机关信息保密管理制度

机关信息保密管理制度第一条为规范机关信息保密管理工作，保障国家秘密、工作秘密和内部敏感信息安全，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》及相关法律法规，结合本机关实际，制定本制度。第二条本制度适用于机关各部门（含下属单位，下同）及全体工作人员（含借调、实习、劳务派遣人员，下同）在信息产生、存储、传输、使用、销毁等全生命周期中的保密管理活动。第三条保密管理坚持“积极防范、突出重点、依法管理”原则，严格落实“业务工作谁主管、保密工作谁负责”要求，实行分级管理、责任到人、全程管控，确保信息安全与业务开展相协调。一、管理机构与职责第四条成立机关保密委员会（以下简称“保委会”），作为保密工作决策机构，由机关主要负责人任主任，分管保密工作的负责人任副主任，各部门主要负责人为成员。主要职责包括：（一）贯彻落实党和国家保密工作方针政策，审议机关保密工作规划、制度及重大事项；（二）研究部署年度保密工作任务，协调解决保密工作中的重大问题；（三）监督指导保密工作机构履行职责，审定保密工作考核结果；（四）审议决定泄密事件处置方案及责任追究事项。第五条机关设立保密工作办公室（以下简称“保密办”），为保委会日常办事机构，配备2名以上专职保密工作人员，负责保密工作具体实施。主要职责包括：（一）拟定保密管理制度、工作计划并组织实施；（二）开展保密宣传教育、培训及指导，建立工作人员保密档案；（三）监督检查各部门保密制度执行情况，组织保密自查自评；（四）管理国家秘密载体（以下简称“密载体”），指导定密、变更密级和解密工作；（五）组织开展保密技术防护体系建设，维护保密设备设施；（六）受理、报告并协助调查泄密事件，提出处理建议。第六条各部门主要负责人为部门保密工作第一责任人，负责落实本部门保密管理责任，具体职责包括：（一）组织本部门人员学习保密法律法规和制度，开展日常保密教育；（二）监督本部门人员执行保密规定，管理本部门密载体及涉密信息；（三）审核本部门产生的国家秘密事项定密意见，按程序报保密办复核；（四）配合保密办开展保密检查，落实整改要求；（五）报告本部门发生的泄密隐患或事件。第七条全体工作人员须严格遵守保密规定，履行以下义务：（一）知悉自身岗位保密职责，参加保密教育和培训；（二）妥善保管接触和使用的密载体及涉密信息，禁止违规复制、传输、留存；（三）发现泄密隐患或事件立即报告，配合调查处理；（四）离岗离职时清退所有密载体，签订保密承诺书，履行脱密期义务。二、定密管理第八条定密工作坚持“最小化、精准化”原则，严格依据《国家秘密及其密级具体范围的规定》（以下简称“保密事项范围”）确定国家秘密的密级、保密期限和知悉范围。第九条机关定密责任人为机关主要负责人及经授权的分管负责人（以下简称“授权定密责任人”）。授权定密责任人名单须报上级保密行政管理部门备案。第十条定密流程：（一）承办人起草涉及国家秘密的文件、资料（以下简称“涉密文件”）时，应对照保密事项范围，拟定密级、保密期限（一般不超过10年，特殊情况需延长的须报上级批准）和知悉范围，填写《定密审批表》；（二）部门负责人对承办人拟定的定密意见进行初审，重点核查是否符合保密事项范围、密级是否准确、保密期限是否合理；（三）初审通过后，由承办人将《定密审批表》及文件草案提交保密办复核。保密办重点核查定密依据是否充分、程序是否合规，提出复核意见；（四）复核通过后，报定密责任人审批。定密责任人签署审批意见，确定最终密级、保密期限和知悉范围；（五）涉密文件印发时，须在首页左上角标注密级、保密期限（例：“秘密★5年”）和知悉范围（例：“知悉范围：XX处、XX科”）；（六）定密情况须在文件印发后5个工作日内报上级保密行政管理部门备案。第十一条定密变更与解密：（一）涉密文件在保密期限内，因事项范围调整、工作需要或客观情况变化，需变更密级、保密期限或知悉范围的，由原承办部门提出变更意见，经部门负责人初审、保密办复核后，报定密责任人审批；（二）保密期限届满的，自行解密；需提前解密的，由原承办部门提出解密意见，按定密流程审批；（三）解密或变更密级的文件，须在10个工作日内标注解密时间或新密级，并通知原知悉范围内的部门和人员；（四）保密办每2年对机关定密情况开展一次全面审核，对不符合保密事项范围或已无保密必要的，督促相关部门及时变更或解密。三、信息载体管理第十二条本制度所称信息载体包括纸质载体（文件、资料、图表等）、电子载体（计算机、移动存储设备、光盘等）、音像载体（录音带、录像带、胶片等）及其他新型载体（如云计算存储、物联网设备等）。（一）纸质载体管理第十三条制作：（一）涉密文件须在机关内部文印室或经保密审查的定点单位制作；（二）制作过程中产生的废页、残页须当场销毁，禁止随意丢弃；（三）制作完成后，须按份编号、登记，注明密级、份数、制作日期，由承办人签字确认。第十四条收发与传阅：（一）收文时，须核对密级、份数、编号，登记《涉密文件收发登记表》，由接收人签字；（二）发文时，须通过机要交通、邮政机要通信或专人专车传递，禁止通过普通快递、互联网等无保密措施的渠道传输；（三）传阅涉密文件须填写《涉密文件传阅单》，限定知悉范围，阅办人须当场阅读并签字，禁止横传、私存或扩大阅读范围；（四）急办涉密文件须由承办人跟踪传阅，当日收回；长期阅办文件须在下班前交保密柜保管。第十五条复制与摘录：（一）复制涉密文件须经原定密责任人或其授权的部门负责人批准，填写《涉密载体复制审批表》；（二）复制件须标注“复制”字样，与原件同密级管理；（三）摘录、引用涉密内容须经批准，摘录件按同等密级管理；（四）禁止通过扫描、拍照、摘抄等方式复制绝密级文件。第十六条保存与归档：（一）涉密文件须存放在密码文件柜或保密室（须配备防盗门窗、监控设备、火灾自动报警系统），由专人管理；（二）绝密级文件须单独存放，实行“双人双锁”管理；（三）归档涉密文件须移交机关档案部门，档案部门须核对数量、密级，登记《涉密档案移交清单》，按涉密档案管理规定保管。第十七条销毁：（一）涉密文件销毁须符合国家关于国家秘密载体销毁的规定，由保密办统一组织；（二）销毁前须登记《涉密载体销毁清册》，列明文件标题、密级、数量、编号，经部门负责人、保密办负责人签字确认；（三）销毁方式：纸质文件采用粉碎或焚烧（焚烧时须有2名以上工作人员监销，确保完全销毁）；（四）禁止将涉密文件作为废品出售或随意丢弃。（二）电子载体管理第十八条涉密电子设备（含计算机、移动存储设备、打印机等）须实行“专机专用、专人管理”，禁止连接互联网或其他公共网络（以下简称“非涉密网络”）。第十九条涉密计算机管理：（一）涉密计算机须安装符合国家保密要求的终端防护软件（如主机监控与审计系统、身份认证系统），禁止安装与工作无关的软件；（二）访问涉密计算机须采用“用户名+密码+UKey”三重身份认证，密码长度不少于12位，每3个月更换一次；（三）涉密计算机存储的文件须分类管理，重要数据每日备份至专用涉密移动存储设备，备份介质与主机分开存放；（四）涉密计算机维修须送经保密审查的定点单位，维修前须拆除存储部件；确需现场维修的，须由保密办人员全程监督；（五）涉密计算机淘汰、报废须经保密办确认存储部件已彻底销毁（采用专业工具多次覆盖或物理粉碎），登记《涉密设备处置清单》后按规定处理。第二十条移动存储设备管理：（一）涉密移动存储设备（U盘、移动硬盘等）须标注密级标识，实行“一机一盘”绑定管理（即一台涉密计算机对应一个专用移动存储设备）；（二）使用涉密移动存储设备须填写《移动存储设备使用审批表》，禁止在非涉密计算机或互联网终端上使用；（三）涉密移动存储设备禁止外借，确需跨部门使用的须经保密办批准，使用后及时清退；（四）非涉密移动存储设备禁止存储、处理涉密信息，禁止接入涉密计算机。第二十一条电子文件管理：（一）制作涉密电子文件须使用涉密计算机，文件属性标注密级、保密期限，存储路径设置访问权限；（二）传输涉密电子文件须通过涉密专用网络（如电子政务内网），禁止通过电子邮件、即时通讯工具（微信、QQ等）或云存储传输；（三）转发涉密电子文件须经原发文部门批准，转发范围不得超出原知悉范围；（四）删除涉密电子文件须使用国家保密行政管理部门推荐的文件粉碎工具，彻底清除数据残留；（五）电子文件归档须使用涉密存储设备，移交档案部门时须签订《电子档案移交保密协议》。（三）音像及其他载体管理第二十二条制作涉密音像资料（如会议录音、调研录像等）须经部门负责人批准，注明密级、制作时间、制作人，存储于专用涉密设备；第二十三条播放涉密音像资料须在保密场所进行，限定知悉范围，播放过程由专人监督，结束后当场收回存储介质；第二十四条新型载体（如物联网传感器、智能终端等）存储涉密信息的，须采取与载体特性相适应的保密措施（如硬件加密、访问控制），并报保密办备案。四、涉密人员管理第二十五条涉密人员是指在工作中知悉、管理、处理国家秘密的人员，分为核心涉密人员、重要涉密人员和一般涉密人员，具体界定标准如下：（一）核心涉密人员：经常接触绝密级国家秘密，一旦泄密将对国家安全和利益造成特别严重损害的人员；（二）重要涉密人员：经常接触机密级国家秘密，一旦泄密将造成严重损害的人员；（三）一般涉密人员：接触秘密级国家秘密，一旦泄密将造成损害的人员。第二十六条涉密人员上岗管理：（一）任用前须进行保密审查，审查内容包括个人政治表现、社会关系、现实表现、信用记录等，审查不合格的不得从事涉密工作；（二）审查通过后，须签订《涉密人员保密承诺书》，明确保密义务、责任及违规后果；（三）上岗前须参加保密行政管理部门组织的保密资格培训，经考试合格取得《保密资格证书》，核心涉密人员培训时长不少于40学时，重要涉密人员不少于32学时，一般涉密人员不少于24学时。第二十七条涉密人员在岗管理：（一）建立涉密人员保密档案，记录培训、考核、重大事项报告等情况；（二）每年度组织涉密人员参加保密复训（核心涉密人员不少于24学时，重要涉密人员不少于16学时，一般涉密人员不少于8学时），复训内容包括最新保密政策、典型案例分析等；（三）涉密人员因私出国（境）须提前30日提出申请，核心涉密人员原则上不得因私出国（境），确需出国（境）的须经保委会审批并报上级备案；（四）涉密人员配偶、子女获得境外永久居留权或取得外国国籍的，须在30日内向保密办报告；（五）保密办每半年对涉密人员履行保密义务情况进行考核，考核结果与职务晋升、评优评先挂钩。第二十八条涉密人员离岗离职管理：（一）涉密人员离岗离职（含退休、调动、辞职等）须提前清退所有密载体，经部门负责人和保密办核对无误后，签署《离岗离职保密清退确认书》；（二）核心涉密人员脱密期为3-5年，重要涉密人员为2-3年，一般涉密人员为1-2年；脱密期内不得在境外驻华机构、外国企业或外商投资企业工作；（三）脱密期内须每季度向保密办报告工作、居住等情况，保密办定期进行回访；（四）离岗离职后仍须履行保密义务，不得泄露知悉的国家秘密。五、技术防护与应急处置第二十九条机关涉密网络（含电子政务内网）须与互联网及其他非涉密网络实行物理隔离，禁止任何形式的交叉连接；非涉密网络（含互联网）不得存储、处理、传输国家秘密。第三十条涉密信息系统（以下简称“涉密系统”）须通过国家保密行政管理部门的测评认证，取得《涉密信息系统集成资质证书》后方可投入使用；涉密系统的规划、建设、运行维护须由具有相应资质的单位承担。第三十一条加强保密技术防护设施建设：（一）保密室、机房等重要场所须安装电子门禁、视频监控（录像留存不少于90天）、入侵报警、电磁屏蔽等设备；（二）涉密计算机须配备红黑电源隔离插座，防止电磁泄漏；（三）会议场所使用无线话筒、投影仪等设备前须进行保密检查，禁止使用无绳电话、蓝牙传输等可能泄露秘密的设备；（四）重要涉密会议须安排保密人员全程监督，禁止录音、录像（经批准的除外），会议材料会后统一收回。第三十二条建立保密监控与审计机制：（一）涉密计算机终端须安装主机监控与审计软件，实时记录用户登录、文件操作、网络访问等行为，日志留存不少于180天；（二）保密办每月对监控日志进行分析，发现异常操作（如违规复制、外传文件）立即核查；（三）涉密系统管理员、安全保密员、安全审计员须严格分离，禁止一人兼任多职。第三十三条制定泄密事件应急处置预案，明确以下内容：（一）发现泄密事件后，现场人员须立即采取补救措施（如中断传输、锁定设备），并在1小时内向部门负责人报告，部门负责人须在2小时内向保密办报告，保密办须在24小时内向上级保密行政管理部门报告；（二）保委会接到报告后，立即成立事件调查组，组织技术人员提取证据，查明泄密原因、范围和影响；（三）根据调查结果，对责任人员依法依规处理（包括批评教育、党纪政务处分，涉嫌犯罪的移送司法机关）；（四）针对泄密漏洞，制定整改措施，修订完善相关制度，必要时对涉密人员重新开展保密教育。六、监督检查与责任追究第三十四条保密检查分为全面检查、专项