涉密工作保密管理制度

涉密工作保密管理制度第一条为加强涉密工作保密管理，保障国家秘密安全，防范化解泄密风险，根据《中华人民共和国保守国家秘密法》（以下简称《保密法》）、《中华人民共和国保守国家秘密法实施条例》（以下简称《实施条例》）等法律法规及国家保密相关标准，结合本单位及所属全资、控股子公司（以下统称“各单位”）实际，制定本制度。第二条本制度适用于各单位所有涉及国家秘密的工作环节、部门、人员及相关活动，涵盖涉密人员、涉密载体、涉密场所、涉密设备、涉密信息系统、涉密会议活动、对外交流合作等全流程管理。第三条涉密工作保密管理坚持“最小化、全程化、精准化、可控化”原则，严格落实保密工作责任制，确保国家秘密知悉范围最小、管控链条最全、防护措施最严、风险处置最快。第四条各单位法定代表人是本单位保密工作第一责任人，对本单位保密工作负总责；分管保密工作的领导班子成员是直接责任人，负责统筹推进保密制度落实；各部门负责人是本部门保密工作第一责任人，负责本部门涉密人员、涉密事项的日常管理；涉密人员对本职岗位保密工作负直接责任。第五条各单位应当设立保密委员会（或保密工作领导小组，以下简称“保密委”），作为保密工作决策机构，履行以下职责：（一）贯彻落实国家保密法律法规及上级主管部门工作要求，制定、修订本单位保密管理制度；（二）审定本单位涉密事项范围、密级调整及解密事项，审批重大涉密活动、对外涉密合作项目；（三）统筹保密工作机构设置、人员配备及经费保障，组织开展保密宣传教育、监督检查及泄密事件处置；（四）审定保密工作奖惩事项，协调解决保密工作中的重大问题。第六条各单位应当设立保密工作办公室（以下简称“保密办”），作为保密委日常办事机构，配备专职保密管理人员，其中涉密事项较多的单位专职保密人员不得少于2人，核心涉密岗位应当配备专职保密管理员。保密办履行以下职责：（一）落实保密委各项决策部署，组织开展日常保密管理、宣传培训、监督检查工作；（二）负责定密管理、涉密人员管理、涉密载体管理、涉密信息系统运维等具体业务；（三）配合上级保密行政管理部门开展检查、调查工作，牵头处置泄密事件并落实整改；（四）建立健全保密管理台账，定期向保密委汇报保密工作开展情况。第一章涉密范围与密级管理第七条本制度所称国家秘密，是指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项，密级从高到低分为绝密级、机密级、秘密级三个等级：（一）绝密级国家秘密：是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害，知悉范围限定为极少数核心相关人员；（二）机密级国家秘密：是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害，知悉范围限定为直接相关的工作人员；（三）秘密级国家秘密：是一般的国家秘密，泄露会使国家安全和利益遭受损害，知悉范围限定为相关岗位工作人员。第八条各单位应当严格对照国家保密行政管理部门及行业主管部门发布的《国家秘密及其密级具体范围的规定》，梳理本单位涉密事项清单，明确涉密事项的名称、密级、保密期限、知悉范围，经保密委审定后报上级保密行政管理部门备案。涉密事项清单应当每2年修订一次，遇政策调整、业务变化及时更新。第九条定密工作实行定密责任人制度，定密责任人由各单位法定代表人指定，应当具备3年以上相关业务工作经验，经市级以上保密行政管理部门培训考核合格后持证上岗。定密责任人负责本单位涉密事项的拟定、审核、变更、解密等工作，对定密结果的准确性负责。第十条涉密事项定密应当遵循以下程序：（一）承办人对产生的涉密事项，对照涉密事项清单拟定密级、保密期限、知悉范围，填写《国家秘密定密审批表》；（二）部门负责人对拟定意见进行初审，确认是否属于涉密范围、密级是否准确；（三）保密办对定密依据、程序进行复核，提出复核意见；（四）定密责任人最终审批确定，加盖定密专用章。紧急涉密事项的定密审批应当在24小时内完成，常规涉密事项审批不得超过3个工作日。第十一条国家秘密的保密期限，除另有规定外，绝密级不超过30年，机密级不超过20年，秘密级不超过10年。保密期限应当自标注之日起计算，不能标注具体期限的，应当明确解密条件或解密时间。第十二条涉密事项密级变更、解密应当履行与定密相同的审批程序。有下列情形之一的，应当及时变更密级或解密：（一）保密期限届满的，自行解密（另有规定的除外）；（二）知悉范围需要扩大或缩小的；（三）泄露后对国家安全和利益的损害程度发生明显变化的；（四）公开后不会损害国家安全和利益，不需要继续保密的。第十三条解密后的事项不得擅自公开，需要对外公开的，应当按照《信息公开保密审查办法》履行保密审查程序，经保密办审核、分管领导审批后方可公开。第二章涉密人员管理第十四条涉密人员按照涉密程度分为核心涉密人员、重要涉密人员、一般涉密人员三类，实行分类管理：（一）核心涉密人员：指产生、管理、掌握或经常接触绝密级国家秘密，在核心涉密岗位工作的人员，年均接触绝密级涉密信息累计不少于60天；（二）重要涉密人员：指经常接触机密级国家秘密，在重要涉密岗位工作的人员，年均接触机密级及以上涉密信息累计不少于60天；（三）一般涉密人员：指接触秘密级国家秘密，在一般涉密岗位工作的人员，年均接触秘密级及以上涉密信息累计不少于30天。涉密岗位及人员分类清单由各单位保密办会同人力资源部门制定，经保密委审定后报上级主管部门备案，每年动态调整一次。第十五条涉密人员上岗应当符合以下基本条件：（一）政治立场坚定，拥护党的领导，遵守宪法和法律，无危害国家安全、损害国家利益的言行；（二）品行端正，无刑事处罚、党纪政务处分记录，无严重失信被执行记录；（三）具备胜任涉密岗位的业务能力和保密素养；（四）直系亲属及主要社会关系无境外定居、长期境外工作等可能影响保密安全的情况（特殊岗位另有规定的从其规定）。第十六条涉密人员上岗前应当履行以下程序：（一）资格审查：由人力资源部门会同保密办、纪检监察部门开展涉密资格审查，审查内容包括个人履历、政治表现、奖惩记录、社会关系、征信情况等，审查不合格的不得安排到涉密岗位；（二）保密培训：参加岗前保密教育培训，核心涉密人员培训不少于40学时，重要涉密人员不少于30学时，一般涉密人员不少于20学时，培训内容包括保密法律法规、保密管理制度、保密技术防护技能、泄密案例警示教育等；（三）考核上岗：培训结束后参加闭卷考试，考试满分100分，90分以上为合格，不合格的补考仍不合格的，不得上岗；（四）签订承诺书：涉密人员应当签订《保密承诺书》，明确保密义务、违约责任，承诺书存入个人人事档案。第十七条涉密人员在岗管理应当遵守以下规定：（一）年度考核：各单位每年对涉密人员开展一次保密考核，考核内容包括保密制度落实情况、保密知识掌握情况、保密责任履行情况，考核结果与绩效、岗位调整挂钩；（二）继续教育：涉密人员每年应当参加不少于规定学时的保密复训，其中核心涉密人员不少于24学时/年，重要涉密人员不少于16学时/年，一般涉密人员不少于8学时/年，复训考核不合格的暂停涉密岗位工作，限期补考；（三）事项报告：涉密人员有下列情形之一的，应当提前10个工作日向保密办报告：婚姻变化、直系亲属移居境外或留学、本人或直系亲属与境外人员通婚、本人持有境外金融资产、本人因私出国（境）等，保密办应当对报告事项进行保密风险评估；（四）出入境管理：涉密人员因私出国（境）应当履行审批程序，核心涉密人员报保密委主任审批，提前15个工作日提交申请；重要涉密人员报分管保密领导审批，提前10个工作日提交申请；一般涉密人员报保密办主任审批，提前5个工作日提交申请。涉密人员出入境证件由保密办统一保管，回国后3个工作日内交回证件，并如实报告境外活动情况。第十八条涉密人员离岗、离职应当履行以下保密义务：（一）清退移交：离岗、离职前应当清退所有涉密载体、涉密设备、涉密信息系统访问权限，办理移交手续，由部门负责人、保密办共同监交；（二）脱密期管理：涉密人员离岗、离职后实行脱密期管理，核心涉密人员脱密期为2-3年，重要涉密人员为1-2年，一般涉密人员为6个月-1年，脱密期自批准离岗、离职之日起计算；（三）脱密期要求：脱密期内，涉密人员不得入职境外企业、外资企业、境外驻华机构，不得为境外组织、人员提供咨询或技术服务，不得泄露所知悉的国家秘密。核心涉密人员每季度向原单位保密办报告一次从业情况，重要及一般涉密人员每半年报告一次。保密办应当对脱密期人员进行跟踪管理，发现异常情况及时处置。第三章涉密载体管理第十九条本制度所称涉密载体，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质、光介质、电子存储介质及涉密物品等。涉密载体实行全生命周期管理，建立统一台账，做到来源可查、去向可追、全程可控。第二十条涉密载体制作应当遵守以下规定：（一）制作场所：涉密载体应当在本单位内部涉密场所制作，确需外送制作的，应当选择具有涉密载体印制资质的单位，签订保密协议，明确保密责任；（二）制作数量：严格按照批准的数量制作，不得多印、多制，制作过程中的废稿、校样、残次品应当当场销毁，不得随意丢弃；（三）标识登记：涉密载体制作完成后，应当在显著位置标注密级、保密期限、知悉范围、唯一编号，同步录入《涉密载体管理台账》，明确制作责任人、保管责任人。绝密级涉密载体应当由2人以上共同参与制作，全程监督。第二十一条涉密载体收发应当遵守以下规定：（一）专人负责：涉密载体收发由专职保密管理人员负责，履行清点、登记、签收手续，签收时应当核对密级、编号、份数、收件人信息；（二）绝密级管理：绝密级涉密载体实行双人收发、双人保管制度，存放于符合国家标准的保险柜中，双人双锁管理，钥匙分别由2名保密管理人员保管。第二十二条涉密载体传递应当遵守以下规定：（一）内部传递：在本单位内部传递涉密载体，应当通过机要通道或指定专人送达，不得通过普通邮寄、快递、公共物流渠道传递；（二）跨单位传递：跨地区、跨单位传递涉密载体，应当通过机要交通或机要通信渠道，绝密级涉密载体应当由2人以上专车护送，不得搭乘公共交通工具；（三）外出携带：确因工作需要携带涉密载体外出的，应当填写《涉密载体外出审批表》，经部门负责人、保密办审批，绝密级涉密载体需经分管领导审批，由2人以上同行，随身携带、妥善保管，不得携带涉密载体前往商场、酒店、娱乐场所等无关场所，不得将涉密载体交由无关人员保管。第二十三条涉密载体使用应当遵守以下规定：（一）使用场所：涉密载体应当在涉密场所内使用，不得在非涉密场所阅读、处理涉密文件；（二）复制摘抄：严禁擅自复制、扫描、摘抄涉密载体内容，确需复制的，应当履行审批程序，复制件与原件同密级管理，加盖复制专用章，登记编号，不得改变原件密级和保密期限；（三）知悉范围：严格按照规定的知悉范围使用涉密载体，不得擅自扩大知悉范围，不得在无关人员在场的情况下谈论涉密内容、展示涉密载体。第二十四条涉密载体归档、销毁应当遵守以下规定：（一）归档管理：涉密载体办理完毕后，应当及时移交本单位档案部门归档，归档时核对编号、份数，办理移交手续，涉密档案应当存放在涉密档案室的保密柜中，查阅、借阅涉密档案应当履行审批程序，绝密级档案查阅需经保密委主任审批；（二）销毁程序：涉密载体需要销毁的，由保管部门提出申请，填写《涉密载体销毁审批表》，经部门负责人、保密办审核，报分管领导审批后，由保密办统一组织销毁；（三）销毁要求：涉密载体销毁应当由2名以上工作人员监销，确保涉密信息无法还原。纸介质涉密载体应当使用符合国家保密一级标准的碎纸机销毁，或送属地保密行政管理部门指定的涉密载体销毁机构集中销毁；磁介质、光介质、电子存储介质应当采用消磁、物理粉碎等方式销毁，严禁直接丢弃、售卖或交由无资质机构处理；（四）台账保存：涉密载体全生命周期管理台账应当妥善保存，绝密级载体台账永久保存，机密级载体台账保存不少于20年，秘密级载体台账保存不少于10年，销毁记录同步纳入台账管理。第四章涉密场所与涉密设备管理第二十五条本制度所称涉密场所，是指集中处理、存储、保管国家秘密的固定场所，包括保密室、涉密档案室、涉密机房、涉密科研实验室、涉密会议室等，按照场所内涉密信息的最高密级分为绝密级、机密级、秘密级三类。第二十六条涉密场所应当按照国家保密标准采取分级防护措施：（一）物理防护：涉密场所应当安装符合国家标准的防盗安全门、防盗窗，出入口设置门禁系统，实行身份认证管理，绝密级涉密场所应当采用双人身份识别（如人脸+指纹），无关人员不得进入；（二）技术防护：涉密场所出入口、主要通道应当安装高清视频监控设备，监控覆盖率达到100%，监控录像保存期限不少于90天，录像资料调取应当经保密办审批；涉密场所应当安装防盗报警系统，与单位安保系统联动；绝密级涉密场所应当按照《电磁泄漏发射防护要求》（BMB5-2000）设置电磁屏蔽室或配备电磁干扰设备，防止电磁泄漏；（三）环境管理：涉密场所内严禁吸烟、使用明火，配备符合要求的消防设备，严禁存放易燃易爆物品，涉密载体、设备应当存放于保密柜中，不得随意摆放。第二十七条涉密场所进入管理应当遵守以下规定：（一）内部人员进入涉密场所应当刷门禁卡或通过身份认证，不得带领无关人员进入；（二）外来人员进入涉密场所，应当填写《外来人员进入涉密场所审批表》，经保密办审批，由本单位工作人员全程陪同，做好登记；（三）所有人员进入涉密场所，应当将手机、智能手表、录音笔、照相机等非涉密电子设备存放在场所外的专用储物柜中，严禁带入涉密场所，因工作需要带入的涉密设备应当经保密办登记备案。第二十八条本制度所称涉密设备，是指用于处理、存储、传输国家秘密的计算机、打印机、复印机、扫描仪、传真机、移动存储介质等电子设备。涉密设备实行统一采购、统一登记、统一标识、统一运维管理。第二十九条涉密设备采购、登记应当遵守以下规定：（一）采购要求：涉密设备应当由各单位统一采购，优先选用国产设备，不得采购来源不明、未经安全检测的设备，采购的涉密设备应当经过保密技术检测合格后方可投入使用；（二）台账管理：涉密设备应当逐台登记编号，建立《涉密设备管理台账》，明确设备型号、密级、使用人、存放地点、采购时间、维修记录等信息，粘贴统一的密级标识，做到账物相符。第三十条涉密设备使用应当遵守以下规定：（一）严禁涉密设备连接互联网及其他公共信息网络，严禁在涉密设备与非涉密设备之间交叉使用移动存储介质、数据线等配件；（二）严禁在涉密设备上安装来历不明的软件、运行与工作无关的程序，严禁擅自修改涉密设备的系统设置、安全配置；（三）严禁使用非涉密设备处理、存储、传输涉密信息，严禁使用手机、私人电脑等个人设备拍摄、录制涉密文件、涉密活动；（四）涉密移动存储介质仅能在对应密级的涉密设备上使用，不得降低密级使用，不得转借他人使用。第三十一条涉密设备维修、报废应当遵守以下规定：（一）维修要求：涉密设备出现故障的，应当由本单位专职保密技术人员维修，维修时应当有2人以上在场，全程监督；确需外送维修的，应当拆除存储部件，选择具有涉密设备维修资质的单位，签订保密协议，保密办全程跟踪维修过程；（二）报废要求：涉密设备达到报废年限或无法维修的，由使用部门提出报废申请，经保密办审核、分管领导审批后，统一销毁存储部件（硬盘、内存、芯片等），采用物理粉碎方式处理，确保涉密信息无法恢复，报废设备的残值处置不得涉及涉密信息，报废记录纳入设备台账保存不少于10年。第五章涉密信息系统管理第三十二条本制度所称涉密信息系统，是指由计算机及其相关和配套设备、设施构成的，按照一定应用目标和规则存储、处理、传输国家秘密信息的系统，按照处理信息的最高密级分为绝密级、机密级、秘密级三级，实行分级保护管理。第三十三条涉密信息系统建设、运行应当遵守以下规定：（一）建设要求：涉密信息系统应当由具有涉密信息系统集成资质的单位承建，建设方案应当报市级以上保密行政管理部门审批，建成后应当由具有涉密信息系统测评资质的机构进行安全保密测评，测评合格后方可投入运行；（二）运行许可：涉密信息系统投入使用前应当取得《涉及国家秘密的信息系统使用许可证》，运行满3年的应当进行复评，复评不合格的应当暂停使用，限期整改。第三十四条涉密信息系统使用管理应当遵守以下规定：（一）身份认证：涉密信息系统实行实名身份认证，秘密级、机密级系统应当采用“用户名+密码”或数字证书认证，绝密级系统应当采用双因素认证（如数字证书+生物识别），严禁共享账号、密码；（二）密码管理：用户密码长度不少于8位，包含数字、大小写字母、特殊字符中的三类及以上，密码更换周期不超过90天，系统管理员密码应当由保密办专人保管，定期更换；（三）访问控制：严格按照涉密信息知悉范围设置用户访问权限，实行最小权限原则，跨部门访问涉密信息应当履行审批程序，严禁越权访问、下载涉密信息；（四）操作审计：涉密信息系统应当开启安全审计功能，对用户登录、文件操作、权限调整等行为进行全程记录，审计日志保存期限不少于12个月，不得擅自删除、修改审计日志。第三十五条涉密信息系统运维、数据管理应当遵守以下规定：（一）运维管理：涉密信息系统运维由专职保密技术人员负责，运维操作应当填写《涉密信息系统运维记录表》，重大运维操作应当经保密办审批，第三方运维人员进入涉密机房应当经审批，由本单位人员全程陪同；（二）数据备份：涉密信息系统数据应当定期备份，全量备份每周不少于1次，增量备份每日不少于1次，备份介质应当标注密级、备份时间，存放于涉密场所的保密柜中，异地备份应当符合保密要求，严禁将涉密数据存储到公有云、互联网云盘等非涉密存储平台；（三）数据销毁：涉密信息系统数据需要销毁的，应当采用专业数据销毁工具彻底清除，确保无法恢复，硬盘等存储介质报废时应当物理粉碎。第三十六条严禁在涉密信息系统与互联网及其他公共信息网络之间建立任何物理或逻辑连接，严禁使用具有无线联网功能的设备接入涉密信息系统，严禁将涉密信息上传至互联网、通过普通电子邮件、即时通讯工具传输涉密信息。第六章涉密会议与对外交流保密管理第三十七条涉密会议是指会议内容涉及国家秘密的会议，按照会议内容的最高密级分为绝密级、机密级、秘密级三类。涉密会议应当坚持“谁主办、谁负责”的原则，主办部门承担会议保密管理主体责任。第三十八条涉密会议筹备阶段应当落实以下保密措施：（一）方案制定：主办部门制定会议方案时应当明确会议密级、知悉范围、保密措施、保密责任人，报保密办审核、分管领导审批；（二）场所选择：涉密会议应当在本单位内部涉密会议室或保密行政管理部门指定的保密场所召开，不得在涉外酒店、开放式场所、具有境外背景的会议场地召开；（三）人员审核：主办部门应当对参会人员进行审核，严格控制参会人数，无关人员不得参会，绝密级会议参会人员名单应当报保密委审定；（四）场所检测：涉密会议召开前，保密办应当对会议场所进行保密检查，绝密级会议应当由专业保密技术人员开展反窃听窃照检测，出具检测合格报告，清除所有非必要的电子设备。第三十九条涉密会议召开期间应当落实以下保密措施：（一）入场管理：参会人员凭有效证件入场，签到时领取涉密会议材料并签收，所有人员不得携带手机、智能设备、录音录像设备进入会场，统一存放在会场外的储物柜中；（二）材料管理：涉密会议材料应当统一编号、标注密级，散会时主办部门应当全部收回，逐一清点核对，确需参会人员带走的，应当经分管领导审批，办理登记手续，参会人员返回单位后及时交回本单位保密办；（三）现场管理：会议期间严禁擅自录音、录像、拍照，严禁记录与本人工作无关的涉密内容，会议工作人员应当全程在场，严禁无关人员进入会场。第四十条涉密会议宣传报道、信息发布应当严格履行保密审查程序，新闻通稿、会议纪要应当经主办部门负责人、保密办审核，报分管领导审批后方可发布，不得泄露涉密内容。第四十一条对外交流合作（含与境外机构、人员交流，与国内非涉密单位合作）应当遵守以下保密规定：（一）保密审查：对外交流合作项目应当进行保密审查，审查内容包括项目内容是否涉及国家秘密、合作方背景及保密能力、合作过程中的保密风险，制定专项保密方案，明确保密责任，审查不合格的不得开展合作；（二）资料提供：对外交流合作中严禁提供涉密载体、涉密信息，确需提供相关资料的，应当进行脱密处理，经保密办审核、分管领导审批后方可提供；涉及国家秘密的资料确需对外提供的，应当报省级以上保密行政管理部门审批；（三）人员出访：因公出国（境）团组应当开展行前保密教育，签订《出访保密承诺书》，不得携带涉密载体，不得在境外公共场所、境外通讯设备上谈论涉密内容，不得使用境外公共wifi处理工作信息，回国后10个工作日内提交出访保密情况报告；（四）来访接待：境外人员、外来人员来访参观的，应当明确参观范围，严禁带入涉密场所，确需进入的应当经保密办审批，由专人陪同，不得接触涉密设备、涉密文件，严禁擅自拍照录像；（五）信息发布：各单位官方网站、微信公众号、短视频平台等对外发布信息，以及员工发表论文、申请专利、参加公开演讲等，应当实行“一事一审”保密审查，填写《信息发布保密审查表》，经部门负责人审核、保密办审批后方可发布，审查记录保存不少于5年。涉及科研内容的，应当核对是否属于涉密科研项目范围，严禁泄露涉密科研成果、试验数据。第七章监督检查与责任追究第四十二条各单位应当建立常态化保密监督检查机制，实行“部门自查、保密办专项检查、保密委全面检查”三级检查制度：（一）部门自查：各涉密部门每月开展1次保密自查，重点检查本部门涉密人员、涉密载体、涉密设备管理情况，填写《部门保密自查表》，报保密办备案；（二）专项检查：保密办每季度组织1次专项保密检查，重点检查涉密场所、涉密信息系统、涉密会议管理等情况，每年对核心涉密岗位检查不少于4次；（三）全面检查：保密委每年组织2次全面保密检查，覆盖所有涉密部门、涉密岗位，检查结果纳入部门年度绩效考核。第四十三条保密检查可以采用现场检查、资料查阅、技术检测、人员访谈等方式，检查中发现的问题应当下达《保密检查整改通知书》，明确整改事项、整改期限、整改责任人，一般问题整改期限不超过15个工作日，重大隐患应当立即整改，保密办跟踪复查整改情况。第四十四条各单位应当制定《泄密事件应急预案》，明确应急处置组织机构、处置流程、责任分工。发生泄密事件或疑似泄密事件的，当事人应当立即向部门负责人及保密办报告，保密办应当在24小时内向上级主管部门及同级保密行政管理部门报告，不得迟报、瞒报、谎报。第四十五条泄密事件处置应当遵循“快速响应、控制范围、查明原因、依法处置”的原则：（一）接到报告后，保密办应当立即采取措施，控制相关人员，封存涉密载体、设备，切断泄密渠道，防止泄密范围进一步扩大；（二）配合保密行政管理部门开展调查，查明泄密事件的内容、密级、原因、责任人、造成的危害程度；（三）根据调查结果采取补救措施，包括追回涉密载体、删除网络传播的涉密信息、协调有关部门采取防控措施等；（四）对相关责任人进行处理，完善保密管理制度，堵塞漏洞，在单位