涉密信息设备和涉密载体安全保密管理制度

涉密信息设备和涉密载体安全保密管理制度第一章总则第一条为规范和加强本单位涉密信息设备及涉密载体的安全保密管理，防范泄密窃密风险，确保国家秘密和工作秘密的安全，依据国家相关保密法律法规及行业管理规定，结合本单位实际，制定本制度。第二条本制度所称涉密信息设备，是指用于存储、处理、传输涉密信息的计算机、服务器、打印机、复印机、扫描仪、传真机、移动存储介质（如U盘、移动硬盘等）、智能手机、平板电脑及其他具有信息存储和处理功能的电子设备。第三条本制度所称涉密载体，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密和工作秘密信息的纸介质、光介质、电磁介质等各类物质，包括纸质文件资料、涉密移动存储介质、涉密光盘、涉密计算机硬盘、以及其他存储有涉密信息的载体。第四条涉密信息设备和涉密载体的安全保密管理遵循“党管保密、依法治密、预防为主、综合防范、全程管理、失职追责”的原则，实行统一领导、分级负责、专人管理。第五条本制度适用于本单位所有部门及全体工作人员（包括正式职工、合同制人员、借调人员、实习生以及其他在本单位工作或因工作需要接触、使用涉密信息设备和涉密载体的人员）。第二章涉密信息设备管理第六条采购与配备：涉密信息设备的采购应严格执行保密审查程序，选择具有相应保密资质的供应商。设备到货后，应由单位保密管理部门统一登记、编号、粘贴密级标识，并建立台账。严禁私自购买、配备和使用未经保密审查的信息设备处理涉密信息。第七条使用与操作：1.涉密计算机必须与国际互联网及其他公共信息网络物理隔离，严禁在非涉密计算机和网络中处理、存储、传输涉密信息。2.严格按照设备核定的密级使用，严禁在低密级设备上处理、存储高密级信息。3.涉密计算机应设置符合保密要求的开机密码和屏幕保护密码，密码应定期更换。4.严禁在涉密计算机上安装、使用与工作无关的软件，严禁使用来历不明的光盘、U盘等存储介质。5.涉密信息设备不得擅自改变用途，不得外借、转让给非授权人员使用。6.工作人员离开办公岗位时，应将涉密计算机关机或锁定，并将涉密载体妥善保管。第八条维护与维修：1.涉密信息设备的日常维护和故障维修，应由单位内部具备资质的技术人员负责。2.确需送外维修的，必须经单位保密管理部门批准，并拆除涉密存储部件或由专人现场监督，确保涉密信息不被泄露。3.维修过程中产生的废弃信息、介质等，应按涉密载体管理规定进行销毁。第九条报废与销毁：1.涉密信息设备达到使用年限或无法修复需要报废的，应由使用部门提出申请，经保密管理部门审核、单位主管领导批准后，统一交指定的保密销毁机构进行彻底销毁。2.销毁前必须确保设备中存储的所有涉密信息被彻底清除，严禁将报废的涉密信息设备作为废品出售或随意丢弃。第十条移动涉密信息设备管理：1.移动涉密计算机、便携式存储介质等应严格控制使用范围和数量，确因工作需要配备的，必须经单位保密管理部门批准，并落实专人保管。2.移动涉密信息设备外出携带时，应采取严格的保密防护措施，确保设备及信息安全，严禁在公共场所随意放置或使用。3.严禁将移动涉密信息设备接入非涉密网络或与非涉密设备连接。第三章涉密载体管理第十一条载体种类：本制度所称涉密载体包括但不限于：1.纸质涉密文件、资料、图纸、图表、照片等；2.存储有涉密信息的计算机硬盘、软盘、U盘、移动硬盘、光盘、磁带等磁介质和光介质；3.以其他形式承载涉密信息的载体，如录音带、录像带、样品、实物等。第十二条制作与产生：1.制作涉密载体应在符合保密要求的场所进行，严格按照批准的份数制作，标明密级、编号、制作单位、制作日期。2.涉密电子文档的命名应规范，避免包含敏感信息，并及时按照密级和保密期限进行管理。3.严禁使用非涉密计算机、打印机、复印机等设备制作涉密载体。第十三条收发与传递：1.收发涉密载体应履行清点、登记、编号、签收手续，确保账物相符。2.传递涉密载体应通过机要交通、机要通信或指派专人进行，严禁通过普通邮寄、快递或互联网等非保密渠道传递。3.传递绝密级载体必须实行二人护送制。第十四条使用与保管：1.涉密载体应在符合保密要求的办公场所内使用，确需在办公场所以外使用的，必须经单位保密管理部门批准，并采取严格的保密措施。2.涉密载体应存放在符合国家标准的保密柜或密码文件柜中，由专人负责保管。不同密级的载体应分类存放。3.借阅、复制涉密载体必须经单位主管领导或其授权人批准，履行登记手续，限期归还。复制件视同原件管理。4.查阅、使用涉密载体时，不得擅自摘录、引用、复制、拍摄、传播涉密信息。第十五条复制与摘录：1.复制涉密载体必须经单位保密管理部门或原确定密级的部门批准，严格控制复制份数和发放范围。2.复制件应加盖复制单位戳记，视同原件管理，并在复制件上标明原载体编号和复制日期。3.严禁未经批准私自复制、摘抄、拍摄、录制涉密载体内容。第十六条携带外出：1.确因工作需要携带涉密载体外出的，必须经单位主管领导批准，履行严格的审批和登记手续。2.携带过程中应采取严密的保密措施，确保载体始终处于携带者的有效控制之下，严禁将涉密载体交他人代管或随意放置。3.禁止携带涉密载体出入公共场所或办理与工作无关的事项。第十七条销毁处理：1.涉密载体不再需要保存时，应按照规定的程序进行清退或销毁。销毁涉密载体必须在指定的保密销毁场所进行，由专人负责监销，并做好销毁记录。2.纸质涉密载体应使用专用碎纸机粉碎或送保密销毁机构销毁，确保无法复原。3.磁性介质、光盘等涉密载体应采取物理销毁（如消磁、粉碎、烧毁）等方式，确保信息无法恢复。4.严禁将涉密载体作为废纸、废品出售或随意丢弃。第四章人员管理与责任第十八条保密教育培训：单位应定期组织涉密人员及其他相关工作人员进行保密法律法规和保密知识技能培训，提高保密意识和防范能力，培训情况应记入个人保密档案。第十九条人员审查与管理：涉密人员应符合相应的政治条件和品行要求，上岗前应进行保密审查和培训，签订保密承诺书。涉密人员离岗离职时，应办理保密审查、清退涉密载体、脱密期管理等手续。第二十条责任追究：严格执行保密工作责任制，对在涉密信息设备和涉密载体管理工作中做出突出贡献的单位和个人给予表彰奖励；对违反本制度规定，造成泄密事件的，将视情节轻重，对相关责任人给予批评教育、组织处理或纪律处分；构成犯罪的，依法追究刑事责任。第五章监督检查与责任追究第二十一条日常监督检查：单位保密管理部门应定期或不定期对各部门涉密信息设备和涉密载体的管理使用情况进行监督检查，及时发现和消除泄密隐患。各部门应积极配合检查，对发现的问题及时整改。第二十二条报告制度：发生或可能发生涉密信息设备丢失、被盗、涉密载体失控或泄密事件时，当事人应立即向本部门负责人和单位保密管理部门报告，单位保密管理部门接到报告后应立即采取补救措施，并按规定向上级保密管理部门报告。第二十三条责任追究：对违反本制度规定，有下列行为之一的，将视情节轻重，对相关责任人给予批评教育、通报批评、经济处罚、组织处理或纪律处分；构成犯罪的，依法追究刑事责任：1.未经批准擅自购买、使用、维修、报废涉密信息设备的；2.将涉密计算机接入互联网或其他非涉密网络的；3.在非涉密设备上处理、存储、传输涉密信息的；4.擅自复制、摘抄、传递、销毁涉密载体的；5.丢失、被盗涉密信息设备或涉密载