16保密管理体系与措施

保密管理体系与措施保密管理体系为了切实保守国家秘密、军事秘密和企业秘密，确保军民融合项目各项管理工作落实到位，并发挥长效管理机制，我公司特按照相关要求建立了一套完整的管理体系，使得各项管理工作有条不紊有的放矢。具体的管理体系如下图所示。党管保密、按级负责、预防为主党管保密、按级负责、预防为主业务工作谁主管，保密工作谁负责提高全员保密意识保密办公室各项保密管理制度保密责任制制定严密保密措施保密制度培训教育设置专职管理员涉密人员管理制度涉密载体管理制度保密工作检查与考核涉密活动管理制度保密工作奖励与处分涉密人员管理涉密载体管理现场管理保密管理领导小组思想保障经济保障制度保障组织保障措施保障保密管理目标保密组织机构严格遵守国家、军队和我公司关于保密工作的各项制度规定，全方位履行与发包方签订的《保密承诺书》，加强工程规划设计、采购管理、施工组织等全过程保密管控，预防为主、突出重点、严明责任、狠抓落实，确保不发生任何失泄密事件。保密领导小组组长：项目经理副组长：项目副经理成员：项目部全员保密领导小组职责1）根据军方的要求，结合业务特点，负责组织制定本项目保密保密管理目标及实施全过程的保密管理方案，明确项目密级、保密工作任务。2）负责制定保密工作计划，明确保密责任和人员分工，做好各项工作台账记录。3）组织制定涉密文件、资料和图纸，涉密信息系统，涉密人员以及保密要害部门、部位等一系列的保密专项制度或管理细则，确保保密管理工作任务明确、职责清晰、措施具体到位。并根据法律法规或规范性文件中规定的保密措施要求，适时修订完善。4）保密工作领导小组应明确工作职责，实行例会制度，对保密工作开展做出部署和总结，及时研究解决保密工作中的重大问题。5）制定协作配套管理保密要求，并组织实施负责协作单位的审批，指导协作配套工作。健全管理体系措施项目经理部成立施工保密组织机构，项目经理为组长，项目副经理、技术负责人为副组长，并为档案管理配备专用的档案室。各作业队设置专职保密员。逐级签订保密责任书，使各级明确保密职责和保密目标，制定好各自的保密规划，达到全员参与，全面管理的目的。保密规章制度严格遵照执行国家《保密法》和军队保密实施条例，突出党管保密，实行“业务工作谁主管、保密工作谁负责”的责任制，加强保密自查监督管理和奖惩力度，确保制度落在实处。建立三层制度体系，顶层为基本制度；第二层程序文件是工程建设过程的体系文件；最后一层为部门二级制度，是部门具体保密工作操作方法，以及专项保密业务制度。涉密人员管理制度（1）涉密岗位是指承担涉密工程项目行政管理、招投标、合同签订、施工生产、文件资料和施工图纸管理等，经常接触秘密事项的岗位。（2）在涉密岗位工作的人员为涉密人员。涉密人员按照涉密程度划分为核心涉密人员、重要涉密人员、一般涉密人员三类。核心涉密人员指在涉及绝密级国家秘密岗位工作或承担任务的人员；重要涉密人员指在涉及机密级国家秘密岗位上工作或承担任务的人员；一般涉密人员指在涉及秘密级国家秘密岗位上工作或承担任务的人员。严禁涉密人员超越涉密等级接触或者处理涉密事项。（3）涉密人员应进行保密审查，通过本级保密管理机构审查后上岗；审查不合格的，不能在涉密岗位工作。核心涉密人员每年复审一次，重要涉密人员每3年复审一次，一般涉密人员每5年复审一次。涉密岗位或在岗人员发生变化，视情况进行复审。（4）项目部应与涉密人员签订保密承诺书。涉密人员解除或终止劳动合同，要清退涉密载体，接受脱密期管理。核心涉密人员脱密期不少于3年，重要涉密人员脱密期不少于2年，一般涉密人员脱密期不少于1年。脱密期内，未经原单位审批，不得因私出国（境）；不得为境外（驻华）机构、组织及外商独资企业提供劳务、咨询或其他服务。临时或短期聘用人员，其工作内容不得涉密，特殊情形确需涉密的，应签订保密协议。涉密人员应遵守保密纪律，履行保密义务，自觉接受保密教育、监督和检查。涉密载体管理制度（1）涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、光介质、电磁介质等各类物品。涉密载体外包装上标明与其内容一致的密级。密级标识与涉密载体不得分离。（2）制作涉密载体，应当准确地标明密级和保密期限，按照“密级对应、工作必须”的原则注明发放范围及制作数量。1）文件资料的密级及保密期限在文件资料首页的右上角位置标明，非纸质载体应以明显识别的方式在载体上标明密级，有包装的涉密载体应在包装上标明，涉密电子文档在文件名和文件首页上标明密级。涉密载体制作一般是在涉密场所内完成，大量涉密文件的制作、装订需要在外面制作的，须经保密委或保密领导小组审批，选择有保密资质的单位进行，并与制作单位签订保密协议书。2）涉密载体必须严格按照批准的数量制作，严禁多制、私自留存。3）过程文件资料内容涉及国家秘密，应当标明密级并按照涉密载体管理。制作涉密载体过程中形成的残、废页以及清样和底板等，应按规定及时销毁。（3）涉密载体的收发和传递1）收发涉密载体应当履行清点、登记、编号、签收手续。2）传递涉密载体，必须经过领导审批。传递涉密载体应当通过机要交通、机要通信或者指派专人送达，不得通过普通邮政或非邮政渠道传递。3）传递涉密载体应包装密封，密件的信封应当标明密级、编号和收件单位的名称。（4）涉密载体的使用1）严格控制涉密载体知悉范围，应当根据工作需要，确定涉密载体的接触人员范围。对接触和知悉机密级以上的国家秘密的人员必须做出文字记载。2）借阅和使用涉密载体，应办理登记、审批、签收手续，不得在借阅件上涂抹勾画，用完及时归还。管理人员应随时掌握涉密载体的去向，及时催还。3）阅办和使用涉密载体应当在涉密场所进行；确需在涉密场所以外阅办和使用涉密载体的应当符合保密要求，并严格遵守有关保密规定。4）对业务范围以外的密件，原则上不得借阅，特殊需要需经密件承办单位主管领导批准。5）传达秘密信息，凡不准录像、录音和记录的，组织传达的人员应当事先申明或提出具体要求，不得擅自扩大知悉范围。（5）涉密载体的复制和清退复制涉密载体需要经本单位领导批准，履行审批登记手续，复制件视同原件管理，复制不得改变其密级、保密期限和知悉范围，严禁在社会上非定点复制场所复制涉密载体。涉密载体使用完毕，承办人应及时清退，不得个人私自留存；涉密人员在离岗、调离涉密岗位、因私出境前，应清退所保管的涉密载体，办理移交手续。（6）涉密载体的保管建立涉密载体管理台账并定期核对，每季度对所保管的涉密载体进行清查、核对；工作人员离开办公场所，应将涉密载体锁入密码文件柜中；外出公务带回的密件应及时交保密室统一管理。（7）涉密载体维修涉密载体的维修，应由专人负责，其他人员未经批准不得擅自维修。需要外部人员到现场维修的，管理人员在维修过程中全程监督，禁止维修人员读取和复制被维修设备中的涉密信息。需要送外维修的，办理审批手续，送保密行政管理部门审查批准的定点单位进行维修。（8）涉密载体维修、报废、销毁应登记造册，经批准后，在国家保密局指定销毁机构，由二人现场监督销毁。通信保密管理制度（1）禁止在未采取保密措施的有线和无线通信中传递国家秘密，禁止在私人交往和通信中涉及国家秘密。（2）不得使用普通电话机、传真机谈论或传输涉密信息。（3）涉密会议和活动现场不得使用无线话筒和无线音箱等电子设备。（4）使用移动电话应遵守的保密规定：1）严禁在手机通信中涉及秘密信息；2）严禁在手机上存储、处理、传输涉密信息；3）严禁将手机连接涉密计算机或涉密载体；4）严禁使用境外机构、境外人员赠送的手机；5）严禁将手机带入保密要害部位、涉密会议和活动场所；6）严禁在使用涉密信息设备的场所使用手机进行视频通话、拍照、上网、录音和录像；7）严禁在涉密施工现场开启手机定位功能或发送定位信息。施工现场保密管理制度（1）根据工程涉密程度的实际需要，施工现场采取封闭施工，安装门禁、视频监控系统和入侵防盗报警装置，设置施工现场警示标志。（2）各施工单位对所属人员进行审查登记，审查合格后方可参与施工，并将结果汇总至项目部保密领导小组备案。现场设员工安全进入通道，严禁无关人员进入。因工程与项目部合作的非参建人员临时进入施工区域时，需要提供身份证原件并移交手机。（3）施工人员禁止使用国外品牌手机。不得使用涉密项目名称注册微信账号、建立微信群。涉密施工现场入口处张贴警示标语，设置手机存放柜。涉密施工现场不得使用对讲机。（4）施工人员不得以项目建设区域或主要标志物为背景照相、视频通话和录音。（5）进出施工现场的所有车辆实行台账式管理，发放入场编号，登记驾驶员及车辆信息，确保进出施工现场的车辆可查可控。保密措施办法保密风险分析本项目的保密目标：坚持“预防为主，突出重点，范围最小，全程防范，严明责任，依法管理”的方针，强化意识，明确标准，规范工作，遵守军方规定，做好保密安全，杜绝失泄密事件。经分析主要有五个方面和八个环节存在保密风险。五个方面：保密认识不到位；保密制度不完善；制度落实不彻底；新技术防护不掌握；监督检查有漏洞。八个环节：在涉密人员、涉密载体、涉密场所、计算机和信息系统、通信及办公自动化、宣传报道、涉密会议、协作配套等管理方面有泄密风险。保密风险分析的内容见下表。保密风险分析主要内容序号风险项目风险分析主要内容1涉密人员员工政审不严，国家安全背景审查不符要求；未针对性保密教育，不熟悉保密规定，保密意识不强；未与员工签订保密工作责任书。2涉密载体“制作”、“交接”、“保管”、“使用”四个阶段违规操作造成泄密。3涉密场所未严格实施封闭式管理，人员未受控，警戒管控措施不足；非参建人员及车辆未经批准随意进入施工区域；定位设备和行车记录仪造成信息扩散。4计算机和信息系统未做到涉密计算机与非涉密网络物理分离、专机专用、专人管理；涉密计算机未采取计算机病毒与恶意代码防护措施，补丁更新不及时；未严格按规定程序维修、报废涉密计算机。5通信及办公自动化未经批准，携带手机等设备进入涉密场所进行摄像、拍照、录音、通话和上网；已批准拍摄的影像资料未按涉密资料管理；在生活区通话上网时涉及工程信息。6宣传报道露天区域张贴悬挂涉密涉军图文信息；在宣传、参加评奖时，泄露承建项目相关信息；违规在地方制作涉及工程信息的图板、模型、展板等。7涉密会议涉密会议场所保密检查不到位；会议相应资料未按涉密资料妥善管理。人员管理开展保密教育针对项目的各层级管理人员及劳务人员每周组织1次集中保密教育，结合项目特点制定保密教育周、月度教育计划，开展多种形式的保密教育，包括专题会议、通报宣传、培训展览、讲座报告。保密办公室对保密教育培训工作进行领导、指导和协调，负责制定保密教育计划，上报保密委员会审定《月度保密教育计划》。服从军方管理采取工程代号管理，杜绝泄露工程内容；涉密载体做好登记、审批工作；涉密场所做好人防、物防、技防措施；涉密设备和办公自动化设备不得有无线互联功能；项目宣传报道、展览、公开发表著作和论文等时按照保密规定进行审批和控制；涉密会议选择有安全保密设施的地点召开，严控与会人员范围，未经军方允许不得照相、录音、录像；设备采购、引进时征求军方意见，投入使用前进行技术检测；服从军队涉密管理，不该问的不问，不该进入的不进。严格泄密追责开展保密检查的对象及检查的形式：保密检查的对象是项目涉密部门、涉密部位所属人员以及其他涉密参建人员。保密监督检查的形式包括：日常检查；专项检查；突击检查；保密自查。保密检查的内容：检查保密工作的组织领导;检查领导干部的保密工作;检查规章制度建设;检查宣传教育情况;检查涉密部门、部位;检查涉密载体保密管理;检查重大涉密活动保密管理;检查保密技术防范措施;检查涉密人员管理。对检查出的问题要向被检查部门正式提出整改意见并下发《保密工作检查整改通知单》；通知单经保密委员会批准后给予表彰和奖励；或批评并视情节轻重给予相应处罚。避免人员泄密措施上岗人员需通过综合筛选，无犯罪记录，为中国公民，且同期未参与境外工程；上岗前接受保密知识培训及考核；进场人员与企业签订保密责任书及涉密人员考核评价表；涉密人员离岗时签订离岗保密承诺书，保密委员会对其进行脱密期管理。涉密载体管理避免天空泄密措施配备反无人机装置；设置迷惑场区、对施工区域采取伪装措施；生活和施工暂设依山或民用建筑物修建，对空显示为民用目标；施工机械伪装外层为彩钢板等强雷达反射材料并喷涂防雷达涂层或粘贴防雷达材料。避免场所泄密措施人员进出保密室有批准、有记录；保密室、档案室按照国家保密法规要求配备“3铁2器”；涉密人员进出涉密场所时禁止携带相机、手机、录音笔等可存储介质；在核心涉密区域（如洞库等）入口设置门禁及采用“双人双岗”值班制度。避免网络通讯泄密措施涉密计算机与非涉密网络物理分离、专机专用、专人管理；涉密计算机采取计算机病毒与恶意代码防护措施并及时更新补丁；涉密计算机严格按规定程序维修、报废；禁止使用手机连接涉密计算机。避免涉密载体泄密措施涉密载体制作选择具备相应资质的单位；涉密文件形成过程中的资料按规定妥善保管；收发涉密载体履行登记、编号、签收手续；传达、阅读涉密信息资料按照工作需要限定在一定知悉范围；存放涉密载体的要害部位安装铁门、铁窗、防护栏，配备密码文件柜和密码保险柜，安装红外报警器和视频监控器。现场封闭管理施工现场实施全封闭管理，设立门卫24小时值班，任何人和车辆不得随意出入。所有施工人员必须经过建设单位政审合格并办理相关证件后方可进入施工现场，进入施