涉密工程现场安全保密管理办法

涉密工程现场安全保密管理办法一、总则（一）目的为规范涉密工程现场（含施工、调试、验收及配套服务等环节）的安全保密管理，防范泄密风险，保障国家秘密安全，结合涉密工程建设实际制定本办法。（二）依据依据《中华人民共和国保守国家秘密法》《涉密工程管理规定》及相关行业保密规范，结合项目建设要求明确现场保密管理具体要求。（三）适用范围本办法适用于秘密级及以上涉密工程的现场管理，涵盖建设单位、施工单位、监理单位及所有参与现场工作的人员（含临时聘用、外包服务人员等）。（四）基本原则1.全程管控：涉密工程现场从进场准备到竣工离场全周期实施保密管理，确保各环节无泄密隐患。2.最小知悉：严格限定涉密信息知悉范围，非必要不扩大接触人员及信息内容。3.权责统一：建设单位牵头统筹，施工、监理等单位分级落实责任，个人对自身行为负保密责任。4.技管结合：以制度规范为基础，辅以技术防范手段，形成“人防+技防+物防”立体管理体系。二、组织与职责（一）建设单位职责1.牵头制定现场保密管理方案，明确各参与方保密责任边界，报上级保密管理部门备案。2.审核施工、监理单位保密资质及人员背景，签订保密协议。3.定期组织现场保密检查，协调解决跨单位保密管理问题，督促隐患整改。（二）施工单位职责1.成立现场保密管理小组，指定专人（保密员）负责日常保密工作，建立内部保密管理制度（如人员管理、资料收发、设备使用细则等）。2.对进场人员开展保密培训与考核，确保人员熟悉保密要求并具备相应意识。3.落实现场物理隔离、技术防范等措施，按建设单位要求提交保密工作台账。（三）监理单位职责1.将保密管理纳入监理工作范畴，制定保密监理细则，监督施工单位保密措施执行情况。2.对现场涉密工序、资料交接等环节旁站监督，发现违规行为及时制止并报告建设单位。3.参与保密隐患排查，协助建设单位评估整改方案有效性。三、人员管理（一）人员审查1.建设单位会同施工、监理单位，对所有进场人员（含临时用工）开展背景审查，重点核查与境外组织、敏感行业的关联情况，禁止有泄密风险的人员参与。2.所有人员需签订《涉密工程现场保密承诺书》，明确保密义务、违约责任及脱密期要求。（二）保密培训1.施工单位需在人员进场前开展专项保密培训，内容涵盖保密法律法规、现场保密要求、违规后果等，培训后进行闭卷考核，考核不合格者不得进场。2.建设单位每季度组织一次全员保密教育，结合典型泄密案例强化警示，监理单位同步监督培训落实情况。（三）行为规范1.人员进入涉密现场需佩戴专属工作证（含照片、单位、权限范围），严禁转借他人。2.禁止携带个人电子设备（手机、平板、智能手表等）进入核心涉密区域，确需使用的设备需经审批并拆除存储、通信模块。3.现场交流仅限工作必要内容，严禁讨论、传播涉密信息；禁止以任何形式（拍照、录音、手写记录等）留存涉密信息，确需记录的需使用指定加密设备。4.人员离场前需清退所有涉密资料、设备，经保密员核查无误后方可办理离场手续。四、现场环境与设施管理（一）物理隔离1.涉密工程现场需与非涉密区域物理分隔，设置明显的“涉密区域未经授权禁止入内”标识，核心区域加装门禁系统（采用密码、刷卡或生物识别方式），门禁权限仅限必要人员。2.现场周边设置监控系统，覆盖出入口、关键工序区域，监控录像保存期不少于半年，且仅限授权人员调阅。（二）设备管理1.施工设备（含计算机、仪器仪表等）需经建设单位审批后进场，登记设备型号、序列号、使用范围，禁止接入互联网或非涉密内部网络。2.涉密设备需粘贴“涉密”标识，指定专人保管，使用后及时归还至专用存储柜（配备密码锁）。3.禁止在现场使用无线设备（如无线路由器、蓝牙设备），确需使用的需采取信号屏蔽措施。（三）资料管理1.涉密资料（图纸、方案、数据报告等）实行“专人收发、专柜存储、专夹保管”，收发需登记《涉密资料交接台账》（含编号、内容、经手人、时间）。2.现场使用的涉密资料需标注密级、知悉范围，禁止复制、摘抄，确需临时借阅的需经建设单位保密负责人批准，且不得带离现场。3.废弃涉密资料需及时销毁，采用碎纸机、焚烧或专业销毁机构处理，禁止作为废品出售或随意丢弃。五、施工过程管理（一）工序管控1.施工单位需制定涉密工序清单（如涉密设备安装、核心系统调试等），报建设单位备案；涉密工序实施时，需提前通知监理单位旁站监督，无关人员禁止进入。2.工序变更涉及涉密内容的，需重新履行审批程序，评估泄密风险并补充保密措施。（二）外来人员管理1.外来人员（如供应商、检测人员）进入涉密现场需经建设单位审批，填写《外来人员访问登记表》，明确访问区域、事由、陪同人员。2.陪同人员需全程监督外来人员行为，禁止其接触涉密资料、设备，离开时核查携带物品。（三）临时用工管理1.临时用工需经背景审查、保密培训，工作范围仅限非涉密辅助工序（如搬运、保洁等），且需在固定区域活动，严禁接触涉密环节。2.临时用工的工作时段需严格限定，离场前需接受物品检查。六、技术防范与保密措施（一）网络与信息系统1.现场涉密计算机需使用经审批的涉密信息系统，安装正版杀毒软件及保密防护终端，禁止与外部网络（含手机热点）连接。2.数据传输采用加密通道（如VPN、专用光纤），禁止使用U盘、移动硬盘等移动存储设备传输涉密数据，确需使用的需经审批并进行合规性检查（如杀毒、格式化）。（二）电磁防护1.核心涉密区域需进行电磁屏蔽，确保电磁信号不被外部截获；屏蔽效果需定期检测（至少每半年一次），检测报告存档备查。2.禁止在涉密区域使用无线通信设备（如对讲机），确需使用的需采用加密对讲系统。（三）数据安全管理1.施工过程中产生的涉密数据（如工程参数、测试结果）需实时加密存储，备份至建设单位指定的涉密服务器，禁止存储在个人设备或非涉密载体中。2.数据销毁需执行“双签”制度（经办人、保密员签字），采用物理销毁或专业软件清除，确保数据无法恢复。七、应急管理（一）预案制定建设单位牵头制定《涉密工程现场保密应急预案》，明确泄密事件（如资料丢失、设备失窃、信息泄露）的报告流程、处置措施、责任分工，每年度修订一次。（二）应急演练施工单位每半年组织一次保密应急演练，模拟“资料遗失”“外来人员违规拍照”等场景，检验人员处置能力，演练记录报建设单位备案。（三）事件处置1.发生泄密事件后，现场人员需立即向本单位保密员报告，保密员1小时内上报建设单位及上级保密管理部门。2.建设单位需启动应急预案，封存相关设备、资料，配合保密行政管理部门开展调查，及时采取补救措施（如数据恢复、人员管控）。八、监督与考核（一）日常监督1.建设单位每月开展一次现场保密检查，重点检查人员行为、设备管理、资料交接等环节，形成《保密检查报告》，通报各单位并督促整改。2.监理单位将保密管理纳入日常巡检，发现违规行为当场制止，每日向建设单位提交《保密监理日志》。（二）考核与问责1.建设单位每季度对施工、监理单位的保密工作进行考核，考核结果与项目款项支付、后续合作资格挂钩。2.对违反保密规定的单位或个人，视情节轻重采取约谈整改、扣减费用