國(guó)家保密局網(wǎng)站>>在線服務(wù)>>行政審批>>辦理依據(jù)

國(guó)家秘密載體印制資質(zhì)單位保密標(biāo)準(zhǔn)

2017年01月23日    來源:指導(dǎo)管理司【字體: 打印

國(guó)家秘密載體印制資質(zhì)單位保密標(biāo)準(zhǔn)

 

一、涉密文件資料類

1適用范圍

本保密標(biāo)準(zhǔn)適用于涉密文件資料印制資質(zhì)申請(qǐng)、審查與資質(zhì)單位日常保密管理。

2保密標(biāo)準(zhǔn)

2.1保密標(biāo)準(zhǔn)實(shí)施原則

2.1.1積極防范,突出重點(diǎn),嚴(yán)格標(biāo)準(zhǔn),依法管理。

2.1.2業(yè)務(wù)工作誰(shuí)主管,保密工作誰(shuí)負(fù)責(zé),保密責(zé)任落實(shí)到人。

2.1.3具備健全的管理體系,保密管理與生產(chǎn)、經(jīng)營(yíng)等相關(guān)管理相融合。

2.1.4開展保密風(fēng)險(xiǎn)評(píng)估與管理。

2.1.5建立保密管理的持續(xù)改進(jìn)機(jī)制。

2.2保密組織機(jī)構(gòu)及職責(zé)

2.2.1保密工作領(lǐng)導(dǎo)小組

2.2.1.1資質(zhì)單位應(yīng)當(dāng)成立保密工作領(lǐng)導(dǎo)小組,為本單位保密工作領(lǐng)導(dǎo)機(jī)構(gòu)。

甲級(jí)資質(zhì)單位設(shè)置專職保密總監(jiān),保密總監(jiān)為單位領(lǐng)導(dǎo)班子成員。

2.2.1.2甲級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、保密總監(jiān)和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由保密總監(jiān)擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

乙級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、分管保密工作負(fù)責(zé)人和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由分管保密工作負(fù)責(zé)人擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

2.2.1.3保密工作領(lǐng)導(dǎo)小組實(shí)行例會(huì)制度。例會(huì)應(yīng)當(dāng)組織學(xué)習(xí)黨和國(guó)家保密工作方針政策及相關(guān)保密法律法規(guī);研究部署、總結(jié)本單位的保密工作;解決保密工作中的重要問題。例會(huì)每年不少于2次,會(huì)議應(yīng)當(dāng)作記錄并形成會(huì)議紀(jì)要。

2.2.1.4法定代表人或主要負(fù)責(zé)人為本單位保密工作第一責(zé)任人,對(duì)本單位保密工作負(fù)全面責(zé)任,履行下列職責(zé):

(1)保證國(guó)家相關(guān)保密法律法規(guī)在本單位貫徹落實(shí);

(2)監(jiān)督檢查保密工作責(zé)任制的落實(shí)情況,解決保密工作中的重要問題;

(3)審核、簽發(fā)單位保密管理制度;

(4)為保密工作提供人力、財(cái)力、物力等條件保障。

2.2.1.5保密總監(jiān)或者分管保密工作負(fù)責(zé)人對(duì)本單位保密工作負(fù)具體領(lǐng)導(dǎo)和監(jiān)督責(zé)任,履行下列職責(zé):

(1)組織制定單位保密管理制度、保密工作計(jì)劃,審定保密工作總結(jié);

(2)監(jiān)督保密工作計(jì)劃落實(shí)情況,組織保密檢查;

(3)為保密管理辦公室和保密管理人員履行職責(zé)提供保障。

2.2.1.6涉密印制業(yè)務(wù)負(fù)責(zé)人對(duì)本部門的保密管理負(fù)直接領(lǐng)導(dǎo)責(zé)任,履行下列職責(zé):

(1)組織開展保密風(fēng)險(xiǎn)評(píng)估,修訂生產(chǎn)管理制度,優(yōu)化印制業(yè)務(wù)流程,制定保密工作方案,落實(shí)保密風(fēng)險(xiǎn)防控措施;

(2)監(jiān)督檢查涉密印制業(yè)務(wù)管理和保密制度執(zhí)行情況,督促所屬人員履行保密職責(zé);

(3)及時(shí)發(fā)現(xiàn)、研究解決保密管理中存在的問題。

2.2.2保密管理辦公室

2.2.2.1資質(zhì)單位應(yīng)當(dāng)設(shè)立保密管理辦公室。保密管理辦公室為資質(zhì)單位的職能部門,負(fù)責(zé)人由中層以上管理人員擔(dān)任。

甲級(jí)資質(zhì)單位保密管理辦公室應(yīng)當(dāng)為專門機(jī)構(gòu)并配備專門的保密管理人員,乙級(jí)資質(zhì)單位可指定有關(guān)機(jī)構(gòu)承擔(dān)保密管理辦公室職能。

2.2.2.2保密管理辦公室負(fù)責(zé)本單位保密工作的日常管理,履行下列職責(zé):

(1)組織落實(shí)保密工作領(lǐng)導(dǎo)小組的工作部署,提出工作建議,擬定工作計(jì)劃、總結(jié);

(2)制定、修訂保密制度;

(3)參與單位相關(guān)管理制度的制定、修訂工作;

(4)審查、確定保密要害部門部位,指導(dǎo)、監(jiān)督保密設(shè)施設(shè)備的建設(shè)、使用和維護(hù)管理;

(5)對(duì)涉密人員履行保密職責(zé)情況進(jìn)行指導(dǎo)監(jiān)督;

(6)對(duì)本單位各部門保密管理有關(guān)情況進(jìn)行指導(dǎo)監(jiān)督;

(7)組織開展保密檢查,針對(duì)存在的問題提出整改意見,并督促落實(shí);

(8)報(bào)告、配合查處泄密事件;

(9)管理保密工作檔案;

(10)承辦保密資質(zhì)申請(qǐng)、延續(xù)、事項(xiàng)變更登記等工作;

(11)承辦保密工作領(lǐng)導(dǎo)小組交辦的其他任務(wù)。

2.2.2.3保密管理人員應(yīng)當(dāng)具備下列條件:

(1)具備良好的政治素質(zhì);

(2)熟悉保密法律法規(guī),掌握保密知識(shí)技能,具有一定的管理能力;

(3)熟悉本單位業(yè)務(wù)工作和保密工作情況;

(4)通過保密行政管理部門組織的培訓(xùn)和考核。

2.3保密制度

2.3.1資質(zhì)單位應(yīng)當(dāng)建立規(guī)范、操作性強(qiáng)的保密制度,并根據(jù)實(shí)際情況及時(shí)修訂完善。保密制度的具體要求應(yīng)當(dāng)體現(xiàn)在單位相關(guān)管理制度和業(yè)務(wù)工作流程中。

2.3.2保密制度包括以下主要方面:

(1)保密工作機(jī)構(gòu)設(shè)置與職責(zé);

(2)保密教育培訓(xùn);

(3)涉密人員管理;

(4)涉密載體管理;

(5)涉密載體印制業(yè)務(wù)及過程管理;

(6)信息系統(tǒng)、信息設(shè)備和保密設(shè)施設(shè)備管理;

(7)涉密載體印制場(chǎng)所等保密要害部位管理;

(8)保密監(jiān)督檢查;

(9)保密工作考核與獎(jiǎng)懲;

(10)泄密事件報(bào)告與查處;

(11)資質(zhì)證書使用與管理。

2.4保密風(fēng)險(xiǎn)評(píng)估與管理

2.4.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)印制業(yè)務(wù)、人員、資產(chǎn)、場(chǎng)所等主要管理活動(dòng)進(jìn)行保密風(fēng)險(xiǎn)評(píng)估。各業(yè)務(wù)部門應(yīng)當(dāng)按照業(yè)務(wù)流程對(duì)保密風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)估,提出具體防控措施。

2.4.2資質(zhì)單位應(yīng)當(dāng)將保密標(biāo)準(zhǔn)要求、保密風(fēng)險(xiǎn)防控措施融入到管理制度和業(yè)務(wù)工作流程中,并建立相應(yīng)的監(jiān)督檢查機(jī)制。

2.5涉密人員管理

2.5.1資質(zhì)單位應(yīng)當(dāng)對(duì)從事涉密業(yè)務(wù)的人員進(jìn)行審查,將其確定為涉密人員。涉密人員應(yīng)當(dāng)通過保密教育培訓(xùn),并簽訂保密承諾書后方能上崗。

2.5.2涉密人員應(yīng)當(dāng)保守國(guó)家秘密,嚴(yán)格遵守各項(xiàng)保密規(guī)章制度,并符合以下基本條件:

(1)遵紀(jì)守法,具有良好的品行,無(wú)犯罪記錄;

(2)資質(zhì)單位正式員工,并在其他單位無(wú)兼職;

(3)社會(huì)關(guān)系清楚,本人及其配偶為中國(guó)境內(nèi)公民。

2.5.3涉密人員根據(jù)所在崗位涉密情況分為核心、重要、一般三個(gè)等級(jí),實(shí)行分類管理。涉密等級(jí)發(fā)生變化時(shí),應(yīng)當(dāng)履行審批程序。

2.5.4資質(zhì)單位與涉密人員簽訂的勞動(dòng)合同或補(bǔ)充協(xié)議,應(yīng)當(dāng)包括以下內(nèi)容:

(1)涉密人員的權(quán)利與義務(wù);

(2)涉密人員應(yīng)當(dāng)遵守的保密紀(jì)律和有關(guān)限制性規(guī)定;

(3)因履行保密職責(zé),導(dǎo)致涉密人員利益受到損害,資質(zhì)單位給予補(bǔ)償?shù)囊?guī)定;

(4)涉密人員因違反保密規(guī)定而被無(wú)條件調(diào)離涉密崗位或給予辭退等處罰的規(guī)定;

(5)因認(rèn)真履行保密職責(zé),資質(zhì)單位給予涉密人員獎(jiǎng)勵(lì)的規(guī)定;

(6)涉密人員應(yīng)當(dāng)遵守的其他有關(guān)事項(xiàng)。

2.5.5資質(zhì)單位應(yīng)當(dāng)將涉密人員基本情況和調(diào)整變動(dòng)情況向。ㄗ灾螀^(qū)、直轄市)保密行政管理部門報(bào)備。

2.5.6在崗涉密人員每年參加保密教育與保密知識(shí)、技能培訓(xùn)的時(shí)間不少于10個(gè)學(xué)時(shí)。

2.5.7資質(zhì)單位應(yīng)當(dāng)對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià)。

2.5.8資質(zhì)單位應(yīng)當(dāng)向涉密人員發(fā)放保密補(bǔ)貼。

2.5.9涉密人員離崗離職須經(jīng)保密審查,簽訂保密承諾書,并按相關(guān)保密規(guī)定實(shí)行脫密期管理。

2.5.10涉密人員因私出國(guó)(境)的,應(yīng)當(dāng)經(jīng)單位同意,出國(guó)(境)前應(yīng)當(dāng)經(jīng)過保密教育。擅自出境或逾期不歸的,單位應(yīng)當(dāng)及時(shí)報(bào)告保密行政管理部門。

2.5.11涉密人員泄露國(guó)家秘密或嚴(yán)重違反保密法規(guī)、制度的,應(yīng)當(dāng)調(diào)離涉密崗位。

2.6涉密載體管理

2.6.1資質(zhì)單位應(yīng)當(dāng)嚴(yán)格控制涉密載體的接觸、知悉范圍,并按照有關(guān)保密規(guī)定妥善保管。

2.6.2承接、制作、交付、傳遞、保存、維修、銷毀涉密載體,應(yīng)當(dāng)遵守國(guó)家相關(guān)保密規(guī)定,履行簽收、登記、審批手續(xù)。

2.6.3印制完成尚未交付的涉密載體成品,應(yīng)當(dāng)保存在符合安全保密條件的成品庫(kù)或其他功能場(chǎng)所。

2.6.4印制任務(wù)完成后,應(yīng)當(dāng)將原件、清樣、成品全部交付委托方,相關(guān)電子文檔應(yīng)當(dāng)在委托方監(jiān)督下按照國(guó)家保密標(biāo)準(zhǔn)進(jìn)行信息消除。委托方要求印制單位留存電子文檔繼續(xù)使用的,應(yīng)當(dāng)將信息設(shè)備中的電子文檔移存到光盤中,存放在保險(xiǎn)箱(柜)或保密室。雙方須辦理留存保管手續(xù),留存期限不得超過60日。

2.6.5涉密載體印制過程中產(chǎn)生的殘次品,應(yīng)當(dāng)清點(diǎn)、登記,存放在廢品庫(kù)中,在印制任務(wù)完成后,按國(guó)家秘密載體銷毀管理規(guī)定統(tǒng)一銷毀。

2.6.6委托方要求印制單位代發(fā)印制成品的,應(yīng)當(dāng)通過機(jī)要交通、機(jī)要通信、機(jī)要文件交換站等符合安全保密要求的方式和渠道傳遞。不得通過普通郵政、快遞或物流公司等無(wú)保密措施的方式和渠道傳遞。

2.7信息系統(tǒng)與信息設(shè)備管理

2.7.1涉密信息系統(tǒng)規(guī)劃、建設(shè)、使用等應(yīng)當(dāng)符合國(guó)家有關(guān)保密規(guī)定。

2.7.2用于涉密載體印制的信息設(shè)備應(yīng)當(dāng)符合國(guó)家保密標(biāo)準(zhǔn),有密級(jí)、編號(hào)、責(zé)任人標(biāo)識(shí),并建立管理臺(tái)賬。

2.7.3涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)按照存儲(chǔ)、處理信息的最高密級(jí)進(jìn)行管理與防護(hù)。

2.7.4涉密信息設(shè)備的使用應(yīng)當(dāng)符合相關(guān)保密規(guī)定。禁止涉密信息設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò);禁止涉密信息設(shè)備接入內(nèi)部非涉密信息系統(tǒng);禁止使用非涉密信息設(shè)備存儲(chǔ)、處理涉密信息;禁止超越計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)的涉密等級(jí)存儲(chǔ)、處理涉密信息;禁止在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲(chǔ)介質(zhì);禁止在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間共用打印機(jī)、掃描儀等信息設(shè)備。

2.7.5涉密信息設(shè)備應(yīng)當(dāng)采取身份鑒別、訪問控制、違規(guī)外聯(lián)監(jiān)控、安全審計(jì)、移動(dòng)存儲(chǔ)介質(zhì)管控等安全保密措施,并及時(shí)升級(jí)病毒和惡意代碼樣本庫(kù),定期進(jìn)行病毒和惡意代碼查殺。

2.7.6涉密信息打印、刻錄等輸出應(yīng)當(dāng)相對(duì)集中、有效控制,并采取相應(yīng)審計(jì)措施。

2.7.7涉密計(jì)算機(jī)及辦公自動(dòng)化設(shè)備應(yīng)當(dāng)拆除具有無(wú)線聯(lián)網(wǎng)功能的硬件模塊,禁止使用具有無(wú)線互聯(lián)功能或配備無(wú)線鍵盤、無(wú)線鼠標(biāo)等無(wú)線外圍裝置的信息設(shè)備存儲(chǔ)、處理涉密信息。

2.7.8涉密信息設(shè)備的維修,應(yīng)當(dāng)在本單位內(nèi)部進(jìn)行,并指定專人全程監(jiān)督,嚴(yán)禁維修人員讀取或復(fù)制涉密信息。確需送外維修的,須拆除涉密信息存儲(chǔ)部件。涉密存儲(chǔ)介質(zhì)的數(shù)據(jù)恢復(fù)應(yīng)當(dāng)?shù)絿?guó)家保密行政管理部門批準(zhǔn)的單位進(jìn)行。

2.7.9涉密信息設(shè)備改作非涉密信息設(shè)備使用或淘汰處理時(shí),應(yīng)當(dāng)將涉密信息存儲(chǔ)部件拆除。淘汰處理的涉密存儲(chǔ)介質(zhì)和涉密信息存儲(chǔ)部件,應(yīng)當(dāng)按照國(guó)家秘密載體銷毀有關(guān)規(guī)定執(zhí)行。

2.7.10涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)攜帶外出應(yīng)當(dāng)履行審批手續(xù),帶出前和帶回后,均應(yīng)當(dāng)進(jìn)行保密檢查。

2.8涉密印制場(chǎng)所管理

2.8.1計(jì)算機(jī)機(jī)房、保密室、排版車間、制版車間、成品庫(kù)等涉密印制場(chǎng)所應(yīng)當(dāng)按保密要害部位管理,安裝門禁、視頻監(jiān)控、防盜報(bào)警等安防系統(tǒng),實(shí)行封閉式管理。監(jiān)控機(jī)房應(yīng)當(dāng)安排人員值守。

2.8.2建立視頻監(jiān)控的管理檢查機(jī)制,安全保衛(wèi)部門應(yīng)當(dāng)定期對(duì)視頻監(jiān)控信息進(jìn)行回看檢查,保密部門應(yīng)當(dāng)對(duì)執(zhí)行情況進(jìn)行監(jiān)督。視頻監(jiān)控信息保存時(shí)間不少于3個(gè)月。

2.8.3門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報(bào)警系統(tǒng)等應(yīng)當(dāng)定期檢查維護(hù),確保系統(tǒng)處于有效工作狀態(tài)。

2.8.4涉密印制場(chǎng)所應(yīng)當(dāng)明確允許進(jìn)入的人員范圍,其他人員進(jìn)入,應(yīng)當(dāng)履行審批、登記手續(xù),并由接待人員全程陪同。

2.8.5未經(jīng)批準(zhǔn),不得將具有錄音、錄像、拍照、存儲(chǔ)、通信功能的設(shè)備帶入涉密印制場(chǎng)所。

2.9涉密印制業(yè)務(wù)管理

2.9.1資質(zhì)單位應(yīng)當(dāng)按照資質(zhì)等級(jí)、類別承接涉密印制業(yè)務(wù)。不得將《資質(zhì)證書》出借或轉(zhuǎn)讓。不得將承接的涉密印制業(yè)務(wù)分包或轉(zhuǎn)包給不具備相應(yīng)資質(zhì)的單位。

2.9.2涉密印制業(yè)務(wù)應(yīng)當(dāng)實(shí)行全過程管理,明確崗位責(zé)任,落實(shí)各環(huán)節(jié)安全保密措施,確保管理全程可控可查。

2.9.3資質(zhì)單位承接涉密印制業(yè)務(wù)時(shí),應(yīng)當(dāng)查驗(yàn)、收取委托方的委托印制證明,并進(jìn)行登記。沒有合法印制證明的,不得承接。

2.9.4嚴(yán)格按委托合同控制涉密印制數(shù)量,嚴(yán)格履行清點(diǎn)、登記手續(xù)。

2.9.5委托印制原件、清樣、底片、印版和成品、半成品等,在印制過程中應(yīng)當(dāng)指定專人負(fù)責(zé)管理,并采取相應(yīng)的管理措施。

2.9.6涉密印制業(yè)務(wù)應(yīng)當(dāng)建立管理臺(tái)賬,記載內(nèi)容包括委托印制證明、合同編號(hào)、委托單位、印制現(xiàn)場(chǎng)保密負(fù)責(zé)人、參與印制人員、主要印制設(shè)備、印制時(shí)間、品種、密級(jí)、載體形式、數(shù)量、產(chǎn)品交付情況等。臺(tái)賬保存時(shí)間不少于3年。

2.10保密檢查

2.10.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)保密管理制度落實(shí)情況、技術(shù)防范措施落實(shí)情況等進(jìn)行檢查,及時(shí)發(fā)現(xiàn)和消除隱患。

2.10.2保密檢查應(yīng)當(dāng)有書面記錄,內(nèi)容包括:檢查時(shí)間、檢查人、檢查對(duì)象、檢查事項(xiàng)、存在問題、整改措施及落實(shí)情況等。

2.11保密工作考核與獎(jiǎng)懲

2.11.1資質(zhì)單位應(yīng)當(dāng)將員工遵守保密制度、履行保密職責(zé)的情況納入績(jī)效考核內(nèi)容,考核結(jié)果作為發(fā)放保密補(bǔ)貼和評(píng)選先進(jìn)的依據(jù)。

2.11.2資質(zhì)單位應(yīng)當(dāng)對(duì)嚴(yán)格執(zhí)行保密規(guī)章的集體和個(gè)人給予表彰獎(jiǎng)勵(lì)。

2.11.3資質(zhì)單位應(yīng)當(dāng)對(duì)違反保密法規(guī)、制度的有關(guān)責(zé)任人給予相應(yīng)處罰;泄露國(guó)家秘密的,應(yīng)當(dāng)按照有關(guān)規(guī)定作出處理。

2.12保密工作經(jīng)費(fèi)

2.12.1保密工作經(jīng)費(fèi)分為保密管理經(jīng)費(fèi)和保密專項(xiàng)經(jīng)費(fèi)。保密管理經(jīng)費(fèi)用于單位保密宣傳教育培訓(xùn)、發(fā)放保密補(bǔ)貼、獎(jiǎng)勵(lì)保密先進(jìn)、保密檢查等日常保密管理工作;專項(xiàng)經(jīng)費(fèi)用于保密設(shè)施設(shè)備的建設(shè)、配備、維護(hù)等。

2.12.2甲級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于5萬(wàn)元;乙級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于3萬(wàn)元。保密管理經(jīng)費(fèi)應(yīng)當(dāng)單獨(dú)列入單位年度財(cái)務(wù)預(yù)算,專款專用,保證開支。

2.12.3保密專項(xiàng)經(jīng)費(fèi)應(yīng)當(dāng)按實(shí)際需要予以保障。

2.13保密工作檔案

2.13.1資質(zhì)單位應(yīng)當(dāng)建立保密工作檔案,記錄日常保密工作情況。

2.13.2保密工作檔案的內(nèi)容應(yīng)當(dāng)真實(shí)、完整,全面反映保密工作情況,并能夠與相關(guān)工作檔案相互印證。

2.14本保密標(biāo)準(zhǔn)未明確涉密事項(xiàng)的保密管理,須嚴(yán)格執(zhí)行國(guó)家有關(guān)保密規(guī)定。

二、國(guó)家統(tǒng)一考試試卷類

1適用范圍

本保密標(biāo)準(zhǔn)適用于國(guó)家統(tǒng)一考試(以下簡(jiǎn)稱統(tǒng)一考試)試卷印制資質(zhì)申請(qǐng)、審查與資質(zhì)單位日常保密管理。

2保密標(biāo)準(zhǔn)

1.1保密標(biāo)準(zhǔn)實(shí)施原則

1.1.1積極防范,突出重點(diǎn),嚴(yán)格標(biāo)準(zhǔn),依法管理。

1.1.2業(yè)務(wù)工作誰(shuí)主管,保密工作誰(shuí)負(fù)責(zé),保密責(zé)任落實(shí)到人。

1.1.3具備健全的管理體系,保密管理與生產(chǎn)、經(jīng)營(yíng)等相關(guān)管理相融合。

1.1.4開展保密風(fēng)險(xiǎn)評(píng)估與管理。

1.1.5建立保密管理的持續(xù)改進(jìn)機(jī)制。

1.2保密組織機(jī)構(gòu)及職責(zé)

1.2.1保密工作領(lǐng)導(dǎo)小組

1.2.1.1資質(zhì)單位應(yīng)當(dāng)成立保密工作領(lǐng)導(dǎo)小組,為本單位保密工作領(lǐng)導(dǎo)機(jī)構(gòu)。

甲級(jí)資質(zhì)單位設(shè)置專職保密總監(jiān),保密總監(jiān)為單位領(lǐng)導(dǎo)班子成員。

1.2.1.2甲級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、保密總監(jiān)和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由保密總監(jiān)擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

乙級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、分管保密工作負(fù)責(zé)人和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由分管保密工作負(fù)責(zé)人擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

1.2.1.3保密工作領(lǐng)導(dǎo)小組實(shí)行例會(huì)制度。例會(huì)應(yīng)當(dāng)組織學(xué)習(xí)黨和國(guó)家保密工作方針政策及相關(guān)保密法律法規(guī);研究部署、總結(jié)本單位的保密工作;解決保密工作中的重要問題。例會(huì)每年不少于2次,會(huì)議應(yīng)當(dāng)作記錄并形成會(huì)議紀(jì)要。

1.2.1.4法定代表人或主要負(fù)責(zé)人為本單位保密工作第一責(zé)任人,對(duì)本單位保密工作負(fù)全面責(zé)任,履行下列職責(zé):

(1)保證國(guó)家相關(guān)保密法律法規(guī)在本單位貫徹落實(shí);

(2)監(jiān)督檢查保密工作責(zé)任制的落實(shí)情況,解決保密工作中的重要問題;

(3)審核、簽發(fā)單位保密管理制度;

(4)為保密工作提供人力、財(cái)力、物力等條件保障。

1.2.1.5保密總監(jiān)或者分管保密工作負(fù)責(zé)人對(duì)本單位保密工作負(fù)具體領(lǐng)導(dǎo)和監(jiān)督責(zé)任,履行下列職責(zé):

(1)組織制定單位保密管理制度、保密工作計(jì)劃,審定保密工作總結(jié);

(2)監(jiān)督保密工作計(jì)劃落實(shí)情況,組織保密檢查;

(3)為保密管理辦公室和保密管理人員履行職責(zé)提供保障。

1.2.1.6試卷印制業(yè)務(wù)負(fù)責(zé)人對(duì)本部門的保密管理負(fù)直接領(lǐng)導(dǎo)責(zé)任,履行下列職責(zé):

(1)組織開展保密風(fēng)險(xiǎn)評(píng)估,修訂生產(chǎn)管理制度,優(yōu)化試卷印制業(yè)務(wù)流程,制定保密工作方案,落實(shí)保密風(fēng)險(xiǎn)防控措施;

(2)監(jiān)督檢查試卷印制業(yè)務(wù)管理和保密制度執(zhí)行情況,督促所屬人員履行保密職責(zé);

(3)及時(shí)發(fā)現(xiàn)、研究解決保密管理中存在的問題。

1.2.2保密管理辦公室

1.2.2.1資質(zhì)單位應(yīng)當(dāng)設(shè)立保密管理辦公室。保密管理辦公室為資質(zhì)單位的職能部門,負(fù)責(zé)人由中層以上管理人員擔(dān)任。

甲級(jí)資質(zhì)單位保密管理辦公室應(yīng)當(dāng)為專門機(jī)構(gòu)并配備專門的保密管理人員,乙級(jí)資質(zhì)單位可指定有關(guān)機(jī)構(gòu)承擔(dān)保密管理辦公室職能。

1.2.2.2保密管理辦公室負(fù)責(zé)本單位保密工作的日常管理,履行下列職責(zé):

(1)組織落實(shí)保密工作領(lǐng)導(dǎo)小組的工作部署,提出工作建議,擬定工作計(jì)劃、總結(jié);

(2)制定、修訂保密制度;

(3)參與單位相關(guān)管理制度的制定、修訂工作;

(4)審查、確定保密要害部門部位,指導(dǎo)、監(jiān)督保密設(shè)施設(shè)備的建設(shè)、使用和維護(hù)管理;

(5)對(duì)涉密人員履行保密職責(zé)情況進(jìn)行指導(dǎo)監(jiān)督;

(6)對(duì)本單位各部門保密管理有關(guān)情況進(jìn)行指導(dǎo)監(jiān)督;

(7)組織開展保密檢查,針對(duì)存在的問題提出整改意見,并督促落實(shí);

(8)報(bào)告、配合查處泄密事件;

(9)管理保密工作檔案;

(10)承辦保密資質(zhì)申請(qǐng)、延續(xù)、事項(xiàng)變更登記等工作;

(11)承辦保密工作領(lǐng)導(dǎo)小組交辦的其他任務(wù)。

1.2.2.3保密管理人員應(yīng)當(dāng)具備下列條件:

(1)具備良好的政治素質(zhì);

(2)熟悉保密法律法規(guī),掌握保密知識(shí)技能,具有一定的管理能力;

(3)熟悉本單位業(yè)務(wù)工作和保密工作情況;

(4)通過保密行政管理部門組織的培訓(xùn)和考核。

1.3保密制度

1.3.1資質(zhì)單位應(yīng)當(dāng)建立規(guī)范、操作性強(qiáng)的保密制度,并根據(jù)實(shí)際情況及時(shí)修訂完善。保密制度的具體要求應(yīng)當(dāng)體現(xiàn)在單位相關(guān)管理制度和業(yè)務(wù)工作流程中。

1.3.2保密制度包括以下主要方面:

(1)保密工作機(jī)構(gòu)設(shè)置與職責(zé);

(2)保密教育培訓(xùn);

(3)涉密人員管理;

(4)涉密載體管理;

(5)涉密載體印制業(yè)務(wù)及過程管理;

(6)信息系統(tǒng)、信息設(shè)備和保密設(shè)施設(shè)備管理;

(7)涉密載體印制場(chǎng)所等保密要害部位管理;

(8)保密監(jiān)督檢查;

(9)保密工作考核與獎(jiǎng)懲;

(10)泄密事件報(bào)告與查處;

(11)資質(zhì)證書使用與管理。

1.4保密風(fēng)險(xiǎn)評(píng)估與管理

1.4.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)印制業(yè)務(wù)、人員、資產(chǎn)、場(chǎng)所等主要管理活動(dòng)進(jìn)行保密風(fēng)險(xiǎn)評(píng)估。各業(yè)務(wù)部門應(yīng)當(dāng)按照業(yè)務(wù)流程對(duì)保密風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)估,提出具體防控措施。

1.4.2資質(zhì)單位應(yīng)當(dāng)將保密標(biāo)準(zhǔn)要求、保密風(fēng)險(xiǎn)防控措施融入到管理制度和業(yè)務(wù)工作流程中,并建立相應(yīng)的監(jiān)督檢查機(jī)制。

1.5涉密人員管理

1.5.1資質(zhì)單位應(yīng)當(dāng)對(duì)從事涉密業(yè)務(wù)的人員進(jìn)行審查,將其確定為涉密人員。涉密人員應(yīng)當(dāng)通過保密教育培訓(xùn),并簽訂保密承諾書后方能上崗。

1.5.2涉密人員應(yīng)當(dāng)保守國(guó)家秘密,嚴(yán)格遵守各項(xiàng)保密規(guī)章制度,并符合以下基本條件:

(1)遵紀(jì)守法,具有良好的品行,無(wú)犯罪記錄;

(2)資質(zhì)單位正式員工,并在其他單位無(wú)兼職;

(3)社會(huì)關(guān)系清楚,本人及其配偶為中國(guó)境內(nèi)公民。

1.5.3涉密人員根據(jù)所在崗位涉密情況分為核心、重要、一般三個(gè)等級(jí),實(shí)行分類管理。涉密等級(jí)發(fā)生變化時(shí),應(yīng)當(dāng)履行審批程序。

1.5.4資質(zhì)單位與涉密人員簽訂的勞動(dòng)合同或補(bǔ)充協(xié)議,應(yīng)當(dāng)包括以下內(nèi)容:

(1)涉密人員的權(quán)利與義務(wù);

(2)涉密人員應(yīng)當(dāng)遵守的保密紀(jì)律和有關(guān)限制性規(guī)定;

(3)因履行保密職責(zé),導(dǎo)致涉密人員利益受到損害,資質(zhì)單位給予補(bǔ)償?shù)囊?guī)定;

(4)涉密人員因違反保密規(guī)定而被無(wú)條件調(diào)離涉密崗位或給予辭退等處罰的規(guī)定;

(5)因認(rèn)真履行保密職責(zé),資質(zhì)單位給予涉密人員獎(jiǎng)勵(lì)的規(guī)定;

(6)涉密人員應(yīng)當(dāng)遵守的其他有關(guān)事項(xiàng)。

1.5.5資質(zhì)單位應(yīng)當(dāng)將涉密人員基本情況和調(diào)整變動(dòng)情況向。ㄗ灾螀^(qū)、直轄市)保密行政管理部門報(bào)備。

1.5.6在崗涉密人員每年參加保密教育與保密知識(shí)、技能培訓(xùn)的時(shí)間不少于10個(gè)學(xué)時(shí)。

1.5.7資質(zhì)單位應(yīng)當(dāng)對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià)。

1.5.8資質(zhì)單位應(yīng)當(dāng)向涉密人員發(fā)放保密補(bǔ)貼。

1.5.9涉密人員因私出國(guó)(境)的,應(yīng)當(dāng)經(jīng)單位同意,出國(guó)(境)前應(yīng)當(dāng)經(jīng)過保密教育。擅自出境或逾期不歸的,單位應(yīng)當(dāng)及時(shí)報(bào)告保密行政管理部門。

1.5.10涉密人員泄露國(guó)家秘密或嚴(yán)重違反保密法規(guī)、制度的,應(yīng)當(dāng)調(diào)離涉密崗位。

1.6試卷印制管理

1.6.1資質(zhì)單位應(yīng)當(dāng)按照資質(zhì)等級(jí)、類別承接相應(yīng)秘密等級(jí)的統(tǒng)一考試試卷印制業(yè)務(wù)。不得將《資質(zhì)證書》出借或轉(zhuǎn)讓。不得將承接的涉密印制業(yè)務(wù)分包或轉(zhuǎn)包給不具備相應(yīng)資質(zhì)的單位。

1.6.2資質(zhì)單位承接試卷印制業(yè)務(wù)時(shí),應(yīng)當(dāng)查驗(yàn)、收取委托方的委托印制證明,并進(jìn)行登記。沒有合法印制證明的,不得承接。

1.6.3試卷印制應(yīng)當(dāng)實(shí)行全過程管理,明確崗位責(zé)任,落實(shí)各環(huán)節(jié)安全保密措施,確保管理全程可控可查。

1.6.4試卷印制清樣、底片、印版和成品、半成品等在印制過程中應(yīng)當(dāng)指定專人負(fù)責(zé)管理,并采取相應(yīng)的管理措施。

1.6.5印制任務(wù)完成后,應(yīng)當(dāng)將原件、清樣、成品等交付委托方,相關(guān)電子文檔應(yīng)當(dāng)按照國(guó)家保密標(biāo)準(zhǔn)進(jìn)行信息消除。

1.6.6試卷印制過程中產(chǎn)生的殘次品,應(yīng)當(dāng)清點(diǎn)、登記,存放在廢品庫(kù)中,試卷印制任務(wù)完成后,按國(guó)家秘密載體銷毀管理規(guī)定統(tǒng)一銷毀。

1.6.7試卷印制應(yīng)當(dāng)建立管理臺(tái)賬,記載內(nèi)容包括涉密印制業(yè)務(wù)的委托印制證明、合同編號(hào)、委托單位、印制現(xiàn)場(chǎng)保密負(fù)責(zé)人、參與印制人員、主要印制設(shè)備、印制時(shí)間、品種、密級(jí)、載體形式、數(shù)量、產(chǎn)品交付情況等。臺(tái)賬保存時(shí)間不少于3年。

1.7試卷印制場(chǎng)所保密管理

1.7.1試卷印制場(chǎng)所應(yīng)當(dāng)符合入闈管理的基本要求。

1.7.2入闈區(qū)外圍墻不得低于2.5米,墻外或墻內(nèi)加裝1.5米以上的防護(hù)欄或建筑實(shí)墻,形成2米以上寬度的隔離帶,隔離帶內(nèi)應(yīng)當(dāng)設(shè)置安防系統(tǒng)。

1.7.3入闈期間入闈區(qū)與外界只能使用一個(gè)出入口。出入口設(shè)內(nèi)外兩道實(shí)門,兩門之間區(qū)域應(yīng)滿足人員、物品進(jìn)出安全檢測(cè)需求,且安全可控。

1.7.4入闈區(qū)分工作區(qū)與生活區(qū),兩區(qū)在入闈期間應(yīng)當(dāng)能進(jìn)行有效隔離。

1.7.5入闈區(qū)內(nèi)計(jì)算機(jī)機(jī)房、排版車間、制版車間、印制車間、試卷分裝間等各工作區(qū)域應(yīng)當(dāng)設(shè)置門禁、視頻監(jiān)控、防盜報(bào)警等安防系統(tǒng),監(jiān)控機(jī)房需設(shè)置在入闈區(qū)內(nèi)。成品庫(kù)、保密室等功能場(chǎng)所應(yīng)當(dāng)獨(dú)立、封閉管理,保密室內(nèi)應(yīng)當(dāng)配備保險(xiǎn)柜,用于保存試卷樣卷、校對(duì)稿、試卷印版等涉密載體。

1.7.6入闈工作區(qū)外朝向門窗,應(yīng)當(dāng)采用單面透明玻璃,鎖閉并加裝安全防護(hù)網(wǎng)。

1.7.7入闈生活區(qū)應(yīng)當(dāng)建立能滿足入闈人員住宿、就餐、休息、娛樂等生活必需的場(chǎng)所和設(shè)施。

1.7.8入闈區(qū)內(nèi)應(yīng)當(dāng)安裝手機(jī)信號(hào)屏蔽系統(tǒng),能夠在入闈期間不間斷工作,對(duì)入闈區(qū)內(nèi)各類手機(jī)信號(hào)實(shí)施屏蔽。

1.7.9建立視頻監(jiān)控的管理檢查機(jī)制,安全保衛(wèi)部門應(yīng)當(dāng)定期對(duì)視頻監(jiān)控信息進(jìn)行回看檢查,保密部門應(yīng)當(dāng)對(duì)執(zhí)行情況進(jìn)行監(jiān)督。視頻監(jiān)控信息保存時(shí)間不少于3個(gè)月。

1.7.10入闈區(qū)門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報(bào)警系統(tǒng)等應(yīng)當(dāng)定期檢查維護(hù),確保系統(tǒng)處于有效工作狀態(tài)。

1.8入闈管理

1.8.1資質(zhì)單位應(yīng)當(dāng)按照印制試卷密級(jí),制定不同等級(jí)的入闈管理方案,實(shí)行分類管理。

1.8.2國(guó)家統(tǒng)一考試試卷印制入闈管理時(shí)間,自相關(guān)人員入闈起,至考試結(jié)束止。入闈管理需形成完整的工作檔案,包含試卷名稱、密級(jí)、起止時(shí)間、人員、職責(zé)分工、出入記錄等信息。

1.8.3每次試卷印制,均應(yīng)當(dāng)指定入闈區(qū)監(jiān)管負(fù)責(zé)人。甲級(jí)資質(zhì)單位的入闈區(qū)監(jiān)管負(fù)責(zé)人,須由有2年(含)以上入闈監(jiān)管工作經(jīng)歷的管理人員擔(dān)任;乙級(jí)資質(zhì)單位的可由有1年(含)以上入闈區(qū)監(jiān)管工作經(jīng)歷的管理人員擔(dān)任。入闈區(qū)內(nèi)各分區(qū)管理的功能場(chǎng)所,均應(yīng)當(dāng)指定監(jiān)管負(fù)責(zé)人。

1.8.4入闈人員應(yīng)當(dāng)經(jīng)過嚴(yán)格審查。入闈人員應(yīng)當(dāng)符合下列基本條件:身體健康,近期無(wú)病危直系親屬,無(wú)直系親屬參加相關(guān)考試。

1.8.5入闈前須對(duì)入闈人員進(jìn)行安全保密教育,告知入闈保密制度和具體要求,簽訂入闈保密承諾書,承諾嚴(yán)格遵守入闈保密管理制度。

1.8.6入闈人員不得攜帶手機(jī)、相機(jī)等具有拍照、錄音、錄像以及具有無(wú)線聯(lián)網(wǎng)和無(wú)線通信功能的設(shè)備。

1.8.7入闈場(chǎng)所入口處應(yīng)當(dāng)配備安全檢查設(shè)備,入闈人員攜帶的物品應(yīng)當(dāng)逐一進(jìn)行安檢設(shè)備檢查與人工檢查,經(jīng)檢查后的物品使用入闈區(qū)統(tǒng)一提供的箱、包存放。

1.8.8入闈人員只能在限定的工作、生活區(qū)域內(nèi)活動(dòng),未經(jīng)批準(zhǔn),不得進(jìn)入其他區(qū)域。

1.8.9入闈人員不得會(huì)客、通信,不得私自與場(chǎng)所內(nèi)的安全保衛(wèi)人員、服務(wù)人員接觸;因故必須外出的,應(yīng)當(dāng)經(jīng)考試機(jī)構(gòu)負(fù)責(zé)人與入闈監(jiān)印人員同意,并由2名以上安全保衛(wèi)人員全程隨行。

1.8.10入闈區(qū)設(shè)置一部值班錄音電話,雙人雙鎖監(jiān)管。入闈人員與外界通話,須有監(jiān)印人員與保密管理人員旁站監(jiān)督。錄音記錄保存時(shí)間不少于3個(gè)月。

1.8.11入闈區(qū)內(nèi)的計(jì)算機(jī)與信息設(shè)備,應(yīng)當(dāng)按涉密信息設(shè)備管理,安裝保密防護(hù)系統(tǒng),不得連接國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò),不得具有無(wú)線聯(lián)網(wǎng)功能,不得使用無(wú)線外圍設(shè)備。

1.8.12應(yīng)當(dāng)對(duì)入闈區(qū)內(nèi)的互聯(lián)網(wǎng)端口實(shí)施封閉。

1.8.13存儲(chǔ)試卷內(nèi)容的光盤、移動(dòng)硬盤等各類存儲(chǔ)載體,使用完畢應(yīng)當(dāng)保存在保密室保密柜內(nèi),實(shí)行雙人管理。

1.8.14入闈前,應(yīng)當(dāng)對(duì)入闈場(chǎng)所的封閉性及其安全保密防護(hù)設(shè)備進(jìn)行全面檢查,確保場(chǎng)所符合安全保密要求,防護(hù)設(shè)備能夠有效可靠運(yùn)行,檢查結(jié)束后,須對(duì)入闈場(chǎng)所進(jìn)行封閉。檢查均應(yīng)當(dāng)有書面記錄,歸檔備查。檢查記錄內(nèi)容包括:檢查時(shí)間、檢查人、檢查事項(xiàng)、發(fā)現(xiàn)的問題、所提整改意見及整改結(jié)果等。

1.8.15安全保衛(wèi)人員對(duì)入闈區(qū)外安全防控區(qū)進(jìn)行24小時(shí)巡察,監(jiān)管人員對(duì)入闈區(qū)內(nèi)全天值班值守;安全保衛(wèi)人員不得進(jìn)入入闈區(qū),不得接觸試卷;不得與印制人員私自接觸。

1.8.16入闈區(qū)內(nèi)物品供應(yīng)和垃圾處理等交接過程,須指定兩人同時(shí)旁站監(jiān)督。

1.8.17發(fā)生泄密或嚴(yán)重違反入闈保密管理制度的事件,應(yīng)當(dāng)立即采取補(bǔ)救措施,并按規(guī)定報(bào)告委托單位和保密行政管理部門。

1.9保密檢查

1.9.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)保密管理制度落實(shí)情況、技術(shù)防范措施落實(shí)情況等進(jìn)行檢查,及時(shí)發(fā)現(xiàn)和消除隱患。

1.9.2保密檢查應(yīng)當(dāng)有書面記錄,內(nèi)容包括:檢查時(shí)間、檢查人、檢查對(duì)象、檢查事項(xiàng)、存在問題、整改措施及落實(shí)情況等。

1.10保密工作考核與獎(jiǎng)懲

1.10.1資質(zhì)單位應(yīng)當(dāng)將員工遵守保密制度、履行保密職責(zé)的情況納入績(jī)效考核內(nèi)容,考核結(jié)果作為發(fā)放保密補(bǔ)貼和評(píng)選先進(jìn)的依據(jù)。

1.10.2資質(zhì)單位應(yīng)當(dāng)對(duì)嚴(yán)格執(zhí)行保密規(guī)章的集體和個(gè)人給予表彰獎(jiǎng)勵(lì)。

1.10.3資質(zhì)單位應(yīng)當(dāng)對(duì)違反保密法規(guī)、制度的有關(guān)責(zé)任人給予相應(yīng)處罰;泄露國(guó)家秘密的,應(yīng)當(dāng)按照有關(guān)規(guī)定作出處理。

1.11保密工作經(jīng)費(fèi)

1.11.1保密工作經(jīng)費(fèi)分為保密管理經(jīng)費(fèi)和保密專項(xiàng)經(jīng)費(fèi)。保密管理經(jīng)費(fèi)用于單位保密宣傳教育培訓(xùn)、發(fā)放保密補(bǔ)貼、獎(jiǎng)勵(lì)保密先進(jìn)、保密檢查等日常保密管理工作;專項(xiàng)經(jīng)費(fèi)用于保密設(shè)施設(shè)備的建設(shè)、配備、維護(hù)等。

1.11.2甲級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于5萬(wàn)元;乙級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于3萬(wàn)元。保密管理經(jīng)費(fèi)應(yīng)當(dāng)單獨(dú)列入單位年度財(cái)務(wù)預(yù)算,?顚S茫WC開支。

1.11.3保密專項(xiàng)經(jīng)費(fèi)應(yīng)當(dāng)按實(shí)際需要予以保障。

1.12保密工作檔案

1.12.1資質(zhì)單位應(yīng)當(dāng)建立保密工作檔案,記錄日常保密工作情況。

1.12.2保密工作檔案的內(nèi)容應(yīng)當(dāng)真實(shí)、完整,全面反映保密工作情況,并能夠與相關(guān)工作檔案相互印證。

1.13國(guó)家統(tǒng)一考試聽力試題的錄制、美術(shù)考試素描對(duì)象物品的制作等非紙質(zhì)載體試題制作的保密管理,參照本標(biāo)準(zhǔn)執(zhí)行。

1.14本保密標(biāo)準(zhǔn)未明確涉密事項(xiàng)的保密管理,須嚴(yán)格執(zhí)行國(guó)家有關(guān)保密規(guī)定。

三、涉密防偽票據(jù)證書類

1適用范圍

本保密標(biāo)準(zhǔn)適用于涉密防偽票據(jù)證書印制資質(zhì)申請(qǐng)、審查與資質(zhì)單位日常保密管理。

2保密標(biāo)準(zhǔn)

2.1保密標(biāo)準(zhǔn)實(shí)施原則

2.1.1積極防范,突出重點(diǎn),嚴(yán)格標(biāo)準(zhǔn),依法管理。

2.1.2業(yè)務(wù)工作誰(shuí)主管,保密工作誰(shuí)負(fù)責(zé),保密責(zé)任落實(shí)到人。

2.1.3具備健全的管理體系,保密管理與生產(chǎn)、經(jīng)營(yíng)等相關(guān)管理相融合。

2.1.4開展保密風(fēng)險(xiǎn)評(píng)估與管理。

2.1.5建立保密管理的持續(xù)改進(jìn)機(jī)制。

2.2保密組織機(jī)構(gòu)及職責(zé)

2.2.1保密工作領(lǐng)導(dǎo)小組

2.2.1.1資質(zhì)單位應(yīng)當(dāng)成立保密工作領(lǐng)導(dǎo)小組,為本單位保密工作領(lǐng)導(dǎo)機(jī)構(gòu)。

甲級(jí)資質(zhì)單位設(shè)置專職保密總監(jiān),保密總監(jiān)為單位領(lǐng)導(dǎo)班子成員。

2.2.1.2甲級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、保密總監(jiān)和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由保密總監(jiān)擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

乙級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、分管保密工作負(fù)責(zé)人和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由分管保密工作負(fù)責(zé)人擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

2.2.1.3保密工作領(lǐng)導(dǎo)小組實(shí)行例會(huì)制度。例會(huì)應(yīng)當(dāng)組織學(xué)習(xí)黨和國(guó)家保密工作方針政策及相關(guān)保密法律法規(guī);研究部署、總結(jié)本單位的保密工作;解決保密工作中的重要問題。例會(huì)每年不少于2次,會(huì)議應(yīng)當(dāng)作記錄并形成會(huì)議紀(jì)要。

2.2.1.4法定代表人或主要負(fù)責(zé)人為本單位保密工作第一責(zé)任人,對(duì)本單位保密工作負(fù)全面責(zé)任,履行下列職責(zé):

(1)保證國(guó)家相關(guān)保密法律法規(guī)在本單位貫徹落實(shí);

(2)監(jiān)督檢查保密工作責(zé)任制的落實(shí)情況,解決保密工作中的重要問題;

(3)審核、簽發(fā)單位保密管理制度;

(4)為保密工作提供人力、財(cái)力、物力等條件保障。

2.2.1.5保密總監(jiān)或者分管保密工作負(fù)責(zé)人對(duì)本單位保密工作負(fù)具體領(lǐng)導(dǎo)和監(jiān)督責(zé)任,履行下列職責(zé):

(1)組織制定單位保密管理制度、保密工作計(jì)劃,審定保密工作總結(jié);

(2)監(jiān)督保密工作計(jì)劃落實(shí)情況,組織保密檢查;

(3)為保密管理辦公室和保密管理人員履行職責(zé)提供保障。

2.2.1.6涉密印制業(yè)務(wù)負(fù)責(zé)人對(duì)本部門的保密管理負(fù)直接領(lǐng)導(dǎo)責(zé)任,履行下列職責(zé):

(1)組織開展保密風(fēng)險(xiǎn)評(píng)估,修訂生產(chǎn)管理制度,優(yōu)化印制業(yè)務(wù)流程,制定保密工作方案,落實(shí)保密風(fēng)險(xiǎn)防控措施;

(2)監(jiān)督檢查涉密印制業(yè)務(wù)管理和保密制度執(zhí)行情況,督促所屬人員履行保密職責(zé);

(3)及時(shí)發(fā)現(xiàn)、研究解決保密管理中存在的問題。

2.2.2保密管理辦公室

2.2.2.1資質(zhì)單位應(yīng)當(dāng)設(shè)立保密管理辦公室。保密管理辦公室為資質(zhì)單位的職能部門,負(fù)責(zé)人由中層以上管理人員擔(dān)任。

甲級(jí)資質(zhì)單位保密管理辦公室應(yīng)當(dāng)為專門機(jī)構(gòu)并配備專門的保密管理人員,乙級(jí)資質(zhì)單位可指定有關(guān)機(jī)構(gòu)承擔(dān)保密管理辦公室職能。

2.2.2.2保密管理辦公室負(fù)責(zé)本單位保密工作的日常管理,履行下列職責(zé):

(1)組織落實(shí)保密工作領(lǐng)導(dǎo)小組的工作部署,提出工作建議,擬定工作計(jì)劃、總結(jié);

(2)制定、修訂保密制度;

(3)參與單位相關(guān)管理制度的制定、修訂工作;

(4)審查、確定保密要害部門部位,指導(dǎo)、監(jiān)督保密設(shè)施設(shè)備的建設(shè)、使用和維護(hù)管理;

(5)對(duì)涉密人員履行保密職責(zé)情況進(jìn)行指導(dǎo)監(jiān)督;

(6)對(duì)本單位各部門保密管理有關(guān)情況進(jìn)行指導(dǎo)監(jiān)督;

(7)組織開展保密檢查,針對(duì)存在的問題提出整改意見,并督促落實(shí);

(8)報(bào)告、配合查處泄密事件;

(9)管理保密工作檔案;

(10)承辦保密資質(zhì)申請(qǐng)、延續(xù)、事項(xiàng)變更登記等工作;

(11)承辦保密工作領(lǐng)導(dǎo)小組交辦的其他任務(wù)。

2.2.2.3保密管理人員應(yīng)當(dāng)具備下列條件:

(1)具備良好的政治素質(zhì);

(2)熟悉保密法律法規(guī),掌握保密知識(shí)技能,具有一定的管理能力;

(3)熟悉本單位業(yè)務(wù)工作和保密工作情況;

(4)通過保密行政管理部門組織的培訓(xùn)和考核。

2.3保密制度

2.3.1資質(zhì)單位應(yīng)當(dāng)建立規(guī)范、操作性強(qiáng)的保密制度,并根據(jù)實(shí)際情況及時(shí)修訂完善。保密制度的具體要求應(yīng)當(dāng)體現(xiàn)在單位相關(guān)管理制度和業(yè)務(wù)工作流程中。

2.3.2保密制度包括以下主要方面:

(1)保密工作機(jī)構(gòu)設(shè)置與職責(zé);

(2)保密教育培訓(xùn);

(3)涉密人員管理;

(4)涉密載體管理;

(5)涉密載體印制業(yè)務(wù)及過程管理;

(6)信息系統(tǒng)、信息設(shè)備和保密設(shè)施設(shè)備管理;

(7)涉密載體印制場(chǎng)所等保密要害部位管理;

(8)保密監(jiān)督檢查;

(9)保密工作考核與獎(jiǎng)懲;

(10)泄密事件報(bào)告與查處;

(11)資質(zhì)證書使用與管理。

2.4保密風(fēng)險(xiǎn)評(píng)估與管理

2.4.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)印制業(yè)務(wù)、人員、資產(chǎn)、場(chǎng)所等主要管理活動(dòng)進(jìn)行保密風(fēng)險(xiǎn)評(píng)估。各業(yè)務(wù)部門應(yīng)當(dāng)按照業(yè)務(wù)流程對(duì)保密風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)估,提出具體防控措施。

2.4.2資質(zhì)單位應(yīng)當(dāng)將保密標(biāo)準(zhǔn)要求、保密風(fēng)險(xiǎn)防控措施融入到管理制度和業(yè)務(wù)工作流程中,并建立相應(yīng)的監(jiān)督檢查機(jī)制。

2.5涉密人員管理

2.5.1資質(zhì)單位應(yīng)當(dāng)對(duì)從事涉密業(yè)務(wù)的人員進(jìn)行審查,將其確定為涉密人員。涉密人員應(yīng)當(dāng)通過保密教育培訓(xùn),并簽訂保密承諾書后方能上崗。

2.5.2涉密人員應(yīng)當(dāng)保守國(guó)家秘密,嚴(yán)格遵守各項(xiàng)保密規(guī)章制度,并符合以下基本條件:

(1)遵紀(jì)守法,具有良好的品行,無(wú)犯罪記錄;

(2)資質(zhì)單位正式員工,并在其他單位無(wú)兼職;

(3)社會(huì)關(guān)系清楚,本人及其配偶為中國(guó)境內(nèi)公民。

2.5.3涉密人員根據(jù)所在崗位涉密情況分為核心、重要、一般三個(gè)等級(jí),實(shí)行分類管理。涉密等級(jí)發(fā)生變化時(shí),應(yīng)當(dāng)履行審批程序。

2.5.4資質(zhì)單位與涉密人員簽訂的勞動(dòng)合同或補(bǔ)充協(xié)議,應(yīng)當(dāng)包括以下內(nèi)容:

(1)涉密人員的權(quán)利與義務(wù);

(2)涉密人員應(yīng)當(dāng)遵守的保密紀(jì)律和有關(guān)限制性規(guī)定;

(3)因履行保密職責(zé),導(dǎo)致涉密人員利益受到損害,資質(zhì)單位給予補(bǔ)償?shù)囊?guī)定;

(4)涉密人員因違反保密規(guī)定而被無(wú)條件調(diào)離涉密崗位或給予辭退等處罰的規(guī)定;

(5)因認(rèn)真履行保密職責(zé),資質(zhì)單位給予涉密人員獎(jiǎng)勵(lì)的規(guī)定;

(6)涉密人員應(yīng)當(dāng)遵守的其他有關(guān)事項(xiàng)。

2.5.5資質(zhì)單位應(yīng)當(dāng)將涉密人員基本情況和調(diào)整變動(dòng)情況向省(自治區(qū)、直轄市)保密行政管理部門報(bào)備。

2.5.6在崗涉密人員每年參加保密教育與保密知識(shí)、技能培訓(xùn)的時(shí)間不少于10個(gè)學(xué)時(shí)。

2.5.7資質(zhì)單位應(yīng)當(dāng)對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià)。

2.5.8資質(zhì)單位應(yīng)當(dāng)向涉密人員發(fā)放保密補(bǔ)貼。

2.5.9涉密人員離崗離職須經(jīng)保密審查,簽訂保密承諾書,并按相關(guān)保密規(guī)定實(shí)行脫密期管理。

2.5.10涉密人員因私出國(guó)(境)的,應(yīng)當(dāng)經(jīng)單位同意,出國(guó)(境)前應(yīng)當(dāng)經(jīng)過保密教育。擅自出境或逾期不歸的,單位應(yīng)當(dāng)及時(shí)報(bào)告保密行政管理部門。

2.5.11涉密人員泄露國(guó)家秘密或嚴(yán)重違反保密法規(guī)、制度的,應(yīng)當(dāng)調(diào)離涉密崗位。

2.6涉密防偽票據(jù)證書印制管理

2.6.1資質(zhì)單位應(yīng)當(dāng)按照資質(zhì)等級(jí)、類別承接涉密防偽票據(jù)證書印制業(yè)務(wù)。不得將《資質(zhì)證書》出借或轉(zhuǎn)讓。不得將承接的涉密印制業(yè)務(wù)分包或轉(zhuǎn)包給不具備相應(yīng)資質(zhì)的單位。

2.6.2涉密防偽票據(jù)證書印制應(yīng)當(dāng)實(shí)行全過程管理,明確崗位責(zé)任,落實(shí)各環(huán)節(jié)安全保密措施,確保管理全程可控可查。

2.6.3資質(zhì)單位承接涉密防偽票據(jù)證書印制業(yè)務(wù)時(shí),應(yīng)當(dāng)查驗(yàn)、收取委托方的委托印制證明,并進(jìn)行登記。沒有合法印制證明的,不得承接。

2.6.4嚴(yán)格控制涉密防偽票據(jù)證書印制數(shù)量,嚴(yán)格履行清點(diǎn)、登記手續(xù)。

2.6.5涉密防偽票據(jù)證書印制應(yīng)當(dāng)建立管理臺(tái)賬,記載內(nèi)容包括委托印制證明、合同編號(hào)、委托單位、印制現(xiàn)場(chǎng)保密負(fù)責(zé)人、參與印制人員、主要印制設(shè)備、印制時(shí)間、品種、密級(jí)、載體形式、數(shù)量、產(chǎn)品交付情況等。臺(tái)賬保存時(shí)間不少于3年。

2.6.6委托涉密防偽票據(jù)證書印制的清樣、底片、印版和成品、半成品等,在印制過程中應(yīng)當(dāng)指定專人負(fù)責(zé)管理,并采取相應(yīng)的管理措施。

2.7涉密防偽技術(shù)、防偽材料管理

2.7.1涉密防偽材料的采購(gòu)、入庫(kù)、保管、領(lǐng)用、清退、銷毀等環(huán)節(jié)要建立嚴(yán)格的管理制度和工作流程,有關(guān)記錄應(yīng)當(dāng)保存3年。

2.7.2涉密防偽材料應(yīng)當(dāng)定期盤點(diǎn),確保賬物相符。

2.7.3嚴(yán)格控制涉密防偽技術(shù)知悉人員范圍,對(duì)知悉人員范圍應(yīng)當(dāng)有書面記錄。

2.7.4涉密防偽技術(shù)、防偽方案原則上實(shí)行分塊控制管理。

2.7.5存儲(chǔ)涉密防偽技術(shù)信息的移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)存放在密碼文件柜中,實(shí)行雙人管理,每次使用均應(yīng)當(dāng)作出書面記錄。

2.7.6處理涉密防偽技術(shù)信息的計(jì)算機(jī)應(yīng)當(dāng)按涉密計(jì)算機(jī)管理,并嚴(yán)格遵守國(guó)家有關(guān)涉密計(jì)算機(jī)使用管理的各項(xiàng)規(guī)定。

2.8涉密防偽產(chǎn)品印制場(chǎng)所管理

2.8.1計(jì)算機(jī)機(jī)房、保密室、排版車間、制版車間、成品庫(kù)等涉密印制場(chǎng)所應(yīng)當(dāng)按保密要害部位管理,安裝門禁、視頻監(jiān)控、防盜報(bào)警等安防系統(tǒng),實(shí)行封閉式管理。監(jiān)控機(jī)房應(yīng)當(dāng)安排人員值守。

2.8.2建立視頻監(jiān)控的管理檢查機(jī)制,安全保衛(wèi)部門應(yīng)當(dāng)定期對(duì)視頻監(jiān)控信息進(jìn)行回看檢查,保密部門應(yīng)當(dāng)對(duì)執(zhí)行情況進(jìn)行監(jiān)督。視頻監(jiān)控信息保存時(shí)間不少于3個(gè)月。

2.8.3門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報(bào)警系統(tǒng)等應(yīng)當(dāng)定期檢查維護(hù),確保系統(tǒng)處于有效工作狀態(tài)。

2.8.4涉密印制場(chǎng)所應(yīng)當(dāng)明確允許進(jìn)入的人員范圍,其他人員進(jìn)入,應(yīng)當(dāng)履行審批、登記手續(xù),并由接待人員全程陪同。

2.8.5未經(jīng)批準(zhǔn),不得將具有錄音、錄像、拍照、存儲(chǔ)、通信功能的設(shè)備帶入防偽票據(jù)證書印制場(chǎng)所。

2.9保密檢查

2.9.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)保密管理制度落實(shí)情況、技術(shù)防范措施落實(shí)情況等進(jìn)行檢查,及時(shí)發(fā)現(xiàn)和消除隱患。

2.9.2保密檢查應(yīng)當(dāng)有書面記錄,內(nèi)容包括:檢查時(shí)間、檢查人、檢查對(duì)象、檢查事項(xiàng)、存在問題、整改措施及落實(shí)情況等。

2.10保密工作考核與獎(jiǎng)懲

2.10.1資質(zhì)單位應(yīng)當(dāng)將員工遵守保密制度、履行保密職責(zé)的情況納入績(jī)效考核內(nèi)容,考核結(jié)果作為發(fā)放保密補(bǔ)貼和評(píng)選先進(jìn)的依據(jù)。

2.10.2資質(zhì)單位應(yīng)當(dāng)對(duì)嚴(yán)格執(zhí)行保密規(guī)章的集體和個(gè)人給予表彰和獎(jiǎng)勵(lì)。

2.10.3資質(zhì)單位應(yīng)當(dāng)對(duì)違反保密法規(guī)、制度的有關(guān)責(zé)任人給予相應(yīng)處罰;泄露國(guó)家秘密的,應(yīng)當(dāng)按照有關(guān)規(guī)定作出處理。

2.11保密工作經(jīng)費(fèi)

2.11.1保密工作經(jīng)費(fèi)分為保密管理經(jīng)費(fèi)和保密專項(xiàng)經(jīng)費(fèi)。保密管理經(jīng)費(fèi)用于單位保密宣傳教育培訓(xùn)、發(fā)放保密補(bǔ)貼、獎(jiǎng)勵(lì)保密先進(jìn)、保密檢查等日常保密管理工作;專項(xiàng)經(jīng)費(fèi)用于保密設(shè)施設(shè)備的建設(shè)、配備、維護(hù)等。

2.11.2甲級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于5萬(wàn)元;乙級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于3萬(wàn)元。保密管理經(jīng)費(fèi)應(yīng)當(dāng)單獨(dú)列入單位年度財(cái)務(wù)預(yù)算,?顚S茫WC開支。

2.11.3保密專項(xiàng)經(jīng)費(fèi)應(yīng)當(dāng)按實(shí)際需要予以保障。

2.12保密工作檔案

2.12.1資質(zhì)單位應(yīng)當(dāng)建立保密工作檔案,記錄日常保密工作情況。

2.12.2保密工作檔案的內(nèi)容應(yīng)當(dāng)真實(shí)、完整,全面反映保密工作情況,并能夠與相關(guān)工作檔案相互印證。

2.13帶有防偽功能的銀行卡、IC卡等信息卡類產(chǎn)品,以及涉及工作秘密、商業(yè)秘密的票據(jù)證書制作的保密管理,參照本標(biāo)準(zhǔn)執(zhí)行。

2.14本保密標(biāo)準(zhǔn)未明確涉密事項(xiàng)的保密管理,須嚴(yán)格執(zhí)行國(guó)家有關(guān)保密規(guī)定。

四、涉密光電磁介質(zhì)類

1適用范圍

本保密標(biāo)準(zhǔn)適用于涉密光電磁介質(zhì)印制資質(zhì)申請(qǐng)、審查與資質(zhì)單位日常保密管理。

2保密標(biāo)準(zhǔn)

2.1保密標(biāo)準(zhǔn)實(shí)施原則

2.1.1積極防范,突出重點(diǎn),嚴(yán)格標(biāo)準(zhǔn),依法管理。

2.1.2業(yè)務(wù)工作誰(shuí)主管,保密工作誰(shuí)負(fù)責(zé),保密責(zé)任落實(shí)到人。

2.1.3具備健全的管理體系,保密管理與生產(chǎn)、經(jīng)營(yíng)等相關(guān)管理相融合。

2.1.4開展保密風(fēng)險(xiǎn)評(píng)估與管理。

2.1.5建立保密管理的持續(xù)改進(jìn)機(jī)制。

2.2保密組織機(jī)構(gòu)及職責(zé)

2.1.6保密工作領(lǐng)導(dǎo)小組

1.1.1.1資質(zhì)單位應(yīng)當(dāng)成立保密工作領(lǐng)導(dǎo)小組,為本單位保密工作領(lǐng)導(dǎo)機(jī)構(gòu)。

甲級(jí)資質(zhì)單位設(shè)置專職保密總監(jiān),保密總監(jiān)為單位領(lǐng)導(dǎo)班子成員。

1.1.1.2甲級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、保密總監(jiān)和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由保密總監(jiān)擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

乙級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、分管保密工作負(fù)責(zé)人和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由分管保密工作負(fù)責(zé)人擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

1.1.1.3保密工作領(lǐng)導(dǎo)小組實(shí)行例會(huì)制度。例會(huì)應(yīng)當(dāng)組織學(xué)習(xí)黨和國(guó)家保密工作方針政策及相關(guān)保密法律法規(guī);研究部署、總結(jié)本單位的保密工作;解決保密工作中的重要問題。例會(huì)每年不少于2次,會(huì)議應(yīng)當(dāng)作記錄并形成會(huì)議紀(jì)要。

1.1.1.4法定代表人或主要負(fù)責(zé)人為本單位保密工作第一責(zé)任人,對(duì)本單位保密工作負(fù)全面責(zé)任,履行下列職責(zé):

(1)保證國(guó)家相關(guān)保密法律法規(guī)在本單位貫徹落實(shí);

(2)監(jiān)督檢查保密工作責(zé)任制的落實(shí)情況,解決保密工作中的重要問題;

(3)審核、簽發(fā)單位保密管理制度;

(4)為保密工作提供人力、財(cái)力、物力等條件保障。

1.1.1.5保密總監(jiān)或者分管保密工作負(fù)責(zé)人對(duì)本單位保密工作負(fù)具體領(lǐng)導(dǎo)和監(jiān)督責(zé)任,履行下列職責(zé):

(1)組織制定單位保密管理制度、保密工作計(jì)劃,審定保密工作總結(jié);

(2)監(jiān)督保密工作計(jì)劃落實(shí)情況,組織保密檢查;

(3)為保密管理辦公室和保密管理人員履行職責(zé)提供保障。

1.1.1.6涉密印制業(yè)務(wù)負(fù)責(zé)人對(duì)本部門的保密管理負(fù)直接領(lǐng)導(dǎo)責(zé)任,履行下列職責(zé):

(1)組織開展保密風(fēng)險(xiǎn)評(píng)估,修訂生產(chǎn)管理制度,優(yōu)化印制業(yè)務(wù)流程,制定保密工作方案,落實(shí)保密風(fēng)險(xiǎn)防控措施;

(2)監(jiān)督檢查涉密印制業(yè)務(wù)管理和保密制度執(zhí)行情況,督促所屬人員履行保密職責(zé);

(3)及時(shí)發(fā)現(xiàn)、研究解決保密管理中存在的問題。

2.1.7保密管理辦公室

1.1.1.7資質(zhì)單位應(yīng)當(dāng)設(shè)立保密管理辦公室。保密管理辦公室為資質(zhì)單位的職能部門,負(fù)責(zé)人由中層以上管理人員擔(dān)任。

甲級(jí)資質(zhì)單位保密管理辦公室應(yīng)當(dāng)為專門機(jī)構(gòu)并配備專門的保密管理人員,乙級(jí)資質(zhì)單位可指定有關(guān)機(jī)構(gòu)承擔(dān)保密管理辦公室職能。

1.1.1.8保密管理辦公室負(fù)責(zé)本單位保密工作的日常管理,履行下列職責(zé):

(1)組織落實(shí)保密工作領(lǐng)導(dǎo)小組的工作部署,提出工作建議,擬定工作計(jì)劃、總結(jié);

(2)制定、修訂保密制度;

(3)參與單位相關(guān)管理制度的制定、修訂工作;

(4)審查、確定保密要害部門部位,指導(dǎo)、監(jiān)督保密設(shè)施設(shè)備的建設(shè)、使用和維護(hù)管理;

(5)對(duì)涉密人員履行保密職責(zé)情況進(jìn)行指導(dǎo)監(jiān)督;

(6)對(duì)本單位各部門保密管理有關(guān)情況進(jìn)行指導(dǎo)監(jiān)督;

(7)組織開展保密檢查,針對(duì)存在的問題提出整改意見,并督促落實(shí);

(8)報(bào)告、配合查處泄密事件;

(9)管理保密工作檔案;

(10)承辦保密資質(zhì)申請(qǐng)、延續(xù)、事項(xiàng)變更登記等工作;

(11)承辦保密工作領(lǐng)導(dǎo)小組交辦的其他任務(wù)。

1.1.1.9保密管理人員應(yīng)當(dāng)具備下列條件:

(1)具備良好的政治素質(zhì);

(2)熟悉保密法律法規(guī),掌握保密知識(shí)技能,具有一定的管理能力;

(3)熟悉本單位業(yè)務(wù)工作和保密工作情況;

(4)通過保密行政管理部門組織的培訓(xùn)和考核。

2.3保密制度

2.1.8資質(zhì)單位應(yīng)當(dāng)建立規(guī)范、操作性強(qiáng)的保密制度,并根據(jù)實(shí)際情況及時(shí)修訂完善。保密制度的具體要求應(yīng)當(dāng)體現(xiàn)在單位相關(guān)管理制度和業(yè)務(wù)工作流程中。

2.1.9保密制度包括以下主要方面:

(1)保密工作機(jī)構(gòu)設(shè)置與職責(zé);

(2)保密教育培訓(xùn);

(3)涉密人員管理;

(4)涉密載體管理;

(5)涉密載體印制業(yè)務(wù)及過程管理;

(6)信息系統(tǒng)、信息設(shè)備和保密設(shè)施設(shè)備管理;

(7)涉密載體印制場(chǎng)所等保密要害部位管理;

(8)保密監(jiān)督檢查;

(9)保密工作考核與獎(jiǎng)懲;

(10)泄密事件報(bào)告與查處;

(11)資質(zhì)證書使用與管理。

2.4保密風(fēng)險(xiǎn)評(píng)估與管理

2.1.10資質(zhì)單位應(yīng)當(dāng)定期對(duì)印制業(yè)務(wù)、人員、資產(chǎn)、場(chǎng)所等主要管理活動(dòng)進(jìn)行保密風(fēng)險(xiǎn)評(píng)估。各業(yè)務(wù)部門應(yīng)當(dāng)按照業(yè)務(wù)流程對(duì)保密風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)估,提出具體防控措施。

2.1.11資質(zhì)單位應(yīng)當(dāng)將保密標(biāo)準(zhǔn)要求、保密風(fēng)險(xiǎn)防控措施融入到管理制度和業(yè)務(wù)工作流程中,并建立相應(yīng)的監(jiān)督檢查機(jī)制。

2.5涉密人員管理

2.1.12資質(zhì)單位應(yīng)當(dāng)對(duì)從事涉密業(yè)務(wù)的人員進(jìn)行審查,將其確定為涉密人員。涉密人員應(yīng)當(dāng)通過保密教育培訓(xùn),并簽訂保密承諾書后方能上崗。

2.1.13涉密人員應(yīng)當(dāng)保守國(guó)家秘密,嚴(yán)格遵守各項(xiàng)保密規(guī)章制度,并符合以下基本條件:

(1)遵紀(jì)守法,具有良好的品行,無(wú)犯罪記錄;

(2)資質(zhì)單位正式員工,并在其他單位無(wú)兼職;

(3)社會(huì)關(guān)系清楚,本人及其配偶為中國(guó)境內(nèi)公民。

2.1.14涉密人員根據(jù)所在崗位涉密情況分為核心、重要、一般三個(gè)等級(jí),實(shí)行分類管理。涉密等級(jí)發(fā)生變化時(shí),應(yīng)當(dāng)履行審批程序。

2.1.15資質(zhì)單位與涉密人員簽訂的勞動(dòng)合同或補(bǔ)充協(xié)議,應(yīng)當(dāng)包括以下內(nèi)容:

(1)涉密人員的權(quán)利與義務(wù);

(2)涉密人員應(yīng)當(dāng)遵守的保密紀(jì)律和有關(guān)限制性規(guī)定;

(3)因履行保密職責(zé),導(dǎo)致涉密人員利益受到損害,資質(zhì)單位給予補(bǔ)償?shù)囊?guī)定;

(4)涉密人員因違反保密規(guī)定而被無(wú)條件調(diào)離涉密崗位或給予辭退等處罰的規(guī)定;

(5)因認(rèn)真履行保密職責(zé),資質(zhì)單位給予涉密人員獎(jiǎng)勵(lì)的規(guī)定;

(6)涉密人員應(yīng)當(dāng)遵守的其他有關(guān)事項(xiàng)。

2.1.16資質(zhì)單位應(yīng)當(dāng)將涉密人員基本情況和調(diào)整變動(dòng)情況向。ㄗ灾螀^(qū)、直轄市)保密行政管理部門報(bào)備。

2.1.17在崗涉密人員每年參加保密教育與保密知識(shí)、技能培訓(xùn)的時(shí)間不少于10個(gè)學(xué)時(shí)。

2.1.18資質(zhì)單位應(yīng)當(dāng)對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià)。

2.1.19資質(zhì)單位應(yīng)當(dāng)向涉密人員發(fā)放保密補(bǔ)貼。

2.1.20涉密人員離崗離職須經(jīng)保密審查,簽訂保密承諾書,并按相關(guān)保密規(guī)定實(shí)行脫密期管理。

2.1.21涉密人員因私出國(guó)(境)的,應(yīng)當(dāng)經(jīng)單位同意,出國(guó)(境)前應(yīng)當(dāng)經(jīng)過保密教育。擅自出境或逾期不歸的,單位應(yīng)當(dāng)及時(shí)報(bào)告保密行政管理部門。

2.1.22涉密人員泄露國(guó)家秘密或嚴(yán)重違反保密法規(guī)、制度的,應(yīng)當(dāng)調(diào)離涉密崗位。

2.6涉密載體管理

2.1.23資質(zhì)單位應(yīng)當(dāng)嚴(yán)格控制涉密載體的接觸、知悉范圍,并按照有關(guān)保密規(guī)定妥善保管。

2.1.24承接、制作、交付、傳遞、保存、維修、銷毀涉密載體,應(yīng)當(dāng)遵守國(guó)家相關(guān)保密規(guī)定,履行簽收、登記、審批手續(xù)。

2.1.25印制完成尚未交付的涉密載體成品,應(yīng)當(dāng)保存在符合安全保密條件的成品庫(kù)或其他功能場(chǎng)所。

2.1.26印制任務(wù)完成后,應(yīng)當(dāng)將原件、清樣、成品全部交付委托方,相關(guān)電子文檔應(yīng)當(dāng)在委托方監(jiān)督下按照國(guó)家保密標(biāo)準(zhǔn)進(jìn)行信息消除。委托方要求印制單位留存電子文檔繼續(xù)使用的,應(yīng)當(dāng)將信息設(shè)備中的電子文檔移存到光盤中,存放在保險(xiǎn)箱(柜)或保密室。雙方須辦理留存保管手續(xù),留存期限不得超過60日。

2.1.27涉密載體印制過程中產(chǎn)生的殘次品,應(yīng)當(dāng)清點(diǎn)、登記,存放在廢品庫(kù)中,在印制任務(wù)完成后,按國(guó)家秘密載體銷毀管理規(guī)定統(tǒng)一銷毀。

2.1.28委托方要求印制單位代發(fā)印制成品的,應(yīng)當(dāng)通過機(jī)要交通、機(jī)要通信、機(jī)要文件交換站等符合安全保密要求的方式和渠道傳遞。不得通過普通郵政、快遞或物流公司等無(wú)保密措施的方式和渠道傳遞。

2.7信息系統(tǒng)與信息設(shè)備管理

2.1.29涉密信息系統(tǒng)規(guī)劃、建設(shè)、使用等應(yīng)當(dāng)符合國(guó)家有關(guān)保密規(guī)定。

2.1.30用于涉密載體印制的信息設(shè)備應(yīng)當(dāng)符合國(guó)家保密標(biāo)準(zhǔn),有密級(jí)、編號(hào)、責(zé)任人標(biāo)識(shí),并建立管理臺(tái)賬。

2.1.31涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)按照存儲(chǔ)、處理信息的最高密級(jí)進(jìn)行管理與防護(hù)。

2.1.32涉密信息設(shè)備的使用應(yīng)當(dāng)符合相關(guān)保密規(guī)定。禁止涉密信息設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò);禁止涉密信息設(shè)備接入內(nèi)部非涉密信息系統(tǒng);禁止使用非涉密信息設(shè)備存儲(chǔ)、處理涉密信息;禁止超越計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)的涉密等級(jí)存儲(chǔ)、處理涉密信息;禁止在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲(chǔ)介質(zhì);禁止在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間共用打印機(jī)、掃描儀等信息設(shè)備。

2.1.33涉密信息設(shè)備應(yīng)當(dāng)采取身份鑒別、訪問控制、違規(guī)外聯(lián)監(jiān)控、安全審計(jì)、移動(dòng)存儲(chǔ)介質(zhì)管控等安全保密措施,并及時(shí)升級(jí)病毒和惡意代碼樣本庫(kù),定期進(jìn)行病毒和惡意代碼查殺。

2.1.34涉密信息打印、刻錄等輸出應(yīng)當(dāng)相對(duì)集中、有效控制,并采取相應(yīng)審計(jì)措施。

2.1.35涉密計(jì)算機(jī)及辦公自動(dòng)化設(shè)備應(yīng)當(dāng)拆除具有無(wú)線聯(lián)網(wǎng)功能的硬件模塊,禁止使用具有無(wú)線互聯(lián)功能或配備無(wú)線鍵盤、無(wú)線鼠標(biāo)等無(wú)線外圍裝置的信息設(shè)備存儲(chǔ)、處理涉密信息。

2.1.36涉密信息設(shè)備的維修,應(yīng)當(dāng)在本單位內(nèi)部進(jìn)行,并指定專人全程監(jiān)督,嚴(yán)禁維修人員讀取或復(fù)制涉密信息。確需送外維修的,須拆除涉密信息存儲(chǔ)部件。涉密存儲(chǔ)介質(zhì)的數(shù)據(jù)恢復(fù)應(yīng)當(dāng)?shù)絿?guó)家保密行政管理部門批準(zhǔn)的單位進(jìn)行。

2.1.37涉密信息設(shè)備改作非涉密信息設(shè)備使用或淘汰處理時(shí),應(yīng)當(dāng)將涉密信息存儲(chǔ)部件拆除。淘汰處理的涉密存儲(chǔ)介質(zhì)和涉密信息存儲(chǔ)部件,應(yīng)當(dāng)按照國(guó)家秘密載體銷毀有關(guān)規(guī)定執(zhí)行。

2.1.38涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)攜帶外出應(yīng)當(dāng)履行審批手續(xù),帶出前和帶回后,均應(yīng)當(dāng)進(jìn)行保密檢查。

2.8涉密印制場(chǎng)所管理

2.1.39計(jì)算機(jī)機(jī)房、保密室、排版車間、制版車間、成品庫(kù)等涉密印制場(chǎng)所應(yīng)當(dāng)按保密要害部位管理,安裝門禁、視頻監(jiān)控、防盜報(bào)警等安防系統(tǒng),實(shí)行封閉式管理。監(jiān)控機(jī)房應(yīng)當(dāng)安排人員值守。

2.1.40建立視頻監(jiān)控的管理檢查機(jī)制,安全保衛(wèi)部門應(yīng)當(dāng)定期對(duì)視頻監(jiān)控信息進(jìn)行回看檢查,保密部門應(yīng)當(dāng)對(duì)執(zhí)行情況進(jìn)行監(jiān)督。視頻監(jiān)控信息保存時(shí)間不少于3個(gè)月。

2.1.41門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報(bào)警系統(tǒng)等應(yīng)當(dāng)定期檢查維護(hù),確保系統(tǒng)處于有效工作狀態(tài)。

2.1.42涉密印制場(chǎng)所應(yīng)當(dāng)明確允許進(jìn)入的人員范圍,其他人員進(jìn)入,應(yīng)當(dāng)履行審批、登記手續(xù),并由接待人員全程陪同。

2.1.43未經(jīng)批準(zhǔn),不得將具有錄音、錄像、拍照、存儲(chǔ)、通信功能的設(shè)備帶入涉密印制場(chǎng)所。

2.9涉密印制業(yè)務(wù)管理

2.1.44資質(zhì)單位應(yīng)當(dāng)按照資質(zhì)等級(jí)、類別承接涉密光電磁介質(zhì)印制業(yè)務(wù)。不得將《資質(zhì)證書》出借或轉(zhuǎn)讓。不得將承接的涉密印制業(yè)務(wù)分包或轉(zhuǎn)包給不具備相應(yīng)資質(zhì)的單位。

2.1.45涉密印制業(yè)務(wù)應(yīng)當(dāng)實(shí)行全過程管理,明確崗位責(zé)任,落實(shí)各環(huán)節(jié)安全保密措施,確保管理全程可控可查。

2.1.46資質(zhì)單位承接涉密印制業(yè)務(wù)時(shí),應(yīng)當(dāng)查驗(yàn)、收取委托方的委托印制證明,并進(jìn)行登記。沒有合法印制證明的,不得承接。

2.1.47嚴(yán)格按委托合同控制涉密印制數(shù)量,嚴(yán)格履行清點(diǎn)、登記手續(xù)。

2.1.48委托印制原件、清樣、底片、印版和成品、半成品等,在印制過程中應(yīng)當(dāng)指定專人負(fù)責(zé)管理,并采取相應(yīng)的管理措施。

2.1.49涉密印制業(yè)務(wù)應(yīng)當(dāng)建立管理臺(tái)賬,記載內(nèi)容包括委托印制證明、合同編號(hào)、委托單位、印制現(xiàn)場(chǎng)保密負(fù)責(zé)人、參與印制人員、主要印制設(shè)備、印制時(shí)間、品種、密級(jí)、載體形式、數(shù)量、產(chǎn)品交付情況等。臺(tái)賬保存時(shí)間不少于3年。

2.10保密檢查

2.1.50資質(zhì)單位應(yīng)當(dāng)定期對(duì)保密管理制度落實(shí)情況、技術(shù)防范措施落實(shí)情況等進(jìn)行檢查,及時(shí)發(fā)現(xiàn)和消除隱患。

2.1.51保密檢查應(yīng)當(dāng)有書面記錄,內(nèi)容包括:檢查時(shí)間、檢查人、檢查對(duì)象、檢查事項(xiàng)、存在問題、整改措施及落實(shí)情況等。

2.11保密工作考核與獎(jiǎng)懲

2.1.52資質(zhì)單位應(yīng)當(dāng)將員工遵守保密制度、履行保密職責(zé)的情況納入績(jī)效考核內(nèi)容,考核結(jié)果作為發(fā)放保密補(bǔ)貼和評(píng)選先進(jìn)的依據(jù)。

2.1.53資質(zhì)單位應(yīng)當(dāng)對(duì)嚴(yán)格執(zhí)行保密規(guī)章的集體和個(gè)人給予表彰獎(jiǎng)勵(lì)。

2.1.54資質(zhì)單位應(yīng)當(dāng)對(duì)違反保密法規(guī)、制度的有關(guān)責(zé)任人給予相應(yīng)處罰;泄露國(guó)家秘密的,應(yīng)當(dāng)按照有關(guān)規(guī)定作出處理。

2.12保密工作經(jīng)費(fèi)

2.1.55保密工作經(jīng)費(fèi)分為保密管理經(jīng)費(fèi)和保密專項(xiàng)經(jīng)費(fèi)。保密管理經(jīng)費(fèi)用于單位保密宣傳教育培訓(xùn)、發(fā)放保密補(bǔ)貼、獎(jiǎng)勵(lì)保密先進(jìn)、保密檢查等日常保密管理工作;專項(xiàng)經(jīng)費(fèi)用于保密設(shè)施設(shè)備的建設(shè)、配備、維護(hù)等。

2.1.56甲級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于5萬(wàn)元;乙級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于3萬(wàn)元。保密管理經(jīng)費(fèi)應(yīng)當(dāng)單獨(dú)列入單位年度財(cái)務(wù)預(yù)算,?顚S,保證開支。

2.1.57保密專項(xiàng)經(jīng)費(fèi)應(yīng)當(dāng)按實(shí)際需要予以保障。

2.13保密工作檔案

2.1.58資質(zhì)單位應(yīng)當(dāng)建立保密工作檔案,記錄日常保密工作情況。

2.1.59保密工作檔案的內(nèi)容應(yīng)當(dāng)真實(shí)、完整,全面反映保密工作情況,并能夠與相關(guān)工作檔案相互印證。

2.14本保密標(biāo)準(zhǔn)未明確涉密事項(xiàng)的保密管理,須嚴(yán)格執(zhí)行國(guó)家有關(guān)保密規(guī)定。

五、涉密檔案數(shù)字化加工類

1適用范圍

本保密標(biāo)準(zhǔn)適用于涉密檔案數(shù)字化加工資質(zhì)申請(qǐng)、審查與資質(zhì)單位日常保密管理。

2保密標(biāo)準(zhǔn)

2.1保密標(biāo)準(zhǔn)實(shí)施原則

2.1.1積極防范,突出重點(diǎn),嚴(yán)格標(biāo)準(zhǔn),依法管理。

2.1.2業(yè)務(wù)工作誰(shuí)主管,保密工作誰(shuí)負(fù)責(zé),保密責(zé)任落實(shí)到人。

2.1.3具備健全的管理體系,保密管理與生產(chǎn)、經(jīng)營(yíng)等相關(guān)管理相融合。

2.1.4開展保密風(fēng)險(xiǎn)評(píng)估與管理。

2.1.5建立保密管理的持續(xù)改進(jìn)機(jī)制。

2.2保密組織機(jī)構(gòu)及職責(zé)

2.2.1保密工作領(lǐng)導(dǎo)小組

2.2.1.1資質(zhì)單位應(yīng)當(dāng)成立保密工作領(lǐng)導(dǎo)小組,為本單位保密工作領(lǐng)導(dǎo)機(jī)構(gòu)。

甲級(jí)資質(zhì)單位設(shè)置專職保密總監(jiān),保密總監(jiān)為單位領(lǐng)導(dǎo)班子成員。

2.2.1.2甲級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、保密總監(jiān)和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由保密總監(jiān)擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

乙級(jí)資質(zhì)單位保密工作領(lǐng)導(dǎo)小組由單位法定代表人或單位主要負(fù)責(zé)人、分管保密工作負(fù)責(zé)人和有關(guān)部門主要負(fù)責(zé)人組成。組長(zhǎng)由法定代表人或主要負(fù)責(zé)人擔(dān)任,副組長(zhǎng)由分管保密工作負(fù)責(zé)人擔(dān)任,保密工作領(lǐng)導(dǎo)小組各成員應(yīng)當(dāng)有明確的職責(zé)分工。

2.2.1.3保密工作領(lǐng)導(dǎo)小組實(shí)行例會(huì)制度。例會(huì)應(yīng)當(dāng)組織學(xué)習(xí)黨和國(guó)家保密工作方針政策及相關(guān)保密法律法規(guī);研究部署、總結(jié)本單位的保密工作;解決保密工作中的重要問題。例會(huì)每年不少于2次,會(huì)議應(yīng)當(dāng)作記錄并形成會(huì)議紀(jì)要。

2.2.1.4法定代表人或主要負(fù)責(zé)人為本單位保密工作第一責(zé)任人,對(duì)本單位保密工作負(fù)全面責(zé)任,履行下列職責(zé):

(1)保證國(guó)家相關(guān)保密法律法規(guī)在本單位貫徹落實(shí);

(2)監(jiān)督檢查保密工作責(zé)任制的落實(shí)情況,解決保密工作中的重要問題;

(3)審核、簽發(fā)單位保密管理制度;

(4)為保密工作提供人力、財(cái)力、物力等條件保障。

2.2.1.5保密總監(jiān)或者分管保密工作負(fù)責(zé)人對(duì)本單位保密工作負(fù)具體領(lǐng)導(dǎo)和監(jiān)督責(zé)任,履行下列職責(zé):

(1)組織制定單位保密管理制度、保密工作計(jì)劃,審定保密工作總結(jié);

(2)監(jiān)督保密工作計(jì)劃落實(shí)情況,組織保密檢查;

(3)為保密管理辦公室和保密管理人員履行職責(zé)提供保障。

2.2.1.6涉密檔案數(shù)字化加工業(yè)務(wù)負(fù)責(zé)人對(duì)本部門的保密管理負(fù)直接領(lǐng)導(dǎo)責(zé)任,履行下列職責(zé):

(1)組織開展保密風(fēng)險(xiǎn)評(píng)估,修訂生產(chǎn)管理制度,優(yōu)化檔案數(shù)字化加工業(yè)務(wù)流程,制定保密工作方案,落實(shí)保密風(fēng)險(xiǎn)防控措施;

(2)監(jiān)督檢查涉密檔案數(shù)字化加工業(yè)務(wù)管理和保密制度執(zhí)行情況,督促所屬人員履行保密職責(zé);

(3)及時(shí)發(fā)現(xiàn)、研究解決保密管理中存在的問題。

2.2.2保密管理辦公室

2.2.2.1資質(zhì)單位應(yīng)當(dāng)設(shè)立保密管理辦公室。保密管理辦公室為資質(zhì)單位的職能部門,負(fù)責(zé)人由中層以上管理人員擔(dān)任。

甲級(jí)資質(zhì)單位保密管理辦公室應(yīng)當(dāng)為專門機(jī)構(gòu)并配備專門的保密管理人員,乙級(jí)資質(zhì)單位可指定有關(guān)機(jī)構(gòu)承擔(dān)保密管理辦公室職能。

2.2.2.2保密管理辦公室負(fù)責(zé)本單位保密工作的日常管理,履行下列職責(zé):

(1)組織落實(shí)保密工作領(lǐng)導(dǎo)小組的工作部署,提出工作建議,擬定工作計(jì)劃、總結(jié);

(2)制定、修訂保密制度;

(3)參與單位相關(guān)管理制度的制定、修訂工作;

(4)審查、確定保密要害部門部位,指導(dǎo)、監(jiān)督保密設(shè)施設(shè)備的建設(shè)、使用和維護(hù)管理;

(5)對(duì)涉密人員履行保密職責(zé)情況進(jìn)行指導(dǎo)監(jiān)督;

(6)對(duì)本單位各部門保密管理有關(guān)情況進(jìn)行指導(dǎo)監(jiān)督;

(7)組織開展保密檢查,針對(duì)存在的問題提出整改意見,并督促落實(shí);

(8)報(bào)告、配合查處泄密事件;

(9)管理保密工作檔案;

(10)承辦保密資質(zhì)申請(qǐng)、延續(xù)、事項(xiàng)變更登記等工作;

(11)承辦保密工作領(lǐng)導(dǎo)小組交辦的其他任務(wù)。

2.2.2.3保密管理人員應(yīng)當(dāng)具備下列條件:

(1)具備良好的政治素質(zhì);

(2)熟悉保密法律法規(guī),掌握保密知識(shí)技能,具有一定的管理能力;

(3)熟悉本單位業(yè)務(wù)工作和保密工作情況;

(4)通過保密行政管理部門組織的培訓(xùn)和考核。

2.3保密制度

2.3.1資質(zhì)單位應(yīng)當(dāng)建立規(guī)范、操作性強(qiáng)的保密制度,并根據(jù)實(shí)際情況及時(shí)修訂完善。保密制度的具體要求應(yīng)當(dāng)體現(xiàn)在單位相關(guān)管理制度和業(yè)務(wù)工作流程中。

2.3.2保密制度包括以下主要方面:

(1)保密工作機(jī)構(gòu)設(shè)置與職責(zé);

(2)保密教育培訓(xùn);

(3)涉密人員管理;

(4)涉密載體管理;

(5)涉密載體印制業(yè)務(wù)及過程管理;

(6)信息系統(tǒng)、信息設(shè)備和保密設(shè)施設(shè)備管理;

(7)涉密載體印制場(chǎng)所等保密要害部位管理;

(8)保密監(jiān)督檢查;

(9)保密工作考核與獎(jiǎng)懲;

(10)泄密事件報(bào)告與查處;

(11)資質(zhì)證書使用與管理。

2.4保密風(fēng)險(xiǎn)評(píng)估與管理

2.4.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)印制業(yè)務(wù)、人員、資產(chǎn)、場(chǎng)所等主要管理活動(dòng)進(jìn)行保密風(fēng)險(xiǎn)評(píng)估。各業(yè)務(wù)部門應(yīng)當(dāng)按照業(yè)務(wù)流程對(duì)保密風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和評(píng)估,提出具體防控措施。

2.4.2資質(zhì)單位應(yīng)當(dāng)將保密標(biāo)準(zhǔn)要求、保密風(fēng)險(xiǎn)防控措施融入到管理制度和業(yè)務(wù)工作流程中,并建立相應(yīng)的監(jiān)督檢查機(jī)制。

2.5涉密人員管理

2.5.1資質(zhì)單位應(yīng)當(dāng)對(duì)從事涉密業(yè)務(wù)的人員進(jìn)行審查,將其確定為涉密人員。涉密人員應(yīng)當(dāng)通過保密教育培訓(xùn),并簽訂保密承諾書后方能上崗。

2.5.2涉密人員應(yīng)當(dāng)保守國(guó)家秘密,嚴(yán)格遵守各項(xiàng)保密規(guī)章制度,并符合以下基本條件:

(1)遵紀(jì)守法,具有良好的品行,無(wú)犯罪記錄;

(2)資質(zhì)單位正式員工,并在其他單位無(wú)兼職;

(3)社會(huì)關(guān)系清楚,本人及其配偶為中國(guó)境內(nèi)公民。

2.5.3涉密人員根據(jù)所在崗位涉密情況分為核心、重要、一般三個(gè)等級(jí),實(shí)行分類管理。涉密等級(jí)發(fā)生變化時(shí),應(yīng)當(dāng)履行審批程序。

2.5.4資質(zhì)單位與涉密人員簽訂的勞動(dòng)合同或補(bǔ)充協(xié)議,應(yīng)當(dāng)包括以下內(nèi)容:

(1)涉密人員的權(quán)利與義務(wù);

(2)涉密人員應(yīng)當(dāng)遵守的保密紀(jì)律和有關(guān)限制性規(guī)定;

(3)因履行保密職責(zé),導(dǎo)致涉密人員利益受到損害,資質(zhì)單位給予補(bǔ)償?shù)囊?guī)定;

(4)涉密人員因違反保密規(guī)定而被無(wú)條件調(diào)離涉密崗位或給予辭退等處罰的規(guī)定;

(5)因認(rèn)真履行保密職責(zé),資質(zhì)單位給予涉密人員獎(jiǎng)勵(lì)的規(guī)定;

(6)涉密人員應(yīng)當(dāng)遵守的其他有關(guān)事項(xiàng)。

2.5.5資質(zhì)單位應(yīng)當(dāng)將涉密人員基本情況和調(diào)整變動(dòng)情況向省(自治區(qū)、直轄市)保密行政管理部門報(bào)備。

2.5.6在崗涉密人員每年參加保密教育與保密知識(shí)、技能培訓(xùn)的時(shí)間不少于10個(gè)學(xué)時(shí)。

2.5.7資質(zhì)單位應(yīng)當(dāng)對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià)。

2.5.8資質(zhì)單位應(yīng)當(dāng)向涉密人員發(fā)放保密補(bǔ)貼。

2.5.9涉密人員離崗離職須經(jīng)保密審查,簽訂保密承諾書,并按相關(guān)保密規(guī)定實(shí)行脫密期管理。

2.5.10涉密人員因私出國(guó)(境)的,應(yīng)當(dāng)經(jīng)單位同意,出國(guó)(境)前應(yīng)當(dāng)經(jīng)過保密教育。擅自出境或逾期不歸的,單位應(yīng)當(dāng)及時(shí)報(bào)告保密行政管理部門。

2.5.11涉密人員泄露國(guó)家秘密或嚴(yán)重違反保密法規(guī)、制度的,應(yīng)當(dāng)調(diào)離涉密崗位。

2.6涉密載體管理

2.6.1涉密檔案實(shí)體、數(shù)字化加工成果、信息存儲(chǔ)設(shè)備及其他國(guó)家秘密載體的接收、保管、領(lǐng)用、交付、銷毀等流轉(zhuǎn)環(huán)節(jié)實(shí)行交接登記制度,登記內(nèi)容包括品種、名稱、數(shù)量、時(shí)間、批準(zhǔn)人、經(jīng)辦人情況等,登記歸檔保存3年以上。

2.6.2涉密檔案數(shù)字化加工過程應(yīng)當(dāng)嚴(yán)格控制檔案實(shí)體及數(shù)字化加工成果的接觸范圍,不得擅自復(fù)制、留存。

2.6.3涉密檔案實(shí)體、數(shù)字化加工成果應(yīng)當(dāng)保存在符合安全保密條件的加工場(chǎng)所或其他符合安全保密條件的設(shè)施設(shè)備中。

2.6.4涉密檔案數(shù)字化加工任務(wù)完成后,應(yīng)當(dāng)將檔案實(shí)體及全部數(shù)字化加工成果、使用過的存儲(chǔ)介質(zhì)等信息載體移交給委托方,不得擅自留存。資質(zhì)單位所有的加工設(shè)備中存儲(chǔ)的加工信息,須在委托方的監(jiān)督下,采取符合保密規(guī)定的方法徹底清除。

2.6.5資質(zhì)單位在自有場(chǎng)所加工的檔案數(shù)字化成果,應(yīng)當(dāng)以光盤、硬盤等實(shí)物形式交付委托方,不得利用互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)傳遞交付。

2.7信息系統(tǒng)與信息設(shè)備管理

2.7.1涉密信息系統(tǒng)規(guī)劃、建設(shè)、使用等應(yīng)當(dāng)符合國(guó)家有關(guān)保密規(guī)定。

2.7.2用于涉密檔案數(shù)字化加工的信息設(shè)備應(yīng)當(dāng)符合國(guó)家保密標(biāo)準(zhǔn),有密級(jí)、編號(hào)、責(zé)任人標(biāo)識(shí),并建立管理臺(tái)賬。

2.7.3涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)按照存儲(chǔ)、處理信息的最高密級(jí)進(jìn)行管理與防護(hù)。

2.7.4涉密信息設(shè)備的使用應(yīng)當(dāng)符合相關(guān)保密規(guī)定。禁止涉密信息設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò);禁止涉密信息設(shè)備接入內(nèi)部非涉密信息系統(tǒng);禁止使用非涉密信息設(shè)備存儲(chǔ)、處理涉密信息;禁止超越計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)的涉密等級(jí)存儲(chǔ)、處理涉密信息;禁止在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲(chǔ)介質(zhì);禁止在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間共用打印機(jī)、掃描儀等信息設(shè)備。

2.7.5涉密計(jì)算機(jī)、服務(wù)器等涉密信息設(shè)備應(yīng)當(dāng)采取身份鑒別、訪問控制、違規(guī)外聯(lián)監(jiān)控、安全審計(jì)、移動(dòng)存儲(chǔ)介質(zhì)管控等安全保密措施,并及時(shí)升級(jí)病毒和惡意代碼樣本庫(kù),定期進(jìn)行病毒和惡意代碼查殺。

2.7.6涉密信息打印、刻錄等輸出應(yīng)當(dāng)相對(duì)集中、有效控制,并采取相應(yīng)審計(jì)措施。

2.7.7涉密計(jì)算機(jī)及辦公自動(dòng)化設(shè)備應(yīng)當(dāng)拆除具有無(wú)線聯(lián)網(wǎng)功能的硬件模塊,禁止使用具有無(wú)線互聯(lián)功能或配備無(wú)線鍵盤、無(wú)線鼠標(biāo)等無(wú)線外圍裝置的信息設(shè)備存儲(chǔ)、處理涉密信息。

2.7.8涉密信息設(shè)備的維修,應(yīng)當(dāng)在本單位內(nèi)部進(jìn)行,并指定專人全程監(jiān)督,嚴(yán)禁維修人員讀取或復(fù)制涉密信息。確需送外維修的,須拆除涉密信息存儲(chǔ)部件。涉密存儲(chǔ)介質(zhì)的數(shù)據(jù)恢復(fù)應(yīng)當(dāng)?shù)絿?guó)家保密行政管理部門批準(zhǔn)的單位進(jìn)行。

2.7.9涉密信息設(shè)備改作非涉密信息設(shè)備使用或淘汰處理時(shí),應(yīng)當(dāng)將涉密信息存儲(chǔ)部件拆除。淘汰處理的涉密存儲(chǔ)介質(zhì)和涉密信息存儲(chǔ)部件,應(yīng)當(dāng)按照國(guó)家秘密載體銷毀有關(guān)規(guī)定執(zhí)行。

2.7.10涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)攜帶外出應(yīng)當(dāng)履行審批手續(xù),帶出前和帶回后,均應(yīng)當(dāng)進(jìn)行保密檢查。

2.8涉密檔案數(shù)字化加工場(chǎng)所管理

2.8.1涉密檔案數(shù)字化加工場(chǎng)所按保密要害部位管理。

2.8.2資質(zhì)單位應(yīng)當(dāng)指定專人負(fù)責(zé)涉密檔案數(shù)字化加工場(chǎng)所的安全保密工作,嚴(yán)格遵守委托方的安全保密要求。

2.8.3涉密檔案數(shù)字化加工場(chǎng)所,應(yīng)當(dāng)實(shí)行封閉管理,配備門衛(wèi),安裝門禁、視頻監(jiān)控、防盜報(bào)警等安防系統(tǒng)。監(jiān)控機(jī)房應(yīng)當(dāng)安排專人不間斷值守。

2.8.4涉密檔案數(shù)字化加工場(chǎng)所外應(yīng)當(dāng)配備專柜,供存放私人物品。

2.8.5數(shù)字化加工現(xiàn)場(chǎng)負(fù)責(zé)人或門衛(wèi)應(yīng)當(dāng)對(duì)每次進(jìn)出加工場(chǎng)所的人員進(jìn)行安全保密檢查。未經(jīng)批準(zhǔn),禁止帶入帶出任何信息設(shè)備或其他物品。

2.8.6建立視頻監(jiān)控的管理檢查機(jī)制,安全保衛(wèi)部門應(yīng)當(dāng)定期對(duì)視頻監(jiān)控信息進(jìn)行回看檢查,保密部門應(yīng)當(dāng)對(duì)執(zhí)行情況進(jìn)行監(jiān)督。視頻監(jiān)控信息保存時(shí)間不少于3個(gè)月。

2.8.7門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報(bào)警系統(tǒng)等應(yīng)當(dāng)定期檢查維護(hù),確保系統(tǒng)處于有效工作狀態(tài)。

2.8.8資質(zhì)單位在涉密檔案數(shù)字化業(yè)務(wù)中應(yīng)當(dāng)積極建立與委托方的共同監(jiān)管機(jī)制,接受委托方對(duì)保密工作的監(jiān)督和管理。

2.9涉密檔案數(shù)字化加工管理

2.9.1涉密或需要嚴(yán)格控制知悉范圍的檔案數(shù)字化加工,原則上應(yīng)當(dāng)在委托方提供的場(chǎng)所進(jìn)行;其他非涉密檔案數(shù)字化加工,可在資質(zhì)單位自有場(chǎng)所進(jìn)行。

2.9.2涉密檔案數(shù)字化加工應(yīng)當(dāng)實(shí)行全過程管理,明確崗位責(zé)任,落實(shí)各環(huán)節(jié)安全保密措施,確保管理全程可控可查。

2.9.3資質(zhì)單位應(yīng)當(dāng)將項(xiàng)目所有參與人員的基本信息報(bào)委托方備案。

2.9.4資質(zhì)單位應(yīng)當(dāng)按照資質(zhì)等級(jí)、類別承接涉密檔案數(shù)字化加工業(yè)務(wù)。不得將《資質(zhì)證書》出借或轉(zhuǎn)讓。不得將承接的涉密印制業(yè)務(wù)分包或轉(zhuǎn)包給不具備相應(yīng)資質(zhì)的單位。

2.9.5資質(zhì)單位承接涉密印制業(yè)務(wù)時(shí),應(yīng)當(dāng)查驗(yàn)、收取委托方的委托印制證明,并進(jìn)行登記。沒有合法印制證明的,不得承接。

2.9.6涉密檔案數(shù)字化加工應(yīng)當(dāng)建立項(xiàng)目業(yè)務(wù)管理臺(tái)賬,記載內(nèi)容包括委托印制證明、合同編號(hào)、委托單位、項(xiàng)目保密負(fù)責(zé)人、參與人員、主要加工設(shè)備、作業(yè)時(shí)間地點(diǎn)、接受加工的檔案類別及數(shù)量、密級(jí)、檔案實(shí)體及數(shù)字化加工成果的交付情況等。臺(tái)賬保存時(shí)間不少于3年。

2.10保密檢查

2.10.1資質(zhì)單位應(yīng)當(dāng)定期對(duì)保密管理制度落實(shí)情況、技術(shù)防范措施落實(shí)情況等進(jìn)行檢查,及時(shí)發(fā)現(xiàn)和消除隱患。

2.10.2保密檢查應(yīng)當(dāng)有書面記錄,內(nèi)容包括:檢查時(shí)間、檢查人、檢查對(duì)象、檢查事項(xiàng)、存在問題、整改措施及落實(shí)情況等。

2.11保密工作考核與獎(jiǎng)懲

2.11.1資質(zhì)單位應(yīng)當(dāng)將員工遵守保密制度、履行保密職責(zé)的情況納入績(jī)效考核內(nèi)容,考核結(jié)果作為發(fā)放保密補(bǔ)貼和評(píng)選先進(jìn)的依據(jù)。

2.11.2資質(zhì)單位應(yīng)當(dāng)對(duì)嚴(yán)格執(zhí)行保密規(guī)章的集體和個(gè)人給予表彰獎(jiǎng)勵(lì)。

2.11.3資質(zhì)單位應(yīng)當(dāng)對(duì)違反保密法規(guī)、制度的有關(guān)責(zé)任人給予相應(yīng)處罰;泄露國(guó)家秘密的,應(yīng)當(dāng)按照有關(guān)規(guī)定作出處理。

2.12保密工作經(jīng)費(fèi)

2.12.1保密工作經(jīng)費(fèi)分為保密管理經(jīng)費(fèi)和保密專項(xiàng)經(jīng)費(fèi)。保密管理經(jīng)費(fèi)用于單位保密宣傳教育培訓(xùn)、發(fā)放保密補(bǔ)貼、獎(jiǎng)勵(lì)保密先進(jìn)、保密檢查等日常保密管理工作;專項(xiàng)經(jīng)費(fèi)用于保密設(shè)施設(shè)備的建設(shè)、配備、維護(hù)等。

2.12.2甲級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于5萬(wàn)元;乙級(jí)資質(zhì)單位保密管理經(jīng)費(fèi),年度標(biāo)準(zhǔn)不少于3萬(wàn)元。保密管理經(jīng)費(fèi)應(yīng)當(dāng)單獨(dú)列入單位年度財(cái)務(wù)預(yù)算,專款專用,保證開支。

2.12.3保密專項(xiàng)經(jīng)費(fèi)應(yīng)當(dāng)按實(shí)際需要予以保障。

2.13保密工作檔案

2.13.1資質(zhì)單位應(yīng)當(dāng)建立保密工作檔案,記錄日常保密工作情況。

2.13.2保密工作檔案的內(nèi)容應(yīng)當(dāng)真實(shí)、完整,全面反映保密工作情況,并能夠與相關(guān)工作檔案相互印證。

2.14本保密標(biāo)準(zhǔn)未明確涉密事項(xiàng)的保密管理,須嚴(yán)格執(zhí)行國(guó)家有關(guān)保密規(guī)定。