北京保密管理办法

北京保密管理办法总则目的与依据本办法旨在加强北京地区各单位的保密管理工作，确保国家秘密、工作秘密和商业秘密的安全，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》以及相关法律法规和行业标准制定本办法。适用范围本办法适用于在北京地区开展活动的各级党政机关、企事业单位、社会团体以及其他组织（以下统称“单位”）。基本原则保密工作应当遵循积极防范、突出重点、依法管理的原则，确保国家秘密、工作秘密和商业秘密不被泄露，维护国家安全和利益，促进单位的健康发展。保密工作机构与职责保密委员会各单位应设立保密委员会，由单位主要负责人担任主任，分管保密工作的负责人担任副主任，各相关部门负责人为成员。保密委员会负责全面领导本单位的保密工作，研究决定保密工作中的重大事项。保密工作机构各单位应设立专门的保密工作机构，配备专职或兼职保密工作人员，负责具体组织实施本单位的保密管理工作。保密工作机构的职责包括：制定和完善保密制度、开展保密宣传教育、组织保密检查、管理涉密载体、处理泄密事件等。保密工作人员职责保密工作人员应具备良好的政治素质和业务能力，熟悉保密法律法规和保密业务知识。其主要职责包括：贯彻执行保密法律法规和单位的保密制度；开展保密宣传教育活动；管理涉密人员；审查涉密载体；监督检查保密工作落实情况；及时报告和处理泄密事件等。保密制度建设保密管理制度各单位应根据国家法律法规和行业标准，结合本单位实际情况，制定完善的保密管理制度，包括保密工作责任制、保密教育培训制度、保密检查制度、涉密载体管理制度、涉密信息系统管理制度、保密要害部门部位管理制度、对外合作与交流保密管理制度、涉密人员管理制度、泄密事件报告和查处制度等。保密制度的执行与监督各单位应加强对保密制度执行情况的监督检查，确保保密制度的有效落实。对违反保密制度的行为，应依法依规进行处理。同时，应定期对保密制度进行评估和修订，使其适应新形势下保密工作的需要。保密教育培训教育培训计划各单位应制定年度保密教育培训计划，明确教育培训的内容、对象、方式和时间安排。保密教育培训应覆盖全体员工，重点加强对涉密人员的教育培训。教育培训内容保密教育培训内容应包括保密法律法规、保密基本知识、保密技能、保密意识等。同时，应结合本单位实际情况，开展针对性的保密教育培训，如涉密业务培训、保密技术培训等。教育培训方式保密教育培训方式可采用集中培训、专题讲座、在线学习、案例分析等多种形式。各单位应根据实际情况选择合适的教育培训方式，确保教育培训效果。保密要害部门部位管理确定原则与范围保密要害部门部位是指单位内部集中制作、存储、保管涉密载体的专门场所或部门。确定保密要害部门部位应遵循最小化、最核心、最关键的原则，根据单位业务特点和涉密程度进行确定。安全防范措施保密要害部门部位应采取严格的安全防范措施，包括门禁管理、监控报警、防盗防火、防潮防虫等。同时，应配备必要的保密设备，如保密柜、碎纸机、加密设备等。人员管理保密要害部门部位的工作人员应具备较高的保密意识和业务能力，经过严格的审查和培训。工作人员应签订保密承诺书，严格遵守保密制度。涉密载体管理涉密载体的分类与确定涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密、工作秘密和商业秘密的纸介质、光介质、电磁介质等各类物品。涉密载体分为绝密级、机密级、秘密级三类。各单位应根据国家保密规定和本单位实际情况，确定本单位的涉密载体范围。涉密载体的制作涉密载体的制作应在符合保密要求的场所进行，由专人负责。制作过程中应严格遵守保密制度，对制作过程中产生的废、次品应及时销毁。涉密载体的传递涉密载体的传递应通过机要交通、机要通信或专人送取等方式进行，严禁通过普通邮政、快递等方式传递。传递涉密载体时，应封装牢固，标明密级和编号，并采取必要的保护措施。涉密载体的使用涉密载体的使用应在符合保密要求的场所进行，由专人负责。使用过程中应严格遵守保密制度，不得擅自扩大知悉范围。涉密载体使用完毕后，应及时归还保管部门。涉密载体的存储涉密载体应存储在符合保密要求的场所，由专人负责管理。存储场所应具备防盗、防火、防潮、防虫等安全措施。涉密载体应分类存放，并有明显的密级标识。涉密载体的销毁涉密载体不再使用时，应及时进行销毁。销毁涉密载体应采用符合国家保密规定的方式，如粉碎、焚烧等。销毁过程应进行登记，并由专人负责监督。涉密信息系统管理分级保护制度涉密信息系统应按照国家保密规定实行分级保护制度，根据涉密信息系统的涉密程度和重要性，确定相应的安全保护等级，并采取相应的安全保护措施。安全保密措施涉密信息系统应采取严格的安全保密措施，包括身份认证、访问控制、数据加密、审计跟踪等。同时，应定期对涉密信息系统进行安全评估和检查，及时发现和处理安全隐患。人员管理涉密信息系统的管理人员应具备较高的安全保密意识和业务能力，经过严格的审查和培训。管理人员应签订保密承诺书，严格遵守保密制度。涉密人员管理涉密人员的界定与分类涉密人员是指因工作需要，接触、知悉、管理国家秘密、工作秘密和商业秘密的人员。涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员三类。审查与备案各单位应按照国家保密规定，对拟接触、知悉、管理国家秘密、工作秘密和商业秘密的人员进行审查，并报同级保密行政管理部门备案。审查内容包括个人政治素质、工作经历、道德品质等。保密教育培训与考核涉密人员应参加保密教育培训，经考核合格后方可上岗。保密教育培训应定期进行，涉密人员应每年接受不少于规定学时的保密教育培训。同时，应建立涉密人员保密考核制度，对涉密人员的保密工作表现进行考核。保密监督与管理各单位应加强对涉密人员的保密监督与管理，定期对涉密人员进行保密检查，及时发现和处理涉密人员违反保密制度的行为。涉密人员离岗离职时，应进行保密提醒谈话，并签订保密承诺书，明确保密义务。对外合作与交流保密管理审批制度单位开展对外合作与交流活动，涉及国家秘密、工作秘密和商业秘密的，应按照国家保密规定进行审批。未经审批，不得擅自开展对外合作与交流活动。保密协议单位与境外机构、组织、个人开展合作与交流活动，应签订保密协议，明确双方的保密义务和责任。保密协议应符合国家保密规定和国际惯例。保密措施在对外合作与交流活动中，应采取必要的保密措施，确保国家秘密、工作秘密和商业秘密不被泄露。如对涉密资料进行加密处理、限制知悉范围、加强现场管理等。保密监督检查检查计划与组织各单位应制定年度保密检查计划，明确检查的内容、对象、方式和时间安排。保密检查应由单位保密工作机构组织实施，也可委托专业机构进行。检查内容与方法保密检查内容包括保密制度建设、保密教育培训、保密要害部门部位管理、涉密载体管理、涉密信息系统管理、涉密人员管理、对外合作与交流保密管理等方面。检查方法可采用查阅资料、实地检查、人员访谈等多种形式。检查结果处理对保密检查中发现的问题，应及时下达整改通知书，要求责任单位限期整改。整改完成后，应进行复查，确保问题得到彻底解决。对违反保密制度的单位和个人，应依法依规进行处理。泄密事件报告与查处报告制度发生泄密事件后，责任单位应立即采取措施，防止泄密事件扩大，并在规定时间内向上级主管部门和同级保密行政管理部门报告。报告内容应包括泄密事件的发生时间、地点、经过、涉及的密级和数量、造成的危害等。查处措施保密行政管理部门接到泄密事件报告后，应立即组织调查处理。调查处理过程中，应采取必要的措施，如封存涉案载体、询问相关