科研院所保密制度

科研院所保密制度一、科研院所保密制度

科研院所作为知识创新和技术研发的重要载体，承担着国家科技战略任务和重大科研项目，其内部涉及大量敏感信息、核心技术和国家秘密。为确保科研安全、维护国家安全和公共利益，建立完善的保密制度至关重要。本制度旨在明确科研院所内部保密工作的基本原则、管理职责、保密范围、保密措施、责任追究等内容，规范科研人员及相关人员的保密行为，防范泄密风险。

（一）保密工作的基本原则

科研院所的保密工作遵循“统一领导、分级负责、归口管理、责任到人”的原则。所有涉及保密信息的科研活动、数据管理、成果转化等环节，均须严格遵守国家相关法律法规和本制度规定。保密工作与科研工作同步规划、同步实施、同步检查，确保保密措施与科研任务的性质、内容和风险程度相适应。科研人员及相关人员应树立保密意识，自觉履行保密义务，形成全员参与、全面覆盖的保密工作格局。

（二）保密管理的组织架构与职责

科研院所设立保密委员会，由院领导担任主任，相关部门负责人担任委员，全面负责全院的保密工作领导与决策。保密委员会下设办公室，挂靠在院办或securitydepartment，配备专职保密管理人员，负责日常保密事务。科研管理部门负责科研项目的保密方案审核，监督项目执行过程中的保密措施落实情况；技术部门负责保密技术防护方案的制定与实施，保障信息系统和数据存储的机密性；人力资源部门负责科研人员的保密教育培训和考核，将保密表现纳入绩效考核体系；法律事务部门负责保密制度的合法性审查，提供法律咨询和纠纷处理支持。各科研团队负责人为本团队保密工作的第一责任人，负责组织团队成员学习保密制度，监督保密措施的执行，及时报告泄密隐患。

（三）保密信息的范围界定

科研院所的保密信息包括但不限于以下类别：

1.国家秘密：根据《中华人民共和国保守国家秘密法》及相关规定，在科研活动中产生的、符合国家秘密定义的情报、资料、数据等。包括绝密、机密、秘密等级的国家科研项目内容、技术参数、试验数据、成果信息等。

2.科研院所商业秘密：未公开的、具有商业价值并采取保密措施的技术信息、经营信息、管理信息等。如：未公开的研发方案、实验数据、工艺流程、技术诀窍、客户信息、合作意向、财务数据等。

3.科研人员个人信息：在科研活动中产生的科研人员的身份信息、联系方式、研究成果、学术评价、薪酬待遇等不宜公开的信息。

4.合作项目保密信息：与外部单位或个人合作研发项目中所涉及的未公开信息，按照合作协议和本制度执行。

5.外国情报机构或组织提供的敏感信息：涉及国家安全、科研安全的境外信息，严格按国家规定处理。

保密信息的具体范围由保密委员会根据实际情况定期审核调整，并制定保密目录清单，明确各项信息的密级、保管期限和知悉范围。

（四）科研活动中的保密管理

1.科研项目立项与审批：涉及国家秘密或商业秘密的科研项目，必须提交保密方案，经保密委员会办公室审核，报保密委员会批准后方可立项。保密方案应包括项目内容、涉密等级、保密措施、责任人员等。

2.文件资料管理：涉密文件、资料实行分级分类管理。绝密级文件由专人专柜保管，限制传阅范围，实行登记签收制度；机密级和秘密级文件由项目负责人保管，严格控制借阅；内部资料实行编号管理，定期清点。电子文件存储在加密服务器或移动存储介质中，设置访问权限，定期进行数据备份和病毒查杀。

3.会议与讨论：涉及保密内容的会议，应在安全可控的环境下召开，明确参会人员范围，指定专人记录，会议记录按涉密文件管理。讨论涉密问题时，应在封闭场所进行，禁止使用非保密电话、网络，禁止使用无线通信设备。

4.实验室与场所管理：涉密实验室应设置物理隔离，配备门禁系统、视频监控、入侵报警等安全设施，实验设备、仪器、试剂等应有明确标识，实验过程应全程记录，废弃物按保密规定处理。

5.国际合作与学术交流：与境外机构或个人的合作项目，必须进行保密风险评估，签订保密协议，严格控制信息发布和成果输出。参加国际学术会议、交流活动，不得擅自携带、披露涉密文件资料，不得在公开场合谈论涉密内容。

（五）信息系统与网络安全管理

科研院所的信息系统实行分级保护，按照国家信息安全等级保护制度的要求，建立完善的网络安全防护体系。涉密信息系统与互联网物理隔离，非涉密信息系统与互联网进行逻辑隔离。严格控制信息系统访问权限，实行多因素认证，定期更换密码。加强对网络传输、存储、处理等环节的监控，防止信息泄露。科研人员使用计算机、移动存储介质等设备应符合保密要求，禁止将涉密信息存储在非保密设备上，禁止通过公共网络传输涉密信息。定期开展网络安全检查和渗透测试，及时修复安全漏洞，防范网络攻击和数据窃取。

二、科研人员及相关人员的保密义务与权利

科研人员及相关人员在承担科研任务过程中，是保密工作的关键主体，其行为直接关系到保密制度的落实效果。为明确各方责任，规范行为，保障合法权益，本章节详细规定科研人员及相关人员的保密义务与权利。

（一）保密义务

1.严格遵守保密制度：科研人员及相关人员必须认真学习并严格遵守《科研院所保密制度》及国家相关保密法律法规，将保密要求融入日常科研活动之中。在日常工作中，应自觉遵守保密规定，对接触到的各类保密信息，按照密级和知悉范围进行管理，不得擅自扩大涉密范围。

2.履行保密教育培训义务：科研人员及相关人员必须参加院里组织的保密教育培训，学习保密知识，提高保密意识，掌握保密技能。每年至少参加一次保密培训，考核合格后方可上岗。新入职人员必须接受岗前保密教育，签订保密承诺书。对于涉密人员，还需定期进行强化培训和考核，确保其始终具备相应的保密素质和能力。

3.签订保密协议：承担涉密科研项目或接触涉密信息的科研人员，必须与科研院所签订保密协议，明确保密期限、保密内容、保密责任等。保密协议应一式两份，科研院所和科研人员各执一份，并报保密委员会办公室备案。对于涉及商业秘密的成果，科研人员还需与科研院所签订技术成果转化保密协议，明确成果转化过程中的保密要求和责任。

4.保管和使用保密信息：科研人员及相关人员应妥善保管所接触到的保密信息，不得擅自复印、拍照、拷贝、下载涉密文件资料。使用计算机、移动存储介质等设备处理涉密信息时，必须采取相应的安全防护措施，如设置密码、加密存储、病毒查杀等。不得将涉密信息存储在个人计算机、手机等非保密设备上，不得通过公共网络、社交媒体等传输涉密信息。

5.严格控制涉密会议与讨论：参加涉密会议或讨论涉密问题时，科研人员应严格遵守会议纪律，不得擅自录音、录像、拍照，不得将会议内容外泄。讨论涉密问题时，应在指定场所进行，不得在非保密场所谈论涉密内容，不得向无关人员透露涉密信息。

6.妥善处置涉密载体：涉密文件资料使用完毕后，应及时销毁或归档。销毁涉密文件资料应使用符合保密要求的销毁设备，并指定专人监督执行。归档的涉密文件资料应按照档案管理规定进行管理，确保其安全。科研人员离职或调岗时，必须将所持有的涉密文件资料、设备等全部交还科研院所，并办理相关手续。

7.报告泄密隐患：科研人员及相关人员发现泄密隐患或泄密事件时，应立即采取措施，防止泄密事件发生或扩大，并及时向所在部门负责人和保密委员会办公室报告。对于故意或过失导致泄密事件的，应按照本制度规定追究其责任。

8.保守工作秘密：科研人员及相关人员应对工作中知悉的科研院所内部管理信息、人事信息、财务信息等非公开信息保密，不得以任何形式泄露或用于个人目的。

（二）权利保障

1.获得保密教育培训的机会：科研人员及相关人员有权参加院里组织的保密教育培训，学习保密知识，提高保密意识，掌握保密技能。科研院所应提供必要的培训资源和时间保障，确保培训效果。

2.获得保密工作条件保障：科研人员承担涉密科研项目时，有权要求科研院所提供必要的保密工作条件，如安全实验室、保密设备、安全防护设施等。科研院所应根据项目需求和保密要求，为科研人员提供相应的保障，确保科研安全。

3.获得保密经费支持：科研人员承担涉密科研项目时，有权按照国家规定和科研院所财务制度，获得相应的保密经费支持，用于购买保密设备、材料、支付保密服务费用等。科研管理部门应按照项目预算和实际需求，及时拨付保密经费。

4.获得保密成果认定与奖励：科研人员完成的涉密科研项目，按照国家规定和科研院所成果认定办法，进行成果认定和奖励。对于在保密工作中做出突出贡献的科研人员，科研院所应给予表彰和奖励。

5.获得知识产权保护：科研人员完成的涉密科研项目，其产生的知识产权按照国家规定和科研院所知识产权管理办法，进行保护。科研人员有权获得其成果的知识产权收益，并按照约定进行分配。

6.获得法律援助：科研人员及相关人员在保密工作中遇到法律问题时，有权要求科研院所提供法律咨询和援助。科研院所的法律事务部门应为其提供必要的法律支持，维护其合法权益。

7.对保密工作提出意见和建议：科研人员及相关人员有权对科研院所的保密工作提出意见和建议，帮助改进和完善保密制度，提高保密工作水平。科研院所应认真听取各方意见，并及时反馈处理结果。

8.获得保密工作表彰：科研人员及相关人员在保密工作中表现突出，成绩显著的，有权获得科研院所的表彰和奖励。科研院所应定期开展保密工作评优活动，对表现优秀的个人和团队进行表彰，树立先进典型，激励全员参与保密工作。

三、保密技术防护措施

在信息化时代，科研院所的保密工作面临着新的挑战，技术窃密手段日益多样化、隐蔽化。为有效防范信息泄露风险，保障科研安全，本章节详细规定保密技术防护措施，构建多层次、全方位的技术防护体系。

（一）信息系统安全防护

1.访问控制：科研院所的所有信息系统均应实施严格的访问控制策略。根据最小权限原则，为每个用户分配其工作所需的最低权限，禁止越权访问。采用用户名/密码、数字证书、生物识别等多种认证方式，提高用户身份认证的安全性。定期对用户权限进行审查和调整，及时撤销离职人员或调岗人员的访问权限。

2.数据加密：对存储在计算机系统、服务器、数据库中的涉密信息，应进行加密存储。采用高强度加密算法，确保数据在存储过程中的机密性。对传输过程中的涉密信息，应进行加密传输，防止数据在传输过程中被窃取或篡改。使用VPN、加密通信协议等技术手段，保障数据传输安全。

3.安全审计：所有信息系统均应建立安全审计机制，记录用户的登录、访问、操作等行为，并定期进行审计分析。安全审计日志应保存一定期限，以便在发生安全事件时进行追溯和分析。

4.漏洞管理：定期对信息系统进行漏洞扫描和风险评估，及时发现并修复安全漏洞。建立漏洞管理流程，对发现的漏洞进行分类、prioritise、修复和验证，确保系统安全。

5.入侵检测与防御：部署入侵检测系统（IDS）和入侵防御系统（IPS），实时监控网络流量，检测并阻止网络攻击行为。建立应急响应机制，对发生的入侵事件进行快速响应和处理。

6.数据备份与恢复：建立完善的数据备份和恢复机制，定期对重要数据进行备份，并定期进行恢复演练，确保在发生数据丢失或损坏时，能够及时恢复数据。

（二）物理环境安全防护

1.门禁系统：科研院所的关键区域，如实验室、数据中心、档案室等，应安装门禁系统，实行严格的出入管理。门禁系统应与视频监控系统联动，记录人员的进出时间和行为。

2.视频监控系统：在关键区域安装视频监控系统，对人员活动进行全程监控。视频监控系统应具备夜视功能、移动侦测功能，并定期进行录像备份。

3.入侵报警系统：在关键区域安装入侵报警系统，对非法入侵行为进行报警。入侵报警系统应与门禁系统、视频监控系统联动，实现报警自动录像、自动通知等功能。

4.电磁屏蔽：涉密实验室、数据中心等关键区域，应进行电磁屏蔽设计，防止电磁泄露。电磁屏蔽设施应定期进行检测和维护，确保其有效性。

5.静电防护：在涉密实验室等区域，应采取静电防护措施，防止静电导致信息泄露。静电防护设施应定期进行检测和维护，确保其有效性。

（三）移动存储介质安全防护

1.分类管理：科研院所的移动存储介质，如U盘、移动硬盘、光盘等，应进行分类管理，并根据密级进行登记备案。

2.加密存储：存储涉密信息的移动存储介质，应进行加密存储。采用高强度加密算法，确保数据在存储介质上的机密性。

3.安全使用：禁止使用非保密的移动存储介质存储涉密信息。使用移动存储介质传输涉密信息时，应采取加密措施，防止数据泄露。

4.清理与销毁：不再需要使用的移动存储介质，应进行数据清理或销毁。数据清理应采用专业的数据清理工具，确保数据无法恢复。数据销毁应采用专业的销毁设备，确保数据彻底销毁。

（四）网络安全防护

1.网络隔离：涉密网络与非涉密网络应进行物理隔离或逻辑隔离，防止非涉密网络对涉密网络的安全威胁。网络隔离设施应定期进行检测和维护，确保其有效性。

2.防火墙：在网络的边界部署防火墙，对网络流量进行过滤，防止未经授权的访问。防火墙规则应定期进行审查和调整，确保其有效性。

3.无线网络安全：禁止在涉密网络中使用无线网络。如确需使用无线网络，应采取相应的安全措施，如WPA2加密、MAC地址绑定等，防止无线网络被窃听或攻击。

4.安全浏览：科研人员在使用互联网时，应使用安全的浏览器，并安装必要的插件，防止恶意网站攻击。禁止访问非法网站，禁止下载不明来源的软件。

（五）安全意识培训

科研院所应定期对科研人员及相关人员进行安全意识培训，提高其对网络安全风险的认识，掌握安全防护技能。安全意识培训内容应包括：网络安全法律法规、网络安全基础知识、常见网络攻击手段、安全防护措施等。通过安全意识培训，提高科研人员及相关人员的网络安全意识，形成全员参与、全面覆盖的网络安全防护体系。

四、保密监督检查与责任追究

科研院所的保密工作需要持续的监督和检查，以确保各项保密制度得到有效执行，并及时发现和纠正存在的问题。同时，对于违反保密规定的行为，必须依法追究责任，以维护保密制度的严肃性和权威性。本章节详细规定保密监督检查的方式、内容及责任追究的程序和方式。

（一）保密监督检查

1.监督检查组织：科研院所的保密监督检查工作由保密委员会负责组织领导。保密委员会办公室具体负责组织实施日常监督检查工作。监督检查可采用定期检查、不定期检查、专项检查等多种方式。各相关部门负责人为本部门保密工作的监督检查责任人，负责监督本部门保密制度的执行情况。

2.监督检查内容：保密监督检查的内容包括：

（1）保密制度的落实情况：检查科研人员及相关人员是否学习并遵守《科研院所保密制度》及国家相关保密法律法规，检查保密制度是否得到有效执行。

（2）保密管理职责的履行情况：检查保密委员会、各部门负责人、科研团队负责人等是否履行了各自的保密管理职责，检查保密工作是否纳入了日常管理。

（3）保密措施的实施情况：检查信息系统安全防护、物理环境安全防护、移动存储介质安全防护、网络安全防护等保密措施是否得到有效实施，检查安全设施是否正常运行，安全制度是否得到有效执行。

（4）保密教育培训情况：检查科研人员及相关人员是否参加了保密教育培训，检查保密教育培训的效果是否达到预期。

（5）保密协议签订情况：检查承担涉密科研项目或接触涉密信息的科研人员是否签订了保密协议，检查保密协议的内容是否齐全、合法。

（6）泄密事件报告情况：检查科研人员及相关人员是否及时报告泄密隐患或泄密事件，检查泄密事件的处置是否得当。

3.监督检查程序：保密监督检查应按照以下程序进行：

（1）制定检查计划：保密委员会办公室根据实际情况，制定保密监督检查计划，明确检查时间、检查范围、检查内容、检查方式等。

（2）组织实施检查：保密委员会办公室或相关部门按照检查计划，开展保密监督检查工作。检查人员应认真履行职责，客观公正地开展检查。

（3）形成检查报告：检查结束后，检查人员应形成检查报告，详细记录检查情况，并列出存在的问题和隐患。

（4）督促整改落实：保密委员会办公室将检查报告报保密委员会，保密委员会根据检查报告，督促相关部门对存在的问题和隐患进行整改落实。

（5）跟踪检查：保密委员会办公室对整改落实情况进行跟踪检查，确保问题和隐患得到彻底解决。

4.监督检查方式：保密监督检查可采用以下方式：

（1）查阅资料：查阅保密制度、保密协议、保密教育培训记录、安全审计日志等资料，了解保密工作情况。

（2）现场检查：到实验室、数据中心、档案室等关键区域，检查安全设施、安全制度执行情况等。

（3）人员访谈：与科研人员及相关人员进行访谈，了解其对保密制度的认识、保密措施的执行情况等。

（4）技术检测：对信息系统、安全设施等进行技术检测，评估其安全性。

（5）模拟攻击：对信息系统进行模拟攻击，评估其防御能力。

5.监督检查结果运用：保密监督检查的结果应作为评价科研人员及相关人员保密工作绩效的重要依据。对于检查中发现的问题和隐患，应督促相关部门及时整改落实。对于反复出现的问题，应深入分析原因，并采取针对性的措施进行改进。对于监督检查结果较差的部门或个人，应进行约谈或通报批评，并责令其限期整改。

（二）责任追究

1.责任追究原则：科研院所的责任追究工作遵循“依法依规、实事求是、惩前毖后、治病救人”的原则。对于违反保密规定的行为，应依据国家相关法律法规和本制度规定，追究相关人员的责任。责任追究应以教育为主、惩罚为辅，目的是预防泄密事件的发生，维护科研安全。

2.责任追究对象：责任追究的对象包括科研人员、科研团队负责人、部门负责人、保密管理人员等在保密工作中负有责任的人员。对于故意或过失违反保密规定，造成泄密事件的，应依法追究其责任。

3.责任追究情形：以下情形之一的，应依法追究相关人员的责任：

（1）未履行保密管理职责的：保密委员会、各部门负责人、科研团队负责人等未履行保密管理职责，导致保密制度未得到有效执行，或造成泄密事件的。

（2）违反保密规定的：科研人员及相关人员违反保密规定，造成泄密隐患或泄密事件的。

（3）泄露涉密信息的：科研人员及相关人员泄露国家秘密、科研院所商业秘密、工作秘密等，造成严重后果的。

（4）迟报、漏报、瞒报泄密事件的：科研人员及相关人员发现泄密事件或泄密隐患，未及时报告，或故意隐瞒、拖延报告，导致泄密事件扩大或造成严重后果的。

（5）违反保密协议约定的：科研人员及相关人员违反保密协议的约定，造成严重后果的。

4.责任追究方式：责任追究的方式包括：

（1）批评教育：对违反保密规定情节较轻的，可进行批评教育，责令其改正错误。

（2）通报批评：对违反保密规定情节较重的，可在科研院所内部进行通报批评，警示其他人员。

（3）经济处罚：对违反保密规定造成经济损失的，可依据国家相关法律法规和科研院所财务制度，追究其经济责任。

（4）行政处分：对违反保密规定情节严重的，可依据国家相关法律法规，给予相应的行政处分，如警告、记过、降级、撤职等。

（5）移送司法机关处理：对违反保密规定情节特别严重的，构成犯罪的，应依法移送司法机关处理。

5.责任追究程序：责任追究应按照以下程序进行：

（1）调查核实：发现违反保密规定的行为，应立即进行调查核实，收集证据，查明事实。

（2）提出处理意见：调查核实结束后，应根据事实和证据，提出处理意见。

（3）审批决定：处理意见应报保密委员会审批决定。

（4）执行处理：审批决定后，应按照决定执行处理。

（5）申诉复查：受到责任追究的人员，对处理决定不服的，可向上一级保密委员会或科研院所申诉。上一级保密委员会或科研院所应进行复查，并根据复查结果作出处理决定。

6.责任追究的衔接：科研院所的责任追究工作应与国家相关保密主管部门、司法机关的责任追究工作相衔接。对于违反保密规定，构成犯罪的，应依法移送司法机关处理。科研院所应积极配合国家相关保密主管部门、司法机关的调查工作，并提供必要的支持和协助。

五、科研人员及相关人员的保密教育培训

科研人员及相关人员的保密意识和能力是保密工作的基础，只有不断加强保密教育培训，才能使其充分认识到保密工作的重要性，掌握必要的保密知识和技能，自觉遵守保密规定，有效防范泄密风险。本章节详细规定科研人员及相关人员的保密教育培训内容、方式、考核及效果评估，确保保密教育培训取得实效。

（一）保密教育培训内容

1.国家保密法律法规：科研人员及相关人员应学习《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》等相关法律法规，了解国家秘密的定义、范围、密级划分、保密义务和权利等，明确违反保密规定的法律责任。

2.科研院所保密制度：科研人员及相关人员应学习《科研院所保密制度》及其实施细则，了解科研院所的保密管理组织架构、职责分工、保密范围、保密措施、责任追究等内容，掌握科研活动中应遵守的保密规定。

3.科研活动中的保密要求：科研人员应学习科研活动中各个环节的保密要求，包括项目立项、文件资料管理、会议讨论、实验室管理、国际合作与学术交流、信息系统与网络安全等方面的保密规定，掌握在具体科研活动中如何保护涉密信息。

4.保密案例分析：通过分析典型的泄密案例，让科研人员及相关人员了解泄密事件的危害性、发生的原因以及可能带来的严重后果，从中吸取教训，提高警惕，增强保密意识。

5.安全防护技能：科研人员及相关人员应学习安全防护技能，包括密码设置与管理、数据加密与解密、安全浏览、电子邮件安全、移动存储介质安全等方面的知识和技能，掌握保护涉密信息的基本方法。

6.应急处置能力：科研人员及相关人员应学习泄密事件的应急处置方法，包括发现泄密隐患或泄密事件后的报告程序、处置措施、证据保全等，掌握在紧急情况下如何应对泄密事件。

7.保密责任：科研人员及相关人员应明确自己在保密工作中的责任和义务，认识到保密工作的重要性，自觉履行保密义务，保护科研院所的机密信息和国家安全。

（二）保密教育培训方式

1.课堂讲授：保密委员会办公室或相关部门组织保密教育培训，采用课堂讲授的方式，对科研人员及相关人员进行保密知识讲解和案例分析。

2.案例分析：通过分析典型的泄密案例，让科研人员及相关人员了解泄密事件的危害性、发生的原因以及可能带来的严重后果，从中吸取教训，提高警惕，增强保密意识。

3.互动讨论：在保密教育培训过程中，可组织科研人员及相关人员进行互动讨论，交流保密工作经验，提出保密工作中的问题和建议，增强保密教育培训的实效性。

4.模拟演练：通过模拟泄密事件的场景，让科研人员及相关人员亲身体验泄密事件的应急处置过程，提高其在紧急情况下的应急处置能力。

5.网络培训：利用网络平台，开展保密教育培训，方便科研人员及相关人员随时随地学习保密知识，提高保密教育培训的覆盖面和效率。

6.实地参观：组织科研人员及相关人员参观保密设施，如保密实验室、数据中心等，让其了解保密设施的建设和管理情况，增强保密意识。

7.个性化培训：根据科研人员及相关人员的岗位特点和保密需求，开展个性化的保密教育培训，提高保密教育培训的针对性和实效性。

（三）保密教育培训考核

1.考试考核：保密委员会办公室或相关部门定期组织保密知识考试，对科研人员及相关人员进行保密知识考核，检验其学习效果。

2.档案考核：将科研人员及相关人员的保密教育培训记录、保密知识考试成绩等纳入其个人档案，作为评价其保密工作绩效的重要依据。

3.实践考核：通过观察科研人员及相关人员在科研活动中的保密行为，考核其是否能够将保密知识应用到实践中，是否能够自觉遵守保密规定。

4.评估考核：通过问卷调查、访谈等方式，了解科研人员及相关人员对保密教育培训的评价，评估保密教育培训的效果，并根据评估结果改进保密教育培训工作。

（四）保密教育培训效果评估

1.考试合格率：通过统计保密知识考试合格率，评估保密教育培训的效果。

2.保密意识提升：通过问卷调查、访谈等方式，了解科研人员及相关人员保密意识的提升情况，评估保密教育培训的效果。

3.泄密事件发生率：通过统计泄密事件的发生率，评估