2026年中小型加工厂保密评估制度

2026年中小型加工厂保密评估制度第一条为规范2026年及以后中小型加工厂保密管理工作，防范国家秘密、商业秘密、重要数据泄密风险，保障企业核心权益与国家安全，依据2025年修订的《中华人民共和国保守国家秘密法实施条例》《工业和信息化领域数据安全管理办法（试行）》《中小企业划型标准规定》制定本制度。本制度适用主体为从业人员10人以上300人以下、年营业收入2000万元至4亿元的加工制造类市场主体，涵盖机械零部件加工、食品加工、电子元器件代加工、轻工纺织加工、家居建材加工等全品类中小型加工厂，持有涉密资质的加工厂除执行本制度外需同时符合国家保密行政管理部门的专项要求。第二条保密评估责任主体实行“一把手负责制+分级管控”体系，各加工厂需在2026年2月前完成保密评估工作组组建，工作组组长由法定代表人或实际控制人担任，副组长由分管生产、行政、信息化的副总经理担任，成员涵盖生产部、采购部、销售部、财务部、行政部、信息部负责人及专兼职保密员。从业人员100人及以上的加工厂需配置1名专职保密员，100人以下的可配置兼职保密员，专兼职保密员需参加属地国家保密行政管理部门组织的岗位培训，考核合格后持证上岗，年度复训时长不低于16学时，未持证人员不得承担保密管理相关工作。各部门对应保密评估责任为：生产部负责生产工艺、技术参数、工装模具等技术类秘密的自查与评估；采购、销售部门负责供应链底价、核心客户信息、投标报价等经营类秘密的自查与评估；行政部负责保密人员管理、涉密文件流转、人员保密培训等体系类内容的自查与评估；信息部负责生产系统、办公系统、存储载体等数字类秘密的自查与评估。第三条保密评估覆盖范围需全面覆盖加工厂所有涉密领域，不得出现管控盲区，具体包括四类内容：第一类为国家秘密，即加工厂承接军工配套、涉密政府采购项目、重点领域技术攻关项目过程中产生或接触到的秘密级、机密级、绝密级信息，此类信息需严格按照国家保密管理要求单独评估；第二类为商业秘密，分为技术信息与经营信息两个子类，技术信息包括核心生产工艺、原料配比参数、专属模具设计图、未公开的技术迭代方案、定制化产品检验检测方法等，如机械加工厂的热处理温控参数、食品加工厂的发酵菌群配比、电子代工厂的PCB板专属布线方案均属此类，已申请专利的技术中未公开的实施细节也纳入评估范围；经营信息包括未公开的投标报价、合作期限3年以上或年采购额占总营收15%以上的战略客户名录、供应链采购底价、未公开的产能扩张计划、核心财务数据、员工保密薪资体系等；第三类为重要数据，即符合工信领域数据分类分级要求的三级以上数据，包括累计1000条以上的消费者个人信息、重要工业产品质量溯源数据、涉及安全生产的核心监测数据等；第四类为保密载体，包括存储涉密信息的纸质文件、U盘、硬盘、生产系统账号权限、带有保密要求的未上市样品、试生产成品等。第四条保密评估分为定期评估与专项评估两类，定期评估每年开展不少于1次，统一安排在每年11-12月实施，12月31日前完成当年评估报告出具与整改复核工作。出现以下任意一种情形时需在5个工作日内启动专项评估：一是新承接涉密项目或涉及核心技术的对外合作项目；二是核心技术岗位、核心销售岗位、核心管理岗位人员离职；三是发生疑似泄密事件或收到泄密风险举报；四是生产系统、数据存储系统升级或更换服务商；五是企业实施并购、股权变更或准备上市；六是属地保密管理部门、市场监管部门或行业主管部门提出评估要求。第五条保密评估实行量化评分体系，总分为100分，得分90分及以上为优秀，70-89分为合格，60-69分为限期整改，60分以下为不合格。具体评分指标如下：一是保密管理体系建设指标，占比30分。其中保密制度完善度占10分，核心制度包括保密责任制度、载体管理制度、人员保密管控制度、泄密应急处置制度，每缺少1项核心制度扣2分，缺少3项及以上此项不得分；保密人员配置合规性占8分，未按要求配置专兼职保密员扣8分，保密员未持证上岗扣5分，年度复训时长不达标扣3分；保密经费投入占7分，要求年度保密经费占企业年度管理费用比例不低于1.2%，每低0.2个百分点扣1分，占比低于0.5%此项不得分，经费核算范围包括保密人员培训、加密设备采购、泄密防控系统运维、保密奖励支出等；全员保密培训占5分，要求年度全员保密培训时长不低于8学时，培训覆盖率100%，考核通过率不低于95%，覆盖率每低5个百分点扣1分，考核通过率每低2个百分点扣1分，时长不足4学时此项不得分。二是保密载体管控指标，占比25分。其中涉密/商业秘密纸质文件管控占10分，要求所有涉密文件统一编号、收发全程登记、借阅需经部门负责人与保密员双审批，随机抽查10份涉密文件，1份不符合管控要求扣1分，发现涉密文件未经审批流出厂区此项不得分；数字载体管控占8分，要求所有存储涉密信息的U盘、硬盘、生产端电脑安装加密系统，禁止私人存储设备接入生产内网，随机抽查10台生产端设备，发现1台未安装加密系统扣2分，发现私人存储设备接入记录扣3分；核心区域管控占7分，要求生产车间核心工位、配方室、数据机房、涉密文件存放室安装门禁系统与监控设备，出入人员全程登记，监控录像留存时长不低于90天，未安装门禁系统此项不得分，监控留存时长不足每少10天扣1分。三是核心信息风险防控指标，占比30分。其中技术秘密管控占12分，要求核心技术参数按泄露影响分级设置访问权限，核心技术人员100%签订保密协议与竞业限制协议，发现1名无权限人员可接触核心技术扣4分，核心人员竞业限制协议签订率每低1个百分点扣1分；经营信息管控占10分，要求核心客户名录、财务数据、投标报价等信息加密存储，传输采用加密通道，访问权限仅对对应岗位开放，发现数据明文存储扣5分，非授权人员可访问核心经营数据扣5分；对外合作保密管控占8分，要求对外投标、供应链对接、技术合作时需提前签订保密协议，明确泄密责任与保密期限，发现1次未签订保密协议开展合作扣4分，保密责任约定不明确扣2分。四是应急处置能力指标，占比15分。其中应急预案完善度占7分，要求制定专项泄密应急处置预案，每年开展不少于1次应急演练，无预案此项不得分，未按要求开展演练扣3分；泄密事件处置效率占8分，要求发生泄密事件后24小时内向属地保密管理部门与公安机关报告，同步采取数据删除、传播阻断、证据留存等止损措施，迟报扣4分，瞒报此项不得分，未采取有效止损措施扣4分。第六条评估完成后需同步开展泄密风险定级，分为三个等级：一般风险指泄密可能导致企业经济损失10万元以下，不涉及国家秘密与重要数据；较大风险指泄密可能导致企业经济损失10万元以上100万元以下，或涉及工作秘密、1000条以下公民个人信息；重大风险指泄密可能导致企业经济损失100万元以上，或涉及国家秘密、核心商业秘密，或导致核心客户流失占总营收20%以上、企业停产7天以上。第七条保密评估实施流程分为五个环节：一是准备环节，工作组提前10个工作日向各部门下发评估通知，各部门开展3个工作日的自查，提交自查报告，明确本部门保密管控现状、存在的风险点与初步整改方案；二是现场评估环节，工作组通过资料核验、现场抽查、人员访谈、系统漏洞扫描四种方式开展评估，资料核验核查制度文件、培训记录、保密协议等存档资料，现场抽查核查核心区域管控、载体管理情况，人员访谈随机抽取20%的普通员工核查保密常识掌握情况、100%核心岗位人员核查保密责任履行情况，系统漏洞扫描核查生产系统、办公系统的加密情况与安全漏洞；三是报告出具环节，评估结束后15个工作日内出具正式评估报告，明确评估得分、风险等级、风险清单、整改要求与整改时限，一般风险整改时限为30天，较大风险为15天，重大风险为7天；四是整改复核环节，整改到期后5个工作日内工作组开展复核，复核未通过的部门扣发当月绩效的10%-30%，重大风险复核未通过的需暂停相关业务开展，直到整改达标；五是存档备案环节，评估报告、整改记录需存档3年以上，每年1月将上一年度评估报告报送属地保密管理部门与行业主管部门备案。第八条评估结果实行多场景应用：一是与绩效奖励挂钩，评估优秀的部门发放年度管理奖金的15%作为保密专项奖励，专职保密员发放2个月基本工资作为奖励；评估合格的部门不奖不罚；限期整改的部门扣发年度奖金的10%，保密员扣发1个月绩效；评估不合格的部门扣发年度奖金的30%，部门负责人降职或调岗，专兼职保密员需重新参加岗位培训，考核不合格的予以辞退。二是与资质申报挂钩，连续2年评估优秀的企业，优先对接专精特新中小企业、高新技术企业、政府采购资质申报，属地保密管理部门的常规检查频次降低为每2年1次；评估不合格的企业，3年内不得参与涉密项目投标，监管部门常规检查频次提升为每年不少于3次。三是与人员晋升挂钩，核心岗位人员晋升需将保密责任履行情况作为核心考核指标，连续2年所在部门评估优秀的人员优先晋升，发生泄密责任的人员3年内不得晋升，不得接触核心涉密信息。第九条特殊场景加工厂需额外增加专项评估内容：承接境外代加工订单的企业，需额外评估数据出境合规性，所有出境的生产数据、样品数据需提前通过属地数据管理部门的安全评估，核心技术参数、国内客户信息一律不得出境；食品、药品、医疗器械加工企业，需额外评估消费者个人信息、产品溯源数据、未公开的抽检数据的管控情况，防止数据泄露引发舆情风险；接入工业互联网平台的加工厂，需每半年开展1次系统安全专项评估，排查黑客攻击、数据窃取漏洞，根据工业和信息化部2025年发布的中小加工企业安全报告，此类漏洞导致的泄密事件占行业总泄密事件的37%，需作为核心评估内容。第十条建立保密评估监督与问责机制：法定代表人作为保密评估第一责任人，若企业发生重大泄密事件，涉及国家秘密的依法追究刑事责任，涉及商业秘密的扣发当年年薪的20%；保密评估工作组成员在评估过程中徇私舞弊、隐瞒风险的，扣发当年全部绩效，造成泄密后果的依法承