保密资质管理办法

保密资质管理办法一、总则（一）目的为加强公司保密资质管理，规范保密行为，确保国家秘密和公司商业秘密安全，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》及相关行业保密标准，结合公司实际情况，制定本办法。（二）适用范围本办法适用于公司及所属各部门、分支机构、子公司等涉及保密资质相关工作的单位和人员。（三）基本原则1.依法管理原则：严格遵守国家法律法规和行业保密标准，依法开展保密资质管理工作。2.预防为主原则：强化保密教育，完善保密制度，加强保密技术防护，防范泄密风险。3.突出重点原则：聚焦涉及国家秘密和公司核心商业秘密的关键岗位、关键环节、关键信息，实施重点管理。4.严格责任原则：明确保密责任，对违反保密规定的行为严肃追究责任。二、保密资质等级与申请条件（一）保密资质等级划分保密资质分为一级、二级、三级，不同等级对应不同的业务范围和保密要求。1.一级保密资质：具备承担绝密级武器装备科研生产任务的保密资格。2.二级保密资质：具备承担机密级武器装备科研生产任务的保密资格。3.三级保密资质：具备承担秘密级武器装备科研生产任务的保密资格。（二）申请条件1.基本条件具有独立法人资格。依法成立3年以上，无违法犯罪记录。承担或拟承担武器装备科研生产的项目或产品涉及国家秘密。无境外（含港澳台）控股或直接投资，且通过间接方式投资的外方投资者及其一致行动人的出资比例最终不得超过20%。具有固定的科研生产和办公场所，产权关系明晰，办公场所相对独立，安全保密设施完善。建立健全保密管理制度，保密责任明确，有专门的保密管理机构和人员。2.一级保密资质申请条件近3年内未发生泄密事件。对武器装备科研生产任务的全过程实施保密管理，具备完善的保密管理体系。具有满足武器装备科研生产保密管理需要的专业技术人员，其中涉密人员数量满足规定要求，且经过保密教育培训，具备相应的保密知识和技能。具备与所承担武器装备科研生产任务相适应的保密防护设施和设备，保密技术防护水平达到国家规定的等级要求。3.二级保密资质申请条件近2年内未发生泄密事件。对武器装备科研生产任务的重要环节实施保密管理，具备较完善的保密管理体系。具有满足武器装备科研生产保密管理需要的专业技术人员，涉密人员数量满足规定要求，且经过保密教育培训，具备相应的保密知识和技能。具备与所承担武器装备科研生产任务相适应的保密防护设施和设备，保密技术防护水平达到国家规定的等级要求。4.三级保密资质申请条件近1年内未发生泄密事件。对武器装备科研生产任务的关键环节实施保密管理，具备基本的保密管理体系。具有满足武器装备科研生产保密管理需要的专业技术人员，涉密人员数量满足规定要求，且经过保密教育培训，具备相应的保密知识和技能。具备与所承担武器装备科研生产任务相适应的保密防护设施和设备，保密技术防护水平达到国家规定的等级要求。三、保密资质申请与审批（一）申请流程1.申请准备：公司相关部门根据业务需求，确定申请保密资质等级，组织收集、整理申请材料。申请材料包括申请书、企业营业执照副本复印件、公司章程、保密管理制度、保密管理机构设置及人员配备情况、保密防护设施设备清单等。2.申请提交：申请材料经公司保密委员会审核通过后，向国家保密行政管理部门或省级保密行政管理部门提交申请。3.受理审查：保密行政管理部门对申请材料进行受理审查，符合要求的予以受理，不符合要求的一次性告知补充完善材料。（二）审批程序1.初审：受理申请后，保密行政管理部门组织对申请单位进行现场审查，审查内容包括保密制度建设、保密管理机构及人员配备、保密防护设施设备、涉密人员管理等方面。初审合格的，出具初审意见。2.复审：国家保密行政管理部门或省级保密行政管理部门对初审意见进行复审，必要时进行实地抽查。复审合格的，作出审批决定。3.发证：经审批合格的单位，由保密行政管理部门颁发相应等级的保密资质证书。四、保密管理制度（一）保密责任制度1.明确各级领导保密责任：公司董事长为保密工作第一责任人，对公司保密工作全面负责；各级领导班子成员按照“谁主管、谁负责”的原则，对分管业务范围内的保密工作负责。2.明确部门保密责任：各部门负责人为本部门保密工作第一责任人，负责组织落实本部门保密工作任务。3.明确涉密人员保密责任：涉密人员签订保密承诺书，明确保密责任和义务，严格遵守保密规定。（二）保密教育培训制度1.培训计划制定：公司保密管理部门每年制定保密教育培训计划，明确培训内容、培训对象、培训时间和培训方式。2.培训内容：包括国家保密法律法规、公司保密制度、保密知识和技能等。3.培训方式：采取集中培训、专题讲座、在线学习、案例分析等多种方式，确保培训效果。4.培训考核：对涉密人员的保密教育培训情况进行考核，考核结果作为涉密人员上岗、晋级、评先评优的重要依据。（三）保密监督检查制度1.监督检查计划制定：公司保密管理部门每年制定保密监督检查计划，明确检查内容、检查范围、检查时间和检查人员。2.检查内容：包括保密制度执行情况、保密管理机构及人员履职情况、保密防护设施设备运行情况、涉密载体管理情况等。3.检查方式：采取定期检查与不定期抽查相结合、自查与互查相结合的方式进行。4.问题整改：对检查中发现的问题，下达整改通知书，明确整改要求和整改期限。被检查单位应及时整改，并将整改情况报告公司保密管理部门。（四）保密要害部门部位管理制度1.确定保密要害部门部位：根据公司业务特点和保密要求，确定涉及国家秘密和公司核心商业秘密的部门和部位为保密要害部门部位。2.安全保密措施：保密要害部门部位应采取严格的安全保密措施，如门禁管理、视频监控、保密防护设备配备等。3.人员管理：进入保密要害部门部位的人员应经过严格的审查和审批，签订保密承诺书，严格遵守保密规定。（五）涉密载体管理制度1.涉密载体分类：涉密载体分为绝密级、机密级、秘密级，包括文件、资料、图表、数据、磁盘、光盘等。2.制作管理：涉密载体的制作应在符合保密要求的场所进行，制作过程中应采取保密措施，确保涉密信息安全。3.传递管理：涉密载体的传递应通过机要交通、机要通信或专人传递等方式进行，严禁通过普通邮政、快递等方式传递。4.使用管理：涉密载体的使用应在符合保密要求的场所进行，使用人员应严格遵守保密规定，不得擅自扩大知悉范围。5.存储管理：涉密载体应存储在符合保密要求的场所和设备中，定期进行清查、核对，确保涉密载体安全。6.销毁管理：涉密载体的销毁应按照国家有关规定进行，由专人负责，确保销毁过程安全保密。五、保密防护措施（一）物理防护措施1.办公场所安全：公司办公场所应具备完善的安全防护设施，如门禁系统、监控系统、防盗报警系统等，确保办公场所安全。2.涉密场所建设：保密要害部门部位应按照国家保密标准建设，采取有效的保密防护措施，如屏蔽机房、密码设备等。3.设备管理：对涉密设备应进行严格管理，定期进行维护保养，确保设备安全可靠。（二）技术防护措施1.保密技术产品配备：公司应配备必要的保密技术产品，如加密软件、防病毒软件、网络防火墙等，提高保密防护能力。2.信息系统安全：加强公司信息系统安全管理，采取身份认证、访问控制、数据加密等技术措施，确保信息系统安全。3.移动存储介质管理：对移动存储介质应进行严格管理，采取加密、认证等技术措施，防止涉密信息泄露。（三）人员防护措施1.保密教育培训：加强涉密人员保密教育培训，提高涉密人员保密意识和保密技能。2.保密承诺书签订：涉密人员应签订保密承诺书，明确保密责任和义务，严格遵守保密规定。3.监督管理：加强对涉密人员的监督管理，定期进行考核，对违反保密规定的行为严肃追究责任。六、涉密人员管理（一）涉密人员分类涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员。1.核心涉密人员：接触、知悉绝密级国家秘密或公司核心商业秘密的人员。2.重要涉密人员：接触、知悉机密级国家秘密或公司重要商业秘密的人员。3.一般涉密人员：接触、知悉秘密级国家秘密或公司一般商业秘密的人员。（二）涉密人员审查与任用1.审查内容：对拟任用的涉密人员进行背景审查，审查内容包括政治素质、道德品质、工作经历、现实表现等。2.任用程序：经审查合格的人员，签订保密承诺书后，方可任用为涉密人员。（三）涉密人员培训与考核1.培训内容：涉密人员培训内容包括国家保密法律法规、公司保密制度、保密知识和技能等。2.培训方式：采取集中培训、专题讲座、在线学习、案例分析等多种方式，确保培训效果。3.考核方式：对涉密人员的保密教育培训情况进行考核，考核结果作为涉密人员上岗、晋级、评先评优的重要依据。（四）涉密人员离岗离职管理1.脱密期管理：涉密人员离岗离职后，应实行脱密期管理。脱密期根据涉密人员接触、知悉国家秘密的密级、数量、时间等情况确定，一般为1年至3年。2.保密承诺履行：涉密人员在脱密期内，应继续履行保密承诺，不得泄露国家秘密和公司商业秘密。3.监督检查：公司保密管理部门对脱密期内的涉密人员进行监督检查，确保其遵守保密规定。七、保密资质监督与管理（一）资质年审1.年审时间：保密资质证书有效期为5年，有效期满前，公司应提前3个月向保密行政管理部门提交年审申请。2.年审内容：年审内容包括公司保密制度执行情况、保密管理机构及人员履职情况、保密防护设施设备运行情况、涉密载体管理情况等。3.年审程序：保密行政管理部门对公司提交的年审申请进行审查，必要时进行现场审查。年审合格的，予以通过；年审不合格的，责令限期整改，整改后仍不合格的，吊销保密资质证书。（二）变更与注销1.变更管理：公司名称、法定代表人、经营范围等发生变更的，应在变更后30个工作日内向保密行政管理部门提交变更申请，并提交相关证明材料。保密行政管理部门对变更申请进行审查，审查合格的，予以变更。2.注销管理：公司终止或不再符合保密资质申请条件的，应在终止或不符合条件后30个工作日内向保密行政管理部门提交注销申请，并交回保密资质证书。保密行政管