人民检察院案件保密管理与安全防护手册

人民检察院案件保密管理与安全防护手册第一章总则第一节案件保密管理的法律依据第二节案件保密管理的职责分工第三节案件保密管理的原则与要求第四节案件保密管理的组织保障第二章案件信息分类与分级管理第一节案件信息分类标准第二节案件信息分级管理原则第三节案件信息分级管理流程第四节案件信息保密期限与解除条件第三章案件保密管理的具体措施第一节案件信息存储与保管制度第二节案件信息传输与传递规范第三节案件信息使用与查阅规定第四节案件信息销毁与处置流程第四章信息安全防护技术措施第一节信息系统安全管理制度第二节信息安全技术防护体系第三节信息安全应急预案与演练第四节信息安全风险评估与整改第五章案件保密管理的监督检查第一节案件保密管理监督检查机制第二节案件保密管理监督检查内容第三节案件保密管理监督检查流程第四节案件保密管理监督检查责任追究第六章案件保密管理的宣传教育与培训第一节案件保密管理宣传教育内容第二节案件保密管理培训制度第三节案件保密管理培训方式与对象第四节案件保密管理培训效果评估第七章案件保密管理的违规责任与处理第一节案件保密管理违规行为认定第二节案件保密管理违规责任划分第三节案件保密管理违规处理程序第四节案件保密管理违规责任追究机制第八章附则第一节本手册的适用范围第二节本手册的解释与实施第三节本手册的修订与更新第1章总则1.1案件保密管理的法律依据案件保密管理是宪法和法律赋予人民检察院的重要职责，依据《中华人民共和国刑事诉讼法》《中华人民共和国人民检察院组织法》《中华人民共和国保守国家秘密法》等法律法规，明确了检察机关在案件处理过程中对涉密信息的保密义务。根据《最高人民法院、最高人民检察院关于办理刑事案件适用法律若干问题的解释》（法释〔2017〕20号），案件保密管理应贯穿案件办理全过程，确保涉密信息不外泄、不被滥用。《人民检察院案件管理规定》（最高人民检察院令第125号）进一步明确了案件保密管理的具体操作要求，强调保密工作应与案件办理同步进行。案件保密管理的法律依据还包括《信息安全技术信息分类分级指南》（GB/T35273-2020），为案件信息的分类、分级、保密提供了技术支撑。据中国政法大学研究团队2021年发布的《检察机关保密管理现状与对策研究》，案件保密管理的法律依据不断健全，但实践中仍存在法律适用模糊、执行力度不一等问题。1.2案件保密管理的职责分工人民检察院各级机关应明确案件保密管理的主体责任，由案件承办部门、保密部门及纪检监察部门共同参与，形成“谁主管、谁负责”的责任链条。保密部门负责制定保密制度、开展保密检查、监督保密措施落实，是案件保密管理的专职执行单位。案件承办部门负责案件信息的收集、处理、归档，确保涉密信息在流转过程中不被泄露。纪检监察部门负责对案件保密管理工作的监督与问责，确保各项制度落实到位。根据《人民检察院案件管理规定》（最高人民检察院令第125号），案件保密管理实行分级负责、各司其职、协同配合的工作机制。1.3案件保密管理的原则与要求案件保密管理应遵循“依法依规、严格管理、分级管控、动态监测”的原则，确保信息在合法范围内使用。保密管理应坚持“最小化原则”，仅限于案件办理过程中必需的涉密信息，避免信息过度分类和存储。案件保密管理要求建立“分类分级、权限控制、审计追溯”等机制，确保信息流转过程可追踪、可监管。保密管理应结合“数据安全、信息加密、访问控制”等技术手段，保障案件信息在传输、存储、使用过程中的安全。根据《信息安全技术信息分类分级指南》（GB/T35273-2020），案件信息应按照“秘密、机密、内部”三级分类，明确其保密等级与管理要求。1.4案件保密管理的组织保障的具体内容人民检察院应设立案件保密管理专门机构，配备专职保密人员，确保保密工作有人管、有人负责。建立案件保密管理责任制，明确各级负责人对保密工作的领导责任和直接责任，实行“一案一责、一岗一责”。建立案件保密管理培训机制，定期组织保密知识学习与演练，提升工作人员保密意识和能力。建立案件保密管理考核机制，将保密工作纳入部门绩效考核，强化保密工作的制度约束力。据中国司法部2022年发布的《检察机关保密工作年度报告》，案件保密管理组织保障体系不断完善，但仍有部分基层单位存在保密意识淡薄、制度执行不到位的问题。第2章案件信息分类与分级管理2.1案件信息分类标准案件信息分类应遵循“分类分级、权责明确、便于管理”的原则，依据《中华人民共和国刑事诉讼法》及相关司法解释，采用“三级分类法”进行划分。即根据信息内容的敏感性、涉及范围及影响程度，将案件信息分为公开、内部、秘密三级，确保信息在不同层级中具备相应的管理权限与保密要求。根据《国家秘密分级管理规定》（GB/T17156-2017），案件信息的分类标准应结合案件类型、涉案主体、法律后果及社会影响等因素综合判定。例如，涉及国家秘密、商业秘密、个人隐私等信息，需严格按其敏感程度进行分类。案件信息分类应采用“四要素法”进行识别，即信息内容、信息主体、信息载体、信息用途，确保分类结果的科学性与可操作性。例如，涉及国家重大利益的案件信息，应归类为“秘密级”；而一般案件信息则可归为“内部级”。在实际操作中，应建立统一的分类标准体系，结合案件类型、法律依据及社会影响等维度，制定详细的分类细则。例如，根据《最高人民检察院关于案件信息公开的规定》，案件信息分为公开、内部、秘密三级，具体标准需结合实际情况细化。信息分类应定期更新，根据案件变化及法律法规调整分类标准，确保分类体系的动态适应性。例如，随着信息技术的发展，案件信息的存储与传输方式发生变化，分类标准应同步更新以保障信息安全。2.2案件信息分级管理原则案件信息分级管理应遵循“权责统一、动态调整、分级控制”的原则，确保信息在不同层级中具备相应的管理权限与保密要求。根据《信息安全技术信息系统等级保护基本要求》（GB/T22239-2019），案件信息的分级管理应结合其敏感性、涉及范围及影响程度，分为“秘密级”、“内部级”、“一般级”三级，确保信息在不同层级中具备相应的安全防护措施。分级管理应遵循“谁主管、谁负责”原则，明确各相关部门在信息分类、分级、保密及泄密追责中的职责，确保管理责任落实到位。在信息分级过程中，应结合案件的法律属性、社会影响及技术复杂性，制定科学的分级标准，确保分级结果的客观性与合理性。分级管理应定期评估，根据案件变化及法律法规调整分级标准，确保分级管理的科学性与适应性。2.3案件信息分级管理流程分级管理流程应包括信息分类、分级确定、权限设置、保密措施、泄密处理等环节，确保信息管理的全过程可控。在信息分类阶段，应通过系统化分类标准，明确案件信息的敏感性、涉及范围及影响程度，形成分类清单。分级确定阶段，应依据分类结果，结合《中华人民共和国保守国家秘密法》及相关规定，确定信息的保密等级，并制定相应的保密措施。权限设置阶段，应根据信息的保密等级，明确信息的使用范围、审批流程及责任人员，确保信息的使用符合保密要求。保密措施阶段，应采用技术手段（如加密存储、访问控制）与管理手段（如审批流程、培训制度）相结合，确保信息在全生命周期中得到有效保护。2.4案件信息保密期限与解除条件的具体内容案件信息的保密期限应根据其敏感性、涉及范围及法律要求，结合《中华人民共和国保守国家秘密法》及《国家秘密分级管理规定》确定。例如，涉及国家安全的案件信息，保密期限通常为长期；而一般案件信息则根据具体情形设定。保密期限的确定应遵循“事前确定、事中控制、事后评估”的原则，确保信息在保密期内得到有效保护，同时避免因期限过长导致信息滥用。信息解除条件应根据《中华人民共和国保守国家秘密法》及相关规定，明确在特定条件下（如案件结案、信息公开、法律要求等）可解除保密措施。例如，案件已查清、无争议、法律规定的解除条件满足时，可解除保密措施。信息解除后，应进行信息销毁或归档处理，确保信息不再被滥用或泄露，同时符合《国家电子档案管理规定》的相关要求。在信息保密期限与解除条件的设定过程中，应结合案件实际情况，制定科学合理的解除机制，确保信息管理的规范性和可操作性。第3章案件保密管理的具体措施3.1案件信息存储与保管制度应建立符合《中华人民共和国网络安全法》和《个人信息保护法》要求的案件信息存储系统，采用加密技术、访问控制和权限管理机制，确保案件信息在存储过程中的完整性与安全性。案件信息应按照《司法机关办案系统数据安全规范》（GB/T39786-2021）进行分类分级管理，明确不同层级信息的存储位置、访问权限及操作流程，防止信息泄露或篡改。建立案件信息存储档案管理制度，定期进行数据备份与恢复测试，确保在发生系统故障或自然灾害时，能够快速恢复案件数据，保障办案工作的连续性。案件信息的存储介质应统一管理，采用物理和逻辑双重防护，如磁盘阵列、云存储与硬件加密结合，确保数据在物理和逻辑层面均无法被非法访问。实行“谁存储、谁负责、谁备份”的责任机制，定期开展数据安全审计，确保案件信息存储过程符合国家信息安全等级保护要求。3.2案件信息传输与传递规范案件信息传输应通过符合《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2019）的加密通信渠道进行，采用TLS1.3等安全协议，确保传输过程中的数据不被窃听或篡改。传输过程中应设置访问权限控制，确保仅授权用户可访问相关案件信息，使用数字证书进行身份验证，防止非法用户接入系统。对涉及国家秘密、商业秘密或个人隐私的案件信息，应通过专用网络或加密传输通道进行传输，确保信息在传输过程中的保密性。传输记录应完整保存，包括传输时间、参与人员、传输内容等信息，便于后续追溯与审计。建立信息传输的审批与登记制度，确保每项信息传输均有据可查，防止非法传输或重复传输。3.3案件信息使用与查阅规定案件信息的使用应严格限定在办案人员的职责范围内，遵循“最小权限原则”，确保权限仅限于完成案件办理所必需的范围。案件信息的查阅需经过审批，使用前应填写《案件信息查阅申请表》，并由经手人签字确认，确保信息查阅的合法性和必要性。案件信息查阅应通过专用终端或系统进行，不得使用非授权设备，防止信息被非法复制或泄露。案件信息的查阅记录应完整保存，包括查阅时间、人员、内容及使用目的，作为信息使用审计的重要依据。建立案件信息使用台账，定期进行使用情况分析，及时发现并整改信息利用中的违规行为。3.4案件信息销毁与处置流程案件信息销毁应依据《电子数据取证规范》（GB/T35114-2018）进行，采用物理销毁或逻辑销毁两种方式，确保信息彻底清除，无法恢复。信息销毁前应进行数据完整性验证，使用哈希算法确认数据是否已完全清除，防止“销毁不彻底”导致信息泄露。案件信息销毁应由具备相应资质的部门或人员执行，确保销毁流程符合《司法机关办案系统数据安全规范》（GB/T39786-2018）的相关要求。信息销毁后，应保留销毁记录，并定期进行销毁效果评估，确保销毁流程的合规性与有效性。对涉及国家秘密的案件信息，销毁应由上级机关批准，并在销毁后进行备案，确保销毁过程可追溯、可审计。第4章信息安全防护技术措施1.1信息系统安全管理制度依据《中华人民共和国网络安全法》和《信息安全技术信息安全技术规范》（GB/T22239-2019），建立完善的系统安全管理制度，明确责任分工与操作规范，确保信息系统的合规性与可控性。采用分级分类管理策略，对系统访问权限进行精细化管理，遵循最小权限原则，防止因权限滥用导致的信息泄露。建立信息系统安全审计机制，定期对系统日志、访问记录进行审查，确保操作行为可追溯、可审计，防范内部违规行为。引入第三方安全审计服务，定期开展系统安全评估，确保符合国家及行业标准要求，提升整体安全防护能力。通过《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2019）中的安全等级划分标准，对系统进行定级管理，制定相应的安全保护措施。1.2信息安全技术防护体系采用多层防护架构，包括网络层、传输层、应用层及数据层，构建“防御-监测-响应”一体化防护体系，提升整体防护能力。部署入侵检测系统（IDS）、防火墙、病毒查杀系统等技术手段，实现对异常流量、恶意攻击的实时监测与阻断。采用数据加密技术，如TLS1.3、AES-256等，确保数据在传输与存储过程中的安全性，防止信息泄露。引入零信任架构（ZeroTrustArchitecture），实现“永不信任，始终验证”的安全原则，强化用户身份认证与访问控制。建立安全隔离机制，如虚拟专用网络（VPN）、专用网络（VLAN）等，实现不同业务系统之间的安全隔离与数据隔离。1.3信息安全应急预案与演练制定《信息安全事件应急预案》，明确事件分类、响应流程、处置措施及恢复机制，确保突发事件时能够快速响应、有效控制。定期开展信息安全演练，如渗透测试、应急响应模拟、安全意识培训等，提升团队应对突发安全事件的能力。建立信息安全部门与业务部门的联动机制，确保事件发现、上报、处理、复盘的全过程闭环管理。制定《信息安全事故处置流程》，明确事故上报时限、责任划分及后续整改要求，确保事件得到及时处理与闭环管理。引入信息安全事件演练评估机制，定期对演练效果进行评估，持续优化应急预案与响应流程。1.4信息安全风险评估与整改的具体内容采用定量与定性相结合的风险评估方法，如风险矩阵（RiskMatrix）、安全影响分析（SIA）等，识别系统中存在的安全隐患与脆弱点。依据《信息安全技术信息安全风险评估规范》（GB/T22239-2019），对系统进行风险评估，确定高危风险项，并制定对应的整改措施。对高风险项进行优先级排序，制定整改计划，包括技术加固、权限控制、漏洞修复等措施，确保整改工作有序推进。建立风险整改台账，定期跟踪整改进度，确保整改措施落实到位，避免风险重复发生。引入风险评估报告制度，定期向管理层汇报风险评估结果及整改情况，推动信息安全管理水平持续提升。第5章案件保密管理的监督检查5.1案件保密管理监督检查机制案件保密管理监督检查机制是检察机关为保障案件信息安全，防止泄露、滥用或不当处置信息而建立的系统性管理框架。根据《人民检察院案件监督管理工作规定》（2021年修订），该机制应涵盖监督主体、监督内容、监督方式及监督结果的闭环管理。机制通常由案件管理部门、技术保障部门及内部审计部门协同参与，形成多层级、多维度的监督体系。例如，案件管理部门负责日常监督，技术部门负责数据安全防护，审计部门则负责合规性审查。监督机制需结合信息化手段，如案件管理系统（JYCS）中的预警机制、数据访问控制及审计日志功能，实现对案件信息的实时监控与异常行为的自动识别。依据《信息安全技术个人信息安全规范》（GB/T35273-2020），监督检查应遵循最小权限原则，确保只有授权人员才能访问敏感案件信息。监督机制需定期评估，如每季度开展一次专项检查，结合案件数量、信息类型及风险等级，动态调整监督检查的重点内容。5.2案件保密管理监督检查内容案件保密管理监督检查内容主要包括案件信息的完整性、保密性及可用性。依据《检察业务信息系统安全等级保护基本要求》，需确保案件信息在存储、传输及使用过程中不被篡改或泄露。监督内容涵盖案件档案的保管、电子数据的加密、访问权限的设置及人员操作的日志记录。例如，监督检查应验证案件档案是否按规定分类存储，电子数据是否采用国密算法加密。监督内容还包括案件信息的流转过程，如立案、审查、起诉、判决等环节中，是否存在信息泄露或违规操作。根据《检察机关案件管理规定》，需对案件信息的全过程进行跟踪管理。监督内容涉及人员行为，如检察官、书记员、技术员等是否遵守保密规定，是否存在违规查阅、复制或外传案件信息的行为。监督内容还包括案件信息的保密等级划分是否合理，是否根据案件性质和敏感程度进行分级管理，确保信息仅限授权人员访问。5.3案件保密管理监督检查流程案件保密管理监督检查流程通常分为计划、实施、反馈与整改四个阶段。根据《案件监督管理工作办法》，需制定年度监督检查计划，明确检查时间、内容及责任部门。实施阶段包括现场检查、系统审计、数据核查及人员访谈等，结合技术手段与人工审查相结合，确保检查的全面性和准确性。例如，通过案件管理系统中的访问日志分析，识别异常操作行为。反馈阶段需向相关责任部门通报检查结果，提出整改建议，并督促落实。根据《检察业务信息系统运行管理办法》，整改需在规定时间内完成并提交整改报告。整改阶段需对发现的问题进行分类处理，如限期整改、通报批评、责任追究等，确保问题闭环管理。根据《检察机关案件监督管理工作规定》，整改结果需纳入年度绩效考核。整理阶段需形成监督检查报告，总结经验、发现问题并提出优化建议，为后续监督检查提供参考依据。5.4案件保密管理监督检查责任追究的具体内容案件保密管理监督检查责任追究应依据《中华人民共和国刑法》及《检察机关案件监督管理工作规定》，对违规操作、泄露案件信息或未履行保密义务的行为进行追责。责任追究可包括行政处分、纪律处分、刑事责任等，具体根据违规行为的严重程度决定。例如，情节较轻的可给予警告或记过，情节严重的可予以撤职或开除。责任追究应明确责任主体，如案件承办人、审核人、技术保障人员及管理人员，确保责任到人、追责到位。根据《检察业务信息系统安全管理办法》，责任追究需与案件质量、案件管理效能挂钩。责任追究需结合案件信息泄露、数据篡改、违规操作等具体情形，区分责任性质，确保追责的公正性和准确性。例如，若因技术系统漏洞导致案件信息泄露，应追究技术部门及管理人员的责任。责责追究需建立长效机制，如定期开展问责检查、完善责任追究制度，并将责任追究结果作为考核和晋升的重要依据，推动案件保密管理能力的持续提升。第6章案件保密管理的宣传教育与培训1.1案件保密管理宣传教育内容案件保密管理宣传教育应围绕“保密法”“国家秘密法”等法律法规展开，内容应包括保密义务、保密责任、保密违规后果等，以增强干警的保密意识。根据《中华人民共和国保守国家秘密法》第28条，保密宣传教育应注重法律依据与实际案例相结合，提升干警的法律素养和责任意识。应通过内部培训、专题讲座、宣传栏、案例警示等方式进行宣传，内容涵盖保密工作的重要性和保密责任的追究机制，确保干警明确保密工作的核心要求。例如，某省级检察院在2022年推行“保密教育月”活动，覆盖率达100%，有效提升了干警的保密意识。宣传内容应结合案件类型和岗位职责，针对不同岗位制定差异化的保密教育重点，如检察官、侦查人员、技术人员等，确保宣传教育的针对性和实效性。根据《中国司法机关保密工作指南》（2021版），不同岗位应有对应的保密教育内容。应注重保密知识的普及与保密文化的建设，通过组织保密主题的团建活动、保密知识竞赛、保密主题征文等方式，营造良好的保密氛围，提升干警的保密自觉性。宣传应结合信息化时代的特点，利用新媒体平台进行推送，如公众号、内部APP等，提升宣传教育的覆盖面和传播力。1.2案件保密管理培训制度建立案件保密管理培训制度，明确培训的目标、内容、形式、频次及考核机制，确保培训工作的系统性和持续性。根据《人民检察院案件管理规定》（2020年修订版），培训制度应涵盖保密知识、操作规范、应急预案等内容。培训应由专门的保密培训部门组织，制定年度培训计划，确保培训内容符合最新的法律法规和工作要求。例如，某地检院每年组织不少于40学时的保密培训，涵盖法律、案例、操作规范等模块。培训应采取“线上+线下”结合的方式，线上可通过网络课程、视频讲座进行，线下则组织专题研讨、案例分析、模拟演练等，提高培训的互动性和实效性。培训内容应注重实用性，结合实际工作场景，如案件办理、数据管理、信息传输等，确保培训内容与实际工作紧密结合。根据《司法机关保密培训指南》（2022版），培训内容应具有操作性和指导性。培训考核应纳入绩效考核体系，通过考试、实操、案例分析等方式进行评估，确保培训效果落到实处。1.3案件保密管理培训方式与对象培训方式应多样化，包括集中培训、网络培训、专题讲座、案例教学、模拟演练等，确保不同层次、不同岗位的干警都能接受相应的培训。根据《检察机关保密培训规范》（2021版），培训方式应覆盖全员，确保无遗漏。培训对象应包括全体检察人员，特别是检察官、侦查人员、技术人员、档案管理人员等关键岗位人员，确保保密工作覆盖所有环节。某地检院2023年培训覆盖率达100%，并针对不同岗位开展专项培训。培训应针对不同岗位特点，如检察官侧重法律知识和保密义务，技术人员侧重数据管理与安全防护，侦查人员侧重案件信息保密与风险防控，确保培训内容与岗位职责相匹配。培训应根据干警的职务级别和工作年限，制定分层培训计划，如新入职人员侧重基础培训，资深人员侧重深化培训，确保培训内容的渐进性和适应性。培训应注重实效，定期组织案例分析、模拟演练、应急演练等活动，提升干警的保密技能和应对能力。1.4案件保密管理培训效果评估的具体内容培训效果评估应通过考试、实操考核、案例分析、问卷调查等方式进行，确保评估结果客观、全面。根据《司法机关保密培训评估标准》（2022版），评估应包括知识掌握、操作规范、保密意识等维度。培训效果评估应结合培训前后的对比，通过前后测验、岗位考核、工作表现等手段，衡量培训的实际成效。例如，某地检院在2023年开展的培训后，员工保密知识测试平均分提升15%，操作规范达标率提高20%。培训效果评估应纳入年度考核体系，与绩效奖金、评优评先等挂钩，确保培训效果的持续性和激励性。根据《检察机关绩效考核办法》（2021版），培训考核结果应作为评优的重要依据。培训效果评估应注重反馈机制，通过问卷调查、访谈、座谈会等方式收集干警对培训内容、形式、效果的意见建议，不断优化培训内容和方式。培训效果评估应定期进行，如每季度一次，确保培训工作持续改进，适应保密工作的最新要求和实际需求。第7章案件保密管理的违规责任与处理7.1案件保密管理违规行为认定案件保密管理违规行为是指在案件办理过程中，违反国家有关保密法律法规、内部管理制度以及办案机关保密规定的行为。根据《中华人民共和国保守国家秘密法》第23条，任何单位和个人不得非法获取、持有、使用、传递国家秘密。违规行为的认定应依据《最高人民检察院案件管理规定》及《人民检察院保密工作规定》等规范性文件，结合具体案件的办理过程、涉密信息的处理情况、保密措施的落实情况等进行综合判断。常见的违规行为包括但不限于：私自复制、传递、泄露案件材料；在非保密场所讨论案件信息；使用非加密设备处理涉密信息；未按规定进行信息分类和标注等。根据最高人民检察院2021年发布的《关于加强案件保密管理工作的指导意见》，违规行为应分为一般违规、较重违规和严重违规三类，分别对应不同的处理措施。违规行为认定需由承办部门负责人或保密管理部门牵头，结合案件办理实际情况，形成书面认定意见，并报上级检察机关备案。7.2案件保密管理违规责任划分违规责任的划分需依据《中华人民共和国刑法》《中华人民共和国治安管理处罚法》及《人民检察院刑事诉讼法》等相关法律，结合案件的性质、后果、主观故意等因素进行分析。案件保密管理违规责任主要涉及责任人员，包括案件承办人、保密员、部门负责人、单位领导等。根据《检察机关案件管理实施细则》，责任人员应承担相应的行政责任、行政处罚或刑事责任。违规责任的划分应遵循“失职渎职”原则，明确其在案件保密管理中的职责边界，确保责任到人、追责到位。根据最高人民检察院2020年发布的《关于案件保密管理责任追究的指导意见》，违规责任应与案件的严重程度、社会影响、经济损失等因素相挂钩，形成阶梯式责任追究机制。违规责任的划分需以事实为依据，以法律为准绳，确保责任认定的公正性和权威性。7.3案件保密管理违规处理程序违规处理程序应遵循“教育为主、惩处为辅”的原则，首先对责任人进行警示谈话、通报批评，责令其限期整改；情节严重的，依法给予行政处分或移送司法机关处理。处理程序需依据《人民检察院案件管理规定》及《最高人民检察院案件保密管理规定》，明确处理步骤、时限、责任部门及监督机制。违规处理程序应包括：违规行为认定、责任划分、处理意见形成、书面通知、整改落实、复查监督等环节，确保程序合法、规范、可追溯。根据最高人民检察院2022年发布的《案件保密管理违规处理办法》，处理程序应由承办部门提出建议，经保密管理部门审核，报请检