中央保密管理办法

中央保密管理办法总则目的与依据本办法旨在加强中央机关及所属单位的保密管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》及其实施条例等相关法律法规，结合中央机关实际情况制定本办法。适用范围本办法适用于中央机关各部门、各直属单位及其工作人员涉及国家秘密事项的管理活动。基本原则保密工作遵循积极防范、突出重点、依法管理的原则，既确保国家秘密安全，又便利信息资源合理利用。保密工作机构与职责保密委员会中央机关设立保密委员会，作为保密工作的领导机构。保密委员会主任由机关主要负责人担任，副主任由其他领导班子成员担任，成员包括各部门主要负责人。保密委员会的主要职责是：1.贯彻执行国家保密法律法规和方针政策，研究决定保密工作重大问题。2.制定保密工作计划，组织开展保密宣传教育、保密检查等工作。3.指导、协调和监督本机关各部门及直属单位的保密工作。4.对发生的失泄密事件进行调查处理，提出整改措施。保密工作机构中央机关设立保密工作机构，负责具体承办保密管理工作。保密工作机构的主要职责是：1.贯彻落实保密委员会的决策部署，制定保密工作制度和措施。2.组织开展保密宣传教育、培训工作，提高工作人员保密意识和技能。3.负责国家秘密事项的确定、变更和解除工作。4.对本机关各部门及直属单位的保密工作进行指导、监督和检查。5.管理保密要害部门、部位，落实保密防范措施。6.负责涉密载体的管理，包括制作、收发、传递、使用、复制、保存、销毁等环节。7.组织开展保密技术防护工作，推广应用保密新技术、新产品。8.对涉及国家秘密的信息系统进行安全保密管理。9.协助有关部门调查处理失泄密事件，提出处理意见和建议。工作人员保密职责1.严格遵守保密法律法规和本机关保密制度，自觉履行保密义务。2.不私自复制、留存、销毁涉密载体，不擅自传播、使用国家秘密信息。3.妥善保管个人持有的涉密载体，防止丢失、被盗、被抢。4.发现失泄密隐患或事件，及时报告并协助采取措施进行处理。5.积极参加保密宣传教育和培训，不断提高保密意识和技能。国家秘密的确定、变更与解除确定1.中央机关各部门、各直属单位应当按照国家秘密及其密级的具体范围的规定，及时确定本部门、本单位产生的国家秘密事项的密级、保密期限和知悉范围。2.对是否属于国家秘密和属于何种密级不明确的事项，由承办人提出初步意见，经本机关保密工作机构审核后，报保密委员会确定。3.确定国家秘密事项，应当同时确定其保密期限和知悉范围。保密期限根据事项的性质和特点确定，知悉范围应当限定在工作需要的最小范围内。变更1.国家秘密事项的密级、保密期限和知悉范围，应当根据情况变化及时变更。2.变更国家秘密事项的密级、保密期限和知悉范围，由原确定密级、保密期限和知悉范围的机关、单位决定，也可以由其上级机关决定。3.国家秘密事项变更后，应当及时在原国家秘密标志附近重新作出国家秘密标志，并书面通知知悉范围内的机关、单位和人员。解除1.国家秘密事项保密期限届满的，自行解密。2.对不需要继续保密的国家秘密事项，原确定密级、保密期限和知悉范围的机关、单位应当及时解密，并书面通知知悉范围内的机关、单位和人员。3.解密的国家秘密事项可以公开的，应当及时公开。保密制度涉密人员管理制度1.对涉密人员实行分类管理，根据涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员。2.涉密人员上岗前应当经过保密教育培训，掌握保密知识技能，签订保密承诺书，明确保密责任和义务。3.对涉密人员的考核、任用、晋升、奖惩等，应当将保密表现作为重要依据。4.涉密人员离岗离职时，应当清退个人持有的涉密载体，签订保密承诺书，接受脱密期管理。涉密载体管理制度1.涉密载体包括纸介质、光介质、电磁介质等各类载体，应当按照国家秘密载体管理规定进行管理。2.涉密载体的制作、收发、传递、使用、复制、保存、销毁等环节，应当严格履行审批登记手续，确保涉密载体始终处于有效监控之下。3.制作涉密载体，应当在本机关内部符合保密要求的场所进行，使用本机关内部的设备和人员。4.收发涉密载体，应当进行清点、登记，注明收发时间、名称、密级、数量等内容。传递涉密载体，应当通过机要交通、机要通信或其他符合保密要求的方式进行。5.使用涉密载体，应当在符合保密要求的场所进行，并有专人负责管理。严禁将涉密载体带出办公场所，确因工作需要带出的，应当履行审批手续，并采取保密措施。6.复制涉密载体，应当经原确定密级的机关、单位或者其上级机关批准，并履行登记手续。复制件应当加盖复制机关、单位戳记，并视同原件进行管理。7.保存涉密载体，应当选择安全保密的场所和设备，并按照国家有关规定分类存放。定期对涉密载体进行清查、核对，发现问题及时报告并处理。8.销毁涉密载体，应当履行审批手续，确保销毁过程安全保密。严禁将涉密载体作为废品出售或私自销毁。涉密信息系统管理制度1.涉密信息系统是指存储、处理、传输国家秘密信息的计算机信息系统。涉密信息系统的建设、使用和管理，应当符合国家保密标准和要求。2.涉密信息系统的规划、设计、建设、运行、维护等环节，应当严格按照国家保密规定进行，采取有效的保密技术防护措施。3.涉密信息系统应当与互联网及其他公共信息网络实行物理隔离，严禁将涉密信息系统接入互联网及其他公共信息网络。4.涉密信息系统的用户应当使用符合保密要求的身份认证方式，设置强口令，并定期更换。5.对涉密信息系统的访问、操作、维护等人员，应当进行严格的权限管理，明确其职责和操作范围。6.定期对涉密信息系统进行安全保密检查和风险评估，及时发现和消除安全隐患。保密监督检查制度1.中央机关保密工作机构应当定期对本机关各部门及直属单位的保密工作进行监督检查，及时发现和纠正存在的问题。2.保密监督检查的内容包括保密制度执行情况、涉密人员管理情况、涉密载体管理情况、涉密信息系统管理情况等。3.对保密监督检查中发现的问题，应当及时下达整改通知书，责令限期整改。整改完成后，应当进行复查，确保整改措施落实到位。4.对违反保密规定的行为，应当依法依规进行处理，并追究相关人员的责任。保密宣传教育与培训宣传教育1.中央机关应当定期组织开展保密宣传教育活动，提高工作人员的保密意识和法律素养。2.保密宣传教育的内容包括保密法律法规、保密知识技能、保密工作形势任务等。3.保密宣传教育可以采取多种形式进行，如举办保密讲座、发放保密宣传资料、开展保密知识竞赛等。培训1.对涉密人员应当定期进行保密培训，提高其保密业务能力。2.保密培训的内容应当根据涉密人员的岗位需求和涉密程度确定，包括保密法律法规、保密制度、保密技术防护等。3.保密培训可以邀请保密专家、学者进行授课，也可以组织内部培训或参加外部培训。4.对新上岗的涉密人员，应当进行上岗前保密培训，经考试合格后方可上岗。保密技术防护技术措施1.中央机关应当加强保密技术防护工作，采用先进的保密技术和设备，提高保密防护能力。2.保密技术防护措施包括涉密信息系统安全保密防护、涉密载体保密防护、通信和办公自动化设备保密防护等。3.涉密信息系统应当按照国家保密标准要求，采取身份认证、访问控制、数据加密、安全审计等技术措施，确保系统安全保密。4.涉密载体应当采用加密存储、加密传输等技术手段，防止信息泄露。5.通信和办公自动化设备应当符合保密要求，采取必要的保密技术措施，如屏蔽、加密等。技术检查与评估1.定期对保密技术防护措施进行检查和评估，确保其有效性和可靠性。2.保密技术检查和评估可以委托专业机构进行，也可以组织内部技术人员进行。3.根据检查和评估结果，及时发现和解决存在的问题，不断完善保密技术防护措施。失泄密事件的报告与处理报告1.发生失泄密事件，有关机关、单位应当立即采取措施，控制事态发展，并在第一时间向本机关保密工作机构报告。2.保密工作机构接到报告后，应当立即向保密委员会报告，并及时组织力量进行调查处理。3.失泄密事件报告应当包括事件发生的时间、地点、经过、涉及的国家秘密事项、造成的危害后果等内容。处理1.对失泄密事件，应当及时进行调查，查明原因，分清责任。2.