单位保密工作管理办法

单位保密工作管理办法第一章总则第一条为保守国家秘密，维护本单位安全和利益，保障各项事业的顺利进行，依据《中华人民共和国保守国家秘密法》及其实施条例等相关法律法规，结合本单位实际情况，制定本办法。第二条本办法适用于本单位各部门、全体员工以及在本单位范围内开展工作的外协单位、临时聘用人员等。所有人员必须严格遵守国家保密法律法规和本办法规定，自觉履行保密义务。第三条保密工作贯彻“积极防范、突出重点、依法管理，既确保国家秘密安全，又便利信息资源合理利用”的方针。坚持业务工作谁主管，保密工作谁负责的原则，实行保密工作领导责任制。第四条单位秘密分为国家秘密、工作秘密和商业秘密。（一）国家秘密：关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。（二）工作秘密：单位内部不为公众所知悉、一旦泄露会妨碍单位职能履行或对单位工作造成不利影响的事项。（三）商业秘密：不为公众所知悉、能为单位带来经济利益、具有实用性并经单位采取保密措施的技术信息和经营信息。第五条保密工作管理实行分类分级管理。根据秘密事项一旦泄露对国家安全、单位利益造成的危害程度，将国家秘密划分为“绝密”、“机密”、“秘密”三级；将工作秘密和商业秘密划分为“核心”、“重要”、“一般”三级。第二章保密组织机构与职责第六条单位设立保密委员会（以下简称“保密委”），作为保密工作的领导机构。保密委由单位主要领导、分管领导及关键部门负责人组成。保密委职责如下：（一）贯彻落实党和国家有关保密工作的方针、政策、指示和决定。（二）制定、修订单位保密工作规章制度和具体措施。（三）审定单位秘密事项及其密级、保密期限和知悉范围。（四）指导和监督各部门开展保密工作，组织保密检查。（五）查处或协助查处重大失泄密事件。（六）组织开展保密宣传教育和培训。第七条保密委下设保密委员会办公室（以下简称“保密办”），作为保密工作的日常办事机构，设在综合管理部门。保密办职责如下：（一）组织落实保密委的工作部署和决定。（二）组织定密、变更密级和解密的具体工作。（三）负责涉密人员的审查、培训、考核和管理工作。（四）负责涉密载体、涉密场所、涉密信息系统的保密管理。（五）组织开展保密监督检查，督促整改泄密隐患。（六）负责保密技术防护设施的配置、维护和管理。第八条各部门主要负责人是本部门保密工作的第一责任人，对本部门保密工作负总责。各部门应设立兼职保密员，负责本部门日常保密工作的具体落实，包括涉密文件的登记、流转、清退，以及保密检查等。第九条全体员工应当自觉遵守保密纪律，学习保密知识，接受保密教育和监督检查，签订保密承诺书，履行保密义务。第三章涉密人员管理第十条涉密人员实行分类管理。根据接触、知悉国家秘密的密级，将涉密人员分为核心涉密人员（接触绝密级）、重要涉密人员（接触机密级）和一般涉密人员（接触秘密级）。第十一条涉密人员的审查与任用。（一）任用涉密人员必须坚持“先审后用”的原则。人事部门会同保密办对拟任用人员进行资格审查，包括政治条件、个人品行、社会关系、家庭背景等。（二）凡有下列情形之一的，不得任用为涉密人员：1.曾受过刑事处罚、行政拘留或劳动教养的；2.有被开除公职、辞退记录的；3.有严重违反保密纪律记录的；4.社会关系复杂，可能对国家安全构成威胁的；5.其他不适合在涉密岗位工作的情形。第十二条涉密人员上岗前必须接受保密教育培训，熟悉保密法律法规和相关知识，掌握基本的保密防范技能，经考核合格后方可上岗。在岗期间，每年接受不少于一定学时的保密教育培训。第十三条涉密人员因私出国（境）管理。（一）核心涉密人员原则上因私不得出国（境）。（二）重要涉密人员因私出国（境），须经单位保密委审批。（三）一般涉密人员因私出国（境），须经所在部门负责人和保密办审批。（四）涉密人员出国（境）前，保密办应对其进行保密提醒教育；回国后，须接受保密检查。第十四条涉密人员离岗离职管理。（一）涉密人员因辞职、辞退、调动、退休等原因离开涉密岗位的，实行脱密期管理。核心涉密人员脱密期一般为3年，重要涉密人员为2年，一般涉密人员为1年。（二）涉密人员离岗离职时，必须清退保管的所有涉密载体，签订保密承诺书，明确其脱密期内的保密义务。（三）脱密期内，就业、出境等须受到限制，未经批准不得因私出国（境），不得在境外机构、组织任职或提供咨询。（四）人事部门在办理涉密人员离职手续时，须通知保密办进行保密审查，未通过审查的不得办理离职手续。第十五条建立涉密人员保密考核制度。将保密表现纳入年度考核和绩效评价体系。对严格遵守保密纪律、在保密工作中做出显著成绩的人员给予表彰奖励；对违反保密纪律的人员，视情节轻重给予批评教育、组织处理或纪律处分。第四章涉密载体管理第十六条本办法所称涉密载体，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密、工作秘密或商业秘密的纸介质、光介质（如光盘）和电磁介质（如U盘、硬盘）等载体。第十七条纸介质涉密载体管理。（一）制作：制作涉密文件、资料应在符合保密要求的场所或使用涉密计算机进行。起草、修改、打印、复印过程形成的中间稿、废页应按涉密文件管理，及时销毁或妥善保管，不得随意丢弃。（二）收发与登记：收到涉密文件应严格履行清点、登记、编号、签收手续，建立收文台账。发文时应严格核对密级、份数、发送范围，履行签发手续。（三）传阅：涉密文件应在办公室或指定的保密场所阅读，不得擅自复印、摘抄、拍照、扫描。传阅过程必须横传，不得直传，阅后及时签字收回。（四）复制：复制涉密载体应当严格履行审批手续。复制件应视同原件管理，加盖复制机关戳记，并视情重新编制序号，变更密级的应重新定密。（五）携带与传递：禁止通过普通邮政、快递等无保密措施的渠道传递涉密载体。随身携带涉密载体需经单位主管领导批准，并采取严格的保护措施，确保载体始终处于有效控制之下。禁止携带绝密级载体外出。第十八条光介质与电磁介质涉密载体管理。（一）采购：涉密U盘、移动硬盘、光盘等应从指定的涉密设备销售商采购，统一采购、统一编号、统一标识。（二）登记：建立《涉密存储介质管理台账》，记录介质编号、密级、责任人、使用状态等信息。（三）使用：涉密移动存储介质严禁在非涉密计算机（包括互联网计算机）上使用；非涉密移动存储介质严禁在涉密计算机上使用。严禁将个人具有存储功能的电子产品（如手机、MP3、MP4等）接入涉密计算机。（四）维修：涉密载体出现故障需维修时，应首先在单位内部进行排查；确需送外维修的，必须由专人携带到具有保密资质的维修点维修，严禁送交无资质的维修点。第十九条涉密载体的销毁。（一）销毁涉密载体应履行登记、审批手续，经保密办批准后，由两人以上负责监销。（二）纸介质涉密载体应使用符合保密标准的碎纸机粉碎或送至指定的保密销毁机构销毁。（三）电磁介质和光介质应采用物理销毁（如消磁、粉碎）或符合保密标准的信息清除工具进行彻底清除，确保信息无法被还原。（四）禁止将涉密载体当作废品出售给废品收购站或个人。第五章涉密信息系统与信息设备管理第二十条涉密信息系统的建设与使用。（一）涉密信息系统必须按照国家保密标准进行规划、设计、建设、施工和监理。系统投入使用前，必须通过由国家保密局授权的测评机构进行的保密测评。（二）涉密信息系统必须实行物理隔离，严禁与互联网或其他非涉密信息网络连接。严禁使用无线网络设备（如无线网卡、无线鼠标、无线键盘等）。（三）涉密计算机应设置强口令（由大小写字母、数字、特殊符号组成，长度不少于10位），并定期更换。安装主机审计与监控软件，开启操作系统及安全审计功能。（四）涉密信息系统应配备身份鉴别、访问控制、安全审计、边界防护等安全保密设施。第二十一条非涉密信息设备管理。（一）非涉密计算机（连接互联网的计算机）严禁处理、存储、传输涉密信息。（二）非涉密计算机应安装防病毒软件、防火墙并及时更新病毒库和系统补丁。（三）严禁在非涉密计算机上使用涉密移动存储介质。（四）严禁将私人笔记本电脑、智能手机等接入单位内部网络。第二十二条便携式计算机管理。（一）涉密便携式计算机严禁在非涉密场所（如家中、宾馆、公共场所）处理涉密信息。（二）涉密便携式计算机严禁连接互联网。（三）非涉密便携式计算机严禁存储、处理涉密信息。确需携带外出办公的，需经部门负责人批准，并采取硬盘加密等措施。第二十三条办公自动化设备管理。（一）涉密打印机、复印机、扫描仪等外设应接入涉密计算机或涉密信息系统使用，严禁接入非涉密计算机。（二）普通打印机、复印机、扫描仪严禁连接涉密计算机使用。（三）涉密打印机、复印机应有专人管理，建立使用台账。打印、复印产生的废页、废页应及时销毁。（四）维修涉密办公自动化设备时，应拆卸硬盘或存储部件，或由专人全程旁站监督，严禁维修人员读取、复制数据。第二十四条通信设备管理。（一）涉密会议、涉密场所内，严禁使用手机、智能手表等具有录音、录像、拍照、定位或无线通信功能的设备。（二）严禁在涉密计算机旁安装使用具有无线功能的摄像头、麦克风。（三）严禁通过普通手机、普通电话谈论、传递国家秘密。（四）严禁使用微信、QQ、钉钉等社交媒体、即时通讯工具传输涉密信息或工作秘密。（五）严禁将涉密文件上传至云盘（如百度云、阿里云等）或互联网邮箱。第二十五条涉密信息设备采购与报废。（一）涉密信息设备必须从符合国家保密资格要求的供应商处采购。（二）涉密信息设备报废前，必须进行彻底的涉密信息清除处理，并履行审批、登记手续，由专人负责销毁或送指定机构处理。第六章涉密场所管理第二十六条涉密场所的划分与防护。（一）单位应根据涉密程度对办公区域进行划分，确定核心涉密场所、重要涉密场所和一般涉密场所。（二）核心涉密场所和重要涉密场所应选择在安全可控的建筑物内，并采取物理隔离、出入口控制、视频监控、防盗报警等实体防护措施。（三）涉密场所应安装防盗门窗，配备符合标准的保险柜、文件柜，用于存放涉密载体和贵重设备。第二十七条涉密场所的出入管理。（一）进入核心涉密场所须经保密委审批，并进行登记。（二）进入重要涉密场所须经部门负责人批准，并由本部门人员陪同。（三）无关人员严禁进入涉密场所。外来人员（包括施工人员、服务人员）进入涉密场所前，必须进行保密审查，签订保密协议，并由单位人员全程陪同。（四）严禁在涉密场所接待无关人员，严禁在涉密场所会客。第二十八条涉密场所内的行为规范。（一）严禁在涉密场所内使用具有无线通信功能的设备。（二）严禁将涉密载体带出涉密场所，确需带出的必须履行审批手续。（三）涉密场所内禁止私自安装录音、录像设备。（四）下班离开涉密场所时，必须锁好门窗，关闭电源，将涉密载体存入保密柜。第二十九条涉密场所的视频监控与记录。（一）核心涉密场所和重要涉密场所的出入口、通道、重要部位应安装视频监控系统。（二）监控录像资料应定期备份，保存时间应符合安全管理要求，严禁随意外泄或删除。第七章涉密会议与活动管理第三十条涉密会议的保密管理。（一）召开涉密会议，应选择在符合保密要求的场所进行，具备必要的安防设施。（二）召开涉密会议前，主办部门应制定保密工作方案，明确参会人员范围、保密纪律和措施。（三）涉密会议的通知应通过涉密渠道或保密途径传达，不得在互联网上发布。（四）参会人员必须具备相应的涉密资格，会议签到应使用纸质登记，严禁使用电子签到系统泄露人员信息。第三十一条会议期间的保密措施。（一）会议现场应配备手机存放柜，参会人员进入会场前应将手机、智能手表等设备存入柜中。（二）会议发放的涉密文件、资料应编号登记，参会人员签字领取。（三）会议需要录音、录像的，必须经会议主办单位负责人批准，并指定专人负责录音、录像设备及资料的保管。（四）会议主办部门应安排专人进行现场保密监督检查。第三十二条会议结束后的保密工作。（一）会议结束时，主办部门应明确涉密文件、资料的清退要求。需要清退的，参会人员应如数交回；允许带走的，应按规定带回本单位妥善保管。（二）严禁将会议涉密内容擅自对外泄露、报道或在互联网上发布。（三）会议产生的草稿、废页应在现场粉碎或带走按规定销毁。第三十三条举办重大涉密活动（如涉密展览、涉密涉外交流等），除参照本章规定执行外，还应制定专项保密应急预案，报保密委批准后实施。第八章对外交流与宣传保密管理第三十四条对外提供资料的保密审查。（一）对外提供文件、资料、数据、图纸等信息，必须经过严格的保密审查。（二）各部门对外提供信息，由本部门负责人进行初审，报保密办进行复审，重大事项报保密委审批。（三）对外提供涉密信息，原则上只能提供工作秘密或商业秘密中非核心的部分，严禁提供国家秘密。确需提供国家秘密的，须按法定程序向上级主管部门或国家保密行政管理部门报批。第三十五条涉外活动的保密管理。（一）接待境外人员参观、访问、考察，应制定保密接待方案，明确开放区域、禁止谈论的话题和注意事项。（二）在涉外活动中，不得随身携带涉密载体，不得在境外人员面前谈论涉密事项。（三）接受境外媒体采访，必须经过单位宣传部门和保密办审批，采访内容不得涉及国家秘密。第三十六条宣传报道保密管理。（一）在报刊、电台、电视台、互联网等媒体上发布新闻、广告、出版物、论文等信息，必须实行保密审查制度。（二）坚持“谁公开、谁审查”的原则，撰稿人、编辑、审核人对稿件的保密性负责。（三）宣传部门在发布信息前，应送保密办进行保密审查，签署“不涉密”意见后方可发布。（四）严禁在公开宣传报道中泄露单位内部敏感信息、核心技术数据、关键工艺参数等。第三十七条个人接受出版、发表、讲座等活动的保密管理。（一）员工个人接受出版单位约稿，撰写涉及本单位业务、技术、管理等方面的文章，必须经所在部门负责人和保密办审查。（二）员工参加学术交流、演讲、讲座，不得泄露涉密信息。（三）向境外机构、组织、人员投递稿件、提供资料，必须经过严格的保密审查。第九章保密监督检查与奖惩第三十八条保密监督检查机制。（一）保密办应定期或不定期组织对全单位的保密工作进行全面检查或专项检查。每年至少组织一次全面保密检查。（二）各部门应每季度进行一次保密自查，并将自查情况报保密办。（三）结合重大节假日、重要会议活动，开展突击性保密检查。第三十九条保密检查内容。（一）保密工作领导责任制落实情况。（二）保密制度建设与执行情况。（三）涉密人员管理情况。（四）涉密载体全生命周期管理情况。（五）涉密信息系统及信息设备保密管理情况。（六）涉密场所安防措施落实情况。（七）保密宣传教育开展情况。第四十条违规泄密行为的查处。（一）发现泄密隐患或违规行为，检查人员应立即制止并下达《保密整改通知书》，责令限期整改。（二）发生或发现涉嫌泄密事件，当事人或发现人应立即报告，单位应立即采取补救措施，并在24小时内向上级主管部门和当地保密行政管理部门报告。（三）对发生的泄密事件，保密办应会同纪检、监察部门组织调查，查明事实、分清责任，提出处理意见。第四十一条奖励措施。对在保密工作中具备下列条件之一的部门或个人，给予表彰或奖励：（一）严格执行保密法规，在保密管理、技术防范等方面取得显著成绩的；（二）及时发现重大泄密隐患，并采取措施避免泄密事件发生的；（三）在查处泄密事件中表现突出的；（四）在保密科研、技术开发中做出重要贡献的；（五）长期从事保密工作，尽职尽责，事迹突出的。第四十二条惩罚措施。对违反保密法律法规和本办法，造成泄密隐患或泄密事件的，视情节轻重，对相关责任人进行处理：（一）情节轻微的，给予批评教育、责