第一篇:國(guó)家秘密載體管理制度
國(guó)家秘密載體管理制度
一、總則
1、本規(guī)定所稱國(guó)家秘密載體(以下簡(jiǎn)稱秘密載體),是指以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載國(guó)家秘密信息的紙介質(zhì)、磁介質(zhì)、光盤等各類物品。磁介質(zhì)載體包括計(jì)算機(jī)硬盤、軟盤和錄音帶、錄像帶等。
2、秘密載體的保密管理,遵循嚴(yán)格管理、嚴(yán)密防范、確保安全、方便工作的原則。
二、秘密載體的制作
1、制作秘密載體,必須依照有關(guān)規(guī)定標(biāo)明密級(jí)和保密期限,注明發(fā)放范圍及制作數(shù)量,絕密級(jí)、機(jī)密級(jí)的應(yīng)當(dāng)編排順序號(hào)。
2、紙介質(zhì)秘密載體應(yīng)當(dāng)在本單位內(nèi)部文印室或保密工作部門審查批準(zhǔn)的定點(diǎn)單位印制。
3、磁介質(zhì)、光盤等秘密載體應(yīng)當(dāng)在本單位內(nèi)或保密工作部門審查批準(zhǔn)的單位制作。
4、制作秘密載體過(guò)程中形成的不需歸檔的材料,應(yīng)當(dāng)及時(shí)銷毀。
5、制作秘密載體的場(chǎng)所應(yīng)當(dāng)符合保密要求。使用電子設(shè)備的應(yīng)當(dāng)采取防電磁泄漏的保密措施。
三、秘密載體的收發(fā)與傳遞
1、收發(fā)秘密載體,應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù)。
2、傳遞秘密載體,應(yīng)當(dāng)選擇安全的交通工具和交通路線,并采取相應(yīng)的安全保密措施。
3、傳遞秘密載體,應(yīng)當(dāng)包裝密封;秘密載體的信封或者袋牌上應(yīng)當(dāng)標(biāo)明密級(jí)、編號(hào)和收發(fā)件單位名稱。使用信封封裝絕密級(jí)秘密載體時(shí),應(yīng)當(dāng)使用由防透視材料制作的、周邊縫有韌線的信封,信封的封口及中縫處應(yīng)當(dāng)加蓋密封章或加貼密封條;使用袋子封裝時(shí),袋子的接縫處應(yīng)當(dāng)使用雙線縫紉,袋口應(yīng)當(dāng)用鉛志進(jìn)行雙道密封。
4、傳遞秘密載體,必須通過(guò)機(jī)要交通、機(jī)要通信或者指派專人進(jìn)行,不得通過(guò)普通郵政或非郵政渠道傳遞。
5、傳遞絕密級(jí)秘密載體,必須按下列規(guī)定辦理:
(1)送往外地的絕密級(jí)秘密載體,通過(guò)機(jī)要交通、機(jī)要通信遞送。
(2)在本地傳遞絕密級(jí)秘密載體,由發(fā)件或收件單位派專人直接傳遞。
(3)傳遞絕密級(jí)秘密載體,實(shí)行二人護(hù)送制。
6、采用現(xiàn)代通信及計(jì)算機(jī)網(wǎng)絡(luò)等手段傳輸國(guó)家秘密信息,應(yīng)當(dāng)遵守有關(guān)保密規(guī)定。
四、秘密載體的使用
1、收到秘密載體后,由主管領(lǐng)導(dǎo)根據(jù)秘密載體的密級(jí)和制發(fā)機(jī)關(guān)、單位的要求及工作的實(shí)際需要,確定本單位知悉該國(guó)家秘密人員的范圍,不得擅自擴(kuò)大國(guó)家秘密的知悉范圍。收到絕密
級(jí)秘密載體后,必須按照規(guī)定的范圍組織閱讀和使用,并對(duì)接觸和知悉絕密級(jí)秘密載體內(nèi)容的人員做出文字記載。
2、閱讀和使用秘密載體必須在符合保密要求的辦公場(chǎng)所進(jìn)行;確需在辦公場(chǎng)所以外閱讀和使用秘密載體的,應(yīng)當(dāng)遵守有關(guān)保密規(guī)定。
3、閱讀和使用秘密載體,應(yīng)當(dāng)辦理登記、簽收手續(xù),管理人員要隨時(shí)掌握秘密載體的去向。
4、傳達(dá)國(guó)家秘密時(shí),凡不準(zhǔn)記錄、錄音、錄像的,傳達(dá)者應(yīng)當(dāng)事先申明。
5、復(fù)制秘密載體,必須按照下列規(guī)定辦理:
(1)復(fù)制絕密級(jí)秘密載體,必須經(jīng)密級(jí)確定機(jī)關(guān)或上級(jí)機(jī)關(guān)批準(zhǔn);
(2)復(fù)制制發(fā)機(jī)關(guān)、單位允許復(fù)制的機(jī)密、秘密級(jí)秘密載體,應(yīng)當(dāng)經(jīng)本單位的主管領(lǐng)導(dǎo)批準(zhǔn);
(3)復(fù)制秘密載體,不得改變其密級(jí)、保密期限和知悉范圍;
(4)復(fù)制秘密載體,應(yīng)當(dāng)履行登記手續(xù);復(fù)制件應(yīng)當(dāng)加蓋本單位的公章,并視同原件管理。
6、匯編秘密文件、資料,應(yīng)當(dāng)經(jīng)原制發(fā)機(jī)關(guān)、單位批準(zhǔn),未經(jīng)批準(zhǔn)不得匯編。經(jīng)批準(zhǔn)匯編秘密文件、資料時(shí),不得改變?cè)拿芗?jí)、保密期限和知悉范圍;確需改變的,應(yīng)當(dāng)經(jīng)原制發(fā)機(jī)關(guān)、單位同意。匯編秘密文件、資料形成的秘密載體,應(yīng)當(dāng)按其中的最高密級(jí)和最長(zhǎng)保密期限標(biāo)志和管理。
7、摘錄、引用國(guó)家秘密內(nèi)容形成的秘密載體.應(yīng)當(dāng)按原件的密級(jí)、保密期限和知悉范圍管理。
8、因工作確需攜帶秘密載體外出,應(yīng)當(dāng)符合下列要求:
(1)采取保護(hù)措施,使秘密載體始終處于攜帶人的有效控制之下;
(2)攜帶絕密級(jí)秘密載體應(yīng)當(dāng)經(jīng)本單位主管領(lǐng)導(dǎo)批準(zhǔn),并有二人以上同行;
(3)參加涉外活動(dòng)不得攜帶秘密載體;因工作確需攜帶的,應(yīng)當(dāng)經(jīng)本單位主管領(lǐng)導(dǎo)批準(zhǔn),并采取嚴(yán)格的安全保密措施;禁止攜帶絕密級(jí)秘密載體參加涉外活動(dòng)。
9、禁止將絕密級(jí)秘密載體攜帶出境;因工作需要攜帶機(jī)密級(jí)、秘密級(jí)秘密載體出境的,應(yīng)當(dāng)按照有關(guān)保密規(guī)定辦理批準(zhǔn)和攜帶手續(xù)。攜帶涉密便攜式計(jì)算機(jī)出境,按前款規(guī)定辦理。
五、秘密載體的保存
1、保存秘密載體,必須由本單位的保密室保存。絕密級(jí)秘密載體應(yīng)當(dāng)在安全可靠的保密設(shè)備中保存,并由保密員管理。
2、工作人員離開辦公場(chǎng)所,應(yīng)當(dāng)將秘密載體存放在保密設(shè)備里。
3、每年應(yīng)定期對(duì)當(dāng)年所存秘密載體進(jìn)行清查、核對(duì),發(fā)現(xiàn)問(wèn)題及時(shí)向市保密局報(bào)告。按照規(guī)定應(yīng)當(dāng)清退的秘密載體,應(yīng)及時(shí)如數(shù)清退,不得自行銷毀。
4、涉密人員、秘密載體管理人員離崗、離職前,應(yīng)當(dāng)將所
保管的秘密載體全部清退,并辦理移交手續(xù)。
5、需要?dú)w檔的秘密載體,應(yīng)當(dāng)按照國(guó)家有關(guān)檔案法律規(guī)定歸檔。
六、秘密載體的銷毀
1、銷毀秘密載體,應(yīng)當(dāng)經(jīng)本單位主管領(lǐng)導(dǎo)審核批準(zhǔn),并履行清點(diǎn)、登記手續(xù)。
2、銷毀秘密載體,應(yīng)當(dāng)確保秘密信息無(wú)法還原。銷毀紙介質(zhì)秘密載體,必須使用符合保密要求的碎紙機(jī)銷毀;送造紙廠銷毀的,應(yīng)當(dāng)送保密工作部門指定的廠家銷毀,并由二人以上押運(yùn)和監(jiān)銷。
3、銷毀磁介質(zhì)、光盤等秘密載體,應(yīng)當(dāng)采用物理或化學(xué)的方法徹底銷毀。
4、禁止將秘密載體作為廢品出售。
5、用于記錄秘密載體收發(fā)、使用、清退。銷毀的登記簿,必須由保密員妥善保管。
第二篇:國(guó)家秘密載體銷毀管理制度
國(guó)家秘密載體銷毀管理制度
本規(guī)定所稱國(guó)家秘密載體(以下簡(jiǎn)稱秘密載體),是指以文字、數(shù)據(jù)、符號(hào)、圖形、國(guó)像、聲音等方式記載國(guó)家秘密信息的紙介質(zhì)、磁介質(zhì)、光盤等各類物品。磁介質(zhì)載體包括計(jì)算機(jī)硬盤、軟盤和錄音帶、錄像帶等。
1、銷毀秘密載體,應(yīng)當(dāng)經(jīng)本單位主管領(lǐng)導(dǎo)審核批準(zhǔn),并履行清點(diǎn)、登記手續(xù)。
2、銷毀秘密載體,應(yīng)當(dāng)確保秘密信息無(wú)法還原。銷毀紙介質(zhì)秘密載體,必須使用符合保密要求的碎紙機(jī)銷毀;送造紙廠銷毀的,應(yīng)當(dāng)送保密工作部門指定的廠家銷毀,并由二人以上押運(yùn)和監(jiān)銷。
3、銷毀磁介質(zhì)、光盤等秘密載體,應(yīng)當(dāng)采用物理或化學(xué)的方法徹底銷毀。
4、禁止將秘密載體作為廢品出售。
5、用于記錄秘密載體收發(fā)、使用、消退、銷毀的登記簿,必須由保密員妥善保管。
第三篇:國(guó)家秘密載體管理制度及注意要點(diǎn)
國(guó)家秘密載體管理制度及保密要點(diǎn)
1.有關(guān)部門應(yīng)及時(shí)確定密品的密級(jí)、保密期限和保密要點(diǎn); 2.密品的研制、生產(chǎn)、保存、使用單位應(yīng)當(dāng)對(duì)本單位所有密品的密級(jí)、保密期限、保密要點(diǎn)等內(nèi)容進(jìn)行登記,并根據(jù)工作需要向參與密品研制、生產(chǎn)、試驗(yàn)、保存、維修、使用的人員告知上述有關(guān)登記內(nèi)容,對(duì)其進(jìn)行保密教育,要求履行保密義務(wù)和責(zé)任; 3.外型或者構(gòu)造易暴露國(guó)家秘密的密品,在研制、生產(chǎn)、試驗(yàn)、運(yùn)輸、保存、維修、使用過(guò)程中,應(yīng)當(dāng)對(duì)其采取遮蓋措施或者其他保護(hù)性措施,有特殊要求的密品,應(yīng)當(dāng)在出廠前,對(duì)可能反應(yīng)或暴露其國(guó)家秘密的文字標(biāo)志、特征標(biāo)志采取偽裝或者刪除措施;
4.密品運(yùn)輸時(shí),應(yīng)將密品密封包裝,發(fā)貨、收貨、承運(yùn)單位對(duì)密品的名稱、運(yùn)輸方式、運(yùn)輸時(shí)間和路線、中途???、安全警衛(wèi)措施等情況應(yīng)當(dāng)保密。
5.密品的檢修和維修工作一般不得由境外人員承擔(dān),確需境外人員承擔(dān)時(shí),應(yīng)當(dāng)依照有關(guān)業(yè)務(wù)主管部門的規(guī)定履行報(bào)批手續(xù)并采取相應(yīng)的保密措施。
6.密品銷毀應(yīng)履行審批登記手續(xù),選擇有保密保障的部門、場(chǎng)所進(jìn)行,并指定專人監(jiān)銷,確保銷毀后不再具有涉密信息。1.按照“最小化”原則確定知悉范圍。能夠限定到具體人員的,限定到具體人員;不能限定到具體人員的,限定到機(jī)關(guān)、單位,由機(jī)關(guān)、單位限定到具體人員。要避免將知悉國(guó)家秘密作為一種政治待遇,以行政級(jí)別確定知悉范圍。
2.對(duì)知悉機(jī)密級(jí)以上國(guó)家秘密的人員,作出書面記錄,以確保國(guó)家秘密安全。
1.臺(tái)賬信息包括使用人、部門、名稱、編號(hào)、操作系統(tǒng)安裝日期、密級(jí)、硬盤序列號(hào)、IP地址、MAC地址、使用情況等信息。應(yīng)準(zhǔn)確、完備,并根據(jù)情況變化及時(shí)修改;
2.粘貼的密級(jí)標(biāo)識(shí)應(yīng)由機(jī)關(guān)、單位統(tǒng)一制作,不易破壞、涂改或擦除,并粘貼在設(shè)備顯眼位置。
3.標(biāo)識(shí)內(nèi)容包含責(zé)任人、設(shè)備編號(hào)等信息,應(yīng)當(dāng)與臺(tái)賬信息保持一致;
4.非涉密計(jì)算機(jī)應(yīng)當(dāng)粘貼保密提醒標(biāo)識(shí),如“禁止存儲(chǔ)、處理涉密信息”等字樣。
1.查閱計(jì)算機(jī)與移動(dòng)存儲(chǔ)介質(zhì)登記臺(tái)賬,臺(tái)賬設(shè)備類型、序列號(hào)、責(zé)任人、密級(jí)等信息是否齊全; 2.查看臺(tái)賬與實(shí)物是否一致;
3.查看計(jì)算機(jī)與移動(dòng)存儲(chǔ)介質(zhì)是否粘貼標(biāo)識(shí),且標(biāo)識(shí)上的設(shè)備類型、序列號(hào)、責(zé)任人、密級(jí)等信息與臺(tái)賬是否一致。
1.復(fù)印機(jī)指定專人操作和管理,復(fù)印涉密文件、資料等應(yīng)當(dāng)經(jīng)過(guò)審批登記并在機(jī)要室或指定的涉密復(fù)印機(jī)復(fù)印,復(fù)印涉密文件、資料過(guò)程中產(chǎn)生的不合格件和多余件必須及時(shí)銷毀;
2.不得使用非涉密打印機(jī)打印涉密文件、資料,涉密打印機(jī)與涉密計(jì)算機(jī)之間不得采用無(wú)線連接方式;
3.不得隨意掃描涉密文件、資料,確需掃描的需要履行審批手續(xù),涉密文件、資料掃描件應(yīng)按原件密級(jí)進(jìn)行管理,不得在非涉密計(jì)算機(jī)中掃描涉密文件、資料。
4.不得在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間共用打印機(jī)等辦公自動(dòng)化設(shè)備;
5.辦公自動(dòng)化設(shè)備的維修、銷毀,參照涉密載體的維修、銷毀要求。
1.查看復(fù)印審批登記記錄,了解復(fù)印涉密文件、資料是否經(jīng)過(guò)審批登記,并使用涉密復(fù)印機(jī)復(fù)?。?/p>
2.查看涉密打印機(jī)與涉密計(jì)算機(jī)之間是否采用有線連接方式; 3.采用數(shù)據(jù)檢索等技術(shù)手段,查看非涉密計(jì)算機(jī)中是否儲(chǔ)存涉密文件、資料掃描件,涉密計(jì)算機(jī)中存有涉密文件、資料掃描件的,查閱審批手續(xù);
4.查看是否存在將打印機(jī)等辦公自動(dòng)化設(shè)備在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間共用現(xiàn)象;
5.查看辦公自動(dòng)化設(shè)備的維修、銷毀記錄,了解維修、銷毀是否符合要求。
1.不得在通信中涉及國(guó)家機(jī)密;
2.不得在手機(jī)上存儲(chǔ)、處理、傳輸涉及國(guó)家秘密的信息; 3.不得連接涉密信息系統(tǒng)、涉密信息設(shè)備或者涉密載體; 4.不得在手機(jī)上存儲(chǔ)核心涉密人員的工作單位、職務(wù)、紅機(jī)電話號(hào)碼等敏感信息;
5.不得在涉密公務(wù)活動(dòng)中開啟或使用位置服務(wù)功能;
6.在申請(qǐng)手機(jī)號(hào)碼、注冊(cè)手機(jī)郵箱或者開通其他功能時(shí),不得填寫禁止公開的涉密單位名稱和地址等信息; 7.不得使用未經(jīng)國(guó)家電信管理部門進(jìn)網(wǎng)許可的手機(jī); 8.不得使用境外機(jī)構(gòu)、境外人員贈(zèng)送的手機(jī);
9.不得將手機(jī)帶入保密要害部門、絕密級(jí)或者機(jī)密級(jí)會(huì)議和活動(dòng)場(chǎng)所;
10.不得在保密要害部門、秘密級(jí)會(huì)議和活動(dòng)場(chǎng)所使用手機(jī); 11.不得在使用涉密信息設(shè)備的場(chǎng)所使用手機(jī)進(jìn)行視頻通話、拍照、上網(wǎng)、錄音和錄像;
12.不得使用商用加密手機(jī)談?wù)撘约按鎯?chǔ)、處理、傳輸國(guó)家秘密信息。
1.查看保密要害部門、涉密會(huì)議和活動(dòng)場(chǎng)所是否按照要求設(shè)置相應(yīng)提示標(biāo)志;
2.保密要害部位、絕密級(jí)或者機(jī)密級(jí)會(huì)議和活動(dòng)場(chǎng)所外是否配備手機(jī)存儲(chǔ)柜;
3.保密要害部門、部位負(fù)責(zé)人或涉密會(huì)議主持人是否對(duì)違規(guī)攜帶
手機(jī)行為及時(shí)制止、采取措施、提出要求;
4.采用技術(shù)手段檢查涉密計(jì)算機(jī)是否有手機(jī)連接記錄。
1.中央和國(guó)家機(jī)關(guān)各部門(不含垂直管理機(jī)構(gòu))互聯(lián)網(wǎng)接入口數(shù)量原則上不超過(guò)2個(gè),省級(jí)以下黨政機(jī)關(guān)逐步實(shí)現(xiàn)互聯(lián)網(wǎng)集中接入。
1.現(xiàn)場(chǎng)查看互聯(lián)網(wǎng)接入口數(shù)量及使用管理情況; 2.與互聯(lián)網(wǎng)運(yùn)營(yíng)服務(wù)商核實(shí)互聯(lián)網(wǎng)接入口數(shù)量;
3.查看互聯(lián)網(wǎng)接入口及互聯(lián)網(wǎng)計(jì)算機(jī)的審批記錄是否正確、完整。
機(jī)關(guān)、單位應(yīng)當(dāng)采取有效措施,確保保密技術(shù)防護(hù)設(shè)施設(shè)備正常運(yùn)行,不得擅自卸載、修改涉密計(jì)算機(jī)和信息系統(tǒng)的安全保密防護(hù)軟件和設(shè)備。
1.現(xiàn)場(chǎng)查驗(yàn)保密技術(shù)防護(hù)措施設(shè)備是否能夠正常運(yùn)行,是否滿足實(shí)際使用和管理需要;
2.查驗(yàn)保密技術(shù)防護(hù)設(shè)備是否定期檢測(cè)、檢修、維護(hù),相關(guān)記錄是否準(zhǔn)確、真實(shí),對(duì)已失效的保密技術(shù)防護(hù)設(shè)備是否及時(shí)報(bào)廢,并更換新設(shè)施設(shè)備。
1.涉密網(wǎng)絡(luò)應(yīng)通過(guò)安全保密產(chǎn)品、網(wǎng)絡(luò)服務(wù)器或人工操作等方式,確保設(shè)備配置統(tǒng)一、有效的賬戶策略、本地策略等安全保密防護(hù)策略;
2.采取身份鑒別措施,有效防范非授權(quán)用戶登錄服務(wù)器、終端、應(yīng)用系統(tǒng)以及安全保密設(shè)備;
3.采取訪問(wèn)控制措施,有效防范用戶信息的越權(quán)訪問(wèn); 4.采取安全審計(jì)措施,準(zhǔn)確記錄用戶和管理人員的操作行為,有效監(jiān)控違規(guī)操作;
5.采取邊界安全防護(hù)措施,有效防范違規(guī)接入、違規(guī)外聯(lián)和移動(dòng)存儲(chǔ)介質(zhì)交叉使用等行為;
6.采取信息流轉(zhuǎn)控制措施,防止高密級(jí)信息流入低密級(jí)網(wǎng)絡(luò)或者安全域。
1.通過(guò)查看安全保密產(chǎn)品、網(wǎng)絡(luò)服務(wù)器或人工操作等方式,確保配置統(tǒng)一、賬戶策略有效、本地策略安全。
2.通過(guò)查看服務(wù)器、終端、網(wǎng)絡(luò)設(shè)備、安全保密產(chǎn)品或應(yīng)用系統(tǒng)等的配置,了解身份鑒別策略是否符合要求,采用檢查口令輸入長(zhǎng)度與復(fù)雜度、多次輸入錯(cuò)誤口令、空閑操作等待等方式,驗(yàn)證身份鑒別策略是否有效。
3.確保訪問(wèn)控制策略配置符合要求,采用非授權(quán)訪問(wèn)的方式訪問(wèn)各個(gè)安全域及同一安全域內(nèi)不同區(qū),驗(yàn)證信息流向是否符合策略要求;分別采用授權(quán)用戶和非授權(quán)用戶身份訪問(wèn)涉密信息和重要
信息,驗(yàn)證應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)是否只允許授權(quán)用戶訪問(wèn)其權(quán)限范圍內(nèi)的信息;
4.查看應(yīng)用系統(tǒng)、安全保密產(chǎn)品或服務(wù)器等配置是否符合安全審計(jì)策略要求,是否能夠準(zhǔn)確記錄用戶和管理人員的操作行為;采用終端訪問(wèn)、網(wǎng)絡(luò)訪問(wèn)、數(shù)據(jù)庫(kù)操作和打印等行為,驗(yàn)證審計(jì)日志是否完整、有效。
5.驗(yàn)證實(shí)際網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與提供的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖是否一致;采用跨邊界訪問(wèn)、更改IP和MAC地址、查驗(yàn)非授權(quán)IP、模擬違規(guī)接入等方式,驗(yàn)證邊界安全防護(hù)措施是否有效,告警和記錄日志是否正確;
6.查看安全保密產(chǎn)品、服務(wù)器或設(shè)備的信息流轉(zhuǎn)控制是否符合策略要求;采用文件發(fā)送測(cè)試、打印測(cè)試等方法,驗(yàn)證信息流轉(zhuǎn)控制的有效性;采用啟用、試用等方式,驗(yàn)證未授權(quán)終端計(jì)算機(jī)是否無(wú)法使用輸入輸出接口;查看中間轉(zhuǎn)換機(jī)及輸入輸出機(jī)是否安裝病毒和木馬檢測(cè)程序,根據(jù)中間轉(zhuǎn)換機(jī)及輸入輸出機(jī)使用記錄,驗(yàn)證信息輸入輸出的審批和管理是否符合要求;采用查看信息流轉(zhuǎn)日志或記錄的方式,追溯信息流轉(zhuǎn)行為全過(guò)程,驗(yàn)證信息流轉(zhuǎn)行為管理的合規(guī)性;
7.驗(yàn)證安全保密產(chǎn)品的重要應(yīng)用系統(tǒng)是否存在超級(jí)用戶,“三戶”權(quán)限設(shè)置是否合理、有效。
8.查看涉密網(wǎng)絡(luò)使用人員、管理人員簽訂的保密承諾書。9.通過(guò)發(fā)證機(jī)關(guān)官網(wǎng)驗(yàn)證,檢查安全保密產(chǎn)品資質(zhì)證書的真?zhèn)渭?/p>
是否在有效期內(nèi)。
10.采用調(diào)取安全保密檢查記錄和風(fēng)險(xiǎn)評(píng)估報(bào)告、會(huì)議紀(jì)要、整改報(bào)告等方式,驗(yàn)證是否定期開展安全保密檢查和風(fēng)險(xiǎn)評(píng)估,并對(duì)發(fā)現(xiàn)問(wèn)題進(jìn)行整改。
1.資質(zhì)單位應(yīng)當(dāng)在保密部門審查批準(zhǔn)的業(yè)務(wù)范圍內(nèi)承接涉密信息系統(tǒng)集成業(yè)務(wù);
2.承接涉密信息系統(tǒng)集成工程監(jiān)理業(yè)務(wù)的,不得承接所監(jiān)理工程的其他涉密信息系統(tǒng)集成業(yè)務(wù);
3.參與涉密網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)單位應(yīng)當(dāng)具有相應(yīng)的資質(zhì)證書,且證書在有效期內(nèi);
4.機(jī)關(guān)、單位應(yīng)當(dāng)與參與涉密網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)單位及相關(guān)人員簽訂保密承諾書,承諾書中應(yīng)明確其履行的保密義務(wù)及承擔(dān)的法律責(zé)任等。
1.查看參與涉密網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)單位的資質(zhì)證書,了解其是否具有相應(yīng)資質(zhì)且在有效期內(nèi);
2.查看機(jī)關(guān)、單位與參與涉密網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、運(yùn)行、維護(hù)單位及相關(guān)人員簽訂的保密承諾書,了解在建設(shè)、維護(hù)過(guò)程中是否采取相關(guān)保密。
關(guān)于定密權(quán):
1.查看自身依法具有何種定密權(quán)限,沒(méi)有定密權(quán)但符合國(guó)家法規(guī)規(guī)定的,是否及時(shí)提出定密授權(quán)申請(qǐng);
2.如作出定密權(quán)的,查看是否在法定定密權(quán)限內(nèi)作出,是否以書面形式作出,是否明確授予的權(quán)限及其范圍和期限等,是否向同級(jí)保密部門備案;
3.如接受丁醚授權(quán)的,查看是否依法提出申請(qǐng),是否向業(yè)務(wù)主管部門申請(qǐng),是否在授予權(quán)限范圍內(nèi)履行定密權(quán),是否向同級(jí)保密部門備案。關(guān)于定密責(zé)任人:
1.查看是否在機(jī)關(guān)、單位內(nèi)部公布定密責(zé)任人名單及其權(quán)限; 2.查看定密責(zé)任人名單是否報(bào)同級(jí)保密部門備案; 3.查看制定定密責(zé)任人是否符合規(guī)定條件; 4.查看定密責(zé)任人是否在權(quán)限內(nèi)依法履行定密責(zé)任; 5.查看是否組織定密責(zé)任人開展定密業(yè)務(wù)培訓(xùn)。
1.國(guó)家秘密的密級(jí)分為絕密、機(jī)密、秘密三級(jí);
2.保密法對(duì)不同密級(jí)國(guó)家秘密事項(xiàng)的保密期限分別限定了最長(zhǎng)時(shí)限,即絕密級(jí)不超過(guò)30年,機(jī)密級(jí)不超過(guò)20年,秘密級(jí)不超過(guò)10年。不能確定具體保密期限的,應(yīng)當(dāng)確定解密時(shí)間或者解密條件。
3.國(guó)家秘密的知悉范圍應(yīng)當(dāng)遵循工作需要原則和最小化原則確定。
需要社會(huì)公眾廣泛知曉或者參與的,屬于工作秘密、商業(yè)秘密、個(gè)人隱私的,已經(jīng)依法公開或者無(wú)法公開或者無(wú)法控制知悉范圍的,法律或者國(guó)家有關(guān)規(guī)定要求公開的事項(xiàng)不得定密。
2.查閱涉密文件、資料的密級(jí)變更或者解密是否作出記錄,變更和解除程序是否符合規(guī)定;
3.抽查機(jī)關(guān)、單位變更或者解密文件、資料,查看是否作出書面通知、是否重新做出國(guó)家秘密標(biāo)志。
1.機(jī)關(guān)、單位應(yīng)當(dāng)每年對(duì)所確定的國(guó)家秘密進(jìn)行審核; 2.對(duì)定密時(shí)所依據(jù)的法律法規(guī)或者保密事項(xiàng)范圍發(fā)生變化的,或者泄漏后對(duì)國(guó)家安全和利益的損害程度發(fā)生明顯變化的,及時(shí)予以變更;
3.對(duì)保密法律法規(guī)或者保密事項(xiàng)范圍調(diào)整后不再屬于國(guó)家秘密的,或者公開后不會(huì)損害國(guó)家安全和利益的,及時(shí)解密。
1.查看涉密載體制作場(chǎng)所,了解是否符合保密要求;查閱機(jī)關(guān)、單位制作的涉密載體,了解是否表明密級(jí)和保密期限,注明發(fā)放范圍、制作數(shù)量及編號(hào);
查閱涉密載體發(fā)放的登記、簽收記錄,了解涉密載體收發(fā)是否按要求履行相關(guān)手續(xù);查看收到的涉密載體,了解是否登記并加蓋
收文登記章;
3.查看文件傳遞相關(guān)制度要求、記錄,詢問(wèn)相關(guān)工作人員,了解涉密載體傳遞是否符合要求;
4.查閱涉密載體復(fù)制登記本,了解涉密載體復(fù)制是否經(jīng)過(guò)審批登記;抽查涉密載體復(fù)制件,對(duì)照原件,了解復(fù)制件是否有改變?cè)芗?jí)、保密期限、知悉范圍或刪除密級(jí)標(biāo)志的情形,是否加蓋復(fù)制機(jī)關(guān)、單位的復(fù)制戳記,編制序號(hào),并視同原件管理;抽查涉密文件匯編本、摘抄件,了解匯編、摘抄是否經(jīng)過(guò)審批,是否按規(guī)定確定密級(jí)和嚴(yán)格管理;
5.查閱涉密載體閱讀使用登記本,了解閱讀和使用涉密載體是否辦理借閱審批、登記、簽收手續(xù);抽查借出的涉密載體,了解是否存在涉密載體長(zhǎng)期保留在個(gè)人手中的情形,是否存在借出的涉密載體查無(wú)取向的情形;
6.現(xiàn)場(chǎng)查看涉密載體保存場(chǎng)所,了解涉密載體是否保存在密碼文件柜中,絕密級(jí)涉密載體是否單獨(dú)保存在密碼保險(xiǎn)柜中;查閱涉密載體保存等基本,對(duì)照查看所登記的涉密載體,了解賬物是否一致;
7.查閱涉密載體維修記錄,了解計(jì)算機(jī)信息設(shè)備等涉密載體是否由本機(jī)關(guān)、本單位專門技術(shù)人員維修;送外維修的,是否在保密行政管理部門審查批準(zhǔn)的定點(diǎn)單位進(jìn)行;
8.查閱涉密載體銷毀記錄,了解銷毀是否經(jīng)過(guò)審批登記,特別是查看復(fù)印機(jī)是否一并列入清理銷毀范圍;查看待銷毀涉密載體,了解存放場(chǎng)所是否符合安全保密要求;查看機(jī)關(guān)、單位自行銷毀涉密載體的設(shè)備、方法,了解自行銷毀涉密載體過(guò)程是否符合國(guó)家保密標(biāo)準(zhǔn)。
第四篇:國(guó)家秘密載體印制資質(zhì)管理辦法[
國(guó)家秘密載體印制資質(zhì)管理辦法[1]
國(guó)保發(fā)【2012】7號(hào) 第一章 總 則
第一條 為加強(qiáng)國(guó)家秘密載體印制資質(zhì)管理,確保國(guó)家秘密安全,根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》和有關(guān)法律法規(guī),制定本辦法。
第二條 本辦法所稱國(guó)家秘密載體,是指以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載國(guó)家秘密信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等各類物品。
國(guó)家秘密載體印制,是指以印刷、復(fù)制等方式制作國(guó)家秘密載體的行為。
第三條 從事國(guó)家秘密載體印制業(yè)務(wù)的生產(chǎn)經(jīng)營(yíng)性企業(yè)事業(yè)單位應(yīng)當(dāng)依照本辦法,取得國(guó)家秘密載體印制資質(zhì)。
國(guó)家機(jī)關(guān)和涉及國(guó)家秘密的單位(以下簡(jiǎn)稱機(jī)關(guān)、單位)委托印制國(guó)家秘密載體,應(yīng)當(dāng)選擇具有國(guó)家秘密載體印制資質(zhì)的單位(以下簡(jiǎn)稱資質(zhì)單位)。
第四條 國(guó)家秘密載體印制資質(zhì)實(shí)行分類分級(jí)管理。不同類別、等級(jí)的資質(zhì)單位應(yīng)當(dāng)在規(guī)定的范圍內(nèi)從事國(guó)家秘密載體印制業(yè)務(wù)。
第五條 國(guó)家秘密載體印制資質(zhì)分為涉密文件資料、國(guó)家統(tǒng)一考試試卷、涉密防偽票據(jù)證書、涉密光電磁介質(zhì)(含檔案數(shù)字化加工)四類。第六條 國(guó)家秘密載體印制資質(zhì)分為甲級(jí)和乙級(jí)兩個(gè)等級(jí)。甲級(jí)資質(zhì)單位可以在全國(guó)范圍內(nèi)承擔(dān)絕密級(jí)、機(jī)密級(jí)、秘密級(jí)國(guó)家秘密載體印制業(yè)務(wù);乙級(jí)資質(zhì)單位可以在工商注冊(cè)地省(自治區(qū)、直轄市)行政區(qū)域內(nèi)承擔(dān)機(jī)密級(jí)、秘密級(jí)國(guó)家秘密載體印制業(yè)務(wù)。乙級(jí)資質(zhì)單位跨?。ㄗ灾螀^(qū)、直轄市)承接國(guó)家秘密載體印制業(yè)務(wù)的,應(yīng)當(dāng)經(jīng)委托印制業(yè)務(wù)的機(jī)關(guān)、單位所在地?。ㄗ灾螀^(qū)、直轄市)保密行政管理部門批準(zhǔn)。
第七條 國(guó)家秘密載體印制資質(zhì)審批遵循安全保密、公平公正、總量控制、合理布局的原則。
第八條 國(guó)家保密行政管理部門主管全國(guó)國(guó)家秘密載體印制資質(zhì)管理工作。
?。ㄗ灾螀^(qū)、直轄市)保密行政管理部門負(fù)責(zé)本行政區(qū)域內(nèi)國(guó)家秘密載體印制資質(zhì)管理工作。
第二章 申請(qǐng)條件和標(biāo)準(zhǔn)
第九條 國(guó)家秘密載體印制資質(zhì)申請(qǐng)單位(以下簡(jiǎn)稱申請(qǐng)單位)應(yīng)當(dāng)具備以下基本條件:
(一)在中華人民共和國(guó)境內(nèi)注冊(cè)的企業(yè)法人或者事業(yè)單位法人;
(二)參與國(guó)家秘密載體印制業(yè)務(wù)的人員為中華人民共和國(guó)境內(nèi)公民,國(guó)家另有規(guī)定的除外;
(三)具有與所申請(qǐng)資質(zhì)類別、等級(jí)相適應(yīng)的固定生產(chǎn)經(jīng)營(yíng)場(chǎng)所和辦公場(chǎng)所;
(四)從事相應(yīng)印制業(yè)務(wù)3年以上,具有良好的誠(chéng)信記錄,無(wú)違紀(jì)違法行為;
(五)具備相應(yīng)規(guī)模的印制設(shè)備和技術(shù)力量等生產(chǎn)經(jīng)營(yíng)條 件;
(六)生產(chǎn)經(jīng)營(yíng)和監(jiān)督管理制度健全。第十條 申請(qǐng)單位應(yīng)當(dāng)具備以下保密條件:
(一)保密制度完善;
(二)保密組織健全,有專門的機(jī)構(gòu)或者人員負(fù)責(zé)保密工作;
(三)對(duì)涉密人員的審查、考核、登記手續(xù)完備,且涉密人員具備必要的保密知識(shí)和技能;
(四)具備獨(dú)立的保密室和涉密印制業(yè)務(wù)所必需的印制車間、成品庫(kù)、廢品庫(kù)等功能場(chǎng)所;
(五)用于涉密印制業(yè)務(wù)的場(chǎng)所、設(shè)施、設(shè)備符合國(guó)家保密規(guī)定和標(biāo)準(zhǔn);
(六)涉密計(jì)算機(jī)信息系統(tǒng)、涉密辦公自動(dòng)化設(shè)備防護(hù)和管理符合國(guó)家保密標(biāo)準(zhǔn)和管理規(guī)范;
(七)廠房、生產(chǎn)車間周邊環(huán)境安全保密。
第十一條 甲級(jí)資質(zhì)申請(qǐng)單位,除具備本辦法第九條、第十條規(guī)定的條件外,還應(yīng)當(dāng)具備以下條件:
(一)具備乙級(jí)資質(zhì),有3年以上國(guó)家秘密載體印制業(yè)務(wù)經(jīng)驗(yàn);
(二)國(guó)家秘密載體印制區(qū)域?qū)嵭蟹忾]式管理;
(三)設(shè)置專職保密總監(jiān),配備專門保密工作人員。
第三章 申請(qǐng)、受理和審查、審批
第十四條 申請(qǐng)單位應(yīng)當(dāng)填寫《國(guó)家秘密載體印制資質(zhì)申請(qǐng)書》,并提供以下材料:
(一)企業(yè)營(yíng)業(yè)執(zhí)照或者事業(yè)單位法人證書;
(二)組織機(jī)構(gòu)代碼證書;
(三)從事印刷、復(fù)制等經(jīng)營(yíng)活動(dòng)的許可證明;
(四)企業(yè)事業(yè)單位章程;
(五)生產(chǎn)經(jīng)營(yíng)和辦公場(chǎng)所的產(chǎn)權(quán)證書或者租賃合同;
(六)國(guó)家秘密載體印制、保管場(chǎng)所平面圖;
(七)法定代表人及從事涉密業(yè)務(wù)印制、管理人員的身份證明材料;
(八)驗(yàn)資報(bào)告及上一財(cái)務(wù)審計(jì)報(bào)告;
(九)印制設(shè)備清單;
(十)保密管理規(guī)章制度及保密設(shè)施、設(shè)備清單。申請(qǐng)單位應(yīng)當(dāng)對(duì)申請(qǐng)材料的真實(shí)性負(fù)責(zé)。
第十五條 國(guó)家保密行政管理部門負(fù)責(zé)審批甲級(jí)資質(zhì);?。ㄗ灾螀^(qū)、直轄市)保密行政管理部門負(fù)責(zé)審批乙級(jí)資質(zhì)。
第十六條 申請(qǐng)甲級(jí)資質(zhì)的,應(yīng)當(dāng)向工商注冊(cè)地?。ㄗ灾螀^(qū)、直轄市)保密行政管理部門提出申請(qǐng);申請(qǐng)乙級(jí)資質(zhì)的,應(yīng)當(dāng)向工商注冊(cè)地市(地、州、盟)保密行政管理部門提出申請(qǐng)。?。ㄗ灾螀^(qū)、直轄市)保密行政管理部門和市(地、州、盟)保密行政管理部門收到申請(qǐng)材料后,應(yīng)當(dāng)在10個(gè)工作日內(nèi)完成材料的完備性和真實(shí)性審查,符合申請(qǐng)條件的,按照審批權(quán)限分別報(bào)送有關(guān)保密行政管理部門;不符合申請(qǐng)條件的,退回申請(qǐng)材料,并說(shuō)明理由。
第十七條 保密行政管理部門收到申請(qǐng)材料后,應(yīng)當(dāng)在5個(gè)工作日內(nèi)對(duì)申請(qǐng)材料進(jìn)行書面審查。符合要求的,發(fā)出受理通知書。不符合要求的,書面告知申請(qǐng)單位。
第十八條 對(duì)決定受理的申請(qǐng)單位,保密行政管理部門應(yīng)當(dāng)在30個(gè)工作日內(nèi)指派兩名以上工作人員進(jìn)行現(xiàn)場(chǎng)審查。
第十九條 現(xiàn)場(chǎng)審查按照以下程序進(jìn)行:
(一)提前7個(gè)工作日通知被審查單位;
(二)聽(tīng)取被審查單位情況匯報(bào)和對(duì)有關(guān)事項(xiàng)的說(shuō)明;
(三)組織涉密人員進(jìn)行保密知識(shí)測(cè)試;
(四)進(jìn)行實(shí)地檢查,并作出檢查記錄;
(五)對(duì)現(xiàn)場(chǎng)審查情況進(jìn)行評(píng)議,形成審查意見(jiàn);
(六)向被審查單位通報(bào)審查情況;
(七)簽字確認(rèn)現(xiàn)場(chǎng)審查結(jié)果。
第二十條 現(xiàn)場(chǎng)審查結(jié)束后,保密行政管理部門應(yīng)當(dāng)在15個(gè)工作日內(nèi)作出審批決定。
第二十一條 省(自治區(qū)、直轄市)保密行政管理部門應(yīng)當(dāng)將審查批準(zhǔn)的乙級(jí)資質(zhì)單位報(bào)國(guó)家保密行政管理部門備案。第二十二條 通過(guò)審批的單位,在其法定代表人或者實(shí)際負(fù)責(zé)人、技術(shù)負(fù)責(zé)人、保密負(fù)責(zé)人接受保密培訓(xùn)并簽訂保密責(zé)任書后,由作出審批的保密行政管理部門頒發(fā)《國(guó)家秘密載體印制資質(zhì)證書》(以下簡(jiǎn)稱《資質(zhì)證書》)和標(biāo)牌。
國(guó)家保密行政管理部門負(fù)責(zé)頒發(fā)甲級(jí)《資質(zhì)證書》和標(biāo)牌,?。ㄗ灾螀^(qū)、直轄市)保密行政管理部門負(fù)責(zé)頒發(fā)乙級(jí)《資質(zhì)證書》和標(biāo)牌。
《資質(zhì)證書》、標(biāo)牌樣式,由國(guó)家保密行政管理部門統(tǒng)一制 作。
第二十三條 《資質(zhì)證書》有效期為3年。資質(zhì)有效期滿,需要繼續(xù)從事國(guó)家秘密載體印制業(yè)務(wù)的,應(yīng)當(dāng)提前3個(gè)月重新申請(qǐng)。
第二十四條 資質(zhì)單位名錄由國(guó)家保密行政管理部門在一定范圍內(nèi)統(tǒng)一發(fā)布。
第二十五條 實(shí)施國(guó)家秘密載體印制資質(zhì)審批,不得收取任何費(fèi)用。
第四章 管理與監(jiān)督
第二十六條 保密行政管理部門應(yīng)當(dāng)定期對(duì)資質(zhì)單位國(guó)家秘密載體印制業(yè)務(wù)開展情況進(jìn)行監(jiān)督檢查,指導(dǎo)完善保密措施。
第二十七條 委托印制國(guó)家秘密載體的機(jī)關(guān)、單位應(yīng)當(dāng)與承擔(dān)印制任務(wù)的資質(zhì)單位簽訂保密協(xié)議,提出保密要求,督促落實(shí)保密措施。第二十八條 機(jī)關(guān)、單位委托印制國(guó)家秘密載體,應(yīng)當(dāng)出具委托印制證明。資質(zhì)單位承接國(guó)家秘密載體印制業(yè)務(wù)時(shí),應(yīng)當(dāng)查驗(yàn)、收取委托方的委托印制證明,并進(jìn)行登記。沒(méi)有合法印制證明的,資質(zhì)單位不得承接。
第二十九條 資質(zhì)單位應(yīng)當(dāng)嚴(yán)格遵守國(guó)家秘密載體保密管理規(guī)定,加強(qiáng)印制環(huán)節(jié)保密管理:
(一)承擔(dān)國(guó)家秘密載體印制業(yè)務(wù)應(yīng)當(dāng)有嚴(yán)格的交接手續(xù);
(二)對(duì)國(guó)家秘密載體印制實(shí)行數(shù)量控制,嚴(yán)格清點(diǎn)、登記;
(三)國(guó)家秘密載體原件、清樣、底片、印版、成品、半成品等應(yīng)當(dāng)指定專人負(fù)責(zé),并采取相應(yīng)的保密管理措施;
(四)印制過(guò)程中的殘次品應(yīng)當(dāng)清點(diǎn)、登記并及時(shí)銷毀;
(五)印制任務(wù)完成后,應(yīng)當(dāng)將原件、清樣、成品等交付委托方,相關(guān)電子文檔應(yīng)當(dāng)從信息設(shè)備中徹底清除。
第三十條 資質(zhì)單位印制國(guó)家秘密載體需要與其他單位合作完成的,應(yīng)當(dāng)取得委托方書面同意,且合作單位應(yīng)當(dāng)具有相應(yīng)資質(zhì)。
第三十一條 資質(zhì)單位下列事項(xiàng)發(fā)生變更的,應(yīng)當(dāng)在變更后 30個(gè)工作日內(nèi)向作出審批的保密行政管理部門報(bào)告:
(一)法定代表人變更;
(二)單位名稱變更;
(三)注冊(cè)地址、生產(chǎn)經(jīng)營(yíng)場(chǎng)所變更;
(四)資本構(gòu)成、經(jīng)營(yíng)范圍、單位性質(zhì)發(fā)生重大變化。保密行政管理部門依據(jù)本辦法的有關(guān)規(guī)定作出變更、撤銷或者維持資質(zhì)的決定。
第三十二條 資質(zhì)單位有下列情形之一的,作出審批的保密行政管理部門應(yīng)當(dāng)撤銷其資質(zhì):
(一)采取弄虛作假等不正當(dāng)手段獲取資質(zhì);
(二)涂改、轉(zhuǎn)讓、轉(zhuǎn)租、出借《資質(zhì)證書》或者向非資質(zhì)單位轉(zhuǎn)包國(guó)家秘密載體印制業(yè)務(wù);
(三)超越審批范圍從事國(guó)家秘密載體印制業(yè)務(wù);
(四)發(fā)生泄密案件或者有嚴(yán)重違反保密法律法規(guī)行為;
(五)拒絕續(xù)簽保密責(zé)任書、拒絕接受保密培訓(xùn)或者保密檢查;
(六)資質(zhì)變更未經(jīng)批準(zhǔn);
(七)兩年內(nèi)未承擔(dān)國(guó)家秘密載體印制業(yè)務(wù);
(八)應(yīng)當(dāng)撤銷資質(zhì)的其他情形。
第三十三條 資質(zhì)單位有下列情形之一的,作出審批的保密行政管理部門應(yīng)當(dāng)注銷其資質(zhì):
(一)《資質(zhì)證書》有效期滿未重新申請(qǐng);
(二)法人依法終止;
(三)法律法規(guī)規(guī)定的應(yīng)當(dāng)注銷資質(zhì)的其他情形。第三十四條 被撤銷或者注銷資質(zhì)的單位,自撤銷或者注銷資質(zhì)決定下達(dá)之日起,不得簽訂新的國(guó)家秘密載體印制業(yè)務(wù)合同。被撤銷或者注銷資質(zhì)的單位,在資質(zhì)撤銷或者注銷之前已簽訂有效法律合同、承接國(guó)家秘密載體印制業(yè)務(wù)的,可以在確保安全保密的情況下繼續(xù)完成印制業(yè)務(wù),或者在保密行政管理部門監(jiān)督下將印制業(yè)務(wù)移交其他資質(zhì)單位。
第五章 法律責(zé)任
第三十五條 資質(zhì)單位違反本辦法,存在嚴(yán)重違規(guī)行為的,由保密行政管理部門依法撤銷或者注銷其資質(zhì);泄露國(guó)家秘密構(gòu)成犯罪的,依法追究刑事責(zé)任。
第三十六條 非資質(zhì)單位違反本辦法,擅自從事國(guó)家秘密載體印制業(yè)務(wù)的,由保密行政管理部門會(huì)同有關(guān)部門依法予以查處;泄露國(guó)家秘密構(gòu)成犯罪的,依法追究刑事責(zé)任。
第三十七條 機(jī)關(guān)、單位違反本辦法,委托非資質(zhì)單位印制國(guó)家秘密載體的,對(duì)其直接負(fù)責(zé)的主管人員以及其他直接責(zé)任人員依紀(jì)依法給予處分;泄露國(guó)家秘密構(gòu)成犯罪的,依法追究刑事責(zé)任。
第三十八條 申請(qǐng)單位對(duì)保密行政管理部門資質(zhì)審查決定持有異議的,可以在收到?jīng)Q定之日起60個(gè)工作日內(nèi),向作出審查決定的保密行政管理部門的上一級(jí)保密行政管理部門提出復(fù)議申請(qǐng)。受理申請(qǐng)的保密行政管理部門應(yīng)當(dāng)自受理之日起60個(gè)工作日內(nèi)作出復(fù)議決定。第三十九條 保密行政管理部門工作人員在資質(zhì)審批管理工作中,玩忽職守、濫用職權(quán)、徇私舞弊的,應(yīng)當(dāng)依紀(jì)依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第六章 附 則
第四十條 機(jī)關(guān)、單位內(nèi)部非經(jīng)營(yíng)性印刷廠、文印中心(室),承擔(dān)本機(jī)關(guān)、本單位國(guó)家秘密載體印制業(yè)務(wù)的,可不申請(qǐng)國(guó)家秘密載體印制資質(zhì),由本機(jī)關(guān)、本單位按照保密要害部門部位進(jìn)行管理,接受同級(jí)保密行政管理部門監(jiān)督指導(dǎo)。
第四十一條 本辦法由國(guó)家保密局負(fù)責(zé)解釋。
第四十二條 本辦法自印發(fā)之日起施行。國(guó)家保密局、國(guó)家工商行政管理局、公安部、新聞出版署、文化部、輕工業(yè)部1990年4月9日聯(lián)合發(fā)布的《印刷、復(fù)印等行業(yè)復(fù)制國(guó)家秘密載體暫行管理辦法》(國(guó)?!?990〕83號(hào))同時(shí)廢止。[1]
第五篇:國(guó)家秘密載體印制許可證保密制度[推薦]
保密工作管理制度
為保守國(guó)家和公司秘密,維護(hù)本公司的安全和利益,保障各項(xiàng)工作的順利進(jìn)行,特制定本制度:
一、保密守則
(一)不該說(shuō)的機(jī)密,絕對(duì)不說(shuō)。
(二)不該問(wèn)的機(jī)密,絕對(duì)不問(wèn)。
(三)不該的看機(jī)密,絕對(duì)不看。
(四)不該記錄的機(jī)密,絕對(duì)不記錄。
(五)不在非保密本上記錄機(jī)密。
(六)不在私人通信中涉及機(jī)密。
(七)不在公共場(chǎng)所和家屬、子女、親友面前談?wù)摍C(jī)密。
(八)不在不利于保密的地方存放機(jī)密文件、資料。
(九)不在普通電話、明碼電報(bào)、普通郵局傳達(dá)機(jī)密事項(xiàng)。
(十)不攜帶機(jī)密材料游覽、參觀、探親、訪友和出入公共場(chǎng)所。
二、公司員工保密規(guī)定
(一)不得在非保密場(chǎng)所閱辦、存放秘密文件、資料。
(二)不得擅自或者指使他人復(fù)制、摘抄、銷毀、留存帶有密級(jí)的文件、資料。確因工作需要復(fù)印的,復(fù)印件應(yīng)按同等密級(jí)文件管理。
(三)不在非保密筆記本或未采取保密措施的電子信息設(shè)備中記錄、傳輸和儲(chǔ)存國(guó)家和公司秘密事項(xiàng)。
(四)不得攜帶秘密文件、資料進(jìn)入公共場(chǎng)所或進(jìn)行社交。
(五)不準(zhǔn)用無(wú)保密措施的通訊設(shè)施和普通郵政傳遞國(guó)家和公司秘密。
(六)不得在私人通信及公開場(chǎng)所涉及國(guó)家和公司秘密。
(七)不得在涉外活動(dòng)涉及國(guó)家和公司秘密;確因工作需要涉及國(guó)家和公司秘密的,應(yīng)當(dāng)事先報(bào)經(jīng)有相應(yīng)權(quán)限的管理部門批準(zhǔn)。
(八)實(shí)行保密工作責(zé)任制。公司總經(jīng)理對(duì)本單位的保密工作負(fù)總責(zé),分管領(lǐng)導(dǎo)對(duì)分管人員的保密工作負(fù)責(zé),每一位員工都要對(duì)自己從事的工作負(fù)保密責(zé)任。
(九)堅(jiān)決同泄密行為作斗爭(zhēng),對(duì)已知的竊取或者泄露國(guó)家秘密的行為,要予以制止并及時(shí)向有關(guān)部門舉報(bào)。
三、保密工作會(huì)議
(一)保密委員會(huì)應(yīng)當(dāng)定期聽(tīng)取保密工作匯報(bào),專題研究保密工作,每年不少于2次。
(二)定期召開保密工作會(huì)議,學(xué)習(xí)保密知識(shí),每年不少于2次。
(三)全體員工應(yīng)當(dāng)積極參加保密工作會(huì)議,并認(rèn)真作好保密工作會(huì)議記錄。
四、涉密文檔保密管理
(一)文檔管理員要模范遵守保密法規(guī)和各項(xiàng)保密制度。
(二)不準(zhǔn)在檔案室會(huì)客。
(三)凡涉及國(guó)家和公司機(jī)密以及按規(guī)定不能公開的文件內(nèi)容,不準(zhǔn)以任何方式向外散布。
(四)未經(jīng)公司相關(guān)負(fù)責(zé)人批準(zhǔn),非文檔管理人員不準(zhǔn)私自將文件帶出檔案室。
(五)丟失文件和發(fā)生失、泄密事件,要及時(shí)向公司領(lǐng)導(dǎo)報(bào)告,造成重大損失的,要按有關(guān)規(guī)定處理。
五、涉密文件傳閱
(一)認(rèn)真執(zhí)行國(guó)家和公司的保密規(guī)定,嚴(yán)格按規(guī)定范圍進(jìn)行傳閱,不準(zhǔn)將文件內(nèi)容隨意泄露給他人,嚴(yán)防失、泄、竊密事件的發(fā)生。
(二)文件傳閱一律由保密辦負(fù)責(zé)。對(duì)公司領(lǐng)導(dǎo)閱批的文件,應(yīng)根據(jù)批辦意見(jiàn)和文件規(guī)定及時(shí)傳閱,特急件當(dāng)日傳完,普通件七日傳完。傳閱時(shí)要本著先急后緩、先主后次的原則,保證辦文質(zhì)量和效率。
(三)傳閱文件要嚴(yán)格手續(xù),做到送出有登記,收回要清點(diǎn),文件不橫傳。
(四)對(duì)公司領(lǐng)導(dǎo)有批示意見(jiàn)的文件,辦文人員要及時(shí)催辦落實(shí),并將辦理結(jié)果及時(shí)向批文領(lǐng)導(dǎo)匯報(bào),做到事事有回音,件件有著落。
(五)閱文人員應(yīng)當(dāng)在辦公室閱讀文件,不得將文件隨意帶出或亂丟亂放,不準(zhǔn)從文件傳閱夾中擅自抽走文件或?qū)⑽募Щ丶抑小?/p>
(六)對(duì)涉密文件,必須做到閱后及時(shí)入柜上鎖,確保萬(wàn)無(wú)一失。
(七)傳閱文件要做到勤傳、勤收、勤催辦,不拖、不壓、不誤事。傳閱辦理完畢后,應(yīng)分類保管。
六、涉密文件借閱
(一)嚴(yán)格文件借閱手續(xù),建立借閱文件登記簿。借閱文件要履行簽字手續(xù),嚴(yán)防丟失。
(二)借閱涉密文件,需經(jīng)保密辦同意。絕密文件只能在檔案室閱讀,不準(zhǔn)攜帶外出。借閱時(shí)間一般不能超過(guò)兩天,借閱期滿,經(jīng)辦人員應(yīng)當(dāng)及時(shí)催問(wèn),以防丟失。
(三)不經(jīng)批準(zhǔn),借閱人員不能隨意摘錄和復(fù)印文件內(nèi)容。
(四)借閱人員必須愛(ài)護(hù)文件,不準(zhǔn)在文件上隨意涂改、勾劃、損壞,凡造成文件損壞、丟失者,按情節(jié)輕重予以處理。
七、上網(wǎng)信息審查
(一)禁止在公司內(nèi)網(wǎng)和涉密計(jì)算機(jī)上連接公眾互聯(lián)網(wǎng)。
(二)計(jì)算機(jī)管理員在互聯(lián)網(wǎng)上發(fā)布信息時(shí),應(yīng)當(dāng)認(rèn)真審查信息內(nèi)容,確保信息內(nèi)容不涉及國(guó)家和公司秘密,經(jīng)分管領(lǐng)導(dǎo)審閱后方可發(fā)布。
(三)不得利用網(wǎng)絡(luò)傳輸涉及國(guó)家和公司秘密的信息,利用網(wǎng)絡(luò)傳輸涉密信息而導(dǎo)致發(fā)生泄密事件的,依照有關(guān)法律法規(guī)規(guī)定,嚴(yán)肅追究有關(guān)人員的責(zé)任。
八、計(jì)算機(jī)信息系統(tǒng)保密管理
(一)涉密計(jì)算機(jī)信息系統(tǒng)管理人員要嚴(yán)格執(zhí)行國(guó)家有關(guān)保密法律、法規(guī)規(guī)定,嚴(yán)格落實(shí)各項(xiàng)規(guī)章制度,切實(shí)提高保密意識(shí)和保密技能。
(二)涉密信息網(wǎng)絡(luò)要與非涉密網(wǎng)絡(luò)物理分離,做到專機(jī)專用、專人管理。
(三)禁止在與公眾網(wǎng)絡(luò)相連的計(jì)算機(jī)上存儲(chǔ)、處理和傳輸國(guó)家和公司的秘密信息;禁止使用處理涉密信息的計(jì)算機(jī)撥號(hào)連接互聯(lián)網(wǎng)。
(四)禁止使用處理涉密信息的計(jì)算機(jī)玩電子游戲。
(五)禁止在非涉密計(jì)算機(jī)系統(tǒng)處理涉密信息。
(六)禁止將涉密載體在涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)之間交替使用。
(七)禁止文件接收計(jì)算機(jī)接連互聯(lián)網(wǎng)。
(八)涉密計(jì)算機(jī)信息系統(tǒng)管理人員要切實(shí)增強(qiáng)責(zé)任心,一旦發(fā)生泄密事件,嚴(yán)肅追究有關(guān)人員責(zé)任。
九、檔案鑒定、銷毀
(一)鑒定檔案保存價(jià)值的原則、保管期限的標(biāo)準(zhǔn)以及銷毀檔案的程序,按照國(guó)家檔案行政管理部門的有關(guān)規(guī)定執(zhí)行,嚴(yán)禁擅自銷毀檔案。
(二)嚴(yán)格執(zhí)行《檔案法》要求,每年至少一次全面檢查檔案的保管情況,發(fā)現(xiàn)問(wèn)題及時(shí)解決。
(三)對(duì)各門類檔案的鑒定工作,要嚴(yán)格執(zhí)行國(guó)家有關(guān)檔案鑒定的規(guī)定,對(duì)保管期限已滿的檔案,應(yīng)當(dāng)及時(shí)進(jìn)行鑒定。
(四)鑒定、銷毀檔案,必須統(tǒng)一標(biāo)準(zhǔn),每五年進(jìn)行一次集中鑒定、銷毀工作。
(五)銷毀檔案必須經(jīng)檔案管理部門負(fù)責(zé)人初審后,填寫《檔案銷毀清冊(cè)》報(bào)公司主管批準(zhǔn)后,派專人鑒銷,并寫出專題報(bào)告,由檔案室存檔。
本制度由公司保密辦公室負(fù)責(zé)解釋。本制度自二零一四年十月一日?qǐng)?zhí)行。
二零一四年九月五日
保密監(jiān)督檢查制度
第一條 保密檢查的基本內(nèi)容
(一)保密領(lǐng)導(dǎo)責(zé)任制
1、是否按公司要求建立了保密組織機(jī)構(gòu)并明確職責(zé)分工。
2、保密領(lǐng)導(dǎo)責(zé)任制的執(zhí)行情況。
3、公司負(fù)責(zé)人對(duì)保密工作是否有批示和要求。
4、是否為保密工作提供了人力、物力、財(cái)力的保障。
5、保密工作是否有計(jì)劃、有檢查、有總結(jié)。
6、負(fù)責(zé)保密工作的領(lǐng)導(dǎo)是否及時(shí)研究、解決保密工作中存在的問(wèn)題(要有文字記錄)。
7、對(duì)業(yè)務(wù)工作中的保密工作重點(diǎn)、國(guó)家秘密事項(xiàng)、涉密人員基本情況是否清楚。
8、是否做到了保密工作與業(yè)務(wù)工作“同計(jì)劃、同部署、同檢查、同總結(jié)、同獎(jiǎng)懲”(要有文字記錄)。
(二)保密制度建設(shè)
1、是否根據(jù)公司的有關(guān)規(guī)定,制定了公司的管理制度。
2、制定的管理制度是否有保障措施。
3、制定的管理制度是否符合公司的實(shí)際情況和具備可操作性。
(三)涉密人員管理
1、是否按照《涉密人員保密管理制度》對(duì)進(jìn)入涉密部位人員進(jìn)行了資格審查。
2、是否按照《涉密人員保密管理制度》對(duì)進(jìn)入涉密崗位人員進(jìn)行了涉密等級(jí)界定。
3、是否簽訂了保密責(zé)任書。
4、是否對(duì)涉密人員離崗進(jìn)行脫密期管理,并簽訂保密承諾書。
5、是否對(duì)涉密人員進(jìn)行保密教育。
6、是否發(fā)放了保密補(bǔ)貼。
7、涉密人員臺(tái)帳是否清晰、準(zhǔn)確。
(四)涉密載體管理
1、是否按照《國(guó)家秘密載體保密管理制度》對(duì)涉密載體標(biāo)明密級(jí)和保密期限。
2、在制作、收發(fā)、傳遞、使用、復(fù)制、保存和銷毀各個(gè)環(huán)節(jié)的管理上是否有嚴(yán)格的保密措施。
3、管理和使用涉密載體的人員是否符合要求。
4、是否使用了各類審批登記表,登記表是否簽署完整。
(五)涉密計(jì)算機(jī)管理
1、是否對(duì)涉密計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì)進(jìn)行密級(jí)標(biāo)識(shí),是否對(duì)非涉密計(jì)算機(jī)進(jìn)行警示標(biāo)識(shí)。
2、是否嚴(yán)格做到涉密不上網(wǎng),上網(wǎng)不涉密。
3、涉密存儲(chǔ)介質(zhì)是否統(tǒng)一保管,是否履行使用和外出攜帶的審批手續(xù),是否存儲(chǔ)涉密信息。
4、計(jì)算機(jī)、涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)是否有臺(tái)帳。
(六)保密要害部位管理
1、是否按照《要害部位保密管理制度》落實(shí)了崗位責(zé)任制。
2、是否制定和落實(shí)了具體的保密制度和措施。
3、保密要害部位的涉密人員是否經(jīng)過(guò)專門培訓(xùn)。
4、保密要害部位的環(huán)境是否具備保密條件。
5、人防、物防、技防等安全防護(hù)隔離措施是否符合要求。(七)通信和辦公自動(dòng)化的管理
1、通信和辦公自動(dòng)化的設(shè)備是否符合保密要求。
2、是否制定了嚴(yán)格的管理制度并指定專人負(fù)責(zé)管理。
3、通信和辦公自動(dòng)化設(shè)備臺(tái)帳是否清晰、準(zhǔn)確。
第二條 涉密部門及涉密人員要每個(gè)月進(jìn)行一次自查,對(duì)發(fā)現(xiàn)的問(wèn)題提出整改要求,限期整改,并復(fù)查,填寫《涉密部門每月保密自查表》、《涉密人員每月保密自查表》;
第三條 保密辦公室每季度對(duì)涉密部門負(fù)責(zé)人進(jìn)行保密檢查并記錄提出整改要求,限期整改,并復(fù)查,填寫《涉密部門負(fù)責(zé)人季度保密檢查記錄表》,檢查內(nèi)容如下:
(一)是否認(rèn)真學(xué)習(xí)保密工作法規(guī),堅(jiān)決落實(shí)公司各項(xiàng)保密工作制度;
(二)三個(gè)月內(nèi)是否依據(jù)公司各項(xiàng)保密工作制度,將保密工作與業(yè)務(wù)工作同計(jì)劃,同部署、同檢查、同總結(jié)、同獎(jiǎng)懲;
(三)是否對(duì)員工進(jìn)行保密宣傳、教育、不斷提高員工保密意識(shí);
(四)是否認(rèn)真做好本部門產(chǎn)生的國(guó)家秘密事項(xiàng)的確定密級(jí)、保密期限和變更密級(jí)及解密工作;
(五)是否切實(shí)做好涉密載體的收發(fā)、借閱、承辦、使用、保管、歸檔等流程的管理工作;
(六)季度內(nèi)是否有涉密人員變動(dòng),是否督促、檢查涉密人員履行保密義務(wù);
(七)是否召開至少一次部門保密會(huì)議;是否傳達(dá)上級(jí)及公司保密工作會(huì)議精神;是否對(duì)本部門保密工作進(jìn)行安排、部署和總結(jié);
(八)三個(gè)月內(nèi)有無(wú)發(fā)生泄密事件?
(九)是否經(jīng)常開展保密檢查,及時(shí)整改不安全隱患?
(十)本職保密工作是否到位?
第四條 公司保密委員會(huì)每6個(gè)月組織保密檢查并記錄于《半年保密檢查表》,對(duì)發(fā)現(xiàn)的問(wèn)題提出整改要求,發(fā)出《公司保密隱患整改單》,限期整改,并復(fù)查;
第五條 保密工作領(lǐng)導(dǎo)小組每年對(duì)公司負(fù)責(zé)人進(jìn)行保密檢查并記錄,檢查內(nèi)容如下:
(一)內(nèi)是否學(xué)習(xí)過(guò)國(guó)家保密政策和法律法規(guī);
(二)內(nèi)是否對(duì)公司的保密工作做出過(guò)指示;
(三)是否了解公司的保密工作重點(diǎn);
(四)內(nèi)是否研究解決過(guò)保密工作重要問(wèn)題;
(五)內(nèi)是否組織對(duì)公司內(nèi)的保密工作進(jìn)行考核;
(六)內(nèi)是否為保密工作提供過(guò)人力、物力、財(cái)力上的支持;
(七)內(nèi)是否組織進(jìn)行過(guò)保密工作總結(jié);
(八)內(nèi)是否組織進(jìn)行保密工作檢查;
(九)是否清楚公司各項(xiàng)保密工作情況;
(十)是否了解公司涉密項(xiàng)目情況;
(十一)對(duì)公司保密經(jīng)費(fèi)預(yù)算及使用情況是否清楚;
(十二)內(nèi)是否進(jìn)行過(guò)保密獎(jiǎng)勵(lì);
(十三)內(nèi)公司是否發(fā)生過(guò)泄密事件。
第六條 保密檢查前,負(fù)責(zé)實(shí)施的組織要認(rèn)真研究確定檢查的內(nèi)容、方法和要求,制訂檢查工作方案并填寫《監(jiān)督檢查實(shí)施計(jì)劃表》,保密檢查后,檢查人員對(duì)檢查結(jié)果要認(rèn)真研究,對(duì)存在問(wèn)題的部門提出整改意見(jiàn)并填寫檢查表。公司保密辦公室根據(jù)檢查人員提交的檢查表,對(duì)被檢部門或個(gè)人下達(dá)《保密隱患整改單》,限期整改。
第七條 對(duì)檢查中存在和出現(xiàn)的問(wèn)題督促整改,并將檢查結(jié)果和整改情況記錄。
保密工作考核與獎(jiǎng)懲制度
第一條 公司每年對(duì)保密工作開展考核,并納入公司績(jī)效考核。第二條 保密工作做得好的部門或個(gè)人具備下列條件之一的,將由公司給予表彰和獎(jiǎng)勵(lì)。
(一)在危急情況下保護(hù)國(guó)家秘密安全的;
(二)對(duì)泄密行為及時(shí)舉報(bào)的;
(三)發(fā)現(xiàn)他人泄密或可能泄密,立即采取補(bǔ)救措施避免或減輕損害后果的;
(四)對(duì)盜竊、搶劫、破壞、刺探、出賣、非法持有國(guó)家秘密的行為敢于斗爭(zhēng)或?qū)善菩姑馨讣泄Φ模?/p>
(五)在涉及國(guó)家秘密的專項(xiàng)活動(dòng)中,嚴(yán)守國(guó)家秘密,對(duì)維護(hù)國(guó)家安全和利益做出重要貢獻(xiàn)的;
(六)對(duì)保密技術(shù)措施有發(fā)明創(chuàng)造或改進(jìn),為保密工作做出貢獻(xiàn)的;
(七)長(zhǎng)期從事涉密專業(yè)工作,未出現(xiàn)任何失、泄密的;
(八)長(zhǎng)期從事保密工作,事跡突出的;
(九)長(zhǎng)期經(jīng)管秘密的專職人員,忠于職守確保國(guó)家秘密安全的。第三條 違反公司保密規(guī)定和國(guó)家的保密法律法規(guī),對(duì)國(guó)家秘密和公司商業(yè)秘密的安全構(gòu)成威脅或發(fā)生失泄密事件,依照《中華人民共和國(guó)保守國(guó)家秘密法》和《中華人民共和國(guó)刑法》的規(guī)定構(gòu)成犯罪的依法追究刑事責(zé)任;尚不夠刑事處罰,依照本制度處理。
第四條 對(duì)違反保密管理規(guī)定的組織或人員,堅(jiān)持教育與處罰相結(jié)合的原則。
第五條 領(lǐng)導(dǎo)對(duì)保密工作不研究、不部署、不檢查或?qū)λ苈毠げ唤逃?保密制度不全,保密管理不力,防范措施不落實(shí),尚未造成后果的,應(yīng)予批評(píng),限期整改,屢教不改,造成失泄密事故的,在處罰直接責(zé)任人外,同時(shí)追究直接領(lǐng)導(dǎo)者和主要領(lǐng)導(dǎo)者的責(zé)任。
第六條 有以下違反保密管理行為之一,但未發(fā)生泄密后果,處1000元以下罰款或限期整改、通報(bào)批評(píng)。
(一)秘密文件、圖紙資料等亂丟亂放,使國(guó)家秘密處于失控狀態(tài)的;
(二)未經(jīng)領(lǐng)導(dǎo)同意,擅自將秘密文件圖紙資料或涉密便攜式計(jì)算機(jī)及其他涉密載體帶出公司外的;
(三)未經(jīng)許可在公司攝影、錄像的;
(四)在非涉密計(jì)算機(jī)設(shè)備或非保密本上儲(chǔ)存和記錄涉密信息的;
(五)未經(jīng)申請(qǐng)登記對(duì)外聯(lián)機(jī)的;
(六)在涉密計(jì)算機(jī)中運(yùn)行游戲、DVD、VCD等非工作活動(dòng)的;
(七)未經(jīng)批準(zhǔn)擅自復(fù)印或私自留存秘密文件、圖紙資料的;
(八)載有國(guó)家秘密事項(xiàng)的文件、圖紙資料,漏定密級(jí)或未標(biāo)明密級(jí)標(biāo)識(shí)的;
(九)在普通郵政和無(wú)保密措施的通信設(shè)施中傳遞秘密事項(xiàng)的;
(十)攜帶秘密材料游覽、參觀、探親、訪友、宴請(qǐng)和進(jìn)入涉外場(chǎng)所的;
(十一)將秘密文件、圖紙資料和內(nèi)部刊物等出售給廢品回收站的;
(十二)未經(jīng)申請(qǐng)批準(zhǔn)的,私自帶領(lǐng)外單位人員在公司保密要害部門(位)參觀的;
(十三)保密專用設(shè)施未按規(guī)定安裝、使用、保管、維護(hù),經(jīng)指出后,屢教不改的,或管理不嚴(yán)遺失保密防范設(shè)施的。
第七條 有以下違反保密管理行為之一,處5000元以下罰款或者行政警告、記過(guò)。
(一)遺失秘密文件、圖紙、資料的;
(二)漏定或未定密級(jí)造成泄密的或給公司造成經(jīng)濟(jì)損失的;
(三)在無(wú)保密措施的通信中傳遞秘密信息,造成后果的;
(四)在公開發(fā)表的文章、報(bào)道或在公眾網(wǎng)上泄露國(guó)家秘密造成后果的;
(五)故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù),危害計(jì)算機(jī)信息安全的;
(六)將涉密計(jì)算機(jī)設(shè)備或網(wǎng)絡(luò)私自聯(lián)接公眾網(wǎng)絡(luò)的;
(七)防范工作不到位,而未能及時(shí)整改,造成泄密事故的。
(八)在工作中產(chǎn)生重大泄密隱患,對(duì)國(guó)家秘密、公司商業(yè)秘密的安全產(chǎn)生潛在危險(xiǎn)的。
第八條 有以下違反保密管理行為,造成嚴(yán)重后果的,處10000元以下罰款或者行政警告、記過(guò)、撤職、開除;
(一)對(duì)保密工作不重視,遺失秘密文件、圖紙資料二次以上的;
(二)利用國(guó)家秘密信息或公司商業(yè)秘密謀取個(gè)人或小團(tuán)體利益的;
(三)發(fā)生泄密事件,給公司生產(chǎn)經(jīng)營(yíng)和聲譽(yù)造成重大損害的;
(四)向外籍人員泄露國(guó)家秘密,造成泄密事故的。
第九條 由于保密制度不健全,防范措施不到位,保密管理不嚴(yán)密,保 密教育不落實(shí),而多次違反保密管理規(guī)定或發(fā)生失泄密事件的,在處理當(dāng)事人的同時(shí),還將對(duì)部門處以2000元至20000元處罰。
第十條 對(duì)違反保密管理行為的處罰,由公司保密辦公室裁決,對(duì)違反保密管理者的行政處分,由所在部門按有關(guān)規(guī)定的程序,報(bào)公司人力資源部處理。
第十一條 對(duì)受處罰人的罰款,在接到罰款通知后五日內(nèi)送交公司保密辦公室,無(wú)正當(dāng)理由逾期不交納的,由公司直接從其工資中扣除。
涉密計(jì)算機(jī)管理制度
第一條 涉密計(jì)算機(jī)應(yīng)當(dāng)統(tǒng)一采購(gòu)、登記、標(biāo)識(shí)、配臵,由保密辦進(jìn)行編號(hào),并以其中存儲(chǔ)數(shù)據(jù)的最高密級(jí)確定密級(jí);各部門要嚴(yán)格區(qū)分涉密信息設(shè)備與非涉密信息設(shè)備,建立臺(tái)帳并明確涉密信息設(shè)備的使用管理責(zé)任人。
第二條 采購(gòu)用于存儲(chǔ)、處理國(guó)家秘密的信息設(shè)備,應(yīng)當(dāng)優(yōu)先選用國(guó)產(chǎn)設(shè)備;確需選用進(jìn)口設(shè)備的,應(yīng)當(dāng)進(jìn)行詳細(xì)調(diào)查和論證;不得選用國(guó)家保密行政管理部門規(guī)定禁用的設(shè)備或部件。
第三條 采購(gòu)安全保密產(chǎn)品應(yīng)當(dāng)選用經(jīng)過(guò)國(guó)家保密行政管理部門授權(quán)檢測(cè)機(jī)構(gòu)檢測(cè)、符合國(guó)家保密標(biāo)準(zhǔn)要求的產(chǎn)品,計(jì)算機(jī)病毒防護(hù)產(chǎn)品應(yīng)當(dāng)選用公安機(jī)關(guān)批準(zhǔn)的國(guó)產(chǎn)產(chǎn)品,密碼產(chǎn)品應(yīng)當(dāng)選用國(guó)家密碼管理部門批準(zhǔn)的產(chǎn)品。
第四條 計(jì)算機(jī)須在主機(jī)醒目位臵粘貼統(tǒng)一的密級(jí)、編號(hào)、責(zé)任人標(biāo)識(shí),標(biāo)識(shí)由保密辦統(tǒng)一制作發(fā)放。
第五條 任何部門和個(gè)人不得危害涉密計(jì)算機(jī)的安全,不得利用涉密計(jì)算機(jī)危害國(guó)家和公司安全、泄露國(guó)家秘密和公司秘密。
第六條 計(jì)算機(jī)(含便攜機(jī),下同)和移動(dòng)存儲(chǔ)介質(zhì)(U盤、移動(dòng)硬盤、軟盤、光盤,下同)的安全管理,堅(jiān)持“誰(shuí)使用,誰(shuí)負(fù)責(zé)”的原則。
第七條 連接互聯(lián)網(wǎng)的計(jì)算機(jī)堅(jiān)持“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”的原則,嚴(yán)禁在公共網(wǎng)絡(luò)上處理、存儲(chǔ)和傳輸國(guó)家秘密和公司秘密,做到“涉密事項(xiàng)不上網(wǎng),上網(wǎng)事項(xiàng)不涉密”。
第八條 嚴(yán)禁使用非涉密計(jì)算機(jī)和非涉密存儲(chǔ)介質(zhì)處理、存儲(chǔ)、傳輸
國(guó)家秘密信息。
第九條 使用涉密計(jì)算的各部門領(lǐng)導(dǎo)對(duì)本部門計(jì)算機(jī)保密管理負(fù)責(zé),并落實(shí)各項(xiàng)管理辦法,進(jìn)行日常監(jiān)督、檢查,發(fā)現(xiàn)泄密事件及時(shí)匯報(bào)。
第十條 保密辦公室職責(zé)
保密辦公室是涉密計(jì)算機(jī)安全保密工作的主管部門,負(fù)責(zé)全公司涉密計(jì)算機(jī)的安全保密工作。
(一)負(fù)責(zé)審定涉密計(jì)算機(jī)建設(shè)和安全運(yùn)行的總體規(guī)劃,并負(fù)責(zé)組織好涉密計(jì)算機(jī)安全保密法律、法規(guī)的宣傳;檢查、監(jiān)督涉密計(jì)算機(jī)產(chǎn)品的購(gòu)臵及維修。
(二)負(fù)責(zé)組織全公司計(jì)算機(jī)、存儲(chǔ)介質(zhì)的備案管理工作。
(三)負(fù)責(zé)組織修訂全公司計(jì)算機(jī)、網(wǎng)絡(luò)的保密規(guī)章制度,并負(fù)責(zé)監(jiān)督、檢查其落實(shí)情況。
(四)加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理和監(jiān)控,嚴(yán)防非法入侵、越權(quán)使用信息資源,防止各類事故的發(fā)生和泄密現(xiàn)象,確保網(wǎng)絡(luò)安全正常運(yùn)行。
(五)加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全保密的監(jiān)督、檢查和指導(dǎo)工作,利用各種技術(shù)手段檢查有關(guān)違反網(wǎng)絡(luò)安全保密管理的違紀(jì)、違規(guī)行為,積極配合有關(guān)部門查處計(jì)算機(jī)及網(wǎng)絡(luò)犯罪、泄密的工作。
第十一條 計(jì)算機(jī)管理員職責(zé)
(一)組織實(shí)施全公司計(jì)算機(jī)的安全保密工作。
(二)做好涉密計(jì)算機(jī)的日常運(yùn)行和維護(hù)工作。
(三)對(duì)涉密計(jì)算機(jī)安全保密方面的薄弱環(huán)節(jié)進(jìn)行評(píng)估,并提出整改措施。
(四)升級(jí)、更新網(wǎng)絡(luò)和單機(jī)防殺毒系統(tǒng),確保殺毒軟件的有效性,及時(shí)發(fā)現(xiàn)、清除計(jì)算機(jī)病毒。
(五)承辦指定部門的計(jì)算機(jī)保密工作的具體事宜。
(六)做好計(jì)算機(jī)及其相關(guān)設(shè)備和信息的備案登記工作。
(七)檢查和記錄計(jì)算機(jī)設(shè)備運(yùn)行的異常情況,并及時(shí)維護(hù)。
(八)協(xié)助計(jì)算機(jī)使用人安裝工作需要的軟件和硬件。
(九)對(duì)計(jì)算機(jī)管理員口令應(yīng)嚴(yán)格保密。第十二條 涉密計(jì)算機(jī)使用人員職責(zé)
(一)嚴(yán)格遵守公司計(jì)算機(jī)安全保密管理規(guī)定,涉密計(jì)算機(jī)管理實(shí)行責(zé)任人負(fù)責(zé)制。
(二)嚴(yán)禁將涉密計(jì)算機(jī)交給外單位人員使用、攜帶、保管并嚴(yán)禁將涉密設(shè)備作為私用。
(三)涉密計(jì)算機(jī)中的涉密文件應(yīng)保存在帶有標(biāo)識(shí)的固定文件夾中。
(四)不得利用涉密計(jì)算機(jī)越權(quán)查閱國(guó)家秘密。
(五)涉密計(jì)算機(jī)不得在無(wú)人使用的情況下長(zhǎng)時(shí)間開機(jī)。
(六)使用涉密計(jì)算機(jī)時(shí)必須實(shí)行嚴(yán)格的口令管理制度。
(七)操作人員調(diào)離本崗位后,需要更換管理口令,并做好記錄。第十三條 我公司涉密計(jì)算機(jī)采取單機(jī)管理,不得私自聯(lián)入互聯(lián)網(wǎng)或聯(lián)機(jī)操作。
第十四條 涉密計(jì)算機(jī)操作系統(tǒng)一律由涉密計(jì)算機(jī)信息系統(tǒng)管理人員安裝,其他人員不得干預(yù)或另行安裝。
第十五條 涉密計(jì)算機(jī)必須有明確標(biāo)識(shí),涉密計(jì)算機(jī)的使用應(yīng)確定責(zé)
任人,更換責(zé)任人時(shí)需及時(shí)登記變更信息,并在保密辦備案。
第十六條 涉密計(jì)算機(jī)要設(shè)臵開機(jī)口令,并定期更換,口令的組成必須由大小寫字母、數(shù)字、特殊字符三種形式中的兩種以上組合而成,口令長(zhǎng)度不得少于8位,更換周期不得長(zhǎng)于1個(gè)月;
第十七條 涉密計(jì)算機(jī)必須裝有防病毒系統(tǒng)。
第十八條 存儲(chǔ)過(guò)涉密信息的計(jì)算機(jī)或媒體的維修,應(yīng)采取措施保證秘密信息不被泄露,存儲(chǔ)秘密信息的計(jì)算機(jī)媒體不能降低密級(jí)使用,廢棄的涉密計(jì)算機(jī)硬盤、U盤、移動(dòng)硬盤,由保密辦回收、登記銷毀。
第十九條 處理、存儲(chǔ)涉密信息的計(jì)算機(jī)及媒體應(yīng)按所存儲(chǔ)、處理信息的最高密級(jí)標(biāo)明密級(jí),并按照相應(yīng)密級(jí)等級(jí)的管理辦法進(jìn)行管理。
涉密電子文檔應(yīng)按照《國(guó)家秘密載體保密管理制度》的要求對(duì)文檔進(jìn)行標(biāo)識(shí),標(biāo)識(shí)方法為文件首頁(yè)文件標(biāo)題左上角和文件名稱兩處,并放在密級(jí)文件夾中,密級(jí)標(biāo)識(shí)不能與正文分離。
第二十條 計(jì)算機(jī)信息系統(tǒng)打印輸出的涉密文件,應(yīng)當(dāng)按相應(yīng)密級(jí)的文件進(jìn)行管理、登記。
第二十一條 移動(dòng)存儲(chǔ)介質(zhì)
(一)專門用于存儲(chǔ)涉密信息的移動(dòng)存儲(chǔ)介質(zhì)即為涉密存儲(chǔ)介質(zhì)。嚴(yán)禁在非涉密移動(dòng)存儲(chǔ)介質(zhì)中存儲(chǔ)涉密信息。
存儲(chǔ)介質(zhì)需統(tǒng)一編制涉密號(hào)碼,貼有統(tǒng)一標(biāo)識(shí)后方可使用,并按相應(yīng)密級(jí)使用。保密辦對(duì)公司移動(dòng)存儲(chǔ)介質(zhì)建立臺(tái)賬。
(二)攜帶涉密移動(dòng)存儲(chǔ)介質(zhì)出公司時(shí),必須填寫“攜帶涉密存儲(chǔ)介質(zhì)出公司審批表”,由本部門領(lǐng)導(dǎo)審核,并經(jīng)保密辦公室審查并備案后方可
離開公司,返回公司后需再次檢查并備案。
(三)嚴(yán)禁攜帶并使用私有計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)來(lái)處理和存儲(chǔ)國(guó)家秘密信息和公司商業(yè)秘密。
(四)公司人員離崗、離職前,應(yīng)清退其保存或使用的移動(dòng)存儲(chǔ)介質(zhì)。第二十二條 涉密計(jì)算機(jī)維修管理
(一)涉密計(jì)算機(jī)一般情況下指定專人維修,維修要有審批登記。
(二)外來(lái)人員協(xié)助在公司內(nèi)維修涉密計(jì)算機(jī)時(shí),我公司人員需全過(guò)程在場(chǎng)。
(三)涉密計(jì)算機(jī)出現(xiàn)較大問(wèn)題要離開公司維修時(shí),需經(jīng)過(guò)保密辦公室批準(zhǔn),到國(guó)家保密局定點(diǎn)維修單位維修,并在保密辦公室登記。
(四)涉密計(jì)算機(jī)硬盤無(wú)法修復(fù)時(shí),應(yīng)備案登記,交由保密辦統(tǒng)一進(jìn)行銷毀。
第二十三條 計(jì)算機(jī)涉密存儲(chǔ)介質(zhì)的報(bào)廢銷毀
(一)計(jì)算機(jī)涉密存儲(chǔ)器介質(zhì)損壞時(shí)不得自行銷毀。
(二)涉密存儲(chǔ)介質(zhì)的銷毀,應(yīng)填寫“秘密載體銷毀審批表”,經(jīng)所在部門領(lǐng)導(dǎo)審核、保密辦公室審批后進(jìn)行。
(三)涉密存儲(chǔ)介質(zhì)的銷毀采用物理或化學(xué)的方式進(jìn)行銷毀,確保信息無(wú)法還原。
(四)報(bào)廢涉密存儲(chǔ)介質(zhì)時(shí)需要辦理變更手續(xù),在未銷毀前,一律由保密辦公室統(tǒng)一保管。
第二十四條 非涉密計(jì)算機(jī)的管理
(一)嚴(yán)禁私自將計(jì)算機(jī)接入互聯(lián)網(wǎng),需接入互聯(lián)網(wǎng)的計(jì)算機(jī)必須填
寫“上國(guó)際互聯(lián)網(wǎng)申請(qǐng)表”,經(jīng)本部門領(lǐng)導(dǎo)和保密委員會(huì)批準(zhǔn)后,到保密辦公室辦理上國(guó)際互聯(lián)網(wǎng)手續(xù),并填寫《互聯(lián)網(wǎng)接入承諾書》。
(二)連接互聯(lián)網(wǎng)的計(jì)算機(jī)不得與涉密計(jì)算機(jī)相連,必須實(shí)行物理隔離,也不得在任何情況下存儲(chǔ)、處理和傳遞國(guó)家秘密信息。
(三)保密辦公室負(fù)責(zé)對(duì)接入互聯(lián)網(wǎng)計(jì)算機(jī)進(jìn)行定期和不定期審查和監(jiān)督。
(四)連接到互聯(lián)網(wǎng)計(jì)算機(jī)必須安裝正版防病毒軟件和防火墻,并做到經(jīng)常查殺毒并升級(jí)病毒庫(kù)。
(五)操作過(guò)程中對(duì)來(lái)歷不明郵件的附件不要打開,對(duì)來(lái)歷不明的軟件也不要使用。
六)接入互聯(lián)網(wǎng)的用戶和部門發(fā)現(xiàn)國(guó)家秘密泄露或可能泄露時(shí),應(yīng)當(dāng)立即向保密辦報(bào)告并提交主管公司領(lǐng)導(dǎo)。
第二十五條 保密辦每年對(duì)公司所有計(jì)算機(jī)(重點(diǎn)為涉密計(jì)算機(jī))至少進(jìn)行兩次專項(xiàng)檢查。
第二十六條
在互聯(lián)網(wǎng)等外網(wǎng)上發(fā)布公司信息的責(zé)任單位為綜合部,其他部門不得擅自在互聯(lián)網(wǎng)等外網(wǎng)上發(fā)布。在互聯(lián)網(wǎng)等外網(wǎng)上發(fā)布信息時(shí)應(yīng)嚴(yán)格遵守保密制度,填寫“互聯(lián)網(wǎng)信息發(fā)布審查表”履行審批手續(xù),不得涉及國(guó)家和公司秘密信息。公司員工在公司外互聯(lián)網(wǎng)各類網(wǎng)站、BBS發(fā)布信息時(shí)一律不得涉及國(guó)家和公司秘密。
第二十七條
任何部門和個(gè)人不得有下列行為:
1、將涉密設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò);
2、使用非涉密信息設(shè)備存儲(chǔ)、處理國(guó)家秘密;
3、在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間交叉使用存儲(chǔ)介質(zhì);
4、使用低密級(jí)信息設(shè)備存儲(chǔ)、處理高密級(jí)信息;
5、在未采取技術(shù)防護(hù)措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密信息設(shè)備;
6、在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間共用打印機(jī)、掃描儀等信息設(shè)備;
7、在涉密場(chǎng)所連接互聯(lián)網(wǎng)的計(jì)算機(jī)上配備或安裝麥克風(fēng)、攝像頭等音頻視頻輸入設(shè)備;
8、使用具有無(wú)線互聯(lián)功能或配備無(wú)線鍵盤、無(wú)線鼠標(biāo)等無(wú)線外圍裝臵的信息設(shè)備處理國(guó)家秘密;
9、擅自卸載涉密計(jì)算機(jī)上的安全保密防護(hù)軟件或設(shè)備;
10、將涉密信息設(shè)備通過(guò)普通郵政或其他無(wú)保密措施的渠道郵寄、托運(yùn)。
保密教育培訓(xùn)制度
第一條 培訓(xùn)目的是使全公司員工特別是涉密人員,從保密教育培訓(xùn)中知悉什么是國(guó)家秘密,如何保守國(guó)家秘密,增強(qiáng)保密意識(shí)和國(guó)家意識(shí),自覺(jué)遵守保密規(guī)章制度和保密紀(jì)律,履行保守國(guó)家秘密義務(wù),確保國(guó)家秘密安全。
第二條 公司保密工作委員會(huì)負(fù)責(zé)審批公司保密教育和涉密人員培訓(xùn)計(jì)劃,對(duì)公司保密教育培訓(xùn)實(shí)施指導(dǎo)、監(jiān)督,確保全公司保密教育得以實(shí)施。
第三條 保密辦公室:
(一)負(fù)責(zé)擬制和實(shí)施我公司保密教育和涉密人員培訓(xùn)計(jì)劃,并將保密教育和涉密人員培訓(xùn)內(nèi)容納入保密計(jì)劃工作中。
(二)負(fù)責(zé)保密培訓(xùn)的教學(xué)管理和對(duì)學(xué)員的考核工作,并負(fù)責(zé)組織崗前、在崗、離崗和出境涉密人員的保密教育工作。
(三)協(xié)同主辦部門做好重大涉密活動(dòng)前的保密教育,督促檢查各部門做好日常保密教育工作,并將保密宣傳納入日常工作管理。
(四)負(fù)責(zé)報(bào)送專職人員接受上級(jí)保密工作部門組織的培訓(xùn)和考核,專職保密工作人員必須接受上級(jí)保密工作部門組織的培訓(xùn)和考核,獲得保密干部資格證書后上崗。
第四條 公司各部門負(fù)責(zé)提出本部門涉密人員接受培訓(xùn)的計(jì)劃,負(fù)責(zé)對(duì)本部門員工進(jìn)行經(jīng)常性保密教育和保密提醒。
第五條 教育培訓(xùn)內(nèi)容
(一)黨和國(guó)家關(guān)于保守國(guó)家秘密的方針政策、法律法規(guī)、上級(jí)有關(guān) 保密工作的指示和文件精神及我公司保密規(guī)章制度。
(二)保密與竊密斗爭(zhēng)形勢(shì)及保密知識(shí)、技能。
(三)案例的分析、教育和應(yīng)吸取的教訓(xùn),防止類似事件(再)發(fā)生。第六條 培訓(xùn)基本形式
(一)上崗前保密教育:由保密辦公室對(duì)新入公司員工進(jìn)行保密傳統(tǒng)、保密法規(guī)、公司保密管理規(guī)章制度的教育。
(二)在崗保密教育:由保密辦公室對(duì)在崗涉密人員,有針對(duì)性地進(jìn)行保密與竊密斗爭(zhēng)形勢(shì)、保密管理制度、保密知識(shí)技能等教育。
(三)離崗保密教育:由保密辦公室對(duì)離開涉密崗位人員進(jìn)行保密法律法規(guī)、公司保密管理規(guī)章制度的教育,使其明確繼續(xù)承擔(dān)保守國(guó)家秘密的責(zé)任和義務(wù)。
(四)出國(guó)人員保密教育:由保密辦公室對(duì)出國(guó)人員教育、宣傳,在其離開公司前進(jìn)行外事紀(jì)律、保密事項(xiàng)、國(guó)家安全等方面的教育。
(五)重大涉密活動(dòng)前保密教育:對(duì)參與組織、服務(wù)的涉密活動(dòng)工作人員由主辦部門和保密辦公室對(duì)其進(jìn)行保密紀(jì)律、責(zé)任義務(wù)、注意事項(xiàng)等教育。
(六)日常保密教育:平時(shí)利用各種載體方式,進(jìn)行保密宣傳教育。
(七)專兼職保密人員教育:保密辦公室每年組織對(duì)專兼職保密人員進(jìn)行業(yè)務(wù)培訓(xùn)和學(xué)習(xí)。
第七條 培訓(xùn)基本方法
(一)舉辦學(xué)習(xí)班,集中學(xué)習(xí)。
(二)組織保密知識(shí)考試。
(三)參加行業(yè)培訓(xùn)班。
(四)利用我公司內(nèi)部局域網(wǎng)、發(fā)放保密教育讀本等方式進(jìn)行教育。
(五)開展保密知識(shí)問(wèn)卷調(diào)查。
(六)舉辦保密工作座談、交流會(huì)等。
涉密會(huì)議管理制度
第一條 涉密會(huì)議召開需經(jīng)保密工作委員會(huì)審批。
第二條 主辦、承辦部門須確定一名領(lǐng)導(dǎo)負(fù)責(zé)保密工作,明確一名工作人員直接負(fù)責(zé)保密工作;
第三條 會(huì)前,主辦、承辦部門須填寫《涉密會(huì)議保密審批表》履行審批手續(xù),會(huì)議時(shí)并填寫《涉密會(huì)議簽到表》和《涉密會(huì)議資料發(fā)放回收登記表》。
第四條 會(huì)議地點(diǎn)選擇有安全保密保障措施的內(nèi)部場(chǎng)所召開,不得在外資或中外合資賓館召開;
第五條 應(yīng)嚴(yán)格控制與會(huì)人員的范圍;
第六條 會(huì)議使用的擴(kuò)音設(shè)備須符合保密技術(shù)防范要求,嚴(yán)禁使用手機(jī)和對(duì)講機(jī),未經(jīng)批準(zhǔn)不準(zhǔn)錄音、錄像;
第七條
會(huì)場(chǎng)服務(wù)人員須經(jīng)過(guò)嚴(yán)格審查,要求其必須遵守會(huì)議保密紀(jì)律;
第八條
會(huì)議文件資料應(yīng)本著“少發(fā)嚴(yán)管”原則,標(biāo)明密級(jí)和編號(hào),專人發(fā)放,專人收回,發(fā)放和收回時(shí)要履行登記簽字手續(xù);
第九條 參會(huì)單位需要會(huì)議文件資料的,由主辦會(huì)議部門會(huì)后通過(guò)機(jī)要郵寄,不能從會(huì)議直接帶走;會(huì)后清理涉密載體,除按規(guī)定存檔外,其余應(yīng)按程序銷毀。
第十條
會(huì)議結(jié)束時(shí),須對(duì)會(huì)議場(chǎng)所及與會(huì)人員住所(房間)進(jìn)行保密檢查;
第十一條 會(huì)議結(jié)束后,主辦部門須對(duì)會(huì)議保密工作進(jìn)行小結(jié),交保
密辦公室存檔。
涉密人員管理制度
第一條 涉密人員是指在生產(chǎn)經(jīng)營(yíng)中產(chǎn)生、管理、掌握或經(jīng)常接觸國(guó)家秘密和公司重要商業(yè)秘密的人員,公司涉密人員根據(jù)涉密程度和密級(jí)不同,分為“重要涉密人員”和“一般涉密人員”。重要涉密人員是指生產(chǎn)、管理、掌握或經(jīng)常接觸機(jī)密級(jí)事項(xiàng)的人員,其所掌握的秘密一旦泄露,將對(duì)國(guó)家及公司的安全和利益造成重大損失;一般涉密人員是指:除重要涉密人員外生產(chǎn)、管理、掌握或經(jīng)常接觸國(guó)家秘密級(jí)事項(xiàng)的人員,其所掌握的國(guó)家秘密一旦泄露,將給國(guó)家和公司的安全和利益造成一定損害。
第二條 采取“以項(xiàng)定崗、以崗定人”的原則,界定涉密崗位和涉密人員。涉密崗位由涉密部門填寫《涉密崗位審定表》,報(bào)公司保密工作委員會(huì)審核批準(zhǔn)后確定。
第三條 涉密人員基本條件:(一)具有中華人民共和國(guó)國(guó)籍。
(二)熱愛(ài)祖國(guó),熱愛(ài)公司,思想進(jìn)步,遵紀(jì)守法,品行端正。(三)社會(huì)關(guān)系清楚,無(wú)任何劣跡。(四)配偶不得為非中國(guó)公民。第四條 涉密人員的主要職責(zé) :
(一)保守國(guó)家秘密,維護(hù)國(guó)家安全和利益;
(二)涉密人員在制作、傳遞、使用、攜帶、保存、銷毀密品密件時(shí),必須嚴(yán)格遵守公司保密制度規(guī)定,履行保密義務(wù);
(三)涉密人員在組織參加涉密會(huì)議、社會(huì)交往活動(dòng)、離休、退休、離職時(shí),必須嚴(yán)格遵守保密制度規(guī)定;
(四)涉密人員自己發(fā)生泄密事故或發(fā)現(xiàn)他人泄露國(guó)家秘密時(shí),必須及時(shí)報(bào)告并立即采取補(bǔ)救措施;
(五)涉密人員必須自覺(jué)接受保密教育和保密監(jiān)督檢查;
(六)涉密人員違反保密規(guī)定,必須承擔(dān)法律責(zé)任。
第五條
涉密人員須經(jīng)保密辦會(huì)同人事部進(jìn)行政審,填寫《涉密人員資格審查表》,并報(bào)公司保密工作委員會(huì)審批,參加公司組織的涉密人員崗前培訓(xùn),經(jīng)考核合格后方可上崗。上崗前需與公司需簽訂《保密責(zé)任書》。
第六條 涉密人員變更涉密崗位或者涉密等級(jí),需填寫《涉密人員崗位密級(jí)變更審批表》或《涉密人員涉密等級(jí)界定(變更)表》,經(jīng)保密工作領(lǐng)導(dǎo)小組審批后進(jìn)行。
第七條
涉密人員離開涉密崗位,須填寫《涉密人員脫離涉密崗位審批表》,經(jīng)保密工作委員會(huì)審批后實(shí)行。必須主動(dòng)清退其保存和使用的秘密載體,辦理移交手續(xù),并與公司簽訂《保密承諾書》,實(shí)行脫密期管理。脫密期一般為:重要涉密人員2年,一般涉密人員1年。在脫密期內(nèi),不得在外國(guó)駐華機(jī)構(gòu)、外商獨(dú)資企業(yè)內(nèi)工作。在脫密期內(nèi),違反本公司保密規(guī)定和國(guó)家的保密法律法規(guī),對(duì)國(guó)家秘密和公司商業(yè)秘密的安全構(gòu)成威脅或發(fā)生失泄密事件,依照《中華人民共和國(guó)保守國(guó)家秘密法》和《中華人民共和國(guó)刑法》的規(guī)定構(gòu)成犯罪的依法追究刑事責(zé)任。
第八條 在崗涉密人員和離崗脫密期未滿的涉密人員,原則上不得因私出國(guó)(境),因特殊情況需 因私出國(guó)(境)的,必須填寫《因私出國(guó)申請(qǐng)表》,報(bào)公司審批。涉密人員出國(guó)(境),保密辦對(duì)其進(jìn)行行前保密教育,并簽訂《因私出國(guó)保密承諾書》。
第九條 公司定期對(duì)涉密人員進(jìn)行保密形勢(shì)、保密法律法規(guī)、保密技術(shù)防范知識(shí)等教育培訓(xùn)。涉密人員必須自覺(jué)接受保密教育、遵守保密紀(jì)律、接受保密檢查。
第十條 公司對(duì)涉密人員履行保密義務(wù)和責(zé)任情況進(jìn)行監(jiān)督考核??己瞬缓细竦?,取消涉密人員資格,調(diào)離涉密崗位。違反保密法律法規(guī)的,依照國(guó)家有關(guān)法規(guī)和公司有關(guān)處理規(guī)定予以處罰。
第十一條 涉密人員每月發(fā)放保密津貼100元。在保密工作中做出突出貢獻(xiàn)的,公司將按照保密獎(jiǎng)懲規(guī)定的有關(guān)條款給予表彰和獎(jiǎng)勵(lì)。
涉密載體管理制度
第一條
本規(guī)定所稱國(guó)家涉密載體(以下簡(jiǎn)稱涉密載體)是指以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載國(guó)家秘密信息的紙介質(zhì)、磁介質(zhì)、光盤等各類物品。磁介質(zhì)載體包括計(jì)算機(jī)硬盤、軟盤、U盤等。
第二條 本規(guī)定適用于制作、收發(fā)、傳遞、使用、保存和銷毀秘密載體的所有部門,各部門應(yīng)當(dāng)指定專門人員負(fù)責(zé)部門涉密載體的日常管理工作。
第三條
涉密載體的保密管理,遵循嚴(yán)格管理、嚴(yán)密防范、確保安全、方便工作的原則。
第四條
涉密載體的制作
(一)制作涉密載體,應(yīng)當(dāng)依照有關(guān)規(guī)定標(biāo)明密級(jí)和保密期限,注明發(fā)放范圍及制作數(shù)量,機(jī)密級(jí)的應(yīng)標(biāo)明順序號(hào);
(二)制作涉密載體應(yīng)當(dāng)在公司內(nèi)部涉密計(jì)算機(jī)上處理,并登記備案。制作涉密載體過(guò)程中形成的不需歸檔的材料,應(yīng)當(dāng)及時(shí)銷毀;
(三)各部門主要負(fù)責(zé)人負(fù)責(zé)指導(dǎo)、監(jiān)督、檢查本部門涉密載體的保密管理工作,要嚴(yán)格把關(guān),避免定密過(guò)寬、定密過(guò)高和定密的隨意性。
第五條 涉密載體的收發(fā)與傳遞
(一)收發(fā)涉密載體,應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù);
(二)保密辦檔案室負(fù)責(zé)機(jī)關(guān)涉密載體的收發(fā)與傳遞;各部門應(yīng)有專人負(fù)責(zé)本處室涉密載體的收發(fā)與傳遞。涉密載體的管理應(yīng)有清晰的目錄登記;
(三)傳遞涉密載體,應(yīng)當(dāng)包裝密封;涉密載體的信封或者袋牌上應(yīng)
當(dāng)標(biāo)明密級(jí)、編號(hào)和收發(fā)單位名稱;
(四)傳遞涉密載體,應(yīng)當(dāng)通過(guò)機(jī)要交通、機(jī)要通信或者派專人進(jìn)行,不得通過(guò)普通郵政或非郵政渠道傳遞;
第六條 涉密載體的使用
(一)保密辦檔案室收到涉密載體后,由主管領(lǐng)導(dǎo)根據(jù)涉密載體的密級(jí)和制發(fā)機(jī)關(guān)、單位的要求及工作的實(shí)際需要,確定可知悉該國(guó)家秘密人員的范圍。任何部門和個(gè)人不得擅自擴(kuò)大國(guó)家秘密的知悉范圍;
(二)閱讀和使用涉密載體應(yīng)當(dāng)在符合保密要求的辦公場(chǎng)所進(jìn)行;閱讀和使用涉密載體,應(yīng)當(dāng)辦理登記、簽收手續(xù),管理人員要隨時(shí)掌握涉密載體的去向。
第七條 復(fù)制秘密載體,應(yīng)當(dāng)按照下列規(guī)定辦理:
(一)復(fù)制制發(fā)允許復(fù)制的秘密級(jí)涉密載體,應(yīng)當(dāng)經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn);
(二)復(fù)制涉密載體,不得改變其密級(jí)、保密期限和知悉范圍;
(三)涉密文件、資料不得隨意復(fù)印和摘抄,確因工作需要復(fù)印涉密文件資料時(shí)要嚴(yán)格履行審批登記手續(xù);
(四)復(fù)制涉密載體工作程序:復(fù)制人提出申請(qǐng),說(shuō)明復(fù)制涉密載體的密級(jí)、復(fù)印份數(shù)、發(fā)放范圍和復(fù)印理由,并按要求填寫《陜西航晶微電子有限公司復(fù)印國(guó)家涉密載體審批表》(附件);復(fù)制人按審批要求履行審批手續(xù)。經(jīng)批準(zhǔn)同意后方可進(jìn)行涉密文件、資料的復(fù)制;復(fù)制的涉密文件、資料應(yīng)視同原件管理,并登記編號(hào),復(fù)制件應(yīng)加蓋相關(guān)印章。
第八條 匯編涉密文件、資料形成的涉密載體,應(yīng)當(dāng)按其中的最高密級(jí)和最長(zhǎng)保密期限標(biāo)志和管理;經(jīng)批準(zhǔn)匯編秘密文件、資料時(shí),不得改變
原件的密級(jí)、保密期限和知悉范圍;摘錄、引用國(guó)家秘密內(nèi)容形成的涉密載體,應(yīng)當(dāng)按原件的密級(jí)、保密期限和知悉范圍管理。
第九條 因工作需要攜帶涉密載體外出,應(yīng)當(dāng)符合下列要求:
(一)采取保護(hù)措施,使涉密載體始終處于攜帶人的有效控制之下;
(二)參加涉外活動(dòng)不得攜帶涉密載體;因工作確需攜帶的,應(yīng)當(dāng)經(jīng)保密工作領(lǐng)導(dǎo)小組批準(zhǔn),并采取嚴(yán)格的安全保密措施;禁止攜帶絕密級(jí)涉密載體參加涉外活動(dòng)。
第十條 涉密載體的保存
(一)公司涉密載體應(yīng)統(tǒng)一存放在保密室密碼文件柜中。
(二)工作人員離開辦公場(chǎng)所,要做到清桌鎖柜,將涉密載體存放入密碼文件柜,嚴(yán)禁將涉密載體擺放在桌面上。
(三)各部門要定期對(duì)涉密載體進(jìn)行清查、核對(duì)。按規(guī)定應(yīng)當(dāng)清退的涉密載體,應(yīng)及時(shí)如數(shù)清退,不得自行銷毀。
(四)因工作調(diào)動(dòng)或退休時(shí),必須全部清理、移交自己保管的涉密文件、資料,各部門主要負(fù)責(zé)人負(fù)責(zé)清點(diǎn)、造冊(cè)、核對(duì)工作。
(五)需要?dú)w檔的秘密載體,應(yīng)當(dāng)按照國(guó)家有關(guān)檔案法律規(guī)定歸檔。第十一條 涉密載體的銷毀
(一)涉密文件資料及涉密磁盤、硬盤、光盤、U盤的銷毀由保密辦統(tǒng)一辦理。銷毀前需填寫《涉密載體銷毀審批登記表》。
(二)申請(qǐng)銷毀的載體,應(yīng)當(dāng)經(jīng)本部門領(lǐng)導(dǎo)審核批準(zhǔn),并履行清點(diǎn)、登記手續(xù)后,統(tǒng)一交省保密局指定的銷毀中心銷毀。
通信、辦公自動(dòng)化保密管理制度
第一條 嚴(yán)禁通過(guò)無(wú)保密保障措施的通訊設(shè)備(如無(wú)繩電話、未加密固定電話、國(guó)際 互聯(lián)網(wǎng)、電子郵件、明碼電報(bào)等)傳遞國(guó)家秘密和公司秘密。
第二條
公司內(nèi)部場(chǎng)所不得安裝無(wú)線信號(hào)發(fā)射裝臵。
第三條
進(jìn)入保密要害部位禁止攜帶手機(jī)、對(duì)講機(jī)、無(wú)繩電話等無(wú)線通訊設(shè)備。
第四條 重要涉密會(huì)議或活動(dòng)禁止使用無(wú)線通訊設(shè)備。
第五條 具有無(wú)線互聯(lián)(紅外、藍(lán)牙、WLAN等)功能的辦公自動(dòng)化設(shè)備不得作為涉密設(shè)備使用,不得存儲(chǔ)、處理和傳輸涉密信息。
第六條 辦公自動(dòng)化設(shè)備(傳真機(jī)、復(fù)印機(jī)、打印機(jī)、碎紙機(jī)等),由行政人事部負(fù)責(zé)采購(gòu)、配臵,由保密辦公室負(fù)責(zé)維修和銷毀;使用管理由所在部門負(fù)責(zé)人全面負(fù)責(zé),辦公設(shè)備管理人直接負(fù)責(zé),設(shè)備管理人應(yīng)選擇政治思想好,工作責(zé)任心強(qiáng)和保密觀念強(qiáng)的同志擔(dān)任。
第七條 辦公設(shè)備分為涉密辦公設(shè)備和非涉密辦公設(shè)備:
(一)涉密辦公設(shè)備,由公司計(jì)算機(jī)管理員負(fù)責(zé)登記、建檔,粘貼“涉密辦公設(shè)備”標(biāo)簽(注明密級(jí)、編號(hào)、責(zé)任人、管理人、使用情況等)才能投入使用;如果辦公設(shè)備在不得已的情況下需要維修的、必須填寫《涉密辦公設(shè)備外出維修審批表》方可在專人監(jiān)督下進(jìn)行維修。公司涉密通信及辦公自動(dòng)化設(shè)備存放在保密要害部位。
(二)非涉密辦公設(shè)備,由公司計(jì)算機(jī)管理員負(fù)責(zé)登記、建檔,粘貼“非涉密辦公設(shè)備”標(biāo)簽(注明編號(hào)、責(zé)任人、管理人、用途、使用情況)。
第八條
涉密辦公設(shè)備按所處理信息的最高密級(jí)標(biāo)識(shí)密級(jí)。第九條 打印和復(fù)印涉密文件資料須嚴(yán)格按照《國(guó)家秘密載體保密管理制度》執(zhí)行,履行審批、登記手續(xù)。
第十條 涉密辦公自動(dòng)化設(shè)備維修采取上門維修方式,由設(shè)備管理人員對(duì)維修進(jìn)行全過(guò)程監(jiān)督;填寫《涉密辦公設(shè)備維修記錄表》,特殊情況需出公司維修的,應(yīng)書面申請(qǐng),報(bào)公司保密辦公室審批,到國(guó)家保密部門指定點(diǎn)維修。
第十一條
涉密辦公設(shè)備報(bào)廢或銷毀由管理人填寫《涉密辦公設(shè)備報(bào)廢、銷毀審批表》,完成審批后,交保密辦公室。銷毀須經(jīng)保密辦公室指派專人監(jiān)督,報(bào)廢須經(jīng)經(jīng)辦人簽字。
第十二條
嚴(yán)禁非涉密辦公設(shè)備處理、傳遞涉密信息。
第十三條 非涉密辦公設(shè)備在處理非涉密信息時(shí),均要登記以便查閱。
第十四條
使用傳真機(jī)傳送文件、資料須經(jīng)領(lǐng)導(dǎo)審批,并做好收發(fā)登記。
宣傳報(bào)道保密管理制度
第一條 通過(guò)刊物及其它媒體或國(guó)際互聯(lián)網(wǎng)等形式公開宣傳報(bào) 道、發(fā)布信息,不得涉及國(guó)家秘密和公司秘密。
第二條 涉及國(guó)家秘密和公司秘密事項(xiàng)的對(duì)外宣傳報(bào)道、舉辦展 覽及制作展品等,應(yīng)當(dāng)經(jīng)部門主要負(fù)責(zé)人審查,保密辦審核,保密委員會(huì)審批。
第三條
任何媒體單位到公司進(jìn)行采訪,由保密辦負(fù)責(zé)統(tǒng)一接待并辦理審批手續(xù)。采訪前,應(yīng)當(dāng)向其提出要求,采訪內(nèi)容不得涉及國(guó)家秘密和公司秘密。采訪后形成的材料,保密辦應(yīng)當(dāng)對(duì)其進(jìn)行保密審查。
第四條 任何人未經(jīng)批準(zhǔn)不得接受涉及國(guó)防科技工業(yè)新聞信息的采訪。
第五條
凡發(fā)表或提供論文、著作的,其稿件應(yīng)當(dāng)經(jīng)部門主要負(fù)責(zé)人審查、分管領(lǐng)導(dǎo)審批,其內(nèi)容不得涉及國(guó)家秘密和公司秘密。
保密要害部門部位管理制度
第一條 保密要害部門是指公司內(nèi)部日常工作中產(chǎn)生、傳遞、使用和管理絕密級(jí)國(guó)家秘密事項(xiàng)或涉及較多機(jī)密級(jí)、秘密級(jí)國(guó)家秘密事項(xiàng)的內(nèi)設(shè)機(jī)構(gòu)。保密要害部位是指公司內(nèi)部集中制作、存儲(chǔ)、保管國(guó)家秘密載體或密品的專用、獨(dú)立、固定場(chǎng)所。
第二條
保密要害部門、部位的確定,按照申請(qǐng)、審核、審批、確認(rèn)、備案程序進(jìn)行。
(一)公司內(nèi)設(shè)的業(yè)務(wù)部門,根據(jù)本部門業(yè)務(wù)范圍所涉及國(guó)家秘密事項(xiàng)的數(shù)量和密級(jí)程度,向保密辦公室提出申請(qǐng)意見(jiàn),填寫保密要害部門、部位審定表。
(二)保密辦公室對(duì)申請(qǐng)意見(jiàn)進(jìn)行審核。(三)由公司保密工作領(lǐng)導(dǎo)小組審批。
第三條 保密要害部門、部位實(shí)行動(dòng)態(tài)管理,根據(jù)情況變化隨時(shí)進(jìn)行調(diào)整。調(diào)整后的保密要害部門、部位,須重新審批。
第四條
保密要害部門、部位必須制定嚴(yán)格的管理制度,建立健全管理責(zé)任制,簽訂保密要害部門、部位負(fù)責(zé)人保密責(zé)任書。
第五條
保密要害部門、部位必須具備完善可靠的人防、物防、技防保障措施,確保國(guó)家秘密處于安全保密狀態(tài)。安裝鐵門鐵窗和防盜報(bào)警器,配備密碼文件柜。外來(lái)人員出入保密要害部位要經(jīng)審批登記。
第六條 保密要害部門、部位的技術(shù)防范裝備實(shí)行強(qiáng)制配備。存放國(guó)家秘密載體,必須配備密碼文件柜。
第七條 保密要害部門、部位各種辦公設(shè)備的維護(hù)、維修應(yīng)當(dāng)在公司
工作人員全程陪同監(jiān)督下進(jìn)行,并建立維護(hù)、維修日志。.
第八條 公司保密辦要定期檢查保密要害部門、部位保密技術(shù)防范措施落實(shí)情況,并做文字記錄。