财政部涉密采购相关制度

PAGE财政部涉密采购相关制度一、总则（一）目的为加强财政部涉密采购活动的管理，确保采购过程中涉及的国家秘密安全，防止发生失泄密事件，依据国家相关法律法规和保密规定，结合财政部实际情况，制定本制度。（二）适用范围本制度适用于财政部机关及所属单位在采购涉及国家秘密的货物、工程和服务时的相关活动。（三）基本原则1.依法依规原则严格遵守国家保密法律法规以及其他相关法律法规和政策要求，确保采购活动合法合规。2.全程保密原则对涉密采购项目从需求提出、采购实施到合同履行等全过程进行保密管理，防止信息泄露。3.最小化原则严格限定接触和知悉涉密采购信息的人员范围，确保信息知悉范围最小化。4.可控性原则对涉密采购活动中的各个环节进行有效监控和管理，确保保密措施得到有效执行，风险可控。二、涉密采购的界定（一）涉密采购项目的定义涉及国家秘密的采购项目是指采购内容涉及国家秘密事项，或者采购活动过程中可能接触、知悉国家秘密信息的项目。具体包括但不限于涉及国防、国家安全、军事等领域的采购，以及涉及国家核心机密技术、关键信息基础设施等相关采购。（二）涉密采购项目的确定流程1.需求部门提出采购需求部门在提出采购需求时，应首先判断该采购项目是否涉及国家秘密。如认为可能涉及涉密内容，需填写《涉密采购项目初步判定表》，详细说明采购项目的背景、内容、预计涉及的国家秘密事项等情况，并提交本部门负责人审核签字。2.保密管理部门审核采购需求部门将《涉密采购项目初步判定表》提交至财政部保密管理部门。保密管理部门组织专业人员进行审核，根据国家保密法律法规和相关保密规定，对采购项目是否属于涉密采购项目进行判定。审核过程中，可要求需求部门提供补充材料或进行必要的调查核实。3.最终确定经保密管理部门审核确定为涉密采购项目的，由保密管理部门出具《涉密采购项目确认书》，明确项目的密级、保密期限等信息，并通知采购需求部门和相关采购执行部门。三、采购流程管理（一）采购计划制定1.需求分析与规划采购需求部门在接到涉密采购项目任务后，应深入分析采购需求，并结合项目的保密要求和实际情况，制定详细的采购计划。采购计划应包括采购项目的名称、内容、预算、时间进度安排、保密措施等内容。2.保密要求融入在采购计划中，要明确对采购过程中涉及的国家秘密信息的保密要求，如信息存储、传递、使用等方面的具体措施。同时，要确定采购过程中各环节的保密责任人，确保保密工作落实到人。（二）供应商选择与管理1.供应商资质审查对于涉密采购项目的供应商，除进行常规的资质审查外，还需重点审查其保密资质和信誉情况。要求供应商提供保密管理制度、保密设施设备情况、近三年内有无失泄密记录等相关证明材料。2.保密协议签订在确定供应商后，必须与供应商签订保密协议。保密协议应明确双方的保密责任和义务，包括对采购项目涉及的国家秘密信息的保密期限、保密范围、保密措施、违约责任等内容。同时，要求供应商对其参与采购活动的工作人员进行保密培训，确保其知晓并遵守保密规定。（三）采购文件编制与管理1.文件保密要求涉密采购文件应按照国家秘密载体的管理要求进行编制和管理。文件内容应准确、清晰，避免出现模糊或容易引起歧义的表述。同时，要对文件进行密级标识，并注明保密期限。2.文件制作与存储采购文件的制作应在符合保密要求的场所进行，制作过程中要严格控制知悉范围。文件制作完成后，应存储在专门的涉密存储设备中，并按照规定进行加密处理。存储设备应具备安全防护措施，防止数据丢失或被窃取。（四）采购实施过程管理1.人员管理参与涉密采购项目实施的工作人员，必须经过保密培训并签订保密承诺书。工作人员要严格遵守保密规定，不得擅自扩大知悉范围，不得在非保密场所谈论采购项目相关信息。2.采购活动组织采购活动应在符合保密要求的场所进行，如确需在外部场所进行，应采取必要的保密措施，如对场所进行保密检查、对参与人员进行身份验证等。采购过程中，要严格控制参会人员范围，做好会议记录，并对记录进行保密管理。3.信息传递与交流涉密采购项目中的信息传递应采用安全可靠的数据传输方式，如加密电子邮件、专用涉密网络等。信息交流应在保密环境下进行，避免通过公共网络或非保密渠道传递敏感信息。（五）合同签订与履行1.合同保密条款涉密采购合同应明确保密条款，除包含与供应商签订的保密协议中的主要内容外，还应根据采购项目的具体情况，进一步明确保密责任的细化要求，如对合同履行过程中产生的数据、文件等的保密责任。2.合同履行监督在合同履行过程中，要对供应商的保密工作进行监督检查，确保其按照合同约定履行保密义务。如发现供应商存在违反保密规定的行为，应及时采取措施予以纠正，并追究其违约责任。四、保密措施（一）人员保密管理1.保密培训对参与涉密采购项目的工作人员定期进行保密培训，培训内容包括国家保密法律法规、财政部保密制度、涉密采购项目的保密要求等。培训应采用多种形式，如集中授课、案例分析、实地演练等，确保培训效果。2.保密承诺书签订参与涉密采购项目的工作人员在上岗前必须签订保密承诺书，承诺遵守国家保密法律法规和财政部保密制度，履行保密义务，承担保密责任。保密承诺书应明确保密期限、保密范围、违约责任等内容。3.人员背景审查对涉及涉密采购项目的关键岗位人员进行严格的背景审查，确保其政治素质可靠、无不良记录。背景审查内容包括个人履历调查、违法违纪记录查询等。（二）物理环境保密1.办公场所管理涉密采购项目涉及的办公场所应进行专门管理，设置明显的保密标识。办公场所应配备必要的保密设施设备，如门禁系统阻止无关人员进入、监控设备防止信息泄露等，并定期进行检查维护。2.存储设备管理对用于存储涉密采购信息的设备，如计算机、移动存储介质等，要进行严格管理。设备应设置强密码，并定期更换。存储设备应进行加密处理，防止数据被非法获取。同时，要建立存储设备的登记、使用、保管、销毁等管理制度。（三）信息系统保密1.系统安全防护涉密采购项目涉及的信息系统应具备完善的安全防护措施，如防火墙、入侵检测系统、加密技术等，防止外部网络攻击和数据泄露。信息系统应定期进行安全评估和漏洞扫描，及时发现并修复安全隐患。2.用户权限管理对信息系统的用户权限进行严格管理，并根据工作人员的工作职责和保密要求，分配相应的操作权限。用户权限应遵循最小化原则，避免工作人员拥有不必要的系统操作权限。同时，要定期对用户权限进行审查和调整。五、监督与检查（一）内部监督机制1.保密管理部门监督财政部保密管理部门负责对涉密采购项目的全过程进行监督检查，定期对采购项目的保密工作进行评估，及时发现问题并督促整改。监督检查内容包括采购流程的合规性、保密措施的执行情况、人员保密管理等方面。2.内部审计监督财政部内部审计部门应将涉密采购项目纳入审计范围，对采购项目的预算执行、资金使用、合同履行等情况进行审计监督。审计过程中发现涉及保密问题的，应及时与保密管理部门沟通协调，共同采取措施进行处理。（二）检查方式与频率1.定期检查保密管理部门应定期对涉密采购项目进行检查，检查周期根据项目实际情况确定，原则上每季度至少进行一次全面检查。定期检查应制定详细的检查清单，确保检查内容全面、细致。2.不定期抽查除定期检查外，保密管理部门还应不定期对涉密采购项目进行抽查。抽查内容可根据实际情况进行针对性选择，重点检查关键环节和容易出现问题的部位。不定期抽查可以及时发现潜在的保密风险，提高保密管理的及时性和有效性。（三）问题整改与责任追究1.问题整改对于监督检查中发现的问题应及时下达整改通知书，要求责任部门限期整改。责任部门应制定详细的整改方案，明确整改措施、整改责任人、整改期限等内容，并按时将整改情况反馈给保密管理部门。2.责任追究对违反涉密采购相关制度，导致发生失泄密事件的单位和个人，将依法依规追究其责任。责任追究方式包括批评教育、警告、记过、降职、撤职等行政处分，情节严重构成犯罪的，将依法追究刑事责任。六、应急处置（一）应急预案制定1.预案编制原则涉密采购项目应急预案的编制应遵循快速反应原则，如果出现泄密事件要能够迅速采取措施进行处置，并将损失降到最低；同时要遵循科学应对原则，根据不同类型的泄密事件，制定科学合理有效的应对措施。2.预案主要内容应急预案应包括应急组织机构及职责、泄密事件报告流程、应急处置措施、后期恢复与总结等内容。应急组织机构应明确各成员的职责分工，确保在泄密事件发生时能够迅速、有序地开展应急处置工作。（二）应急处置流程1.事件报告一旦发现涉密采购项目发生失泄密事件，相关人员应立即向本部门负责人报告，并及时通报财政部保密管理部门。报告内容应包括事件发生的时间、地点、经过、涉及的国家秘密信息等详细情况。2.应急处置措施启动保密管理部门接到报告后，应立即启动应急预案，组织相关人员开展应急处置工作。应急处置措施包括封锁现场、收集证据、