1保密资格认证培训李颖2013年7月2主要内容武器装备科研生产单位保密资格审查认证管理办法(国保发[2008]8号)武器装备科研生产单位三级保密资格标准3武器装备科研生产单位保密资格审查认证管理办法共七章四十二条第一章总则(1—6条)第二章审查认证机构(7--10条)第三章保密资格申请(11—18条)4武器装备科研生产单位保密资格审查认证管理办法第四章审查批准(19—27条)第五章监督管理(28—34条)第六章法律责任(35—38条)第七章附则(39—42条)5武器装备科研生产单位三级保密资格标准实施原则积极防范、突出重点、严格标准、严格管理。业务工作谁主管,保密工作谁负责。6武器装备科研生产单位三级保密资格标准五大版块保密责任保密组织机构保密制度保密监督管理保密条件保障7武器装备科研生产单位三级保密资格标准(一)保密责任法定代表人或主要负责人责任分管保密工作负责人责任其他负责人责任涉密部门负责人或项目负责人责任涉密人员责任8武器装备科研生产单位三级保密资格标准(二)☆保密组织机构保密委员会或保密工作领导小组单位应当设置保密委员会或保密工作领导小组保密工作机构单位应当确定负责保密工作的机构,在保密委员会或保密工作领导小组的领导下独立行使保密管理职能。保密工作机构人员配备涉密人员100人(含)以上的,专职保密工作人员不得少于1人;涉密人员100人以下的,应当配备兼职保密工作人员。单位应确定一部门负责人担任保密工作机构负责人。9武器装备科研生产单位三级保密资格标准(三)保密制度基本制度三级制度专项制度10武器装备科研生产单位三级保密资格标准基本制度保密教育;涉密人员管理;确定、变更和解除国家秘密管理;国家秘密载体管理;要害部门、部位管理;计算机和信息系统管理;通信及办公自动化设备管理;宣传报道管理;涉密会议管理;协作配套管理;涉外活动管理;保密监督检查;泄密事件报告和查处;责任考核与奖惩。11武器装备科研生产单位三级保密资格标准(四)保密监督管理定密管理涉密人员管理涉密载体管理要害部门、部位管理计算机和信息系统管理通信及办公自动化设备管理宣传报道管理涉密会议管理外场试验管理协作配套管理涉外管理保密检查考核与奖惩工作档案管理12武器装备科研生产单位三级保密资格标准定密管理成立定密工作小组确定本单位国家秘密事项、密级和保密期限及时变更本单位国家秘密事项的密级和保密期限13武器装备科研生产单位三级保密资格标准涉密人员管理按照涉密程度对涉密岗位和涉密人员的涉密等级作出界定。涉密岗位和涉密人员的涉密等级分为重要(机密级)和一般(秘密级)二个等级。进入涉密岗位的人员,应当进行审查和培训。单位应当与涉密人员签订保密责任书。14武器装备科研生产单位三级保密资格标准涉密人员管理单位对在岗涉密人员应当进行保密教育培训,每人每年度不少于8学时。建立涉密人员保密自查制度。单位应当根据涉密人员涉密等级,给予相应的保密补贴。涉密人员脱离单位,应当与原单位签订保密承诺书。重要涉密人员的脱密期为2-3年,一般涉密人员的脱密期为1-2年。15武器装备科研生产单位三级保密资格标准涉密人员管理单位应当及时将涉密人员名单在公安机关出入境管理机构登记备案。因私出国(境)的,应当按有关规定审批。出国(境)前应当对其进行保密教育。涉密人员擅自出国(境)的,单位应当立即向上级机关或有关部门报告。16武器装备科研生产单位三级保密资格标准涉密载体管理国家秘密载体应当按有关规定标明密级和保密期限。制作、收发、传递、使用、复制、保存、维修和销毁国家秘密载体(含纸介质、磁介质和光盘等各类物品)及其过程文件资料,应当符合国家有关保密管理规定。17武器装备科研生产单位三级保密资格标准涉密载体管理密品研制、生产、试验、运输、使用、保存、维修和销毁,应当符合国家有关保密管理规定。严格控制国家秘密载体的接触范围。国家秘密载体应当存放在密码文件柜中。涉密人员辞职、解聘、调离涉密岗位,应当在离岗前清退保管和使用的国家秘密载体。18武器装备科研生产单位三级保密资格标准要害部门、部位管理单位日常工作中经常产生、传递、使用和管理国家秘密的内设机构,应当确定为保密要害部门。单位集中制作、存放、保管国家秘密载体及重要密品研制、实验的专门场所,应当确定为保密要害部位。19武器装备科研生产单位三级保密资格标准要害部门、部位管理保密要害部门、部位的确定,应当按有关规定履行审批程序。保密要害部门、部位应当采取严格的保密防护措施。根据有关规定安装防盗报警装置,设置安全值班人员。20武器装备科研生产单位三级保密资格标准要害部门、部位管理涉及保密要害部门、部位的新建、改建工程项目要符合安全保密要求,所采取的保密防护措施应当经单位保密工作机构组织的审核,与工程建设同计划、同设计、同建设、同验收。21武器装备科研生产单位三级保密资格标准计算机和信息系统管理☆涉密信息系统投入运行前,应当经省(自治区、直辖市)保密工作部门审批。☆涉密计算机和信息系统应当与国际互联网和其它公共信息网络实行物理隔离;☆禁止使用连接国际互联网和其它公共信息网络的计算机和信息设备存储和处理涉密信息;☆涉密信息的远程传输应当按国家有关部门要求采取密码保护措施;22武器装备科研生产单位三级保密资格标准计算机和信息系统管理▲禁止将涉密计算机和信息系统接入内部非涉密信息系统;▲禁止使用非涉密的计算机、信息系统和存储介质存储和处理涉密信息;▲未经单位信息化管理部门审批,禁止对涉密计算机和信息系统格式化或重装操作系统;▲禁止删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录。23武器装备科研生产单位三级保密资格标准计算机和信息系统管理应当建立信息设备和存储介质的台帐;涉密信息设备和存储介质的维修、报废应当符合国家有关保密管理规定。信息设备和存储介质应当具有标识,涉密的应当标明密级,非密的应当标明用途;涉密信息设备和存储介质中的涉密信息应当标明密级。24武器装备科研生产单位三级保密资格标准计算机和信息系统管理涉密计算机和信息系统应当制定文档化的安全保密策略,并根据环境、系统和威胁变化情况及时调整更新;应当定期(机密级1个月、秘密级3个月)形成文档化的安全保密审计报告;每12个月根据系统综合日志,进行一次风险自评估,形成文档化的风险分析报告,对存在的风险应当及时采取补救措施。25武器装备科研生产单位三级保密资格标准计算机和信息系统管理涉密计算机和信息系统应当按照存储和处理信息的相应密级进行管理和防护;涉密计算机和信息系统应当选择通过国家相关主管部门授权测评机构检测的安全保密产品,并正确配置和使用;涉密计算机和信息系统应当采取身份鉴别、访问控制和安全审计等技术保护措施。26武器装备科研生产单位三级保密资格标准计算机和信息系统管理涉密计算机和信息系统中的信息输出应当相对集中,有效控制;未经单位信息化管理部门审批,涉密计算机和信息系统用户终端禁止安装或拆卸硬件设备和软件。27武器装备科研生产单位三级保密资格标准计算机和信息系统管理应当拆除涉密便携式计算机中具有无线联网功能的硬件模块;涉密计算机和信息系统禁止使用具有无线功能的外部设备;未经单位保密工作机构审批,涉密便携式计算机不得存储涉密信息。28武器装备科研生产单位三级保密资格标准计算机和信息系统管理在涉密计算机和信息系统内使用的存储介质应当采取绑定或有效的技术措施;禁止使用无标识的存储介质;禁止在低密级计算机上使用高密级存储介质;禁止在低密级存储介质上存储高密级信息;信息交换应当符合国家有关保密规定,并配备中间转换机。涉密信息设备和传输线路的电磁泄漏发射防护措施应当符合国家有关保密管理规定。29武器装备科研生产单位三级保密资格标准计算机和信息系统管理涉密计算机和存储介质携带外出应当履行审批手续,确保仅存有与外出工作相关的涉密信息,带回时应当进行保密检查。涉密信息系统应当配备系统管理员、安全保密管理员、安全审计员,权限设置应当相互独立、相互制约,三员较色不得兼任;没有涉密信息系统的单位应当配备涉密计算机安全保密管理员;涉密计算机和信息系统安全保密管理人员应当通过安全保密培训,持证上岗,并按照涉密人员管理。30武器装备科研生产单位三级保密资格标准计算机和信息系统管理要建立防止涉密信息上国际互联网和其他公共信息网络的控制措施,对外发布信息应当经过保密审查;从国际互联网和其他公共信息网络下载信息、程序和软件工具等到涉密计算机和信息系统中应当加强管理与控制。31武器装备科研生产单位三级保密资格标准通信及办公自动化设备管理☆处理涉密信息的办公自动化设备禁止连接国际互联网和其他公共信息网络,▲禁止连接内部非涉密计算机和信息系统;▲禁止使用非涉密办公自动化设备存储和处理涉密信息。32武器装备科研生产单位三级保密资格标准通信及办公自动化设备管理通信设备的使用应当符合国家有关保密管理规定,重要涉密场所禁止使用无线通信设备;办公自动化设备应当建立台帐,并制定专人管理;☆禁止使用具有无线互联功能的办公自动化设备处理涉密信息;涉密办公自动化设备的维修、报废应当符合国家有关保密管理规定。33武器装备科研生产单位三级保密资格标准宣传报道管理涉及军工科研生产事项的宣传报道、展览、公开发表著作和论文等,应当经单位业务主管部门保密审查和保密工作机构审核;需报上级主管部门审批的,应当履行报批手续。接受涉及军工科研生产事项的新闻媒体采访,应当履行审批手续,不得涉及国家秘密。34武器装备科研生产单位三级保密资格标准涉密会议管理涉密会议应当在具备安全保密条件的场所召开。与会人员身份确认和涉密载体的发放、清退、销毁应当指定专人负责。35武器装备科研生产单位三级保密资格标准涉密会议管理会议使用的扩音等技术设备应当符合保密要求;会议场所禁止带入手机等移动通信工具,必要时设置手机信号干扰器;禁止带入具有无线上网功能的便携式计算机;未经批准禁止带入具有摄录功能的设备。36武器装备科研生产单位三级保密资格标准外场试验管理单位应当指定专人负责外场试验的保密管理工作。对无线通信设备和具有摄录功能的设备等应当采取严格控制措施。对涉密载体和密品的管理应当采取安全保密防护措施。37武器装备科研生产单位三级保密资格标准协作配套管理承担涉密协作配套任务的单位,应当严格执行合同保密条款,遵守保密协议。在合同签订、合同履行和合同文本中,严格控制背景、用途等涉密内容,不得提供配套项目研制必需的技术要求以外的涉密信息。38武器装备科研生产单位三级保密资格标准涉外管理在对外交流、合作和谈判等外事活动中应当制定保密方案,明确保密事项,采取相应的保密措施,执行保密提醒制度。对外提供文件资料或物品的,应当经过保密审查;涉及国家秘密的,应当按照国家有关规定审批。39武器装备科研生产单位三级保密资格标准保密检查单位应当每6个月组织保密检查,对发现的问题,及时整改。单位保密工作机构应当每3个月对涉密部门负责人进行保密检查;保密委员会或保密工作领导小组年度内应当组织对单位负责人的保密检查;涉密部门和涉密人员应当每月进行保密自查。40武器装备科研生产单位三级保密资格标准考核与奖惩应当严格执行保密责任追究制度。保密责任落实情况应当纳入年度绩效考核内容。对保密工作做出突出成绩的单位和个人应当给予表彰和奖励。对违反保密法律法规的行为,应当视情给予处罚;泄露国家秘密的,应当按照有关规定作出处理。41武器装备科研生产单位三级保密资格标准工作档案管理单位保密工作机构对保密工作展开情况应当有文字记载,内容完整详实,并进行分类归档,有条件的建立电子文档。涉密部门对保密工作开展情况应当有文字记载。42武器装备科研生产单位三级保密资格标准(五)保密条件保障保密工作经费保密管理工作经费和专项保密工作经费。保密