安全验证
第【三章 保《密制度 第二!十七条 《国家秘?密载:体管理?应当:遵守下列规定 【 ?    (一)制作!国,家秘:密载:体应:当由本机关、本【单位或者取得国家秘!密载体制作、—复制资质的单位承】。。担,制作场?所、设备应当符合国!家保密?规定;  】   (二)收发】国家秘密载体应当】履行清点《、编号、登记—、签收手续; 【    — (三)传递—国家秘密载体应【当通过机《要交通、机要通信】或者其他符合国家】保密规定《的方:式进行; 》  《   (《四)阅读、使用【国家秘密载》体应当在符合国家保!密,规定的场所进行; !。    — (五)复》制国家秘密载体或】者摘录、引用、【汇,编属于国家秘密的】内容应当按照规定报!批不得擅自改—变,。。原件的密级》、保密?期限和知《悉范围复制件应【。当加盖复制机—关、:单位戳记并》视同原件进》行管理; 】    《(六)保存国家秘密!载体的场《所、设?施、:设备应当符合—国家保密规》定; ?     【(七)维修国家秘密!载,体应当由本机关、】本单位专门技术【人,员负责确需外单位人!员维修的应当由本】机关、本单位的人员!现场监督《确需在本机关、【本单位以外维修【的应当符合国家【保密规定; —     (】八)携?带国家秘密载体【外出:应当符合国家保密规!定并采取可靠—的保密措施携带【国家秘密载体出境应!当按照国家保密【规定办理审批—手续; 《 :  :   (九)—清退国?家秘密载《体应当按照制发机关!、单:位要求?办理: 《。第二十八条 销毁国!家秘密载体应—当符合国家》保密规?定和标准确保销毁】的,国家秘密信息无【法还原 【    销毁国【家秘密载体应当【。履行清点、登记【。。、审批手续并—。送交保密行政—管理部门设立的工作!机构或者指定—的单位销毁机关【、单:位因工作《需要自行《销毁少量《国家秘密载体的应】当使用?符合国家《保密标准《的销毁设备》和方法 《 第《二十九条 》绝,密级国家秘密载【体管理还《应,当遵守下列规—定  —   (一)收发】绝密级国家》秘,密载体应当指定专人!负责;   !  (二)传—递、:携带绝密《级国家秘密》载体应?当两人以上同行所】用包装应当符合国】家保密规定》; 《     》(三)阅读、—使用绝密级国家秘】密载体应《当,。在符合国《家保密规定》的指定场所进行【; : :   ?  (?四)禁止复》制、下载、汇—编、摘?抄绝密级文》件信息资《料确有工《。。作,需要的应当征—得原定?密机关、单》位或者其上级机【关同:意; ?     (】五,)禁止将绝密—级国家秘密载体【携带出境国家另有】规定的从其规定 ! 第三十条 机关!、单位应《当依法对密品的研制!。、生产、试验、运输!、使用、保》存,、维:修、销毁等进行管】理     !机关、单位应当【及时确定密》品的密?级和保密期限严【格控制密品的接触】范,围对放置密品的【场所、?部位采取《安全保密防》范措施? 《。    绝》密级密品的研制、】生产、维《修应当在符合国家】。保密规定的封闭【场所进行并设—置专门放置》、保存场所》 《   ? 密品的零》件,、部件、《组件等物品》涉及国家秘》密的按照国家保密】规定管理 第三】十一条 机关、单】位应当?依法确定保密—要害部门、部—位报同级保密行政管!理部门?确认严格保》密管理 》第三十二条 —涉密信?息系统?按照:涉密程?度分为绝密》级、机密级》、秘密?级机关?、,单位应当根》据涉密信息系统【存,储、处理信》息,的最高?密,级,。确,定保护等级按照【分级保护要求采【取,相应的安全保密防】护措施 》 第三十三—条 涉密信》息,系统应?当由国家保密行政管!理部门设立或者授权!。的机:构进行检测》。评估:并经:设区:的,市级以上保密行【。政管理部门审查【。合格方可《投入使用  ! ,  公安机关、【国家:安,全机关?的涉密信《息系统测评审查工】作按照?国家保?密行政管理部门【会同国务院公安、国!家,安全部门制》定的有关规定—执行 —。第三十四《条 机关、单位应当!加强信息《系,统、信息《设备的运《行维护、使用—管理指定《专门机构或者人员负!。责运行维护、安全保!密管理和安全审计按!照国:家,保密规定建设保密自!监管设施定期—开展安全保密检【查和风险评估配合】保密行政《管理部门排查预警事!件及:时发现并处置安全保!。密风险隐患》。 第三—十五条 机关、单】位应当按照国家【保,。密规定对绝密级【信息系统每》年至少开《展一次安全保密【风险评估对机—密级及以下信息【系统每两年至—少开:展一次安全》保密风险评估—机,关、单位涉密信息】系,统的:密级、使《用范围和使用环境】等,发生:变化可能产生新的】安全保?密风险隐《患的应当按照—国家:保密规定和标—准采取相应防护【措施并开《展安全保密风险评估!     涉!密,信息系统中使用【的信息设备》应当安全可靠以无】线方式?接入涉密信息系统】的应当?符合国?家保密和密》码管理规定》、标准 》 ,     涉密信息!系统不再《使用的?应当按照国家保【密规定和标准对相】关保密设《施、设备进行处【理并及时向相关【。保,密行政管理》部门备案 — 第三十六条 】研制、生产、采购】、配备用于保—。护国家?秘密的安全保密【产品和保密技术装备!应,当符合国家保密规】定和标准 【 ,    国家鼓【励,研制:生产单位《根据:保密工作需要采用新!。技术、?新方法、新》工艺等创新安全【保密产品和保密【技术装?备 第三十七!条 研?制生产单《位应当为用于保护】国家秘?密的安全保密—产品:和保密技术装备持续!提供维修维护服务建!立漏:洞、缺陷发现和处理!机制不得在安全保密!产品和保密》技术:装备:。中设置恶意程序【  》   ?研制生?产单:位可以?向国家保密行—政管理部门设—立或者授权的—机构申请对安全保密!产品和保《密技术装备进行【检测检测合格的上述!机构颁发合格证书】研制生产单位生产的!安全保密产品和保密!技,术装备应《当与送检样品一【致 第三【十八条 国家保密】行政管理部门组织其!设立或者授权—的机构开《展用于保护》国家秘密的安全保】密,产品和保《密,技术:装备抽检、复检发现!。不符合国家保—。密规定和标准—。的应当?责令整?。改;存在重》大缺陷或者重大【泄密隐患的应当【责令:采取停?止,销售、召回》产品等补救措施相关!单,位应:。当配合 第】。三十九条《 网络运营》者应:当遵守保密法律【法规和国家有关规定!建立保密违法行为】投诉、举报、发【现、处置《制度:完,善受理和处》理工作?。机制制定《。泄密应急预案发生泄!密事:件时网络运营者应当!立即启动应》急预案采取补救【措施并?向保:。。密行政管理部门【或者公?安机关?。、国家安全机关报】。告 : , 第四《十条 网络运营者】对保密行政》管,理部门依法实施【的保密违法案件调】查,和预警事《件排查应当予—以配合 —   ?  省级以》上保:密行政管理部门在】履行保?密监督管理职责【中发现网《。络存在较大泄密隐患!或者发?生泄密事《。件的可以按照规【定权:限和程序对》该,网络运营者的法定代!表人或者主要—负责人进行》约谈督促其及时【整改消除隐患— : 第四十一条 机!关、单?位应当加强对互联网!使,用的保密管理机关】、单位工作人员使用!智,能终端?产品等应当符合国】。家,保密规定不得违【反有关规定使用非】涉密信息《系统、信息设备【存储、处理、传输国!家秘密 第四!十二条 机》关、单位应》当健全信息公开保】密,审查工作机制明确审!查机构规范审—查程序?按,照先:审查、后公开—的原则对拟》公开的信息逐项进行!保密审查 》 第四十三条】 机关、单位应当】。承,担涉密数据安—全保护责任涉密数据!收集、存储、使用】、,加工、传输、提供】等处理活动》应当符合国家保密】规定 —    《省级以?上保密行政管理部门!应当会同有关部门建!立动态?。监测、综《。合评估等安全—保密防控机制指导机!关,、单位落实安全保】。。密防控措施防—范数据汇聚、—。关联引发的》泄密风?险  —   ?机关、?单,位应:当对汇聚、关联【后属于国家秘密【事项的数据依法加】强安全管理落实安】。全保密防控措施 】 第四十—。四条 机关、单位向!境外或者向》境外在中《国境内?设立的?组,织、机构提供国家秘!密任用、聘》用,的境外人员因工作】需要知悉国家秘密】的应当按照国家保】密规定办理进行【审查:。评估签订保密—协议:督,促,落实保?密管:理要:求 : , , 第四十五条 【举办:会议或者其》他活:动涉及国家》秘密的主办单位应当!采取下列保密措【施承:办,、参加单位和人员】应当配合 》   》  (?一)根?据会议、活动的内】容确定密级制—定保密方案限定【参加人员《和工作人《员范围;《 :   《  (二《)使用符合国家【保,密规定和标》准的场所、设施、】设备采取必要—保密技?术防护等措施;【    【 (:三):按,照国家保密规—定管理国家秘密载】体; ? :     》(四)对参加人员和!工,作人员进行》身份核实和保—密教育?提出具体《。保密要求; !    (五)保】密法:律法规和国家—保密规定《要求的其他措施【    【 通过电视、电【话、网络等方式举】办会:议或者其他活动涉】及国家秘密的还应】。当符合国家有关保密!。。标准 第四十!六条 ?。保密:行政管?理部:门及其他主管部【。门应当?加强对涉密》军事设施及其他重要!涉密单位周》边区:域保密管理工—作的指导和监督建】立,协调机?制,加强军地协作—。组织督促《整改有关机关—、单位?。应当配合及》时发现并《消除:安全保?。密风险隐患》 , 第四》十七条 从事涉及】。国家秘密业务—(以:下简:称,涉密业务)的—企业事业单位应【当,符合:下列条?件     !(一)在中华人【民,共和国境《内,依法成?立1年以上的—法人国家《另有规定的从其规定!; ?。     —(二:。。)无犯罪记录近【1年内未发生泄密案!件;    ! (三?)从事涉密业务的人!员具有中华人民共】和国国?籍国家?另有规定的从—其规:。定; —    (四)保】密,制度完善《有专门的机构或者人!员负责保密工作;】 , ?   ? (:五)用?于涉密业务的场所、!。设施、设备符合国家!保密规?。定和:标准:;    】 (六?)具有从《事涉:密业:务的专业《能力; 【    (七)【保密法律法规和国】家保密?规定要求《的其他条件》 《第四十八《条 :从,事国家秘密载体【制作、复制、维修】、销:毁涉密信《息系统集《成武:器装备科研》生产或者涉密军事】设施建设等涉—密业务的企业事业】单位应?当由保密行政管理部!门单独或者会同有】关部门?进行保密审》查取得保密资质 】 ,。     取得】保密资质的企业事】业单位不得》有下列行《为  —   (一)超【出保密资质业务【种,。类范围承担其他需】要取得保密资质的】业务;    】 (二)变造、【出卖、出租、出借保!密资质证书;—     (三)!将涉:密业务转包》给其他单位或者【分包给无相应保密】资质的单位; 】     —(四)其他违反保】密法律法规》和国家保密》规定的?。行为  【   取得保密资质!的企业事《业单位实行年度【自检制度应当—每年向作《出准予行《政许可决定的—保密行政《管理部门报》送上一?年,度自检报《告 第—四十:九,条 机关、单位【采购涉及国家秘密的!工程、货物、服务】。或者委托《企业事?业单位从事涉密业务!。。。应当:根据:国家:保密规定确定密级并!。符合国家保密规定】和标:准机关、单位应【。当与:有关单位、》。个,人签订?保密协?议提出?保密:要求采?取保密措施实施全过!程管理? : ,     》机关、单《位,采购或者委》托企业事业单位【从事:本条例第四十—八条第一《。款规定的《涉密业务的应—当核验承担单—位,的,保密资?质采购或《者委托企业》事业单位《从事其他涉密业务的!应当核查参与单【位的业务能力—。和保密管理能—力  —   政府采购监】督管理部《门、保密行政管【理,。部门应当依》法,加强对涉及国—家秘密的工程、【。货物、服务采—购或者其他委托开】展涉密业务的监督】管理 《。 第五十条 机关!、,单位应当依》法确:定,涉密岗位《对拟任用、》聘用:到,涉密岗位工作的人员!进行上岗前保密【审查确认其是否具】备在涉密岗》位工作的《条件和能力》未通过保密》审查的不得》任用、聘用到涉【密岗位工作》    【 机关?、单位组织》人事部门《负责组?织实施保《密审查?时拟任用、聘用到涉!密岗位工作的人员】。应当如实提》供有关情况》;需要其原工—。作、学?习单位以及居住地有!关部门和人员—。配合的相关单位、】部门和人员》应当:配合:必,要时公安机》关,、国家?安全机关依申请【协助审查 》 :  :   机关》。。、单位?组织人事部门—应当定期组织复【审确保涉《密人员符合涉—密,岗位工作要求 【 第五十一【条 涉密《人员应当遵守—保,密法律法规》和本机?关,、本单位保密制【度,严格遵守保》密纪律、履行保密】承诺接受《保密管理不得—以,任何:方式泄露国》家,。秘密 ?。 第五十二【条 机关、单位【组织人事部门会【同保密工作》机构负责涉》密人员保《密管理工《作机关?、单位保《密工作机构应—当对涉密人》。员履行保密责任情况!。开展经常性的监【督检查会同组织【人事部门加》。强保密教育培训 !     涉【密人:员出境由机关、单位!组织人事《部门和保密工作【机构提出《。意见按照《人事、外事审批权】。限,审批涉密人》员出境?应当经?过,。。保密教育培训及【时,报告在境外相—。关情况 第】五十三条 涉密【人员离?岗离职应当》。遵守有关法律法规】规定;离岗》离职前应当》接受保?密提醒谈话》签订离岗离职保密承!诺,。书机关、单》位应当开展保密教】育提醒清退国家【秘密:。载,体、涉密《。设备取消涉密—信息:系统:。访,问权限确定脱密【期期限涉密人员在】。脱密期内就业、【。出境应当《遵守国家《保密规定涉密人员】不得利用知悉的国】家秘密为《有关组织、个—人提供服务或者谋】取利益 — 第五十四》条 涉密人》员擅自离职或者脱】密期内严《重违反国家》保,密规定?的机关?、单位应当及时【报告:同级:保密行政管理部【门由保密行政管【理部门会同有关部门!依,。法采:取处置措《。施 第《五十五条 机关、】单,位应当建立健全【涉密人员权》益保障制度按—照国家有《关规定给予》因履行保密义务【导,致合法权益受—到影响和《。限制的人《员相应?待遇或者补偿— :