国企保密管理办法

国企保密管理办法一、总则（一）目的为加强国有企业保密管理，保障国家秘密、企业商业秘密安全，维护企业合法权益，促进企业健康发展，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律法规，结合本企业实际情况，制定本办法。（二）适用范围本办法适用于本国有企业及所属各部门、各分支机构、各子公司（以下统称所属单位）。（三）基本原则1.依法管理原则：严格遵守国家法律法规，依法开展保密工作，确保保密管理活动合法合规。2.预防为主原则：强化保密教育，增强全员保密意识，完善保密制度，加强保密技术防护，从源头上防止泄密事件发生。3.突出重点原则：明确保密工作重点领域、关键环节和重要岗位，实施分类管理，确保国家秘密和企业核心商业秘密安全。4.严格责任原则：明确保密工作责任，对违反保密规定的行为依法依规追究责任。（四）保密工作方针积极防范、突出重点、依法管理、既确保国家秘密又便利各项工作。二、保密工作机构及职责（一）保密委员会1.组成：企业设立保密委员会，由企业主要负责人担任主任，其他领导班子成员担任副主任，各部门主要负责人为成员。2.职责贯彻执行国家保密法律法规和上级有关保密工作的方针政策，研究决定企业保密工作重大事项。组织制定企业保密工作规划、计划和制度，并监督实施。定期召开保密工作会议，分析研究保密工作形势，解决保密工作中的重大问题。组织开展保密检查、考核和奖惩工作。领导和协调企业保密工作机构的工作。（二）保密工作机构1.设置：企业设立保密工作办公室，作为保密委员会的日常办事机构，挂靠在综合管理部门。所属单位根据实际情况设立相应的保密工作机构或指定专人负责保密工作。2.职责贯彻执行保密委员会的决定，组织实施企业保密工作规划、计划和制度。负责保密宣传教育、培训工作，提高全员保密意识和技能。负责保密制度建设、修订和完善工作，指导所属单位保密制度建设。负责国家秘密和企业商业秘密的确定、变更和解除工作。负责保密要害部门、部位的确定和管理工作。负责保密监督检查工作，及时发现和消除泄密隐患。负责查处泄密事件，协助有关部门做好泄密事件的调查处理工作。负责保密工作档案管理，收集、整理、归档保密工作资料。负责与上级保密工作部门和其他相关部门的联系与沟通，及时汇报企业保密工作情况。（三）保密管理人员职责1.保密委员会成员职责主任职责：全面负责企业保密工作，对保密工作负总责。副主任职责：协助主任开展保密工作，负责分管领域的保密工作，对分管领域的保密工作负直接领导责任。成员职责：负责本部门的保密工作，落实保密工作制度和措施，对本部门的保密工作负直接责任。2.保密工作机构工作人员职责保密工作办公室主任职责：主持保密工作办公室日常工作，组织实施保密工作规划、计划和制度，协调解决保密工作中的问题。保密工作人员职责：具体承办保密宣传教育、培训、制度建设、监督检查、泄密事件查处等工作，负责保密工作档案管理和与上级保密工作部门及其他相关部门的联系与沟通。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括国家事务的重大决策中的秘密事项；国防建设和武装力量活动中的秘密事项；外交和外事活动中的秘密事项以及对外承担保密义务的事项；国民经济和社会发展中的秘密事项；科学技术中的秘密事项；维护国家安全活动和追查刑事犯罪中的秘密事项；经国家保密行政管理部门确定的其他秘密事项。政党的秘密事项中符合前款规定的，属于国家秘密。2.企业商业秘密：不为公众所知悉、能为企业带来经济利益、具有实用性并经企业采取保密措施的技术信息和经营信息。包括企业的技术秘密、经营秘密、管理秘密、财务秘密等。具体范围包括但不限于：技术秘密：企业拥有的专利、专有技术、技术诀窍、工艺流程、设计图纸、技术方案、技术数据等。经营秘密：企业的发展战略、经营计划、市场策略、客户名单、销售渠道、营销方案、招投标文件等。管理秘密：企业的组织架构、管理制度、管理流程、人力资源信息、财务预算、财务报表等。财务秘密：企业的财务状况、财务数据、资金运作、成本核算、税务信息等。（二）密级划分1.国家秘密的密级：分为绝密级、机密级、秘密级。绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。2.企业商业秘密的密级：分为核心商业秘密、重要商业秘密、一般商业秘密。核心商业秘密是企业最关键的商业秘密，泄露会给企业带来巨大经济损失或严重损害企业声誉；重要商业秘密是企业较为重要的商业秘密，泄露会给企业带来较大经济损失或一定程度损害企业声誉；一般商业秘密是企业一般性的商业秘密，泄露会给企业带来一定经济损失或轻微损害企业声誉。（三）定密程序1.国家秘密定密程序承办人提出定密建议，说明依据和理由。部门负责人审核。保密工作机构审核。企业分管领导审批。保密工作机构登记并编号。2.企业商业秘密定密程序承办人提出定密建议，说明依据和理由。部门负责人审核。保密工作机构审核。企业主要负责人或其授权的负责人审批。保密工作机构登记并编号。（四）密级变更与解除1.国家秘密密级变更与解除：国家秘密事项的密级根据情况变化，由确定密级的机关、单位及时变更；情况紧急时，可以由上级机关直接变更。国家秘密事项的保密期限届满即自行解密；对不需要继续保密的，原确定密级的机关、单位应当及时解密；需要延长保密期限的，应当在原保密期限届满前重新确定保密期限。解密和延长保密期限的决定，应当通知有关机关、单位和人员。2.企业商业秘密密级变更与解除：企业商业秘密事项的密级根据情况变化，由确定密级的部门及时变更；情况紧急时，可以由保密工作机构直接变更。企业商业秘密事项的保密期限届满即自行解密；对不需要继续保密的，原确定密级的部门应当及时解密；需要延长保密期限的，应当在原保密期限届满前重新确定保密期限。解密和延长保密期限的决定，应当通知有关部门和人员。四、保密制度建设（一）保密教育培训制度1.培训计划：每年制定保密教育培训计划，明确培训内容、培训对象、培训时间、培训方式等。2.培训内容：包括国家保密法律法规、企业保密制度、保密知识和技能等。3.培训对象：全体员工，重点是涉密人员、要害部门部位工作人员、新入职员工等。4.培训方式：采取集中培训、专题讲座、在线学习、案例分析、实地参观等多种方式。5.培训考核：建立保密教育培训考核机制，对培训效果进行考核评估，考核结果与员工绩效挂钩。（二）保密监督检查制度1.检查计划：每年制定保密监督检查计划，明确检查内容、检查对象、检查时间、检查方式等。2.检查内容：包括保密制度执行情况、保密措施落实情况、涉密载体管理情况、保密要害部门部位管理情况、计算机信息系统安全保密情况等。3.检查对象：所属单位、涉密部门、涉密人员、涉密载体等。4.检查方式：采取定期检查与不定期检查相结合、全面检查与专项检查相结合、自查与抽查相结合等方式。5.检查整改：对检查中发现的问题，下达整改通知书，责令限期整改。整改完成后，进行复查验收，确保问题得到彻底解决。（三）涉密载体管理制度1.涉密载体分类：包括纸质涉密载体、电子涉密载体、磁介质涉密载体、光盘涉密载体等。2.涉密载体制作：严格按照保密规定和程序制作涉密载体，标明密级、编号、制作时间、发放范围等。3.涉密载体传递：通过机要交通、机要通信或专人送取等方式传递涉密载体，严禁通过普通邮政、快递等渠道传递。4.涉密载体使用：在符合保密要求的场所使用涉密载体，严格控制知悉范围，严禁擅自扩大。5.涉密载体存储：在专门的涉密载体存储场所存储涉密载体，实行分类存放、专人管理。6.涉密载体销毁：按照规定程序对涉密载体进行销毁，确保涉密信息无法恢复。（四）保密要害部门部位管理制度1.确定原则：根据涉密程度、人员数量、地理位置等因素，确定保密要害部门部位。2.管理措施：采取严格的保密防护措施，如安装监控设备、门禁系统、防盗报警装置等；配备必要的保密设备，如碎纸机、加密机、防火墙等；加强人员管理，严格审查进入人员资格，定期进行保密教育和培训。3.监督检查：定期对保密要害部门部位进行监督检查，确保保密措施落实到位。（五）计算机信息系统安全保密制度1.安全保密管理：建立健全计算机信息系统安全保密管理制度，明确管理职责、安全保密措施、应急处置预案等。2.网络安全防护：采取防火墙、入侵检测、加密传输等技术手段，防止网络攻击和信息泄露。3.信息资源管理：对计算机信息系统中的信息资源进行分类管理，严格控制访问权限。4.移动存储设备管理：规范移动存储设备的使用，严禁在涉密计算机和非涉密计算机之间交叉使用。5.应急处置：制定计算机信息系统安全保密应急预案，定期进行演练，确保在发生安全事故时能够及时有效处置。五、保密监督与检查（一）监督检查主体1.企业保密委员会负责对所属单位保密工作进行全面监督检查。2.企业保密工作办公室负责组织实施保密监督检查工作。3.所属单位保密工作机构负责对本单位保密工作进行日常监督检查。（二）监督检查内容1.保密制度执行情况。2.保密措施落实情况。3.涉密载体管理情况。4.保密要害部门部位管理情况。5.计算机信息系统安全保密情况。6.保密宣传教育和培训情况。7.泄密事件查处情况。（三）监督检查方式1.定期检查：每年至少组织一次全面的保密检查。2.不定期检查：根据工作需要，随时开展专项保密检查。3.自查：所属单位定期开展保密自查，并将自查情况报企业保密工作办公室。4.抽查：企业保密工作办公室对所属单位保密工作进行随机抽查。（四）监督检查结果处理1.对监督检查中发现的问题，下达整改通知书，责令限期整改。2.整改完成后，进行复查验收，对整改不到位的，追究相关人员责任。3.对违反保密规定的行为，依法依规进行处理。六、泄密事件报告与查处（一）报告制度1.发生泄密事件后，当事人或知情人应立即向本单位保密工作机构报告。2.保密工作机构接到报告后，应在[具体时间]内向上级保密工作部门和企业保密委员会报告。3.报告内容应包括泄密事件发生的时间、地点、内容、影响范围、造成的损失等。（二）查处程序1.成立调查组：企业保密委员会接到泄密事件报告后，应立即成立调查组，对泄密事件进行调查。2.调查取证：调查组通过查阅资料、询问当事人、现场勘查等方式，收集相关证据。3.分析原因：对调查取得的证据进行分析，查明泄密事件发生的原因。4.提出处理意见：根据调查结果和分析原因，提出对泄