机关单位涉密载体流转管理制度

机关单位涉密载体流转管理制度一、第一章总则1.1第一条目的与依据涉密载体的流转环节是泄密事件发生概率最高的环节——从制作、收发到销毁，任何一环失控，保密防线即告失守。实践中约七成泄密案件发生在载体流转与使用环节而非存储环节，因此本制度以“全程受控、去向可溯、责任到人”为核心设计原则。本制度依据《中华人民共和国保守国家秘密法》及其实施条例、《党政机关公文处理工作条例》以及上级保密部门有关规定制定，适用于本单位（以下简称“本单位”）全体工作人员、借调人员、劳务派遣人员及接触涉密载体的外包服务人员。1.2第二条涉密载体的定义与分级涉密载体指以纸介质、光电磁介质（含U盘、光盘、移动硬盘、磁带）、涉密信息系统设备等形式记载、存储国家秘密信息的物体。分级管理要求如下：密级标识要求流转审批层级传递方式复印/刻录权限绝密文件首页标注密级+保密期限，制作即编号主要负责人批准专人护送，双人同行原定密机关批准，本单位一律不得复制机密同上分管领导批准专人送达或机要交通定密责任人批准，机要室统一复制秘密同上部门负责人批准挂号机要或专人送达定密责任人批准，登记后可自行复制1.3第三条管理职责分工1.保密委员会：每年1月、7月各组织1次涉密载体管理专项检查，检查结果书面报主要负责人，问题整改跟踪至销号。2.保密办公室（设在机要室）：负责涉密载体全生命周期台账管理、审批手续办理、日常抽查（每月不少于2次，抽查比例不低于在册载体的10%）。3.机要室：负责涉密文件的收发、登记、传递、清退、销毁执行。4.各业务部门：部门负责人为本部门涉密载体管理第一责任人，指定1名保密员负责本部门载体日常登记与自查，自查每月1次，自查记录留存3年。二、第二章涉密载体的制作与收发2.1第四条制作环节管控涉密载体制作实行“先审批、后制作”，严禁未经审批擅自制作涉密文件（未经密级标注和编号的涉密内容一旦流入办公环境，将无法纳入清退与销毁闭环，构成失控载体，发现后需按泄密隐患立案倒查）。1.起草人填写《涉密载体制作审批单》（附表1），经本条密级对应审批层级批准后，方可排版印制。2.印制份数以审批单核定数为准，超出1份以上的残页、废页须当场由监印人销毁并记录；严禁将废页当普通废纸出售或丢弃（废页记载完整涉密内容，流入社会即为泄密事件；处理方式为当场用碎纸机按保密要求碎毁并登记）。3.涉密文件不得在非涉密计算机、互联网计算机上起草、排版；确需排版辅助的，使用不联网的专用计算机，打印线直连涉密打印机。2.2第五条收发登记机要室对每一份涉密载体实行“一物一号、双簿登记”：1.收文：签收后4小时内在《收文登记簿》登记编号、密级、份数、来文单位、签收时间；登记人、签收人分别签字。2.发文：在《发文登记簿》登记发往单位、份数、传递方式、承办人；采用机要交通寄发的，留存机要交寄回执。3.每份载体粘贴唯一编号标签，编号规则为“密级代码-年份-部门代码-流水号”（如JM-2025-XX-017），此编号贯穿清退、销毁全过程，不得涂改。2.3第六条传递方式•优先：本单位内部传递由机要人员专人直送，签收后方可离开。•备选：跨城区传递采用机要交通或EMS政务专递（限秘密级、单件且包装密封）；确需专人乘用公共交通工具携带的，必须双人同行、全程不离手，乘坐时置于随身视线范围内。•严禁：通过普通快递、互联网文件传输、非涉密电子邮件传递涉密载体或涉密内容（普通渠道无加密与追踪能力，且传递过程脱离单位控制，泄露后无法溯源）。三、第三章使用、复制与保存3.1第七条借阅与使用1.借阅涉密载体须经密级对应审批层级批准，填写《涉密载体借阅登记单》，注明借阅事由、期限（秘密级不超过15个工作日，机密级不超过7个工作日，绝密级原则上当日归还）。2.借阅人在指定涉密场所内阅读，不得带离；确需带离办公区的，须分管领导批准并落实防丢措施（专用文件袋加密封条）。3.复制涉密载体须经定密责任人批准，复制件视同原件管理并加盖复制章、标注原编号；严禁使用连接互联网的打印复印一体机复制涉密文件（该类设备多数带存储硬盘并具备联网模块，涉密内容会被缓存且可能被远程窃取；替代方案为使用本单位经检测的涉密专用复印设备，在物理隔离机房内操作）。4.涉密U盘等磁介质载体实行“一次一密、专盘专用”，不得跨密级混用、不得在涉密与非涉密计算机间交叉使用（违反此条将直接导致涉密数据经互联网泄露，属《中华人民共和国保守国家秘密法》明令禁止行为）。3.2第八条保存管理1.绝密级载体存放于密码保险柜，实行“双人双锁、双人同开同关”；机密、秘密级存放于密码文件柜。2.机要室保存区实行门禁+视频监控双管控，监控录像留存不少于90天。3.每季度末机要室对在库载体盘点1次，账物核对率须达100%，发现账物不符的，24小时内报告保密办并启动倒查。四、第四章清退、销毁与载体失控处置4.1第九条清退1.人员离岗、离职、退休前10个工作日内，由本部门保密员会同机要室核对其名下全部涉密载体，逐份签收清退，签署《涉密载体清退确认书》后人力资源部门方可办理手续——此为离职流程的前置必经节点。2.会议、培训借出的涉密材料，主办方在活动结束后2个工作日内完成回收清点；未回收的按失控载体处置。4.2第十条销毁销毁是载体退出闭环的最后关口，执行不当等于把全部保密努力交到废品站手中。销毁要求如下：1.任何部门和个人严禁自行将涉密载体卖给废品收购站、作普通垃圾丢弃或自行焚烧（废品流通环节无法追踪去向，物理残留仍可被技术复原）。2.纸介质销毁：集中送保密行政管理部门指定的涉密载体销毁点，由保密办2人以上押运、监销，销毁后取得销毁回执并登记；批量销毁（50份以上）须分管领导批准。3.磁介质销毁：优先采用经检测合格的消磁机消磁；无消磁条件时物理粉碎至单块面积不大于400平方毫米；硬盘类涉密存储介质严禁仅做格式化或删除后内部留存（格式化不破坏底层磁性记录，数据可被恢复软件完整还原）。4.销毁全程双人执行、双人签字，销毁记录（含编号清单、监销人、时间、方式、回执号）永久保存。4.3第十一条载体失控（丢失、失窃）分级处置级别判定标准报告时限处置权限Ⅰ级绝密载体失控，或涉密载体在互联网环境下泄露发现后立即口头报告，2小时内书面报告主要负责人，报上级保密部门和保密行政管理部门Ⅱ级机密载体失控，或失控去向可判定但未找回发现后4小时内书面报告分管领导，报上级保密部门Ⅲ级秘密级载体短暂失控、当日找回且确认无复制可能24小时内报告保密办主任处置流程：发现人立即报告保密办→保密办固定现场证据（监控调取、登记簿核对）→确认载体内容密级与范围→按级别上报→追查与补救（发布失密风险提示、技术取证）→事后10个工作日内形成调查报告，界定责任并报保密委员会。发生失控不报告的，按泄密事件从重追责。五、第五章监督检查与责任追究5.1第十二条检查机制1.日常自查：部门保密员每月1次，使用《部门涉密载体自查表》（附表3），结果报保密办备案。2.专项检查：保密办每半年1次全覆盖盘点；保密委员会每年2次抽查，抽查比例不低于10%。3.检查发现问题实行“清单式整改”：下发整改通知书，明确责任人与整改期限（一般不超过15个工作日），整改完成后由保密办复核销号。5.2第十三条责任追究1.违反本制度未造成后果的，予以通报批评并扣减当月保密考核分；一年内累计2次的，调离涉密岗位。2.造成泄密隐患或泄密事件的，依据《中华人民共和国保守国家秘密法》及本单位保密责任追究办法，视情节给予纪律处分直至移送司法机关；实行“谁签字、谁负责”，审批人未尽审核责任的承担相应连带责任。3.检查、追责情况纳入年度保密工作考核，与部门评优、个人评先挂钩。5.3第十四条培训与制度维护1.新进涉密岗位人员上岗前完成不少于8学时保密培训并考核合格；全员每年参加保密教育不少于1次（含载体流转实务演练）。2.本制度由保密办公室负责解释，每两年评估修订1次；国家法律法规或上级规定更新时，30日内启动对应条款修订。六、附表6.1附表1：涉密载体制作审批单（样表）项目内容文件名称定密建议/密级秘密/机密/绝密保密期限制作份数制作方式本机要室印制/涉密打印点起草人审批意见审批人签字监印人签字废页销毁记录份数/方式/监销人6.2附表2：涉密载体借阅/清退登记表（样表）序号载体编号名称/密级借出日期应还日期归还日期借阅人签字机要员签字6.3附表3：部门涉密载体自查表（样表）序号检查项检查方法结果（是/否）问题记录1在册载体与实物逐一核对无缺失按编号清单逐件点验2无未经登记流入的涉密材料抽查办公桌、文件柜3涉密文件未滞留借阅超期人员手中核对借阅登记簿4涉密U盘无跨机使用、无遗失