《保密工作管理制度0.doc》由会员分享，可在线阅读，更多相关《保密工作管理制度0.doc（14页珍藏版）》请在三一办公上搜索。
1、保密工作管理制度 1 范围本标准规定了公司国家秘密和商业秘密的保密管理工作的 本标准适用于公司各单位保密管理工作。2 术语和定义2.1国家秘密是关系国家的安全和利益，依照法定程序确定，在一定时间 组织机构3.1 公司成立保密工作领导小组。保密工作领导小组下设保密办公室、定密工作组、涉密计算机管理工作组。3.2 保密工作领导小组是公司保密工作领导机构，设组长一名，由公司董事长任组长，副组长四名，由总经理、书记、副总经理等任副组长，成员若干名，由公司相关部门主要负责人组成。3.3 保密办公室、定密工作组、涉密计算机管理工作组是公司保密工作领导小组下属保密工作机构。在公司保密领导小组领导下，独立行使
2、其各自保密管理职能。3.4 公司综合管理部、技术质量部、生产管理部、财务部、各生产厂等是公司保密管理工作的相关执行单位。3.5 公司保密工作领导小组、保密办公室、定密工作组、涉密计算机管理工作组等保密组织机构、成员、职责以公司文件形式明确。4 职责与分工4.1 责任划分公司法定代表人为公司保密工作第一责任人；保密领导小组成员为分管保密业务工作责任人及其他责任人，保密业务应包括公司所有业务工作，具体有：综合、科研及技术、生产、计划、组织人事、宣传、外事、财务、信息、保密和保卫；公司各管理部门为涉密部门，其行政负责人为本单位主管业务的保密工作责任人；涉密人员负责本岗位业务的保密事项。4.2 保密领
3、导小组职责：a) 贯彻落实党的保密工作方针政策及国家有关保密法律法规；b) 负责组织领导本单位保密工作，组织召开工作例会，研究、部署和总结本单位保密工作进行；研究解决保密管理工作中的重大问题；d) 负责组织审定公司保密工作管理规定等保密制度，确保公司保密工作管理制度符合标准要求；e) 负责组织检查公司保密工作开展情况，对基层单位的保密管理工作进行指导、协调、监督和检查，并实施奖惩；f) 负责审批本单位保密重要事项 ；g) 负责组织查处失泄密事件；4.3 保密办公室职责：a) 对公司国家秘密和商业秘密保密工作进行管理、指导和监督；b) 拟定保密管理制度、措施、办法和专项保密工作方案，向保密领导小
4、组提出保密工作建议，具体落实保密领导小组的工作决策和部署；c) 负责制定保密工作年度计划和具体专项计划，并监督和检查完成情况；负责起草年度公司保密工作总结，提出奖惩建议；d) 负责涉密人员的保密资格进行审查，组织对涉密人员的保密教育、培训； e) 负责监督、指导本单位产生的涉密事项的定密工作；f) 负责组织协调公司保密审查工作；g) 负责组织确定和调整保密要害部位；h) 负责公司重要涉密活动的保密管理工作的监督和指导；i) 负责指导计算机、通信及办公自动化设备使用的保密管理工作；j) 组织制定、实施保密技术防范措施，组织检查保密要害部位防护设施、设备的使用；k) 查处泄密事件，制止、纠正、查处
5、有关保密违纪、违法行为；l) 负责对涉密部门、部位、涉密人员的保密工作检查与考核， 负责涉密人员保密责任书的签订，组织保密补贴的发放工作；m) 建立健全保密工作档案。4.4 定密工作组职责：a) 负责公司所涉及的国家秘密事项和公司商业秘密事项进行定密审核工作；b) 负责涉密项目的密级变更及解密工作；c) 负责公司涉密岗位和涉密人员的界定工作；d) 组织学习定密知识，掌握定密工作技能，提高定密工作的政策水平和业务能力。4.5 涉密计算机管理工作组职责：a) 负责公司涉密计算机的安全保密管理；b) 负责制定计算机文档化安全管理策略，定期进行风险自评估，定期进行安全审计；c) 采取有效的保密防范和技
6、术措施，确保公司涉密计算机的安全保密，防止失、泄密事件的发生；d) 组织计算机管理知识、技能教育和培训，提高计算机使用人员的保密意识和技术防范能力；e) 负责公司涉密计算机的检查和监督，确保国家秘密和公司商业秘密的安全。4.6 相关部门职责4.6.1 技术质量部职责：a) 负责产品在研制生产过程及对外协作、合作中的保密工作；b) 负责提出本部门产生的密件、密品的密级及知悉部门、知悉人员； c) 负责经营开发、技术交流、展览、广告等活动过程中的保密工作； d) 负责本部门涉密计算机及办公自动化设备的保密管理工作； e) 负责由本部门承办的外单位人员来公司协作过程中的保密工作； f) 负责全公司秘
7、密级技术资料的管理工作；g) 负责技术资料的收发、复制、传递、保管、借阅、核对清退、归档、销毁等，负责制订相应的管理规定，并严格落实。4.6.2 生产管理部职责：a) 负责涉密产品生产计划的保密工作；b) 负责生产、外协加工、半成品、生产调度等工作中的保密管理工作;c) 负责及时向保密工作机构提供涉密产品生产过程中有关保密工作事项。4.6.3 综合管理部职责：a) 负责涉密通信、办公自动化的保密管理工作；b) 负责涉密、机要文件的收发、制作、复制、传递、保管、借阅、核对清退、销毁等工作，制定相应保密管理规定并严格落实；c) 负责公司涉密会议的审批，做好相关涉密会议的保密管理； d) 负责政务信
8、息及上报资料的保密审查工作；e) 负责进行保密法律、法规的宣传教育工作；利用公司各种媒体开展形式多样的保密宣传教育工作，并做好宣传报道中的保密审查、审批和管理工作； f) 负责公司对外接待的保密工作；g) 负责产品合同中的保密工作；h) 负责经营过程中有关计划、价格、日常管理中的保密工作，并负责其工作过程中涉及到公司商业秘密的保密工作。4.6.4 财务部职责：a) 负责将年度保密管理工作经费单独列入公司年度财务预算，专项使用，保证足额开支；b) 落实年度保密管理工作经费、专项保密工作经费；c) 定期向保密办公室提供保密经费的支出情况并复印相关凭证，由保密办公室保存备查；d) 负责做好财务管理中
9、的保密工作。4.6.5 全公司各单位通用职责：a) 提出本单位的涉密岗位、涉密人员及涉密等级的申请，并填写涉密人员涉密等级界定审批表和涉密人员审查登记表；b) 负责本单位计算机在使用过程中的保密管理工作并确定计算机管理责任人；c) 负责对本单位离岗人员所掌管涉密载体的清退工作；d) 负责本部门的保密教育工作。e) 完成公司保密工作机构交办的其它保密工作。4.7 领导主要职责4.7.1 公司法定代表人（保密领导小组组长）职责：a) 对本公司保密工作负全面领导责任；b) 保证国家有关保密法律、法规、方针、政策在公司的贯彻执行； c) 对领导责任制落实情况进行监督考核，使保密工作在本单位落实； d)
10、 为单位保密工作提供组织及财力、物力保障；法定代表人因故不能履行其职责，由法定代理人履行其职责。4.7.2 分管保密工作的负责人（保密领导小组副组长）职责：a) 对公司保密工作组织研究和部署；b) 对公司保密工作落实情况组织监督检查；c) 保证公司保密工作机构履行职责。4.7.3 其他负责人职责：a) 对主管公司业务的保密工作进行研究和部署；b) 对主管业务保密措施落实情况进行监督检查；c) 为主管业务保密工作开展提供保障。4.8 保密办公室主任职责：a) 全面负责公司日常保密工作；b) 贯彻上级对保密工作的重要指示，及时向保密领导小组汇报保密管理工作情况，提出保密工作建议；c) 负责检查、监
11、督、指导保密工作管理制度在公司的落实；d) 负责指导各种涉密会议的保密工作；e) 完成保密领导小组交办的其它工作。4.9 专职保密员职责：a) 熟悉公司保密工作基本情况，掌握保密法律法规和保密知识技能；b) 负责公司日常保密工作的管理，协调处理各单位遇到的保密问题； c) 做好保密管理工作记录、档案的整理、归档工作；d) 完成领导交办的其它保密工作。4.10 各单位保密工作责任人职责：a) 各单位负责人为保密工作责任人；b) 全面负责本单位的保密工作，并与各项工作同计划、同部署、同检查、同总结、同奖惩，确保无泄密事件发生；d) 完成保密工作机构交办的其它工作。4.11 一般涉密人员职责：a)
12、熟悉本职岗位保密职责，掌握本岗位业务工作中的保密事项及操作管理技能；b) 按要求进行保密自查；c) 积极参加保密教育培训，掌握保密知识和保密工作要求；d) 完成领导交办的其它保密工作。5 保密管理制度5.1 总要求5.1.1 为保证公司保密工作符合国家安全保密要求和正常开展保密工作，贯彻“积极防范、突出重点、严格标准”的方针，坚持“业务谁主管，保密谁负责”的原则，编制公司保密管理基本制度。5.1.2 公司公司承揽或进行重大涉密项目、试验的，公司保密办公室应协同项目负责人制定专项保密制度，专项保密制度应按照专项任务的要求，划分密级，明确责任，制定措施。5.2 保密教育培训管理为加强公司干部职工的
13、保密意识，提高遵守保密纪律、保密规章制度的自觉性，杜绝泄密事件的发生，公司对员工采取定期与不定期相结合的方法，开展形式多样的保密教育培训，填写锻铸公司保密教育记录5.2.1保密教育培训计划5.2.1.1 为保证保密教育培训管理制度的落实，每年初由保密工作机构制定出具体教育、培训计划，报保密工作领导小组审定；5.2.1.2 保密办公室具体组织保密教育、培训计划的实施；5.2.1.3 因上级保密部门的安排或保密工作需要而必须进行的保密培训，由保密办公室提出计划要求，综合管理部办理追加培训计划，纳入培训计划管理。5.2.1.4 保密教育培训计划的审批程序按照公司员工培训管理办法进行，保密教育培训计划
14、纳入公司培训计划管理。5.2.2 保密教育培训的形式5.2.2.1 根据保密工作要求，针对不同的人员采取不同形式的保密教育培训。5.2.2.2 利用会议或专项培训等活动，采取集中学习文件、资料、收看保密教育影像等方式对中层以上领导干部进行保密教育培训；5.2.2.3 根据涉密人员的管理要求，着重抓好上岗、在岗、离岗等环节的保密教育培训。保密工作机构应结合涉密人员实际情况，对涉密人员的保密教育采取集中与自学、培训与考核相结合的方法，定期与不定期地开展有针对性的专题保密教育培训，年度公司保密教育培训经费以保证需要为原则，由保密办公室提出，纳入公司预算，报保密领导小组审批，从保密管理工作经费中列支。
15、5.2.3.1 外部保密教育培训的差旅费、涉密人员管理5.3.1 总要求5.3.1.1 加强对涉密人员管理，强化涉密人员保密意识，提高涉密人员履行保密责任和义务的自觉性，确保国家秘密安全，是保密管理的一项重要工作。5.3.1.2 公司可根据涉密岗位变化，实施对涉密人员上岗管理、在岗管理和离岗管理。5.3.2 上岗管理5.3.2.1 公司保密办公室根据涉密项目要求和各业务岗位接触密级项目情况，填写公司涉密岗位界定审批表，由定密工作组、保密领导小组进行涉密岗位界定审批；5.3.2.2 进入涉密岗位的人员,填写锻铸公司涉密人员审查登记表，由综合管理部、公司保密办、保密领导小组审查批准。进入涉密岗位的
16、人员应具备以下基本条件：a)热爱祖国，坚持四项基本原则，拥护党的路线、方针、政策；b)本人及直系亲属历史清白，无重大历史政治问题；c)忠于职守，遵纪守法，有较强的工作责任心和保密观念，无违法违纪问题； d)熟悉和掌握保密工作基本内容和事项，自觉遵守保密规定，认真履行保守国家秘密义务；e)有较强的保密责任感，自觉抵制危害国家秘密安全的各种错误思想侵蚀，同违反保密法规的行为作斗争。5.3.2.3 经审查合格进入涉密岗位的人员，由保密办公室对其进行保密教育，并按有关保密规定，签订保密责任书后，方可进入涉密岗位。5.3.3 在岗管理5.3.3.1 进入涉密岗位的人员，按照涉密人员要求进行考核，并按其涉
17、密等级享受保密补贴；5.3.3.2 涉密人员在岗期间对其业务工作范围涉密人员每月进行一次保密自查，自查情况要有书面记录；5.3.3.4 保密办公室每季度对涉密人员的保密义务和工作情况进行监督检查和考核；对未按照涉密人员管理要求进行自查和履行保密职责的涉密人员，停发保密补贴；对严重违反保密法律法规涉密人员应及时调离涉密岗位；5.3.3.5 保密办公室每年根据涉密岗位接触涉密信息情况的变化和涉密人员的岗位变化情况对涉密岗位及涉密人员的涉密等级进行调整；5.3.3.6 涉密人员因私出国(境)的，应填写涉密人员因私出国(境)审批表，并由保密办公室在其出国(境)前对其进行保密教育；对擅自出国(境)的涉密
18、人员，由保密办公室负责及时向上级机关或者有关部门报告。5.3.4 离岗管理5.3.4.1 对离开涉密岗位的人员及时清退涉密载体，填写涉密人员离岗脱密期审批表，签订涉密人员离岗保密承诺书；5.3.4.2 对脱离单位的涉密人员,按5.3.4.1要求办理相关手续后，实行脱密期管理，根据国家有关规定，一般涉密人员脱密期为1年。5.4 定密管理5.4.1 定密工作组根据公司涉及国家秘密情况和公司商业秘密情况确定涉密事项及密级、保密期限、知悉范围，编制郑飞锻铸公司涉密事项一览表，并经保密领导小组组长审批后生效；5.4.2 对郑飞锻铸公司涉密事项一览表中的涉密事项，在日常工作中形成涉密载体的，由工作人员填写
19、审批表，经保密办公室审查、主管副总经理批准后，按郑飞锻铸公司涉密事项一览表密级要求做出标识；5.4.3 对郑飞锻铸公司涉密事项一览表未确定的涉密事项，由承办人提出拟定密级、保密期限、知悉范围的建议，经主管部门领导审核后，填写公司涉密事项密级、保密期限审批表，经定密工作组审核、保密领导小组批准确定后，纳入郑飞锻铸公司涉密事项一览表管理；5.4.4 公司的涉密载体密级为秘密级，保存期限不超过10年、不少于5年；其标识前是密级，后是保密期限，例如：秘密5年；5.4.5 对需要调整变更密级或解密的事项，由原确定密级、保密期限的部门，按密级、保密期限确定的程序办理；保密事项的密级、保密期限的调整变更或解
20、密，应逐项登记，审核和批准，相应的文字记录归档管理，并在原涉密载体的标志下方或者右方加盖变更标志。5.5 国家秘密载体管理5.5.1 密件的管理密件在制作、收发、传递、使用、复制、保存和销毁等各个环节，必须执行保密管理规定。5.5.1.1 密件的制作a)制作密件，在公司综合管理部机要室制作。依照定密程序确定密级和保密期限，注明发放范围及制作数量；在首页或封面的左上角作标识, 标明密级和保密期限；b) 制作密件过程中形成的不需归档的材料，应当及时销毁；c)制作密件的场所应当符合保密要求，使用电子设备的地方应当采取防电磁泄露的保密措施；d)涉密影像、音像由保密办公室统一制作，其它部门不得私自制作涉
21、密影像、音像制品。5.5.1.2 密件的收发a）承办人必须严格履行清点、登记、编号、签收、清退等手续；b）接收外来密件, 由机要员负责办理, 所有外来密件,办理完毕后应及时移交公司机要室(文书类)和资料室(技术类)归档；c）外出参加会议、业务活动中个人带回的涉密文件,应及时交机要室或资料室登记归档,不得私自存放。5.5.1.2密件的传递a）按照国家有关规定, 密件要经机要途径传递或指派专人传递，不得横传； b）不准通过普通邮政或非邮政渠道传递；c）对外报送的密级文件（资料），填写对外报送密级文件（资料）审批单,经审批后报送，应有接收单位(人)的签收回执；d）携带密件人员, 要采取安全措施, 严
22、禁携带密件探亲、访友和到公共场所游玩或办理无关事项；e）采用现代通讯(含电话、传真机)及计算机网络等手段传递国家秘密信息, 应当加密传输, 并要遵守国家有关保密规定, 不得在非保密的通信设备中传递。5.5.1.3 密件的使用a）密件必须按照规定的范围进行传阅和使用, 未经批准, 不得擅自扩大国家秘密的知悉和使用范围；b）阅读和使用密件要在符合保密要求的办公场所进行, 如确因工作需要在办公场所以外阅读和使用，应经审批后, 采取相应的保密措施，不得失控； c）借阅和使用密件,必须履行审批、登记、签字手续，填写密件借阅审批表，密件管理人员要做好登记，随时掌握密件的去向；d）借阅和使用密件, 必须要在
23、规定的期限内归还。使用期间, 严格遵守保密规定, 严禁任何人携带密件游览、参观、探亲、访友和出入公共场所。5.5.1.4 密件的复制a）复制密件必须履行审批手续，填写锻铸公司密级文件、资料复印审批表；b）复制密件,不得改变其密级、保密期限和知悉范围, 并按照原件进行管理, 复制过程中出现的废页要按要求及时销毁；c）密件复制，由指定的部门和专人负责，并建立规范的登记、签字制度，严禁私自复制密件；d）复制密件要进行登记编号，控制复制份数；e）对涉密载体的复制管理情况，保密办公室要经常进行检查, 对违反规定者, 要视情节轻重给予处罚和追究责任。5.5.1.5 密件的保存a）公司综合管理部机要室和技术
24、质量部资料室是密件的管理部门。密件存放场所要安装防盗门、窗及报警装置等安全保密设施。密件要指定专人管理, 建立密件管理档案；b）密件应存放在带密码的文件柜中, 要有使用、借阅、复制等记录, 记录应规范、完整；c）个人在工作中使用的密件, 必须按规定进行保管；离开办公场所, 应将密件存放在密码文件柜中；d）密件管理人员应定期对所存密件进行清查、核对, 发现问题及时向保密领导小组报告；e）涉密人员、密件管理人员在离岗、离职前应当将所保管的密件全部清退, 并办理移交手续。5.5.1.6 密件的销毁a）销毁密件, 应当经公司主管领导批准, 并履行清点、登记手续，填写涉密载体销毁审批表；b）密件的销毁由
25、公司技术质量部资料室和综合管理部机要室归口负责, 技术类密件由资料室负责, 文书类由机要室负责。拟销毁前必须认真登记, 两人核对签字；c）销毁纸介质密件应当采取焚毁、化浆等方法处理；使用碎纸机销毁的，应当使用符合保密要求的碎纸机；送造纸厂销毁的，应当送上级保密工作管理部门指定的厂家销毁，并由两人以上押运和监销；d）销毁磁介质涉密载体必须严格执行国家有关标准, 确保彻底销毁； e）销毁涉密载体必须确保秘密信息无法还原；f）严禁单位和个人私自销毁密件；g）严禁单位和个人将秘密载体作为废品出售。5.5.2 密品的管理密品在研制、生产、试验、运输、使用、保存、维修、销毁等过程，必须执行保密管理规定。5
26、.5.2.1 密品的研制、生产a）密品研制主管单位, 应按项目密级及时进行密级界定, 确定密级和保密期限,按保密要求对密品进行保密管理；b）密品在生产过程中, 应按照密级要求, 对加工图纸、 关键部件进行严格管理, 控制知悉、接触范围。5.5.2.2 密品的试验、运输a）密品试验、运输主管部门须制定保密管理方案和措施，确保试验、运输的安全保密；b）严格控制密品的知悉、接触范围，严禁无关人员参观、接触密品，确需参观、接触使用的，应当履行审批手续。密品传递运输要明确保密安全负责人，采取必要的安全保密措施，并由两人或两人以上押运；c）密品移交必须履行清点核对和办理签收手续。5.5.2.3 密品的保存
27、、使用a）密品与非密品在同一部位生产和存放时，须对密品采取保密措施，应指定专人负责安全保密工作，采取必要的隔离措施或其它保密措施；b）形状能直接反映出国家秘密的密品在露天存放、作业或运输时，要采取必要的遮盖、伪装等保密措施；c）通过特殊渠道获取的密品，应当采取相应保密措施。5.5.2.4 密品的销毁a）销毁密品应当先行清理登记，并履行审批手续；b）在销毁密品过程中应当符合下列要求： 选择有保密保障的场所进行； 指定专人监销； 确保密品被销毁后不再具有国家秘密信息； 外形上能直接反映国家秘密的密品，应当彻底毁形； 对仍有保密价值的碎屑、粉末、液体等残留物质，应当及时收集并妥善处理。5.6 保密要
28、害部位保密管理5.6.1 保密要害部位的确定5.6.1.1 根据公司实际情况，公司集中制作、存放、保管秘密级以上国家秘密载体及密品产生的场所，应当确定为保密要害部位；确立保密要害部位遵循最小化原则进行；5.6.1.2 符合确立保密要害部位的条件的，由部位的管理部门提出确立申请，填写保密要害部位审批表，保密办公室会同定密工作组对申请部门进行核实、审查，符合确立条件的，报保密领导小组审批，同意后并以文件形式确定。5.6.2 保密要害部位的管理5.6.2.1 保密要害部位必须配备必要的物理、技术安全防护设施，如：防盗门、窗、密码文件柜、防盗报警装置及涉密计算机所使用的安全保密设备等；5.6.2.2
29、保密害部位的领导是本部位保密管理的第一责任人，要结合要害部位的保密要求和实际情况制订出具体的安全保密制度，确保安全；5.6.2.3 保密要害部位工作人员的选用要坚持“先审后用”的原则，防止对国家秘密有威胁的人员进入保密要害部位管理岗位。5.6.2.4 保密要害部位管理部门要经常对部位工作人员进行保密教育、培训和检查，及时发现、解决存在的问题，做好安全防范；5.6.2.5 公司外来人员需要进入保密要害部位的，须填写进入保密要害部门、部位审批表，经审批同意后，由接待人员全程陪同，并履行登记手续；5.6.2.7 进入保密要害部位的人员，不得携带移动电话和摄像、照像设备。5.6.2.8 公司的基本建设
30、涉及保密要害部位的，业务主管部门应按武器装备科研生产单位三级保密资格评分标准要求，做到保密防护措施与基本建设同计划、同预算、同建设、同验收，确保保密要害部位的保障条件符合标准要求；5.6.2.9 保密要害部位要认真落实有关消防规定要求，确保消防安全。5.6.2.10 保密办公室要组织指导保密要害部位制定保密防范措施和保密管理细则，并监督实施。5.6.2.11 保密办公室要对保密要害部位的保密工作进行检查和监督，发现问题及时处理，并建立检查记录。5.6.2.12 保密要害部位要严格执行保密管理规定，并做好各种登记记录。5.7 计算机和信息系统管理5.7.1 基本要求5.7.1.1 因工作需要必须
31、使用涉密信息系统的，由保密办公室提出申请，经保密领导小组研究决定后，上报省保密工作部门审批。5.7.1.2 公司涉密计算机的确定，应填写涉密计算机审批表，批准后按照涉密计算机管理。5.7.1.3 公司原则上不将便携式计算机定为涉密计算机，因工作原因需要定为涉密计算机的的，必须履行审批手续，填写涉密计算机审批表（附表11），同时应编制涉密便携式计算机使用管理规定和采取相应的保密防范措施。5.7.1.4 公司涉密计算机存放在公司机要室，与其他计算机实行物理隔离，公司机要室不允许留有公司制定计算机管理规定，明确规定计算机使用要求和程序，要求管理人员禁止在需要连接互联网的计算机必须履行审批手续，填写计
32、算机接入互联网审批表，审批同意后方可使用。连接互联网的计算机需有专人管理，连接互联网计算机不允许处理涉密信息和工作信息，因工作需要必须在网上交流的工作信息，必须应经批准和审查后方可进行，确保网上交流的工作信息不涉密； 公司对互连网计算机实行定期工作日志检查，及时掌握互连网计算机处理信息情况，杜绝泄密隐患。5.7.1.7 公司所有计算机的系统操作处理由计算机管理员实施，其他人员无权私自处理。涉密计算机格式化或重装操作系统、删除涉密计算机信息系统的移动存储介质及外部设备等日志记录应履行审批手续，并做好相应的记录。5.7.1.8 涉密存储介质应与涉密计算机实行绑定或采取有效技术措施，并按规定粘贴涉密
33、标识，涉密计算机上禁止使用无标识的存储介质。5.7.1.9 禁止在非涉密计算机上使用涉密存储介质，需要进行信息交换时，应按保密要求使用中间转换机实现转换。5.7.1.10 涉密存储介质和涉密便携式计算机原则上不允许携带外出，确因工作需要必须携带外出的，应办理涉密存储介质、涉密便携式计算机携带外出应当履行审批手续，带回时应进行保密检查，确保涉密信息的安全。5.7.1.11 公司应配备专兼职计算机管理员，计算机管理员应经过省保密部门的培训，取得上岗证书，计算机管理员应进入涉密岗位实施涉密人员管理。5.7.2 标识5.7.2.1 涉密计算机应在醒目位置标明秘密级标识。5.7.2.2 涉密存储介质应在
34、醒目位置标明秘密级标识。5.7.2.3 涉密打印机应在醒目位置标明秘密级标识。5.7.2.4 涉密电子文档应按照要求对文档进行标识,标识位置为文件首页左上角, 字体为黑体四号,密级标识不得与正文分离。5.7.2.5 严禁私自撕毁对计算机粘贴的标识。5.7.3 安全保密策略及全保密措施5.7.3.1 计算机工作组应建立文档化的涉密计算机安全保密策略，并根据环境、系统和威胁变化情况及时调整更新；每季度进行安全保密审计检查，并形成文档化报告；每12个月根据系统综合日志，进行一次风险自评估，形成文档化的风险分析报告，对存在的风险及时采取补救措施。5.7.3.2 公司涉密计算机和涉密介质仅允许处理储存秘
35、密级国家涉密信息和公司公司涉密计算机和非涉密计算机应配置和使用安全保密产品，安全保密产品的生产厂家必须具备相应的资质和通过保密认证。5.7.3.4 计算机管理员应对涉密计算机制定有效的访问控制策略。涉密计算机由专人（涉密人员）管理，设置开机口令、用户口令，口令设置应具备相应难度， 一般应是大小字母、数字的混合， 长度不得小于八个字符, 更换周期不得长于一个月。5.7.3.5 涉密计算机必须安装防病毒软件和防火墙, 每季度进行病毒和恶意代码查杀并及时升级病毒库；及时安装操作系统、数据库、应用系统补丁程序；5.7.3.6 涉密计算机的信息输出应有效控制，做到相对集中，并做好信息输出记录；5.7.3
36、.7 涉密计算机用户终端未经批准禁止安装或拆卸硬件设备和软件；经批准安装和拆卸的，应有审批和安装拆卸明细记录。5.7.3.8 涉密计算机禁止使用无线键盘、鼠标等具有无线功能的外部设备。5.7.3.9 非涉密计算机、信息系统和存储介质严禁采集、存储、处理、传递、输出涉密信息。5.7.3.10 涉密便携式计算机应拆除具有无线上网功能的硬件模块。5.7.3.11 涉密计算机禁止使用具有无线功能的外部设备。5.7.4 计算机台帐、维修、报废管理5.7.4.1 建立计算机和存储介质台帐，切实履行职责, 深入工作实际, 及时检查, 发现问题,堵塞漏洞, 保证安全。5.7.4.2 计算机的维修归计算机管理员
37、统一管理、统一维修，任何单位和个人不得私自拆装。5.7.4.3 涉密计算机维修前，填写锻铸公司涉密计算机维修（维护）审批记录（附表13），计算机使用人应在维修现场监督，以确保计算机数据的保密、安全。5.7.4.4 严禁维修人员擅自读取、存储和拷贝国家秘密信息。5.7.4.5 涉密计算机和存储介质报废时，填写涉密载体销毁审批表，应按照有关规定办理批准、清点和登记手续，拆除计算机硬盘，并对硬盘做低级格式化处理。5.7.4.6 涉密计算机送外维修时应拆除机器硬盘，并妥善保管。5.7.4.7 涉密计算机的硬盘因故无法识别或数据丢失，应送郑飞公司信息中心进行处理；5.7.4.8 计算机管理员应建立计算机
38、维修工作档案及日常档案。5.7.4.9 加强检查监督, 保密办公室要对涉密计算机和办公自动化设备的使用、运行情况定期不定期的进行检查、检测,不断提高管理水平,防止失泄密事件的发生；对违反规定者,给予批评教育和处罚。5.8 通信、办公自动化设备保密管理5.8.1 通信设备保密管理5.8.1.1 使用进口通信设备，须经有关部门进行技术检查后，方可使用。5.8.1.2 严禁在无保密措施的有线、无线通信（含微波、无线话筒、无线电话、传真机、手机、无线对讲机等）中涉及或谈论国家秘密事项。5.8.1.3 不得将手机带入涉密会场，因特殊原因带入会场的手机应取出电池。大型涉密会议应使用保密会议移动通信干扰器（
39、会议保密机）。5.8.1.4 不得将手机带入谈论涉及国家秘密事项的场所，因特殊原因带入的手机应取出电池或采取屏蔽措施。5.8.1.5 涉密部门的领导和重要涉密岗位的工作人员不得使用他人赠予的手机。5.8.2 办公自动化设备保密管理5.8.2.1 处理涉密信息的办公自动化设备不得连接国际互联网和其它公共信息网络。5.8.2.2 不得使用国际互联网和其它公共信息网络的办公自动化处理涉密信息。5.8.2.3 不得使用不与国际互联网和其它公共信息网络连接的非涉密办公自动化设备处理涉密信息。5.8.2.4 不得使用具有无线互联功能的设备处理涉密信息。5.8.2.5 涉密办公自动化设备的维修、报废遵照5.
40、7.4.5执行。5.8.2.6 打印涉密电子文档，应填写审批单，按密件复制审批程序审批后方可打印；5.8.2.7 单位台式计算机、移动存储设备、打印机、碎纸机等办公自动化设备必须指定责任人，由管理部门备案，粘贴密级标签。5.8.2.8 非涉密传真机严禁复印、传递密件。5.9 宣传报道保密管理5.9.1 公司兼职保密通讯员、保密办公室、保密领导小组，负责公司宣传报道的日常审查工作；5.9.2 集团公司举办的展览，应履行保密审查手续，同意后方可举办展览；展品的制作应采取严格的控制措施；参观展室、密品应经严格的保密审批手续。5.9.5 职工外或系统接受新闻采访前须办理审批手续。5.10 涉密会议（活
41、动）保密管理5.10.1 公司召开涉密会议或开展涉密活动，应选定符合保密要求的场所进行；公司召开重要涉密会议，保密办公室应预先制定保密工作方案，采取严格的保密措施，指定专人负责会议的保密管理工作；会议开始前，保密办公室应对保密会议场所、会议使用的设备进行严格的检查，对参会人员进行严格的身份确认、登记；涉密会议禁止在涉外宾馆饭店举行。5.10.2 涉密会议，不得使用无线话筒，不准使用非保密本记录涉密会议所形成的涉密载体，应指定专人保管，需要发放的，履行发放登记手续，会议结束时要认真清退。会后需继续使用的，由保密办公室通过机要传递；特殊情况需随身携带的，经公司保密领导小组批准，由保密办公室登记备案
42、、采取可靠的安全保障措施后方可随身携带。5.10.4 涉密会议的录制、复制应符合保密管理规定。5.10.5 涉密会议应做好记录，并由机要室妥善保管。5.11 外场试验管理5.11.1 公司在科研生产和经营活动中，需要进行外场试验的，承办试验的部门应事先制定保密工作方案，经保密办公室同意后方可实施；外场试验应指定专人（涉密人员）负责保密工作。5.11.2 外场试验应做好保密组织协调工作，外场试验的通信管理应符合保密管理要求；外场试验应对具有摄录功能的设备采取严格的控制要求。5.11.3 对外场试验需要使用的或形成的涉密载体和密品应严格按本制度5.5国家秘密载体管理实施管理和控制。5.12 协作配
43、套管理5.12.1 公司在科研生产经营活动中需要承接外部涉密产品任务的，应向需方主动出具保密资格资质证书，承接的生产任务应符合公司保密资格密级要求，承接生产的合同应有保密条款内容，无保密条款内容的应另行签订保密协议；5.12.2 公司在科研生产经营活动中需要向外部协作生产涉密任务的，应按以下要求进行：a)选择的协作配套单位应具备相应的三级保密资格；b)签订合同时应在合同中明确保密条款或签订保密协议；c)对协作配套单位履行合同保密条款和保密协议涉外活动管理5.13.1 公司在科研生产经营活动中需要合作、交流、谈判的，应制定保密方案，明确保密事项。保密方案的保密领导小组对参与涉外合作、交流、谈判的
44、人员执行保密提醒制度，进行爱国主义教育、外事纪律须知、保密法规知识、保密法律责任、密品密件管理、通讯保密及紧急情况处理等方面的涉外合作、交流、谈判的涉外交流、合作和谈判需提供涉密文件资料和物品时，须填写对外报送密级文件（资料）审批单，经批准后方可实施。5.14 保密监督检查5.14.1 公司保密领导小组应组织保密检查组对公司保密工作进行监督检查，保密检查每半年至少进行一次，要求有书面记录，对发现的问题，限期督促整改。5.14.2 保密检查的结果由检查组出具书面报告，提交保密领导小组，由保密领导小组副组长对涉密部门、涉密人员进行考核。5.15 泄露国家秘密事件报告和查处5.15.1 泄露国家秘密
45、事件的报告5.15.1.1 发现某项国家秘密失控、丢失、泄露、被窃，应立即向公司保密领导小组报告，并在24小时保密领导小组及保密工作机构接到泄密情况的报告后，及时采取相应的补救措施，最大限度减少因泄密造成的损害。5.15.1.3 对发生的泄密事件不及时报告或隐匿不报，以致影响查处工作和及时采取补救措施的，要追究有关人员的责任。5.15.2 泄露国家秘密事件的查处5.15.2.1 查处失、泄密事件，应坚持“实事求是，以法办事”的原则，要做到事实清楚、证据确凿、严格政策、处理恰当，经得起历史的检验。5.15.2.2 保密领导小组接到泄密情况的报告后，组织力量积极查处。5.15.2.3 案件调查中初
46、步认定已触犯国家法律法规的重大案件，应及时移交有相应职权的机关、部门立案侦察或联合组织调查。5.15.2.4 调查结束后，保密工作机构应及时形成调查报告，并报告上级保密管理部门。5.16 保密考核与奖惩5.16.1 公司把保密工作的日常检查作为考核涉密人员的手段，对违反保密规定、不履行保密职责的涉密人员和相关责任人员执行保密责任问责和追究制度。5.16.2 公司把各单位的保密责任落实情况纳入年度绩效考核公司对年度保密工作先进集体条件：a)认真贯彻执行党和国家保密工作方针、政策和法律法规及本单位保密管理制度，按照保密领导小组的部署，切实履行保密工作职责，取得显著成绩； b)单位领导重视保密工作，认真负责组织本单位保密管理，要同计划、同部署、同检查、同总结、同奖惩，做到把保密工作与业务工作“五同时”；c)能够开展经常性的保密宣传教育和保密技能培训，单位涉密人员具有较强的保密意识和熟练的保密知识、技能；d)在涉密人员管理、涉密载体管理、计算机管理等各项保密管理中能够严格标准、严格管理，并结合本单位的实际情况，创造性地开展工作，取得显著成效和经验；e)单位年度 f) 单位保密管理记录和相关保密工作档案规范、完整。5.16
