1、关于印发公司涉密要害部门、部位管理制度的通知各部门、各项目部：为加强涉密载体保密管理，严防失泄密事件发生，根据国家保密法规定及要求，结合公司实际情况，经研究决定，制订本公司涉密要害部门、部位管理制度 ，现将相关制度印发，请参照执行。本通知自 2013 年 3 月 1 日起开始执行。特此通知附：涉密要害部门、部位管理制度。广西 XXX 有限公司二一三年五月十日涉密要害部门、部位管理制度为加强保密要害部门、部位的保密管理，根据国家保密法及其实施办法，结合公司实际，特制定本制度。一、适用范围和原则（一）本制度所称的保密要害部门是指公司涉及绝密级或较多机密级、秘密级的内设部门；保密要害部位是指在公司涉
2、密部门办公室内部集中制作、存放、保管公司秘密载体的专门场所。（二）保密要害部门、部位要严格按照标准和程序确定，实行“谁主管，谁负责”的原则，做到严格管理，责任到人，严密防范，确保安全。（三）公司保密领导小组负责公司内部保密要害部门、部位的审核、确认、监督、检查、指导和管理，保密管理办公室负责保密部门、部位的申报、监督、检查、指导和管理。各涉密部门负责本部门保密部位的确定、申报、管理和防范工作。二、保密要害部门、部位的确认和备案（一）保密要害部门、部位的确定应严格标准，规范程序，全面衡量，突出重点;（二）保密要害部门、部位确定的依据是：1.区保密局关于保密范围的规定；2.公司制作、传递、使用、保
3、管和销毁涉密文件的密级和数量。（三）公司日常工作中因生产、传递、使用、管理过程中涉及绝密级或较多机密级、秘密级的内设机构，应确定为保密要害部门。（四） 公司内部集中制作、存储、保管绝密级、机密级、秘密级公司秘密载体的下列专用、独立、固定场所，应当确定为保密要害部位：1.保密管理办公室；2.涉密载体集中存放、保管的场所；3.涉密载体集中制作、处理和销毁的场所；4.涉密计算机信息系统和重要通信的办公区；5.公司重大决策专用的会议场所；（五）其他符合规定的保密要害部位。因工作需要临时或短时存放公司秘密载体，以及存放数量较少秘密载体的场所，原则上不予确定，但应按有关保密规定进行管理。（六）确定保密要害
4、部门、部位后应按下列程序办理备案1.各涉密部门对照有关标准和要求进行确定，报保密管理办公室申请审核；2.保密管理办公室负责参照涉密要害部门、部位的标准、要求，现场核对检查，提出初审意见，上报公司保密领导小组审批。3.保密要害部门、部位确定后，由保密管理办公室和各涉密部门分别备案存档，并在日常工作中参照相关保密标准、要求严格执行。4.保密要害部门、部位因办公场所、机构新增或撤销、职能发生改变等原因，应及时做出调整，并按相关的程序重新审核、确认和备案。三、保密要害部门、部位的职责（一）保密要害部门、部位保密工作责任，应明确到岗，落实到人。（二）保密领导小组对公司的保密要害部门、部位保密管理负总责，
5、具体负责：1.确定和调整公司的保密要害部门、部位；2.对新进入和调离公司保密要害部位的工作人员进行保密审查；3.组织制定完善公司的保密要害部位的保密管理制度和防范措施；4.按照保密要求，强制配备必要的保密防范设备；5.督促公司与保密要害部门、部位的涉密人员签订保密协议书；6.组织协调对公司的保密要害部位工作人员进行涉密资格审查和保密教育培训；7.定期检查公司的保密要害部位的保密管理和保密技术防范情况，解决存在问题，组织查处泄密事件。（三）保密管理办公室是保密要害部门、部位的监督管理部门。具体负责：1.督促、指导、协调有关涉密部门开展保密要害部门、部位的确定、审核和申报工作，及时做好确认审批工作
6、；2.组织涉密人员进行保密基础知识和保密防范技能的岗位培训；3.督促各涉密部门落实有关保密制度和防范措施；4.督促各涉密部门的涉密人员签订保密协议书;5.定期或不定期进行保密检查，督促查处泄密事件。（四）保密要害部门、部位的分管直接领导的职责1.分管保密工作的公司领导小组副组长，对公司的保密要害部门、部位保密工作负直接领导责任，要为公司的保密要害部门、部位的保密工作提供人、财、物等必要的保障，保证其工作环境安全可靠，保密设备设施符合保密要求；2.对保密要害部门、部位保密管理进行研究和部署，保证本制度的实施，保证和督促本公司涉密部门及工作人员切实履行职责，保证保密工作开展同计划、同部署、同检查、
7、同总结、同奖惩。每年安排 1-2 次保密知识学习，并做好学习记录。（五）保密要害部门、部位的部门负责人是保密管理的第一责任人。其主要职责：1.保证本制度在本部门的贯彻落实，确保本部门、部位公司秘密事项的绝对安全；2.结合实际制定完善保密管理制度和防范措施，把保密责任落实到人；3.与本部门涉密人员签订保密协议书，建立岗位责任制；4.定期组织进行保密教育，使本部门涉密人员增强保密意识，掌握必备的保密知识和技能；5.积极参与保密工作协调组的活动；6.对本部门涉密人员请假、辞职、调动申请提出意见；7.对本部门涉密人员执行保密制度、遵守保密纪律的情况进行监督、考核；8.定期组织对保密环境和涉密载体进行检
8、查，及时消除泄密隐患。（六）保密要害部门、部位的涉密人员的基本职责：1.按照公司规定的权限和程序依法保管和使用公司秘密载体；2.负责所在工作场所和保密设备、设施的保密安全；3.维护所经管的公司秘密载体的正常使用和流转秩序，防止和制止违反保密规定的行为；4.依照保密范围有关规定和定密程序，提出所在部门、部位产生公司秘密的密级、保密期限和知悉范围的建议；5.协助和参与公司开展的保密活动；6.参加保密业务学习和培训；7.履行保密法律、法规和规章所规定的其他职责。四、保密要害部门、部位应建立并严格执行以下保密基本制度：（一）领导责任制和涉密人员岗位职责及责任追究制度；（二）涉密人员资格审查、教育培训、
9、出境审批和监督检查制度；（三）涉密文件资料、涉密计算机及移动存储介质使用和管理制度;（四）保密设备、用品的使用和管理制度；（五）办公场所安全保密管理制度。五、保密要害部门、部位工作人员的确定和管理在确定保密要害部门、部位的同时，应同步确定涉密人员范围及等级划分，应包括：（一）负责确定、经办、处理、使用秘密并可直接知悉公司秘密的人员。（二）负责制作、收发、传递、保管秘密并能够知悉公司秘密的人员。（三）通过传阅、传达方式知悉国家秘密的人员，以及临时涉密人员，原则上不在确定范围之内。（四）保密要害部门、部位涉密人员实行分类管理，分为三个等级：1.涉及绝密级秘密、重要工作秘密的，应确定为“核心涉密人员
10、“;2.涉及机密级秘密、一般工作秘密的，应确定为“重要涉密人员“，3.涉及秘密级秘密、或接触较少工作秘密的，应确定为“一般涉密人员“。保密要害部门、部位主要负责人应以工作需要为原则，按照工作人员涉密等级严格控制公司秘密的知悉范围。并按照分级管理办法，从严管理。（五）保密要害部门、部位工作人员必须符合下列基本条件：1.忠诚公司，认同公司企业文化、思想进步，工作努力积极、遵纪守法、品行端正， ；2.遵守公司各项规章制度、服从公司工作安排，无不良违法违纪记录；3.社会关系清楚，国籍为中国公民；保密要害部门、部位新选用的涉密人员，由保密管理办公室报公司保密领导小组审批并备案。（六）有下列情形之一的，不
11、得在保密要害部门、部位工作：1.有吸毒、劳动教养、刑事处罚等严重不良记录的；2.有因故意或过失泄露公司秘密受到行政严重警告以上处分记录的；3.年度考核为“不称职“或连续两年为“基本称职“的；4.临时聘用的；5.一年内有两次以上严重保密违规记录的；6.其他不适宜在保密要害部门、部位工作的。未通过涉密资格审查的人员，且未签订保密协议的，不得在保密要害部门、部位工作。（七）对保密要害部门、部位的涉密人员，应严格资格审查，强化教育培训，加强履职考核，实行动态管理。1.涉密人员资格审查1.1 保密要害部门、部位的涉密人员资格，由本部门负责人负责审定签字申报保密管理办公室审批备案；1.2 保密要害部门、部
12、位涉密人员的资格每三年复审一次；13 经本人报告或发现涉密人员存在可能影响履行保密职责的事项，应随时进行复审。2.对涉密人员进行岗前保密教育培训和在岗后续教育培训，教育培训时间：2.1 核心涉密人员每年累计不得少于 12 小时；22 重要涉密人员和一般涉密人员每年累计不得少于 8 小时。3 涉密人员履行保密职责情况应纳入岗位考核内容，主要包括：1.自觉遵守保密法律、法规和规定；2.确保所涉及的涉密信息及其载体的安全；六、保密要害部门、部位场所的保密安全防范(一)各涉密部门应根据涉密程度和实际需要，对保密要害部门、部位采取人防、物防和技防相结合的保密安全防范措施，使公司秘密处于安全状态。（二）保
13、密要害部门、部位办公场所，应具备以下基本条件：1.有专用、独立、固定并可实施封闭、隔离的办公场所；2.安装通过国家主管部门检测认证的防盗门；3.安装防盗铁窗（铁枝直径不小于 14MM，竖排间距不大于 10CM，横排间距不大于 30CM） ；4.有供专门存放涉密载体的通过国家保密局检测认证的密码保险柜；5.有通过国家保密局检测认证的文件粉碎机；6.安装有防盗报警装置，并配备相应的消防设备；7.采取其他控制人员进入的措施。（三） 保密要害部门、部位应确定安全控制区域，并根据周边环境特点采取必要的安全防范措施。（四）保密要害部门、部位工程建设项目的保密技术防范措施，应与工程同步建设。（五）保密要害部
14、门、部位使用涉密计算机、涉密存储介质必须符合保密安全标准和要求，不符合保密安全标准和要求的，不得存储、处理和保管公司秘密。(六)涉密计算机应安装有通过国家保密局检测认证的电磁泄漏发射防护设备，并采取物理隔离、病毒防护措施。1.涉密信息系统的管理要求：计算机应设置用户登入及访问控制口令，凡涉密数据的传输和存储，均应采取加密措施；秘密级信息口令长度不少于八个字符，更换周期不超过 2 个月，机密级信息口令长度不少于十个字符，更换周期不超过 1 个月，绝密级信息采用一次性口令或生理特征等强认证措施。2.各单位对涉密计算机、涉密存储介质应在登记、使用、维修、销毁等环节采取严格的管理措施。2.1 对涉密软
15、盘、硬盘、光盘、U 盘等应当按照国家秘密载体的保密管理规定，由单位保密室统一登记、存放在保密柜内。2.2 对存储国家秘密信息的计算机信息系统进行设备维修时，本单位不能自行解决的，必须送定点涉密计算机维修站（如广西计算中心涉密维修站）进行维修（机要密码设备的维修送机要部门维修） ，更换设备应有专人监督，保证存储的公司秘密信息不被泄露。所更换的设备或配件，未经本单位分管领导允许和未采取技术处理，不得带离涉密场所，更不得降低密级使用。2.3 销毁秘密载体，应当确保秘密信息无法还原。2.4 保密要害部门、部位使用连接上网的，应严格控制，严格管理，严禁处理、存储涉密信息。按照“谁上网、谁负责“的原则，明
16、确使用者的保密责任，做到“涉密信息不上网，上网信息不涉密“。(七)其它非涉密人员需进入保密要害部门、部位的，应符合下列基本要求：1.通过保密审查，确认安全可靠；2.上岗前进行保密教育，并在用工合同中提出具体的保密要求；3.制定必要的监控措施。七、监督检查(一)保密管理办公室应加强对各保密要害部门、部位的防范标准执行和管理情况的监督检查，列为每年保密执法检查和保密工作检查内容。检查中发现重大隐患，限期整改。(二)各涉密部门要把保密要害部门、部位的管理列为重点工作内容，定期组织保密安全情况的检查。涉及绝密级的，每年检查不得少于 3 次；涉及机密、秘密级的，每年检查不得少于 2 次。(三) 各涉密部门应建立保密要害部门、部位保密管理档案，实行动态管理，明确专人负责日常管理工作。保密管理档案包括确定、确认、审查、审批、培训教育、检查、考核等情况及相关文字记录等内容。保密要害部门、部位保密管理档案应作为保密检查、岗位考核和奖惩的重要依据和凭证。(四) 保密要害部门、部位发生案件或事故，应立即向保密管理办公室报告，并保护好现场，在 24 小时内向保密工作部门报告；案情重大的，应立即向公安机关或国家安全机关报告，并协助、配合公安、安全等机关开展调查工作。八、其它本制度自 2013 年 3 月 1 日起开始执行，解释权归保密管理办公室。
