某路桥工程公司保密工作管理制度汇编

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页高唐县市政路桥工程XX保密工作管理管控制度汇编目录TOC\o"1-1"\h\z\u颁布令 3一、 保密工作机构设置与职责 5二、 保密教育培训管理管控制度 15三、 涉密人员管理管控制度 18四、 涉密载体管理管控制度 31五、 信息系统、信息设备和保密设施设备管理管控制度 43六、 涉密信息系统集成场所等保密要害部门管理管控 54七、 涉密相关项目实施现场管理管控制度 60八、 保密监督检查 71九、 保密工作考核与奖惩 76十、 泄密事件报告与查处 83十一、 保密风险评估与管理管控 84十二、 资质证书使用与管理管控 99十三、 对外交流宣传报道管理管控制度 101十四、 持续改进管理管控制度 103十五、 附则 107颁布令根据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》和上级有关部门对保密工作的要求和规定，严格遵守有关保密法规，确保国家秘密安全，对泄密或者非法获取国家秘密的行为进行制止、举报、斗争并积极采取补救措施，是全公司员工应尽的义务和职责。加强保密管理管控，预防泄密事件，保密办公室结合公司实际情况参与制定本制度。经公司保密领导小组审定，现予以正式颁布。作为涉密日常管理管控的纲领性文件，公司各部门及全体员工必须认真学习，严格贯彻执行。高唐县市政路桥工程XX总经理：2018年4月20日保密守则不该说的国家秘密绝对不说；不该看的国家秘密绝对不看；不该问的国家秘密绝对不问；不该记录的国家秘密绝对不记录；不使用普通电话、手机、传真、明码电报、计算机传输涉密信息；不在涉外宾馆、饭店组织涉密会议；不在非保密本上记录秘密；不在私人通信中涉及秘密；不在公共场所和家属、子女、亲友面前谈论秘密；不在不利于保密的地方存放秘密文件、资料；不在非保密场所阅办、谈论国家秘密；不使用涉密计算机上非涉密网；不私自保存、复制和销毁秘密载体；不私自接受国内外记者采访；不携带涉密载体游览、探亲、访友、参观和出入公共场所。保密工作机构设置与职责保密工作领导小组组长：李胜华总经理副组长：XXX（保密管理管控办公室主任）组员：XXX（财务部经理）、XXX（销售部经理）、XXX（技术部经理）、XXX（商务部经理）保密办公室：负责保密工作日常管理管控。保密办公室主任：XXX（副总经理）保密办公室成员：XXX保密管理管控人员：XXX（文件档案的管理管控），XXX（设备的管理管控）。注：保密工作领导小组成员如发生工作调动，由继任其现职务者替补。保密工作领导小组组长保密工作职责保密领导小组组长，法定代表人为本单位保密工作第一责任人，对本单位保密工作负全面责任，履行下列职责：保证国家相关保密法律法规在本单位贯彻落实；监督检查保密工作责任制的落实情况，解决保密工作中的重要问题；审核、签发单位保密管理管控制度；为保密工作提供人力、财力、物力等条件保障；保密工作领导小组副组长的保密工作职责保密领导小组副组长对本单位保密工作负具体领导和监督责任，履行下列职责：组织制定单位保密管理管控制度、保密工作相关计划，审定保密工作总结；监督保密工作相关计划落实情况，组织保密检查；为保密管理管控办公室和保密管理管控人员履行职责提供保障。保密领导小组成员的保密工作职责保密领导小组成员，涉密信息系统集成业务部门负责人对本部门的保密管理管控负直接领导责任，履行下列职责：严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；组织开展保密风险评估，修订生产管理管控制度，优化业务流程，制定保密工作合适的方案，落实保密风险防控措施；监督监督检查涉密信息系统集成业务管理管控和保密制度执行情况，督促业务人员履行保密职责；及时发现、研究解决保密管理管控中存在的问题。保密办公室的工作职责保密办公室为本单位的职能部门，并负责本单位保密工作的日常管理管控。履行下列职责：组织落实保密领导小组的工作部署，提出工作建议，拟定工作相关计划、总结；制定、修订保密制度；参与单位各项管理管控制度的制定、修订工作；审查、确定保密要害部门部位，指导、监督保密设施设备的建设、使用和维护管理管控；组织开展保密宣传教育和培训；对涉密人员履行保密职责情况进行指导监督；对本单位各部门保密管理管控有关情况进行指导监督；组织开展保密检查，针对存在的问题提出整改意见，并督促落实；报告、配合查处泄密事件；管理管控保密工作档案；承办保密资质申请、延续、年度审查、事项变更登记等工作；承办保密工作领导小组交办的其他任务。财务保密工作职责负责保密津贴发放，作为专项保密工作经费按公司要求给予保障；负责落实保密管理管控工作经费，并将其纳入公司年度财务预算；涉密（系统集成）相关项目经费的信息保密管理管控；针对业务中存在的问题，定期组织和协调公司各业务和平台部门实施流程优化；监督公司各项流程和制度的日常执行情况，及时提出整改意见和分析公司业务流程中的风险节点以及与之对应的流程控制措施；参与重要事项的分析和决策，为企业的生产经营、业务发展及对外投资等事项提供财税方面的分析和决策依据；负责起草、编制、审查各类合同合约如相关项目对接、物资采购等合同合约的架构、合适的内容、合法性以及合理性，以保证公司业务稳定安全的开展；监督本部门成员的保密意识，不得以任何方式泄露公司机密；对所承担的涉密相关项目的参与人员及保密期限提出初步意见；负责涉密系统集成相关项目的保密审查与管理管控；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。商务保密工作职责认真组织本部门人员学习保密管理管控制度和文件，加强保密教育培训；负责涉密（系统集成）相关项目及内部相关项目的设备采购及合同合约签订；确保涉密（系统集成）相关项目及内部相关项目的采购合同合约合适的内容不产生泄露；监督本部门成员不泄露相关项目信息。加强对小组成员的保密意识管理管控；与供应商签订采购合同合约时，签署采购保密协议及设备保密协议。确保合同合约合适的内容、相关项目信息、产品信息及价格不外泄；涉密（系统集成）相关项目及内部相关项目设备采购过程中所产生采购合同合约及电子文档、纸质文档材料全部单独进行；所有纸质文件及电子光盘文件由保密管理管控员进行登记、入柜保管；负责公司涉密文件的用印管理管控；负责自制涉密文件、资料的收发、传递、承办及归档工作；做好公司自制的涉密行政文件、资料的密级标识和登记管理管控工作；负责自制涉密文件、资料等的复印工作，复印件等同原件管理管控，并做好登记编号和回收工作；工勤人员进入公司领导办公室的保密管理管控，确保工勤人员在公司领导办公室工作期间得到有效监督。负责保密场所和设施的配备，并定期检查登记完备情况；对所承担的涉密相关项目的参与人员及保密期限提出初步意见；负责涉密系统集成相关项目的保密审查与管理管控；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。人事保密工作职责认真组织本部门人员学习保密管理管控制度和文件，加强保密教育培训；负责涉密人员动态管理管控，对公司涉密人员进行资格审查、考核、管理管控；会同有关单位对涉密人员或新进入涉密岗位人员进行审查；负责涉密人员的脱密期管理管控。涉密人员离岗脱密期后，方可办理调离手续；组织公司专兼职保密人员进行业务学习与培训，组织协调公司开展保密教育培训活动，普及保密知识，不断增强公司员工的保密意识；组织涉密人员签订《涉密人员保密责任书》《黑龙江省涉密人员在岗承诺书》《涉密人员劳动补充合同合约》等，组织与离开公司的涉密人员签订《离岗保密承诺书》等；负责公司对新闻单位、展会、网站宣传合适的内容的保密审查；负责新闻媒体对公司宣传报道的保密审查，对于宣传报道的具体合适的内容，要会同业务部门进行审查，提出保密要求；对所承担的涉密相关项目的参与人员及保密期限提出初步意见；负责涉密系统运维相关项目的保密审查与管理管控；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。对所承担的涉密相关项目的参与人员及保密期限提出初步意见；负责涉密系统集成相关项目的保密审查与管理管控；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。工程保密工作职责认真组织本部门人员学习保密管理管控制度和文件，加强保密教育培训；负责销售方面涉密会议、涉密试验现场、涉外活动、对外交流和宣传、参观参展等重大涉密活动的保密审查与管理管控；负责本部门销售过程中的涉密文件、资料的管理管控工作；对所承担的涉密相关项目的参与人员及保密期限提出初步意见；负责涉密系统集成相关项目的保密审查与管理管控；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。技术保密工作职责认真组织本部门人员学习保密管理管控制度和文件，加强保密教育培训；负责涉密（系统集成）相关项目及内部相关项目的整体合适的方案设计的过程；负责整个涉密（系统集成）相关项目及内部相关项目的设计合适的方案、设计文档、图纸、考察文档、图纸的出版，确保相关项目合适的方案、文档和出图数量及方式不产生泄露；制作涉密合适的方案、文档、图纸，应标明密级和保密期限，注明发放范围、制作数量及编号；确保制作文档、图纸在公司涉密办公室或保密行政管理管控部门审查批准的定点单位进行；增强相关项目小组成员保密意识，不得以任何方式向外界人员透漏相关项目信息。指派专人携带相关项目资，确保涉密资料始终处于有效监控之下；整套相关项目文档、图纸上交保密工作领导小组审核，最后交保密管理管控员登记、保存；负责保密管理管控办公室涉密计算机及公司非涉密计算机、内部计算机的、办公室自动化设备的安全保密工作；部署、维护涉密场所技术防护措施；对计算机设备、设施和计算机进行安全防护，确保正常运行，定期对操作系统进行升级。负责公司涉密、非涉密计算机信息系统（网络）技术安全维护，监控涉密信息是否非法外联；定期对涉密计算机及非涉密计算机防病毒软件进行升级。定期检查公司内部计算机的物理隔离措施。负责技术方面涉密会议、涉密试验现场、涉外活动、对外交流和宣传、参观参展等重大涉密活动的保密审查与管理管控；对所承担的涉密相关项目的参与人员及保密期限提出初步意见；负责涉密系统集成相关项目的保密审查与管理管控；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。系统集成相关项目经理的保密工作职责负责涉密（系统集成）相关项目及内部相关项目的实施管理管控过程；对相关项目实行全过程管理管控，明确岗位责任，落实各环节安全保密措施，确保管理管控全程可控可查；加强现场考察人员的保密意识及教育管理管控；负责统计每天考察现场的人员数量、变化，对离岗人员进行报备；严格管控考察现场考察人员，确保考察文档、图纸、考察记录、文件等一切涉密（系统集成）相关项目信息不带出考察现场；相关项目验收时，必须组织用户及相关人员进行验收，在验收过程中产生的问题在规定时间内整改；指派专人与用户进行材料移交，返回公司后交保密办公室管理管控员进行登记、存档；负责涉密（系统集成）相关项目及内部相关项目验收后的文档维护工作；涉密信息系统集成相关项目实施验收后，应当将涉密技术资料全部移交委托方，不得私自留存或擅自处理；需要保留的业务资料，应当严格按照有关保密规定进行管理管控。加强相关项目小组成员的保密教育管理管控，增强人员保密意识；指派专人负责相关项目小组的客户档案资料和维保记录的建立，确保不产生客户资料及维保记录泄露、丢失，并交于保密管理管控员处登记、归档。严格管控相关项目小组保密管理管控制度落实情况。保密管理管控人员的职责协助本部门主管保密工作的领导及人力资源部组织本部门人员学习国家、上级和公司有关保密工作的文件、法规及其相关知识，组织参加各种形式的保密宣传教育；做好涉密载体的收发、阅办、传递和清退工作；负责组织做好本部门保密材料的形成、积累、整卷、归档工作；对本部门的涉密事项，要严格控制接触范围，做好密件、密品的保密管理管控工作；经常开展保密检查,发现隐患及时向保密办报告并组织整改；因本部门是公司要害部门、要害部位，要负责建立具体的保密管理管控制度，明确有关的保密责任，落实具体的防范措施；按涉密人员管理管控要求对本部门涉密人员进行监督管理管控。对国家秘密事项的管理管控情况要经常进行保密检查，及时消除泄密隐患。对发生的泄密案件，及时向本部门领导报告，24小时内向公司保密办报告，并及时采取补救措施；负责向公司保密办汇报本部门保密工作情况；负责承办公司保密办及本部门主管保密工作领导交办的各项保密工作；对公司各部门保密档案工作进行培训和指导；对已归档的涉密文件资料(包括纸介质、磁介质、光盘等)进行保密管理管控；严格执行涉密载体的借阅、复制、回收、销毁等规定，认真做好登记、签字手续和文字记载；督促检查各部门在涉密载体归档时进行标识密级和保密期限；按照保密规定，落实不同密级涉密载体的保存和管理管控措施，确保档案室作为保密要害部位的防范安全；保密办公室实行例会制度例会应当组织学习党和国家保密工作方针政策及相关保密法律法规；研究部署公司的保密工作；解决保密工作中的重要问题。例会每年不少于2次，会议应当作记录并形成会议纪要。保密教育培训管理管控制度为加强公司保密教育培训管理管控,使公司保密教育培训工作制度化、流程化、规范化,提高全体员工特别是全体涉密人员的保密意识和保密技能,根据《中华人民共和国保守国家秘密法》及其实施条例和上级有关保密教育培训的要求,结合公司实际,制定本规定。保密教育培训是增强保密意识,提高保密技能的重要途径。接受保密教育培训,努力提高保密意识和保密技能是全体员工特别是涉密人员必须履行的法律义务。保密教育培训是公司保密管理管控工作的一项基础性、长期性的工作。结合业务工作实际,组织开展保密教育培训是全公司各部门、各单位必须履行的职责。公司保密教育培训的对象是全体员工,重点是公司涉密人员和专兼职保密管理管控工作人员。公司保密教育培训的主要合适的内容：党和国家有关保密工作的路线、方针、政策；国家的保密法律、法规和上级保密管理管控工作部门的有关规定；涉及国家秘密生产单位保密资格标准和评分标准；公司各项保密管理管控工作规章制度；保密管理管控工作的基本知识；保密范围、密级确定、密级变更、解密知识；保密技术防范知识以及措施；计算机信息系统及网络安全保密知识和防范措施；密工作先进事迹和泄密事件典型案例的教育培训；上级保密主管机关安排的其它保密教育培训合适的内容。公司开展保密教育培训的形式：利用相关会议或召开专门保密工作会议,传达学习上级有关保密工作的文件,分析研究保密工作形势和任务；公司要害部门部位要将保密教育合适的内容列入每年度的学习、研讨相关计划；编发简报或通报，宣传保密工作典型,表彰保密工作先进,反映保密工作动态；重要节假日、重大涉密活动前组织有针对性的保密教育培训；公司人事部门将保密教育培训重点列入新进入涉密岗位的人员培训中；人事部门在组织新入职员工岗位培训中,须安排保密教育合适的内容；公司各相关部门协助配合公司保密办公室在非涉密人员进入涉密岗位前,对其进行专门保密教育；公司各相关部门协助配合公司保密办公室在涉密人员出国(境)前,组织出行前保密教育，履行保密提醒职责。组织短期培训：公司每年度组织涉密人员进行保密教育培训；公司每年度组织专兼职保密管理管控人员进行保密教育培训；参加培训的涉密人员和专兼职保密管理管控人员须通过考试；在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于10学时；参加上级机关举办的保密培训；公司及时安排新进入专兼职保密管理管控岗位工作的人员和在保密要害部位工作的涉密人员参加上级部门组织的上岗培训,取得上岗资格证书；其它必要且有效的保密教育培训形式。公司保密教育培训工作的职责划分和保障措施:公司保密办公室领导对全公司保密教育培训工作进行领导、指导和协调,负责制定公司保密教育培训制度、审定公司年度和大型保密教育培训和培训相关计划,并按照委员分工抓好督促落实工作；公司保密办公室配合人事部门对全公司的保密教育培训工作进行组织指导和协调：负责起草公司保密教育培训和培训相关计划；组织和安排全公司性的保密教育培训活动；组织和安排公司涉密人员的年度保密培训工作和公司专兼职保密工作人员的保密培训工作；为公司其它保密教育培训活动提供资料、教材、教学及咨询等保障。保密办公室领导负责对全公司的保密宣传活动进行指导和提供必要的保障；公司涉密人员所在部门经理负责做好本部门涉密人员的日常保密教育工作。对在公司保密教育培训工作中做出突出成绩的部门和个人以及取得优异成绩的受训人员,公司将按照《公司保密奖惩制度》给予相应精神和物质奖励。公司涉密人员和专兼职保密管理管控工作人员长期无故不参加保密教育培训或多次培训作业、考核成绩不合格的,公司将按照《公司保密奖惩制度》给予相应的处罚,必要时可将其调离涉密岗位,取消其从事涉密工作的资格。公司涉密人员和专兼职保密工作人员每次参加保密教育培训的情况和考核成绩要记入涉密人员档案,并作为评选先进的重要依据。公司组织的各类保密教育培训活动均应填写《公司保密教育培训记录表》，详细记录培训的时间、地点、主办单位、授课人或主讲人、参加人员、培训合适的内容等；参加培训的涉密人员要认真履行签到制度，填写《保密教育培训签字表》。涉密人员管理管控制度涉密人员管理管控总则为了加强对涉密人员管理管控，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》及其实施办法中有关涉密人员管理管控的规定，结合公司实际，制定本规定。本规定所称涉密人员是指因工作需要，在公司的开发、生产、试验、经营以及相关的管理管控工作中，掌握、知悉、管理管控国家秘密事项的人员，以及脱离涉密岗位仍在脱密期以内的人员。公司对涉密人员实行涉密等级管理管控。涉密等级按照涉密程度是否深、涉密事项是否多、涉密期限是否长分为核心（即绝密级）涉密人员、重要（即机密级）涉密人员、一般（即秘密级）涉密人员三个涉密等级。公司对涉密人员实行动态管理管控。随着时间、范围的变化和任务、岗位的变动，涉密人员的涉密岗位和涉密等级也将发生变化和变动。公司对涉密人员脱离涉密岗位实行脱密期管理管控。脱密期是指从涉密人员脱离涉密岗位起到其知悉的国家秘密失效为止的时间。对脱密期内的涉密人员仍应按其所属的涉密等级进行管理管控。涉密人员资格审查凡拟进入涉密岗位、从事涉密工作的人员，须按照“先审查、后使用”的原则，事先进行资格审查。任何人员未经涉密资格审查，不得从事涉密工作。对涉密人员审查的合适的内容主要包括:个人和家庭基本情况、现实表现、主要社会关系以及与国（境）外机构、组织、人员交往等情况。涉密人员应具备下列条件:社会关系清楚，本人及配偶为中国境内公民；热爱祖国,拥护中国共产党的领导；忠诚可靠,历史和境外亲友关系清楚；忠于职守,有较强的责任心和事业心强；作风正派,品行端正，无各种不良嗜好；遵纪守法，具有良好的品行，无违法犯罪和违纪违规记录。保密管理管控人员应具备下列条件：具备良好的政治素质；熟悉保密法律法规，掌握保密知识技能，具有一定的管理管控能力；熟悉本单位业务工作和保密工作情况；通过保密行政管理管控部门组织的培训和考核。涉密人员资格审查程序：各涉密部门依据涉密人员的岗位提出涉密人员名单，并填写《涉密人员资格审查表》，经主管领导或保密工作负责人初审后，报公司人事部门、保密办公室审查，由公司保密工作领导小组审定，并填写《涉密人员审定表》。新进入涉密岗位的涉密人员的资格审查随时进行，涉密人员资格审查每3年复审一次。涉密人员分级管理管控及等级的划定涉密人员涉密等级分类涉密人员等级分为核心涉密人员、重要涉密人员和一般涉密人员三个等级，实行分类管理管控，涉密等级发生变化时，应当履行审批程序。核心涉密人员从事绝密级国家相关项目的系统集成的公司主要领导和相应在岗人员；涉及绝密级事项的公司总经理、主管公司保密办公室的领导；其他经国家秘密事项密级确定机关、部门限定和公司依据相关法规批准的掌握、知悉、管理管控绝密级国家秘密的岗位和相应在岗人员。重要涉密人员从事绝密级国家相关项目的系统集成的公司主要领导和相应在岗人员；涉及绝密级事项的公司总经理、主管公司保密办公室的领导；其他经国家秘密事项密级确定机关、部门限定和公司依据相关法规批准的掌握、知悉、管理管控绝密级国家秘密的岗位和相应在岗人员。其他经国家秘密事项密级确定部门限定和公司依据相关法规批准的掌握、知悉、管理管控机密级国家秘密的岗位和相应在岗人员。一般涉密人员从事秘密级国家重点相关项目系统集成的技术、管理管控人员和相应在岗人员;涉及秘密级较多事项的部门负责人以上现职管理管控岗位和相应在岗人员;涉密相关项目管理管控、经费管理管控及涉密文件、资料、档案管理管控的岗位和相应在岗人员；各级保密管理管控岗位和相应在岗人员；其他经国家秘密事项密级确定部门限定和公司依据相关法规批准的掌握、知悉、管理管控秘密级国家秘密的岗位和相应在岗人员。涉密人员涉密等级划分程序：公司各部门按照本规定明确的涉密岗位等级界定原则和具体范围,对本部门涉密岗位和岗位涉密等级逐一做出初步界定,并填写《涉密人员涉密等级审定表》,报人事部、保密办公室审核及批准；保密办公室、人事部对各部门初步界定的涉密岗位和涉密等级进行初步审核,并提出审核意见,提交公司保密办公室审定；公司保密办公室进行研究、审批,并做出最终审定结果。公司保密办公室将最终审定结果反馈各部门。同时担负两个以上涉密岗位工作的人员,依照所担负岗位中涉密等级最高的岗位界定。无明确岗位的涉密人员,按照所掌握、知悉、管理管控国家秘密的密级进行界定。涉密人员因涉密岗位发生变动，其涉密等级也应随之变更,并按照涉密岗位和涉密等级界定程序办理变更手续。涉密人员权利、义务和日常管理管控涉密人员岗位和涉密等级审定后,涉密人员所在部门要及时告知本人,并明确相应的权利义务关系和责任。同时与公司签订《涉密人员保密责任书》。公司涉密人员享有下列权利：依据相关法规,掌握、知悉、管理管控职责和业务范围内相应等级国家秘密的权利；参加与本职工作有关的相应等级涉密会议、科技交流、展览等涉密活动的权利；进入与本职工作有关的相应等级涉密场所的权利；按照公司相应管理管控规定,享受相应等级的涉密人员保密补贴；涉密人员应享有的其它法定权利。公司涉密人员须承担下列义务：保守国家秘密,不以任何形式泄露所掌握、知悉、管理管控的国家秘密；遵守《中华人民共和国保守国家秘密法》和上级机关、公司制定颁发的各项保密制度、规定，严格遵守和履行《公司涉密人员保密制度》；自觉接受各级保密管理管控部门的监督和管理管控；学习保密知识,提高保密技能,积极参加有关部门组织的保密教育、培训；发现泄密隐患和发生泄密事件，立即向公司保密管理管控部门报告，及时采取补救措施，并协助、配合有关部门进行查处。公司应与涉密人员签订劳动补充合同合约，合同合约合适的内容如下：涉密人员的权利与义务；涉密人员应当遵守的保密纪律和有关限制性规定；因履行保密职责导致涉密人员利益受到损害，公司寄予补偿的规定；涉密人员因违反保密规定而被无条件调离涉密岗位或给予辞退等处罚的规定；因认真履行保密职责，公司给予涉密人员奖励的规定；涉密人员应当遵守的其他有关事项。涉密人员在岗期间,保密办公室要加强管理管控,对其政治态度、思想状况和工作表现定期进行考察,有针对性地进行保密教育，将涉密人员基本情况和调整变动情况向保密办公室备案。公司保密管理管控部门要按照《保密教育培训制度》，定期组织在岗涉密人员培训，确保涉密人员知悉其必须承担的保密义务和责任以及应当享有的权利；熟悉国家保密法律、法规和公司的各项保密管理管控制度；掌握与其工作相关的保密知识和技能。在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于12个学时。公司对在岗涉密人员定期组织考核与评价。涉密人员在境外或境内参加有境外机构、组织、人员参与的培训、学术会议、考察、谈判、相关项目等活动,履行保密审批和提醒手续。涉密人员参加对外科技交流活动时，其所在部门、活动的牵头部门、审批部门和保密部门均有责任和义务对其进行保密提醒。涉密人员出境参加对外科技交流活动，人事部门在办理出境审批手续时，应告知其本人到公司保密办公室履行保密提醒和审批手续，涉密人员须承诺履行保密义务。对一年内数次出境参加对外科技交流活动的涉密人员，每年对其提醒一次。涉密人员在境内参加对外科技交流活动，其牵头部门应当事先向公司保密办公室通报，同时告知参加活动的涉密人员到公司保密办公室履行保密提醒手续，涉密人员须承诺履行保密义务。涉密人员因公出国、出境须履行保密提醒手续。核心涉密人员因公出国、出境,由本人所在部门主管领导签署意见后,须本人到公司保密办公室履行保密提醒手续,签订《涉密人员出国（境）保密承诺书》,再由人事部门报公司保密办公室领导审批。重要涉密人员因公出国、出境,由本人所部门主管领导签署意见后,报公司保密办公室审批备案,须本人到公司保密办公室履行保密提醒手续,签订《涉密人员出国（境）保密承诺书》。一般涉密人员因公出国、出境,由本人所在部门主管领导审批后,报公司保密办公室审批备案,并履行保密提醒手续,签订《涉密人员出国（境）保密承诺书》。公司人事部门,须在见到涉密人员与公司保密办公室签订的《涉密人员出国（境）保密承诺书》的审批意见后,方可办理其它出国、出境手续。涉密人员因私出国（境）的，应当填写《涉密人员因私出国审批表》，核心涉密人员须向其所在部门主管领导提出申请,主管领导审批后,由公司保密工作领导小组审批；重要涉密人员和一般涉密人员须向其所在提出申请,经由其所在部门主管领导审批后,由公司人力资源部和保密办审批。方可进行相关活动，并登记《涉密人员因私出国备案登记表》。出国（境）前应当经过保密教育，由公司保密办公室填写《涉密人员出国前保密教育情况表》。擅自出境或逾期不归的，公司人事部将会及时报告保密办公室。涉密人员和脱密期未满的人员,原则上不得因私出国、出境。确因特殊情况需要因私出国、出境的,按9）的审批程序办理地。涉密人员因私出国、出境比照因公出国、出境履行保密提醒手续。涉密人员泄露国家秘密或严重违反保密规章制度的，应当调离涉密岗位，并追究其法律责任。涉密人员奖惩制度涉密人员应自觉遵守国家保密法律、法规和公司各项保密规章制度，忠于职守，自觉接受保密教育和培训，掌握相关的保密知识；认真履行保密义务和责任，主动接受保密检查和指导；应熟悉工作业务范围内的保密责任和国家秘密事项，杜绝失泄密事件的发生。如发现泄密问题或违反国家保密法律、法规和公司保密规章制度事件，应如实向公司保密办公室报告情况。对严格执行本规定，自觉遵守国家保密法律、法规和公司各项保密规章制度，认真履行保密义务，在保密工作方面有突出贡献的涉密人员，公司将按照《保密工作考核与奖惩制度》给予表彰和奖励。对违反国家保密法律、法规和公司各项保密规章制度的涉密人员，公司要给予批评教育。对违规操作，发生失泄密问题或酿成失泄密案件的涉密人员，公司将根据发生失泄密问题的严重程度，按照《保密工作考核与奖惩制度》给予当事人及相关责任人通报批评、党纪、政纪处分和经济处罚。触犯法律的,交由司法机关依法追究法律责任。涉密人员擅自脱离涉密岗位，或拒绝办理脱密期手续和履行脱密期义务，公司将视情节按照《保密工作考核与奖惩制度》给予当事人党纪、政纪处分和经济处罚。造成泄密，触犯法律的,交由司法机关依法追究法律责任。涉密人员保密补贴按照《保密工作考核与奖惩制度》，由保密办公室统一考核后由审批表里的经办人发放。公司因工作需要临时聘用、借用在涉密岗位上工作的人员，视同公司内涉密人员管理管控。涉密人员脱密期管理管控制度涉密人员和脱密期未满的人员,原则上不得因私出国、出境。确因特殊情况需要因私出国、出境的,核心涉密人员，重要涉密人员和一般涉密人员须向其所在部门主管领导提出申请,主管领导审批后,由公司保密办公室及保密工作领导小组审批。涉密人员因调离涉密岗位转入非涉密岗位、调出公司、退休，以及涉密人员所在的涉密岗位变更为非涉密岗位、担负的临时涉密工作结束不再承担涉密任务等原因脱离涉密岗位,应根据其涉密等级办理相关脱密手续，明确相应的脱密期限，并采取相应措施，保证脱离涉密岗位的人员在脱密期限内能够继续履行有关涉密人员的保密义务，并对担负涉密工作期间掌握、知悉、管理管控的国家秘密继续承担相应的保密管理管控责任。涉密人员的脱密期限根据其涉密等级和所承担涉密任务的保密需要综合确定。分别为：核心涉密人员3年；重要涉密人员2年；一般涉密人员1年。脱密期起始时间自涉密人员离开涉密岗位之日起算。脱密期限结束，脱密期自行解除。涉密人员脱离涉密岗位时，应清退其保管和使用的涉密载体及相关物品；未经批准，严禁私自销毁或做其他处理。涉密人员脱离涉密岗位，应按照下列程序办理脱密期手续：拟脱离涉密岗位的涉密人员填写《涉密人员脱离涉密岗位审批表》，并报所在部门履行审批程序。经由涉密人员所在部门主管领导提出意见，人事部门和保密办公室核准，保密办公室领导审批后，由公司保密办公室负责告知涉密人员在脱密期内仍须履行的保密义务及责任，签署《涉密人员离岗保密承诺书》。脱离涉密岗位的人员，持经公司保密办公室领导批准的《涉密人员脱离涉密岗位审批表》和已签署的《涉密人员离岗保密承诺书》到公司人事部门办理相应手续。履行脱密期管理管控措施。涉密人员脱离涉密岗位，按照以下方法履行脱密期：涉密人员由公司内部涉密岗位调至非涉密岗位的，在接收部门履行脱密期。公司保密办公室负责下达《涉密人员脱密期通知书》，由接收部门做好涉密人员脱密期管理管控工作。涉密人员调离公司，调往中央和地方各级党政机关、国防企事业部门的，在接收部门履行脱密期。公司人事部门负责填写《涉密人员脱密期管理管控委托书》，委托接收部门对涉密人员履行脱密期管理管控工作。涉密人员调离公司，调往其他以公有制经济为主体的企事业部门，核心涉密人员，应先调离涉密岗位，在公司原部门内履行脱密期，特殊情况需报保密行政主管部门批准。其他等级涉密人员，在接收部门履行脱密期，公司人事部门负责填写《涉密人员脱密期管理管控委托书》，委托接收部门对涉密人员履行脱密期管理管控工作。涉密人员在脱密期内，不得到境外驻华机构，外商独资企业工作。涉密人员退休，由其所在部门及公司退休人员管理管控部门共同负责做好涉密人员脱密期管理管控工作。涉密人员因其他各种原因须脱离涉密岗位的，由公司保密办公室、涉密人员所在部门共同协商确定涉密人员的脱密期管理管控办法。涉密人员在脱密期期间，必须遵守各级有关涉密人员管理管控的各项规章制度，对担负涉密工作期间掌握、知悉、管理管控的国家秘密继续承担相应保密责任，并禁止以任何形式再次接触由公司管理管控的国家秘密。脱密期结束后，涉密人员资格解除，但仍须遵守国家有关法律法规，承担保守国家秘密的义务。涉密载体管理管控制度涉密载体管理管控总则本规定所称国家秘密载体是以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质和光盘等各类物品。磁介质载体：包括计算机硬盘、软盘、U盘、移动硬盘、磁带、录音带、录像带等。公司国家秘密载体分为两类，一类是各级党政机关和其他相关单位制发的国家秘密载体，一类是公司内部在研发、管理管控工作中产生的国家秘密载体。本规定适用于负责制作、收发、传递、使用、保存和销毁国家秘密载体的公司各部门。各涉密部门和担负涉密工程任务的相关项目组，要明确专人负责本部门国家秘密载体的制作、收发、传递、归档、保存、移交和销毁等日常管理管控工作。涉密载体的接触范围及知悉程度：单位各部门收到秘密载体后，根据秘密载体密级、制发单位要求及工作需要，确定知悉该国家秘密的人员范围。任何部门和个人不得擅自扩大国家秘密的知悉范围。载体密级、期限和标志国家秘密载体密级确定国家秘密载体的密级，应为其所承载的国家秘密的最高密级。国家秘密的密级分为“绝密”、“机密”、“秘密”三个等级。公司确定、变更国家秘密载体密级的依据是，国家保密局会同相关中央、国家机关有关部门制定的国家秘密及其密级的具体范围（即保密范围）的规定及其说明。公司内部在系统集成工程工作中产生的，属于“国家秘密及其密级具体范围”内的事项，以及承载这一事项相关信息的各类秘密载体，应按照本规定确定相应的密级。公司内部产生的国家秘密载体密级的确定方法：依据新产生载体参照的背景确定。新产生载体参照的背景为国家秘密，并包含全部或部分背景信息的，该载体应确定为国家秘密载体，其密级根据参照的背景信息的密级确定。一般情况下，背景信息的密级即为新产生国家秘密载体的密级。依据产生载体业务领域的保密范围确定。新产生的载体对照主管相应业务的中央、国家机关有关部门制定的国家秘密及其密级的具体范围，属于该保密范围内的载体应确定为国家秘密载体，其密级属于哪一级的范围就应确定为哪一级的国家秘密载体。公司内部产生的国家秘密载体密级，按照以下程序确定：承办人或制作人依据公司内部产生的国家秘密载体密级的确定方法，提出初步确定意见，并根据产生的国家秘密载体所属的业务范围及载体形式，填写相应的呈批表格，报部门领导审核；确定为秘密级的国家秘密载体，由各部门主管审批后生效；确定为机密级的国家秘密载体，各部门审核，经公司保密办公室主任审批后生效；确定为绝密级的国家秘密载体，在履行以上审批手续后，须经公司保密工作领导小组组长审批后生效。国家秘密载体保密期限的确定国家秘密载体的保密期限，原则上应为其所承载的国家秘密保密期限的最高期限。公司内部产生的国家秘密载体在确定密级时，应同时确定保密期限。确定国家秘密载体的保密期限的程序，参照本规定办理。公司内部产生的国家秘密载体的最长保密期限，依照国家保密局发布的《国家秘密保密期限的规定》，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。公司内部产生的国家秘密载体的最短保密期限，依据主管相应业务的中央、国家机关有关部门的具体规定确定。未标明或未通知保密期限的国家秘密载体，保密期限按照绝密级三十年、机密级二十年、秘密级十年认定。国家秘密载体的保密期限，自标明的制发日起算。不能标明制发日的国家秘密载体，自密级和保密期限的批准生效日起算。国家秘密载体的保密期限届满即自行解密。各级党政机关、军队系统和其他相关单位制发的国家秘密载体，经制发机关或单位正式公布后，即视为解密。公司内部产生的国家秘密载体保密期限未满，需提前解密或变更其密级、保密期限，参照本规定办理。国家秘密载体标志的确定公司各类国家秘密载体的密级和保密期限一经确定，应立即按照国家保密局、国家技术监督局发布的《国家秘密文件、资料和其他物品标志的规定》作出明显并易于识别的标志。国家秘密载体标志由国家秘密的三部分组成。国家秘密载体标识为“★”，“★”前标密级，“★”后标保密期限。如“绝密★长期”等。国家秘密载体标志方法：书面形式的国家秘密载体，其密级和保密期限标志，采用以下方式：在封面的左上角标明密级标识和保密期限；地图、图纸、图表在其标题之后或者下方标明密级标识和保密期限；文件、资料汇编中包含国家秘密文件、资料的，应对其中的国家秘密文件、资料分别标明密级标识和保密期限，并在封面或首页以所包含的国家秘密文件、资料的最高密级和最长保密期限标明密级标识和保密期限。非书面形式的国家秘密载体，应当以能够明显识别的方式在国家秘密载体上标明密级和保密期限。涉密计算机、软盘、U盘、移动硬盘、磁带等依照本制度标明密级和保密期限；涉密计算机、涉密存储介质中存储的涉密电子文档、图表及其文件夹等比照书面形式的国家秘密载体标明密级标识和保密期限。国家秘密载体的密级和保密期限变更或解密后，应当在原标密位置附近作出标志，原标志以明显方式废除。非国家秘密载体，严禁以任何形式标识国家秘密标志。单位涉密载体的标识方法如下：保密期限在一年及一年以上的，采用如下方式标志：“机密★5年”；表示此件为机密级国家秘密，自载体产生之日起满五年后解密。保密期限在一年以内的，采用如下方式标志：“秘密★6个月”；表示此件为秘密级国家秘密，自产生载体之日起满六个月后解密。保密期限为长期的，采用如下方式标志：“绝密★长期”；表示此件为绝密级国家秘密，保密期限为长期，只有有关中央，国家机关或者其授权的机关才能决定解密。在纸质载体每一页的左上方按此方法标识。在电子载体上粘贴专用标签纸（防水）标识。载体的管理管控载体的制作制作国家秘密载体，应填写《涉密载体制作审批单》，提出制作申请并说明制作国家秘密载体的密级、保密期限、制作数量、发放范围以及制作理由等，经本部门领导批准后，方能制作。机密级的应当编排顺序号。制作国家秘密载体过程中形成的不需归档的过程材料（包括文件资料的草稿、讨论稿、征求意见稿、审议稿等），应当妥善保管，使用完毕后及时销毁。制作过程中的废页、废料、残页、残料、校对稿、胶片、胶版、蜡纸等，需要保存的，应当妥善保管；不需要保存的，应及时销毁，不得随意抛弃和作为废品出售。载体的收发与传递收发国家秘密载体时，公司各部门国家秘密载体管理管控人员应当严格履行清点、登记、编号、签收等手续。参加各级组织的会议、观摩等活动接收的国家秘密载体，接收人员要及时交本部门国家秘密载体管理管控人员进行登记、保管。要严格按照限定的接触范围发放国家秘密载体，不能随意扩大知悉范围；因工作需要增发的，须经主管领导批准。向公司外发送传递国家秘密载体，应通过机要交通、机要通信、加密传真和专人取送方式进行，严禁使用普通邮政、普通传真及电子邮件等方式传递国家秘密载体。需要相关人员携带的国家秘密载体，应选择安全的交通工具和路线，并采取相应的安全保密措施。禁止委托无关人员捎带密件。传递绝密级的密件，实行二人护送制。公司内发放和传递国家秘密载体，须由专人负责取送，禁止通过信箱发放和传递。公司内部门之间传递需阅办的国家秘密载体，接收单位阅办后，应及时退回发放单位，禁止向第三方单位横向传递。传递密件，应当包装密封；密件的信袋上应标明收发件单位的名称和接收人。禁止采用现代通信及计算机网络等手段传输国家秘密信息。载体的使用公司各部门收到国家秘密载体后，由部门主管领导根据国家秘密载体的密级和制发机关、单位的要求及工作实际需要，确定本部门知悉国家秘密载体的范围。收到绝密级密件后，必须按照密级规定的范围使用，并对接触和知悉绝密级密件合适的内容的人员做出文字记载。公司各部门要建立国家秘密载体传阅、借阅等审批登记制度，借阅和使用国家秘密载体，对使用人、使用时间、使用目的、归还时间等做出明确记载。传阅和使用国家秘密载体应当在符合保密要求的办公场所或指定地点进行。传阅和使用密件时，使用者不得擅自抽出、留存和随意抄录密件合适的内容，更不能私自复印。借阅和使用国家秘密载体，管理管控人员需办理登记、签收手续，并且要随时掌握密件的去向。绝密级国家秘密载体必须在指定的符合保密要求的办公场所阅批和使用，绝密级国家秘密载体不予借阅。机密级密件须经各部门主管领导批准，并履行审批、登记手续，方可借阅。汇编秘密文件、资料，应当经原制发单位批准，未经批准不得汇编。经批准汇编秘密文件、资料时，不得改变原件的密级、保密期限和知悉范围，确需改变的，应当经原制发单位同意。摘录、引用国家秘密合适的内容形成的国家秘密载体，应当按原件的密级、保密期限和知悉范围管理管控。因工作确需携带国家秘密载体外出，应当符合下列要求：采取保护措施，使国家秘密载体始终处于携带人的有效控制之下，严防国家秘密载体丢失、被盗。携带机密级、绝密级国家秘密载体应当经公司主管领导批准，并有二人以上同行。携带秘密级载体须经各部门领导的批准。参加涉外活动不得携带国家秘密载体，因工作确需携带的，应当经公司主管领导批准，并采取严格的安全保密措施。禁止携带绝密级秘密载体参加涉外活动。严禁携带国家秘密载体旅游、探亲、访友和出入娱乐场所。禁止将绝密级国家秘密载体携带或邮寄出境。因工作需要携带机密级、秘密级载体出境的，应当按照国家的保密规定办理批准和携带出境手续。载体的复制国家秘密载体原则上不得复制。确因工作需要复制国家秘密载体，应当按照下列规定办理审批手续：复制绝密级国家秘密载体，应当经密级确定机关、单位或其上级机关批准。复制机密级国家秘密载体，应当经保密工作领导小组组长批准。复制秘密级国家秘密载体，应当经保密办公室成员批准。复制国家秘密载体，不得改变其密级、保密期限和知悉范围。国家秘密载体复制件要按原件的密级严格管理管控，并严格执行国家秘密载体收发、传递、使用、保存、销毁等各个环节的保密管理管控规定。载体的保管国家秘密载体必须存放在保密办公室。集中存放国家秘密载体的部位应当配备专门的密码文件柜，门窗应当特别加固，并安装防盗报警装置。绝密级国家秘密载体应当保存在安全可靠的密码保险柜中，并由二人进行钥匙和密码的分开管理管控；机密级、秘密级涉密载体应当存放在密码文件柜中，存放场所应当符合保密要求。涉密工作人员离开办公场所，应当将密件存放在密码文件柜或密码保险柜中。公司各涉密单位每年年底对当年所存国家秘密载体进行清查、核对，并填写《涉密载体管理管控检查记录表》，发现问题及时向公司保密办公室报告。密件的清退、阅办应遵守以下时限规定：绝密类应在当日清退；机密类应在1个月内清退；秘密类应在3个月内清退。公司各部门应按规定及时、如数清退密件，不得自行销毁。保密管理管控员每年年底前应将密件清退情况及时书面报保密办公室备案，并填写《涉密载体审查备案表》。涉密人员离岗、离职前，应当将所保管的秘密载体和内部文件全部清退，并办理移交手续。未经批准，个人不得私自留存涉密载体和涉密信息资料。因工作需要由个人留存的，应当建立个人台账，合适的内容包括载体等级、留存原因、审批部门或人员、留存期限等合适的内容。个人暂时使用的秘密载体，在工作任务完成后，应及时交还。参加涉密会议领取的秘密载体，会后应交还会议主办单位或返回后交公司保密办公室保管。载体的归档与销毁国家秘密载体应按归档管理管控规定，向公司保密办公室移交归档。立卷归档的密件，在立卷归档时经过鉴定仍然属于国家秘密的，应当在档案卷宗封面或者首页上做出与卷内相同的密级和保密期限的标志，卷内有多份密件的，卷宗封面或者首页按其最高密级和最长保密期限做出标志。应严格控制涉密档案的接触范围。查阅涉密档案，应办理批准手续，并在批准的接触范围查阅。销毁秘密载体必须填报《涉密载体销毁审批表》及《涉密载体销毁登记表》，履行清点、登记手续。销毁秘密级秘密载体由部门领导批准；销毁机密级以上秘密载体由单位领导批准。销毁秘密载体的机构经公司保密办公室及保密工作领导小组的审核，批准。销毁秘密载体，应当确保秘密信息无法还原。销毁纸介质密件，应当采用焚毁、化浆等方法处理；使用碎纸机销毁的，应当使用符合保密要求的碎纸机。销毁磁介质、光盘等国家秘密载体，由公司保密办公室采用物理（如消磁、粉碎处理）方法彻底销毁。销毁国家秘密载体或押运销毁应执行两人以上监销制度，个人不得自行销毁密件。销毁工作完毕后，应对销毁现场进行认真清理，并填写工作记录。批准销毁的国家秘密载体，应及时实施销毁。因特殊原因不能及时销毁的，应按有关保密管理管控规定进行保管，不得随意搁置、堆放，不得私自留用，保密办公室对密件的销毁情况进行监督、检查。禁止将国家秘密载体作为废品出售。载体的外出携带秘密载体不准带出单位。确因工作需要携带秘密载体外出，应填写《涉密载体携带外出审批单》，履行审批手续并做相应的登记。携带秘密级秘密载体外出由部门领导批准；携带绝密级、机密级秘密载体外出由本单位保密领导小组批准。经批准携带的秘密载体要采取保密措施。经批准向单位部门提供秘密载体，单位有关部门应当与接收部门签订保密协议书，明确对方应承担的保密责任和义务。在外参加会议、活动等携带的秘密载体，耽误工作人员回单位后，应立即送交保密办公室进行登记。奖惩办法对在国家秘密载体保密管理管控工作中做出显著成绩的部门和个人，所在部门应给予奖励。成绩突出的，公司将按照《保密工作考核与奖惩制度》，给予表彰和奖励。公司涉密人员或秘密载体管理管控人员违反本规定，情节轻微的，由公司保密管理管控部门给予批评教育，责令其限期整改，并将根据《保密工作考核与奖惩制度》，依照其违规的程度，给予通报批评和相应的处分及经济处罚。违反本规定造成国家秘密泄露的，依据《中华人民共和国保守国家秘密法》及相关法规进行处理，情节严重构成犯罪的，依法追究刑事责任。同时要追究单位领导的责任。信息系统、信息设备和保密设施设备管理管控制度信息系统、信息设备和保密设施设备管理管控总则为了加强公司涉密计算机信息系统、信息设备的保密管理管控，防止和杜绝失泄密事件的发生，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《保密工作概论》、《保密法规汇编》等国家有关规定，结合公司实际，特制定本制度。公司涉密计算机信息系统为单机涉密计算机信息系统，保密管理管控实行“控制源头、归口管理管控、逐级负责、确保安全”的原则。本规定适用于使用公司涉密计算机信息系统的部门和个人。本制度所称涉密计算机是指公司所属各部门按照本规定明确的程序，经过申报、登记、审定，并在公司保密办公室备案的计算机。信息系统是由计算机及其配套设备、设施构成，按照一定的应用目标和规则存储、处理、传输信息的系统或网络。信息设备是指计算机及其存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存储和处理功能的设备。责任分工公司技术部经理负责涉密信息系统、信息设备的保密安全管理管控工作。涉密信息系统、信息设备的使用部门指定专人负责本部门计算机信息系统安全保密管理管控，对本部门涉密信息系统的安全保密负主要责任。公司保密办公室负责公司涉密信息系统、信息设备安全保密工作的指导、协调、监督、检查以及对失泄密事件的查处。公司保密办公室设密钥管理管控员负责公司涉密信息系统、信息设备内部密码(密钥)的生成、分配和保密管理管控工作。公司各涉密部门需设系统管理管控员、安全保密员，按有关保密规定和要求负责公司涉密计算机的管理管控及其设备的日常维护和维修工作，具体落实有关涉密计算机、信息设备的安全保密管理管控规定和措施。涉密计算机的确定及变更公司涉密计算机实行申报登记制度。凡涉及国家秘密的单位拟用于处理国家秘密信息的计算机、涉密信息系统必须经过申报、登记、审定，并在公司保密办公室备案。凡未进行申报登记的计算机均属非涉密计算机，非涉密计算机及其信息系统严禁存储、处理、发布、传递国家秘密信息。申报登记涉密计算机，由计算机的主要使用人填写《涉密计算机审批表》，经所在部门审核，并由部门保密主管领导签署意见后，报公司保密工作领导小组审定。公司保密办公室依据有关法规及标准，对各部门申报计算机的性能状况、环境状况、管理管控措施等进行审核。对符合各项标准要求的，确定为公司涉密计算机，并核发全公司统一编制的涉密计算机编号。经审核对不符合国家和上级保密主管部门规定的性能配置、放置环境、管理管控措施等保密要求，不能确保国家秘密信息安全的计算机，不能确定为涉密计算机。公司保密工作领导小组要提出改进意见，并将《涉密计算机审批表》退回申报部门。涉密计算机的密级，按照处理国家秘密信息的最高密级确定。经确定的涉密计算机变更为非涉密计算机或变更密级，由使用人填写《涉密计算机变更审批表》，按照涉密计算机申报登记程序，报公司保密办公室。公司保密办公室对申请变更为非涉密计算机进行检查，收回硬盘，到具有处理资质的单位进行集中销毁，确认计算机内不包含任何形式的国家秘密信息后，批准变更，并注销涉密计算机编号。管理管控制度公司涉密信息系统、信息设备的保密管理管控遵循“业务谁主管、保密谁负责”、“谁使用、谁负责”的原则，明确制度、分清职责、分级管理管控、逐级落实。各部门主管领导负责本部门涉密计算机的保密管理管控工作，并负有领导责任。同时，要指定人员具体负责涉密计算机的保密管理管控工作。公司保密办公室对全公司涉密计算机的保密工作进行指导、协调、监督和检查。并负责培训涉密计算机安全保密管理管控人员，查处相关泄密案件。涉密信息系统的规划、建设、使用应当符合国家有关保密规定。涉密信息系统应当按照国家保密规定和标准，制定分级保护合适的方案，采取身份鉴别、访问控制、安全审计、边界安全防护、信息流转控制等安全保密防护措施。涉密信息设备应当符合国家保密标准，有密级、编号、责任人标识，并建立管理管控台账。涉密计算机、移动存储介质应当按照存储、处理信息的最高密级进行管理管控与防护。、涉密计算机的管理管控制度：涉密计算机要专机专用。每台涉密计算机均须确定专人使用并负责日常管理管控，并明确使用人员及使用手续；并在计算机主机及显示器正面左上角位置粘贴标签，注明其编号，使用人姓名，密级等主要信息。在使用，管理管控，维护等方面要严格区别于非涉密计算机，禁止混用。公司涉密计算机根据需处理的涉密信息的涉密等级分别按机密级或秘密级进行管理管控，其登陆识别技术必须采用以下三种方式之一：生理特征识别(如指纹识别)；数字证书机制；密码口令。密码口令长度不得少于十个字符，定期更换，采用大小写英文字母、数字和特殊字符等两者以上的组合。密码(钥)应与计算机分离，妥善保管。长时间离开终端时，客户端计算机应退出工作状态或关机。下班后必须关机。涉密计算机待机时间超过15分钟后，计算机应具备屏幕保护措施，在恢复使用时应有身份识别屏保机制。涉密计算机要按照国家保密局发布的BMZ1一2000《涉及国家秘密的计算机信息系统保密技术要求》规定，设置密码，处理秘密级信息,口令长度不得少于8个字符,更换周期不得长于一个月,处理机密级信息,口令长度不得少于10个字符,更换周期不得长于一周;处理绝密级信息采用一次性口令或生理特征等强身份鉴别措施,口令长度不得少于12个字符,采用大小写英文字母、数字和字符中两者以上的组合。涉密计算机内存储的国家秘密信息输出时，接受输出信息的载体均要按照相关涉密载体的保密管理管控规定进行管理管控。禁止超越计算机、移动存储介质的涉密等级存储、处理涉密信息。禁止在涉密计算机和非涉密计算机之间交叉使用移动存储介质。禁止在涉密计算机与非涉密计算机之间共用打印机、扫描仪等信息设备。在涉密计算机信息系统中产生、存储、传递、复制(备份)、归档的涉密信息必须按相应密级的文件进行管理管控。严格控制客户终端下载、复制、打印涉密信息。因工作需要打印机、传真机输出的涉密信息(含过程涉密文件)应按同等密级文件管理管控。涉密计算机在使用中发现已被病毒感染，应立即停止使用，并通知技术部。同时对感染病毒的计算机、存储介质进行隔离和杀毒处理，及时升级病毒和恶意代码样本库，定期进行病毒和恶意代码查杀。涉密计算机及移动存储介质携带外出时应填写《涉密计算机及存储介质携带外出审批表》，履行审批手续，审批通过后方可带出并做相应的登记。带出前后，均应当进行保密检查，并填写相应的表格。涉密计算机的维修应在公司内部进行，并由本部门兼职保密员现场监督，严禁维修人员读取或复制涉密信息，确需送外维修的，须拆除涉密信息存储部件。涉密存储介指的数据恢复应当到国家保密行政管理管控部门批准的单位进行。涉密计算机的报废，要首先办理涉密计算机的变更手续，经批准变更后方可办理报废手续。并应送到保密办公室指定的销毁同机构。加强涉密室的管理管控，减少无关人员进入。要按照公司安全保卫的有关规定，采取严格的防盗措施，防止涉密计算机丢失。电磁辐射泄漏超标的涉密计算机，必须安装电磁干扰器。任何部门和个人发现涉密计算机所处理的国家秘密信息泄露，应及时采取补救措施，并报告公司保密办公室。涉密信息系统的管理管控制度：禁止涉密信息设备接入互联网及其他公共信息网络。禁止涉密信息设备接入内部非涉密信息系统。禁止使用非涉密信息设备和个人设备存储、处理涉密信息。公司任何部门和个人未经本部门领导审批，不得在电子公告板、聊天室等发布、谈论涉密信息。不得随意更改终端软件、系统软件设置和硬件连接与配置。在使用中，发现系统出现异常，应及时向技术部报告，严禁擅自进行更改。公司采购的安全保密产品应当选用经过国家保密行政管理管控部门授权机构检测、符合国家保密标准要求的产品，计算机病毒防护产品应当选用公安机关批准的国产产品，密码产品应当选用国家密码管理管控部门批准的产品。司涉密信息系统按“专网专机、专机专用”的原则配备计算机，严禁配置调制解调器、无线网卡等网络外联设备。涉密计算机及办公自动化设备应当拆除具有无线联网功能的硬件模块，禁止使用具有无线互联功能或配备无线键盘、无线鼠标等无线外围装置的信息设备处理国家秘密。涉密计算机及与之相连的打印机等设备使用时必须使用统一配置的红黑隔离保护插座供电。公司技术部负责公司涉密计算机信息系统设备的日常管理管控和维护工作，维修工作由保密办公室监督进行；涉密信息设备改作非涉密信息设备使用或淘汰处理时，应当将涉密信息存储部件拆除。公司各部门要将涉密信息系统、信息设备保密管理管控工作纳入公司涉密人员补贴考核发放的主要合适的内容之一。公司涉密人员公司内调动、退休、调离或因借调、返聘期满等原因离开公司的，除按《涉密人员管理管控制度》办理相应手续外，所在部门应及时填写《涉密计算机变更审批表》，经部门领导同意后，由本部门涉密计算机负责人对其使用的涉密计算机进行非密化处理，并报公司保密办公室备案。发现有恶意攻击、黑客侵袭、病毒危害、网上窃密及破坏、电磁攻击以及其他重大破坏活动或预兆时，应立即报告保密办等有关部门，及时采取相应的应急措施。涉密通信及办公自动化设备的管理管控制度：严禁在无保密措施的有线、无线通讯中涉及国家秘密事项，严禁通过无任何保密措施的通信设备传递国家秘密信息。各涉密部门在安装办公电话时，严禁使用无绳、子母电话机。公司各部门领导要高度重视使用手机的保密管理管控，提高防范意识，严格执行《手机使用保密管理管控规定（试行）》（中办发[2005]29号）和本制度。公司禁止使用普通手机谈论、传递涉密相关项目开发情况、生产试验情况及公司内部工作或商业秘密，禁止将手机带入谈论涉及国家秘密事项的场所。召开涉密会议时，必须使用会议保密机（手机信号屏蔽器）。机密级以上的涉密会议严禁带手机。通信设备管理管控人员在聘用前应进行严格审查，并由单位保密责任人定期进行保密教育。内部通信网络的构成、线路路由、保密措施等，不得向无关人员泄露。来公司参观访问、讲学、交流的境外人员因特殊情况需要使用公司的电话机、传真机等通信设备时，须由负责接待的部门派人陪同。必要时应告知保密办公室采取相应的管理管控措施。不得将手机等移动终端作为涉密信息设备使用或与涉密信息设备及载体连接。涉密人员严禁在申请手机号码、注册手机邮箱或开通其他功能室填写单位名称和地址等信息，不得在手机中存储核心涉密人员的工作单位、职务等敏感信息，不得启用手机的远程数据同步功能。核心涉密人员、重要涉密人员使用的手机应经过必要的安全检查，尽可能配备和使用专用手机，不得使用未经入网许可的手机和开通位置服务、连接互联网等功能的手机。核心涉密人员、重要涉密人员的手机出现故障或发现异常情况时应立即报告，并在指定地点维修。无法恢复使用的手机应按涉密器材销毁。涉密办公室用的计算机及办公室自动化设备（打印机、刻录机）的采购，按照公司正常采购流程办理，在做固定资产之前到保密办公室进行登记；已购置的计算机及办公室自动化设备要作为涉密用的，在变更之前到保密办公室进行登记。涉密计算机及办公室自动化设备由保密工作领导小组确认专人使用，机器明确标识使用人姓名并登记入册。使用人发生变化时，应报保密工作领导小组审核，审核通过后进行变更。公司各部门管理管控使用的普通传真机严禁传送涉密文件、资料等秘密载体。复印机指定专人操作和管理管控，建立岗位保密责任制，复印机、打印机实行严格审批制度，严禁擅自复印、打印内部信息文件及涉密文件。复印、打印的内部信息文件、涉密文件、资料必须按照《公司国家秘密载体保密管理管控制度》，按照秘密级由相关项目负责人审批，经保密办公室备案，机密级由保密办公室主任负责审批的原则。经保密办公室主任备案或审批后，到公司涉密室指定机器打印，从而实现归口管理管控。严禁复印绝密级文件、资料。复印机密级、秘密级文件、资料，填写《涉密文件资料复印审批单》，经公司保密办公室主任审核，批准，方可执行。涉密文件资料的制发部门或单位已经明确告知制发的文件、资料不得复印的，严禁复印。复印涉密文件、图纸资料等，须即送即印。公司指定复印机的复印人应填写《涉密文件资料复印登记表》对复印日期、原件收发文号、原件名称、密级、复印件份数、页数等严格编号、登记，将复制原件和复印件交原件管理管控部门，履行签收手续。打印申请人应认真填写《涉密文件资料打印审批单》、《涉密文件资料打印登记表》，填写打印日期、文件编号、文件名称、密级、打印用途、打印件份数等，并且进行登记。办公自动化设备及介质维修时，填写《涉密办公自动化维修、销毁审批单》，《涉密介质维修、销毁审批单》写明维修及销毁原因，由保密办负责人、保密工作领导小组、公司负责人审核前后，方可进行。维修时，需要先拆除存储部件并由授权人员全程陪同。需要拿到外部修理的，需要授权人员全程跟随，并做好相关登记。报废的办公自动化设备及介质应送到保密办公室指定的销毁机构。奖惩制度对在公司涉密计算机信息系统保密管理管控工作中做出显著成绩的部门和个人，按照《保密工作考核与奖惩制度》给予奖励。对违反本规定或发生失泄密事件的直接责任者，按照《保密工作考核与奖惩制度》有关规定给予通报批评或行政处分，直至开除公职，同时给予经济处罚；触犯国家法律的，依法追究有关人员的法律责任。涉密信息系统集成场所等保密要害部门管理管控涉密信息系统集成场所等保密要害部位管理管控总则本制度所称保密要害部位是指公司内部集中制作、存放、保管较多机密级及大量秘密级国家秘密载体的场所，涉及机密级以上国家秘密研发、生产、试验场所。公司各相关部门负责对保密要害部位的日常管理管控工作。必须严格按照本制度对保密要害部位做到管理管控制度健全、防范设备到位、责任明确到人，确保国家秘密安全。保密要害部位确定的标准保密要害部位确定的标准公司各有关部门内部集中制作、存储、保管绝密级国家秘密载体或较多机密级、秘密级工程相关项目文件、资料、成果等国家秘密载体的最小的专用、独立固定场所，应确定为保密要害部位。承担国家机密级以上或大量秘密级相关相关项目的研发、生产、试验场所，应确定为保密要害部位。已确定为公司保密要害部门内符合上述标准的部位，仍需确定为保密要害部位。保密要害部位确定的程序公司各部门依据本制度确定的原则和标准，对是否为保密要害部位进行初步确定，要填写《保密要害部门部位审定表》，经本部门主管领导审核并签署意见后，报公司保密办公室审核。公司保密办公室会同相关主管领导对各部门申报的保密要害部位，进行审核。对符合规定的，签署意见后报公司保密办公室领导审定。公司保密办公室领导审定后，由公司保密办公室主任签署意见。上报黑龙江省国家保密局确认备案。审定保密要害部门部位负责人要签署《保密要害部门管理管控责任书》。公司已确定的保密要害部位，因内部情况变化需要变更或撤消时，由保密要害部位所在部门提出《保密要害部门部位变更撤销审批表》，保密办公室批准后，予以变更或撤销，并报黑龙江国家保密局备案。保密要害部位的安全防范公司保密要害部位须有安全保密隔离措施,应当固定在相对独立的楼层或区域，应具备完善可靠的人防、物防、技防三结合的安全保密防范措施，确保国家秘密始终处于安全的状态。保密要害部位必须配备安全保密防范设施，实施封闭式管理管控。公司保密要害部位出入口须安装防盗铁门，窗户须安装防盗铁窗并在其周边安装红外对射防盗报警装置。公司各类保密要害部位均须安装防盗报警装置和视频监控装置。保密要害部位比较集中的区域，外围须安装视频监控装置，出入口应视情况安装门控系统，采用密码等进行身份鉴别。保密要害部位使用的安全防护设备应符合国家相关保密技术标准和保密管理管控要求。公司保密要害部位内部禁止安装、使用无绳电话、手机和其它无安全保障的通信设备。公司保密要害部位须配备专门存放、保管、销毁涉密文件、资料、各类移动存储介质等国家秘密载体的密码文件柜、碎纸机等安全可靠的设备，存储绝密级国家秘密的还需配备密码保险柜。每月对视频监控系统、门禁系统、防盗报警系统进行检查维护不少于1次，确保系统处于有效工作状态，由技术部下属系统集成部负责对视频监控信息进行回看检查，保密办公室对执行情况进行监督。视频监控信息保存时间不少于3个月。保密要害部位的管理管控公司保密办公室管理管控保密要害部位职责：对公司保密要害部位的保密管理管控工作进行指导、监督和检查。负责公司保密要害部位安全保密合适的方案的制定和审定，并组织实施。负责公司保密要害部位安全保密防护设施的规划、安装和日常维护。对公司保密要害部位涉密岗位的工作人员进行资格审查，确定其涉密人员涉密等级。组织开展保密教育培训。负责公司保密要害部位的确定、变更和撤销的审核。公司保密办公室领导管理管控保密要害部位的职责：负责公司保密要害部位确定、变更和撤销的审定工作。审议、审定公司保密要害部位的保密管理管控制度和防范措施。对保密要害部位工作人员做出表彰或处罚决定。保密要害部位主要负责人职责：保证公司各项相关的保密管理管控规章制度在本部位的落实，并结合实际，制定具体的落实办法和措施，确保国家秘密的决定安全。建立岗位责任制，把保密要害部位的管理管控责任落实到人。确定进入保密要害部位人员的范围，严格控制外部人员进入。对因工作需要进入保密要害部位的外部人员，做好审查、审批、登记工作。并由接待人员全程陪同。组织协调对本部位所属工作人员进行涉密人员资格审查，确定涉密等级，并签订相应的保密协议。组织协调对本部位所属工作人员定期进行保密教育，使其增强保密意识，掌握必备的保密知识和技能。对本部位所属工作人员执行保密制度、遵守保密纪律、履行保密职责的情况进行监督、考核。对不适宜在保密要害部门部位工作的人员要及时调离。对本部位所属工作人员辞职、调离、因私出国、出境申请提出初审意见。定期对保密环境、防范设备和涉密载体进行检查，及时消除泄密隐患。本部位发生泄密事件和发现所属工作人员违反保密管理管控规定时，要及时报告并积极协助查处。保密要害部位须具备内部管理管控制度：保密要害部位要明确进入人员范围，严格禁止无关人员进入。严禁外国人进入。外部及临时人员因工作需要进入保密要害部位，需填写审批单经保密办及领导小组组长审批，并报公司保密办公室备案。未经批准禁止携带有录音、录像、拍照、信息存储等功能的设备进入保密要害部位。非工作时间和保密要害部位无内部人员在场时，各类涉密载体必须锁入密码文件柜或密码保险柜内。建立保密教育培训制度，开展经常性的保密教育培训工作，努力提高内部人员的保密意识和技能。建立保密检查制度，对保密要害部位内保密工作和各项保密管理管控制度的落实情况，进行经常性的检查，及时发现和解决安全隐患。落实保密工作责任制，结合所承担的工作任务明确相应的保密工作职责和应承担的保密责任。公司保密要害部位内、外部情况发现变化，及时向公司保密主管部门报告。公司保密要害部位工作人员必须严格遵守各项保密管理管控制度和规定，保守国家秘密，切实履行保密义务和责任，自觉维护国家安全和利益，并符合涉密人员基本条件。公司保密要害部位新录用、新调入的工作人员，应在上岗前接受保密教育和培训。公司定期组织在岗保密要害部位工作人员参加保密教育和培训。公司保密要害部位内部涉密人员因私出国、出境，须按照《涉密人员管理管控制度》，办理涉密人员因私出国、出境审批手续。出国、出境后可能对国家秘密安全构成危害的，不予批准。考核与奖惩对公司保密要害部位涉密人员要定期进行考核，重点考核其遵守保密纪律、履行保密义务、责任和接受保密教育培训的情况。考核结果要与发放涉密人员保密补贴挂钩。在公司保密要害部位的保密管理管控工作中做出突出成绩的单位和个人，依据《保密工作考核与奖惩制度》给予表彰和奖励。公司保密要害部位工作人员违反保密管理管控规定，发生严重责任事故造成泄密的，依据《保密工作考核与奖惩制度》给予当事人及相关责任人党纪、政纪处分和经济处罚。情节严重构成犯罪的，移送司法机关依法追究刑事责任。涉密相关项目实施现场管理管控制度总则为了做好公司国家秘密事项的确定及变更工作，依据《国家秘密及其密级具体范围的规定汇编》、《国家秘密保密期限的规定》之规定，结合公司实际情况，制定本规定。国家秘密的密级分为“绝密”、“机密”、“秘密”三级。经管国家秘密事项人员，在相关项目下达十个工作日内必须先拟定初始密级，及时按程序上报，各级审核、审批时间累计不得超过十个工作日。本规定适用于公司所有国家秘密事项及载体形式，以及属于国家秘密的设施、工程、装备等。国家秘密相关项目定密范围涉密相关项目的定密范围包括：涉密相关项目从立项到成果鉴定，其研究过程等各环节产生的小结、报告、工程图纸等阶段成果及可能成为涉密合适的内容的一切载体。公司行政文件、材料定密范围包括：公司各职能部门业务工作中形成的各类密级文