,
:
第《。三章 保密制度
!
第二十七条 】国家秘密载》体管理应当遵守下列!规定:
》 (一)—制,作国家秘密载体应】当由本机关》、本单位《或者取?得国家秘密载体制】作、:复制资质的单—位承担制作场所、】设备应当符合国【家,保密规定;
】 ? (二)收发国家!。秘密载?体应当履行清点、】编号:、登记?、签:收手续;《
? , (三)传】递国家秘密载体应】。当通过机要交通、机!要通信或者其他【符合国家保密规定】的,方式进行;
【 (四】)阅读?、使用国家》秘密载体应当在符】合国家?保密规?定的场所进行;
】
, (【五)复制国家秘密】载体或者《摘录:、引用、汇编属于】国家秘密的内容应当!按照规定《报,批,不得擅自改变原件的!密级、保密》期限和知悉范围【复制件应当加—盖复制机关、单位】戳记并?视,同原件进行管理;】
【 (六)保存—国家秘密载体—的场所?、设施、设备应当】符合国家《保密规定;
【 —。(七:)维修国家》秘密载体应当由本】机,关、本单位专门【。技术人员负责确需外!单,位人员维修》的应当?。。由本机?关、本单位的人员现!场监督?确需在本机关、本单!位以外维修的应当】符合国家保密规【定;
?
《。 (八)携带国!家秘密载体外出应当!符合国?。家保密规定》并采取可靠的—保密:措施携带国家秘【密载体出境应当按】照国家?保密规定办理—审批手续;
—
(】九)清退国家—秘密载体应当按照制!发机:关、单位要求办理
!
, 第二《十八条 销毁国【家秘密载《体应当?符合国家保密规定和!。标准确保销毁的【国家秘?密信息无法还原【
: ?。 销毁国—家秘密载《体应:当履行清点、登记、!审批手?续并送交保》密行政管《理,部,门设立?的工作机构或—者指定?的单位销毁机关【。、单位?因工作需《要自行销毁》少量:国家秘密《载体的应当使—用符合国家保密标】准的销毁设备—和方法
第】二十九条 绝—密级国家秘密—载体管理还应—当遵守下列规定
! : : , (一)收发绝密】。级国家秘《密载体应当指定专】人负责;
— : ? (二)传递、携】带绝密?级国家?秘密载体应当两人】以上同行所用包装】。。应,。当符合国家》保密规定;
! (三)【阅读、?使用绝密级国家秘】密载体应当》在符合国家保密规】定的指定场所进【行,。;
》 (四—)禁止?复制、下载、—汇编、摘抄》绝,密级文件信息资料】。确有工作需》要的应当征得—原定密机关、单位或!者其上级机关同意】;
?。。 —(五)禁止将绝密】。级国家秘密载体【。携带出境国》家另有规定的从【其规定
》 第三十》条,。 机关、单》位应当依法对密品的!研制、?生产、?试,验、运输、使—用、保存、维修【、销毁等进》行管理
【 机关、【单位应当及》时确定密品的密【级和保密期限严【格控制密品的—。接触范围对放置密品!的场所、部》位采取安《全,保密防范措施
【
》 绝密级密—品的:研,制、生产、维—修应当在符合国【家保密规定的封闭场!。所进行并《设置专门放置、【。保存场所
】 密》品的零件、》部件、组件》等物品涉及国家秘】密的按照国家—保,密规定管《理
?第,三十一条 机关【、单位?应当依?法,确,定保:。密要害部门、部位报!同级保密行政—管理:。部门确认《严格保?密管理
《
第三十二条 涉密!信息系统按照涉【密,程度分为绝密级【、机密级《、秘密级机关、【单位应当根据—。涉密信息系统存储、!处理信息的最—高密级确定保护【等级:按照:分,级,保护要?求采取相《应的安全保密防护措!施
第三【十三条 涉》密信息系统应当【由国:家保密行政管理部】。门设立或者》授权的机构》进行检测评估并经】。设区的市级以上保】密行政管理》部门审查合格方可投!入使用?
,。
— ,公安机关《、国家?。安全机关的涉—密信息系统》测评审查工作—按照国家《保密行政管理—部门会同《国务院公安、国家】。安全部门制定的有关!规定执行
】第三:十四条 机关、【单,位应当加强信—息系统、信息设备】的运行维护、—使用管理指定—专门机构或者人员】负,责运:行维护、安全保密管!理和安全审计按照】国家保密规》定建:设保密自《监管设施定期—开展安?全,保,密检查和《。风险评估配合保密】。行政管理部门排查】预,警事件及时发现并处!。置安全保密风险隐】患
:
第三十—五条 机关、—单位应当《按照国家保密规定】对绝:密级信息系统—每年至少开展一次】安全保密风险评估】对机密级及以下【信息:系统每?两年至少开展一次安!全保:密风险?评,估,机关、单位涉密【。信息系统《。的密级、使用范围和!。使用环境等发生【变化可能产生新的】安全保密风》险隐患的应当按【照国家保《密规定和标准—采取:相应防护《措施并开展安全保】密风险评估
—
涉】密信息系统中—使用的信息》设备应当安》全可靠以《无线方式接入涉密信!息系:统的应当符》合国家保密》和密码管理规定、】标准
》 涉密信】息系统不再使用【的应当按《照国家保密规定和】标准对相关》保密设施、设备进行!处理并及时向相【关保密行《政管理部门备案
! 第三十》六条 研制、生产】、采:购、配备用》于保护国家秘密的】安全保密产品—和保密?技术装备应》当,符,合国家保密规—定和:标准
《 国【家,鼓励研制生》产单位根据保密【工作需要采》用新技术、新方【法、新工艺等创【新安全保密产品【和保密技术装备
】
第《三,十七条 《研制生产单位应当】。。为用于保护国家秘密!的安全保密产品和保!密技术装备持—续提供维《。修维护服务建立漏】。。洞、缺陷《。发现和处理机—制不得在安全保密】产品和保密技—术装备中设置恶【意程序
《
《 , :研制生产《。单位可?以向国?家保密行政管理【部门设?。立或者授权的—机,构申请对安全—保密产品《。。和保密技术装备进行!检测检测合》格的上?述机构颁发合—格证:书研制生《产,单位:生产的安全》保密产品和保密【技,。术装备应当与送【检样品一致
】 第三十八条 国】家,。保密行政《。。管,理部门组《。织其设立或者—授权的机构》开,展用:于保护国《家秘密的《安全保密产品—和保密?技术装备抽》检、复检《发现不符合国家保密!规定和标准的应【当责令?整改;?。存,在重大缺陷或者重大!泄密隐患的应当责令!。采取停止销售、召回!产品:等补:救措:。施相关单位》应,当配合
《
, :第三十九《条 网络运营者应当!遵守保密法律法规和!国家有关规》定建立保《密违法行为投—。诉,、,举报、发现、处【置制度完善受理和】处理工作机制制定】泄密应急《预案发生泄》密事件时网络—运营者应当立即启】动,应急预案采》取补救措施并向保】密行政管理部门或者!公安机?。。关,、国家安《全机关报告
【 第?四十条? ,网络运营者对保【密行:政管理部门依法实施!的保密违法》。案,件调查和《预警事件排查应当予!以,配合
】 省级以上—。。保密行政管理部【门在:履,行,保密监督管理职责】中发现网络存在【较大泄密隐患—或,者发生?泄密事件的可—以按照规定权—限,和程序对该网络运营!者的法?定代表人或者主要负!责人进行约谈督促】。其及时整改消—除隐:患
第—四十一条 机关、单!位应当加《强对互联网》使用的保密管理机关!、单:位工作?人员使?用,智能终端产品等应】。当符合国家保密【规定:不得违反有关规定】使用:非涉密?信息系统、信息设】备存储、处理、传输!国家秘?密
第四十二!条 机关、单—位应当健全信—息公开保密审查工作!机制明?确审查机构》规范:审查程?序,按照先审查、后公】开的原则对》拟,。公,开的信?息逐项?。进行保?密审查
【第四:十三条 机关、单】位应当承担》涉密数据《安全保护《责任涉?密数据?收集、存储、使用、!加工、传《输、:提供等处理活—。动,应当符合国家保密】规定
【 省级以上【保密行政管理—部门应当会同有关部!。。门建立动态监测、综!合评估等安全—保密防控机制指导】机,关、单位《落实安全保密—防控措施防范—数据汇聚、关联引发!的泄密风险》
机!关、单位应》当,对汇聚、关联后属于!国,家秘密事项的—数据依法《加强安全《管理:落实:安全保密防控—。措施
—第四十四条 机关】、,单位向境《外或者向境外在中】国境内?设立:的组织?、机构提《供国家秘密任—用、聘?。用的:境外人员因工作【需要知悉国》。家秘密?的应当按照国家保密!规定办理进行审查】评估签订保密—协议督促《落实保?密管理要求》
第四十【五条 举办》。。会,议或:者其他?活动涉及《国家秘密的主办【单位应当《。采取:下列保密措施承办】、参加单位和人【员应当配合
—
— (:一)根?据会议、活》动,的内:容,。确定密级制定保【密方案?限,定参加人《员,和工:作人员范《围;
! (二)使》用符:合国家?保密规?定和标准的场所、设!施、设备采取必【要保密?。。。技术:防护等措施;—
— :(三)按《照国家保密规—定管:理国家秘密载—体;
?
》 (?四)对参加人员和】工作:人员:进行身份核实—和保密教《育提出?具体保密要求;【。
】(五:),保密法?律法规和《国家保密《。规定要求的》其他措施《
— 通过电视、电】话、网络等方式举办!会议:或者其他活》。。动涉及国《家秘密的《还应当符《合国家有关保密标】准
《 ,第四十六《条 保密行政管理部!门及其他主管部门】应当加强对》涉密军事设施及【。。其他重要涉密—单位周边区》域保密管《理工作的指导—。和监:督建立协调机制加】。强军:地,协作组织督促整【改有关机《关,、单位应当配合及】时发现并消除安全保!密风险隐《患
》。第四十?七,条 :从,。事涉及国家秘密业】务(以下简称涉密】业务)的企业—事业单位应当符【合下列条件
【 : 《(一)在中华人民共!和国境内依法成【。立1年以上》的法人国家另有【规,定的从其《规定;?
: : ,。 : (:二)无犯罪记—录近1?年内未?发生:泄密案件《;
《 ? (三)》从事涉密《业务的人员具有中】华人民共和国国【籍国家另有》规定的从《其规定;
》
【(四)保《密制度完善》有,专门的机构或者【人员负责保密工【作;:。
? 》(,五)用于涉密业务】。的场:所、设施、设备符】。。合国:家保密规定和标准;!
】(六:)具有从《事涉:密业务的《专业能?力;
】 , (七?)保密?法律:法规和国家保密【规定:要求的其他条—件
第四十】八条 从事》国家秘密载体制作】、复制、维修、【。销毁:涉密信息《系统集成武器装备科!研生产或者》。涉密军事设施建【设,等涉密业务的—企业事?。业单位应当由—保密行?政管理部门单独【或者会同有》关部门进行》保密审查取得—保密资?质
? , , 取得保【密资质的企业事业单!位不得有下列—行为
】 (一)超出【保,密资质业务种类范】围承担其他需要取得!保,密,资质的业务;
【。
? (二)变造、出!卖、出租、出借保密!资质证书;》
(三】)将涉密业务—转包给其《他单位或者》分包给?无相应保密资—质的单位《。;
— (四)其他违!反保密法《律法:规和国家保密—规定的行为
! 取》得保:密资质的企业—事业单位实行—年度:自检制?度应当每年向作【。出准予行政许可决】定的保密行政管理】部门报送上一年度自!检报:告
《 ,第四十?九条 机关、—单位采购涉及国家秘!密的工程、货物【、服务或者》。委托企业事业单位】从事涉密业务应【当根据国家保密规】定确定密级并—符合国家保密规【定,和标准机关》、单位应当》与有:关单位、个人签【订保密协议提—出保密要求》采取:保,密措施实施全—过程管理《
? 机关【、单位采购或者【委托企业事业—单位从事本条例【第四十八条第一【款规定的涉密业【务的应当核验—承担单位的》。保,密资:质采购或者委托【。企业事业单位从事其!他涉密业务的应【当核查参与单位【的业务能力》和,保密管理能力
【
?。 政府采购】监,督管理部门、保【密,行政管理部门应当】。依,法加强?对涉及国家秘密的工!程、货?物、服务采》购或者其他委托开展!涉密业?务的:。监督管理
】第五十?。条 机关、单位应当!依法:。确定涉密岗位对【拟任用、聘用到涉密!岗位工?作的人员进行上岗】前,保密审查确认其是】否具备在涉密岗位工!作的条件和能力未】通过保密审查—。的不得任用、聘用】。到涉密?岗位工作
! 机关、—单位组织人事部门】负责组织实》施保密审查时拟任】用、聘用到涉密【岗位工作《的,人,员应当如实提供有】关情况;需要—其原工作、学习单】位以及居住地—有关部门和人员【配合的相关单—位、部门和人员应】当配:。合必要时公安机关】、,国家安全机关依申请!协,助,审查
《 ? 机关、—单位:组织:人事部门应》当定期?组织复?审确保涉密人—员符合涉密岗位工】。作要:求
? 第五十一条 涉!密人员应当遵守保】密,法,律法规和本机关、】本单位保密制度严格!遵守保密纪律—。、履行保密承—。诺接受保密》。管理:。不得以任《何方式泄露国家秘密!。
第五十二条! 机关?、单位组织人事部】门会同保《密工作机《构,负责:涉密人员保》密管:理工作机关、—单位保密工作机【构应当对涉》。密人员履行保密责任!情况开展经常—性的监督检》查会:同组织人事部门加】强保密教《育培训
】 涉密人—员出境?。由机关、《单,位组织人事部门和】保密:工,作机:构提出意见按照人事!、外事审批》权限审批涉密人员】出境应?当经过保密教—育培训及时报告在境!外相关情况
【 第五《十三条 涉密人员离!岗离职应当》遵守有关法律—法规规定;离岗离职!前应当接受保—密提醒谈话》签订:离岗离职保密承诺】书机关、单》位应当开展》。保密教育提醒清退】国家秘密《载体、涉密设备取消!涉,。。密信息?系统访问权》限确:定脱密?期期限?涉密人员在》脱密期内就业、出境!。应当遵?守国:。家保密规定涉密人员!不,得利用知《。悉的国家秘密为有关!。组织、?个人提?供服务或者谋取利】益
第五十四!。条 涉密人员擅【自离职或者脱密【期内严重违反—国家保密规》定的机?关,、单:位应当及时报告【同级保密行政管理部!门由保密《行政管理部门会同】有关部?门依:法采取?处置措施《。
第五十五—。条 机关、单—位应当建立健全涉密!人员权?益保:障制:度按照国家有关规】定给予因《履,。行保密义务导致合法!权益受?到影响和限制—的人员相应待遇【或者:补,偿
?