XXX公司涉密项目保密管理办法VIP

-12-XXX公司涉密项目保密管理办法第一章总则第一条为进一步加强XXX有限公司（以下简称XXX）涉密项目保密管理工作，明确保密工作责任，健全保密制度，规范各项秩序，严防失泄密事件发生，保证国家秘密安全，维护国家和人民的利益，确保圆满完成项目任务，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等保密有关法律法规、XXX保密工作规定和制度，制定本办法。第二条涉密项目是指经甲方定密的涉及国家秘密（绝密级国家秘密、机密级国家秘密、秘密级国家秘密）的保密项目。涉密信息范围是指除甲方有关单位书面明确为公开外，其他与涉密项目相关的文件信息资料一律纳入保密管理。涉密单位是指项目承担单位的上级主管单位、项目承担单位、项目总部及项目各分部、项目协作配套单位。第三条涉密单位应把涉密项目保密工作作为一项重要工作和政治任务来抓，开展保密工作应当贯彻以预防为主、综合治理的方针，坚持与经常性教育相结合，与项目建设相结合，与人防、物防、技防相结合的原则。通过教育引导、政治考核、技术防范、隐患排查等措施，确保项目所有人员思想纯洁可靠，保密意识良好，无失泄密隐患。第四条涉密单位及涉密项目保密工作均按本办法执行。第二章组织机构和职责第五条涉密单位应当成立保密工作专门机构，明确责任分工，负责组织实施保密工作，认真抓好保密教育、形势分析、隐患排查、专项治理、责任查办和情况报告。各级机构的主要领导为保密工作第一责任人，保密工作应纳入负责人年度工作考核。第六条按照“业务谁主管，保密谁负责”的原则，建立健全保密管理责任。（一）项目承担单位的上级主管单位的主要负责人对涉密项目保密工作负主要指导责任，对项目保密工作提出明确要求。（二）项目承担单位的主要负责人对涉密项目保密工作负主要领导责任，定期听取项目保密工作情况汇报，研究解决保密工作重要问题；项目承担单位的保密工作负责人负监督管理责任，结合涉密项目管理对保密工作进行监督管理；项目承担单位的业务主管负责人负分管领导责任，研究部署保密工作，组织、监督保密工作开展。（三）项目总部的负责人负直接领导责任，组织研究部署项目保密工作，在人力、财力、物力上为保密工作提供必要的条件保障，对项目保密工作落实情况进行督促检查；项目保密工作机构负监督指导责任，组织制定各项保密制度，掌握项目保密工作情况，充分发挥上传下达、监督指导的作用，对项目保密工作部署采取具体落实措施，开展保密教育、培训和考核，进行保密工作检查、指导、落实整改。1.项目总部成立保密委员会。保密委员会是项目保密工作领导机构，其主要职责是：按照甲方和XXX有关保密工作的要求，依法依规管理、指导项目的各项保密工作。2.保密委员会下设保密办公室，负责项目日常的保密工作。其主要职责是：贯彻执行项目保密委员会的指示、决定；具体指导、协调项目各分部的保密工作；组织拟定保密工作计划和各项保密规章制度，并严格贯彻落实；制定应急处置预案和措施；组织确定项目保密要害部门、部位和人员，实施保密人防、物防、技防的具体管理措施；组织签订保密工作责任书和保密承诺书，及开展保密教育和保密检查；总结、推广保密经验，开展保密宣传；督促、查处失泄密事件。（四）项目各分部负责人负直接管理责任，对本项目人员进行保密教育和提醒，落实保密管理要求和措施，进行日常保密工作监督、检查。（五）涉密人员负直接责任，应当熟知本岗位的保密职责和保密事项，掌握保密知识和基本要求，严格履行保密责任，进行定期或不定期的保密自查。第三章项目前期保密管理第七条涉密项目的保密工作应当先期介入，建立涉密项目报告制度。项目承担单位应当在第一时间，将涉密项目情况报备项目承担单位的上级主管单位及同级保密委员会。保密管理与项目跟踪、立项、投标等前期工作同研究、同计划、同部署，采取项目全生命周期保密管理措施。第八条定密管理应当遵守以下规定：（一）项目总部应当根据甲方原始定密情况，通过与甲方沟通、协商，准确确定涉密项目密级、保密期限和知悉范围，要求甲方明确分解定密、密级变更、解密工作的原则，及项目保密点；（二）项目总部应当根据项目实际需要和定密权限开展分解定密工作，明确定密责任，严格定密程序，准确确定项目包括协作配套项目具体事项的密级、保密期限和知悉范围，制定本项目涉密事项范围目录或涉密事项一览表，并由项目承担单位报甲方确认；（三）项目总部应当根据项目进展和情况变化，及时提出密级变更或解密的建议，并由项目承担单位报甲方确认后执行。第九条项目总部应当根据定密情况，制定项目保密管理实施细则，报甲方确认，经项目承担单位审核确认后执行，并报备项目承担单位的上级主管单位保密委员会。第十条项目总部应配备保密设施设备，并做好项目保密条件审查工作。第四章项目实施过程保密管理第十一条项目总部应当制定健全的、准确规范的、可操作性强的项目保密基本制度；根据项目实际和工作需要，制定有针对性的、有特点的保密二级制度或保密专项制度。应全程强化保密安全措施，明确、细化制度内容，层层分解、层层落实，确保各项制度有效实施。涉密单位应当逐级签订保密责任书，落实管理责任，并纳入负责人绩效考核指标。涉密项目所有参建人员必须签订保密承诺书，履行保密责任。第十二条保密教育应当遵守以下规定：（一）应对项目管理人员、施工（操作）人员，以及涉密信息管理、网络信息发布、对外舆论宣传等重点要害部门部位的岗位人员进行保密教育管理；（二）应对项目所属人员、聘用人员和合作单位人员进行保密教育培训，所有参建人员应熟知国家保密法律法规、XXX保密工作规章制度，每月至少开展一次保密教育，在重大涉密活动或关键敏感时期及时开展保密随机教育，防止失泄密事件发生；（三）应当对项目每批次进、离场人员进行保密教育。进场前，所有人员应100%签订保密承诺书，并保证保密教育随签随学；进场后，立即组织开展进场保密教育，重点抓好案例警示教育。第十三条涉密人员的管理应当遵守以下规定：（一）应根据工程密级严格控制人员知密范围，按照涉密程度区分核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理。（二）上岗管理。应准确界定涉密岗位和涉密人员涉密等级；涉密人员审查必须坚持“谁使用、谁审核、谁签字、谁负责”和“先考后用、随到随考”的原则，严格按照甲方明确的审核内容、条件、方法和程序组织审核；对进入涉密岗位的人员必须进行保密教育和培训；按要求与涉密人员签订保密承诺书；有出国经历和出国护照（含港澳台通行证），及有涉外亲属的人员要提前报备。进场人员必须报送审核材料，本人应对报送材料的真实性、全面性负责，伪造审核材料或审核不合格的人员一律不得进场。（三）在岗管理。对涉密人员每月至少进行一次保密教育和培训；对涉密人员采取监督制约措施和进行考核；对不符合条件的涉密人员及时调离涉密岗位；根据情况的变化对涉密人员涉密等级进行调整；对涉密人员因私出国（境）进行管理。（四）离岗管理。对离开涉密岗位的人员必须及时清退涉密载体；应与离岗涉密人员进行离岗保密教育，并签订离岗保密承诺书；按规定对离岗涉密人员进行脱密期管理。第十四条项目总部应与工程施工分包商、设备装备租用单位、物资器材供应商、办公用房租赁方等有关项目协作配套单位（个人）签订保密协议或在有关合同中设立保密条款。要明确保密具体规定和纪律要求，确定项目协作配套单位的保密管理责任。第十五条要害部门、部位的管理应当遵守以下规定：（一）按规定设立保密室、图档资料管理室，安装“三铁一器”，即铁门（防盗门）、铁窗（铁栅栏窗）、铁柜（加密保密柜）、防盗报警器；（二）根据项目实际情况，按标准界定保密要害部门、部位。在保密要害部门、部位相对集中的区域安装视频监控装置，安装电子门禁系统。对安全控制区域外周界安装防入侵报警装置和视频监控系统。对安全值班、工勤服务人员采取保密监督管理措施。第十六条项目信息化及涉密办公设备的管理应当遵守以下规定：（一）严格执行《XXX涉密项目信息化管理规范》、《XXX涉密项目信息化技术规范》的要求规范涉密项目信息化管理；（二）配备与涉密项目办公需要相适应的计算机、传真机、打印机、复印机、扫描仪、移动存储介质等涉密办公设备，并统一登记造册，明确使用人、保管人和责任人，并在设备明显位置标注保密设备标识；（三）涉密办公设备要严格遵守严防网络泄密禁令，即严禁涉密计算机连接互联网；严禁私人计算机连接涉密网；严禁私人计算机、移动存储介质等设备存储涉密信息；（原则上）严禁携带私人计算机、移动存储介质等设备进入保密办公区域；严禁私人手机、数码相机、数码播放器等电子通讯、影音设备连接涉密计算机；严禁涉密移动存储介质存储私人信息；严禁存储或曾经存储过涉密信息的移动存储介质连接互联网；严禁在连接互联网的计算机上存储、处理或传递涉密信息；严禁计算机在涉密网和互联网之间交叉连接；严禁移动存储介质在涉密计算机和连接互联网计算机之间交叉使用；（四）涉密计算机网卡、蓝牙、无线设备端口必须一律拆除，与互联网实行物理隔离，并配备干扰器；涉密笔记本计算机要加锁固定，防止私自带离办公场所；涉密计算机必须安装符合国家保密局相关要求的终端保密管理软件，并有效保存涉密计算机的使用记录；涉密计算机要设置不少于8位数字和字母混编的开机密码、系统密码，未经审批不得携带外出；（五）涉密办公设备在投入使用前，须经安全保密技术检测，不符合国家相关保密标准的设备不得作为涉密办公设备使用；设备维修、更换和报废实行审批登记制度，拟更换和报废的旧办公设备统一交保密室进行存放管理，其中打印机和复印机的硒鼓等办公耗材应纳入管理范围内；需维修的办公设备应报项目保密委员会，按相关规定由专门人员上门修理。新增或更换办公室设备按本条第一款进行登记管理；（六）项目人员使用手机应严格遵守保密规定，严禁将手机与涉密办公设备连接，尤其是坚决杜绝手机与涉密计算机无线连接；手机使用过程中，严禁谈论、泄露与项目建设有关的涉密信息。第十七条图文资料的管理应当遵守以下规定：（一）应对项目建设过程中的图纸、文件、带有涉密信息的白头文件、施工现场采集的摄影摄像资料等所有涉密信息进行保密管理，由专人负责管理，涉密图档资料的领取、传递和销毁严格执行登记统计制度。（二）保密室和图档资料室均应安放密码柜，对文件资料和图档资料进行分类存放管理；设立保密员和图档员，专门负责文件图档管理，严格落实图档资料收发、借阅、复制、移交、销毁等登记统计制度，任何人不得私自留存或处置，不得擅自记录、复印、录音、录像、照相；复制涉密图文资料，须经项目保密负责人审批，使用涉密设备操作，且不得改变密级、保密期限和知悉范围；履行登记手续，复印件加盖保密戳记，并视同原件管理。（三）收发涉密图文资料，应严格履行清点、登记、编号、签收手续。传递涉密图文资料，应通过国家规定的涉密文件传递途径进行，严禁通过普通邮政、快递等无保密措施的途径传递。指派专人、专车取送涉密文件时，应选择安全可靠的交通工具和交通路线，采取有效的安全保密措施，不得绕道办理其他事项；外出携带涉密图文资料，须经项目总部保密负责人审批，项目保密委员会指派专人陪同负责，并采取必要的安全措施。（四）在施工现场或参加重大涉密活动时，未经批准严禁携带智能手机、相机、摄像机、录音笔等设备，严禁使用手机、平板电脑、摄像机、照相机等设备进行摄影摄像，严禁使用手机、录音笔、平板电脑等设备进行录音。第十八条涉密会议的管理应当遵守以下规定：（一）按照保密规范和标准设立保密会议室；（二）按照保密要求，制定具有可操作性的涉密会议保密方案；（三）召开重点涉密会议期间，项目总部保密委员会应指定专人负责保密管理工作；（四）项目总部保密委员会应按要求对涉密会议室保密条件和重点涉密会议进行监督检查；（五）涉密会议文件资料发放、清退和销毁应符合保密要求。第十九条宣传报道的管理应当遵守以下规定：（一）项目所有人员不得公开发行涉及涉密项目涉密信息的报刊、书籍、地图、音像制品、电子出版物；不得公开展示涉密项目科研成果；不得为宣扬企业业绩而涉及涉密项目任何涉密信息；不得在广播、电视等媒体和互联网、移动通信网等公共信息平台发布涉密项目任何涉密信息，接受访谈不得透露涉密项目任何涉密信息；不得以任何理由随意扩大涉密项目涉密信息的知悉范围；（二）拟公开发表的项目科研、学术论文和其他类稿件，一律不得涉及涉密项目任何涉密信息。各涉密单位一律不得在内部刊物、局域网上登载涉及涉密项目任何涉密信息。应对各类网站、论坛、博客、微博、微信等网络媒体实行实时监控，发现涉密项目任何涉密信息应及时上报并迅速妥善处置；（三）当发生涉及项目的重大政治、军事活动和敏感活动，任何人不得泄露活动涉密信息，解密前一律不得进行宣传报道和谈论传播。第二十条检查整改应当遵守以下规定：（一）项目承担单位的上级主管单位应根据涉密项目保密工作开展情况组织针对重点涉密项目的保密抽查；项目承担单位应把保密工作纳入办公会议议题，每季度至少组织一次涉密项目的保密检查，重点检查履行保密工作职责、落实保密制度情况；项目总部应把保密检查纳入项目例会议题，每月至少组织一次保密专项检查和形势分析，认真开展不定期检查，查找问题隐患；项目分部应每月至少组织一次保密自查，消除隐患苗头。各级单位应当加强对非涉密计算机的保密检查，具备条件的应配置网络版保密检查工具，提高检查效率。在重大涉密活动或关键敏感时期及时开展保密随机保密自（抽）查，认真排查失泄密隐患，制定整改措施，做好防范工作；（二）涉密单位有责任对检查中发现的违反保密规定的问题提出批评和建议，第一时间上报有关失泄密情况。发生（发现）涉嫌项目建设信息失泄密问题，须在12小时内报告XXX保密委员会；涉及国家战略工程或国家重大专项任务的，须在4小时内报告。同时迅速查明情况，采取有效措施堵塞和截断失泄密途径。事后应写出检查报告，总结教训，完善防范措施，提出处理意见；（三）在保密检查期间，对保密工作和保密条件落实不到位的项目总部（项目分部），第一次责令限期整改，第二次通报涉密单位，项目总部（项目分部）负责人作出书面检查；对屡次出现保密检查问题的，对项目总部（项目分部）负责人依规进行处分