派生定密管理辦法一、總則（一）目的為了規(guī)范本公司/組織派生定密工作，保守國(guó)家秘密和公司/組織商業(yè)秘密，維護(hù)公司/組織的安全和利益，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施條例等相關(guān)法律法規(guī)，結(jié)合本公司/組織實(shí)際情況，制定本辦法。（二）適用范圍本辦法適用于本公司/組織在日常經(jīng)營(yíng)管理活動(dòng)中，從已有密件、密品或其他信息中衍生出的新的國(guó)家秘密事項(xiàng)（以下簡(jiǎn)稱派生秘密）的確定、變更、解除以及相關(guān)管理活動(dòng)。（三）基本原則1.依法定密原則：派生定密應(yīng)當(dāng)嚴(yán)格依照國(guó)家法律法規(guī)和本辦法規(guī)定的程序、權(quán)限和標(biāo)準(zhǔn)進(jìn)行，確保定密合法合規(guī)。2.最小化原則：根據(jù)工作需要，嚴(yán)格限定派生秘密的知悉范圍，能夠限定到具體人員的，限定到具體人員；不能限定到具體人員的，限定到機(jī)關(guān)、單位，由機(jī)關(guān)、單位限定到具體人員。3.全程管理原則：對(duì)派生秘密的確定、變更、解除以及知悉范圍的限定等各個(gè)環(huán)節(jié)實(shí)行全過(guò)程管理，確保派生秘密始終處于有效管控之中。4.精準(zhǔn)定密原則：準(zhǔn)確確定派生秘密的密級(jí)、保密期限和知悉范圍，避免定密過(guò)高或過(guò)低，確保國(guó)家秘密和公司/組織商業(yè)秘密得到妥善保護(hù)。二、定密責(zé)任人（一）定密責(zé)任人的確定公司/組織法定代表人或主要負(fù)責(zé)人為本公司/組織派生定密責(zé)任人，對(duì)派生定密工作負(fù)總責(zé)。同時(shí)，各部門負(fù)責(zé)人為本部門派生定密工作的第一責(zé)任人，負(fù)責(zé)本部門派生定密的具體組織和實(shí)施。（二）定密責(zé)任人的職責(zé)1.派生定密責(zé)任人貫徹執(zhí)行國(guó)家有關(guān)保密法律法規(guī)和政策，組織制定本公司/組織派生定密管理制度并監(jiān)督執(zhí)行。審核批準(zhǔn)本公司/組織派生定密事項(xiàng)，對(duì)派生定密工作承擔(dān)領(lǐng)導(dǎo)責(zé)任。定期組織開展派生定密工作培訓(xùn)和檢查，解決派生定密工作中的重大問(wèn)題。2.部門定密責(zé)任人組織本部門人員學(xué)習(xí)國(guó)家保密法律法規(guī)和本公司/組織派生定密管理制度，開展保密教育和培訓(xùn)。對(duì)本部門業(yè)務(wù)工作中可能產(chǎn)生派生秘密的事項(xiàng)進(jìn)行分析評(píng)估，提出定密建議。按照規(guī)定程序和權(quán)限，具體承辦本部門派生秘密的確定、變更和解除工作。負(fù)責(zé)本部門派生秘密知悉范圍的限定和管理，對(duì)知悉人員進(jìn)行保密教育和監(jiān)督。三、派生定密的確定（一）派生定密的條件1.已有密件、密品或其他信息中包含的國(guó)家秘密事項(xiàng)，在本公司/組織日常經(jīng)營(yíng)管理活動(dòng)中，因業(yè)務(wù)需要進(jìn)一步衍生出的新的秘密事項(xiàng)，符合派生定密條件的，應(yīng)當(dāng)確定為派生秘密。2.派生秘密應(yīng)當(dāng)與原密件、密品或其他信息所涉及的國(guó)家秘密事項(xiàng)具有關(guān)聯(lián)性，能夠獨(dú)立承載一定的國(guó)家秘密信息。（二）派生定密的流程1.承辦人提出：各部門承辦人在開展業(yè)務(wù)工作過(guò)程中，認(rèn)為需要派生定密的，應(yīng)當(dāng)對(duì)相關(guān)信息進(jìn)行分析評(píng)估，填寫《派生定密申請(qǐng)表》，詳細(xì)說(shuō)明派生秘密的內(nèi)容、來(lái)源、密級(jí)建議、保密期限建議、知悉范圍建議等情況，并提交本部門負(fù)責(zé)人審核。2.部門負(fù)責(zé)人審核：部門負(fù)責(zé)人對(duì)承辦人提交的《派生定密申請(qǐng)表》進(jìn)行審核，重點(diǎn)審查派生定密的必要性、密級(jí)建議的合理性、保密期限建議的適當(dāng)性、知悉范圍建議的準(zhǔn)確性等。審核通過(guò)后，簽署意見并報(bào)公司/組織派生定密責(zé)任人審批。3.派生定密責(zé)任人審批：公司/組織派生定密責(zé)任人對(duì)上報(bào)的《派生定密申請(qǐng)表》進(jìn)行審批。審批通過(guò)的，確定派生秘密的密級(jí)、保密期限和知悉范圍；審批不通過(guò)的，退回承辦部門重新辦理。4.編號(hào)登記：經(jīng)審批確定的派生秘密，由公司/組織保密管理部門進(jìn)行統(tǒng)一編號(hào)登記，建立派生秘密臺(tái)賬，記錄派生秘密的名稱、密級(jí)、保密期限、知悉范圍、產(chǎn)生部門、產(chǎn)生時(shí)間、變更情況、解除時(shí)間等信息。5.標(biāo)識(shí)標(biāo)注：對(duì)派生秘密載體，應(yīng)當(dāng)按照國(guó)家保密規(guī)定和本公司/組織要求進(jìn)行密級(jí)標(biāo)識(shí)標(biāo)注，標(biāo)明密級(jí)、保密期限和知悉范圍。（三）派生定密的依據(jù)和方法1.依據(jù)：派生定密應(yīng)當(dāng)以已有密件、密品或其他信息所涉及的國(guó)家秘密事項(xiàng)為依據(jù)，結(jié)合本公司/組織業(yè)務(wù)工作實(shí)際，綜合考慮可能對(duì)國(guó)家秘密造成的影響等因素進(jìn)行確定。2.方法：分析判斷法：對(duì)已有密件、密品或其他信息進(jìn)行深入分析，判斷其中蘊(yùn)含的國(guó)家秘密事項(xiàng)在新的業(yè)務(wù)活動(dòng)中是否會(huì)衍生出新的秘密事項(xiàng)，以及衍生出的秘密事項(xiàng)的密級(jí)、保密期限和知悉范圍等。風(fēng)險(xiǎn)評(píng)估法：對(duì)派生秘密可能產(chǎn)生的風(fēng)險(xiǎn)進(jìn)行評(píng)估，根據(jù)風(fēng)險(xiǎn)的高低確定密級(jí)、保密期限和知悉范圍。風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)綜合考慮派生秘密的重要性、敏感性、影響范圍、可能造成的危害后果等因素。四、派生定密的變更與解除（一）變更1.派生秘密在保密期限內(nèi)，因情況變化需要變更密級(jí)、保密期限或知悉范圍的，承辦部門應(yīng)當(dāng)及時(shí)填寫《派生定密變更申請(qǐng)表》，說(shuō)明變更理由和變更建議，按照派生定密流程報(bào)部門負(fù)責(zé)人審核、派生定密責(zé)任人審批。2.經(jīng)審批同意變更的，公司/組織保密管理部門應(yīng)當(dāng)及時(shí)對(duì)派生秘密臺(tái)賬和相關(guān)載體的密級(jí)標(biāo)識(shí)進(jìn)行變更，并通知知悉范圍內(nèi)的人員。（二）解除1.派生秘密保密期限屆滿的，自行解除。保密期限需要延長(zhǎng)的，承辦部門應(yīng)當(dāng)在保密期限屆滿前30個(gè)工作日內(nèi)，填寫《派生定密延長(zhǎng)申請(qǐng)表》，說(shuō)明延長(zhǎng)理由和延長(zhǎng)后的保密期限，按照派生定密流程報(bào)部門負(fù)責(zé)人審核、派生定密責(zé)任人審批。2.有下列情形之一的，承辦部門應(yīng)當(dāng)及時(shí)填寫《派生定密解除申請(qǐng)表》，說(shuō)明解除理由，按照派生定密流程報(bào)部門負(fù)責(zé)人審核、派生定密責(zé)任人審批后，予以解除：保密事項(xiàng)范圍調(diào)整后，不再屬于國(guó)家秘密的；公開后不會(huì)損害國(guó)家安全和利益，不需要繼續(xù)保密的；已經(jīng)超過(guò)保密期限的；提前解密不會(huì)對(duì)國(guó)家安全和利益造成損害的。3.經(jīng)審批同意解除的，公司/組織保密管理部門應(yīng)當(dāng)及時(shí)在派生秘密臺(tái)賬中予以標(biāo)注，并通知知悉范圍內(nèi)的人員。對(duì)派生秘密載體，應(yīng)當(dāng)按照規(guī)定進(jìn)行解密處理。五、知悉范圍的限定與管理（一）限定原則派生秘密知悉范圍的限定應(yīng)當(dāng)遵循最小化原則，根據(jù)工作需要嚴(yán)格限定知悉人員，能夠限定到具體人員的，限定到具體人員；不能限定到具體人員的，限定到機(jī)關(guān)、單位，由機(jī)關(guān)、單位限定到具體人員。（二）限定程序1.承辦人在提出派生定密申請(qǐng)時(shí)，應(yīng)當(dāng)同時(shí)提出知悉范圍建議，經(jīng)部門負(fù)責(zé)人審核后報(bào)派生定密責(zé)任人審批。2.派生定密責(zé)任人根據(jù)工作實(shí)際，對(duì)知悉范圍建議進(jìn)行審批確定。知悉范圍應(yīng)當(dāng)明確、具體，不得擅自擴(kuò)大。（三）管理措施1.公司/組織保密管理部門應(yīng)當(dāng)建立派生秘密知悉人員清單，對(duì)知悉人員進(jìn)行動(dòng)態(tài)管理。知悉人員發(fā)生變動(dòng)的，應(yīng)當(dāng)及時(shí)調(diào)整清單，并通知相關(guān)人員。2.對(duì)知悉派生秘密的人員，應(yīng)當(dāng)進(jìn)行保密教育和培訓(xùn)，明確其保密義務(wù)和責(zé)任，簽訂保密承諾書，要求其嚴(yán)格遵守保密規(guī)定，不得擅自擴(kuò)大知悉范圍，不得泄露派生秘密。3.知悉派生秘密的人員因工作需要，確需將派生秘密提供給本公司/組織以外人員的，應(yīng)當(dāng)按照規(guī)定履行審批手續(xù)，與接收方簽訂保密協(xié)議，明確雙方的權(quán)利和義務(wù)，確保派生秘密安全。六、監(jiān)督與檢查（一）監(jiān)督檢查職責(zé)公司/組織保密管理部門負(fù)責(zé)對(duì)本公司/組織派生定密工作進(jìn)行監(jiān)督檢查，各部門應(yīng)當(dāng)配合保密管理部門的工作，及時(shí)提供相關(guān)資料和信息。（二）監(jiān)督檢查內(nèi)容1.派生定密制度的執(zhí)行情況，包括定密流程是否規(guī)范、定密責(zé)任人是否履行職責(zé)等。2.派生秘密的確定、變更、解除是否符合規(guī)定，密級(jí)、保密期限和知悉范圍的確定是否準(zhǔn)確。3.派生秘密知悉范圍的限定與管理是否嚴(yán)格，知悉人員是否遵守保密規(guī)定。4.派生秘密載體的制作、傳遞、使用、保管、銷毀等環(huán)節(jié)是否符合保密要求。（三）檢查方式1.定期檢查：公司/組織保密管理部門每年至少組織一次對(duì)派生定密工作的全面檢查，對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)進(jìn)行整改。2.不定期抽查：保密管理部門不定期對(duì)各部門派生定密工作進(jìn)行抽查，重點(diǎn)檢查關(guān)鍵崗位、關(guān)鍵環(huán)節(jié)的派生定密情況。3.專項(xiàng)檢查：根據(jù)工作需要，對(duì)涉及重要國(guó)家秘密或敏感業(yè)務(wù)的派生定密工作進(jìn)行專項(xiàng)檢查，確保派生秘密安全。（四）責(zé)任追究1.對(duì)違反本辦法規(guī)定，在派生定密工作中存在定密不當(dāng)、知悉范圍管理不嚴(yán)、泄露派生秘密等行為的，公司/組織將視情節(jié)輕重，給予批評(píng)教育、責(zé)令改正、通報(bào)批評(píng)、扣發(fā)績(jī)效獎(jiǎng)金、解除勞動(dòng)合同等處理；構(gòu)成違法犯罪的，依法追究法律責(zé)任。2.因派生定密不當(dāng)給公司/組織造成經(jīng)濟(jì)損失或其他不良影響的，相關(guān)責(zé)任人應(yīng)當(dāng)承擔(dān)相應(yīng)的賠償責(zé)任。七、培訓(xùn)與宣傳（一）培訓(xùn)1.公司/組織保密管理部門應(yīng)當(dāng)定期組織開展派生定密工作培訓(xùn)，培訓(xùn)內(nèi)容包括國(guó)家保密法律法規(guī)、派生定密管理制度、定密流程、密級(jí)鑒定等，提高定密責(zé)任人及承辦人的業(yè)務(wù)水平和保密意識(shí)。2.培訓(xùn)方式可以采用集中授課、專題講座、在線學(xué)習(xí)、案例分析等多種形式