机关保密管理制度实施细则

机关保密管理制度实施细则一、组织架构与责任体系（一）保密工作领导机构本机关设立保密委员会，作为保密工作领导机构，全面统筹本机关保密工作。保密委员会主任由机关主要负责人担任，副主任由分管保密工作的班子成员担任，委员由各内设机构主要负责人、保密工作机构负责人及相关业务骨干组成。保密委员会每季度至少召开1次全体会议，研究部署保密工作重大事项，审议保密管理制度修订、重大泄密风险处置等重要议题；遇特殊情况可临时召开专题会议。（二）保密工作机构设置机关办公室为保密工作机构，配备2名以上专职保密工作人员（涉密人员需按规定完成审查备案），负责保密日常管理工作。其主要职责包括：拟定保密工作计划并组织实施；监督检查各部门保密制度执行情况；组织保密宣传教育与培训；管理国家秘密载体；指导定密工作；处理泄密事件；定期向保密委员会报告工作。（三）岗位责任划分1.机关主要负责人为保密工作第一责任人，对本机关保密工作负总责，履行研究部署、保障投入、监督落实等职责。2.分管保密工作的班子成员为直接责任人，负责组织落实保密委员会决议，协调解决保密工作具体问题。3.各内设机构主要负责人为本部门保密工作第一责任人，负责落实本部门保密管理措施，督促工作人员遵守保密规定。4.全体工作人员均需履行保密义务，严格遵守保密制度，接受保密教育，维护国家秘密安全。二、定密管理（一）定密权限与责任人1.本机关定密权限为绝密级、机密级、秘密级，由保密委员会根据工作需要确定具体定密事项范围。2.定密责任人为机关主要负责人、分管保密工作的班子成员及经保密委员会指定的内设机构负责人（需报上级保密行政管理部门备案）。定密责任人离职或岗位调整时，需在10个工作日内完成交接并重新备案。（二）定密程序1.承办人对拟产生国家秘密的事项，应依据《国家秘密及其密级具体范围的规定》（以下简称《保密事项范围》），提出密级、保密期限和知悉范围的初步意见，填写《定密审批表》，经部门负责人初审后，报定密责任人审批。2.对是否属于国家秘密或属于何种密级不明确、有争议的事项，承办人应在拟定密级的同时，注明“不明确事项”，经部门负责人审核后，于10个工作日内逐级报至有相应定密权限的上级机关或保密行政管理部门确定。3.定密责任人应在收到《定密审批表》后5个工作日内完成审批，同意定密的，标注密级、保密期限和知悉范围（如无法明确知悉范围，应标注“按工作需要知悉”）；不同意的，退回承办人重新研究。（三）国家秘密变更与解除1.国家秘密的密级、保密期限、知悉范围需要变更的，由原承办部门或知悉该事项的其他部门提出变更建议，经定密责任人审批后实施，并在原国家秘密载体上作出变更标识；无法标注的，应书面通知知悉范围内的相关部门和人员。2.国家秘密符合下列情形之一的，应当解除：（1）保密期限届满且未延长；（2）该事项公开后不会损害国家安全和利益；（3）从其他渠道已合法公开。解除国家秘密需由原承办部门提出建议，定密责任人审批后，以书面形式通知知悉范围内的相关部门和人员，并在原载体上标注“解密”或销毁标识。3.机关保密工作机构每年度对本机关国家秘密进行全面审核，对需变更或解除的事项及时提出处理建议，报保密委员会审议。三、国家秘密载体管理（一）制作与收发1.制作国家秘密载体（包括纸介质、磁介质、光介质、半导体介质及其他新型载体），需在本机关内部保密要害部门部位或经保密审查合格的定点单位进行。制作前，承办人应根据定密结果明确密级、保密期限，制作过程中需严格控制接触人员，剩余材料应及时销毁，不得留存。2.国家秘密载体收发时，需逐件登记《国家秘密载体收发登记表》，记录载体名称、密级、数量、编号、收发时间、收发人等信息。接收时应核对载体数量、密级与登记信息一致，确认无误后由接收人签字。（二）传递与使用1.传递国家秘密载体，应通过机要交通、机要通信或派专人护送。专人护送时，护送人员需为政治可靠、知悉保密要求的涉密人员，且不得携带载体出入公共场所或办理无关事项；跨地区传递绝密级载体，需两人以上护送。2.使用国家秘密载体时，需在符合保密要求的场所进行，禁止在私人交往、通信中涉及载体内容；阅读和使用绝密级载体，需在指定的保密要害部门部位进行，并由专人管理。3.因工作需要扩大国家秘密知悉范围的，需经原定密责任人批准；扩大至本机关以外的，还需经接收方保密审查合格。（三）复制与保存1.复制国家秘密载体（含摘录、引用、汇编），需经原定密责任人批准（绝密级载体不得复制）。复制件需注明“复制”字样，视同原件管理，并与原件同步变更、解除。2.国家秘密载体保存应使用密码文件柜、密码保险柜等符合国家标准的保密设备，绝密级载体需单独存放。保存场所应安装防盗、防火、防潮等设施，配备监控设备（录像资料保存不少于3个月），并由专人负责管理。（四）销毁与清退1.国家秘密载体销毁应符合以下要求：（1）自行销毁的，需使用符合国家保密标准的销毁设备，由2名以上工作人员监销并签字确认；（2）委托外部单位销毁的，需选择经保密行政管理部门备案的定点单位，签订保密协议，现场监销并留存交接记录。2.因工作调动、退休等原因离开原岗位的人员，需在离岗前清退所保管的全部国家秘密载体，经所在部门负责人和保密工作机构核对确认后，方可办理离职手续。四、网络和信息系统保密管理（一）网络分类与隔离1.本机关网络分为涉密网络、内部非涉密网络和互联网（含移动互联网），实行严格物理隔离。涉密网络与其他网络之间不得直接或间接连接，禁止使用无线网卡、无线鼠标、无线键盘等无线设备。2.涉密网络需通过国家保密行政管理部门测评，取得《涉密信息系统测评证书》后方可投入使用；非涉密网络不得存储、处理、传输国家秘密信息。（二）设备与信息管理1.涉密计算机、移动存储设备（U盘、移动硬盘等）需粘贴统一标识，注明密级、责任人，实行“一机一号、一盘一号”登记管理。禁止将涉密设备接入非涉密网络，禁止在非涉密设备中存储涉密信息。2.涉密信息系统访问需采用“用户名+密码+数字证书”三重身份认证，密码长度不少于12位，每90天更换1次；绝密级信息系统访问需增加生物识别等附加认证措施。3.向互联网发布信息（含微信公众号、网站等平台）前，需经承办人自审、部门负责人初审、保密工作机构终审的“三级审查”，填写《信息发布保密审查表》，确保不涉及国家秘密和工作秘密。（三）远程办公与外包服务1.因工作需要通过远程方式访问涉密网络的，需使用机关统一配备的“涉密计算机+安全接入设备”，通过专用线路连接，禁止使用公共WiFi、私人设备。远程访问账号仅限本人使用，访问记录由系统自动留存并定期审计。2.委托外部单位提供网络运维、数据处理等服务时，需与服务方签订保密协议，明确保密责任；服务人员需经保密审查，在本机关工作人员监督下开展工作，禁止单独接触涉密设备或信息。五、涉密人员管理（一）分类与审查1.涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员，由保密工作机构根据接触国家秘密的密级、数量、时长等因素提出初步分类意见，报保密委员会审批后确定。2.涉密人员上岗前需进行保密审查，审查内容包括：（1）国籍、政治立场、社会关系；（2）学习、工作经历及现实表现；（3）是否存在境外居留、通讯工具使用异常等情况。审查不合格的，不得接触国家秘密。（二）教育与培训1.涉密人员上岗前需参加不少于24学时的保密专题培训，内容包括保密法律法规、保密知识技能、典型案例分析等，经考核合格后签订《保密承诺书》，方可上岗。2.在岗涉密人员每年需参加不少于12学时的保密继续教育（含1次案例警示教育），培训情况纳入个人年度考核；核心涉密人员每2年参加1次上级组织的专业培训。（三）日常管理与监督1.涉密人员需遵守“十不准”规定：不准私自复制、留存国家秘密；不准在非保密场所谈论国家秘密；不准使用非涉密设备处理国家秘密；不准将国家秘密载体带出办公场所（因工作需要除外）；不准在互联网及其他公共信息网络或未采取保密措施的有线和无线通信中传递国家秘密；不准在私人交往和通信中涉及国家秘密；不准擅自接受媒体采访或发表涉及国家秘密的文章；不准携带国家秘密载体出境（因工作需要需经批准）；不准隐瞒重大涉外事项或社会关系变化；不准泄露其他涉密人员信息。2.涉密人员需定期报告重大事项，包括：（1）婚姻状况变化；（2）配偶、子女获得境外永久居留资格或取得外国国籍；（3）与境外人员结婚或交往；（4）因私出国（境）计划；（5）其他可能影响保密安全的情况。（四）离岗离职管理1.涉密人员离岗离职时，需清退全部国家秘密载体，签订《离岗离职保密承诺书》，并按以下规定执行脱密期管理：（1）核心涉密人员脱密期为3-5年；（2）重要涉密人员脱密期为2-3年；（3）一般涉密人员脱密期为1-2年。脱密期内不得出境，不得违反规定就业（禁止在境外组织、机构或外资企业工作）。2.保密工作机构需在涉密人员脱密期内定期回访（每半年至少1次），了解其就业、出境等情况，发现违规行为及时报告并处理。六、保密要害部门部位管理（一）确定与备案1.保密要害部门是指机关内部集中处理、存储国家秘密的内设机构（如办公室、档案室、信息中心等）；保密要害部位是指集中存放国家秘密载体的专用场所（如保密室、机要室、密码机房等）。2.保密要害部门部位由保密工作机构提出初步名单，经保密委员会审核后，报上级保密行政管理部门备案，并在显著位置悬挂“保密要害部门部位”标识。（二）防护与准入1.保密要害部门部位需配备防盗门窗、电子门禁、红外报警、视频监控等防护设施，监控录像保存不少于6个月；密码机房等核心部位需增加电磁屏蔽、气体灭火等装置。2.非本部门人员进入保密要害部门部位，需填写《进入保密要害部门部位审批表》，经部门负责人批准（进入核心部位需分管领导批准），由本部门人员全程陪同，并登记出入时间、事由。（三）设备与环境管理1.保密要害部门部位内的计算机、打印机等设备需专用，禁止连接互联网或非涉密网络；设备维修需由本机关技术人员或经保密审查的外部人员实施，现场监督并记录维修过程。2.定期对保密要害部门部位进行保密检查（每季度至少1次），重点检查防护设施运行、设备使用、人员管理等情况，发现隐患及时整改并记录。七、监督检查与责任追究（一）检查机制1.机关保密工作机构每季度组织1次全面检查，各内设机构每月开展1次自查，检查内容包括：（1）保密制度落实情况；（2）国家秘密载体管理情况；（3）网络和信息系统保密情况；（4）涉密人员管理情况；（5）保密要害部门部位防护情况。2.每年配合上级保密行政管理部门开展1次专项检查，对发现的问题建立整改台账，明确责任人和整改时限，确保30个工作日内完成整改。（二）责任追究1.对违反保密规定的行为，视情节轻重给予以下处理：（1）情节较轻的，给予批评教育、责令书面检查；（2）情节较重的，暂停接触国家秘密，扣减绩效奖金，进行脱密期延长；（3）造成泄密后果的，依法依规给予处分；构成犯罪的，移送司法机关追究刑事责任。2.对因管理失职导致泄密事件发生的部门或个人，除追究直接责任人责任外，还需追究相关领导责任。八、保密宣传教育（一）计划与实施1.保密工作机构每年初制定《年度保密宣传教育计划》，明确教育内容、形式、时间安排，报保密委员会审批后实施。2.宣传教育形式包括：（1）集中培训（邀请专家授课、观看保密警示教育片）；（2）线上学习（利用保密教育云平台、微信公众号等推送学习资料）；（3）知识测试（每半年组织1次闭卷测试，成绩纳入个人考核）；（4）案例通报（每季度选取典型案例进行内部通报）。（二）重点对象覆盖1.新入职人员需在入职1个月内完成保密初任培训，培训合格后方可分配工作；调岗人员接触国家秘密前需重新参加针对性培训。2.领导干部需带头学习保密法律法规，每年至少听取1次保密工作专题汇报，参加1次保密形势讲座。九、应急处置（一）泄密事件报告1.发现或可能发生泄密事件时，当事人应立即报告所在部门负责人和保密工作机构；保密工作机构接到报告后，需在2小时内口头报告机关主要负责人，24小时内形成书面报告向上级保密行政管理部门和同级保密行政管理部门报告。2.报告内容包括：泄密事件发生的时间、地点、经过，泄露国家秘密的密级、数量、载体形式，已采取的补救措施，初步分析的原因和责任人员等。（二）应急处置措施1.发生泄密事件后，机关应立即启动《保密突发事件应急预案》，采取以下措施：（1）封锁现