2026年保密协议及风险告知书

2026年保密协议及风险告知书协议编号：________签署地点：______签署日期：年月__日一、协议目的与适用范围本协议面向所有因履职、科研、商务合作等事由接触甲方（涉密单位）国家秘密、商业秘密及内部敏感信息的人员，根本目的在于：明确涉密人员的保密义务边界、告知泄密风险及其法律后果，使每一名涉密人员在不同密级、不同场景下均能做出合规行为判断。本协议适用于甲方全体涉密岗位工作人员（含试用期、借调、返聘、劳务派遣人员），以及因项目合作、审查审计、技术服务等事由需要接触涉密载体的外部人员。涉密人员上岗前必须完成保密教育培训并签署本协议，未签署者不得接触任何涉密载体。国家秘密的密级分为绝密、机密、秘密三级。不同密级的知悉范围、保存条件、传递方式均有严格法定要求，涉密人员必须在授权范围内接触和知悉国家秘密。二、保密范围与密级界定保密范围按来源分为三类：国家秘密、甲方商业秘密、甲方内部敏感信息。三者法律属性不同、保护强度不同，涉密人员须准确区分。国家秘密指依照《中华人民共和国保守国家秘密法》及配套法规确定的、关系国家安全和利益的事项。其密级和保密期限由法定定密程序确定，任何个人不得自行变更密级或在保密期满前自行解密。商业秘密指依据《中华人民共和国反不正当竞争法》受保护的、不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息，包括但不限于：•技术信息：设计图纸、配方、工艺流程、源代码、实验数据、算法模型•经营信息：客户名单、招投标标底、采购渠道、定价策略、战略规划、财务数据•管理信息：组织架构调整方案、人力资源数据、内部审计报告内部敏感信息指不属于国家秘密和商业秘密、但未经甲方授权不得对外披露的信息，包括：内部会议纪要、人事任免方案、办公地址及安防布局、内部规章制度讨论稿、未公开的日常工作数据（不含已依法公开的政府信息）。对于涉密信息载体的分级界定执行以下原则：•密级由制作人依据定密依据提出拟定意见，经甲方定密责任人审核批准•无法确定密级的，按就高不就低原则先行按秘密级管理，待鉴定后调整•严禁个人擅自降低、变更密级或标注"内部资料"规避保密管理三、保密义务3.1知悉范围控制涉密人员只允许知悉与其工作职责直接相关的保密信息。因工作需要确需扩大知悉范围的，必须履行审批手续。项目实施过程中，各分项负责人只能掌握本分项涉密内容，不得越权了解其他分项。同一课题组成员之间交流涉密内容的范围，以项目负责人核定名单为准。涉密载体（含纸质文件、光盘、移动硬盘、专用终端）的借阅、复制、传递，必须逐次登记台账，做到"一事一登记、一件一编号"。批量涉密文件移交时须附移交清单，双方当面清点签字。3.2涉密载体管理涉密载体必须严格按以下要求管理，违反即按泄密风险追究责任：•涉密文件、资料制作时应当在明显位置标注密级和保密期限（如"机密★10年"）•涉密载体统一存放于密码文件柜或保密柜中，不得与普通文件混放•绝密级载体须指定专人管理，放入保险柜并实行双人双锁制度•涉密载体销毁须经主管领导审批，填写《涉密载体销毁登记表》后，交由甲方指定销毁点集中销毁，严禁自行出售、赠送或丢弃•个人不得私自留存、复制涉密载体涉密电子信息载体（移动硬盘、U盘、光盘等）实行统一编号、统一登记、专人保管。涉密U盘严禁在非涉密计算机上使用。载体报废时须经保密办检查确认数据不可恢复，方可按程序报废。3.3涉密场所管理涉密场所实行准入审批制度。进入涉密场所的人员须经审批，非本场所工作人员进入须由专人全程陪同。严禁涉密人员将未经审批的摄像、录音设备带入涉密场所。涉密会议须在符合保密条件的场所召开，参会人员名单须经审批，会议文件按编号发放并回收。涉密场所内的办公自动化设备（打印机、复印机、扫描仪、碎纸机等）须专用专管。涉密打印、复印产生的废页、废件须当场用碎纸机销毁，严禁丢弃至普通垃圾桶。3.4网络与信息系统保密涉密信息系统与非涉密信息系统之间实行物理隔离（涉密网络）或逻辑隔离（内部网络），严禁违规互联。涉密计算机严禁连接互联网，严禁安装来历不明的软件，严禁使用无线键盘、无线鼠标等无线外设。所有涉密计算机须启用身份鉴别、访问控制和审计日志功能，登录口令长度不低于12位，每90天更换一次，不得使用生日、电话号码等易猜测口令。处理涉密信息的计算机设备送修前，须将涉密存储部件拆除并妥善保管。涉密存储介质报废前须采用符合保密标准的方法进行信息消除，不得直接转作他用或出售。3.5对外交往与宣传保密涉外活动（含出国出境、外事接待、国际合作）实行保密审查制度。涉密人员出国（境）前须接受保密提醒，报告近期接触涉密事项的情况。参加涉外活动的涉密人员在对外交流中不得涉及未公开的涉密信息。对外提供投融资、审计、评估、咨询等资料的，须经保密审查并脱密处理后提供。公开发表论文、提交专利申请前，须由甲方保密办进行保密审查，确认不涉及涉密内容后方可提交。3.6离职离岗保密涉密人员离职离岗时，须向甲方移交全部涉密载体（含个人保存的电子文档），填写《涉密载体清退清单》，办理脱密期管理手续。涉密人员的脱密期管理规定为：•核心涉密人员脱密期2年•重要涉密人员脱密期1年•一般涉密人员脱密期6个月脱密期内，相关人员不得应聘境外组织、外国驻华机构、境外企业的工作岗位，不得擅自出境（因私出境须经审批）。涉密人员离职后，其保密义务不因劳动关系终止而免除，仍须继续履行保密义务直至相关信息依法解密或公开。四、风险告知4.1泄密的主要途径与演化路径保守国家秘密，必须做到知风险、明后果。以下按人员、载体、场所、网络、行为五类，列出常见泄密途径及危害演化路径。泄密不仅指将涉密信息提供给外人，还包括保管不当、操作违规导致的失控——失控即风险，失控即隐患。（1）人员途径•涉密人员被境外情报机构策反、拉拢、利诱•涉密人员无意间在社交场合、网络社交平台（微信朋友圈、微博、知乎、论坛等）透露工作内容•涉密人员炫耀心理作祟，向亲友"选择性透露"内部信息•涉密人员之间的闲聊、议论超出了知悉范围演化路径：涉密人员被策反或无意泄密→涉密信息经社交渠道扩散→被境外机构或竞争对手截获分析→国家安全受损或甲方重大利益受损。（2）载体途径•涉密文件丢失、被盗，登记台账不健全导致无法追溯•涉密载体与非涉密载体混放、混用•涉密载体违规带出办公场所•报废涉密载体未经彻底销毁流入二手市场演化路径：涉密U盘插接非涉密计算机→木马病毒自动复制文件→文件经网络外传→涉密数据失控。（3）场所途径•涉密会议未做保密检查，遗留涉密文件•涉密场所未落实人员出入登记，外部人员进入窃取•涉密打印机、复印机设备维护维修时未拆除存储部件•办公区与接待区未隔离，来访人员直接看到涉密屏幕内容演化路径：外部维修人员接触涉密复印机硬盘→硬盘中残留涉密文档→数据被恢复窃取。（4）网络途径•涉密计算机违规连接互联网•涉密计算机违规使用无线网卡、蓝牙、红外传输功能•涉密信息通过普通电子邮箱、云盘、微信、QQ等非保密渠道传输•将涉密计算机维修时接入非涉密网络进行系统升级演化路径：涉密计算机插U盘→U盘携带木马→木马扫描并回传涉密文件→数据经互联网外泄至境外服务器。（5）行为途径•在公共场所、公共交通工具上谈论涉密工作内容•在私人通信（电话、短信、微信、邮件）中提及涉密信息•涉密文件放置在办公桌面过夜、未锁柜•将涉密会议通知、涉密文件拍照发入非涉密工作群演化路径：办公桌面放置涉密文件→保洁人员或访客拍照→照片经社交网络扩散。4.2严重泄密后果告知涉密人员必须清醒认识到，泄密行为不仅危害国家安全或甲方利益，也将给本人带来严重后果。一旦泄密事实成立，无论故意或过失，均须承担相应责任。从国家秘密角度：故意泄露国家秘密构成刑事犯罪的，依据《中华人民共和国刑法》追究刑事责任；过失泄露国家秘密情节严重、造成严重后果的，同样构成犯罪。保密行政管理部门可依法对泄密责任单位和责任人给予行政处分或行政处罚。从商业秘密角度：侵犯商业秘密给甲方造成重大损失的，甲方有权依据《中华人民共和国反不正当竞争法》追究其民事赔偿责任，情节严重的移送司法机关追究刑事责任。从个人职业发展角度：泄密责任人在甲方内部的评优、晋升、项目申报将受到一票否决；涉密人员因泄密被处理的信息，将对其个人征信和职业信誉产生长期不利影响。4.3泄密风险分级防控为确保风险管控有据可依，将泄密风险按后果严重程度分三级管理：•一级风险（可能导致绝密级国家秘密泄露、甲方重大战略利益受损、造成灾难性影响）：由甲方保密委员会直接督办，启动最高级别应急预案•二级风险（可能导致机密级国家秘密泄露、甲方重大商业利益受损、产生严重负面影响）：由保密办组织处置，24小时内上报分管领导•三级风险（可能导致秘密级国家秘密泄露、内部敏感信息外泄、产生一般负面影响）：由部门保密责任人组织处置，48小时内报保密办备案发现泄密隐患或泄密事件苗头时，任何涉密人员均有义务第一时间向保密办报告，不得迟报、瞒报、漏报。五、保密纪律与禁止行为涉密人员必须逐条对照以下禁止性规定，形成行为自觉。每条禁止行为均附带后果说明和替代方案，帮助涉密人员理解"为什么不能做"及"应该怎么做"。5.1严禁违规传输涉密信息严禁通过普通互联网电子邮箱、个人微信、QQ、钉钉等未加密即时通讯工具传输涉密文件资料，严禁将涉密文件上传至网盘、云存储等公共网络空间。违规通信工具传输的信息可能被服务商后台留存、被网络攻击者截获，涉密信息一旦进入公共网络通道即等同于失控。应当使用甲方指定的保密通信系统和涉密文件传输渠道，紧急情况下涉密信息传递须使用保密电话或专人递送。5.2严禁无线连接涉密设备严禁在涉密计算机和涉密网络上使用无线网卡、蓝牙、红外、NFC等无线功能，严禁将手机连接涉密计算机充电或传输数据。无线信号具有广播性，在有效范围内可被任意设备接收，开启无线功能的涉密设备等于向周围空间广播涉密内容。应当使用有线网络接入涉密系统，移动存储设备使用前须经保密办查杀病毒并登记。5.3严禁违规携带涉密载体外出严禁未经审批将涉密文件、涉密笔记本电脑、涉密移动存储介质带出办公场所，严禁将涉密载体放入个人行李中托运或随行李寄存。涉密载体脱离受控环境后，发生丢失、被盗、被复制等风险急剧上升，且无法追溯。确因工作需要携带外出的，须经部门负责人和保密办双重审批，办理《涉密载体外出审批单》，外出期间采取贴身携带、保险柜存放等保护措施。5.4严禁在涉密场所使用个人电子设备严禁在涉密会议室、涉密机房、涉密档案室等涉密场所内使用个人手机、平板电脑、智能手表、录音笔等电子设备。个人设备可能预装恶意程序，在涉密场所内可被远程激活并录音录像。进入涉密场所前应将个人电子设备存放于指定保管柜，涉密会议期间由会务组统一管理。5.5严禁在私人交往中泄露涉密信息严禁在家庭生活、亲友聚会、社交活动及私人通信中谈论、透露涉密工作内容，严禁在公共场所接听涉密内容电话。涉密人员身边的亲友并非保密义务主体，信息一旦告知亲友即脱离管控范围，且亲友可能无意中再次传播。与工作相关的内容确需交流时，应当在符合保密要求的场所和通信渠道中进行。5.6严禁违规处理涉密载体严禁将涉密文件、资料当作废纸出售或丢弃，严禁将涉密存储介质当作普通电子垃圾处理。涉密载体未按保密程序销毁即流入社会，等于将涉密信息直接交给信息回收链条上的任何经手人。涉密纸质载体须使用符合保密要求的碎纸机粉碎，涉密电子介质须经保密办采用符合标准的方法消除数据后统一销毁。5.7严禁私自复制、留存涉密信息严禁未经审批私自复制、摘抄、拍摄、扫描涉密文件，严禁将涉密信息录入个人电脑、个人手机等非涉密设备。私自复制使涉密载体的流向脱离台账控制，形成"影子载体"，随时可能丢失或被查阅。确因工作需要的复制、摘抄，须经审批并登记编号，复制件按原件同等密级管理，用毕及时清退或销毁。5.8严禁违规出国（境）严禁未经审批擅自出国（境），严禁在出国（境）期间携带涉密载体或存储涉密信息的个人设备。出国（境）期间人员及随身物品处于境外管辖之下，涉密载体和涉密信息存在被强制检查、扣押的风险。涉密人员出国（境）须提前履行审批手续，接受出国（境）前保密教育，随身电子设备在出境前清除涉密数据或更换设备。六、保密教育与培训涉密人员上岗前必须接受保密教育培训并考核合格。培训内容覆盖：国家保密法律法规、保密制度与操作规范、保密技术防范知识、泄密案例分析、本岗位保密责任。上岗后每年须接受不少于8学时的保密专题培训。培训考核采取闭卷考试形式，80分为合格。考核不合格者须补考，补考仍不合格者调离涉密岗位。保密培训实行档案化管理，每名涉密人员的培训时间、内容、考试成绩记入个人保密档案。七、保密检查与考核保密检查采取定期检查与不定期抽查相结合的方式：•定期检查：保密办每季度对各部门保密工作进行一次全面检查，检查内容包括涉密载体台账、场所管理、设备管理、人员管理等•不定期抽查：保密办每月至少开展一次突击抽查，重点检查涉密场所、涉密载体存放、涉密计算机使用情况检查发现问题当场记录，出具《保密检查整改通知书》，明确整改时限。一般问题3个工作日内整改完毕，重大隐患立即整改。整改完成后由保密办复验确认。涉密人员保密工作纳入年度绩效考核：•全年无保密违规记录的，方可参加年度评优•发生三级风险事件的，扣减当年绩效•发生一、二级风险事件的，当年考核不合格保密工作先进部门和个人按甲方有关规定给予通报表扬和奖励。发现泄密隐患及时报告并有效避免泄密后果的，给予专项奖励。八、泄密事件应急处置任何涉密人员发现涉密载体丢失、被盗、被抢，或发现涉密信息可能已经被泄露时，必须立即启动应急处置。应急处置程序按事件严重程度分级执行：8.1应急预案分级及处置原则一级预案（绝密级事项泄密、或泄密事件已对国家安全和利益造成现实危害）•判定标准：涉密载体失控超过24小时仍无法找回；泄密信息已出现在境外媒体或公开网络；涉密人员被境外机构策反并已实施泄密行为•启动权限：由保密委员会主任批准启动；情况特别紧急时，值班人员可先行处置后补报•处置原则：①第一时间保护现场、控制知悉范围；②立即向国家安全机关或公安机关报告；③全面排查失泄密渠道；④配合专门机关开展调查取证；⑤对涉事人员立即采取停职、隔离等管控措施二级预案（机密级事项泄密、或泄密事件可能造成重大负面影响）•判定标准：涉密载体丢失但确认未离开可控区域；涉密信息被非授权人员接触但尚未外传；涉密计算机疑似被植入木马程序•启动权限：由保密办主任批准启动，并向分管领导报告•处置原则：①立即切断涉密设备与网络的连接；②对涉密场所进行封控排查；③24小时内向上级保密部门报告；④组织技术力量查杀病毒、分析取证；⑤确定影响范围并评估损失三级预案（秘密级事项泄密隐患、内部敏感信息外泄）•判定标准：涉密载体台账不符但尚未发现丢失证据；内部敏感信息在甲方内部非授权范围内传播；涉密载体损坏但未确认信息泄露•启动权限：由部门保密责任人批准启动，并向保密办报备•处置原则：①48小时内完成核查并形成书面报告；②对相关责任人进行谈话；③补充完善管理措施堵塞漏洞；④对涉事人员进行保密教育或相应处理8.2发现泄密后的立即措施发现泄密的当事人须立即采取以下措施，最大限度降低损失。首先是保护现场，不得翻动、触摸涉事设备、文件，防止破坏电子取证条件。其次是立即报告，在1小时内将事件基本情况（发生时间、地点、涉密内容、可能泄露途径）报告所在部门负责人和保密办。当事人不得自行调查、不得私下询问相关人员，以免干扰后续调查。一切调查工作由保密办和有关部门依职权开展。8.3调查与责任追究泄密事件调查由保密办牵头，必要时邀请外部专业机构参与。调查内容包括：泄密事实经过、影响范围评估、直接原因与深层原因分析、管理漏洞梳理、责任认定。责任认定按照"谁主管、谁负责，谁使用、谁负责"的原则区分直接责任与管理责任。对故意泄密、出卖涉密信息的，依法移送司法机关处理；对过失泄密但造成严重后果的，依法依纪处理；对管理失职、监管缺位的领导干部，一并追究领导责任。九、法律责任9.1刑事责任违反本协议泄露国家秘密，情节严重构成犯罪的，依据《中华人民共和国刑法》相关规定追究刑事责任。为境外机构、组织、人员窃取、刺探、收买、非法提供国家秘密的，最高可处十年以上有期徒刑或无期徒刑，情节特别严重的可处死刑。故意或过失泄露国家秘密，情节严重的，处三年以下有期徒刑或拘役；情节特别严重的，处三年以上七年以下有期徒刑。违反本协议侵犯甲方商业秘密，给甲方造成重大损失的，依据《中华人民共和国刑法》侵犯商业秘密罪相关规定追究刑事责任。9.2行政责任与纪律处分未构成犯罪的泄密行为，依据《中华人民共和国保守国家秘密法》及甲方内部规章制度，视情节轻重给予警告、记过、记大过、降级、撤职、开除等处分。涉密人员受到处分的，同时调离涉密岗位。9.3民事赔偿责任因泄密行为给甲方造成经济损失的，甲方有权要求泄密责任人赔偿直接经济损失和合理的维权费用。赔偿范围包括但不限于：为控制泄密影响产生的技术处置费用、重新研发或采购替代技术的费用、客户流失造成的直接损失、法律诉讼费用。9.4保密义务的持续效力涉密人员离职、辞退、退休后，其保密义务在涉密信息依法解密或向社会公开前持续有效。脱密期内甲方须按月支付脱密期经济补偿；脱密期满后保密义务继续履行但不再限制择业自由。离职人员违反脱密期管理规定的，甲方有权停止发放补偿并要求其承担相应责任。十、协议的签署与生效本协议一式两份，甲方与涉密人员各执一份，具有同等法律效力。协议自双方签字（盖章）之日起生效。涉密人员在签署本协议前已接受保密教育培训，已阅读并理解全部条款内容。本协议的修改、补充须经双方书面确认。涉密人员对本协议内容有疑问的，应当向甲方保密办书面提出，保密办须在5个工作日内予以书面答复。涉密人员对本协议内容存在异议但未提出的，视为对全部条款的认可。附件一：涉密载体登记表样表序号载体编号载体名称密级载体类别保管人存放位置借出时间归还时间借出审批人备注1JM-2026-001XX项目设计图纸机密纸质李明A区保密柜3号2026-03-102026-03-12张某某按期归还2JM-2026-002年度客户名单秘密电子介质王芳保险柜2号———未借出3JM-2026-003XX工艺参数秘密电子介质赵强B区保密柜1号———未借出4JM-2026-004战略规划评审稿内部纸质刘敏保密室2026-03-152026-03-16陈某某按期归还填表说明：每张涉密载体单独登记一行，每笔借出、归还均须记录且经办人签字确认；台账由部门保密员每月核对一次，发现账物不符须在24小时内报告保密办。附件二：涉密人员保密承诺书本人已认真阅读《2026年保密协议及风险告知书》全部内容，充分理解并同意以下承诺事项：1.本人已知悉接触和知悉的国家秘密、甲方商业秘密及内部敏感信息的范围，承诺在授权范围内使用，不超越知悉范围。2.本人承诺严格遵守本协议规定的全部保密义务和禁止性行为，自觉接受保密教育培训、保密检查和保密考核。3.本人承诺涉密载体（含纸质、电子、磁、光等各类介质）严格履行登记手续，不私自复制、留存、传递、销毁涉密载体。4.本人承诺不使用个人电子设备和未经批准的通信工具处理、传输涉密信息。5.本人承诺发现泄密隐患或泄密事件后立即报告，不迟报、瞒报、漏报。6.本人理解违反保密义务将承担纪律处分、经济赔偿乃至刑事责任的法律后果。7.本人承诺在离职离岗时完整清退涉密载体和涉密信息，并严格遵守脱密期管理规定。8.本人承诺保密义务不因岗位变动、劳动合同解除或终止而免除。项目内容承诺人姓名身份证号所在部门及岗位涉密岗位类别□核心涉密□重要涉密□一般涉密本人签字签署日期年月日见证人（保密办）见证日期年月日附件三：涉密载体外出审批单项目填写内容申请人所在部门外出事由携带载体名称及编号载体密级外出时间自年月日时至年月日时外出地点携带期间保管措施□专人随身保管□存放于当地保密柜□其他：部门负责人意见签字：日期：保密办审批意见签字：日期：归还确认归还时间：归还经办人签字：使用要求：审批单一式两份，一份由申请人外出期间随身携带，一份留存保密办备查。外出归来后须在1个工作日内办理载体归还手续并销账。未按期归还的，保密办须立即启动追查程序。附件四：保密检查记录表检查项目检查内容检查结果发现问题整改要求整改时限复查结果涉密载体管理台账与实物是否相符；存放是否符合要求；借阅归还是否登记涉密场所管理出入登记是否完整；门窗是否牢固；监控是否正常涉密设备管理是否违规连接互联网；是否使用无线外设；口令是否合规涉密会议管理会前