电力工程涉密资料保密管理细则

电力工程涉密资料保密管理细则一、总则电力工程涉密资料直接关系电力系统安全稳定运行与国家能源安全，一旦泄露将造成大范围供电中断、关键基础设施遭破坏等不可逆后果，本细则为所有参与电力工程建设、运维、技改项目的单位提供全流程保密管理依据，不存在弹性执行空间。1.制定依据：《中华人民共和国保守国家秘密法》《电力行业国家秘密目录》《电力行业保密管理规定》。2.适用范围：所有涉及110kV及以上输变电工程、调度自动化系统、电力监控系统、核心电力装备研发技改项目的建设、设计、施工、监理、调试、运维、第三方咨询服务单位及全体人员。3.密级对应原则：电力工程涉密资料分为绝密、机密、秘密三级，密级越高管控要求越严格，绝密级资料实行“双人双锁、全程留痕”管理。二、涉密岗位与职责划分保密责任落实到具体岗位是避免“人人有责却人人不负责”的核心前提，所有涉密岗位责任清单必须签字确认、存档备查。•项目保密第一责任人：各参建单位项目负责人，必须在项目开工前3个工作日内与上级单位保密办签订《项目保密责任书》，对本单位项目全周期保密工作负总责，每月组织1次保密检查，检查记录存档3年以上。•专职保密管理员：每个参建单位必须配置1名持保密岗位资格证的专职保密管理员（项目周期不足6个月的可配置兼职管理员，但必须经过上级保密部门不少于8学时的专项培训并考核合格），负责涉密资料的收发文、台账登记、销毁监督、泄密事件初步处置，岗位变动时必须在3个工作日内完成全部涉密资料交接，交接记录由双方及监督人三方签字。•一线涉密岗位人员：包括设计人员（接触电网拓扑、关键设施坐标）、施工人员（接触隐蔽工程参数、安防系统设计）、调试人员（接触调度口令、系统账号密码）、运维人员（接触核心设备漏洞、应急处置预案），必须在上岗前完成保密培训并签订《个人保密承诺书》，严禁私自复制、传输涉密资料。•第三方人员管理：所有参与项目的外包人员、咨询专家、设备厂商人员，必须由对口接待部门提前2个工作日提交人员名单给项目保密管理员审核，进场前签订《临时保密承诺书》，访问涉密资料时必须由我方人员全程陪同，离场时必须清退所有携带的涉密载体。三、涉密资料范围与密级判定清晰界定涉密资料边界与密级，是避免“过度保密影响效率、定密不当造成泄密”的基础，所有新产出的项目资料必须在生成后24小时内完成密级标注，未标注的不得流转。1.密级对应清单密级涉密资料范围保密期限绝密特高压交直流骨干网架拓扑图、跨省跨区电力调度应急预案、国家级电力监控系统核心源代码、核心枢纽变电站安防系统布防详图30年机密220kV及以上变电站精确坐标与地质参数、电力调度主站系统账号权限体系、重要输电线路路径走向与隐蔽工程图纸、核心电力装备关键设计参数20年秘密110kV变电站一次接线图、工程项目招投标涉密标底文件、一般电力监控系统配置参数、项目安防系统普通施工方案10年2.定密权限：绝密级资料定密由国家能源主管部门负责，机密级由省级电力主管部门负责，秘密级由项目建设单位保密委员会负责，严禁任何个人擅自确定、变更资料密级。密级变更必须由原定密单位出具书面通知，所有存量涉密资料必须在收到通知后3个工作日内完成密级标识更新。四、涉密资料全生命周期管理涉密资料从生成到销毁的每个环节都存在泄密风险，必须形成闭环管理，任何环节出现台账缺口都必须立即启动核查程序。4.1资料生成涉密资料生成时必须在首页右上角标注标准密级标识（格式为「密级★保密期限」，如「机密★20年」），电子文档必须在文件属性中设置密级标签。必须在涉密计算机上生成涉密资料，严禁在非涉密计算机上操作——非涉密计算机普遍连接互联网，存在被特种木马程序窃密的风险，一旦感染针对电力行业的定向木马，文件写入硬盘时即会被自动窃取，无任何补救空间。4.2资料流转纸质涉密资料优先通过机要渠道传递；若项目现场距单位较远不具备机要传递条件，则由保密员双人专车递送；严禁通过普通快递、民营快递渠道传递。电子涉密资料必须通过单位内部涉密专用信息系统传输，严禁通过微信、QQ、个人邮箱、公共云盘传输——公共社交软件与云盘的数据存储在第三方服务器，可被后台调取、被漏洞窃取，据行业测算，电力行业80%以上的泄密事件都源于违规社交软件传输。传递涉密资料必须履行签收登记，台账记录包括资料名称、密级、份数、传递时间、发件人、收件人，保存期限不少于保密期限届满后3年。4.3资料存储纸质涉密资料必须存放在符合国家保密标准的密码保险柜中，保险柜钥匙由专职保密管理员专人保管，密码每3个月更换1次。电子涉密资料必须存储在涉密计算机的加密分区中，涉密计算机严禁连接互联网、严禁接入无线鼠标/无线键盘/蓝牙耳机等无线设备——无线设备的通信信号可在100米范围内被专用接收设备捕获还原，造成资料泄露。涉密计算机必须设置开机密码与屏幕保护密码，密码长度不少于10位，包含大小写字母、数字与特殊符号，屏幕保护等待时间不超过5分钟，人员离开工位必须立即锁定计算机。4.4资料使用查阅涉密资料必须提前1个工作日提交《涉密资料查阅/复制申请单》，经项目负责人审批后方可在指定的涉密阅文室查阅，严禁将涉密资料带离阅文室；查阅时严禁私自拍照、录像、抄录，确需摘录的必须使用单位统一配发的涉密记录本，记录本用完后必须交保密管理员统一存放，严禁私自带走。绝密级资料查阅必须由2名工作人员在场，全程不得离人。4.5资料复制涉密资料原则上不得复制，确因工作需要复制的，绝密级资料必须经原定密单位书面批准，机密级、秘密级资料必须经项目建设单位保密办主任批准，复制件必须加盖复制单位的涉密资料复印章，编号登记，视同原件管理，严禁私自复印、扫描涉密资料。4.6资料销毁涉密资料到期或无需留存时，必须由保密管理员登记造册，经项目负责人审批后，2人以上共同监销：纸质资料必须使用符合国家保密标准的碎纸机粉碎（碎纸粒度≤1mm*5mm），严禁作为普通废品出售；电子资料必须使用国家保密部门认证的消磁设备消磁后物理粉碎存储介质，严禁仅做删除、格式化操作——普通删除或格式化仅清除文件索引，数据可通过数据恢复软件100%还原，存在重大泄密风险。销毁完成后所有参与人员必须在销毁台账上签字确认，台账永久留存。五、涉密场景专项管控要求电力工程施工现场、远程调试、对外交流等场景属于泄密高发区，必须执行比日常办公更严格的管控措施，不留监控盲区。1.施工现场管控：所有进入施工区域的人员严禁携带具备拍照、录像、定位功能的个人电子设备进入涉密作业面（包括变电站主控室、调度机房、隐蔽工程作业点），入口处设置带锁手机存放柜，所有人员进场前必须将个人手机存入柜中，由保安逐一检查。施工现场的涉密图纸必须由专人保管，当天作业结束后必须带回驻地保险柜存放，严禁随意放置在工地临时办公室、宿舍内。2.远程调试管控：电力监控系统、调度系统远程调试必须使用单位专用涉密专线，严禁使用公共互联网、家用WiFi开展远程调试；调试用的账号密码必须专人专用，密码每15天更换1次，调试会话必须全程录屏，录屏资料作为秘密级资料存储，保存期限不少于1年；严禁将调试账号密码告知外单位人员，确需厂商远程支持的必须由我方人员全程操作，厂商仅可通过语音指导，不得直接操作系统。3.对外交流管控：对外发表学术论文、接受媒体采访、参加行业会议时，涉及电力工程相关内容的必须提前7个工作日将稿件提交项目保密管理员审核，经保密办审批后方可对外发布，严禁对外披露涉密参数、坐标、系统拓扑等信息。对外接待外部人员参观时，必须按照审批后的参观路线行进，严禁进入涉密区域，严禁向参观人员介绍涉密内容。4.办公设备管控：所有处理涉密资料的计算机、打印机、复印机、扫描仪必须登记造册，粘贴红色涉密设备标识，严禁接入互联网；涉密打印机严禁连接非涉密计算机，更换下来的硒鼓、内置存储芯片必须作为涉密载体统一销毁，严禁随意丢弃；严禁在非涉密打印机上打印涉密资料——非涉密打印机的内存会留存所有打印过的文件内容，一旦接入互联网可被远程窃取全部历史数据。六、泄密事件分级与应急处置泄密事件发生后的黄金处置时间为1小时，快速响应、分级处置可将泄密影响降到最低，严禁迟报、瞒报泄密事件。6.1事件分级•一级（重大泄密）：绝密级资料遗失、被窃取，或机密级资料泄露给境外机构、敌对势力，可能造成跨省区大范围停电、电力系统瘫痪的。•二级（较大泄密）：机密级资料遗失、在非公开渠道大范围传播，或秘密级资料泄露给外部无关单位，可能造成局部区域供电中断、工程直接损失超100万元的。•三级（一般泄密）：秘密级资料遗失、小范围传播，未造成实际危害后果，可在24小时内全部追回的。6.2处置流程1.即时报告：任何人员发现涉密资料遗失、泄露的，必须在15分钟内报告本单位专职保密管理员，保密管理员接到报告后必须在30分钟内上报项目负责人与上级单位保密办，一级泄密事件必须在1小时内上报省级以上保密主管部门。迟报、瞒报导致危害扩大的，将严肃追究首报人、管理员及项目负责人责任。2.现场管控：接到报告后，保密管理员必须第一时间对泄密现场采取管控措施，包括切断涉事计算机网络、封存相关设备、控制相关人员，严禁无关人员接触现场，严禁私自删除操作记录、重启设备——私自操作可能破坏溯源证据，导致无法确定泄密范围与责任人。3.溯源补救：由保密办联合技术部门开展溯源调查，确定泄密范围、内容、责任人，对于遗失的涉密资料要立即协调公安、保密部门开展查找，对于已经在网络传播的内容要第一时间协调平台删除，对受影响的电力系统要立即采取安防加固、参数变更、密码重置等补救措施，防止被敌对势力利用造成实际破坏。4.复盘整改：泄密事件处置完成后7个工作日内，必须形成事件调查报告，明确事件原因、责任人、造成的损失、整改措施，组织全体涉密人员开展警示教育，完善相关管控流程。6.3责任追究发生泄密事件的，按照事件等级对责任人进行处理：三级泄密给予责任人记过处分、扣除3个月绩效；二级泄密给予责任人降职、撤职处分，扣除全年绩效，调离涉密岗位；一级泄密按照《中华人民共和国保守国家秘密法》相关规定移送司法机关追究刑事责任。对于管理失职导致泄密的项目负责人、保密管理员，按照对应事件等级从重追责。七、保密检查与培训常态化的检查与培训是提前消除泄密隐患、提升人员保密意识的核心手段，严禁走形式、走过场。1.保密检查：专职保密管理员每周开展1次日常保密检查，重点检查涉密资料存放是否规范、涉密计算机是否违规联网、人员是否违规传输涉密资料，检查记录存档；项目负责人每月组织1次全面保密检查，对发现的隐患建立整改台账，明确整改责任人与整改时限（一般隐患24小时内整改，重大隐患3个工作日内整改），整改完成后逐一复查销号；上级保密部门每季度开展1次突击抽查，对发现的违规问题按照相关规定严肃处理。2.保密培训：新入职涉密人员上岗前必须接受对应学时的保密专项培训，考核合格后方可上岗；在岗涉密人员每年必须接受规定学时的保密继续教育培训，培训内容包括保密法律法规、典型泄密案例、本细则要求、应急处置流程；每次培训后必须组织闭卷考试，考试未达合格线的必须补考，补考仍不合格的调离涉密岗位。每年至少组织1次泄密应急演练，提升人员应急处置能力。附件可落地执行工具表附件1电力工程涉密资料管理台账（样表）序号资料名称密级份数/存储介质编号生成时间保密期限保管人借阅/复制记录销毁时间监销人签字12附件2涉密资料查阅/复制申请单（样表）申请事项□查阅□复制资料名称密级申请人所在岗位申请时间用途说明（需明确具体使用场景、使用范围）项目负责人审批意见（签字、日期）保密办审批意见（机密/绝密级需填）（签