归档资料保管密级控制规范

归档资料保管密级控制规范一、总则（一）目的规范。为加强归档资料密级控制，确保国家秘密安全，维护档案管理秩序，特制定本规范。1.依据《中华人民共和国保守国家秘密法》《中华人民共和国档案法》及相关法规，结合本单位实际，制定本规范。2.本规范适用于本单位所有涉密归档资料的收集、整理、保管、利用、销毁等全生命周期管理。3.本规范所称归档资料包括纸质、电子及其他载体形式的具有保存价值的涉密文件、资料、数据等。二、密级划分标准（二）划分原则。密级划分应遵循最小化、精准化原则，根据资料内容涉及国家秘密的密级、范围、程度确定。1.绝密级：泄露会使国家安全、利益遭受特别严重损害的资料。2.机密级：泄露会使国家安全、利益遭受严重损害的资料。3.秘密级：泄露会使国家安全、利益遭受损害的资料。4.内部级：仅限于内部使用，泄露会对工作造成不良影响的资料。（三）确定程序。密级确定应履行审批手续，由资料形成部门或档案管理部门根据内容提出申请，经保密工作机构审核后报单位领导批准。1.资料形成部门负责提出密级建议，并提供密级依据说明。2.档案管理部门负责对密级建议进行技术审核。3.保密工作机构负责对密级建议进行政治、安全审核。4.单位领导负责最终审批。三、保管责任体系（四）责任划分。各单位主要负责人是密级控制第一责任人，分管领导是直接责任人，档案管理人员是具体责任人。1.主要负责人：对密级控制工作负总责，定期检查指导。2.分管领导：具体负责密级控制工作的组织实施。3.档案管理人员：负责密级资料的日常管理和技术保障。4.使用人员：对所接触的密级资料负有保密责任。（五）责任追究。违反本规范造成泄密事件的，依法依规追究相关责任人责任。1.造成一般泄密事件的，给予警告或记过处分。2.造成严重泄密事件的，给予降级或撤职处分。3.造成特别严重泄密事件的，依法追究刑事责任。四、物理安全控制（六）场所要求。密级资料保管场所应符合《保密工作场所安全要求》标准。1.绝密级资料应设置专用保管室，符合防窃听、防拍照、防电磁辐射要求。2.机密级资料应设置独立保管柜，实行双人双锁管理。3.秘密级资料应设置带锁保管柜，指定专人管理。4.内部级资料应设置普通保管柜，实行借阅登记制度。（七）环境控制。保管场所应保持恒温恒湿，防止资料损坏。1.温度范围：14℃-24℃。2.湿度范围：45%-60%。3.空气净化：定期更换空气，防止有害气体侵蚀。4.防火防潮：配备消防设施和除湿设备。五、技术安全控制（八）设备要求。密级资料保管应使用符合保密标准的设备。1.绝密级资料应使用加密存储设备，具备物理隔离功能。2.机密级资料应使用加密计算机，安装访问控制软件。3.秘密级资料应使用普通计算机，安装防病毒软件。4.内部级资料应使用内部网络存储，禁止接入公共网络。（九）传输控制。密级资料传输应采取加密措施。1.传输前：对资料进行加密处理，生成密钥文件。2.传输中：使用专用传输通道，禁止使用公共网络。3.传输后：传输设备应立即销毁密钥文件，清除传输记录。六、使用管理规范（十）审批程序。密级资料使用应履行审批手续。1.内部使用：填写《密级资料使用申请表》，经部门领导审批。2.外部提供：填写《密级资料提供申请表》，经单位领导审批。3.涉密会议：使用涉密会议设备，会议记录应按规定管理。（十一）行为规范。使用人员应遵守保密纪律。1.严禁将密级资料带离指定场所。2.严禁在非涉密设备上处理密级资料。3.严禁将密级资料拍照、复印、截屏。4.严禁在社交媒体传播密级资料。七、借阅管理细则（十二）借阅条件。密级资料借阅应严格审批。1.借阅人应具备相应密级资格。2.借阅目的应明确具体。3.借阅时间应限定合理。（十三）借阅程序。借阅人应填写《密级资料借阅登记表》，经审批后办理借阅手续。1.借阅前：档案管理人员核对借阅人身份和审批手续。2.借阅中：使用专用借阅凭证，实行登记制度。3.借阅后：及时归还，办理注销手续。八、销毁管理程序（十四）销毁条件。密级资料达到保存期限或不再具有保存价值时，应按规定销毁。1.保存期满：按照档案管理规定定期鉴定销毁。2.不再需要：经鉴定确认无保存价值的，及时销毁。3.泄密风险：存在泄密风险的，立即销毁。（十五）销毁程序。销毁工作应履行审批手续，指定专人监督。1.销毁前：填写《密级资料销毁申请表》，经单位领导审批。2.销毁中：使用符合保密标准的销毁设备，确保彻底销毁。3.销毁后：销毁记录存档备查，监督人签字确认。九、监督检查机制（十六）定期检查。档案管理部门应每季度对密级控制工作进行一次全面检查。1.检查内容：保管场所、设备设施、使用记录等。2.检查方式：现场查看、查阅记录、人员询问。3.检查结果：形成检查报告，及时整改问题。（十七）专项检查。保密工作机构应不定期开展专项检查。1.重点检查：绝密级、机密级资料保管情况。2.检查方式：突击检查、模拟测试。3.检查结果：建立问题台账，跟踪整改落实。十、附则（十八）培训要求。全体工作人员应接受密级控制培训，考核合格后方可接触密级资料。1.培训内容：本规范规定、保密知识、技能操作。2.培训方式：集中授课、现场演示、考核测试。3.培训记录：存档备查，定期复训。（十九）保密承诺。接触密级资料人员应签订