管理部门和上级主管部门对监督检查中发现的问题，应当及时下达整改通知书，要求被检查单位限期整改。被检查单位应当按照整改通知书的要求，认真落实整改措施，并在规定时间内将整改情况书面报告保密行政管理部门和上级主管部门。对违反保密规定的单位和个人，保密行政管理部门和上级主管部门应当依法进行处理。法律责任单位责任单位违反本办法规定，有下列行为之一的，由保密行政管理部门责令限期改正；逾期不改正的，对单位主要负责人和直接负责的主管人员依法给予处分；构成犯罪的，依法追究刑事责任：1.未按照规定设立保密工作机构或者配备专（兼）职保密管理人员的；2.未按照规定制定保密管理制度的；3.未按照规定对国家秘密、工作秘密和商业秘密进行确定、变更和解除的；4.未按照规定对国家秘密、工作秘密和商业秘密的载体进行管理的；5.未按照规定对涉密信息系统和信息设备进行管理的；6.未按照规定对涉密会议、活动进行管理的；7.未按照规定对对外交往与合作进行保密管理的；8.发生失泄密事件后未及时采取补救措施或者未按照规定报告的；9.拒绝、阻碍保密行政管理部门依法进行监督检查的。个人责任个人违反本办法规定，有下列行为之一的，由所在单位或者保密行政管理部门给予批评教育；情节严重的，依法给予处分；构成犯罪的，依法追究刑事责任：1.泄露国家秘密、工作秘密和商业秘密的；2.非法获取、持有国家秘密、工作秘密和商业秘密的；3.买卖、转送或者私自销毁国家秘密、工作秘密和商业秘密载体的；4.通过普通邮政、快递等无保密措施的渠道传递国家秘密、工作秘密和商业秘密载体的；5.在私人交往和通信中涉及国家秘密、工作秘密和商业秘密的；6.在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密、工作秘密和商业秘密的；7.将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的；8.在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的；9