公司涉密項目保密管理指導意見

-6-公司涉密項目保密管理指導意見第一章總則第一條為進一步加強公司涉密項目保密管理工作，明確保密工作責任，健全保密制度，規范各項秩序，嚴防失泄密問題發生，保證國家秘密安全，維護國家和人民的利益，確保圓滿完成項目任務，根據國家保密有關法律法規、甲方（業主方、定密方）要求及公司保密工作規定，特制定本指導意見。第二條涉密項目是指經甲方定密的涉及國家秘密（絕密級國家秘密、機密級國家秘密、秘密級國家秘密）的保密項目。涉密文件信息資料范圍：除甲方有關單位書面明確為公開外，其他與涉密項目相關的文件信息資料一律納入保密管理。涉密單位是項目承擔單位的上級主管單位、項目承擔單位、項目部及項目各分部、項目協作配套單位。第三條涉密單位要把涉密項目保密工作作為一項重要工作和政治任務來抓，開展保密工作應當貫徹以預防為主、綜合治理的方針，堅持與經常性教育相結合，與項目建設相結合，與人防、物防、技防相結合的原則。通過教育引導、政治考核、技術防范、隱患排查等措施，確保項目所有人員思想純潔可靠，保密秩序正規，無失泄密隱患。第二章組織機構和職責第四條涉密單位應成立保密工作專門機構，明確責任分工，負責組織實施保密工作，認真抓好保密教育、形勢分析、隱患排查、專項治理、責任查辦和情況報告。要明確各級機構的主要領導為保密工作第一責任人，要將保密工作納入負責人年度工作考核。第五條按照“業務誰主管，保密誰負責”的原則，建立健全保密管理責任。（一）項目承擔單位的上級主管單位的主要負責人對涉密項目保密工作負主要指導責任，對項目保密工作提出明確要求。（二）項目承擔單位的主要負責人對涉密項目保密工作負主要領導責任，定期聽取項目保密工作情況匯報，研究解決保密工作重要問題；項目承擔單位的保密工作負責人負監督管理責任，結合涉密項目管理對保密工作進行監督管理；項目承擔單位的業務主管負責人負分管領導責任，研究部署保密工作，組織、監督保密工作開展。（三）項目部的負責人負直接領導責任，組織研究部署項目保密工作，在人力、財力、物力上為保密工作提供條件保障，對項目保密工作落實情況進行督促檢查；項目保密機構負監督指導責任，組織制定各項保密制度，掌握項目保密工作情況，充分發揮上傳下達、監督指導的作用，對項目保密工作部署采取具體落實措施，開展保密教育、培訓和考核，進行保密工作檢查、指導、落實整改。1.項目部成立保密委員會。保密委員會是項目保密工作領導機構，其主要職責是：貫徹執行黨和國家、甲方、上級機關和公司關于保密工作的方針、政策、規定，依照黨和國家、甲方、公司有關法律法規，管理、指導項目的各項保密工作。2.保密委員會下設保密辦公室，負責項目日常的保密工作。其主要職責是：貫徹執行項目保密委員會的指示、決定；具體指導、協調項目各分部的保密工作；組織擬定保密工作計劃和專項保密規章制度，并嚴格貫徹落實；制定應急處置預案和措施；組織確定項目保密要害部門、部位和人員，實施保密人防、物防、技防的具體管理措施；組織簽訂保密工作責任書和保密承諾書，及開展保密教育和保密檢查；總結、推廣保密經驗，開展保密宣傳；督促、查處失泄密事件。（四）項目各分部負責人負直接管理責任，對本項目人員進行保密教育和提醒，落實保密管理要求和措施，進行日常保密工作監督、檢查。（五）涉密人員負直接責任，應熟知本崗位的保密職責和保密事項，掌握保密知識和基本要求，嚴格履行保密責任，進行定期或不定期的保密自查。第三章項目前期保密管理第六條建立涉密項目報告制度。項目承擔單位應在第一時間，將涉密項目情況報備項目承擔單位的上級主管單位及同級保密委員會。第七條涉密項目的保密工作應先期介入，保密管理要與項目跟蹤、立項、投標等前期工作同研究、同計劃、同部署。根據工作實際需要，采取相應的全生命周期保密管理措施。第八條定密管理：（一）項目部應根據甲方原始定密情況，加強與甲方溝通、協商，準確確定涉密項目密級、保密期限和知悉范圍，要求甲方明確分解定密、密級變更、解密工作的原則，及項目保密重點、要點和保密點。（二）項目部要根據項目實際需要和定密權限開展分解定密工作，明確定密責任，嚴格定密程序，準確確定項目包括協作配套項目具體事項的密級、保密期限和知悉范圍，制定本項目涉密事項范圍目錄或涉密事項一覽表，并由項目承擔單位報甲方確認。（三）項目部要根據項目進展和情況變化，及時提出密級變更或解密的建議，并由項目承擔單位報甲方確認后執行。第九條項目部根據定密情況，制定項目保密管理實施細則，報甲方確認，經項目承擔單位審核確認后執行，并報備項目承擔單位的上級主管單位保密委員會。第十條項目部要積極配備保密設施設備并做好項目保密條件審查工作。第四章項目實施過程保密管理第十一條項目部要制定健全的、準確規范的、操作性強的項目保密基本制度；根據項目實際和工作需要，制定有針對性的、有特點的保密二級制度或保密專項制度。要全程強化保密安全措施，明確、細化制度內容，層層分解、層層落實，確保各項制度有效實施。涉密單位要逐級簽訂保密責任書，落實管理責任，并納入負責人績效考核指標。涉密項目所有參建人員須簽訂保密承諾書，履行保密責任。第十二條保密教育：（一）要加強對項目管理人員、施工（操作）人員以及涉密信息管理、網絡信息發布、對外輿論宣傳等重點要害部門部位的崗位人員進行保密教育管理，樹牢保密觀念，強化保密意識，增強防范能力。（二）要加強對項目所屬人員、聘用人員和合作單位人員的保密教育培訓，所有參建人員要熟知國家、公司各項保密法律法規和制度，每月至少開展一次保密教育，在重大涉密活動或關鍵敏感時期及時開展保密隨機教育，防止失泄密事件發生。（三）應對項目每批次進、離場人員進行保密教育。進場前，所有人員應簽訂保密承諾書，開展保密隨機教育；進場后，立即組織開展進場保密教育，重點抓好案例警示教育。第十三條涉密人員管理：（一）要根據工程密級嚴格控制人員知密范圍，按照涉密程度區分核心涉密人員、重要涉密人員和一般涉密人員，實行分類管理。（二）上崗管理。要準確界定涉密崗位和涉密人員涉密等級；涉密人員審查必須堅持“誰使用、誰審核、誰簽字、誰負責”和“先考后用、隨到隨考”的原則，嚴格按照甲方明確的審核內容、條件、方法和程序組織審核；對進入涉密崗位的人員必須進行保密教育和培訓；按要求與涉密人員簽訂保密承諾書；有出國經歷和出國護照（含港澳臺通行證），及有涉外親屬的人員要提前報備。進場人員必須報送審核材料，本人要對報送材料的真實性、全面性主體負責，偽造審核材料或審核不合格的人員一律不得進場。（三）在崗管理。對涉密人員每月至少進行一次保密教育和培訓；對涉密人員采取監督制約措施和進行考核；對不符合條件的涉密人員及時調離涉密崗位；根據情況的變化對涉密人員涉密等級進行調整；對涉密人員因私出國（境）進行管理。（四）離崗管理。對離開涉密崗位的人員必須及時清退涉密載體；應與離崗涉密人員進行離崗保密教育，并簽訂離崗保密承諾書；按規定對離崗涉密人員進行脫密期管理。第十四條項目部要與工程施工分包商、設備裝備租用單位、物資器材供應商、辦公用房租賃方等有關項目協作配套單位（個人）簽訂保密協議或在有關合同中設立保密條款。要明確保密具體規定和紀律要求，確定項目協作配套單位的保密管理責任。第十五條要害部門、部位管理：（一）按規定設立保密室、圖檔資料管理室，安裝“三鐵一器”，即鐵門（防盜門）、鐵窗（鐵柵欄窗）、鐵柜（加密保密柜）、防盜報警器。（二）根據項目實際情況，按標準界定保密要害部門、部位。在保密要害部門、部位相對集中的區域安裝視頻監控裝置，安裝電子門禁系統。對安全控制區域外周界安裝防入侵報警裝置和視頻監控系統。對安全值班、工勤服務人員采取保密監督管理措施。第十六條涉密辦公設備管理：（一）配備與項目涉密辦公需要相適應的計算機、傳真機、打印機、復印機、移動存儲介質等辦公設備，并統一登記造冊，明確使用人、保管人和責任人，并在設備明顯位置黏貼保密設備標識。（二）涉密辦公設備要嚴格遵守嚴防網絡泄密禁令，即嚴禁涉密計算機連接互聯網；嚴禁私人計算機連接涉密網；嚴禁私人計算機、移動存儲介質等設備存儲涉密信息；（原則上）嚴禁攜帶私人計算機、移動存儲介質等設備進入保密辦公區域；嚴禁私人手機、數碼相機、數碼播放器等電子設備連接涉密計算機；嚴禁涉密移動存儲介質存儲私人信息；嚴禁存儲或曾經存儲過涉密信息的移動存儲介質連接互聯網；嚴禁在連接互聯網的計算機上存儲、處理或傳遞涉密信息；嚴禁計算機在涉密網和互聯網之間交叉連接；嚴禁移動存儲介質在涉密計算機和連接互聯網計算機之間交叉使用。（三）涉密計算機網卡、藍牙、無線設備端口一律拆除，與互聯網實行物理隔離，并配備干擾器；涉密筆記本要加鎖固定，防止私自帶離辦公場所；涉密計算機要設置不少于8位數字和字母混編的開機密碼、系統密碼，未經審批不得攜帶外出。（四）涉密辦公設備維修、更換和報廢實行審批登記制度，擬更換和報廢的舊辦公設備統一交保密室進行存放管理，其中打印機和復印機的硒鼓等辦公耗材應納入管理范圍內；需維修的辦公設備應報項目保密委員會，按相關規定由專門人員上門修理。新增或更換辦公室設備按本條第一款進行登記管理。（五）項目人員使用手機要嚴格遵守保密規定，嚴禁將手機與辦公設備連接，尤其是堅決杜絕手機與筆記本電腦無線連接；手機使用過程中，嚴禁談論、泄露與項目建設有關的涉密信息。第十七條圖文資料管理：（一）要加強對項目建設過程中的圖紙、文件、帶有涉密信息的白頭文件、施工現場采集的攝影攝像資料等所有涉密信息的保密管理，專員負責管理，涉密圖檔資料的領取、傳遞和銷毀要嚴格落實登記統計制度。（二）保密室和圖檔資料室都應安放密碼柜，對文件資料和圖檔資料進行分類存放管理；要設立保密員和圖檔員，專門負責文件圖檔管理，嚴格落實圖檔資料收發、借閱、復制、移交、銷毀等登記統計制度，責任到人，任何人不得私自留存或處置，不得擅自記錄、復印、錄音、錄像、照相。復制涉密圖文資料，須經項目保密負責人審批，使用涉密設備操作，且不得改變密級、保密期限和知悉范圍；要履行登記手續，復印件加蓋保密戳記，并視同原件管理。（三）收發涉密圖文資料，應嚴格履行清點、登記、編號、簽收手續。傳遞涉密圖文資料，應通過國家規定的涉密文件傳遞途徑進行，嚴禁通過普通郵政、快遞等無保密措施的途徑傳遞。指派專人、專車取送涉密文件時，應選擇安全可靠的交通工具和交通路線，采取有效的安全保密措施，不得繞道辦理其他事項。外出攜帶涉密圖文資料，須經項目部保密負責人審批，項目保密委員會指派專人陪同負責，并采取必要的安全措施。（四）在施工現場或參加重大涉密活動時，未經批準嚴禁攜帶智能手機、相機、攝像機、錄音筆等設備，嚴禁使用手機、平板電腦、攝像機、照相機等設備進行攝影攝像，嚴禁使用手機、錄音筆、平板電腦等設備進行錄音。第十八條涉密會議管理：（一）按照保密要求設立保密會議室。（二）制定涉密會議保密方案，要符合保密要求及具有實施的可操作性。（三）召開重點涉密會議期間，項目部保密委員會要指定專人負責保密管理工作。（四）項目部保密委員會按要求對涉密會議室保密條件和重點涉密會議進行監督檢查。（五）涉密會議文件資料發放、清退和銷毀要符合保密要求。第十九條宣傳報道管理：（一）項目所有人員不得公開發行涉及項目秘密內容的報刊、書籍、地圖、音像制品、電子出版物；不得公開展示涉密項目科研成果；不得在廣播、電視等媒體和互聯網、移動通信網等公共信息平臺發布涉密項目相關涉密信息或者接受訪談；不得以任何宣傳理由隨意擴大項目秘密知悉范圍。（二）擬公開發表的項目科研、學術論文和其他類稿件，一律不得涉及項目所有內容。各涉密單位一律不得在內部刊物、局域網上登載涉及項目秘密任何信息。要加強對各類網站、論壇、博客、微博等網絡媒體實行實時監控，發現涉及項目秘密的內容及時上報和處理。（三）要加強重大活動和敏感時期的保密管控，任何人不得泄露活動涉密信息，一律不得進行宣傳報道和談論傳播。第二十條檢查整改：（一）項目承擔單位的上級主管單位要根據涉密項目保密工作開展情況組織針對重點涉密項目的保密抽查；項目承擔單位要把保密工作納入辦公會議議題，每季度至少組織一次涉密項目的保密檢查，重點檢查履行保密工作職責、落實保密制度情況；項目部要把保密檢查納入項目例會議題，每月至少組織一次保密專項檢查和形勢分析，認真開展不定期檢查，查找問題隱患；項目分部每月至少組織一次保密自查，消除隱患苗頭。各級單位要在重大涉密活動或關鍵敏感時期及時開展保密隨機保密自（抽）查，認真排查失泄密隱患，制定整改措施，做好防范工作。（二）涉密單位有責任對檢查中發現的違反保密規定的問題提出批評和建議，及時上報有關失泄密情況。發現涉嫌項目建設信息失泄密問題，應12小時內報告公司保密委員會，并迅速查明情況，采取有效措施堵塞和截斷失泄密途徑。事后應寫出檢查報告，總結教訓，完善防范措施，提出處理意見。（三）在保密檢查期間，對保密工作和保密條件落實不到位的項目部（項目分部），第一次責令限期整改，第二次通報涉密單位，項目部（項目分部）負責人作出書面檢查；對屢次出現保密檢查問題的，對項目部（項目分部）