40. 保密工作管理办法

40.保密工作管理办法一、总则（一）目的依据。为规范保密工作管理，维护国家安全和利益，依据《中华人民共和国保守国家秘密法》及相关法规制定本办法。本办法适用于本单位所有部门、人员及涉密活动，必须严格执行。（二）基本原则。坚持党管保密原则，落实分级负责制，确保保密工作与业务工作同步推进，实现保密管理标准化、规范化、制度化。二、组织机构（一）保密委员会。设立保密委员会，由单位主要领导担任主任，分管领导担任副主任，相关部门负责人为委员。保密委员会负责审定保密工作方针、制度，监督保密工作落实。（二）保密办公室。保密委员会下设办公室，配备专职保密工作人员，负责日常保密事务管理，包括保密宣传教育、监督检查、案件查处等。（三）部门责任。各部门负责人为本部门保密工作第一责任人，必须建立保密工作责任制，明确专人负责保密工作，定期向保密委员会报告保密工作情况。三、保密范围（一）国家秘密。包括关系国家安全和利益，依法定程序确定，在一定时间内只限一定范围人员知悉的事项，具体分为绝密、机密、秘密三级。（二）工作秘密。指本单位的内部事项，虽不属于国家秘密，但泄露后可能损害单位利益，需要保密的事项，如财务数据、人事信息、经营策略等。（三）商业秘密。指不为公众所知悉，能为单位带来经济利益，具有实用性并经单位采取保密措施的技术信息和经营信息。四、定密管理（一）定密权限。国家秘密由保密委员会根据国家保密规定定密；工作秘密由各部门负责人根据本单位实际情况定密；商业秘密由业务部门根据市场情况定密。（二）定密程序。定密应当遵循最小化原则，明确密级、保密期限和知悉范围，填写《定密登记表》，报保密委员会审核备案。（三）密级调整。根据工作需要或保密形势变化，应及时调整密级，调整程序与定密程序相同，并重新登记备案。五、涉密人员管理（一）上岗培训。新上岗涉密人员必须接受保密教育培训，考核合格后方可接触涉密信息，培训内容包括保密法规、保密制度、保密技能等。（二）在岗管理。涉密人员应当签订保密承诺书，定期参加保密教育，不得擅自脱离涉密岗位，确需脱离的，应当按规定办理交接手续。（三）离岗管理。涉密人员离岗、离职时，必须办理保密脱密期手续，清退所有涉密载体，并接受保密检查，确无泄密风险的方可解除保密限制。六、涉密载体管理（一）制作管理。涉密载体应当由指定部门或人员制作，制作前必须确定密级和保密期限，制作过程中应当严格遵守保密规定，防止泄密。（二）收发管理。涉密载体收发应当履行登记手续，明确收发时间、地点、人员、数量等信息，收发过程应当有人监督，确保载体安全。（三）使用管理。涉密载体使用应当符合保密要求，不得擅自复印、拍照、截屏，不得在非涉密计算机上处理涉密信息，使用完毕后应当妥善保管。（四）保管管理。涉密载体应当存放在符合保密要求的场所，由专人保管，保管人员应当履行交接手续，定期检查保管情况，确保载体安全。（五）销毁管理。涉密载体销毁应当履行审批手续，由指定部门或人员销毁，销毁过程应当有人监督，防止泄密，销毁后应当做好记录。七、信息系统保密（一）网络管理。涉密信息系统应当与互联网物理隔离，由专人管理，定期进行安全检查，防止黑客攻击、病毒入侵。（二）设备管理。涉密计算机、打印机、复印机等设备应当与其他设备物理隔离，设置密码保护，定期进行安全维护，防止信息泄露。（三）数据管理。涉密数据应当加密存储，访问涉密数据必须进行身份认证，操作涉密数据必须进行日志记录，防止数据泄露。八、保密宣传教育（一）培训内容。保密教育培训内容包括保密法规、保密制度、保密技能、保密案例等，培训应当定期进行，确保所有人员都能掌握保密知识。（二）考核评估。保密教育培训结束后应当进行考核，考核合格者方可上岗，考核不合格者应当重新培训，直至合格。（三）警示教育。定期组织观看保密警示教育片，学习典型泄密案例，提高全员保密意识，防止泄密事件发生。九、监督检查（一）日常检查。保密委员会应当定期对各部门保密工作进行检查，发现问题及时整改，确保保密工作落实到位。（二）专项检查。针对重要时期、重要任务，保密委员会应当组织专项保密检查，确保保密工作与业务工作同步推进。（三）责任追究。对违反保密规定的部门和个人，应当根据情节轻重给予相应处理，构成犯罪的依法移送司法机关处理。十、附则（一）解释权。本办法由保密委员