2026年中小型加工厂保密检查制度

2026年中小型加工厂保密检查制度本制度适用于2026年1月1日起存续经营、符合《中小企业划型标准规定（2024修订版）》加工类划型标准（从业人员10人至300人、年营业收入200万元至2亿元）的金属加工、电子零部件代工、食品加工、纺织面料生产、定制化3D打印、精密元器件制造等领域中小型加工厂，所有涉及国家秘密、商业秘密、客户涉密订单信息、核心生产工艺参数、供应链涉密数据的保密检查活动均需严格遵照本制度执行，承接过军工配套、涉密政府采购、头部企业核心零部件代工订单的中小型加工厂需在此基础上执行更严格的检查标准。一、保密检查组织架构与职责划分从业人员50人以下的加工厂，需成立由法定代表人任组长、行政主管与生产主管兼任兼职保密检查员的保密检查工作组，工作组每周向法定代表人报送检查简报；从业人员50人以上200人以下的加工厂，需设置1名专职保密检查员岗位，任职人员需通过属地保密行政管理部门组织的保密资质考核，工作组由分管生产的副总经理任组长，专职保密检查员、各车间主任、信息管理员为组员，每半月向法定代表人报送检查简报；从业人员200人至300人的加工厂，需设置2名以上专职保密检查员，工作组直接对法定代表人负责，每季度向属地市场监管部门、保密行政管理部门报备检查台账，承接涉密订单的企业需在订单签订后3个工作日内向属地保密行政管理部门报备订单密级与生产周期。保密检查工作组的核心职责包括：制定年度保密检查计划、组织日常巡查与专项检查、督促隐患整改、开展全员保密培训、管理涉密载体全流程、配合属地监管部门开展保密核验、牵头处置泄密应急事件。二、保密检查频次要求日常巡查层面，兼职保密检查员每日对生产车间、物料仓储区、办公区、数据存储区4类核心区域巡查不少于2次，重点核查涉密载体存放、非授权人员进出、公共网络传输涉密信息三类风险；专职保密检查员每日巡查不少于4次，重点抽查涉密订单生产工位、核心工艺研发工位、仓储出入库登记台、工业设备网络连接状态4类核心节点，每次巡查记录需实时上传企业内部保密管理台账，不得事后补填。专项检查层面，每月10日前开展1次全覆盖专项保密检查，覆盖所有在岗员工、所有生产与办公区域、所有涉密载体；每季度联合属地保密行政管理部门开展1次涉密订单专项核验，重点核查涉密订单生产全流程的保密措施落实情况；每年12月20日前完成年度保密自查，形成年度自查报告报送属地相关部门，承接涉密订单的企业需在订单交付后3个工作日内开展专项保密核销检查，确认所有涉密载体全部销毁或归还、所有生产设备无涉密参数残留。特殊场景检查层面，外来人员参观前需提前核查参观人员身份，全程开展保密监督；外协物料出入厂、核心工艺参数调整、新系统上线前均需开展前置保密检查，确认无风险后才可推进相关工作。三、核心检查内容明细（一）实体涉密载体检查一是纸质涉密载体检查，所有涉密订单合同、工艺图纸、物料清单、客户信息台账、核心工艺手册必须标注对应密级，存放在带双密码锁的铁质档案柜中，由2名保密检查员分别保管密码，借阅登记台账需明确借阅人、借阅时间、归还时间、借阅用途，单次借阅时长不得超过24小时，检查时需逐一核对纸质涉密载体数量与登记台账的匹配度，匹配率需达到100%，发现缺页、遗失的需在1小时内启动溯源程序。生产车间流转的涉密工艺卡、工序流转单必须在当日下班前收回档案柜，不得遗留在工位、操作台、更衣箱等区域，检查发现遗留的，每次扣除责任车间当月绩效2%，责任人扣除当月绩效10%。二是实体物料检查，涉密订单所需的特殊元器件、定制化物料需存放在单独的涉密仓储区域，由2名仓储管理人员双人双锁管理，出入库登记台账需留存3年以上，检查时需核对物料入库、领用、剩余、报废数量的一致性，报废涉密物料需由保密检查员全程监督粉碎、熔毁等销毁过程，不得流入二手市场或废品回收渠道。（二）数字信息与工业设备保密检查一是生产设备检查，所有涉及涉密工艺的数控设备、3D打印设备、工业机器人、检测设备的内置存储介质必须物理断网，不得接入公共互联网或企业公共办公网络，检查时需调取设备近30天的网络连接日志，不得存在公共网络连接记录，设备的USB接口、数据传输接口必须张贴一次性防伪封条，如需导入加工参数、导出检测数据，需由保密检查员全程监督，使用专用加密U盘操作，操作日志需留存180天以上，涉密订单生产完成后需格式化设备内置存储介质，由保密检查员核验无参数残留后才可承接其他订单。二是办公数字系统检查，员工办公电脑、企业内部OA系统、私有云盘存储的涉密文件必须采用AES-256级加密，密级标注与纸质载体一致，检查时需抽查不少于30%的员工办公电脑，不得存储与本职工作无关的涉密文件，企业私有云盘需设置三级访问权限：普通生产员工仅可查看本人工位的操作规范与当日工序要求，核心工艺人员仅可查看分管板块的工艺参数，管理层仅可查看权限范围内的经营数据，权限变更需经保密工作组组长签字审批，变更记录永久留存。所有员工不得使用微信、钉钉、QQ等公共社交软件传输涉密工艺参数、客户信息、订单内容，检查时需每月抽查不少于20%的员工工作设备的聊天记录与传输日志，发现违规传输的，每次扣除责任人当月绩效30%，造成信息扩散的追究相应责任。三是厂区安防系统检查，涉密生产车间、涉密仓储区的监控覆盖率需达到100%，无监控死角，监控录像留存时间不得少于90天，监控数据仅可由保密检查员调取，不得对外提供，检查时需核对监控录像的完整性，不得存在断录、剪辑、删除记录，涉密区域入口需安装人脸识别与身份证核验双重门禁系统，非授权人员进入需经法定代表人批准，由保密检查员全程陪同，进入登记台账留存1年以上。四是新技术应用保密检查，接入区域工业互联网平台的加工厂，需检查上传至平台的数据范围，涉密数据不得上传至公共工业互联网平台，上传的非涉密生产数据需经过脱敏处理，不得包含客户信息、核心工艺参数，检查时需调取近30天的数据上传日志，不得存在涉密数据上传记录；使用AI工具开展工艺优化、质量检测的加工厂，需检查AI训练数据集的来源，不得包含涉密工艺参数、涉密订单信息，AI模型需存储在物理断网的专用服务器中，不得对外输出或授权第三方访问。（三）人员保密检查一是入职检查，新入职员工需在入职当日签订保密承诺书，涉及核心工艺、涉密订单、供应链管理岗位的员工需完成背景调查，无失信记录、无同业竞业纠纷、无危害国家安全前科，检查时需核对所有在岗员工的保密承诺书签订率，需达到100%，核心岗位员工的背景调查材料留存完整率100%。二是在岗检查，每月抽查不少于20%的在岗员工，重点核查是否存在私自拍摄生产车间、携带涉密载体出厂、向同业人员透露核心工艺的行为，每年组织不少于4次的保密培训，培训内容涵盖最新保密法律法规、企业保密制度、涉密操作规范，培训考核通过率需达到100%，未通过考核的需停岗补考，补考仍不通过的予以调岗或解除劳动合同。三是离职检查，员工离职时需交接所有涉密载体，包括纸质文件、加密U盘、工作账号权限，由保密检查员核验无误后签订离职保密承诺书，约定竞业限制义务与保密期限，竞业限制期内的员工需每3个月向企业报备就业情况，检查时需核对近12个月离职员工的交接台账完整率，需达到100%。（四）供应链与外协加工保密检查一是外协供应商检查，承接涉密订单外协工序的供应商必须具备对应密级的保密资质，签订的外协合同必须包含明确的保密条款，约定泄密责任与赔偿标准，检查时需核对外协供应商的资质有效期、保密条款的完整性，外协物料出入厂需经过保密检查，不得携带涉密工艺载体进出，外协交付的产品不得残留涉密加工参数，检查时需抽查外协交付产品的配套存储介质，发现残留参数的需现场销毁，并暂停与该供应商的合作。二是采购环节检查，涉密订单所需的特殊物料的采购台账需加密存储，不得向无关人员透露物料型号、采购数量、采购用途，仅允许采购主管、保密检查员、法定代表人查阅，检查时需核对采购台账的存放与访问记录，不得存在非授权人员查阅情况。四、问题整改与追责机制一是隐患分级处置，一般隐患包括涉密纸质载体未及时归位、监控录像断录不超过24小时、员工未按要求参加保密培训，此类隐患需在24小时内完成整改，整改完成后由保密检查员核验签字；较大隐患包括涉密载体遗失未超过2小时、公共网络传输涉密信息未造成扩散、非授权人员进入涉密区域未接触涉密内容，此类隐患需在12小时内完成整改，向法定代表人提交整改报告，对责任人处以1000元至3000元罚款，停岗学习3天；重大隐患包括涉密信息对外扩散、核心工艺泄露、涉密订单信息泄露给竞争对手，此类隐患需在1小时内上报属地保密行政管理部门，启动保密应急处置预案，对责任人处以5000元至10000元罚款，解除劳动合同，造成经济损失的追究民事赔偿责任，涉嫌违法的移交司法机关处理。二是台账管理要求，所有保密检查记录、整改报告、培训记录、人员保密台账、涉密载体管理台账需分类存档，纸质台账存放期限不少于3年，电子台账永久存放，每季度末由保密工作组组长审核台账完整性，不得伪造、篡改检查记录，发现伪造记录的，对责任保密检查员处以2000元罚款，情节严重的予以免职。五、激励与监督机制一是激励措施，全年未出现任何保密隐患的生产车间，给予车间集体5000元现金奖励，年度考核优秀的专职保密检查员给予2000元年终奖励，举报泄密行为经查实的，给予举报人1000元至