文件保密台账归档制度

文件保密台账归档制度一、总则（一）目的为规范组织内文件保密台账的建立、使用、归档及销毁全流程管理，确保涉密文件、内部敏感文件在生成、流转、保管、处置等环节的可追溯性与安全性，防止信息泄露风险，依据《中华人民共和国保守国家秘密法》《中华人民共和国档案法》《企业内部控制基本规范》及组织内部保密管理规定，结合实际管理需求，制定本制度。（二）适用范围本制度适用于组织内各部门、子公司（以下统称“各单位”）涉及保密文件台账的日常管理、动态维护、归档移交及安全保管工作，涵盖纸质文件、电子文件、声像资料、光介质等各类载体的保密信息台账管理。（三）基本原则1.全程管控原则：保密台账管理需覆盖文件从生成到最终销毁的全生命周期，确保每个环节均有记录、可追溯、可核查。2.分类分级原则：根据文件密级（绝密、机密、秘密）、保密期限、载体类型等实行差异化台账管理，突出重点密级文件的管控力度。3.安全保密原则：台账的存储、查阅、传递、销毁等环节需采取物理防护、技术加密、权限控制等措施，严防未授权访问、篡改或泄露。4.规范统一原则：台账格式、登记要素、管理流程需符合本制度及组织档案管理标准，确保管理标准化、规范化，避免随意性操作。二、职责分工（一）保密委员会1.负责本制度的制定、修订与解释，监督制度在各单位的执行情况；2.审批保密台账管理中的重大事项，包括密级划分标准、归档范围调整、台账销毁方案等；3.组织开展保密台账管理专项检查、考核与培训，提升全员台账管理意识与能力；4.协调解决台账管理中的跨部门问题，确保管理流程顺畅。（二）各单位负责人1.为本单位保密台账管理第一责任人，需确保本制度在本单位全面落地，配备专职或兼职台账管理员；2.审批本单位保密台账的建立、变更、归档及销毁计划，监督台账管理工作的合规性；3.定期听取台账管理工作汇报，对发现的问题组织整改，并向保密委员会报告重大风险事项。（三）保密台账管理员1.负责本单位保密台账的日常建立、动态更新、保管及归档工作，确保台账信息准确、完整、及时；2.对文件生成、流转、借阅、归还、移交、销毁等环节进行实时登记，台账更新需与文件实际状态保持一致；3.定期向保密委员会及本单位负责人汇报台账管理情况，配合开展监督检查与审计工作；4.负责台账存储介质的日常维护，如纸质台账的防潮、防火管理，电子台账的备份与加密工作。（四）文件经办人1.文件生成后1个工作日内，需向台账管理员提供文件基本信息（包括编号、标题、密级、生成日期等），配合完成台账初始登记；2.文件状态发生变更（如借阅、归还、移交归档）时，应在变更发生后1个工作日内通知台账管理员更新台账；3.严格遵守保密规定，严禁擅自复制、摘抄、传播台账信息，或向无关人员泄露台账内容。（五）档案管理部门1.负责接收、保管各单位移交的归档保密台账，确保存储环境符合保密要求（如温度、湿度、安防设施）；2.对归档台账进行分类编目、建立检索系统，提供合规的查阅服务，查阅需履行审批手续并记录；3.定期对归档台账进行清点、维护，确保档案实体与台账信息一致，对损毁、丢失的台账及时报告并处理；4.负责归档台账的最终销毁工作，按照审批流程执行销毁操作，并出具销毁凭证。三、保密台账建立与规范（一）台账分类与密级确定1.台账分类：（1）按载体类型分为纸质台账、电子台账（含数据库、电子表格、加密存储介质等）；（2）按文件密级分为绝密级台账、机密级台账、秘密级台账、内部敏感台账（未定密但需管控的文件）；（3）按管理阶段分为在用台账（动态记录文件流转状态）、归档台账（文件完成流转后的固化记录）。2.密级确定：台账的密级参照所记录文件的最高密级确定，如台账同时记录绝密与机密文件，则台账定为绝密级；仅记录内部敏感文件的台账定为“内部敏感”。（二）台账核心要素保密台账需包含以下必填要素，确保信息完整可追溯：1.文件基本信息：包括文件编号、标题、密级、保密期限、生成日期、文件类型（如合同、报告、图纸、会议纪要等）、份数、载体类型（纸质/电子/声像）；2.管理责任信息：经办人、审批人、台账管理员、存放地点（如档案柜编号、服务器路径、文件夹加密名称）；3.流转记录信息：借阅人、借阅日期、归还日期、借阅事由、传递方式（如内部系统专人递送、加密邮件）；4.状态变更信息：文件当前状态（在库、借出、归档、销毁）、变更日期、操作人；5.销毁信息：销毁审批日期、销毁方式（如碎纸、数据擦除）、监销人、销毁凭证编号；6.备注信息：文件特殊说明（如原件/复印件、是否为复印件扫描件、关联文件编号等）。（三）台账格式与载体要求1.纸质台账：（1）使用组织统一印制的《保密文件台账登记表》（A4纸，纸张克重≥80g），采用蓝色或黑色钢笔填写，字迹清晰、无涂改，如需修改需在修改处签字确认；（2）每页台账需标注“页码-总页数”（如“1-10”），每本台账封面需注明台账名称、密级、保管期限、建立单位、建立日期及管理员签字；（3）台账需装订成册，禁止使用活页夹（防止散失），每册厚度不超过5cm，超量部分按时间顺序分册装订，并在封面注明“第X册”。2.电子台账：（1）使用加密电子表格（如Excel设置打开密码、编辑权限限制）或专用台账管理系统，禁止使用非加密公共邮箱、即时通讯工具传输台账数据；（2）电子台账需设置访问权限，仅台账管理员、保密委员会负责人具有编辑权限，其他人员仅具有查阅权限（查阅操作需自动留痕）；（3）电子台账需定期备份（每周1次），备份介质（如加密移动硬盘、云存储）需与原介质分开存放，异地备份（如服务器与本地存储介质），并记录备份时间、介质编号、保管人。（四）台账动态更新要求1.初始登记：文件生成后，经办人需在1个工作日内向台账管理员提供文件基本信息，台账管理员在2个工作日内完成台账初始登记，确保“文件生成即台账登记”。2.实时更新：文件状态变更（如借阅、归还、移交归档、销毁）时，经办人需在变更发生后1个工作日内通知台账管理员，台账管理员在24小时内完成台账信息更新，确保台账与文件实际状态一致，杜绝“账实不符”。3.定期核对：台账管理员每月末需与文件保管人、借阅人进行台账与实物核对，核对内容包括文件数量、状态、存放地点等，核对记录需经双方签字确认后存档备查。四、保密台账归档管理（一）归档范围符合以下条件的保密文件需纳入台账归档：1.文件已履行完毕所有流转程序（如审批、借阅、归还），无后续借阅或使用需求；2.文件保密期限已届满或经组织保密鉴定小组鉴定无继续保存价值（需履行解密或销毁审批程序）；3.组织内部需永久保存的具有历史查考价值的保密文件（如年度保密工作总结、重大涉密项目文件、组织沿革资料等）。（二）归档时间1.年度归档：每年12月31日前，各单位台账管理员需完成本年度已办结文件的台账整理，形成年度归档台账，编制《保密台账归档清单》，经本单位负责人审核后移交档案管理部门。2.专项归档：对于涉及重大事项、专项工作的保密文件（如并购项目文件、诉讼涉密材料、重大危机处理文件等），在事项结束后1个月内完成台账整理与归档。（三）归档流程1.整理与初审：台账管理员对拟归档台账进行整理，检查台账完整性（要素齐全）、准确性（与文件状态一致）、规范性（格式符合要求），形成《保密台账归档清单》，需注明台账名称、密级、年度、页数、归档单位、管理员签字及单位公章。2.审核与审批：《保密台账归档清单》经本单位负责人审核后，报保密委员会审批，绝密级台账需经保密委员会主任签字审批，审批意见需书面留存。3.移交与接收：台账管理员持审批后的《保密台账归档清单》，将台账（纸质+电子）移交档案管理部门，双方办理交接手续，填写《保密档案交接记录》，注明台账名称、数量、密级、交接日期、双方经办人签字，各执一份存档。4.入库与登记：档案管理部门接收台账后，在3个工作日内完成分类、编目、入库，并在《档案总台账》中登记归档台账信息，包括台账编号、名称、密级、归档日期、存放位置等，确保归档台账可快速检索。（四）归档要求1.纸质台账归档：（1）使用档案专用盒存放，档案盒需标注“保密台账”“密级”“年度”“起止页码”等信息，并粘贴归档标签（标签需包含台账全称、归档日期、盒号）；（2）禁止在台账上使用订书钉、回形针等金属装订材料，采用棉线装订，确保档案长期保存，装订时需检查页面无缺页、无倒页；（3）台账需存入符合保密要求的档案柜，绝密级台账存入密码保险柜（双人双锁管理），机密级台账存入带锁铁皮柜，存放区域需安装监控设备，录像保存不少于3个月。2.电子台账归档：（1）归档电子台账需转换为只读格式（如PDF/A格式），并附加电子元数据（包括生成时间、操作人、修改记录、文件大小等），确保长期可读；（2）电子台账存储介质需标注“保密”“归档年度”“密级”“管理员姓名”等信息，存入加密档案服务器或专用存储设备，服务器需具备访问控制、入侵检测、数据备份等安全防护措施；（3）电子台账与纸质台账具有同等法律效力，两者内容不一致时，以纸质台账为准（特殊情况需经保密委员会书面确认并备注说明）。五、保密台账安全管理（一）台账存储安全1.纸质台账存储：绝密级台账存入密码保险柜，钥匙由台账管理员与保密委员会负责人分别保管，开启时需双人到场；机密级台账存入带锁铁皮柜，钥匙由台账管理员专人保管；秘密级及内部敏感台账存入一般档案柜，档案柜存放区域需设置“保密区域”标识，非授权人员禁止入内。2.电子台账存储：存储介质（如硬盘、U盘）需专人专管，禁止与非加密介质混用，使用后需及时存入专用保险柜；电子台账服务器需与互联网物理隔离，禁止安装与工作无关的软件，定期进行安全漏洞扫描（每季度1次），安装防病毒软件并实时更新病毒库。（二）台账查阅与传递1.查阅权限管理：（1）纸质台账查阅需经本单位负责人审批，绝密级台账需经保密委员会主任审批，查阅时需由台账管理员全程陪同，查阅记录需登记（包括查阅人、身份证号、查阅日期、事由、查阅内容、陪同人签字）；（2）电子台账查阅需通过台账管理系统提交申请，说明查阅事由、文件范围，经审批后系统自动记录查阅日志（包括IP地址、操作时间、查阅内容），禁止导出、下载台账信息（特殊情况需经保密委员会书面批准，并由台账管理员操作）。2.传递安全管理：（1）纸质台账传递需由专人递送（密封包装，贴密封条，密封处加盖公章），禁止通过普通快递、邮件传递，递送需持有《保密文件传递单》，注明台账名称、密级、数量、接收人、传递路线；（2）电子台账传递需通过组织内部加密通讯工具（如加密邮箱、专用文件传输系统），发送前需对文件进行加密处理，接收方需验证文件完整性，传递后需删除本地临时文件。（三）台账保管期限与销毁1.保管期限：（1）绝密级台账：永久保存；（2）机密级台账：不少于20年；（3）秘密级台账：不少于10年；（4）内部敏感台账：不少于5年（或根据文件实际保密期限确定）。2.销毁管理：（1）保管期限届满或经鉴定无保存价值的台账，由档案管理部门提出销毁申请，填写《保密台账销毁清单》，注明台账名称、数量、密级、保管期限、销毁原因、拟销毁方式，经保密委员会审批后实施销毁；（2）纸质台账销毁需采用专用碎纸机处理（确保粉碎颗粒直径不超过2mm），销毁时由2名以上监销人（保密委员会人员、档案管理人员）全程监督，监销人需在销毁记录上签字确认，销毁记录需存档10年；（3）电子台账销毁需使用专业数据擦除工具（如DBAN），擦除次数不少于3次，擦除后进行物理销毁（如硬盘粉碎），禁止简单删除或格式化，销毁过程需录制视频备查。六、监督与责任追究（一）监督检查1.保密委员会每半年组织1次保密台账管理专项检查，重点检查台账完整性（要素齐全）、准确性（与文件状态一致）、保密措施落实情况（存储安全、查阅审批、传递规范）及制度执行情况，检查结果形成书面报告，通报各单位并纳入年度绩效考核。2.档案管理部门每月对归档台账进行1次清点，核对台账数量、存放位置、保管环境，对发现的问题（如台账丢失、存储环境不达标）及时向台账管理员发出整改通知，限期整改并跟踪落实。3.内部审计部门将保密台账管理纳入年度审计范围，重点审计台账管理流程的合规性、台账信息的真实性、销毁程序的规范性，审计结果向总经理办公会汇报，对重大违规问题提出处理建议。（二）责任追究对违反本制度的行为，根据情节轻重，追究相关责任人责任：1.轻微违规：台账要素填写不全、更新延迟超过3个工作日、未定期核对台账等，对台账管理员进行通报批评，责令3个工作日内整改，整改情况纳入个人绩效考核。2.一般违规：台账信息与实物不符、未经审批查阅台账、传递台账未采取加密措施等，对单位负责人扣减当月绩效奖金5%，对台账管理员扣减当月绩效奖金10%，给予警