涉密集成业务制度

PAGE涉密集成业务制度一、总则（一）目的为加强公司涉密集成业务管理，确保国家秘密安全，规范公司在涉密集成业务活动中的行为，依据国家相关法律法规和行业标准，制定本制度。（二）适用范围本制度适用于公司从事涉密集成业务的各个部门、岗位及相关人员，涵盖涉密集成业务的项目承接、实施、交付等全过程。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规和行业标准，依法开展涉密集成业务活动，履行保密义务。2.预防为主原则：强化保密教育，增强员工保密意识，建立健全保密防护措施，预防和减少泄密事件的发生。3.突出重点原则：对涉及国家秘密的关键环节、重要岗位和核心信息进行重点管理，确保国家秘密安全。4.严格责任原则：明确各部门、各岗位在涉密集成业务中的保密责任，对违反保密制度的行为依法依规追究责任。二、保密组织机构及职责（一）保密委员会公司设立保密委员会，由公司高层管理人员组成。保密委员会主任由公司总经理担任，副主任由副总经理担任，成员包括各部门负责人。保密委员会职责：1.全面领导公司的保密工作，研究决定公司保密工作的重大事项。2.审批公司保密规章制度、保密工作计划和保密工作总结。3.协调解决公司保密工作中的重大问题，监督检查保密制度的执行情况。（二）保密工作机构公司设立保密工作机构，负责日常保密管理工作。保密工作机构设在公司办公室，配备专职保密工作人员。保密工作机构职责：1.贯彻执行国家保密法律法规和行业标准，落实公司保密委员会的决策和部署。2.制定和完善公司保密规章制度，组织开展保密宣传教育和培训活动。3.负责公司保密工作的日常管理，包括保密要害部门部位的确定与管理、涉密人员的资格审查与管理、保密设备设施的配备与管理等。4.监督检查公司各部门保密制度的执行情况，对发现的问题及时提出整改意见并督促落实。5.负责公司保密工作的考核与奖惩，对保密工作成绩突出的部门和个人进行表彰奖励，对违反保密制度的行为进行调查处理。（三）部门保密责任人各部门负责人为本部门保密责任人，负责本部门的保密工作。其职责包括：1.组织本部门员工学习国家保密法律法规和公司保密规章制度，开展保密宣传教育活动。2.明确本部门各岗位的保密职责，与员工签订保密责任书，落实保密工作责任制。3.监督检查本部门保密制度的执行情况，及时发现和解决本部门保密工作中存在的问题。4.对本部门发生的泄密事件及时报告，并积极配合公司保密工作机构进行调查处理。三、涉密人员管理（一）涉密人员界定涉密人员是指因工作需要，接触、知悉、管理或掌握国家秘密的公司员工。根据涉密程度，涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员。核心涉密人员：接触、知悉绝密级国家秘密的人员。重要涉密人员：接触、知悉机密级国家秘密的人员。一般涉密人员：接触、知悉秘密级国家秘密的人员。（二）涉密人员资格审查1.公司对拟接触、知悉国家秘密的人员进行严格的资格审查，审查内容包括个人政治素质、道德品质、工作经历、现实表现等。2.经资格审查合格的人员，填写《涉密人员登记表》，报公司保密工作机构审核备案。（三）涉密人员保密教育与培训1.公司定期组织涉密人员参加保密教育与培训，培训内容包括国家保密法律法规、公司保密规章制度、保密技术防范知识等。2.新入职涉密人员必须参加公司组织的保密岗前培训，经考试合格后方可上岗。3.根据工作需要，适时对涉密人员进行专项保密培训，提高涉密人员的保密业务水平。（四）涉密人员保密管理1.涉密人员实行分类管理，根据其涉密等级确定相应的保密要求和管理措施。2.涉密人员签订保密责任书，明确保密责任和义务。3.涉密人员因工作变动或离职时，必须按照公司规定进行保密工作交接，并办理脱密期管理手续。（五）涉密人员考核与奖惩1.公司建立涉密人员考核制度，对涉密人员的保密工作表现进行定期考核。2.对保密工作成绩突出的涉密人员，给予表彰奖励；对违反保密制度的涉密人员，依法依规给予处分，情节严重的追究法律责任。四、保密要害部门部位管理（一）保密要害部门部位确定1.根据公司涉密集成业务特点，确定涉及国家秘密的关键部门和部位为保密要害部门部位。保密要害部门部位应具备以下条件：涉及绝密级、机密级国家秘密。人员集中，知悉国家秘密程度高。国家秘密产生、存储、传输、使用、销毁的主要场所。2.保密要害部门部位的确定，由公司保密工作机构提出初步意见，报保密委员会审批。（二）保密要害部门部位防护措施1.保密要害部门部位应安装必要的保密设备设施，如门禁系统、监控系统、防盗报警系统、保密文件柜等。2.保密要害部门部位的办公场所应进行物理隔离，限制无关人员进入。3.保密要害部门部位的计算机及网络设备应采取安全保密防护措施，如设置开机密码、安装防火墙、防病毒软件等，确保国家秘密信息的安全。（三）保密要害部门部位人员管理1.保密要害部门部位的工作人员必须经过严格的资格审查，具备较强的保密意识和业务能力。2.保密要害部门部位的工作人员实行定员定岗管理，严格控制人员数量。3.保密要害部门部位的工作人员应签订保密责任书，明确保密责任和义务。（四）保密要害部门部位文件资料管理1.保密要害部门部位产生、存储、传输、使用、销毁的文件资料应严格按照保密规定进行管理。2.保密要害部门部位的文件资料应分类存放，标识清晰，专人负责保管。3.保密要害部门部位的文件资料在传输过程中应采取加密措施，确保国家秘密信息的安全。4.保密要害部门部位的文件资料销毁应按照规定程序进行，填写《涉密载体销毁登记表》，确保国家秘密信息彻底销毁。五、保密制度执行与监督检查（一）保密制度执行1.公司各部门、各岗位应严格执行本制度及公司制定的各项保密规章制度，确保国家秘密安全。2.员工在工作中应自觉遵守保密制度，保守国家秘密，不得泄露、传播、使用国家秘密信息。（二）监督检查1.公司保密工作机构定期对公司各部门保密制度的执行情况进行监督检查，检查内容包括保密规章制度的落实情况、保密设备设施的运行情况、涉密人员的管理情况等。2.公司保密工作机构对监督检查中发现的问题及时提出整改意见，责令相关部门限期整改。3.对违反保密制度的行为，公司保密工作机构应及时进行调查处理，依法依规追究相关人员的责任。六、保密设备设施管理（一）保密设备设施配备1.根据公司涉密集成业务需要，配备必要的保密设备设施，如保密文件柜、碎纸机、加密设备、监控设备等。2.保密设备设施应符合国家保密标准和行业要求，确保其性能可靠、安全保密。（二）保密设备设施使用与维护1.公司制定保密设备设施使用管理制度，明确使用人员的操作规范和责任。2.保密设备设施的使用人员应严格按照操作规程进行操作，定期对设备设施进行维护保养，确保其正常运行。3.保密设备设施出现故障时，应及时报告公司保密工作机构，并安排专业人员进行维修。维修过程中应采取必要的保密措施，防止国家秘密信息泄露。（三）保密设备设施报废与销毁1.保密设备设施达到报废条件时，由使用部门填写《保密设备设施报废申请表》，报公司保密工作机构审核。2.经审核同意报废的保密设备设施，由公司保密工作机构统一组织销毁，并填写《保密设备设施销毁登记表》。3.保密设备设施的报废与销毁应严格按照规定程序进行，确保国家秘密信息彻底销毁。七、保密文件资料管理（一）文件资料定密1.公司根据国家保密法律法规和行业标准，对产生的文件资料进行定密。定密工作应遵循最小化、精准化原则，严格确定密级、保密期限和知悉范围。2.文件资料定密由承办人提出初步意见，经部门负责人审核后，报公司保密工作机构审批。（二）文件资料制作与传递1.制作涉密文件资料应使用符合保密要求的设备和介质，在规定的保密场所进行。2.涉密文件资料传递应通过机要通信渠道或公司内部加密网络进行，严禁通过普通邮政、快递、互联网等非保密渠道传递。3.传递涉密文件资料时，应填写《涉密文件资料传递登记表》，注明文件资料名称、密级、数量、传递时间、传递方式、接收人等信息。（三）文件资料存储与保管1.涉密文件资料应存储在符合保密要求的场所，如保密文件柜、专用存储设备等。2.涉密文件资料应分类存放，标识清晰，专人负责保管。3.存储涉密文件资料的场所应具备必要的安全防护措施，如门禁系统、监控系统、防盗报警系统等。（四）文件资料查阅与借阅1.查阅涉密文件资料应履行审批手续，填写《涉密文件资料查阅申请表》，注明查阅文件资料名称、密级、查阅时间、查阅理由等信息，经部门负责人审核，报公司保密工作机构审批。2.借阅涉密文件资料应严格控制借阅范围和期限，填写《涉密文件资料借阅申请表》，经部门负责人审核，报公司保密工作机构审批。借阅人应妥善保管借阅的文件资料，不得擅自转借、复印、摘录、传播。3.查阅、借阅涉密文件资料应在指定的保密场所进行，查阅、借阅人员不得擅自将文件资料带出保密场所。（五）文件资料使用与归还1.使用涉密文件资料应严格按照规定的知悉范围进行，不得擅自扩大知悉范围。2.使用涉密文件资料过程中，应采取必要的保密措施，防止国家秘密信息泄露。3.查阅、借阅的涉密文件资料使用完毕后，应及时归还保管人员，并办理归还手续。（六）文件资料销毁1.涉密文件资料销毁应按照规定程序进行，填写《涉密载体销毁登记表》。2.销毁涉密文件资料应采用符合保密要求的方式，如粉碎、焚烧等，确保国家秘密信息彻底销毁。3.涉密文件资料销毁工作应由专人负责监督，销毁过程中应做好记录。八、保密通信与办公自动化管理（一）保密通信管理1.公司使用的通信设备应符合保密要求，严禁使用无保密措施的通信设备传输国家秘密信息。2.员工在使用通信设备时，应注意保护国家秘密信息，不得在通信中泄露国家秘密。3.公司内部通信应使用公司内部加密网络或专用通信系统，确保通信安全。（二）办公自动化设备管理1.公司办公自动化设备应采取安全保密防护措施，如设置开机密码、安装防火墙、防病毒软件等。2.办公自动化设备存储的文件资料应进行分类管理，严格按照保密规定进行存储、传输和使用。3.员工使用办公自动化设备处理涉密文件资料时，应严格遵守操作规程，防止国家秘密信息泄露。（三）互联网使用管理1.公司员工不得在互联网上存储、处理、传输国家秘密信息。2.员工在使用互联网时，应遵守国家法律法规和公司规定，不得利用互联网从事危害国家安全、泄露国家秘密等违法违规活动。3.公司禁止员工在办公场所使用非公司指定的无线网络设备连接互联网。九、保密工作考核与奖惩（一）考核内容1.保密制度执行情况，包括保密规章制度的落实情况、保密设备设施的使用与管理情况、涉密人员的管理情况等。2.保密工作业绩，包括保密工作措施的落实效果、保密工作创新成果、保密工作对公司业务发展的保障作用等。3.保密工作问题整改情况，包括对监督检查中发现问题的整改落实情况、对泄密事件的调查处理情况等。（二）考核方式1.公司保密工作机