1、内部资料 注意保存保密制度汇编目 录第一部分 基本制度 .3第一章 总 则 .3第二章 保密工作机构设置与职责 .4第三章 保密教育培训制度 .6第四章 涉密人员管理制度 .8第五章 涉密载体管理制度 .12第六章 保密设施、设 备管理 .18第七章 通信及 办公自动化设备使用管理规定 .27第八章 涉密信息系统集成项目管理 .30第九章 涉密项目实施现场管理 .32第十章 保密监督检查 管理 .34第十一章 保密工作考核与奖惩制度 .35第十二章 泄密事件报告和查处制度 .39第十三章 保密风险评估与管理 .40第十四章 计算机 信息系 统使用管理规定 .41第十五章 公司定密、变更密级和解
2、密管理制度 .42第十六章 公司对外交流与宣传报道管理制度 .46第十七章 附则 .49第二部分 专项制度 .60第一章 人事管理制度 .60第二章 办公场所管理制度 .62第三章 固定资产管理制度 .66第四章 涉密会议 管理 .68第五章 安全值班人员岗位职责 .69第一部分 基本制度第一章 总 则第一条 根据中华人民共和国保守国家秘密法 、 涉密信息系统集成资质管理办法有关保密规定,了解了从事涉密信息系统集成业务应当承担的保密责任和义务。为加强公司经营过程中的保密工作,维护国家秘密安全,结合公司实际,制定本制度汇编。第二条 本制度汇编并规范了公司共 15 项保密制度(详见第二章至第十七章
3、) ,是公司保密管理工作的法规和依据。第三条 本制度汇编适用于公司所有的涉及到国家秘密的科研生产工作和人员。公司的其他工作人员亦须参照本制度执行。第四条 中华人民共和国保守国家秘密法确定的术语和定义适用于本制度汇编。 第五条 公司保密工作坚持贯彻“积极防范、突出重点、严格标准,依法管理”的方针,做到既确保国家秘密安全,又便利信息资源合理利用。第六条 涉密人员负有遵守国家保密法律法规、本制度汇编和保守自己知悉、掌握的国家与公司秘密事项的责任。对违反保密管理规定和工作纪律造成泄漏国家秘密的,须依照有关保密法律、法规和本制度汇编追究当事人及单位(部门)领导的责任。第七条 公司成立保密工作领导小组,设
4、置保密管理办公室,配备保密组长一名,保密工作人员 15 名。负责领导、管理公司的保密工作。制定本制度汇编并指导、监督、检查执行。对落实本制度汇编的情况进行考核、记录、存档。公司各部门领导负责抓好本部门对本制度汇编的落实并承担相应的保密责任。第八条 保守国家秘密关系到国家的安全和利益,关系到公司的发展和职工的利益。各级领导必须把保密工作同公司的科研生产以及其他业务工作结合起来,做到同计划、同部署、同检查、同总结、同奖惩。公司员工要把保守国家秘密作为自己的神圣职责和义务。第二章 保密工作机构设置与职责第一条 为使本公司涉密员工切实履行保密责任,加强公司的涉密人员、技术、设备、载体、培训和信息的安全
5、保密管理工作,公司成立了保密组织机构,此机构由保密工作领导小组及保密管理办公室组成。第二条 保密组织机构负责监督和管理公司的保密工作。第三条 保密工作实行“业务谁主管,保密谁负责,保密责任落实到人”的原则,建立逐级保密责任制。第四条 领导干部对保密工作负有领导责任,在研究布置各项工作时,必须与保密工作同计划、同布置、同检查、同总结、同奖惩(以下简称“五同时” ) ,做到业务工作管到哪里,保密工作也要管到哪里。第五条 涉密员工认真履行自己的保密职责,自觉接受监督和检查,把不发生失泄密事件、确保国家秘密安全作为全体员工的共同目标。第六条 保密工作领导小组组成及职责(一)保密工作领导小组要在公司范围
6、内贯彻落实国家有关保密工作的法律、法规、方针、政策。(二)公司设立保密工作领导小组,保密工作领导小组为本公司保密工作领导机构;公司设置专职保密总监,保密工作领导小组由公司主要负责人、保密总监和有关部门主要负责人组成。组长由公司总经理兼法人担任,副组长由保密总监担任,保密工作领导小组各成员应分工明确。(三)保密工作领导小组每半年组织召开例会(每年至少两次) ,实行例会制度;会议安排专人做记录并形成会议纪要;例会主要内容包括组织学习党和国家保密工作方针策略及相关保密法律法规,研究部署、总结本公司保密工作,解决保密工作中的重要问题。公司总经理为保密管理机构责任人,对本公司安全保密管理工作负全面领导责
7、任:1.保证国家有关保密工作的法律、法规、方针、政策以及上级部门保密规章制度在本公司的贯彻执行;2.为保密工作提供组织、人力、财力、物力的保障,保证安全保密管理机构有效开展工作;3.审核、签发公司各项保密管理制度;4.监督检查保密工作责任制的落实情况,解决保密工作中的重要问题和组织查处失泄密事件。(四)保密总监对本公司安全保密管理工作负具体领导和监督责任:1.保密管理制度的起草、修订及实施,组织制定保密工作考核标准;2.制订保密工作计划,审定保密工作总结;3.为保密管理办公室和保密管理人员履行职责提供保障;4.提出保密工作考核、奖惩、评先表彰建议或方案;5.组织保密检查,督促检查安全保密制度、
8、措施和保密工作计划的落实,协调处理安全保密工作存在的问题,消除隐患,防范失泄密事件、案件发生。(五)涉密信息系统集成、软件开发业务部门及相关部门负责人对本部门保密管理负直接领导责任,主要职责如下:1.严格按照工作需求,控制业务人员在工作中知悉涉密信息的范围和程度;2.组织开展保密风险评估,制定保密工作方案,优化业务流程,修订生产管理制度,落实保密风险防控措施;3.监督检查集成业务管理和保密制度执行情况,督促业务人员履行保密职责;4.及时发现、研究解决保密管理中存在的问题。 第七条 保密管理办公室的组成和职责(一)设立保密管理办公室,保密管理办公室为职能部门,设保密办主任一人、系统管理员一人、保
9、密管理员一人、审计员一人、资料管理员一人,其中保密办主任由中层以上管理人员担任;保密管理办公室为独立、常设机构并配备专门的保密管理人员。(二)保密管理办公室负责本公司保密工作日常管理,主要职责:(1)组织落实保密工作领导小组的工作部署,提出工作建议,拟定工作计划和工作总结;(2)制定、修订保密制度。参与公司各项管理制度的制定和修订工作;(3)审查、确定保密要害部门部位,指导、监督的建设、使用和维护管理;(4)组织开展保密宣传教育和培训;(5)对本公司各部门保密管理有关情况进行监督指导;(6)组织开展保密检查,汇总问题提出整改建议,并督促整改落实;(7)报告泄密事件并配合查处;(8)管理保密工作
10、相关档案;(9)对涉密人员履行保密职责情况进行监督指导;(10)具体承办保密资质申请、延续、年度审查、事项变更登记等工作;(11)承办保密工作领导小组交办的其他任务。(三)保密工作领导小组指定保密办公室的保密管理人员,保密管理人员应具备如下条件:(1)政治素质良好。(2)熟悉本公司业务工作和保密工作情况。(3)熟悉保密法律法规,掌握保密知识技能,具有一定的管理能力。(4)上岗前通过保密行政管理部门或本单位组织的培训和考核。(5)保密管理人员应清楚自身密级、岗位、职责;(6)应熟练各种安全保密管理技术措施和工作流程;第八条 安全保密管理人员保密职责(1)保密工作领导小组指定系统管理员、安全保密管
11、理员和安全审计员三类安全保密管理人员,分别负责系统的运行、安全保密和安全审计工作。(2)系统管理员主要负责系统的日常运行维护工作。(3)安全保密管理员主要负责系统的日常安全保密管理工作,包括用户账号管理以及安全保密设备和系统所产生日志的审查分析。(4)安全审计员主要负责对系统管理员、安全保密管理员的操作行为进行审计跟踪分析和监督检查,以及时发现违规行为,并定期向保密管理办公室汇报相关情况。(5)资料管理员负责涉密资料归档;涉密档案借阅管理;涉密档案销毁等。(6)系统管理员、安全保密管理员、资料管理员和安全审计员的权限设置应相互独立、相互制约,安全保密管理员与安全审计员不得由一人兼任。 第九条
12、涉密人员保密职责(1)认真学习和自觉遵守安全保密管理法规、制度,与公司签订保密协议书 。(2)熟悉本职岗位的保密要求,对本职岗位的保密工作负直接责任。(3)按规定履行保密工作职责,自觉接受并积极配合安全保密管理机构的监督检查。(4)发生或发现失泄密事件时,立即采取补救措施,并及时向部门或公司领导报告,不得隐瞒,积极配合事件调查。第十条 部门保密职责安全保密管理工作由保密工作领导小组领导保密办进行日常保密工作管理,主要负责职责如下:(一)保密工作领导小组保密职责:(1)保密工作领导小组贯彻落实党的保密工作方针政策以及国家有关保密法律法规;(2)研究部署本公司的安全保密管理工作,审查审批本公司保密
13、工作重要事项;(3)组织审定本公司安全保密策略、安全保密工作流程、安全保密管理规章制度;(4)组织指导涉密人员的审查界定和保密宣传教育,负责保密检查工作;(5)监督指导定密工作,组织确定和调整保密要害部门、部位;(6)监督指导计算机和信息系统、通信及办公自动化设备的保密管理工作;(7) 监督指导保密防护措施的实施;(8) 查处违反保密法律法规的行为和失泄密事件。(二)保密办保密职责:保密办职责(1) 组织落实保密工作领导小组的工作部署,提出工作建议,拟定工作计划和工作任务。(2) 制定、修订保密制度。(3) 参与公司各项管理制度的制定和修订工作。(4) 审查、确定保密要害部门部位,指导、监督
14、的建设、使用和维护管理。(5) 组织开展保密宣传教育和培训。(6) 对本公司各部门保密管理有关情况进行监督指导。(7) 组织开展保密检查,汇总问题提出整改建议,并督促整改落实。(8) 报告泄密事件并配合查处。(9) 管理保密工作相关档案。(10)对涉密人员履行保密职责情况进行监督指导。(11)具体承办保密资质申请、延续、年度审查、事项变更登记等工作。(12)承办保密工作领导小组交办的其他任务。(三)保密办系统管理员安全保密职责:(1)负责涉密信息系统建设中的相关工作;(2)负责设备的保管、维修、报废等日常维护;(3)负责本部门办公自动化设备的保密管理;(4)负责本部门保密自查,支持、配合保密工作领导小组保密检查工作;(5)负责本部门安全保密工作记录的收集和管理。(四)保密办保密管理员保密职责:(1)负责组织涉密人员保密教育培训;(2)负责涉密人员政治审查、出国(境)审查、调动、脱密期等管理;(3)负责本部门办公自动化设备的保密管理;(4)负责本部门保密自查,支持、配合保密工作领导小组保密检查工作;(5)负责本部门安全保密工作记录的收集和管理。(五)保密办安全审计管理员保密职责: