《 第三《章, 保密制度
【
第二十七—条 国家秘密—载体管理应当—遵守下?列规定
— (一【)制:作国家?秘密载体应当—由,本机关、《本,单位或者取得国【家秘密载《体制作、复制资质的!单位承担制作场所】、设备应当符合国家!保密:规定;?
— (二)》收发:国家:秘,密载体应当履行清】点、编号、登记、签!收手续?;
》 (三)【传递国家《秘密载体应当通过】机要交通、机—要通:信或者其《他符合国家保密规】定的方式进行;
】
? ? (四)阅》。读、使用国家秘密载!体应当?。在符合国家保密【规定的场《所进行;
【 , (五)复】制国家秘密载体或者!摘录、引《用、汇编属》于国:。家秘密的《内容:应当按照《规定报批《不得擅自改》变原件的《密级、保密期—限和知?悉范围复制件应【当加盖复制》机关:、单位?戳记并视同原件进】行管理;
! ?(六)保存国—。家秘密载体》的场所、设施—、设备应当符—合国:家保密规定;
【
, : (》七)维修国家—秘,密载体应当由本机】关、本单位》专门技术人》员负:责确需外单位人员】维修的应当由—本机关、本》单位的人员现场监】督,确需在本《机关、本《单位以外维修的【应当符合国家保密】规定;
】 (八)—携带:国家秘密载体外【出应当符合国家保】密规定?并采取可靠的—保密措施携带国【家秘密载体出境【应当:按照国家保密规定】办理审批手续;
】
(九!)清退国家》秘密载体应当按照】制发机关、单位【。要,求办理
第二!十八条 销毁国家秘!密载:体应当符合国家保】密规定和标准确保】销,毁的:国家秘?密信息无法还—原
:
, , , 销毁—国家秘密载体应当】履行清点、登记【、审批手续并送【交保密行政管—理部门设《立的工?作机构或《者,指定的单位销毁机关!、单位?。因工:作需要自行销—毁少量?国家秘密载体的应当!。使用符合国家保【。密,标准:的销毁设备》和方法
第】二十九条 绝—。密级国家秘密载【。体管理还应》当遵守下《列规定
【 《(一)收发绝—密级国家秘》密,载体:。应,当指定专人负责;】
: : (二—)传递、携带绝【密级国家秘密载体】应当两人以上同行所!用包装应当符合国】家保密规定;
【
— (三)阅》读、使用绝密级国】家秘密?载体应当在符—合国家保密》。。规定的指定场所进】行,;
!(,四)禁止复制—、下载、汇编、摘】抄绝密级《文件信息资料确有】工作需要的应当征得!原定密?机关、单位》或者其上级机关【同意;
》 , 《 (五?)禁止将绝密级国】家秘:密载体携带》出境国家另有规定】的从其规《定
《 第三十条 —机关、单位应当依法!对密品的研制、【生产、?试,验、运输、》使用、保存、—。。维修、销毁等进行】管理
— 机》关、:。单,位应当及时确定密品!的,密级和?保密期限严格控制】密品的接触范围【对放置密品的场所】、部位采《取安全保《密,防范:措施
》 , 绝》密级密品的》研制、?生产、维修应当在符!合,国家保密规》定的封闭《场所进行《。并设置专《门放置?、保存场所
—
密】品的:零件、部件、组件】等物品?涉及国家秘密—的,按照国家保密规定管!理
第三十一条 !机关、?单,位应当依法确定保】密,要,。害部门、部位报【同级保密行政—管理:部门确认严》格保密管理》
,
第三十二条— 涉密?。信息系统按》照涉密程度分—为绝密级、机密级、!秘密级机《关、单位应当根据涉!密信息系统存储、】处理信息的最—高,密级确定保》护等级按照分级保】护要求采取相应【的安全保密防护措施!
第》三十三条 涉密信息!系,统应当由国家保【。密行:政管理部门设—立或者授权的机构】进行检?测评估并经设区【的市:级以上保密行政管】。理部门审查合格方】可投入使用
【 : 公》安机关、国家安全】机,。关的涉密信》息,系统测?评审查工作按—照国家保密行政【管理部门会同—国务院公安、国家安!全,部门制定的有关【。规定执?行
:
第《三,十,四条 机关、单【位,应当加强信息系【统、信息设》备的运行维护、使用!。管理指定专》门机构或者人员【负责运行维护、【安全保密《。管理和?安,。全审计?按照国家保》密规定建设保—密自监管设施—定期开展安全保【密检查?和风险?评估配合保》密行政管《。理部门?排查:预警事件《。及时发?现并处?置安全保密风险隐患!
《第三十五条 机关、!单位应当按照—。国,家保密规定对绝【密级信?息系:统每年至少开展一次!安全保密风险评估对!机密级及《以下信息系》统每:两年至少开展—一次:安全保密风险评【。估机关?、单位涉《密信息系统的密【级、使用范围—和使用环境等—发生变化可能产【生新的安全保密风】险,隐患的应当按—照国家保密规定【和,标准采取相应—防护措施并》开展安全《保密风险《评估
《 《 涉密信息—系统中使《用的信息设》。备应:当安全可靠以无线】方式:接入涉密《信息系统的应当【符合国家《保密和密码管理规定!。、标:准
?。 《 涉密《信息系统不再使【用的应当按照国家】保密规定和》标准对?相关保密设施、【设,备进行处理并及【时向相关保密行政】管理部门备》。案
:
第三十—六条 研《制、生产《。、,采购、配备用于【。保护国家秘密的安】全保:密产品和保密技术装!备,应当符合国家—保密规定和》标准:
国!家鼓励?研制生产单位根据】保,密工作?需要采用《。新,。技术、新方法、【新工艺等创新—安全保密产品和保】。密技术装备
】 第:三十七条 研制【生,产单位应当为—用于保护国家秘【。密的安全保密产【品和:保密技术装备持续提!供维修维护服务建立!漏洞、缺陷发现和】处理机制《不得:在安:全保:密产品和保》密技术装备》中,。设,置恶意程序
】 研制生】产单位可以向国家保!密行政管理部门【设,立或者授权》的,机构申请《对安全?保密产品和保密【技术装备《进行:检测检测合格的【上述:机构颁发合格—证书研制《生产单位生产的【安全保密《产品和保密技术装】备应当与《送检样品《一致
—第三十?八条 国家保密行政!管理:部门组织其设立或】者授:权的机构开展用于】保护国家秘密的安】全保密产品》和保:密技术装《备抽检、复检发【现不符合国家保密】。规定和?标准的应当责令整】改;存在《重大缺陷或》者重:大泄密隐患的应当】责令采?取停止销售、召回产!品等:补救措施相》关单位应当》配合
第【三十九条 网络运营!者应当遵守保—密法律法规和国家】有关规定建立保【。密违:法行为投诉》、举报、发现、【处,置制度完善》受理和处理工作机制!制定泄密《应急预?案发生?泄密事?件时网络运》营者应当立即启动】应急预案《采取补救措施并向保!密行政管理》部门或者公安机关】、国:家安:全机关报告》
? 第四十条 网络运!营者对保密行—政管理部门依—。法实施的保密违【。法案件调《查和预警事件—排,查应:当予:。以配合
】 , , ,。省级以上保密行政】管理部门在履行保】密监督管理职责中】发现网络存在较大泄!密,隐患或者发生泄密】事件的可以》按照规定权限和【。程序对该网络运【营者的法定》。代表人或者主要负】责人进行约谈督【促其及?时整改?消除隐患《。
第四—十一条 机关、单位!应当加强对互—联网使用《的保密管《理机关、单》位工作人员使用智】能终:端,。产品等应当》。符合国?家保密规定不得【违反有?关规定使用非涉【密信息?系统、信《息设备存储、—处理、?传输国家秘密
】 第四十二条【。 机:关、单位应当—健全信?息公开保密审查工】作机制明确》审查:机构规范《审查程序按照先审】查、后公开的原【则对拟?公,开的信息逐》项进:行保密审《查
《 第四?十三:条, 机关、单位应当承!担涉密数据安全【保护责任《涉密:。数据收集《、存储、使用、【加工、传输、提【。供等处理《活动应当符合国家保!密规定
—。 : 省级以上保】密行政管理部门应】当会同有《关部门建立动态【监,测、综合评估等【安全:保密防控机制指导机!关、单位落实—安全:保密防控措施防【范数据汇聚、—关联:引发:。的泄密?风险
】。 机关《、单:位应当对汇聚、关】。联后属于国家—秘密事项的数据依法!加强安全管理—落实安全保密防控】。措施
第四】十,。四条 机关、单位向!。境外:或者向境外在中国】境内设立的组—织、机?。构提供国家秘密【任用:、聘用的境》外人员因工作需要】知悉国家秘密的应当!按,照国:家保密规《定办理进《行审:查评估签订》保密协议督促—落实保密管理—要求
》 第四十五条 举办!会议:或者其他活动涉及】国家秘?密的主办单位应当】采取:下列保密《措,施承:办、参加单位—和人员应《当配合
【 (一—)根据?会议、活动的—内容确?定密级?制定保密方》案限定参加人员【和工作?人,员范围;
【 (二)】使用符?合国家保密规定和】标准的场所、设施】、设备采《取必要保《密技:术防护等措施—;
》 , (三》)按照国《家保密规定管理国家!秘密载体;
】 《 (四)《对参加人员和工作】人,员进行身份》核实和保密教—。育提出具体保密要求!;
《 : (五》)保密法律法规和】国家保密规定要【。求的其他措施
】 通过电!视、电话、网络等方!式举办?会议或者《其,他活动?涉及国家秘》密的还应当》符合国家有关保密标!准
第四十】六条 保密行政管理!部门及其他主管部门!应当加强对》。涉密:军事:设,施及其?他重要涉密单位周】边区域保密管理工作!的指导和监督建立】协调机制加强军【地协作组织》督促整改有关机【关、单位应》当配合及时发现【并消除安全保密风险!隐患
第四】十七条 从事—涉及国?家秘密业务》(以下简称涉—密,业务)的企业事【业单位应当符—合下:列条:件
!(一)在中华人民】共和国境内》依法成立1年以上】的法人国家另有规定!的从其规定;
! ? (二)无—犯罪记录近1—年内未发《生泄密案件;
】 : (三)从事!涉密业?务的人员具》有中华人民共和国国!籍,。国家:另有规?定的从其规》定;
! (四)《保密制?度完善有专门的【机构或者人员负责】保密工作;》
: : (五)【用于涉密业务的场】所、设?施、设备符合国家保!。密,规定和标准》;
:。
(六!)具有从事涉密业】务的:专,业能力;
】 : , (七)保》密法律法规和国【。家保密规定要求的其!他条件
【第四十八条 从事国!家秘密载体制作【、复制、《维修、销毁涉密信】息系统集成武—。器装备?科,研,。生产或?。者涉密军《事设施建设等涉密业!务的企业事业—单位应当《由保:密行政管理部门单】独,。或者会同有关—。部,门进行保《密,审查取得《。保,密资:质
:
, 《 取?得保密资质》的企业事业单位不】得,有下列行为
! , ?。(,一,)超出保密资质业务!种类范围承担其他】需要取得《保,密资质的业务—;
(二!)变造、出卖—、出租、出借—保密:资质证书;
】 (三)将涉】密业务转包给其他单!。位或者分包给无相】应保密资质的—。单位;
— : (四)其他违!反,保密法律法规和国】家保密规定的行为
!
取得!保密资质的企业事】业单位实行年度【自检制度应当每年向!。作出准予行》政许可决定》的,保密行政《。管理部门报送上一】年度自检报》告,
: 第四十九条 机!关、单位采购涉及国!家秘密的工程、【货,物、服务或》者委托企业事—业单位从事涉密业务!应当:根据国家保》密规定?确定密级《并符合国家保密规定!和标准机《关、单位应当与有关!单位、个《人,签,订保密协议提出保密!要求:。采取保密措施实施】全过程管理》
《 机关—、单位采购或者委】托,企,业,事业单?位从事本条例第四】。十八条第《一款规定的涉密【业务的?。应当核验承担单【位的保密《资质采购或者委托】企业事业单位—从事:其他涉密业务的应当!核查参与单位—的业:务能力?和保密管《理,。能力
— 政府—采购监?督管理部门、保密行!政管理部门应当依】法加强?。对涉及国《家秘密?的工程、货》。物、:服务采?购或者其他》委托开展涉密业务】的监督管理
!第五十条 机关【、单:。位,应,当依法确定涉密岗】位对拟任用、聘【用到涉密岗位—工作:的人员?。。进行:上岗前?。保密:审查确认其是—否,具备在涉密》岗位工作《的条件和能力未通过!保密审查的不得任】用、:聘,用到涉密岗位—工作
】 机关、单位【组,织人事部《门负责组织》实施:保密审查时拟任【用,、聘用到涉密岗【位工作的人》员,应当如实《。提供有关情况;需】要其原工作、学【习单位以及居住地有!关部门和人员配【合的相关单位、【部门和人员》应当配?合必要时公安机关、!国家:。安全机关依》申请协助审查
】 —机关:。、单位组《织人事部门应当定期!组织复审确保涉密】。人员符合涉密岗位工!作要求
《
:。 第五十一》条 :涉密人员应当—。遵守:保密法律法规和本机!关、本单《位保密制度严格遵】守保密纪律、履行保!密承诺接受保密【管理不得以任—何方:式泄露国家秘密【
《第五:十,二条 机关、—单位组织人事部【门会同保密工—作机构负责涉—密人员保密管理【工作机关、单—位保密工作》机构应当对涉密人员!。履行保密责任—情况开展经常性【的监督检查会同【组织人事部门—。加强保密教》育培训
》 》 涉密人员出—境由机?关、单位组》。织人事部门》。。和保密工作机构【提出:意见按照人事—。。、外事审批权限审批!涉密:人员出境应当经过保!密教育培训及时【报告在境外相关【情况
《 , 第五十三条 【涉密人员离岗—离职应?当遵守有关法律法规!规定;离岗离—职前应当接受保【。密提醒谈话》签订:离岗离职保密—承,诺书机关、单位应】当开:。展保密教育提醒【。。清退国家秘密载【体,、,涉密设备取消涉【密信息系统访—问权限确定脱密期期!限涉密人《。员在脱密期》内就业、出境应当】。遵守国家《保密规定涉密人【。员不得利用知悉的国!家秘密为有关—组织、?个人提供服务或者】谋取利益
第!五十:四条 涉《密人员擅自离职或】者脱:密期内严《重违反国《家保密规定的机关】。。、单位应当及时【报告同级保密行【。政管:理部:门由保密行政管理】部门会同有关部门依!法采取处置》措施:
第?五,十五条 机关、【单位应当建立健全涉!密人员权益保障制度!按,照国家有关规定给】予因履行保密义务导!致,合法权益《受到影响和限—制的:人员:相应待遇或者补偿】
: