中央企业保密管理办法

中央企业保密管理办法一、总则（一）目的为加强中央企业保密管理，保障企业合法权益，维护国家安全和利益，根据《中华人民共和国保守国家秘密法》等相关法律法规，结合中央企业实际情况，制定本办法。（二）适用范围本办法适用于国务院国有资产监督管理委员会监管的中央企业及其各级子企业（以下统称企业）。（三）基本原则企业保密管理遵循积极防范、突出重点、依法管理的原则，既确保国家秘密和企业商业秘密安全，又便利信息资源合理利用。（四）定义1.国家秘密：关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。2.企业商业秘密：不为公众所知悉、能为企业带来经济利益、具有实用性并经企业采取保密措施的技术信息和经营信息。二、保密工作机构与职责（一）保密委员会企业应当设立保密委员会，主任由企业主要负责人担任，成员包括企业相关部门负责人。保密委员会履行下列职责：1.贯彻执行国家保密法律法规和上级有关保密工作的方针、政策，制定企业保密工作规章制度。2.研究决定企业保密工作重大事项，部署保密工作任务。3.组织开展保密宣传教育、培训和检查工作。4.协调解决企业保密工作中的重大问题。（二）保密工作机构企业应当设立保密工作机构，配备专职或兼职保密工作人员。保密工作机构履行下列职责：1.具体组织实施企业保密管理工作，贯彻落实保密委员会的决策部署。2.制定和完善企业保密管理制度，明确保密工作流程和要求。3.开展保密宣传教育和培训，提高员工保密意识和技能。4.负责企业保密要害部门、部位的确定和管理。5.组织开展保密检查和隐患排查，督促整改保密问题。6.负责企业保密事项的审核、审批和监督管理。7.受理和调查处理企业保密违规行为和泄密事件。（三）部门与人员职责1.业务部门：负责本部门业务范围内的保密工作，落实保密管理制度，开展保密宣传教育，对涉及国家秘密和企业商业秘密的业务活动进行保密管理。2.员工：遵守企业保密规章制度，保守国家秘密和企业商业秘密，发现保密问题及时报告。三、保密制度建设（一）保密管理制度体系企业应当建立健全保密管理制度体系，包括保密责任制、保密教育培训、保密检查、保密要害部门部位管理、涉密人员管理、国家秘密载体管理、信息系统和信息设备保密管理、对外合作与交流保密管理、保密监督与奖惩等制度。（二）保密责任制1.企业负责人保密责任：企业主要负责人对本企业保密工作负全面领导责任，确保保密工作与企业经营管理工作同部署、同落实、同检查、同考核。2.部门负责人保密责任：各部门负责人对本部门保密工作负直接领导责任，组织落实本部门保密工作任务，加强对本部门员工的保密教育和管理。3.员工保密责任：员工对涉及国家秘密和企业商业秘密的事项负有保密义务，严格遵守保密制度，妥善保管涉密载体，不得泄露企业秘密。（三）保密教育培训制度1.培训计划：企业应当制定年度保密教育培训计划，明确培训内容、对象、时间和方式等。2.培训内容：包括国家保密法律法规、企业保密规章制度、保密知识和技能等。3.培训方式：可采用集中培训、在线学习、专题讲座、案例分析等多种方式。4.培训考核：对员工保密教育培训情况进行考核，考核结果作为员工评先评优、晋升晋级的重要依据。（四）保密检查制度1.检查计划：企业应当制定年度保密检查计划，明确检查内容、范围、方式和时间等。2.检查内容：包括保密制度执行情况、保密要害部门部位管理、涉密人员管理、国家秘密载体管理、信息系统和信息设备保密管理等。3.检查方式：可采用自查、互查、专项检查等多种方式。4.检查整改：对检查中发现的问题，应当及时下达整改通知书，责令限期整改。对整改不力的，应当追究相关人员责任。（五）保密要害部门部位管理制度1.确定原则：保密要害部门部位应当根据企业业务特点和保密工作需要，按照“最小化、最核心、最关键”的原则确定。2.管理措施：对保密要害部门部位应当采取严格的保密管理措施，包括门禁管理、人员出入登记、涉密设备管理、涉密文件资料管理等。3.监督检查：定期对保密要害部门部位进行监督检查，确保保密管理措施落实到位。（六）涉密人员管理制度1.分类管理：根据涉密程度，将涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理。2.审查任用：对拟接触、知悉国家秘密和企业商业秘密的人员，应当进行严格的背景审查和保密审查，签订保密承诺书。3.教育培训：定期对涉密人员进行保密教育培训，提高涉密人员保密意识和技能。4.监督考核：对涉密人员履行保密职责情况进行监督考核，对违反保密规定的涉密人员，应当及时进行处理。（七）国家秘密载体管理制度1.制作与收发：国家秘密载体的制作、收发应当严格按照国家有关规定进行，明确登记、编号、签收等手续。2.传递与使用：国家秘密载体的传递应当通过机要交通、机要通信等符合保密要求的方式进行，使用国家秘密载体应当在符合保密要求的场所进行。3.保管与存储：国家秘密载体应当在符合保密要求的场所和设备中保管和存储，定期进行清查、核对。4.销毁与处置：国家秘密载体的销毁应当按照国家有关规定进行，履行审批手续，确保销毁过程安全保密。（八）信息系统和信息设备保密管理制度1.规划与建设：信息系统和信息设备的规划、建设应当同步规划、同步建设保密设施，落实保密技术防护措施。2.使用与管理：信息系统和信息设备的使用应当严格按照操作规程进行，设置必要的安全保密防护措施，加强对信息系统和信息设备的维护和管理。3.存储与传输：存储、传输国家秘密和企业商业秘密的信息系统和信息设备，应当采取加密等安全保密措施。4.网络与信息安全：加强企业网络与信息安全管理，建立健全网络与信息安全应急处置机制，及时处置网络与信息安全事件。（九）对外合作与交流保密管理制度1.审批程序：企业对外合作与交流涉及国家秘密和企业商业秘密的，应当按照规定进行审批，签订保密协议。2.保密管理：在对外合作与交流过程中，应当采取必要的保密措施，确保国家秘密和企业商业秘密安全。3.人员管理：对参与对外合作与交流的人员进行保密教育和管理，明确保密责任和义务。（十）保密监督与奖惩制度1.监督机制：建立健全保密监督机制，加强对企业保密工作的日常监督和检查。2.举报奖励：鼓励员工举报保密违规行为，对举报有功人员给予奖励。3.责任追究：对违反保密规定的单位和个人，应当依法依规追究责任。四、保密工作流程（一）国家秘密确定与变更流程1.承办部门提出：业务部门在工作中产生国家秘密事项的，应当及时提出定密建议，填写《国家秘密定密审批表》。2.保密工作机构审核：保密工作机构对定密建议进行审核，提出审核意见。3.企业负责人审批：企业负责人对审核后的定密建议进行审批，确定国家秘密事项的密级、保密期限和知悉范围。4.变更与解除：国家秘密事项的密级、保密期限和知悉范围需要变更或者解除的，应当按照定密程序进行审批。（二）企业商业秘密确定与变更流程1.承办部门提出：业务部门在工作中产生企业商业秘密事项的，应当及时提出商业秘密认定建议，填写《企业商业秘密认定审批表》。2.保密工作机构审核：保密工作机构对商业秘密认定建议进行审核，提出审核意见。3.企业负责人审批：企业负责人对审核后的商业秘密认定建议进行审批，确定企业商业秘密事项的范围和保密措施。4.变更与解除：企业商业秘密事项的范围和保密措施需要变更或者解除的，应当按照认定程序进行审批。（三）国家秘密载体管理流程1.制作：国家秘密载体的制作应当由具备相应资质的单位进行，严格按照国家有关规定进行登记、编号、签收等手续。2.收发：国家秘密载体的收发应当通过机要交通、机要通信等符合保密要求的方式进行，明确登记、编号、签收等手续。3.传递：国家秘密载体的传递应当通过机要交通、机要通信等符合保密要求的方式进行，使用国家秘密载体应当在符合保密要求的场所进行。4.使用：使用国家秘密载体应当在符合保密要求的场所进行，严格按照规定的范围和方式使用，不得擅自扩大知悉范围。5.保管：国家秘密载体应当在符合保密要求的场所和设备中保管，定期进行清查、核对，确保国家秘密载体安全。6.存储：存储国家秘密载体的设备应当采取加密等安全保密措施，定期进行备份，确保数据安全。7.销毁：国家秘密载体的销毁应当按照国家有关规定进行，履行审批手续，确保销毁过程安全保密。（四）信息系统和信息设备保密管理流程1.规划与建设：信息系统和信息设备的规划、建设应当同步规划、同步建设保密设施，落实保密技术防护措施。2.使用与管理：信息系统和信息设备的使用应当严格按照操作规程进行，设置必要的安全保密防护措施，加强对信息系统和信息设备的维护和管理。3.存储与传输：存储、传输国家秘密和企业商业秘密的信息系统和信息设备，应当采取加密等安全保密措施。4.网络与信息安全：加强企业网络与信息安全管理，建立健全网络与信息安全应急处置机制，及时处置网络与信息安全事件。（五）对外合作与交流保密管理流程1.审批程序：企业对外合作与交流涉及国家秘密和企业商业秘密的，应当按照规定进行审批，签订保密协议。2.保密管理：在对外合作与交流过程中，应当采取必要的保密措施，确保国家秘密和企业商业秘密安全。3.人员管理：对参与对外合作与交流的人员进行保密教育和管理，明确保密责任和义务。五、保密监督与检查（一）监督检查主体企业保密委员会负责组织开展企业保密监督检查工作，保密工作机构具体实施。（二）监督检查内容1.保密制度执行情况。2.保密要害部门部位管理情况。3.涉密人员管理情况。4.国家秘密载体管理情况。5.信息系统和信息设备保密管理情况。6.对外合作与交流保密管理情况。（三）监督检查方式1.自查：企业各部门定期开展保密自查工作，及时发现和整改保密问题。2.互查：企业之间可开展保密互查工作，相互学习借鉴，共同提高保密管理水平。3.专项检查：根据企业保密工作需要，开展专项保密检查，重点检查特定领域、特定项目的保密管理情况。（四）检查结果处理1.对检查中发现的问题，应当及时下达整改通知书，责令限期整改。2.对整改不力的，应当追究相关人员责任。3.对违反保密规定的行为，应当依法依规进行处理。六、保密宣传教育（一）宣传教育目标提高员工保密意识，增强员工保密技能，营造良好的保密工作氛围。（二）宣传教育内容1.国家保密法律法规。2.企业保密规章制度。3.保密知识和技能。4.保密案例分析。（三）宣传教育方式1.集中培训：定期组织员工参加保密集中培训，邀请专家进行授课。2.在线学习：利用企业内部网络平台，开展保密在线学习，方便员工随时学习。3.专题讲座：针对特定保密主题，举办专题讲座，提高员工保密意识。4.案例分析：通过分析典型保密案例，增强员工保密意识和防范能力。（四）宣传教