国企保密工作管理实施细则

国企保密工作管理实施细则第一章总则第一条为进一步加强和规范企业保密工作，维护国家安全和企业合法权益，根据《中华人民共和国保守国家秘密法》《中华人民共和国反间谍法》《中华人民共和国数据安全法》及国家相关法律法规，结合企业实际，制定本细则。第二条本细则适用于企业总部、所属各全资子公司、控股子公司、分支机构及具有实际控制权的参股企业（以下统称各单位）的保密管理工作。第三条保密工作应当贯彻总体国家安全观，坚持“积极防范、突出重点、依法管理”的方针，遵循“业务谁主管、保密谁负责”的原则，实行保密工作与业务工作同计划、同部署、同检查、同考核、同奖惩。第四条保密工作实行党委统一领导，保密委员会组织实施，各部门协同配合的管理体制。保密工作所需经费应当列入企业年度预算，予以足额保障。第二章保密组织机构与职责第五条企业设立保密委员会（以下简称“保密委”），作为企业保密工作的最高领导与决策机构。保密委主任由企业党委书记、董事长或总经理担任，副主任由分管保密、安全、科研等工作的领导班子成员担任，成员由各核心业务部门负责人组成。第六条保密委的主要职责包括：（一）贯彻落实党和国家有关保密工作的方针、政策和法律法规；（二）研究决定企业保密工作重大事项，审定企业保密管理制度；（三）审定企业核心涉密人员范围及重要涉密事项；（四）组织开展保密检查与保密审查，督促重大泄密隐患的整改落实；（五）研究决定保密奖惩事项，组织查处重大泄密违规事件。第七条企业设立保密工作办公室（以下简称“保密办”），作为保密委的日常办事机构。保密办可单独设立或挂靠在综合管理、安全保卫等部门。保密办应当配备专职保密管理人员，且相关人员应当通过国家保密行政管理部门组织的保密法律法规和专业知识培训。第八条保密办的主要职责包括：（一）起草企业保密管理制度和年度工作计划；（二）指导、监督各部门及下属企业开展定密、涉密人员审查、涉密载体管理等日常工作；（三）组织实施保密宣传教育与培训；（四）组织开展保密技术防护系统的建设与管理；（五）承办保密委交办的其他事项，汇总上报保密工作情况。第九条各业务部门及下属企业为本部门、本单位保密工作责任主体，部门主要负责人为第一责任人。各部门应当设立兼职保密员，负责本部门涉密载体、涉密设备、涉密人员的日常登记与监督。第三章保密范围与定密管理第十条企业产生的国家秘密范围，严格按照国家保密局会同中央有关机关制定的《国家秘密及其密级具体范围的规定》（以下简称“保密范围规定”）执行。禁止擅自扩大或缩小国家秘密范围。第十一条企业商业秘密是指不为公众所知悉、具有商业价值并经企业采取相应保密措施的技术信息、经营信息等商业信息。企业商业秘密分为“核心商业秘密”和“普通商业秘密”两级。第十二条内部事项是指不属于国家秘密和商业秘密，但泄露后会对企业日常管理、内部稳定或形象造成一定影响的事项。内部事项应当限制在企业内部知悉范围。第十三条定密工作应当严格履行定密责任人制度。企业主要负责人为本单位法定定密责任人，也可授权其他班子成员或部门负责人为指定定密责任人。定密责任人应当履行定密、变更和解除的职责，并对定密的准确性负责。第十四条国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。商业秘密的保密期限，应当根据信息的技术生命周期、市场价值和竞争优势等因素综合确定。第十五条涉密信息的变更与解除，应当在保密期限届满前由产生该信息的部门提出申请，经保密办审核后，报定密责任人批准。情况发生变化，需提前解除或延长保密期限、提高密级的，应当及时办理变更手续。第四章涉密人员管理第十六条涉密人员是指在工作中产生、经管或经常接触、知悉国家秘密、核心商业秘密的人员。涉密人员按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理、动态调整。第十七条涉密人员上岗前，必须经过严格的保密审查。审查内容包括个人基本情况、政治面貌、现实表现、社会关系、过往违法违纪记录等。审查不合格者，不得进入涉密岗位。涉密人员应当签署《保密承诺书》。第十八条建立涉密人员重大事项报告制度。涉密人员在婚姻状况变化、出国（境）证件办理、配偶或子女移居国（境）外、与外籍人员结婚等重大事项发生时，应当在规定时间内向所在部门及保密办报告。第十九条涉密人员因公出国（境）的，应当严格履行审批手续，明确出国（境）任务、停留时间及保密要求。归国后，保密办应当对其进行必要的保密安全谈话，排查境外策反或渗透风险。涉密人员分类审批权限脱密期管理要求出国（境）证件管理核心涉密人员企业保密委主任审批脱密期1至2年，核心涉密岗位期满后须调离涉密岗位并持续监督证件集中保管，因私出国境严格限制重要涉密人员保密办主任及分管领导审批脱密期1年，不得擅自离职或单方面解除劳动合同证件集中保管，因私出国境须报批一般涉密人员部门负责人审批脱密期半年至1年，离职前须进行保密交接证件按企业外事规定管理第二十条涉密人员离岗离职实行脱密期管理。在脱密期内，企业应当按月发放脱密期保密津贴，并要求离岗人员定期报告就业及生活情况。离岗人员应当继续履行保密义务，不得以任何方式泄露知悉的涉密信息。第二十一条涉密人员因辞职、辞退、退休等原因离开企业的，应当将其所有涉密载体、涉密电子设备、门禁卡及数字证书等清点交接，并由保密办签署离岗保密审查意见。未完成交接的，不得办理离职手续。第五章涉密载体管理第二十二条涉密载体包括纸介质涉密载体和光电磁介质涉密载体。企业应当建立涉密载体全生命周期管理台账，记录制作、收发、传递、使用、复制、保存、维修、销毁等各环节信息，确保去向可追溯。第二十三条涉密载体的制作应当在符合保密要求的场所或涉密计算机上进行。制作涉密载体应当标明密级、保密期限和知悉范围。严禁在连接互联网的计算机或未采取保密措施的移动存储介质中制作、存储涉密信息。第二十四条涉密载体的收发与传递应当采取可靠的保密措施。内部传递应当使用密封文件袋或保密通道；外部传递应当通过机要交通、机要通信或派专人传递，严禁通过普通邮政、快递等无保密措施的渠道传递涉密载体。第二十五条涉密载体的复制必须经原制发单位同意或按权限审批。复制件应当视同原件进行密级标识和台账登记。严禁擅自复制、摘抄、汇编涉密信息。绝密级载体原则上不得复制，确需复制的，须经企业主要负责人批准。第二十六条涉密载体的保存应当在配备保密设施的安全保密场所进行。存放涉密载体的保密柜、文件柜应当符合国家保密标准。工作人员离开办公区域时，应当将涉密载体存入保密柜，严禁将涉密载体滞留在办公桌面上。第二十七条涉密载体达到销毁条件或保密期限届满需要销毁的，应当由保管部门提出申请，经保密办审核批准后，送交具有国家保密局颁发的《涉密载体销毁资质证书》的机构进行集中销毁。严禁将涉密载体作为废品出售或擅自焚毁。载体类型制作要求传递/复制要求保存要求销毁要求纸介质标明密级、期限、知悉范围密封传递，经审批方可复制存放于符合保密标准的保密柜内送交资质机构粉碎化浆，严禁当废品出售光电磁介质专机专盘制作，禁用互联网设备专人传递，复制件同等级管理独立存放，与非涉密介质物理隔离送交资质机构物理粉碎或消磁，严禁自行处置涉密文件草稿按正式文件密级管理严禁私自拍照、扫描外传集中归档或定期清理按程序审批后集中销毁，不得随意丢弃第六章涉密信息系统与设备管理第二十八条涉密信息系统必须与互联网及其他公共信息网络实行物理隔离，严禁违规外联。涉密计算机不得安装无线网卡、蓝牙模块等具有无线联网功能的硬件设备。第二十九条涉密计算机的采购、登记、使用、维修、报废应当纳入涉密资产管理。每台涉密计算机应当明确责任人，粘贴涉密标识，并配备符合国家保密标准的涉密移动存储介质。第三十条严禁在非涉密计算机上存储、处理、传输涉密信息。严禁将涉密移动存储介质插入非涉密计算机。严禁将私人移动存储介质、智能手机等个人电子设备插入涉密计算机。第三十一条涉密信息系统的建设应当同步规划、同步建设、同步运行保密设施。系统投入使用前，必须通过国家保密行政管理部门设立的测评机构的系统测评，未经测评或测评不合格的，不得存储、处理涉密信息。第三十二条企业员工使用办公网络、微信、钉钉等即时通讯工具及云盘等云存储服务时，严禁传输、处理、存储国家秘密和未经脱敏处理的核心商业秘密。严禁在未加密的公共网络环境中讨论涉密敏感业务。第三十三条涉密计算机及办公自动化设备的维修，应当由企业内部具备保密资质的技术人员负责。确需外部厂家维修的，应当拆除并保留存储介质，或在保密办监督下进行，严禁维修人员擅自读取、拷贝涉密信息。第三十四条涉密电子设备的报废处理，必须经过彻底的数据擦除或物理粉碎。硬盘、U盘等存储介质原则上不得直接报废，应当降级使用或彻底销毁。报废处理应当有保密办人员现场监督，并留存影像资料与销毁记录。第七章要害部门与部位管理第三十五条涉密要害部门是指日常产生、经管或频繁涉及国家秘密及核心商业秘密的部门。涉密要害部位是指集中存放、处理涉密信息的专门场所，如保密室、涉密机房、档案室等。第三十六条要害部门与部位的确定，由保密办会同相关业务部门提出意见，报保密委批准。要害部门与部位应当实行最小化原则，严格控制进入人员范围，禁止无关人员进入。第三十七条要害部位应当具备完善的人防、物防、技防措施。必须安装防盗门窗，配备密码保险柜；应当安装视频监控系统、门禁控制系统和红外报警系统，且监控录像保存期限不得少于三个月。第三十八条严禁在要害部位内使用未经审批的具有录音、录像、定位及无线通信功能的电子设备，严禁带入智能手机。进入要害部位应当经过审批并进行登记。第八章涉外活动与宣传报道保密管理第三十九条涉外活动包括接待外宾参观访问、参加国际会议、举办新闻发布会、对外提供资料等。涉外活动的主办部门应当制定保密方案，明确保密责任人，划定保密区域，并对涉外人员进行保密纪律教育。第四十条对外提供资料、发表论文、学术交流等，必须经过严格的保密审查。审查应当坚持“谁提供、谁审查，谁公开、谁负责”的原则。提供涉及企业商业秘密的资料，应当签订保密协议，明确保密义务。第四十一条新闻宣传报道应当遵守保密规定。宣传部门在发稿前，应当由业务部门对稿件内容进行保密审查，涉及敏感数据、核心技术及重大商业布局的内容，应当进行脱敏处理或不予发布。第四十二条企业网站、微信公众号、内部刊物等宣传阵地，应当建立信息发布审核登记台账。所有拟发布信息应当经过“三审三校”制度，确保不泄露涉密信息。第九章保密检查与泄密事件查处第四十三条各部门应当每月开展保密自查，保密办应当每季度组织一次全面保密检查。检查内容包括：涉密人员管理情况、涉密载体管理情况、涉密设备使用情况、制度落实情况等。第四十四条保密检查中发现的安全隐患，应当下发《保密检查整改通知书》，责令限期整改。整改完毕后，应当向保密办提交整改报告，保密办应当组织复查，实行闭环管理。第四十五条发生涉密信息泄露、丢失等事件，发现人或事发部门应当在发现后1小时内向保密办报告，保密办应当在2小时内向保密委及上级保密主管部门报告。严禁隐瞒不报、谎报或迟报。第四十六条泄密事件发生后，应当立即启动应急预案，采取封存涉密计算机、切断网络连接、追回涉密载体等补救措施，控制泄密范围扩大。同时，保护好现场，配合相关部门调查取证。第四十七条泄密事件调查结束后，应当出具调查报告。对于违反保密法律法规及相关制度，导致涉密信息泄露的责任人，视情节轻重给予通报批评、降职降级、解除劳动合同等纪律处分；构成犯罪的，依法移送司法机关追究刑事责任。第十章奖惩机制第四十八条企业将保密工作纳入年度绩效考核体系。对保密管理规范、未发生泄密事件、及时发现并消除重大泄密隐患的部门和个人，在年度评优评先中予以倾斜，并给予相应的物质奖励。第四十九条对于有下列情形之一的部门或个人，实行保密工作“一票否决”，取消当年评优评先资格，扣减年度绩效奖金：（一）违反保密制度