《涉密信息设备使用管理规范》落地解读

保密制度宣贯·内部培训涉密信息设备使用管理规范落地解读从采购配发到报废销毁的全生命周期管理汇报时间：2026课程导览课程导览01法源与分级保护建立法规认知基准02采购配发准入与启用登记03日常使用与操作行为规范与红线04维修运维外送环节风险管控05报废销毁守住最后一关06台账与责任闭环监督与追责落地法源与分级保护依法管理是涉密设备使用的第一道防线0102法定依据与定级责任保密法第三十条与分级保护原则法定依据存储、处理国家秘密的计算机信息系统，按涉密程度实行分级保护。01系统定义由计算机及配套设施设备构成，按一定应用目标和规则生产、存储、处理、传输、使用国家秘密的系统或网络。生产存储处理传输使用02定级规则依据规划设计处理信息的最高密级确定，分为三级：LEVELⅠ绝密LEVELⅡ机密LEVELⅢ秘密03责任主体涉密信息设备使用管理规范落地解读04/30定级主体机关、单位组织保密、信息化等机构准确定级审定报保密委员会审定备案填写基本情况表，送有相应审查权限的保密行政管理部门备案设施设备·三同步建设保密设施设备须三同步建设硬要求保密设施、设备应当与涉密信息系统——同步规划PLANNING同步建设BUILDING同步运行RUNNING落地在三个阶段01方案设计防护措施与系统应用有机结合02工程实施同步建设，不留空档03系统运行同步运行，避免带病运行启用前必须过两关1通过国家保密行政管理部门设立或授权机构的安全保密测评2经设区的市级以上保密行政管理部门审查合格启用后定期风险评估绝密级系统每年至少一次机密级、秘密级系统每两年至少一次涉密信息设备使用管理规范落地解读05/30设备管理设备管理核心理念与技术红线管理总纲技防为主、人防为辅，落实一机一档一密一级一人一责全生命周期台账覆盖采购审批密级核定启用登记维修报备报废销毁全程留痕技术红线严禁任何无线功能Wi-Fi、蓝牙、红外、NFC、4G/5G模块严禁跨网交叉使用U盘混用、打印机共用、云盘同步终端加密基线须预装国产加密操作系统及国密算法加密软件入网使用前逐项核验，缺一不可涉密信息设备使用管理规范落地解读06/30采购配发谁采购，谁负责0204·涉密采购管理涉密采购的四个保密原则采购项目涉及国家秘密或用途涉及国家秘密，必须坚持四项原则。01安全保密优先采购项目和方式必须优先考虑安全保密，符合保密法律法规规定。02国产优先同种货物必须优先购买国产品牌；租赁、委托采购实行涉密资格审查，在国内具有同等涉密资格的对象范围内择优采购。03谁采购、谁负责认真做好采购环节的保密防范。04法定原则依照保密法律法规签订保密协议。《保守国家秘密法实施条例》第四十九条

机关、单位采购涉密工程、货物、服务应当定密，并与有关单位、个人签订保密协议，提出保密要求，实施全过程管理。涉密信息设备使用管理规范落地解读08/30第三章·采购管理采购程序与供应商资质审查01计划审批先编制采购计划，经需求调研、保密工作领导小组审核评估，财务部门会同技术部门编制并报批。计划一经批准不得随意调整，确需调整按原审批程序重新报批。02供应商审查营业执照税务登记组织机构代码生产许可证保密资质必要时实地考察生产能力与保密措施，并签订保密协议。03验收与标识按国家保密标准验收，含四项：1外观检查2功能测试3标识检查4技术资料审查设备标识须载明：名称、型号、涉密等级、保密期限、保密责任人。涉密信息设备使用管理规范落地解读09/3003·台账管理设备分类与启用台账登记三类设备涉密程度不同，管理要求不同核心涉密设备直接涉及国家秘密涉密计算机·涉密打印机·涉密传真机重要涉密设备间接涉及国家秘密涉密扫描仪·涉密复印机·涉密存储设备一般涉密设备不涉及国家秘密普通计算机·普通打印机等启用登记，一机一档启用前逐项填写名称型号规格序列号购置时间渠道使用部门使用人编号唯一且成体系设备类别-使用部门-序号示例

计算机-办公室-001信息录入台账系统后，录入人员对台账与实际设备的一致性负责。涉密信息设备使用管理规范落地解读10/30日常使用与操作行为合规是防泄密的关键03涉密设备日常管理使用场所与保存规范场所准入涉密设备只在符合保密要求的办公场所使用；涉密电子文档必须上涉密计算机处理、走涉密网络传输。借阅管控借阅须审批、登记、限时归还；绝密载体专人陪同、阅后即还。存放分级1涉密设备物理隔离外网，存储介质专用、不交叉使用2人走柜锁，桌面不存放密件3涉密文件与普通文件分开存放；高密级载体专人管理、保密柜存放4绝密级实行双人双锁、专人管理场所与存放规范，是压缩泄密机会的第一层防线。涉密信息设备使用管理规范落地解读12/30使用管理·禁止行为清单使用行为红线携带与拍摄复制与汇编传递与收尾这些红线一旦突破，即使没有主观故意，也可能构成过失泄密涉密信息设备使用管理规范落地解读13/30严禁携带涉密载体回家、进入公共场所或社交场合。严禁用手机拍摄、传输、存储涉密载体。严禁私自复制、摘抄、摘录绝密载体。复制一般涉密文件须履行审批登记程序，复制件加盖复印戳记，视同原件管理。汇编涉密文件须经制发单位批准。严禁使用普通快递、微信、邮箱、网盘传递，必须通过机要交通、机要通信或专人传递。本地传递绝密件实行二人护送制。使用完毕应立即关闭设备、拔掉电源。第三部分·使用红线介质专用与跨网交叉红线防线01介质专用涉密U盘、移动硬盘只接涉密设备，严禁交叉连接内外网。防线02禁无线涉密设备不得具备蓝牙、红外、NFC、4G/5G等任何无线通信功能。防线03外修拆件涉密介质维修不外送；确需外送，先拆除涉密存储部件。介质管理失控，等于在物理隔离体系上撕开缺口。涉密信息设备使用管理规范落地解读14/30使用管理·培训与红线使用前培训与案例警示使用前必须过培训关01了解保密法律法规，熟悉设备使用方法与操作规程02具备相应保密意识，经保密教育和培训后方可上岗使用中四条禁令不得擅自修改删除复制传输案例警示唐某案唐某将涉密笔记本电脑接入互联网，被境外间谍机构远程植入木马，窃走涉密文件数十份。定性过失泄露国家秘密罪刑罚有期徒刑

二年六个月连带所在单位领导被追责一次随意接入，后果远超个人承受范围涉密信息设备使用管理规范落地解读15/30维修运维外修必拆存储，全程现场监督04维修环节管控维修审批与全程监督先审批，后维修未经批准不得维修STEP01设备故障STEP02先报台账管理部门STEP03再报保密部门STEP04批准后方可维修外修两条硬要求必须拆除涉密存储部件专人全程现场监督介质维修原则数据导出后销毁原介质，原则上不外送。验收闭环维修后验收，确认设备恢复正常运行。审批、监督、验收三个节点缺一不可，任何一步放松，涉密数据都可能脱离本单位控制。涉密信息设备使用管理规范落地解读17/30维修环节·保密管控外修拆件的执行要点01先拆件，再送修涉密存储部件一律拆下，硬盘、存储芯片不得随设备出门；只送不含涉密数据的部件。02全程在场监督监督人员不得离场，外部人员不得随意带走涉密设备。03台账同步标注信息化设备台账重点标注维修记录与网络连接方式，防止缓存或维修渠道成为泄密出口。反面案例某单位将故障涉密复印机硬盘交由维修商带走且无人监督，涉密数据失控。外修拆件是维修环节不可逾越的硬性动作。涉密信息设备使用管理规范落地解读18/30维修运维管理高风险场景特别管控外部协作委托印制、维修、销毁，必须选择具备保密资质的单位，并签订保密协议，明确责任与要求。离岗离职人员离岗离职前，必须彻底清退所有涉密载体，并办理交接手续，防止载体随人流失。运维外包建设使用单位压实主体责任，遵循权责清晰、规范有序、确保安全原则，选择具有相应资质的涉密信息系统集成单位，做好外包服务保密管理。人员和外包两个口子管住，维修运维环节的闭环才算真正形成。涉密信息设备使用管理规范落地解读19/30报废销毁台账注销，保密责任不能跟着注销05报废销毁·法定要求报废销毁的法定红线删除

≠

销毁涉密信息经删除或简单格式化后，仍可通过技术手段恢复。退出使用前，必须拆除涉密信息存储部件。送销前，三道手续缺一不可1清点2登记3审批只能送这两个地方国家秘密载体销毁工作机构保密行政管理部门指定的承销单位《保守国家秘密法实施条例》第二十八条：销毁须确保国家秘密信息无法还原。四条行为红线严禁将未经安全技术处理的退出设备赠送出售丢弃改作其他用途涉密信息设备使用管理规范落地解读2121/30报废流程·第一步报废流程第一步：前置核验先核底数，再填单。——底数清晰、账实相符，是报废的第一道关口一物一码涉密资产须有全生命周期台账，全程可溯三方核验使用人+保密部门共同确认

|

密级标识

·

账实相符

·

无残留载体分类管理涉密设备与普通设备分开报废，严禁混同处置典型错误：图省事把涉密设备当普通破烂处理→存储部件流向不明底数不清，是报废环节最大的泄密口子涉密信息设备使用管理规范落地解读22/30报废流程报废流程第二三步：审核与送销02保密审核保密审核必须前置常规固定资产走资产部门审批；涉密设备须另加一道保密审核，并在审核中完成以下确认：确认密级确定处置路线给出分类处置方案不能事后补03送销前三项材料1加盖公章的介绍信送销人姓名与证件号、介质类型、密级范围、联系人及电话2送销人有效身份证件原件及复印件3加盖公章的涉密设备明细清单名称、数量、密级押运红线设备分类封装，严禁混入生活垃圾或杂物专车专人押运，严禁搭乘公共交通工具涉密信息设备使用管理规范落地解读23/30报废流程·第四步双人监销现场纪律销毁现场属涉密场所，监销人员入场禁止携带手机与智能穿戴设备。双人监销单位两名正式涉密工作人员全程在场，从载体投放到设备完全停止作业，确认全部待销毁物已被不可逆损毁后方可签字。留痕归档销毁确认凭证与监销记录统一归档，保存期限为长期。双人互为见证，签字环节的责任线不能断涉密信息设备使用管理规范落地解读24/30报废环节·技术合规销毁技术处理标准机械硬盘消磁，或至少

3次覆写（其中1次随机数），或物理粉碎至颗粒

<5mm固态硬盘消磁无效，须专用指令专业擦除，或直接粉碎纸介质专业级销毁设备碎纸效果可达

1×1mm，满足国家一级保密认证处理记录留存

≥3年关键不在技术手段，而在逐台准确分类、匹配对应方式——不许图省事一刀切。涉密信息设备使用管理规范落地解读25/30第五章·清查处置特殊载体与家具的清查处置硒鼓必须物理销毁感光鼓表面残留打印图文的静电与碳粉分布，可被技术还原。打印过涉密内容的硒鼓不得环保回收，感光鼓与自带存储芯片一并物理销毁。办公家具清查必须到位文件柜、保险柜报废前逐件检查所有抽屉、夹层、柜体死角，确认无涉密文件或载体残片遗留。此项不强制送定点销毁，但清查不可省略。易忽视处，恰是泄密盲区涉密信息设备使用管理规范落地解读26/30第五章·报废销毁销毁台账与监督闭环01台账五要素1销毁时间2销毁载体清单3销毁方式4执行人5监销人02检查重点纸质是否粉碎或焚毁介质是否消磁或物理破坏是否双人监销销毁记录是否与载体台账对应03闭环印证双人监销记录销毁确认凭证载体台账三者互相印证·形成可追溯闭环销毁记录缺失，等于载体去向不明。涉密信息设备使用管理规范落地解读27/30台账与责任闭环事事有记录，件件可追溯06责任闭环·台账体系八类核心台账总览01涉密人员接触范围、涉密等级、资格有效