某路桥工程公司保密工作管理制度汇编(DOC 108页)

XXXXXXX高唐县市政路桥工程有限责任公司保密工作#管理制度#汇编目录颁布令3一、保密工作机构设置与职责5二、保密教育培训管理制度15三、涉密人员管理制度18四、涉密载体管理制度31五、信息系统、信息设备和保密设施设备管理制度43六、涉密信息系统集成场所等保密要害部门管理54七、涉密项目实施现场管理制度60八、保密监督检查71九、保密工作考核与奖惩76十、泄密事件报告与查处83十一、保密风险评估与管理84十二、资质证书使用与管理99十三、对外交流宣传报道管理制度101十四、持续改进管理制度103十五、附则107颁布令根据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》和上级有关部门对保密工作的要求和规定，严格遵守有关保密法规，确保国家秘密安全，对泄密或者非法获取国家秘密的行为进行制止、举报、斗争并积极采取补救措施，是全公司员工应尽的义务和职责。加强保密管理，预防泄密事件，保密办公室结合公司实际情况参与制定本制度。经公司保密领导小组审定，现予以正式颁布。作为涉密日常管理的纲领性文件，公司各部门及全体员工必须认真学习，严格贯彻执行。高唐县市政路桥工程有限责任公司总经理：2018年4月20日保密守则不该说的国家秘密绝对不说；不该看的国家秘密绝对不看；不该问的国家秘密绝对不问；不该记录的国家秘密绝对不记录；不使用普通电话、手机、传真、明码电报、计算机传输涉密信息；不在涉外宾馆、饭店组织涉密会议；不在非保密本上记录秘密；不在私人通信中涉及秘密；不在公共场所和家属、子女、亲友面前谈论秘密；不在不利于保密的地方存放秘密文件、资料；不在非保密场所阅办、谈论国家秘密；不使用涉密计算机上非涉密网；不私自保存、复制和销毁秘密载体；不私自接受国内外记者采访；不携带涉密载体游览、探亲、访友、参观和出入公共场所。保密工作机构设置与职责保密工作领导小组组长：李胜华总经理副组长：XXX（保密管理办公室主任）组员：XXX（财务部经理）、XXX（销售部经理）、XXX（技术部经理）、XXX（商务部经理）保密办公室：负责保密工作日常管理。保密办公室主任：XXX（副总经理）保密办公室成员：XXX保密管理人员：XXX（文件档案的管理），XXX（设备的管理）。注：保密工作领导小组成员如发生工作调动，由继任其现职务者替补。保密工作领导小组组长保密工作职责保密领导小组组长，法定代表人为本单位保密工作第一责任人，对本单位保密工作负全面责任，履行下列职责：保证国家相关保密法律法规在本单位贯彻落实；监督检查保密工作责任制的落实情况，解决保密工作中的重要问题；审核、签发单位保密管理制度；为保密工作提供人力、财力、物力等条件保障；保密工作领导小组副组长的保密工作职责保密领导小组副组长对本单位保密工作负具体领导和监督责任，履行下列职责：组织制定单位保密管理制度、保密工作，审定保密工作总结；监督保密工作计划落实情况，组织保密检查；为保密管理办公室和保密管理人员履行职责提供保障。保密领导小组成员的保密工作职责保密领导小组成员，涉密信息系统集成业务部门负责人对本部门的保密管理负直接领导责任，履行下列职责：严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；组织开展保密风险评估，修订生产管理制度，优化业务流程，制定保密工作，落实保密风险防控措施；监督监督检查涉密信息系统集成业务管理和保密制度执行情况，督促业务人员履行保密职责；及时发现、研究解决保密管理中存在的问题。保密办公室的工作职责保密办公室为本单位的职能部门，并负责本单位保密工作的日常管理。履行下列职责：组织落实保密领导小组的工作部署，提出工作建议，拟定工作计划、总结；制定、修订保密制度；参与单位各项管理制度的制定、修订工作；审查、确定保密要害部门部位，指导、监督保密设施设备的建设、使用和维护管理；组织开展保密宣传教育和培训；对涉密人员履行保密职责情况进行指导监督；对本单位各部门保密管理有关情况进行指导监督；组织开展保密检查，针对存在的问题提出整改意见，并督促落实；报告、配合查处泄密事件；管理保密工作档案；承办保密资质申请、延续、年度审查、事项变更登记等工作；承办保密工作领导小组交办的其他任务。财务保密工作职责负责保密津贴发放，作为专项保密工作经费按公司要求给予保障；负责落实保密管理工作经费，并将其纳入公司年度财务预算；涉密（系统集成）项目经费的信息保密管理；针对业务中存在的问题，定期组织和协调公司各业务和平台部门实施流程优化；监督公司各项流程和制度的日常执行情况，及时提出整改意见和分析公司业务流程中的风险节点以及与之对应的流程控制措施；参与重要事项的分析和决策，为企业的生产经营、业务发展及对外投资等事项提供财税方面的分析和决策依据；负责起草、编制、审查各类如项目对接、物资采购等合同的架构、内容、合法性以及合理性，以保证公司业务稳定安全的开展；监督本部门成员的保密意识，不得以任何方式泄露公司机密；对所承担的涉密项目的参与人员及保密期限提出初步意见；负责涉密系统集成项目的保密审查与管理；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。商务保密工作职责认真组织本部门人员学习保密管理制度和文件，加强保密教育培训；负责涉密（系统集成）项目及内部项目的设备采购及合同签订；确保涉密（系统集成）项目及内部项目的采购合同内容不产生泄露；监督本部门成员不泄露项目信息。加强对小组成员的保密意识管理；与供应商签订采购合同时，签署采购保密协议及设备保密协议。确保合同内容、项目信息、产品信息及价格不外泄；涉密（系统集成）项目及内部项目设备采购过程中所产生采购合同及电子文档、纸质文档材料全部单独进行；所有纸质文件及电子光盘文件由保密管理员进行登记、入柜保管；负责公司涉密文件的用印管理；负责自制涉密文件、资料的收发、传递、承办及归档工作；做好公司自制的涉密行政文件、资料的密级标识和登记管理工作；负责自制涉密文件、资料等的复印工作，复印件等同原件管理，并做好登记编号和回收工作；工勤人员进入公司领导办公室的保密管理，确保工勤人员在公司领导办公室工作期间得到有效监督。负责保密场所和设施的配备，并定期检查登记完备情况；对所承担的涉密项目的参与人员及保密期限提出初步意见；负责涉密系统集成项目的保密审查与管理；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。人事保密工作职责认真组织本部门人员学习保密管理制度和文件，加强保密教育培训；负责涉密人员动态管理，对公司涉密人员进行资格审查、考核、管理；会同有关单位对涉密人员或新进入涉密岗位人员进行审查；负责涉密人员的脱密期管理。涉密人员离岗脱密期后，方可办理调离手续；组织公司专兼职保密人员进行业务学习与培训，组织协调公司开展保密教育培训活动，普及保密知识，不断增强公司员工的保密意识；组织涉密人员签订《涉密人员保密责任书》《黑龙江省涉密人员在岗承诺书》《涉密人员劳动补充合同》等，组织与离开公司的涉密人员签订《离岗保密承诺书》等；负责公司对新闻单位、展会、网站宣传内容的保密审查；负责新闻媒体对公司宣传报道的保密审查，对于宣传报道的具体内容，要会同业务部门进行审查，提出保密要求；对所承担的涉密项目的参与人员及保密期限提出初步意见；负责涉密系统运维项目的保密审查与管理；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。对所承担的涉密项目的参与人员及保密期限提出初步意见；负责涉密系统集成项目的保密审查与管理；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。工程保密工作职责认真组织本部门人员学习保密管理制度和文件，加强保密教育培训；负责销售方面涉密会议、涉密试验现场、涉外活动、对外交流和宣传、参观参展等重大涉密活动的保密审查与管理；负责本部门销售过程中的涉密文件、资料的管理工作；对所承担的涉密项目的参与人员及保密期限提出初步意见；负责涉密系统集成项目的保密审查与管理；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。技术保密工作职责认真组织本部门人员学习保密管理制度和文件，加强保密教育培训；负责涉密（系统集成）项目及内部项目的整体方案设计的过程；负责整个涉密（系统集成）项目及内部项目的设计方案、设计文档、图纸、考察文档、图纸的出版，确保项目方案、文档和出图数量及方式不产生泄露；制作涉密方案、文档、图纸，应标明密级和保密期限，注明发放范围、制作数量及编号；确保制作文档、图纸在公司涉密办公室或保密行政管理部门审查批准的定点单位进行；增强项目小组成员保密意识，不得以任何方式向外界人员透漏项目信息。指派专人携带项目资，确保涉密资料始终处于有效监控之下；整套项目文档、图纸上交保密工作领导小组审核，最后交保密管理员登记、保存；负责保密管理办公室涉密计算机及公司非涉密计算机、内部计算机的、办公室自动化设备的安全保密工作；部署、维护涉密场所技术防护措施；对计算机设备、设施和计算机进行安全防护，确保正常运行，定期对操作系统进行升级。负责公司涉密、非涉密计算机信息系统（网络）技术安全维护，监控涉密信息是否非法外联；定期对涉密计算机及非涉密计算机防病毒软件进行升级。定期检查公司内部计算机的物理隔离措施。负责技术方面涉密会议、涉密试验现场、涉外活动、对外交流和宣传、参观参展等重大涉密活动的保密审查与管理；对所承担的涉密项目的参与人员及保密期限提出初步意见；负责涉密系统集成项目的保密审查与管理；参与公司内部保密工作检查，及时消除泄密隐患；配合保密办公室领导做好保密工作。系统集成项目经理的保密工作职责负责涉密（系统集成）项目及内部项目的实施管理过程；对项目实行全过程管理，明确岗位责任，落实各环节安全保密措施，确保管理全程可控可查；加强现场考察人员的保密意识及教育管理；负责统计每天考察现场的人员数量、变化，对离岗人员进行报备；严格管控考察现场考察人员，确保考察文档、图纸、考察记录、文件等一切涉密（系统集成）项目信息不带出考察现场；项目验收时，必须组织用户及相关人员进行验收，在验收过程中产生的问题在规定时间内整改；指派专人与用户进行材料移交，返回公司后交保密办公室管理员进行登记、存档；负责涉密（系统集成）项目及内部项目验收后的文档维护工作；涉密信息系统集成项目实施验收后，应当将涉密技术资料全部移交委托方，不得私自留存或擅自处理；需要保留的业务资料，应当严格按照有关保密规定进行管理。加强项目小组成员的保密教育管理，增强人员保密意识；指派专人负责项目小组的客户档案资料和维保记录的建立，确保不产生客户资料及维保记录泄露、丢失，并交于保密管理员处登记、归档。严格管控项目小组保密管理制度落实情况。保密管理人员的职责协助本部门主管保密工作的领导及人力资源部组织本部门人员学习国家、上级和公司有关保密工作的文件、法规及其相关知识，组织参加各种形式的保密宣传教育；做好涉密载体的收发、阅办、传递和清退工作；负责组织做好本部门保密材料的形成、积累、整卷、归档工作；对本部门的涉密事项，要严格控制接触范围，做好密件、密品的保密管理工作；经常开展保密检查,发现隐患及时向保密办报告并组织整改；因本部门是公司要害部门、要害部位，要负责建立具体的保密管理制度，明确有关的保密责任，落实具体的防范措施；按涉密人员管理要求对本部门涉密人员进行监督管理。对国家秘密事项的管理情况要经常进行保密检查，及时消除泄密隐患。对发生的泄密案件，及时向本部门领导报告，24小时内向公司保密办报告，并及时采取补救措施；负责向公司保密办汇报本部门保密工作情况；负责承办公司保密办及本部门主管保密工作领导交办的各项保密工作；对公司各部门保密档案工作进行培训和指导；对已归档的涉密文件资料(包括纸介质、磁介质、光盘等)进行保密管理；严格执行涉密载体的借阅、复制、回收、销毁等规定，认真做好登记、签字手续和文字记载；督促检查各部门在涉密载体归档时进行标识密级和保密期限；按照保密规定，落实不同密级涉密载体的保存和管理措施，确保档案室作为保密要害部位的防范安全；保密办公室实行例会制度例会应当组织学习党和国家保密工作方针政策及相关保密法律法规；研究部署公司的保密工作；解决保密工作中的重要问题。例会每年不少于2次，会议应当作记录并形成会议纪要。保密教育培训管理制度为加强公司保密教育培训管理,使公司保密教育培训工作制度化、流程化、规范化,提高全体员工特别是全体涉密人员的保密意识和保密技能,根据《中华人民共和国保守国家秘密法》及其实施条例和上级有关保密教育培训的要求,结合公司实际,制定本规定。保密教育培训是增强保密意识,提高保密技能的重要途径。接受保密教育培训,努力提高保密意识和保密技能是全体员工特别是涉密人员必须履行的法律义务。保密教育培训是公司保密管理工作的一项基础性、长期性的工作。结合业务工作实际,组织开展保密教育培训是全公司各部门、各单位必须履行的职责。公司保密教育培训的对象是全体员工,重点是公司涉密人员和专兼职保密管理工作人员。公司保密教育培训的主要内容：党和国家有关保密工作的路线、方针、政策；国家的保密法律、法规和上级保密管理工作部门的有关规定；涉及国家秘密生产单位保密资格标准和评分标准；公司各项保密管理工作规章制度；保密管理工作的基本知识；保密范围、密级确定、密级变更、解密知识；保密技术防范知识以及措施；计算机信息系统及网络安全保密知识和防范措施；密工作先进事迹和泄密事件典型案例的教育培训；上级保密主管机关安排的其它保密教育培训内容。公司开展保密教育培训的形式：利用相关会议或召开专门保密工作会议,传达学习上级有关保密工作的文件,分析研究保密工作形势和任务；公司要害部门部位要将保密教育内容列入每年度的学习、研讨计划；编发简报或通报，宣传保密工作典型,表彰保密工作先进,反映保密工作动态；重要节假日、重大涉密活动前组织有针对性的保密教育培训；公司人事部门将保密教育培训重点列入新进入涉密岗位的人员培训中；人事部门在组织新入职员工岗位培训中,须安排保密教育内容；公司各相关部门协助配合公司保密办公室在非涉密人员进入涉密岗位前,对其进行专门保密教育；公司各相关部门协助配合公司保密办公室在涉密人员出国(境)前,组织出行前保密教育，履行保密提醒职责。组织短期培训：公司每年度组织涉密人员进行保密教育培训；公司每年度组织专兼职保密管理人员进行保密教育培训；参加培训的涉密人员和专兼职保密管理人员须通过考试；在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于10学时；参加上级机关举办的保密培训；公司及时安排新进入专兼职保密管理岗位工作的人员和在保密要害部位工作的涉密人员参加上级部门组织的上岗培训,取得上岗资格证书；其它必要且有效的保密教育培训形式。公司保密教育培训工作的职责划分和保障措施:公司保密办公室领导对全公司保密教育培训工作进行领导、指导和协调,负责制定公司保密教育培训制度、审定公司年度和大型保密教育培训和培训计划,并按照委员分工抓好督促落实工作；公司保密办公室配合人事部门对全公司的保密教育培训工作进行组织指导和协调：负责起草公司保密教育培训和培训计划；组织和安排全公司性的保密教育培训活动；组织和安排公司涉密人员的年度保密培训工作和公司专兼职保密工作人员的保密培训工作；为公司其它保密教育培训活动提供资料、教材、教学及咨询等保障。保密办公室领导负责对全公司的保密宣传活动进行指导和提供必要的保障；公司涉密人员所在部门经理负责做好本部门涉密人员的日常保密教育工作。对在公司保密教育培训工作中做出突出成绩的部门和个人以及取得优异成绩的受训人员,公司将按照《公司保密奖惩制度》给予相应精神和物质奖励。公司涉密人员和专兼职保密管理工作人员长期无故不参加保密教育培训或多次培训作业、考核成绩不合格的,公司将按照《公司保密奖惩制度》给予相应的处罚,必要时可将其调离涉密岗位,取消其从事涉密工作的资格。公司涉密人员和专兼职保密工作人员每次参加保密教育培训的情况和考核成绩要记入涉密人员档案,并作为评选先进的重要依据。公司组织的各类保密教育培训活动均应填写《公司保密教育培训记录表》，详细记录培训的时间、地点、主办单位、授课人或主讲人、参加人员、培训内容等；参加培训的涉密人员要认真履行签到制度，填写《保密教育培训签字表》。涉密人员管理制度涉密人员管理总则为了加强对涉密人员管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》及其实施办法中有关涉密人员管理的规定，结合公司实际，制定本规定。本规定所称涉密人员是指因工作需要，在公司的开发、生产、试验、经营以及相关的管理工作中，掌握、知悉、管理国家秘密事项的人员，以及脱离涉密岗位仍在脱密期以内的人员。公司对涉密人员实行涉密等级管理。涉密等级按照涉密程度是否深、涉密事项是否多、涉密期限是否长分为核心（即绝密级）涉密人员、重要（即机密级）涉密人员、一般（即秘密级）涉密人员三个涉密等级。公司对涉密人员实行动态管理。随着时间、范围的变化和任务、岗位的变动，涉密人员的涉密岗位和涉密等级也将发生变化和变动。公司对涉密人员脱离涉密岗位实行脱密期管理。脱密期是指从涉密人员脱离涉密岗位起到其知悉的国家秘密失效为止的时间。对脱密期内的涉密人员仍应按其所属的涉密等级进行管理。涉密人员资格审查凡拟进入涉密岗位、从事涉密工作的人员，须按照“先审查、后使用”的原则，事先进行资格审查。任何人员未经涉密资格审查，不得从事涉密工作。对涉密人员审查的内容主要包括:个人和家庭基本情况、现实表现、主要社会关系以及与国（境）外机构、组织、人员交往等情况。涉密人员应具备下列条件:社会关系清楚，本人及配偶为中国境内公民；热爱祖国,拥护中国共产党的领导；忠诚可靠,历史和境外亲友关系清楚；忠于职守,有较强的责任心和事业心强；作风正派,品行端正，无各种不良嗜好；遵纪守法，具有良好的品行，无违法犯罪和违纪违规记录。保密管理人员应具备下列条件：具备良好的政治素质；熟悉保密法律法规，掌握保密知识技能，具有一定的管理能力；熟悉本单位业务工作和保密工作情况；通过保密行政管理部门组织的培训和考核。涉密人员资格审查程序：各涉密部门依据涉密人员的岗位提出涉密人员名单，并填写《涉密人员资格审查表》，经主管领导或保密工作负责人初审后，报公司人事部门、保密办公室审查，由公司保密工作领导小组审定，并填写《涉密人员审定表》。新进入涉密岗位的涉密人员的资格审查随时进行，涉密人员资格审查每3年复审一次。涉密人员分级管理及等级的划定涉密人员涉密等级分类涉密人员等级分为核心涉密人员、重要涉密人员和一般涉密人员三个等级，实行分类管理，涉密等级发生变化时，应当履行审批程序。核心涉密人员从事绝密级国家项目的系统集成的公司主要领导和相应在岗人员；涉及绝密级事项的公司总经理、主管公司保密办公室的领导；其他经国家秘密事项密级确定机关、部门限定和公司依据相关法规批准的掌握、知悉、管理绝密级国家秘密的岗位和相应在岗人员。重要涉密人员从事绝密级国家项目的系统集成的公司主要领导和相应在岗人员；涉及绝密级事项的公司总经理、主管公司保密办公室的领导；其他经国家秘密事项密级确定机关、部门限定和公司依据相关法规批准的掌握、知悉、管理绝密级国家秘密的岗位和相应在岗人员。其他经国家秘密事项密级确定部门限定和公司依据相关法规批准的掌握、知悉、管理机密级国家秘密的岗位和相应在岗人员。一般涉密人员从事秘密级国家重点项目系统集成的技术、管理人员和相应在岗人员;涉及秘密级较多事项的部门负责人以上现职管理岗位和相应在岗人员;涉密项目管理、经费管理及涉密文件、资料、档案管理的岗位和相应在岗人员；各级保密管理岗位和相应在岗人员；其他经国家秘密事项密级确定部门限定和公司依据相关法规批准的掌握、知悉、管理秘密级国家秘密的岗位和相应在岗人员。涉密人员涉密等级划分程序：公司各部门按照本规定明确的涉密岗位等级界定原则和具体范围,对本部门涉密岗位和岗位涉密等级逐一做出初步界定,并填写《涉密人员涉密等级审定表》,报人事部、保密办公室审核及批准；保密办公室、人事部对各部门初步界定的涉密岗位和涉密等级进行初步审核,并提出审核意见,提交公司保密办公室审定；公司保密办公室进行研究、审批,并做出最终审定结果。公司保密办公室将最终审定结果反馈各部门。同时担负两个以上涉密岗位工作的人员,依照所担负岗位中涉密等级最高的岗位界定。无明确岗位的涉密人员,按照所掌握、知悉、管理国家秘密的密级进行界定。涉密人员因涉密岗位发生变动，其涉密等级也应随之变更,并按照涉密岗位和涉密等级界定程序办理变更手续。涉密人员权利、义务和日常管理涉密人员岗位和涉密等级审定后,涉密人员所在部门要及时告知本人,并明确相应的权利义务关系和责任。同时与公司签订《涉密人员保密责任书》。公司涉密人员享有下列权利：依据相关法规,掌握、知悉、管理职责和业务范围内相应等级国家秘密的权利；参加与本职工作有关的相应等级涉密会议、科技交流、展览等涉密活动的权利；进入与本职工作有关的相应等级涉密场所的权利；按照公司相应管理规定,享受相应等级的涉密人员保密补贴；涉密人员应享有的其它法定权利。公司涉密人员须承担下列义务：保守国家秘密,不以任何形式泄露所掌握、知悉、管理的国家秘密；遵守《中华人民共和国保守国家秘密法》和上级机关、公司制定颁发的各项保密制度、规定，严格遵守和履行《公司涉密人员保密制度》；自觉接受各级保密管理部门的监督和管理；学习保密知识,提高保密技能,积极参加有关部门组织的保密教育、培训；发现泄密隐患和发生泄密事件，立即向公司保密管理部门报告，及时采取补救措施，并协助、配合有关部门进行查处。公司应与涉密人员签订劳动补充合同，合同内容如下：涉密人员的权利与义务；涉密人员应当遵守的保密纪律和有关限制性规定；因履行保密职责导致涉密人员利益受到损害，公司寄予补偿的规定；涉密人员因违反保密规定而被无条件调离涉密岗位或给予辞退等处罚的规定；因认真履行保密职责，公司给予涉密人员奖励的规定；涉密人员应当遵守的其他有关事项。涉密人员在岗期间,保密办公室要加强管理,对其政治态度、思想状况和工作表现定期进行考察,有针对性地进行保密教育，将涉密人员基本情况和调整变动情况向保密办公室备案。公司保密管理部门要按照《保密教育培训制度》，定期组织在岗涉密人员培训，确保涉密人员知悉其必须承担的保密义务和责任以及应当享有的权利；熟悉国家保密法律、法规和公司的各项保密管理制度；掌握与其工作相关的保密知识和技能。在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于12个学时。公司对在岗涉密人员定期组织考核与评价。涉密人员在境外或境内参加有境外机构、组织、人员参与的培训、学术会议、考察、谈判、项目等活动,履行保密审批和提醒手续。涉密人员参加对外科技交流活动时，其所在部门、活动的牵头部门、审批部门和保密部门均有责任和义务对其进行保密提醒。涉密人员出境参加对外科技交流活动，人事部门在办理出境审批手续时，应告知其本人到公司保密办公室履行保密提醒和审批手续，涉密人员须承诺履行保密义务。对一年内数次出境参加对外科技交流活动的涉密人员，每年对其提醒一次。涉密人员在境内参加对外科技交流活动，其牵头部门应当事先向公司保密办公室通报，同时告知参加活动的涉密人员到公司保密办公室履行保密提醒手续，涉密人员须承诺履行保密义务。涉密人员因公出国、出境须履行保密提醒手续。核心涉密人员因公出国、出境,由本人所在部门主管领导签署意见后,须本人到公司保密办公室履行保密提醒手续,签订《涉密人员出国（境）保密承诺书》,再由人事部门报公司保密办公室领导审批。重要涉密人员因公出国、出境,由本人所部门主管领导签署意见后,报公司保密办公室审批备案,须本人到公司保密办公室履行保密提醒手续,签订《涉密人员出国（境）保密承诺书》。一般涉密人员因公出国、出境,由本人所在部门主管领导审批后,报公司保密办公室审批备案,并履行保密提醒手续,签订《涉密人员出国（境）保密承诺书》。公司人事部门,须在见到涉密人员与公司保密办公室签订的《涉密人员出国（境）保密承诺书》的审批意见后,方可办理其它出国、出境手续。涉密人员因私出国（境）的，应当填写《涉密人员因私出国》，核心涉密人员须向其所在部门主管领导提出申请,主管领导审批后,由公司保密工作领导小组审批；重要涉密人员和一般涉密人员须向其所在提出申请,经由其所在部门主管领导审批后,由公司人力资源部和保密办审批。方可进行相关活动，并登记《涉密人员因私出国备案登记表》。出国（境）前应当经过保密教育，由公司保密办公室填写《涉密人员出国前保密教育情况表》。擅自出境或逾期不归的，公司人事部将会及时报告保密办公室。涉密人员和脱密期未满的人员,原则上不得因私出国、出境。确因特殊情况需要因私出国、出境的,按9）的审批程序办理地。涉密人员因私出国、出境比照因公出国、出境履行保密提醒手续。涉密人员泄露国家秘密或严重违反保密规章制度的，应当调离涉密岗位，并追究其法律责任。涉密人员奖惩制度涉密人员应自觉遵守国家保密法律、法规和公司各项保密规章制度，忠于职守，自觉接受保密教育和培训，掌握相关的保密知识；认真履行保密义务和责任，主动接受保密检查和指导；应熟悉工作业务范围内的保密责任和国家秘密事项，杜绝失泄密事件的发生。如发现泄密问题或违反国家保密法律、法规和公司保密规章制度事件，应如实向公司保密办公室报告情况。对严格执行本规定，自觉遵守国家保密法律、法规和公司各项保密规章制度，认真履行保密义务，在保密工作方面有突出贡献的涉密人员，公司将按照《保密工作考核与奖惩制度》给予表彰和奖励。对违反国家保密法律、法规和公司各项保密规章制度的涉密人员，公司要给予批评教育。对违规操作，发生失泄密问题或酿成失泄密案件的涉密人员，公司将根据发生失泄密问题的严重程度，按照《保密工作考核与奖惩制度》给予当事人及相关责任人通报批评、党纪、政纪处分和经济处罚。触犯法律的,交由司法机关依法追究法律责任。涉密人员擅自脱离涉密岗位，或拒绝办理脱密期手续和履行脱密期义务，公司将视情节按照《保密工作考核与奖惩制度》给予当事人党纪、政纪处分和经济处罚。造成泄密，触犯法律的,交由司法机关依法追究法律责任。涉密人员保密补贴按照《保密工作考核与奖惩制度》，由保密办公室统一考核后由审批表里的经办人发放。公司因工作需要临时聘用、借用在涉密岗位上工作的人员，视同公司内涉密人员管理。涉密人员脱密期管理制度涉密人员和脱密期未满的人员,原则上不得因私出国、出境。确因特殊情况需要因私出国、出境的,核心涉密人员，重要涉密人员和一般涉密人员须向其所在部门主管领导提出申请,主管领导审批后,由公司保密办公室及保密工作领导小组审批。涉密人员因调离涉密岗位转入非涉密岗位、调出公司、退休，以及涉密人员所在的涉密岗位变更为非涉密岗位、担负的临时涉密工作结束不再承担涉密任务等原因脱离涉密岗位,应根据其涉密等级办理相关脱密手续，明确相应的脱密期限，并采取相应措施，保证脱离涉密岗位的人员在脱密期限内能够继续履行有关涉密人员的保密义务，并对担负涉密工作期间掌握、知悉、管理的国家秘密继续承担相应的保密管理责任。涉密人员的脱密期限根据其涉密等级和所承担涉密任务的保密需要综合确定。分别为：核心涉密人员3年；重要涉密人员2年；一般涉密人员1年。脱密期起始时间自涉密人员离开涉密岗位之日起算。脱密期限结束，脱密期自行解除。涉密人员脱离涉密岗位时，应清退其保管和使用的涉密载体及相关物品；未经批准，严禁私自销毁或做其他处理。涉密人员脱离涉密岗位，应按照下列程序办理脱密期手续：拟脱离涉密岗位的涉密人员填写《涉密人员脱离涉密岗位审批表》，并报所在部门履行审批程序。经由涉密人员所在部门主管领导提出意见，人事部门和保密办公室核准，保密办公室领导审批后，由公司保密办公室负责告知涉密人员在脱密期内仍须履行的保密义务及责任，签署《涉密人员离岗保密承诺书》。脱离涉密岗位的人员，持经公司保密办公室领导批准的《涉密人员脱离涉密岗位审批表》和已签署的《涉密人员离岗保密承诺书》到公司人事部门办理相应手续。履行脱密期管理措施。涉密人员脱离涉密岗位，按照以下方法履行脱密期：涉密人员由公司内部涉密岗位调至非涉密岗位的，在接收部门履行脱密期。公司保密办公室负责下达《涉密人员脱密期书》，由接收部门做好涉密人员脱密期管理工作。涉密人员调离公司，调往中央和地方各级党政机关、国防企事业部门的，在接收部门履行脱密期。公司人事部门负责填写《涉密人员脱密期管理委托书》，委托接收部门对涉密人员履行脱密期管理工作。涉密人员调离公司，调往其他以公有制经济为主体的企事业部门，核心涉密人员，应先调离涉密岗位，在公司原部门内履行脱密期，特殊情况需报保密行政主管部门批准。其他等级涉密人员，在接收部门履行脱密期，公司人事部门负责填写《涉密人员脱密期管理委托书》，委托接收部门对涉密人员履行脱密期管理工作。涉密人员在脱密期内，不得到境外驻华机构，外商独资企业工作。涉密人员退休，由其所在部门及公司退休人员管理部门共同负责做好涉密人员脱密期管理工作。涉密人员因其他各种原因须脱离涉密岗位的，由公司保密办公室、涉密人员所在部门共同协商确定涉密人员的脱密期管理办法。涉密人员在脱密期期间，必须遵守各级有关涉密人员管理的各项规章制度，对担负涉密工作期间掌握、知悉、管理的国家秘密继续承担相应保密责任，并禁止以任何形式再次接触由公司管理的国家秘密。脱密期结束后，涉密人员资格解除，但仍须遵守国家有关法律法规，承担保守国家秘密的义务。涉密载体管理制度涉密载体管理总则本规定所称国家秘密载体是以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质和光盘等各类物品。磁介质载体：包括计算机硬盘、软盘、U盘、移动硬盘、磁带、录音带、录像带等。公司国家秘密载体分为两类，一类是各级党政机关和其他相关单位制发的国家秘密载体，一类是公司内部在研发、管理工作中产生的国家秘密载体。本规定适用于负责制作、收发、传递、使用、保存和销毁国家秘密载体的公司各部门。各涉密部门和担负涉密工程任务的项目组，要明确专人负责本部门国家秘密载体的制作、收发、传递、归档、保存、移交和销毁等日常管理工作。涉密载体的接触范围及知悉程度：单位各部门收到秘密载体后，根据秘密载体密级、制发单位要求及工作需要，确定知悉该国家秘密的人员范围。任何部门和个人不得擅自扩大国家秘密的知悉范围。载体密级、期限和标志国家秘密载体密级确定国家秘密载体的密级，应为其所承载的国家秘密的最高密级。国家秘密的密级分为“绝密”、“机密”、“秘密”三个等级。公司确定、变更国家秘密载体密级的依据是，国家保密局会同相关中央、国家机关有关部门制定的国家秘密及其密级的具体范围（即保密范围）的规定及其说明。公司内部在系统集成工程工作中产生的，属于“国家秘密及其密级具体范围”内的事项，以及承载这一事项相关信息的各类秘密载体，应按照本规定确定相应的密级。公司内部产生的国家秘密载体密级的确定方法：依据新产生载体参照的背景确定。新产生载体参照的背景为国家秘密，并包含全部或部分背景信息的，该载体应确定为国家秘密载体，其密级根据参照的背景信息的密级确定。一般情况下，背景信息的密级即为新产生国家秘密载体的密级。依据产生载体业务领域的保密范围确定。新产生的载体对照主管相应业务的中央、国家机关有关部门制定的国家秘密及其密级的具体范围，属于该保密范围内的载体应确定为国家秘密载体，其密级属于哪一级的范围就应确定为哪一级的国家秘密载体。公司内部产生的国家秘密载体密级，按照以下程序确定：承办人或制作人依据公司内部产生的国家秘密载体密级的确定方法，提出初步确定意见，并根据产生的国家秘密载体所属的业务范围及载体形式，填写相应的呈批表格，报部门领导审核；确定为秘密级的国家秘密载体，由各部门主管审批后生效；确定为机密级的国家秘密载体，各部门审核，经公司保密办公室主任审批后生效；确定为绝密级的国家秘密载体，在履行以上审批手续后，须经公司保密工作领导小组组长审批后生效。国家秘密载体保密期限的确定国家秘密载体的保密期限，原则上应为其所承载的国家秘密保密期限的最高期限。公司内部产生的国家秘密载体在确定密级时，应同时确定保密期限。确定国家秘密载体的保密期限的程序，参照本规定办理。公司内部产生的国家秘密载体的最长保密期限，依照国家保密局发布的《国家秘密保密期限的规定》，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。公司内部产生的国家秘密载体的最短保密期限，依据主管相应业务的中央、国家机关有关部门的具体规定确定。未标明或未通知保密期限的国家秘密载体，保密期限按照绝密级三十年、机密级二十年、秘密级十年认定。国家秘密载体的保密期限，自标明的制发日起算。不能标明制发日的国家秘密载体，自密级和保密期限的批准生效日起算。国家秘密载体的保密期限届满即自行解密。各级党政机关、军队系统和其他相关单位制发的国家秘密载体，经制发机关或单位正式公布后，即视为解密。公司内部产生的国家秘密载体保密期限未满，需提前解密或变更其密级、保密期限，参照本规定办理。国家秘密载体标志的确定公司各类国家秘密载体的密级和保密期限一经确定，应立即按照国家保密局、国家技术监督局发布的《国家秘密文件、资料和其他物品标志的规定》作出明显并易于识别的标志。国家秘密载体标志由国家秘密的三部分组成。国家秘密载体标识为“★”，“★”前标密级，“★”后标保密期限。如“绝密★长期”等。国家秘密载体标志方法：书面形式的国家秘密载体，其密级和保密期限标志，采用以下方式：在封面的左上角标明密级标识和保密期限；地图、图纸、图表在其标题之后或者下方标明密级标识和保密期限；文件、资料汇编中包含国家秘密文件、资料的，应对其中的国家秘密文件、资料分别标明密级标识和保密期限，并在封面或首页以所包含的国家秘密文件、资料的最高密级和最长保密期限标明密级标识和保密期限。非书面形式的国家秘密载体，应当以能够明显识别的方式在国家秘密载体上标明密级和保密期限。涉密计算机、软盘、U盘、移动硬盘、磁带等依照本制度标明密级和保密期限；涉密计算机、涉密存储介质中存储的涉密电子文档、图表及其文件夹等比照书面形式的国家秘密载体标明密级标识和保密期限。国家秘密载体的密级和保密期限变更或解密后，应当在原标密位置附近作出标志，原标志以明显方式废除。非国家秘密载体，严禁以任何形式标识国家秘密标志。单位涉密载体的标识方法如下：保密期限在一年及一年以上的，采用如下方式标志：“机密★5年”；表示此件为机密级国家秘密，自载体产生之日起满五年后解密。保密期限在一年以内的，采用如下方式标志：“秘密★6个月”；表示此件为秘密级国家秘密，自产生载体之日起满六个月后解密。保密期限为长期的，采用如下方式标志：“绝密★长期”；表示此件为绝密级国家秘密，保密期限为长期，只有有关中央，国家机关或者其授权的机关才能决定解密。在纸质载体每一页的左上方按此方法标识。在电子载体上粘贴专用标签纸（防水）标识。载体的管理载体的制作制作国家秘密载体，应填写《涉密载体制作审批单》，提出制作申请并说明制作国家秘密载体的密级、保密期限、制作数量、发放范围以及制作理由等，经本部门领导批准后，方能制作。机密级的应当编排顺序号。制作国家秘密载体过程中形成的不需归档的过程材料（包括文件资料的草稿、讨论稿、征求意见稿、审议稿等），应当妥善保管，使用完毕后及时销毁。制作过程中的废页、废料、残页、残料、校对稿、胶片、胶版、蜡纸等，需要保存的，应当妥善保管；不需要保存的，应及时销毁，不得随意抛弃和作为废品出售。载体的收发与传递收发国家秘密载体时，公司各部门国家秘密载体管理人员应当严格履行清点、登记、编号、签收等手续。参加各级组织的会议、观摩等活动接收的国家秘密载体，接收人员要及时交本部门国家秘密载体管理人员进行登记、保管。要严格按照限定的接触范围发放国家秘密载体，不能随意扩大知悉范围；因工作需要增发的，须经主管领导批准。向公司外发送传递国家秘密载体，应通过机要交通、机要通信、加密传真和专人取送方式进行，严禁使用普通邮政、普通传真及电子邮件等方式传递国家秘密载体。需要相关人员携带的国家秘密载体，应选择安全的交通工具和路线，并采取相应的安全保密措施。禁止委托无关人员捎带密件。传递绝密级的密件，实行二人护送制。公司内发放和传递国家秘密载体，须由专人负责取送，禁止通过信箱发放和传递。公司内部门之间传递需阅办的国家秘密载体，接收单位阅办后，应及时退回发放单位，禁止向第三方单位横向传递。传递密件，应当包装密封；密件的信袋上应标明收发件单位的名称和接收人。禁止采用现代通信及计算机网络等手段传输国家秘密信息。载体的使用公司各部门收到国家秘密载体后，由部门主管领导根据国家秘密载体的密级和制发机关、单位的要求及工作实际需要，确定本部门知悉国家秘密载体的范围。收到绝密级密件后，必须按照密级规定的范围使用，并对接触和知悉绝密级密件内容的人员做出文字记载。公司各部门要建立国家秘密载体传阅、借阅等审批登记制度，借阅和使用国家秘密载体，对使用人、使用时间、使用目的、归还时间等做出明确记载。传阅和使用国家秘密载体应当在符合保密要求的办公场所或指定地点进行。传阅和使用密件时，使用者不得擅自抽出、留存和随意抄录密件内容，更不能私自复印。借阅和使用国家秘密载体，管理人员需办理登记、签收手续，并且要随时掌握密件的去向。绝密级国家秘密载体必须在指定的符合保密要求的办公场所阅批和使用，绝密级国家秘密载体不予借阅。机密级密件须经各部门主管领导批准，并履行审批、登记手续，方可借阅。汇编秘密文件、资料，应当经原制发单位批准，未经批准不得汇编。经批准汇编秘密文件、资料时，不得改变原件的密级、保密期限和知悉范围，确需改变的，应当经原制发单位同意。摘录、引用国家秘密内容形成的国家秘密载体，应当按原件的密级、保密期限和知悉范围管理。因工作确需携带国家秘密载体外出，应当符合下列要求：采取保护措施，使国家秘密载体始终处于携带人的有效控制之下，严防国家秘密载体丢失、被盗。携带机密级、绝密级国家秘密载体应当经公司主管领导批准，并有二人以上同行。携带秘密级载体须经各部门领导的批准。参加涉外活动不得携带国家秘密载体，因工作确需携带的，应当经公司主管领导批准，并采取严格的安全保密措施。禁止携带绝密级秘密载体参加涉外活动。严禁携带国家秘密载体旅游、探亲、访友和出入娱乐场所。禁止将绝密级国家秘密载体携带或邮寄出境。因工作需要携带机密级、秘密级载体出境的，应当按照国家的保密规定办理批准和携带出境手续。载体的复制国家秘密载体原则上不得复制。确因工作需要复制国家秘密载体，应当按照下列规定办理审批手续：复制绝密级国家秘密载体，应当经密级确定机关、单位或其上级机关批准。复制机密级国家秘密载体，应当经保密工作领导小组组长批准。复制秘密级国家秘密载体，应当经保密办公室成员批准。复制国家秘密载体，不得改变其密级、保密期限和知悉范围。国家秘密载体复制件要按原件的密级严格管理，并严格执行国家秘密载体收发、传递、使用、保存、销毁等各个环节的保密管理规定。载体的保管国家秘密载体必须存放在保密办公室。集中存放国家秘密载体的部位应当配备专门的密码文件柜，门窗应当特别加固，并安装防盗报警装置。绝密级国家秘密载体应当保存在安全可靠的密码保险柜中，并由二人进行钥匙和密码的分开管理；机密级、秘密级涉密载体应当存放在密码文件柜中，存放场所应当符合保密要求。涉密工作人员离开办公场所，应当将密件存放在密码文件柜或密码保险柜中。公司各涉密单位每年年底对当年所存国家秘密载体进行清查、核对，并填写《涉密载体管理检查记录表》，发现问题及时向公司保密办公室报告。密件的清退、阅办应遵守以下时限规定：绝密类应在当日清退；机密类应在1个月内清退；秘密类应在3个月内清退。公司各部门应按规定及时、如数清退密件，不得自行销毁。保密管理员每年年底前应将密件清退情况及时书面报保密办公室备案，并填写《涉密载体审查备案表》。涉密人员离岗、离职前，应当将所保管的秘密载体和内部文件全部清退，并办理移交手续。未经批准，个人不得私自留存涉密载体和涉密信息资料。因工作需要由个人留存的，应当建立个人台账，内容包括载体等级、留存原因、审批部门或人员、留存期限等内容。个人暂时使用的秘密载体，在工作任务完成后，应及时交还。参加涉密会议领取的秘密载体，会后应交还会议主办单位或返回后交公司保密办公室保管。载体的归档与销毁国家秘密载体应按归档管理规定，向公司保密办公室移交归档。立卷归档的密件，在立卷归档时经过鉴定仍然属于国家秘密的，应当在档案卷宗封面或者首页上做出与卷内相同的密级和保密期限的标志，卷内有多份密件的，卷宗封面或者首页按其最高密级和最长保密期限做出标志。应严格控制涉密档案的接触范围。查阅涉密档案，应办理批准手续，并在批准的接触范围查阅。销毁秘密载体必须填报《涉密载体销毁审批表》及《涉密载体销毁登记表》，履行清点、登记手续。销毁秘密级秘密载体由部门领导批准；销毁机密级以上秘密载体由单位领导批准。销毁秘密载体的机构经公司保密办公室及保密工作领导小组的审核，批准。销毁秘密载体，应当确保秘密信息无法还原。销毁纸介质密件，应当采用焚毁、化浆等方法处理；使用碎纸机销毁的，应当使用符合保密要求的碎纸机。销毁磁介质、光盘等国家秘密载体，由公司保密办公室采用物理（如消磁、粉碎处理）方法彻底销毁。销毁国家秘密载体或押运销毁应执行两人以上监销制度，个人不得自行销毁密件。销毁工作完毕后，应对销毁现场进行认真清理，并填写工作记录。批准销毁的国家秘密载体，应及时实施销毁。因特殊原因不能及时销毁的，应按有关保密管理规定进行保管，不得随意搁置、堆放，不得私自留用，保密办公室对密件的销毁情况进行监督、检查。禁止将国家秘密载体作为废品出售。载体的外出携带秘密载体不准带出单位。确因工作需要携带秘密载体外出，应填写《涉密载体携带外出审批单》，履行审批手续并做相应的登记。携带秘密级秘密载体外出由部门领导批准；携带绝密级、机密级秘密载体外出由本单位保密领导小组批准。经批准携带的秘密载体要采取保密措施。经批准向单位部门提供秘密载体，单位有关部门应当与接收部门签订#保密协议书#，明确对方应承担的保密责任和义务。在外参加会议、活动等携带的秘密载体，耽误工作人员回单位后，应立即送交保密办公室进行登记。奖惩办法对在国家秘密载体保密管理工作中做出显著成绩的部门和个人，所在部门应给予奖励。成绩突出的，公司将按照《保密工作考核与奖惩制度》，给予表彰和奖励。公司涉密人员或秘密载体管理人员违反本规定，情节轻微的，由公司保密管理部门给予批评教育，责令其限期整改，并将根据《保密工作考核与奖惩制度》，依照其违规的程度，给予通报批评和相应的处分及经济处罚。违反本规定造成国家秘密泄露的，依据《中华人民共和国保守国家秘密法》及相关法规进行处理，情节严重构成犯罪的，依法追究刑事责任。同时要追究单位领导的责任。信息系统、信息设备和保密设施设备管理制度信息系统、信息设备和保密设施设备管理总则为了加强公司涉密计算机信息系统、信息设备的保密管理，防止和杜绝失泄密事件的发生，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《保密工作概论》、《保密法规汇编》等国家有关规定，结合公司实际，特制定本制度。公司涉密计算机信息系统为单机涉密计算机信息系统，保密管理实行“控制源头、归口管理、逐级负责、确保安全”的原则。本规定适用于使用公司涉密计算机信息系统的部门和个人。本制度所称涉密计算机是指公司所属各部门按照本规定明确的程序，经过申报、登记、审定，并在公司保密办公室备案的计算机。信息系统是由计算机及其配套设备、设施构成，按照一定的应用目标和规则存储、处理、传输信息的系统或网络。信息设备是指计算机及其存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存储和处理功能的设备。责任分工公司技术部经理负责涉密信息系统、信息设备的保密安全管理工作。涉密信息系统、信息设备的使用部门指定专人负责本部门计算机信息系统安全保密管理，对本部门涉密信息系统的安全保密负主要责任。公司保密办公室负责公司涉密信息系统、信息设备安全保密工作的指导、协调、监督、检查以及对失泄密事件的查处。公司保密办公室设密钥管理员负责公司涉密信息系统、信息设备内部密码(密钥)的生成、分配和保密管理工作。公司各涉密部门需设系统管理员、安全保密员，按有关保密规定和要求负责公司涉密计算机的管理及其设备的日常维护和维修工作，具体落实有关涉密计算机、信息设备的安全保密管理规定和措施。涉密计算机的确定及变更公司涉密计算机实行申报登记制度。凡涉及国家秘密的单位拟用于处理国家秘密信息的计算机、涉密信息系统必须经过申报、登记、审定，并在公司保密办公室备案。凡未进行申报登记的计算机均属非涉密计算机，非涉密计算机及其信息系统严禁存储、处理、发布、传递国家秘密信息。申报登记涉密计算机，由计算机的主要使用人填写《涉密计算机审批表》，经所在部门审核，并由部门保密主管领导签署意见后，报公司保密工作领导小组审定。公司保密办公室依据有关法规及标准，对各部门申报计算机的性能状况、环境状况、管理措施等进行审核。对符合各项标准要求的，确定为公司涉密计算机，并核发全公司统一编制的涉密计算机编号。经审核对不符合国家和上级保密主管部门规定的性能配置、放置环境、管理措施等保密要求，不能确保国家秘密信息安全的计算机，不能确定为涉密计算机。公司保密工作领导小组要提出改进意见，并将《涉密计算机审批表》退回申报部门。涉密计算机的密级，按照处理国家秘密信息的最高密级确定。经确定的涉密计算机变更为非涉密计算机或变更密级，由使用人填写《涉密计算机变更审批表》，按照涉密计算机申报登记程序，报公司保密办公室。公司保密办公室对申请变更为非涉密计算机进行检查，收回硬盘，到具有处理资质的单位进行集中销毁，确认计算机内不包含任何形式的国家秘密信息后，批准变更，并注销涉密计算机编号。管理制度公司涉密信息系统、信息设备的保密管理遵循“业务谁主管、保密谁负责”、“谁使用、谁负责”的原则，明确制度、分清职责、分级管理、逐级落实。各部门主管领导负责本部门涉密计算机的保密管理工作，并负有领导责任。同时，要指定人员具体负责涉密计算机的保密管理工作。公司保密办公室对全公司涉密计算机的保密工作进行指导、协调、监督和检查。并负责培训涉密计算机安全保密管理人员，查处相关泄密案件。涉密信息系统的规划、建设、使用应当符合国家有关保密规定。涉密信息系统应当按照国家保密规定和标准，制定分级保护方案，采取身份鉴别、访问控制、安全审计、边界安全防护、信息流转控制等安全保密防护措施。涉密信息设备应当符合国家保密标准，有密级、编号、责任人标识，并建立管理台账。涉密计算机、移动存储介质应当按照存储、处理信息的最高密级进行管理与防护。、涉密计算机的管理制度：涉密计算机要专机专用。每台涉密计算机均须确定专人使用并负责日常管理，并明确使用人员及使用手续；并在计算机主机及显示器正面左上角位置粘贴标签，注明其编号，使用人姓名，密级等主要信息。在使用，管理，维护等方面要严格区别于非涉密计算机，禁止混用。公司涉密计算机根据需处理的涉密信息的涉密等级分别按机密级或秘密级进行管理，其登陆识别技术必须采用以下三种方式之一：生理特征识别(如指纹识别)；数字证书机制；密码口令。密码口令长度不得少于十个字符，定期更换，采用大小写英文字母、数字和特殊字符等两者以上的组合。密码(钥)应与计算机分离，妥善保管。长时间离开终端时，客户端计算机应退出工作状态或关机。下班后必须关机。涉密计算机待机时间超过15分钟后，计算机应具备屏幕保护措施，在恢复使用时应有身份识别屏保机制。涉密计算机要按照国家保密局发布的BMZ1一2000《涉及国家秘密的计算机信息系统保密技术要求》规定，设置密码，处理秘密级信息,口令长度不得少于8个字符,更换周期不得长于一个月,处理机密级信息,口令长度不得少于10个字符,更换周期不得长于一周;处理绝密级信息采用一次性口令或生理特征等强身份鉴别措施,口令长度不得少于12个字符,采用大小写英文字母、数字和字符中两者以上的组合。涉密计算机内存储的国家秘密信息输出时，接受输出信息的载体均要按照相关涉密载体的保密管理规定进行管理。禁止超越计算机、移动存储介质的涉密等级存储、处理涉密信息。禁止在涉密计算机和非涉密计算机之间交