中央企業(yè)保密管理辦法一、總則（一）目的為加強中央企業(yè)保密管理，保障企業(yè)合法權(quán)益，維護國家安全和利益，根據(jù)《中華人民共和國保守國家秘密法》等相關(guān)法律法規(guī)，結(jié)合中央企業(yè)實際情況，制定本辦法。（二）適用范圍本辦法適用于國務院國有資產(chǎn)監(jiān)督管理委員會監(jiān)管的中央企業(yè)及其各級子企業(yè)（以下統(tǒng)稱企業(yè)）。（三）基本原則企業(yè)保密管理遵循積極防范、突出重點、依法管理的原則，既確保國家秘密和企業(yè)商業(yè)秘密安全，又便利信息資源合理利用。（四）定義1.國家秘密：關(guān)系國家的安全和利益，依照法定程序確定，在一定時間內(nèi)只限一定范圍的人員知悉的事項。2.企業(yè)商業(yè)秘密：不為公眾所知悉、能為企業(yè)帶來經(jīng)濟利益、具有實用性并經(jīng)企業(yè)采取保密措施的技術(shù)信息和經(jīng)營信息。二、保密工作機構(gòu)與職責（一）保密委員會企業(yè)應當設立保密委員會，主任由企業(yè)主要負責人擔任，成員包括企業(yè)相關(guān)部門負責人。保密委員會履行下列職責：1.貫徹執(zhí)行國家保密法律法規(guī)和上級有關(guān)保密工作的方針、政策，制定企業(yè)保密工作規(guī)章制度。2.研究決定企業(yè)保密工作重大事項，部署保密工作任務。3.組織開展保密宣傳教育、培訓和檢查工作。4.協(xié)調(diào)解決企業(yè)保密工作中的重大問題。（二）保密工作機構(gòu)企業(yè)應當設立保密工作機構(gòu)，配備專職或兼職保密工作人員。保密工作機構(gòu)履行下列職責：1.具體組織實施企業(yè)保密管理工作，貫徹落實保密委員會的決策部署。2.制定和完善企業(yè)保密管理制度，明確保密工作流程和要求。3.開展保密宣傳教育和培訓，提高員工保密意識和技能。4.負責企業(yè)保密要害部門、部位的確定和管理。5.組織開展保密檢查和隱患排查，督促整改保密問題。6.負責企業(yè)保密事項的審核、審批和監(jiān)督管理。7.受理和調(diào)查處理企業(yè)保密違規(guī)行為和泄密事件。（三）部門與人員職責1.業(yè)務部門：負責本部門業(yè)務范圍內(nèi)的保密工作，落實保密管理制度，開展保密宣傳教育，對涉及國家秘密和企業(yè)商業(yè)秘密的業(yè)務活動進行保密管理。2.員工：遵守企業(yè)保密規(guī)章制度，保守國家秘密和企業(yè)商業(yè)秘密，發(fā)現(xiàn)保密問題及時報告。三、保密制度建設（一）保密管理制度體系企業(yè)應當建立健全保密管理制度體系，包括保密責任制、保密教育培訓、保密檢查、保密要害部門部位管理、涉密人員管理、國家秘密載體管理、信息系統(tǒng)和信息設備保密管理、對外合作與交流保密管理、保密監(jiān)督與獎懲等制度。（二）保密責任制1.企業(yè)負責人保密責任：企業(yè)主要負責人對本企業(yè)保密工作負全面領(lǐng)導責任，確保保密工作與企業(yè)經(jīng)營管理工作同部署、同落實、同檢查、同考核。2.部門負責人保密責任：各部門負責人對本部門保密工作負直接領(lǐng)導責任，組織落實本部門保密工作任務，加強對本部門員工的保密教育和管理。3.員工保密責任：員工對涉及國家秘密和企業(yè)商業(yè)秘密的事項負有保密義務，嚴格遵守保密制度，妥善保管涉密載體，不得泄露企業(yè)秘密。（三）保密教育培訓制度1.培訓計劃：企業(yè)應當制定年度保密教育培訓計劃，明確培訓內(nèi)容、對象、時間和方式等。2.培訓內(nèi)容：包括國家保密法律法規(guī)、企業(yè)保密規(guī)章制度、保密知識和技能等。3.培訓方式：可采用集中培訓、在線學習、專題講座、案例分析等多種方式。4.培訓考核：對員工保密教育培訓情況進行考核，考核結(jié)果作為員工評先評優(yōu)、晉升晉級的重要依據(jù)。（四）保密檢查制度1.檢查計劃：企業(yè)應當制定年度保密檢查計劃，明確檢查內(nèi)容、范圍、方式和時間等。2.檢查內(nèi)容：包括保密制度執(zhí)行情況、保密要害部門部位管理、涉密人員管理、國家秘密載體管理、信息系統(tǒng)和信息設備保密管理等。3.檢查方式：可采用自查、互查、專項檢查等多種方式。4.檢查整改：對檢查中發(fā)現(xiàn)的問題，應當及時下達整改通知書，責令限期整改。對整改不力的，應當追究相關(guān)人員責任。（五）保密要害部門部位管理制度1.確定原則：保密要害部門部位應當根據(jù)企業(yè)業(yè)務特點和保密工作需要，按照“最小化、最核心、最關(guān)鍵”的原則確定。2.管理措施：對保密要害部門部位應當采取嚴格的保密管理措施，包括門禁管理、人員出入登記、涉密設備管理、涉密文件資料管理等。3.監(jiān)督檢查：定期對保密要害部門部位進行監(jiān)督檢查，確保保密管理措施落實到位。（六）涉密人員管理制度1.分類管理：根據(jù)涉密程度，將涉密人員分為核心涉密人員、重要涉密人員和一般涉密人員，實行分類管理。2.審查任用：對擬接觸、知悉國家秘密和企業(yè)商業(yè)秘密的人員，應當進行嚴格的背景審查和保密審查，簽訂保密承諾書。3.教育培訓：定期對涉密人員進行保密教育培訓，提高涉密人員保密意識和技能。4.監(jiān)督考核：對涉密人員履行保密職責情況進行監(jiān)督考核，對違反保密規(guī)定的涉密人員，應當及時進行處理。（七）國家秘密載體管理制度1.制作與收發(fā)：國家秘密載體的制作、收發(fā)應當嚴格按照國家有關(guān)規(guī)定進行，明確登記、編號、簽收等手續(xù)。2.傳遞與使用：國家秘密載體的傳遞應當通過機要交通、機要通信等符合保密要求的方式進行，使用國家秘密載體應當在符合保密要求的場所進行。3.保管與存儲：國家秘密載體應當在符合保密要求的場所和設備中保管和存儲，定期進行清查、核對。4.銷毀與處置：國家秘密載體的銷毀應當按照國家有關(guān)規(guī)定進行，履行審批手續(xù)，確保銷毀過程安全保密。（八）信息系統(tǒng)和信息設備保密管理制度1.規(guī)劃與建設：信息系統(tǒng)和信息設備的規(guī)劃、建設應當同步規(guī)劃、同步建設保密設施，落實保密技術(shù)防護措施。2.使用與管理：信息系統(tǒng)和信息設備的使用應當嚴格按照操作規(guī)程進行，設置必要的安全保密防護措施，加強對信息系統(tǒng)和信息設備的維護和管理。3.存儲與傳輸：存儲、傳輸國家秘密和企業(yè)商業(yè)秘密的信息系統(tǒng)和信息設備，應當采取加密等安全保密措施。4.網(wǎng)絡與信息安全：加強企業(yè)網(wǎng)絡與信息安全管理，建立健全網(wǎng)絡與信息安全應急處置機制，及時處置網(wǎng)絡與信息安全事件。（九）對外合作與交流保密管理制度1.審批程序：企業(yè)對外合作與交流涉及國家秘密和企業(yè)商業(yè)秘密的，應當按照規(guī)定進行審批，簽訂保密協(xié)議。2.保密管理：在對外合作與交流過程中，應當采取必要的保密措施，確保國家秘密和企業(yè)商業(yè)秘密安全。3.人員管理：對參與對外合作與交流的人員進行保密教育和管理，明確保密責任和義務。（十）保密監(jiān)督與獎懲制度1.監(jiān)督機制：建立健全保密監(jiān)督機制，加強對企業(yè)保密工作的日常監(jiān)督和檢查。2.舉報獎勵：鼓勵員工舉報保密違規(guī)行為，對舉報有功人員給予獎勵。3.責任追究：對違反保密規(guī)定的單位和個人，應當依法依規(guī)追究責任。四、保密工作流程（一）國家秘密確定與變更流程1.承辦部門提出：業(yè)務部門在工作中產(chǎn)生國家秘密事項的，應當及時提出定密建議，填寫《國家秘密定密審批表》。2.保密工作機構(gòu)審核：保密工作機構(gòu)對定密建議進行審核，提出審核意見。3.企業(yè)負責人審批：企業(yè)負責人對審核后的定密建議進行審批，確定國家秘密事項的密級、保密期限和知悉范圍。4.變更與解除：國家秘密事項的密級、保密期限和知悉范圍需要變更或者解除的，應當按照定密程序進行審批。（二）企業(yè)商業(yè)秘密確定與變更流程1.承辦部門提出：業(yè)務部門在工作中產(chǎn)生企業(yè)商業(yè)秘密事項的，應當及時提出商業(yè)秘密認定建議，填寫《企業(yè)商業(yè)秘密認定審批表》。2.保密工作機構(gòu)審核：保密工作機構(gòu)對商業(yè)秘密認定建議進行審核，提出審核意見。3.企業(yè)負責人審批：企業(yè)負責人對審核后的商業(yè)秘密認定建議進行審批，確定企業(yè)商業(yè)秘密事項的范圍和保密措施。4.變更與解除：企業(yè)商業(yè)秘密事項的范圍和保密措施需要變更或者解除的，應當按照認定程序進行審批。（三）國家秘密載體管理流程1.制作：國家秘密載體的制作應當由具備相應資質(zhì)的單位進行，嚴格按照國家有關(guān)規(guī)定進行登記、編號、簽收等手續(xù)。2.收發(fā)：國家秘密載體的收發(fā)應當通過機要交通、機要通信等符合保密要求的方式進行，明確登記、編號、簽收等手續(xù)。3.傳遞：國家秘密載體的傳遞應當通過機要交通、機要通信等符合保密要求的方式進行，使用國家秘密載體應當在符合保密要求的場所進行。4.使用：使用國家秘密載體應當在符合保密要求的場所進行，嚴格按照規(guī)定的范圍和方式使用，不得擅自擴大知悉范圍。5.保管：國家秘密載體應當在符合保密要求的場所和設備中保管，定期進行清查、核對，確保國家秘密載體安全。6.存儲：存儲國家秘密載體的設備應當采取加密等安全保密措施，定期進行備份，確保數(shù)據(jù)安全。7.銷毀：國家秘密載體的銷毀應當按照國家有關(guān)規(guī)定進行，履行審批手續(xù)，確保銷毀過程安全保密。（四）信息系統(tǒng)和信息設備保密管理流程1.規(guī)劃與建設：信息系統(tǒng)和信息設備的規(guī)劃、建設應當同步規(guī)劃、同步建設保密設施，落實保密技術(shù)防護措施。2.使用與管理：信息系統(tǒng)和信息設備的使用應當嚴格按照操作規(guī)程進行，設置必要的安全保密防護措施，加強對信息系統(tǒng)和信息設備的維護和管理。3.存儲與傳輸：存儲、傳輸國家秘密和企業(yè)商業(yè)秘密的信息系統(tǒng)和信息設備，應當采取加密等安全保密措施。4.網(wǎng)絡與信息安全：加強企業(yè)網(wǎng)絡與信息安全管理，建立健全網(wǎng)絡與信息安全應急處置機制，及時處置網(wǎng)絡與信息安全事件。（五）對外合作與交流保密管理流程1.審批程序：企業(yè)對外合作與交流涉及國家秘密和企業(yè)商業(yè)秘密的，應當按照規(guī)定進行審批，簽訂保密協(xié)議。2.保密管理：在對外合作與交流過程中，應當采取必要的保密措施，確保國家秘密和企業(yè)商業(yè)秘密安全。3.人員管理：對參與對外合作與交流的人員進行保密教育和管理，明確保密責任和義務。五、保密監(jiān)督與檢查（一）監(jiān)督檢查主體企業(yè)保密委員會負責組織開展企業(yè)保密監(jiān)督檢查工作，保密工作機構(gòu)具體實施。（二）監(jiān)督檢查內(nèi)容1.保密制度執(zhí)行情況。2.保密要害部門部位管理情況。3.涉密人員管理情況。4.國家秘密載體管理情況。5.信息系統(tǒng)和信息設備保密管理情況。6.對外合作與交流保密管理情況。（三）監(jiān)督檢查方式1.自查：企業(yè)各部門定期開展保密自查工作，及時發(fā)現(xiàn)和整改保密問題。2.互查：企業(yè)之間可開展保密互查工作，相互學習借鑒，共同提高保密管理水平。3.專項檢查：根據(jù)企業(yè)保密工作需要，開展專項保密檢查，重點檢查特定領(lǐng)域、特定項目的保密管理情況。（四）檢查結(jié)果處理1.對檢查中發(fā)現(xiàn)的問題，應當及時下達整改通知書，責令限期整改。2.對整改不力的，應當追究相關(guān)人員責任。3.對違反保密規(guī)定的行為，應當依法依規(guī)進行處理。六、保密宣傳教育（一）宣傳教育目標提高員工保密意識，增強員工保密技能，營造良好的保密工作氛圍。（二）宣傳教育內(nèi)容1.國家保密法律法規(guī)。2.企業(yè)保密規(guī)章制度。3.保密知識和技能。4.保密案例分析。（三）宣傳教育方式1.集中培訓：定期組織員工參加保密集中培訓，邀請專家進行授課。2.在線學習：利用企業(yè)內(nèi)部網(wǎng)絡平臺，開展保密在線學習，方便員工隨時學習。3.專題講座：針對特定保密主題，舉辦專題講座，提高員工保密意識。4.案例分析：通過分析典型保密案例，增強員工保密意識和防范能力。（四）宣傳教