课题研究资料保密管理规定

课题研究资料保密管理规定第一章总则第一条为规范课题研究资料的管理，确保科研数据的完整性、保密性和安全性，保护知识产权及核心竞争优势，依据国家有关保密法律法规及知识产权保护相关条例，结合本单位科研管理的实际情况，特制定本规定。第二条本规定适用于本单位所有参与课题研究的人员（包括正式员工、聘用人员、实习生、访问学者及合作单位人员等），以及所有在课题研究过程中产生的载体形式（包括纸质文件、电子数据、实物样本、音视频资料等）。第三条课题研究资料保密管理遵循“业务工作谁主管，保密工作谁负责”、“积极防范、突出重点、依法管理”的原则。既要保障各项科研工作的顺利开展，又要确保核心技术资料和敏感信息不被泄露、窃取或滥用。第四条建立健全课题研究资料保密责任制，各部门负责人及课题组长是保密工作的第一责任人，负责落实本部门及本课题组的保密管理工作，并签订保密责任书。第二章术语与定义第五条课题研究资料：是指在课题申报、立项、实施、验收、成果转化及后续开发等全过程中，直接产生或通过调研、测试、实验、计算、分析等方式获得的，具有学术价值、经济价值或涉及国家秘密、商业秘密的各种记录、数据、报告、图纸、程序、样品等。第六条核心技术资料：指构成课题核心竞争力的技术诀窍、关键算法、未公开的专利申请文件、独特的实验数据、源代码、设计图纸等，一旦泄露将给单位造成重大经济损失或声誉损害。第七条涉密人员：指因工作需要，接触、知悉、掌握课题研究涉密资料的人员。涉密人员根据接触涉密资料的密级不同，分为核心涉密人员、重要涉密人员和一般涉密人员。第三章组织机构与职责第八条单位设立保密工作领导小组，作为课题研究资料保密工作的最高领导机构。其主要职责包括：（一）贯彻执行国家保密法律法规，制定和修订单位保密管理制度；（二）审定课题的保密等级，确定涉密范围；（三）指导、监督和检查全单位的保密工作落实情况；（四）组织查处重大泄密事件。第九条科研管理部门作为保密工作的职能部门，负责日常管理工作。具体职责包括：（一）组织对课题进行密级界定和标识管理；（二）负责涉密人员的审查、培训和管理；（三）对涉密载体的制作、收发、传递、使用、复制、保存和销毁进行全过程监管；（四）定期组织保密检查和风险评估。第十条信息技术与安全部门负责技术防护体系建设。具体职责包括：（一）规划和实施涉密信息系统的安全防护策略；（二）提供数据加密、访问控制、安全审计等技术支持；（三）监控网络异常行为，防范网络攻击和数据泄露；（四）负责电子数据的备份与灾难恢复。第十一条财务部门、人力资源部门、档案管理部门应在各自职责范围内配合做好保密工作，如涉密经费的单独核算、涉密人员的离岗审计、涉密档案的规范归档等。第四章课题资料定密与标识第十二条课题资料定密坚持“即产生即定密”和“谁产生谁定密”的原则。课题负责人在资料形成之初，应根据其重要性、敏感性和泄露后的危害程度，拟定密级和保密期限，报科研管理部门审核确定。第十三条课题资料密级划分为“绝密”、“机密”、“秘密”和“内部”四级。（一）绝密：最重要的课题核心资料，泄露后会使单位的安全和利益遭受特别严重的损害。例如：涉及国家安全的核心技术参数、国家级重大专项的未公开关键数据等。（二）机密：重要的课题资料，泄露后会使单位的安全和利益遭受严重的损害。例如：未申请专利的关键技术创新、具有重大商业价值的市场调研报告等。（三）秘密：一般的课题资料，泄露后会使单位的安全和利益遭受损害。例如：一般性的实验记录、阶段性分析报告等。（四）内部：不宜对外公开，仅供内部使用的管理性资料、一般性沟通邮件等。第十四条所有定密的课题资料，必须在载体上做出显著、规范的标识。（一）纸质资料：应在首页左上角标注密级和保密期限，如“绝密★30年”（表示保密期限为30年）或“机密★长期”。（二）电子文档：应在文件名及文档属性中标注密级，并通过文档水印系统强制添加可视水印（如“XXX单位内部资料，严禁外传”）。（三）实物样本：应在包装或本体上粘贴牢固的密级标签。密级标识颜色标识格式示例保密期限规定绝密红色绝密★10年不超过30年机密蓝色机密★5年不超过20年秘密黑色秘密★3年不超过10年内部灰色内部资料依实际情况定第十五条保密期限已满的课题资料，除需要继续保密的以外，应当自行解密。解密需由课题负责人提出申请，经科研管理部门批准后，去除密级标识，方可按公开资料管理。第五章涉密载体全生命周期管理第十六条涉密载体的制作（一）制作绝密级、机密级载体，应在通过保密审批的专用设备或场所进行，并建立登记台账。（二）严禁在非涉密计算机、打印机、复印机等设备上处理、打印、复制涉密资料。（三）电子涉密文档的编辑应使用具备加密和审计功能的专用办公软件，禁止使用未经授权的云笔记、社交软件传输涉密内容。第十七条涉密载体的收发与传递（一）收发涉密载体应当履行清点、登记、编号、签收等手续，签收必须由本人亲自办理，不得代签。（二）传递涉密载体必须通过机要渠道、保密传真或专派押送方式。严禁通过普通邮政、快递、互联网邮件或即时通讯工具传递涉密载体。（三）外出携带绝密级载体，须经单位分管领导批准，并由两人以上同行；携带机密级、秘密级载体，须经课题负责人批准，并采取可靠的物理保护措施（如密码箱）。第十八条涉密载体的使用（一）阅读、使用涉密载体应在符合保密要求的办公场所进行，不得擅自带入公共场所或家中。（二）未经批准，不得擅自复制、摘录、摘抄、拍摄、扫描涉密载体。（三）确因工作需要复制的，应严格控制复制份数，视同原件管理，并进行登记。（四）借阅涉密载体需履行严格的审批手续。借阅绝密级资料，需经保密工作领导小组组长批准；借阅机密级、秘密级资料，需经科研管理部门负责人批准。借阅时间不得超过规定时限。第十九条�涉密载体的保存（一）涉密载体应当存放在具备防盗、防火、防潮、防虫功能的密码保险柜或专用档案室中。（二）涉密人员离岗离职前，必须将所保管的涉密载体全部清退，并办理交接手续，不得私自留存。（三）定期对涉密载体进行清查核对，确保账物相符。发现丢失或下落不明的，应立即报告并启动应急预案。第二十条涉密载体的销毁（一）销毁涉密载体应严格履行审批、登记手续，并实行双人监销制度。（二）纸质涉密载体应送至指定的保密销毁机构，使用碎纸机粉碎（达到保密标准颗粒度）或送造纸厂化浆。（三）电子涉密载体（如硬盘、U盘、光盘）应采用物理销毁（如消磁、粉碎）或符合国家标准的逻辑覆写工具进行彻底清除，确保数据无法恢复。严禁简单格式化后丢弃。第六章计算机与网络保密管理第二十一条实行涉密计算机与非涉密计算机物理隔离。严禁涉密计算机接入互联网或其他公共信息网络；严禁非涉密计算机处理、存储涉密信息。第二十二条涉密计算机管理（一）涉密计算机必须安装正版杀毒软件、防火墙、主机审计与监控软件，并及时更新病毒库和系统补丁。（二）启用强密码策略，密码长度不得少于10位，且包含大小写字母、数字和特殊字符，并定期更换（最长不超过90天）。（三）启用移动存储介质管控系统，严禁在涉密计算机上使用未经注册认证的U盘、移动硬盘等移动存储介质。（四）拆除或封死涉密计算机的无线网卡、蓝牙等无线联网功能模块。第二十三条非涉密计算机管理（一）非涉密计算机严禁存储、处理、传输国家秘密和单位核心商业秘密。（二）严禁将私人笔记本电脑、平板电脑等移动终端接入单位内部核心网络处理科研数据。（三）使用互联网传输科研数据时，必须采用VPN加密通道、加密邮件或经批准的加密传输工具。第二十四条移动存储介质管理（一）实行移动存储介质统一采购、统一编号、统一标识、集中管理。（二）区分“涉密盘”和“非涉密盘”，严禁交叉使用。涉密盘仅限在涉密计算机上使用，非涉密盘仅限在非涉密计算机上使用。（三）严禁将涉密移动存储介质借给外单位人员使用，严禁带出工作场所（经批准的除外）。第二十五条服务器与数据库管理（一）存储核心课题数据的服务器应放置在机房或通过私有云托管，并实施严格的物理访问控制和环境监控。（二）数据库访问必须基于最小权限原则，通过角色进行控制，禁止共享数据库账号。（三）建立数据备份机制，对核心数据实行“本地备份+异地备份”，并定期进行恢复演练。第七章人员保密管理第二十六条涉密人员审查（一）核心涉密人员应当具有良好的政治素质和品行，无犯罪记录，无严重违纪记录，并经过严格的背景审查。（二）对承担涉密课题的人员，在进组前必须进行保密资格审查，不符合条件的不得安排涉密岗位。第二十七条保密教育培训（一）新入职人员必须接受保密基础知识培训，考核合格后方可上岗。（二）在岗涉密人员每年接受不少于一定学时的保密专项教育培训，内容包括保密法规、保密技术防范、泄密案例分析等。（三）培训情况记入个人保密档案，作为年度考核和续聘的依据。第二十八条保密承诺与责任书（一）所有接触课题研究资料的人员，在进入岗位或参与课题前，必须签署《保密承诺书》。（二）课题负责人、核心研发人员、资料管理人员等关键岗位需签订《保密责任书》，明确具体的保密义务和违约责任。第二十九条人员离岗离职管理（一）涉密人员因私出国（境）必须经审批，并在出国（境）期间接受保密提醒。（二）涉密人员申请调离涉密岗位或辞职、退休的，必须实行脱密期管理。脱密期一般为：核心涉密人员2-3年，重要涉密人员1-2年，一般涉密人员6个月-1年。（三）在脱密期内，就业、出境等受到限制，仍需履行原涉密岗位的保密义务。（四）人员离职时，人力资源部门应通知科研管理部门、信息技术部门，及时终止其系统访问权限，收回门禁卡、钥匙、涉密载体等。第八章对外交流与合作保密管理第三十条对外发表论文、学术演讲、出版著作或展示科研成果，必须经过严格的保密审查。（一）审查内容包括：是否涉及国家秘密、是否泄露核心技术、是否侵犯他人知识产权。（二）实行“三级审查制”：作者自查、课题组长复核、科研管理部门（或保密办）终审批准。（三）在公开刊物上发表文章，不得引用涉密资料，不得使用敏感的内部数据。第三十一条参加国内外学术会议携带的论文、报告、PPT等材料，严禁携带涉密载体。如需展示未公开的敏感技术，应提前向会议主办方提出保密要求，并采取脱密处理措施。第三十二条与外单位进行合作研究、委托开发、技术咨询时，必须在合同或协议中单独签订保密条款或签署《保密协议》。（一）明确界定保密信息的范围、密级和保密期限。（二）明确双方的保密义务、违约责任和争议解决方式。（三）向合作方提供资料，必须经过审批，并进行必要的技术处理（如仅提供脱敏后的数据）。第三十三条接待外来人员（包括参观、考察、采访、实习等）进入实验室、研发中心等涉密场所，须经分管领导批准，并有内部人员全程陪同。严禁外来人员擅自进入未开放区域，严禁对涉密设备、图纸、屏幕进行拍照、录像。第九章监督检查与泄密应急响应第三十四条建立常态化的保密监督检查机制。（一）定期检查：每年至少组织一次全面的保密大检查，覆盖所有涉密部门和课题组。（二）不定期抽查：针对重点部位、关键环节进行突击抽查。（三）技术检查：利用保密技术检查工具，对计算机、网络进行违规存储、违规外联等检测。第三十五条检查内容包括：保密制度落实情况、涉密人员管理情况、涉密载体管理情况、计算机网络防护情况等。检查结果纳入部门年度绩效考核。第三十六条建立泄密事件报告制度。发生或发现疑似泄密事件时，当事人或发现人应立即停止相关行为，保护现场，并向本部门负责人和保密工作领导小组报告。不得隐瞒、拖延或谎报。第三十七条泄密事件应急响应流程：（一）启动预案：保密工作领导小组接到报告后，立即核实情况，启动相应的应急响应预案。（二）控制事态：采取切断网络、封存设备、控制人员等措施，防止危害扩大。（三）调查取证：组织力量对事件原因、经过、涉密范围、危害程度进行调查取证。（四）补救措施：针对泄露的信息，采取法律手段（如申请禁令）、技术手段（如数据擦除）进行补救。（五）责任追究：根据调查结果，对相关责任人进行处理，并向上级主管部门报告。第十章奖惩第三十八条对在课题研究资料保密工作中做出显著成绩的部门或个人，单位给予表彰和奖励。（一）及时发现重大泄密隐患并有效消除的；（二）在泄密事件应急处理中表现突出，挽回重大损失的；（三）在保密技术攻关、保密管理创新方面有突出贡献的。第三十九条违反本规定，造成泄密隐患或发生泄密事件的，视情节轻重，给予批评教育、通报批评、经济处罚、调离涉密