保密工作管理办法

1、保密管理办法第一章一般原则第一条为加强集团公司保密工作，维护国家和集团公司的安全和利益，根据中华人民共和国保守国家秘密法、中央企业商业秘密保护暂行规定及国家有关保密法律法规，结合集团公司实际情况，制定本办法。第二条集团公司实行保密工作领导责任制。各单位党政主要领导对本单位保密工作负全面领导责任；分管保密工作的领导干部负责组织领导本单位的保密工作；其他领导干部在各自职责范围内对保密工作负有直接领导责任。特定承包商和承包商直接负责。第三条集团公司和地区公司应加强对所属企业保密工作的指导和检查，一级抓一级，分级负责。实行保密工作责任制纳入领导干部绩效考核。第四条保密工作应当遵循依法规范、企业负责、预

2、防为主、突出重点、方便工作、保障安全的原则。各级安全机构应在上级安全机构和地方政府安全部门的指导下，依法开展安全工作，不断提高技术防范能力和管理水平，为公司发展和国家安全服务。第五条信息化条件下的保密工作应严格遵守“上网保密、上网不保密、电脑不混装、u盘不乱插”的保密要求。第六条本办法适用于集团公司总部和公司系统各单位。第二章保密组织和职责第七条集团公司设立保密委员会，对集团公司总部和系统的保密负全面责任。主要职责是：(一)组织实施党中央的方针政策和国家有关保密的法律、法规和规章，以及SASAC保密委员会的重要工作部署；(二)研究解决公司系统保密工作中的重大问题，依法确定泄密责任；(3)负责集

3、团公司系统安全组织和团队建设，指导公司系统安全工作。第八条集团公司保密委员会设办公室(以下简称保密办公室)，设在集团公司办公厅，负责日常工作。主要职责是：(1)负责集团公司总部的保密工作，制定年度保密工作计划和宣传教育培训计划，定期总结保密工作的开展情况，指导和监督公司系统各单位的保密工作；(二)负责集团公司保密管理规章制度建设，及时提出调整公司商业秘密范围、级别和保密期限的意见；(三)指导公司系统计算机信息系统的保密建设，承担集团公司总部计算机信息安全建设的具体保密事项；(四)对有关单位和业务部门上报的安全等级确定、安全等级变更、解密等事项进行归档。并承担泄露秘密的具体调查和处罚；(5)负责

4、集团公司总部提供信息的保密审查和秘密载体的统一销毁；(六)负责组织对重点部门、部位和重点涉密人员的检查和考核，并提出奖惩意见；(七)完善保密工作组织和网络，开展保密宣传教育，提高专职和兼职保密人员的专业水平，增强全体保密人员的保密意识(五)负责本单位秘密载体的管理和统一销毁，并负责对外提供信息的保密审查；(六)负责本单位的计算机信息安全工作，落实计算机信息系统安全技术防范措施；(七)制定和实施本单位保密会议和活动的安全措施；(八)及时报告本单位的泄漏事件，并配合上级做好工作；(九)完成上级交办的其他保密工作。第十条集团公司涉及科技、法律、知识产权等业务的部门和单位，在其职责范围内具体负责商业秘

5、密的保护和管理。第十一条单位应当配备专职和兼职安全人员，并提供必要的工作条件。第三章国家秘密管理第十二条国家秘密是指依照法定程序确定的，在一定时期内只为一定范围的人员所知悉的，与国家安全和利益有关的事项。第十三条国家秘密分为“绝密”、“机密”和“秘密”三级。保守国家秘密的原则是：绝密事项不得超过30年，机密事项不得超过20年，秘密事项不得超过10年。第十四条集团公司涉及的国家秘密包括中共中央、国务院及有关部门收到的明确标明国家秘密等级的公文、电报和资料。属于国家秘密范围的集团公司业务信息和技术信息，由集团公司保密委员会审核，报SASAC保密委员会或国家保密局审批，并依法按照国家秘密进行管理。第

6、十五条国家秘密事业实行闭环管理，并指定专人负责传递、阅读、复制、归档、保管、归还和销毁，严格遵守国家秘密的保密规定。涉及国家秘密的文件不得汇编。第十六条任何单位和个人不得利用宣传媒体或者在宣传活动中公开发布或者泄露国家秘密。第十七条禁止在涉及国家秘密的会议上使用无线话筒，禁止录制涉及国家秘密的发言和报道。涉密会议场所应当使用经国家保密局批准的无线电信号屏蔽罩。第十八条涉及国家秘密的会议文件和资料应当编号登记，签发时应当办理签署手续，并在会后及时归还。如确有必要，应通过保密渠道发送，不应由会议代表携带。特殊情况下确需亲自携带的，必须经会议组织者的主管领导批准。第十九条被销毁的国家秘密载体应当认真

7、办理清点登记手续，报单位主管部门批准，并安全运送至销毁机构或者保密管理部门指定的承销单位销毁，同时指派专人现场监督销售。未经批准，禁止销毁国家秘密载体；禁止非法捐赠或者转移国家秘密载体；禁止将国家秘密载体作为废品出售；严禁将国家秘密载体送至销毁机构或指定的承保单位进行销毁。第四章商业秘密管理第二十条商业秘密是指不为公众所知、能够给企业带来经济利益、具有实用性并为企业保密的商业信息和技术信息。集团公司的商业秘密涉及知识产权的，应当按照国家有关知识产权的法律法规进行管理。第二十一条集团公司商业秘密的分类根据其披露会损害企业经济利益的程度，分为核心商业秘密和普通商业秘密两个层次，并对其进行分类第二十

8、三条集团公司商业秘密的保密期限：可预见期限按年、月、日计算，不可预见期限按“长期”或“公布前”确定。原则上核心商业秘密不得超过5年，一般商业秘密不得超过3年。第二十四条商业秘密的知识范围包括产生商业秘密的单位负责人和岗位负责人，按照保密程度严格分类管理。第二十五条商业秘密及其分类、保密期限和知识范围由产生该事项的业务部门拟定，主管领导批准，保密办公室备案。各单位的核心商业秘密应报中国石油天然气集团公司保密办公室备案。集团公司具体商业秘密的范围、级别和期限按集团公司商业秘密范围及事项的规定执行(见附件)。第二十六条商业秘密需要变更密级、保密期限或者在保密期限内解密的，由业务部门提出，主管领导审批

9、，保密办公室备案。保密期限届满的商业秘密文件应当自行解密。第二十七条商业秘密的分类和保密期限一经确定，应当立即在载体上标明。标识由三部分组成：所有权(单位规格的缩写或标识等)。)，保密等级和保密期限。在文件首页的左上角和书刊封面的右上角，用黑体字3号标明“业务保密期限”.如果没有特殊的内部截止日期要求，一般不标注截止日期。第二十八条非书面形式的保密文件应当以清晰可辨的方式标明密级和保密期限；所有带有包装的机密文件(套、盒、袋等。)应以适当的方式标记在机密文件的包装上。第二十九条工作中涉及商业秘密的文件、资料和其他物品，必须准确标明商业秘密等级，并在起草、印刷、复制、传递、阅读、归档、保管、归还

10、、销毁等各个环节严格执行商业秘密管理制度。第三十条编制涉及商业秘密的文件和资料，应当标明商业秘密等级和保密期限，不得公开。因工作需要，需要向各级国家机关、具有行政管理职能的事业单位和社会团体提供商业秘密信息的，应当以适当方式明确保密义务。核心商业秘密不得编制。第三十一条咨询、谈判、技术审查、成果评估、合作开发、技术转让、联合投资、外部审计、尽职调查、资产核实等涉及商业秘密的活动。应与相关方签订保密协议；在境内外证券发行、上市和上市公司信息披露过程中，要建立和完善商业秘密保密审查程序，规定相关部门、机构和人员的保密义务。第三十二条召开涉及商业秘密的会议，应当选择有利于保密的地点，确定与会人员范围

11、，明确会议的保密要求；会议需要录音录像的，应当经会议组织者的负责人或者领导批准。第三十三条：建立保密工作提前进入机制，加强重点项目、重要谈判和重大项目的商业秘密保护。涉及国家安全利益的，应向集团公司保密办公室报告，必要时向国家相关部门报告。第三十四条严禁在非保密网络和办公自动化上转移列为商业秘密的事项；列为内部信息管理的事项应由产生该事项的业务部门制定，并在发布前严格控制其流通程序和知识范围。第五章保密教育第三十五条单位应当注意保密第三十七条公司系统干部和员工应遵守保密法律法规和公司保密规定，自觉接受保密监督，认真履行保密义务，严格遵守十条禁令的要求：(一)禁止将保密计算机、保密存储设备和内部

12、办公网络接入互联网等公共信息网络；(二)禁止将分类计算机和分类移动存储设备与非分类计算机和非分类移动存储设备混放；(三)禁止使用非保密计算机和非保密存储设备存储和处理保密信息；(四)未经保护措施，禁止涉密信息系统与互联网及其他公共信息网络之间交换信息；(5)禁止在办公自动化平台上起草保密文件，禁止在互联网上记录上级保密文件的内容和标题以供传阅；(六)禁止复制绝密、机密文件和加密电报；(七)禁止通过普通邮政服务和互联网电子邮件办理公务，禁止存储、处理和传递机密文件和敏感信息；(八)严禁在非指定场所丢弃或销毁保密文件、资料和存储介质；(9)禁止非保密人员接触保密信息；(十)严禁违反保密会议管理规定

13、。第六章关键部门、零部件和分类人员的管理第三十八条重点保密部门是指经常或者重大涉密单位或者部门。保密的关键部分是指大量秘密载体集中存放和保管的地方。保密的关键部分应在施工过程中同步考虑安全设施，做到计划、预算、施工、验收同步。各单位应根据最小化原则确定保密的关键部门和关键部位。第三十九条“谁主管、谁负责”的原则适用于重点部门和保密部位，确保严格管理、责任到人、严格防范、安全。第四十条各单位保密委员会和保密部门应当加强对重点保密部门的工作指导、监督和检查。第四十一条保密重点部门和部位应当按照国家有关规定和标准，改善人民防空、技术防御和实物防御的可靠保障条件，保障国家秘密和商业秘密的安全。各单位应

14、配备保密计算机，做好与互联网和公共信息网络的物理隔离，加强保密存储介质(软盘、硬盘、u盘、光盘和磁带)的秘密载体管理。第四十二条各单位应当按照中华人民共和国保守国家秘密法、中华人民共和国保守国家秘密实施办法、中央企业商业秘密保护暂行规定等相关法律法规的规定。一、确定涉密岗位和涉密人员范围，组织涉密人员签订保密承诺书，建立保密承诺书档案，落实保密责任。第四十三条保密岗位人员上岗前应当接受保密教育和培训。涉密人员申请流动必须先办理保密审批手续。涉密人员离开涉密单位，可能危及国家秘密安全的，应当在保密解除期间进行管理。解密期限由保密单位根据保密程度确定，一般为6个月至3年。第四十四条公司劳动合同应当

15、包括员工保密义务条款。各单位应根据保密程度与核心保密人员签订竞业禁止协议，协议中应包含经济补偿条款。第四十五条涉密人员因公出国，应当由其所在单位的主管领导审批。出国前应进行重点保密教育，对有重要秘密的人员应按照有关规定严格掌握；涉密人员在参与外事活动、与peo沟通时，不得泄露秘密第四十八条各单位应当将保护国家秘密和商业秘密纳入风险管理，制定损失和泄漏事件应急预案，发生损失和泄漏事件时，立即采取补救措施，最大限度减少损失，并及时向中国石油天然气集团公司保密办公室报告。第四十九条总部各部门和系统单位应在发现后24小时内以书面形式向集团公司保密办公室报告。第五十条集团公司保密办公室应在泄密事件发生后2个月内完成调查或调查。因特殊情况不能在2个月内完成的，应在规定期限内向SASAC保密委员会报告调查工作进展情况