资料安全管理保密

资料安全管理保密一、组织架构与职责划分（一）权责划定。各单位主要负责人是第一责任人，对本单位资料安全管理保密工作负总责。分管领导是直接责任人，负责组织、协调、监督本单位资料安全管理保密工作。各部门负责人对本部门资料安全管理保密工作负直接责任。全体员工应当严格遵守资料安全管理保密规定，履行资料安全管理保密义务。1.主要负责人职责主要责任人应当组织制定本单位资料安全管理保密规章制度，审定资料安全管理保密工作计划，检查资料安全管理保密工作落实情况，批准资料安全管理保密工作经费预算，对重大资料安全管理保密事件进行处置。2.分管领导职责分管领导应当组织制定本单位资料安全管理保密工作目标，指导各部门资料安全管理保密工作，协调解决资料安全管理保密工作中的问题，督促各部门落实资料安全管理保密工作措施。3.各部门负责人职责各部门负责人应当组织本部门员工学习资料安全管理保密规章制度，开展资料安全管理保密教育培训，监督本部门员工履行资料安全管理保密义务，对本部门资料安全管理保密工作负直接责任。4.员工职责全体员工应当认真学习资料安全管理保密规章制度，严格遵守资料安全管理保密操作规程，妥善保管资料，不得擅自复制、传递、销毁资料，发现资料安全管理保密事件应当及时报告。二、资料分类分级管理（一）分类标准。根据资料的性质、密级、用途等要素，将资料分为绝密、机密、秘密、内部、公开五个等级。绝密级资料是核心资料，泄露会对国家安全、公共利益造成特别严重损害；机密级资料是重要资料，泄露会对国家安全、公共利益造成严重损害；秘密级资料是敏感资料，泄露会对国家安全、公共利益造成损害；内部级资料是内部资料，泄露会对本单位利益造成损害；公开级资料是非敏感资料，可以对外公开。1.绝密级资料管理绝密级资料应当实行严格的物理隔离、技术防护和管理控制，不得擅自复制、传递、销毁，不得在非保密场所使用计算机处理绝密级资料，不得将绝密级资料存储在非保密存储介质上。2.机密级资料管理机密级资料应当实行严格的物理隔离和技术防护，不得擅自复制、传递、销毁，不得在非保密场所使用计算机处理机密级资料，不得将机密级资料存储在非保密存储介质上。3.秘密级资料管理秘密级资料应当实行严格的物理隔离和技术防护，不得擅自复制、传递、销毁，不得在非保密场所使用计算机处理秘密级资料，不得将秘密级资料存储在非保密存储介质上。4.内部级资料管理内部级资料应当实行严格的物理隔离和技术防护，不得擅自复制、传递、销毁，可以在本单位内部使用计算机处理内部级资料，可以将内部级资料存储在本单位内部的存储介质上。5.公开级资料管理公开级资料可以对外公开，但应当遵守相关法律法规和本单位规章制度。三、资料获取与传递（一）获取程序。获取资料应当履行审批手续，填写资料获取申请表，经批准后方可获取。获取绝密级资料应当经单位主要负责人批准，获取机密级资料应当经分管领导批准，获取秘密级资料应当经部门负责人批准，获取内部级资料应当经部门负责人审核。1.资料获取申请获取资料应当填写资料获取申请表，注明资料名称、密级、用途、数量等信息，提交部门负责人审核。2.资料获取审批部门负责人审核后，根据资料密级逐级报批，绝密级资料报单位主要负责人批准，机密级资料报分管领导批准，秘密级资料报部门负责人批准，内部级资料报部门负责人审核。3.资料获取登记批准后，应当对获取的资料进行登记，注明资料名称、密级、用途、数量、获取时间、领取人等信息。4.资料获取使用获取的资料应当按照批准的用途使用，不得擅自改变用途，不得擅自复制、传递、销毁。（二）传递程序。传递资料应当履行审批手续，填写资料传递申请表，经批准后方可传递。传递绝密级资料应当经单位主要负责人批准，传递机密级资料应当经分管领导批准，传递秘密级资料应当经部门负责人批准，传递内部级资料应当经部门负责人审核。1.资料传递申请传递资料应当填写资料传递申请表，注明资料名称、密级、用途、数量、接收单位、接收人等信息，提交部门负责人审核。2.资料传递审批部门负责人审核后，根据资料密级逐级报批，绝密级资料报单位主要负责人批准，机密级资料报分管领导批准，秘密级资料报部门负责人批准，内部级资料报部门负责人审核。3.资料传递登记批准后，应当对传递的资料进行登记，注明资料名称、密级、用途、数量、接收单位、接收人、传递时间、传递人等信息。4.资料传递监督传递资料应当由专人负责，不得擅自改变传递路线，不得将资料交给非指定人员，传递过程中应当妥善保管资料，确保资料安全。四、资料存储与保管（一）存储要求。存储资料应当选择安全可靠的存储场所，实行严格的物理隔离和技术防护，确保资料安全。绝密级资料应当存储在保密柜中，机密级资料应当存储在带锁的文件柜中，秘密级资料应当存储在带锁的文件柜中，内部级资料应当存储在文件柜中。1.保密柜管理保密柜应当由专人管理，实行双人双锁管理，不得擅自开启保密柜，不得将保密柜钥匙交给非指定人员。2.文件柜管理文件柜应当带锁，文件柜钥匙应当由专人保管，不得擅自复制文件柜钥匙，不得将文件柜钥匙交给非指定人员。3.存储介质管理存储介质包括硬盘、U盘、光盘等，存储介质应当进行加密处理，存储介质应当与资料原件分开存放，存储介质应当定期进行安全检查。（二）保管要求。保管资料应当妥善保管，防止资料丢失、被盗、损坏。保管人员应当认真履行职责，定期检查资料存放情况，发现资料丢失、被盗、损坏应当及时报告。1.保管人员职责保管人员应当认真履行职责，妥善保管资料，不得擅自离开资料存放场所，不得将资料带出资料存放场所，不得将资料交给非指定人员。2.定期检查保管人员应当定期检查资料存放情况，发现资料丢失、被盗、损坏应当及时报告，并及时采取措施防止资料泄露。3.资料清点保管人员应当定期对资料进行清点，确保资料数量准确，资料完好。五、资料使用与销毁（一）使用要求。使用资料应当履行审批手续，填写资料使用申请表，经批准后方可使用。使用绝密级资料应当经单位主要负责人批准，使用机密级资料应当经分管领导批准，使用秘密级资料应当经部门负责人批准，使用内部级资料应当经部门负责人审核。1.资料使用申请使用资料应当填写资料使用申请表，注明资料名称、密级、用途、使用时间、使用人等信息，提交部门负责人审核。2.资料使用审批部门负责人审核后，根据资料密级逐级报批，绝密级资料报单位主要负责人批准，机密级资料报分管领导批准，秘密级资料报部门负责人批准，内部级资料报部门负责人审核。3.资料使用登记批准后，应当对使用的资料进行登记，注明资料名称、密级、用途、使用时间、使用人等信息。4.资料使用监督使用资料应当由专人负责，不得擅自改变使用用途，不得将资料带出使用场所，不得将资料交给非指定人员，使用过程中应当妥善保管资料，确保资料安全。（二）销毁程序。销毁资料应当履行审批手续，填写资料销毁申请表，经批准后方可销毁。销毁绝密级资料应当经单位主要负责人批准，销毁机密级资料应当经分管领导批准，销毁秘密级资料应当经部门负责人批准，销毁内部级资料应当经部门负责人审核。1.资料销毁申请销毁资料应当填写资料销毁申请表，注明资料名称、密级、数量、销毁方式等信息，提交部门负责人审核。2.资料销毁审批部门负责人审核后，根据资料密级逐级报批，绝密级资料报单位主要负责人批准，机密级资料报分管领导批准，秘密级资料报部门负责人批准，内部级资料报部门负责人审核。3.资料销毁登记批准后，应当对销毁的资料进行登记，注明资料名称、密级、数量、销毁方式、销毁时间、销毁人等信息。4.资料销毁监督销毁资料应当由专人负责，不得擅自改变销毁方式，不得将资料销毁不彻底，销毁过程中应当妥善保管资料，确保资料安全。六、监督检查与责任追究（一）监督检查。应当定期对资料安全管理保密工作进行监督检查，发现问题及时整改。监督检查应当由单位主要负责人组织，分管领导具体负责，各部门负责人参与。监督检查应当形成书面记录，并报单位主要负责人审阅。1.监督检查内容监督检查内容包括资料安全管理保密规章制度落实情况、资料分类分级管理情况、资料获取与传递情况、资料存储与保管情况、资料使用与销毁情况等。2.监督检查方式监督检查可以采取查阅资料、现场检查、询问谈话等方式进行。3.监督检查结果监督检查应当形成书面记录，并报单位主要负责人审阅。对发现的问题应当及时整改，并形成整改报告。（二）责任追究。对违反资料安全管理保密规定的，应当追究责任。责任追究应当根据情节轻重，分别给予批评教育、警告、记过、降级、撤职、开除等处分。构成犯罪的，应当依法追究刑事责任。1.责任追究对象责