【参考答案】涉密资质保密知识测试(最新)[五篇模版]

第一篇：【参考答案】涉密资质保密知识测试(最新)

涉密资质保密知识测试题答案

(2016年1月更新)

一、填空题

1.安全；利益；一定范围

2.积极防范；依法管理；便利信息资源合理利用 3.基本义务 4.绝密；机密；秘密 5.2010年10月1日 6.国家秘密 7.核心；重要；一般 8.2-3；1-2；6个月-1年

9.保密工作责任制；保密宣传教育 10.物理；化学 11.交叉 12.物理隔离 13.存储；传输 14.处理；最高密级 15.审批；保密检查 16.纸介质；光介质；电磁介质 17.清点、编号、登记、签收 18.绝密级 19.机密级 20.秘密级 21.工作需要 22.20 23.涉密计算机；非涉密计算机 24.国际互联网；无线上网 25.有线和无线通信 26.主办单位、保密教育 27.密级、保密期限、知悉范围 28.涉密信息 29.全程旁站 30.标明密级 31.1个星期 32.8 33.10 34.生理特征 35.低密级的计算机上 36.普通电话线 37.绝密级；机密级；秘密级 38.保密工作领导小组 39.批准

40.保密期限；知悉范围 41.专人管理

42.知悉范围；书面记录 43.保密教育培训；保密承诺书 44.保密承诺书；脱密期

45.工作需要；接触范围；知悉程度 46.门禁；视频监控；防盗报警；封闭式 47.公开发表；交流；转让 48.工作需要原则；最小化原则 49.精准化；自主化；法制化 50.安全技术处理

51.拆除信息存储部件（如硬盘、内存）52.有线窃听；无线窃听；定向窃听 53.产生；使用；管理 54.制作；存储 55.谁主管；谁负责

56.保密技术防护设备；保密技术检查检测

57.领导干部保密工作责任制；涉密人员保密工作责任制 58.录音、录像、拍照、存储 59.涉密人员

60.产生；管理；掌握；绝密级 61.境外驻华机构、组织或者外资企业 62.机要交通；机要通信 63.清点；登记；审批 64.涉密计算机 65.资质等级、类别

66.经所在单位同意；办理保密审批手续 67.密码文件柜；密码保险柜

68.身份鉴别；访问控制；安全审计；边界安全防护 69.涉密岗位

70.原定密机关、单位；其上级机关 71.审批、登记 72.故意或过失 73.2到3年 74.办理移交手续 75.30；20；10 76.保密管理制度落实情况；技术防范措施落实情况 77.标注国家秘密标识 78.密级；保密期限；10 79.责令限期整改；暂停涉密业务；停止涉密业务 80.责令改正；直接负责主管人员；其它直接责任人员 81.停止违法行为；工商行政管理部门

二、判断题

1.√ 6.× 11.× 16.× 21.√ 26.× 31.× 36.√ 41.× 46.√ 51.× 56.√ 61.× 66.× 71.× 76.√ 81.× 2.√

3.√ 7.√

8.× 12.×

13.√ 17.√

18.×22.√

23.√ 27.×

28.√ 32.×

33.×37.×

38.×42.√

43.×47.×

48.√ 52.√

53.√ 57.×

58.√ 62.×

63.×67.×

68.√ 72.×

73.√ 77.√

78.√ 82.√

83.×5

4.√ 9.× 14.√ 19.× 24.√ 29.√ 34.× 39.√ 44.× 49.× 54.√ 59.× 64.× 69.√ 74.√ 79.√ 84.√5.√

10.√ 15.× 20.√

25.× 30.√

35.√

40.√

45.√

50.× 55.√ 60.× 65.√ 70.√ 75.√ 80.√ 85.√

86.√

87.×

三、单项选择题

1.C

2.C

3.C

4.A

5.C 6.B

7.C

8.A

9.A

10.C 11.C

12.B

13.B

14.A

15.B 16.C

17.C

18.B

19.B

20.A 21.C

22.C

23.B

24.C

25.A 26.B

27.A

28.C

29.C

30.C 31.C

32.B

33.C

34.B

35.C 36.B

37.C

38.A

39.A

40.A 41.C

42.A

43.A

44.B

45.C 46.B

47.C

48.A

49.B

50.B 51.A

52.C

四、多选题

1.ABCD

2.ABC

3.ABD 4.ABCD 5.CD

6.ABCD

7.ABD 8.ACD 9.ACD

10.ABCD 11.ABCD 12.ABC 13.ABCD 14.CD

15.ABC 16.ABCD 17.ACD 18.ABD 19.ABC 20.ABCD 21.ABCD 22.ABD 23.ABC 24.CD 25.ABCD 26.ACD 27.ABCD 28.ACD 29.ABC 30.ABC 31.BCD 32.ABCD

33.BD

34.BCD

35.ABCD 36.ABD 37.ABCD

38.ACD

39.CD

40.AC 41.ABCD

五、简答题 1.参考答案：

1）非法获取、持有国家秘密载体的； 2）买卖、转送或者私自销毁国家秘密载体的； 3）通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的；

4）邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境的；

5）非法复制、记录、存储国家秘密的； 6）在私人交往和通信中涉及国家秘密的；

7）在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的；

8）将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的；

9）在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的；

10）使用非涉密计算机、非涉密存储设备存储、处理 国家秘密信息的；

11）擅自卸载、修改涉密信息系统的安全技术程序、管理程序的；

12）将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途的。

2.参考答案：

1）保密工作机构设置与职责； 2）保密教育培训； 3）涉密人员管理； 4）涉密载体管理；

5）信息系统、信息设备和保密设施设备管理； 6）涉密信息熊集成场所等保密要害部位管理； 7）涉密项目实施现场管理； 8）保密监督检查； 9）保密工作考核与奖惩； 10）泄密事件报告与查处； 11）保密风险评估与管理； 12）资质证书使用与管理。3.参考答案：

1）保密工作责任制落实情况； 2）保密制度建设情况； 3）保密宣传教育培训情况； 4）涉密人员管理情况；

5）国家秘密确定、变更和解除情况； 6）国家秘密载体管理情况；

7）信息系统和信息设备保密管理情况； 8）互联网使用保密管理情况；

9）保密技术防护设施设备配备使用情况； 10）涉密场所及保密要害部门、部位管理情况； 11）涉密会议、活动管理情况； 12）信息公开保密审查情况。4.参考答案：

1）认真遵守国家保密法律、法规和规章制度，履行保密义务；

2）不提供虚假个人信息，自愿接受保密审查； 3）不违规记录、存储、复制国家秘密信息，不违规留存涉密载体；

4）不以任何方式泄露所接触和知悉的国家秘密； 5）未经单位审查批准，不擅自发表涉及未公开工作内容的文章、著述；

6）离岗时，自愿接受脱密期管理，签订保密承诺书； 7）违反上述承诺，自愿承担党纪、政纪责任和法律后 果。

5.参考答案：

1）涉密人员的权利与义务；

2）涉密人员应当遵守的保密纪律和有关限制性规定； 3）因履行保密职责导致涉密人员利益受到损害，资质单位给予补偿的规定；

4）涉密人员因违反保密规定而被无条件调离涉密岗位或给予辞退等处罚的规定；

5）因认真履行保密职责，资质单位给予涉密人员奖励的规定；

6）涉密人员应当遵守的其他有关事项。6.参考答案：

1）严格遵守保密法律法规、规章制度；自觉接受保密教育培训；

2）依法保管和使用涉密载体及设施；制止和纠正违反保密规定的行为；

3）接受保密监督检查；

4）发现泄密隐患或行为及时报告，并积极采取补救措施

7.参考答案： 1）明确脱密期限； 2）与原机关、单位签订保密承诺书，做出继续履行保密义务、不泄露所知悉国家秘密的承诺；

3）及时清退所持有和使用的全部涉密载体和涉密信息设备，并办理移交手续；

4）未经审查批准，不得擅自出境；

5）不得到境外驻华机构、组织或者外资企业工作； 6）不得为境外组织人员或者外资企业提供劳务、咨询或者其他服务。

六、论述题

略（结合实际工作情况作答）

第二篇：涉密信息系统集成资质保密知识测试题

涉密信息系统集成资质保密知识测试题库

一、填空题（共 89题）

1.国家秘密是指关系国家的 安全 和 利益，依照法定程序确定，在一定时间内只限 一定范 围 的人员知悉的事项。

2.保守国家秘密的工作，实行积极防范、突出重点、依法管理 的方针，既确保国家秘密安全，又便 利 信 息 资 源 合理利用。

3.保守国家秘密是我国公民的一项基本义务。

4.国家秘密的密级分为 绝密，机密，秘密 三级。

5.《中华人民共和国保守国家秘密法》由中华人民共和国第 11届全国人民代表大会常务委员 会第十四次会议于 2010年 4月 29日修订通过，自 2010年 10月 1日 起试行。

6.涉密人员是指因工作需要，接触、知悉、管理和掌握国家秘密的人员。

7.在涉密岗位工作的人员（简称涉密人员），按照涉密程度分为：核心 涉密人员、重要涉密人 员和 一般 涉密人员，实行分类管理。

8.涉密人员脱离涉密岗位必须实行脱密期管理，其中核心涉密人员脱密期为 2-3 年，重要涉 密人员为 1-2 年，一般涉密人员为 6个月到 1年。

9.机关、单位应当实行 保密工作责任制，健全保密管理制度，完善保密防护措施，开展保密 宣传教育，加强保密检查。

10.销毁磁介质、光盘等秘密载体，应当采用 物理 或 化学 的方法彻底销毁，确保信息无法 还原。

11.不得在涉密计算机和非涉密计算机上 交叉 使用移动存储介质。12.涉密网络不得直接或间接连接国际互联网，必须实行 物理隔离。13.计算机口令在网络中必须加密 存储 和 传输。

14.涉密计算机的密级应按 处理和存储信息的 最高密级 确定。

15.携带涉密计算机和存储介质外出，应当履行 审批 手续，带回时应当进行保密检查。16.机关、单位对承载国家秘密的 纸介质、光介质、电磁介质 等载体以及属于国家秘密的设备、产品，应当做出国家秘密标志。

17.收发涉密载体应当履行清点、编号、登记、签收等手续。

18.绝密 国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。19.机密国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。20.秘密 国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。21.国家秘密的知悉范围，应当根据 工作需要 限定在最小范围。

22.国家秘密的保密期限，除另有规定外，机密级国家秘密不超过 20 年。23.移动存储介质不得在 涉密计算机 和 非涉密计算机 之间交叉使用。

24.涉密信息系统、涉密台式计算机、涉密便携式计算机不得与 国际互联网连接，不得具有无 线上网功能。

25.禁止在互联网及其他公共信息网络或者在未采取保密措施的 有线和无线通信 中传递国家 秘密。

26.举办会议或者其他活动涉及国家秘密的，主办单位 应当采取保密措施，并对参加人员进 行保密教育，提出具体保密要求。

27.摘录、引用国家秘密内容形成的涉密载体，应当按原件密级、保密期限 和 知悉范围 管 理。

28.未经审批的涉密信息系统，在试运行期间不能存储和处理 涉密信息。29.涉密办公自动化设备现场维修时，应由有关人员全程旁站陪同。

130.存储在涉密计算机或存储介质中的电子文件，只要内容涉密，就应当标明密级。

31.机密级涉密计算机的系统登录如采用用户名加口令的方式，则系统口令更换周期不得长于 1 个星期。

32.处理秘密级信息的计算机，口令长度不少于 8 位。33.处理机密级信息的计算机，口令长度不少于 10 位。

34.处理绝密级信息的计算机，应采用 生物特征等强身份鉴别措施。35.高密级的移动存储介质禁止在 低密级的计算机 使用。

36.严禁将用于处理国家秘密信息的具有打印、复印、传真等多功能的一体机与 普通电话线连 接。

37.涉密信息系统按照涉密程度分为 绝密级、机密级 和 秘密级。

38.资质单位应当成立 保密工作领导小组，为本单位保密工作领导机构。

39.国家秘密的知悉范围以外的人员，因工作需要知悉国家秘密的，应当经过机关、单位负责 人 批准。

40.机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定 保密 期限 和 知悉范围。

41.绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存，并指定专人管理。42.机关、单位应当按照保密法的规定，严格限定国家秘密的 知悉范围，对知悉机密级以上国 家秘密的人员，应当作出 书面记录。

43.涉密人员应当通过 保密教育培训，并签订保密承诺书 后方能上岗。

44.涉密人员离岗离职须经资质单位保密审查，签订保密承诺书，并按相关保密规定实行 脱密 期 管理。

45.资质单位应当按照工作需要，严格控制涉密载体的接触范围和涉密信息的知悉程度。46.涉密办公场所应当安装门禁、视频监控、防盗报警等安防系统，实行封闭式管理。监控机 房应当安排人员值守。

47.涉密信息系统集成项目的设计方案、研发成果及有关建设情况，资质单位及其工作人员不 得擅自以任何形式公开发表、交流或转让。

48.确定国家秘密知悉范围的两个基本原则：一是 工作原则需要，不应简单把国家秘密视为一 种政治待遇，或把行政级别作为确定国家秘密知悉范围的依据。二是最小化原则，能够具体限定到 人员的限定到具体人员，不能限定到具体人员的限定到机关、单位，由机关、单位限定到具体的人 员。

49.保密工作应当坚持最小化、全程化、精准化、自主化、法制化 五项原则。

50.退出使用的涉密计算机未经安全技术处理，不得赠送、出售、丢弃或改作其他用途。

51.涉密计算机改作非涉密计算机使用，应当经过机关、单位批准，并采取拆除信息存储部件（如硬盘、内存）等安全技术处理措施。

52.常见窃听方式主要有有线窃听、无线窃听、激光窃听和定向窃听等。

53.保密要害部门，是指机关、单位日常工作中产生、传递、使用 和管理绝密级或较多机密级、秘密级国家秘密的内设机构。

54.保密要害部位，是指机关、单位内部集中制定、存储、保管涉密载体的专门场所。55.保密要害部门、部位实行“谁主管，谁负责”的原则，做到严格管理、责任到人、严密防 范、确保安全。

56.保密要害部门、部位应按国家标准配备保 密 技 术 防 护 设 备，对使用的信息设备特别是进口设备和产品应进 行保密技术检查检测。

57.保密工作责任制主要有：领导干部保密工作责任制，机关、单位保密工作责任制，定密工 作责任制，涉密人员保密工作责任制，保密行政管理部门工作责任制等。

58.未经批准，不得将具有录像、录音、拍照、2存储、通信功能的设备带入涉密办公场所。

59.从事涉密现场项目开发、工程施工、运行维护的人员应为 涉密人员。60.核心涉密岗位是指产生、管理、掌握或者经常处理绝密事项的工作岗位。61.涉密人员在脱密期内不得到境外驻华机构、组织或者外资企业工作。

62.传递涉密载体应当通过 机要交通、机要通信 或其它符合保密要求的方式进行。

63.销毁涉密载体应当履行 清点、登记、审批手续，并送交保密行政管理部门设立的销毁工 作机构或指定的单位销毁。

64.计算机一旦存储和处理过一份涉密信息，就应当确定为涉密计算机，并粘贴相关密级标志。65.资质单位应当按照资质等级、类别承接涉密信息系统集成业务。

66.涉密人员因私出境应经所在单位同意，还应按照有关规定办理保密审批手续。

67.机密、秘密级涉密载体应当存放在密码文件柜中，绝密级涉密载体应当存放在密码保险柜 中。

68.涉密信息系统应当按照国家保密规定和标准制定分级保护方案，采取 身份鉴别，访问控制，安全审计，边界 安全防护，信息流转控制等安全保密防护措施。

69.涉密人员是指在涉密岗位 工作的人员。

70.变更密级或解密，应由 原定密机关、单位 决定，也可由 其上级机关 决定。

71.销毁秘密文件、资料要履行审批、登记手续，并由两名以上工作人员到指定场所监销。72.违反《中华人民共和国保守国家秘密法》规定，故意或过失 泄露国家秘密，情节严重的，依照刑法 有关规定追究刑事责任。

73.核心涉密人员的脱密期为 2到 3年。

74.涉密人员离岗、离职前，应当将所保管和使用的涉密载体全部清退，并 办理移交手续。75.国家秘密的保密期限，除有特殊规定外，绝密级事项不超过 30年，机密级事项不超过 20 年，秘密级事项不超过 10年。

76.资质单位应当定期对保密管理制度落实情况、技术防范措施落实情况等进行检查，及时发 现和消除隐患。

77.国家秘密载体以及属于国家秘密的设备、产品的明显部位应当标注国家秘密标识。

78.机关、单位对符合保密法的规定，但保密范围没有规定的不明确事项，应当先行拟定 密级、保密期限 和知悉范围，采取相应的保密措施，并自拟定之日起 10 日内报有关部门确定。

79.经保密审查合格的企业事业单位违反保密规定的，由保密行政管理部门 责令限期整改，逾 期不改或整改后仍不符合要求的，暂停涉密业务；情节严重的，停止涉密业务。

80.涉密信息系统未按照规定进行检测评估审查而投入使用的，由保密行政管理部门 责令改 正，并建议有关机关、单位对直接负责主管人员和其他责任人员依法给予处分。

81.未经保密审查的单位从事涉密业务的，由保密行政管理部门责令 停止违法行为 ；有违法 所得的，由 工商行政管理部门 没收违法所得。

二、判断题（共 87题）

1.核心涉密岗位是指产生、管理、掌握或者经常处理绝密级事项的工作岗位。

（√）

2.涉密人员应当具有中华人民共和国国籍。（√）

3.经审查合格，进入涉密岗位的人员须按规定签订保密承诺书，承担相应的保密责任。

（√）

4.涉密人员与境外人员通婚或者接受境外机构、组织资助的应当向单位报告。

（√）

5.涉密人员本人或者直系亲属获得境外永久居留权以及取得外国国籍的应当向单位报告。

（√）

6.涉密人员在脱密期内不得到境外驻华机构、组织或者外资企业工作，但可以为境外组织或

3人员提供劳务咨询或其他服务。（）

7.国家秘密的保密期限已满的，可以自行解密。（√）

8.涉密人员脱密期内可以自由因私出境。（×）

9.涉密人员离开涉密岗位后，就不再对本人在原涉密岗位上知悉的国家秘密事项承担保密义

务。（×）

10.涉密人员出境应当经有关部门批准，有关机关认为涉密人员出境将对国家安全造成危害

或者对国家利益造成重大损失的，不得批准出境。（√）

11.配偶、子女和本人都是涉密人员，互相谈涉密事项没有关系。

（×）

12.保密范围定得越宽，密级越高，越有利于国家秘密的安全。

（×）

13.国家秘密的标志为★，★前标注密级，★后标注保密期限。

（√）

14.摘录、引用密件中属于国家秘密的内容，应当以其中最高密级和最长保密期限作出标志。

（√）

15.国家秘密事项的密级和保密期限一经确定，就不能改变。

（×）

16.国家秘密的保密期限，除有特殊规定外，绝密级事项不超过 20年，机密级事项不超过

10年，秘密级事项不超过 5年。（×）

17.企业的技术成果被确定为国家秘密后，在保密期限内不得擅自解密和对外提供。

（√）

18.复制绝密级涉密载体应当履行审批手续，经本机关或本单位负责人批准，加盖复制戳记，视同原件管理，并进行登记。（×）

19.普通手机处于关机状态下，不存在泄密隐患。（×）

20.因工作需要随身携带密件、密品外出时，不得进入购物、餐饮娱乐等公共场所。

（√）

21.密品是指直接含有国家秘密信息的设备或者产品。

（√）22.涉密存储介质经文件删除并格式化处理后，仍不得作为非密介质使用。

（√）

23.涉密计算机和移动存储介质未经国家指定的专业销密点销密，不得自行淘汰处理。

（√）

24.在涉密场所使用的与国际互联网或者其他公共网络连接的计算机不得安装视频、音频等

输入装置。（√）

25.确因工作需要，可以使用私人计算机处理涉密文件，但要与国际互联网断开连接，待处 理完涉密信息后可与互联网连接。（×）

26.召开涉及国家秘密的会议，使用无线扩音、通信设备不能把音量开得太大。

（×）

27.在对外交往与合作中急需提供国家秘密事项的，可以先提供，后补办手续。

（×）

28.发现国家秘密载体在使用中下落不明，应当在 8小时内向本单位保密工作机构报告，向 上级报告不应超过 24小时。

4（√）

29.保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体，应当予以收缴。

（√）

30.报告泄密事件应当包括被泄露国家秘密的内容、密级、数量及其载体形式、事件发现经

过、责任人基本情况、发生的时间、地点及经过。（√）

31.未经保密审查的单位从事涉密业务的，由保密行政管理部门责令停止违法行为；有违法所 得的，保密行政管理部门应一并没收违法所得。（×）

32.甲级资质单位只能在注册地省、自治区、直辖市行政区域内从事机密级、秘密级信息系统 集成业务。

（×）

33.资质单位承接涉密信息系统集成工程监理业务的，同时还可以承接所监理工程的其他涉密 信息系统集成业务。（×）

34.《资质证书》有效期满，需要继续从事涉密信息系统集成业务的，应当在期满后向作出审 批决定的保密行政管理部门提出延续申请。（×）

35.涉密信息系统集成项目完成后，资质单位应当向业务项目所在地省、自治区、直辖市保密 行政管理部门报告项目建设情况。（√）

36.将涉密信息系统集成业务分包或者转包给无相应资质单位的，应由作出审批决定保密行政管理部门撤销其资 质。（√）

37.资质单位在涉密计算机和非涉密计算机之间交叉使用优盘、移动硬盘等移动存储介质时，只要及时升级杀毒软件病毒库，就不会造成泄密。（×）

38.甲级涉密信息系统集成资质单位的保密工作领导小组组长可以由法定代表人或者保密总 监担任。（×）

39.机关、单位对知悉机密级以上国家秘密的人员，应当作出书面记录。

（√）

40.根据《保密标准》要求，在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不 少于 10个学时。

（√）

41.资质单位可以将涉密信息系统集成业务分包或者转包给无相应资质的单位。

（×）

42.在涉密项目中，从事现场项目开发、工程施工、运行维护的人员应当是资质单位确定的涉 密人员。（√）

43.甲级资质单位保密管理经费，标准不少于 3万元。

（×）

44.资质单位股权结构发生变更的，在事项变更后向作出审批决定的保密行政管理部门提交变 更方案即可。（×）

45.被撤销资质的单位，在撤销决定下达前已签订有效合同的，在确保安全保密的情况下可以 继续完成涉密信息系统集成业务。（√）

46.涉密信息系统集成项目完成后，资质单位应当向项目所在地省、自治区、直辖市保密行政 管理部门书面报告项目建设情况。（√）

47.涉密信息设备的维修，应当一律在本单位内部进行。（×）

48.涉密计算机安全保密防护软件和设备不可以擅自卸载。

（√）

49.涉密计算机可以接入互联网等公共信息网络。（×）

50.涉密计算机可以使用无线网卡、无线鼠标、无线键盘等无线设备。（×）

第三篇：涉密信息系统资质保密标准

涉密信息系统集成资质保密标准 适用范围

本保密标准适用于涉密信息系统集成资质申请、审查与资质单位日常保密管理。定义

2.1 本标准所称涉密人员，是指由于工作需要，在涉密信息系统集成岗位合法接触、知悉和经管国家秘密事项的人员。

2.2 本标准所称涉密载体，主要指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质、光盘等各类物品。磁介质载体包括计算机硬盘、软盘和录音带、录像带等。

2.3 本标准所称信息系统是指由计算机及其相关和配套设备、设施构成的，按照一定的应用目标和规则存储、处理、传输信息的系统或者网络。

2.4 本标准所称信息设备是指计算机及存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存储和处理功能的设备。

保密标准

3.1 保密标准实施原则

3.1.1 积极防范，突出重点，严格标准，依法管理。3.1.2 业务工作谁主管，保密工作谁负责，保密责任落实到人。

3.1.3 具备健全的管理体系，保密管理与生产经营管理相融合。

3.1.4 开展保密风险评估与管理。3.1.5 建立保密管理的持续改进机制。3.2 保密组织机构及职责 3.2.1 保密工作领导小组

3.2.1.1 资质单位应当成立保密工作领导小组，为本单位保密工作领导机构。

甲级资质单位应当设置专职保密总监，保密总监为单位领导班子成员。

3.2.1.2 甲级资质单位保密工作领导小组由单位法定代表人（或主要负责人）、保密总监和有关部门主要负责人组成。组长由法定代表人（或主要负责人）担任，副组长由保密总监担任，保密工作领导小组各成员应当有明确的职责分工。

乙级资质单位保密工作领导小组由单位法定代表人（或主要负责人）、分管保密工作负责人和有关部门主要负责人组成。组长由法定代表人（或主要负责人）担任，副组长由分管保密工作负责人担任，保密工作领导小组各成员应当有明确的职责分工。

3.2.1.3 保密工作领导小组实行例会制度。例会应当组织学习党和国家保密工作方针政策及相关保密法律法规；研究部署、总结本单位的保密工作；解决保密工作中的重要问题。例会每年不少于2次，会议应当作记录并形成会议纪要。

3.2.1.4 法定代表人（或主要负责人）为本单位保密工作第一责任人，对本单位保密工作负全面责任，履行下列职责：

（1）保证国家相关保密法律法规在本单位贯彻落实；（2）监督检查保密工作责任制的落实情况，解决保密工作中的重要问题；

（3）审核、签发单位保密管理制度；

（4）为保密工作提供人力、财力、物力等条件保障。3.2.1.5 保密总监或者分管保密工作负责人对本单位保密工作负具体领导和监督责任，履行下列职责：

（1）组织制定单位保密管理制度、保密工作计划，审定保密工作总结；

（2）监督保密工作计划落实情况，组织保密检查；（3）为保密管理办公室和保密管理人员履行职责提供保障。

3.2.1.6 涉密信息系统集成业务部门负责人对本部门的保密管理负直接领导责任，履行下列职责：

（1）严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；

（2）组织开展保密风险评估，修订生产管理制度，优化业务流程，制定保密工作方案，落实保密风险防控措施；

（3）监督检查涉密信息系统集成业务管理和保密制度执行情况，督促业务人员履行保密职责；

（4）及时发现、研究解决保密管理中存在的问题。3.2.2 保密管理办公室

3.2.2.1 资质单位应当设立保密管理办公室，为本单位的职能部门，负责人由中层以上管理人员担任。

甲级资质单位保密管理办公室应当为专门机构并配备专门的保密管理人员，乙级资质单位可指定有关机构承担保密管理办公室职能。

3.2.2.2 保密管理办公室负责本单位保密工作的日常管理，履行下列职责：

（1）组织落实保密工作领导小组的工作部署，提出工作建议，拟定工作计划、总结；

（2）制定、修订保密制度；（3）参与单位各项管理制度的制定、修订工作；（4）审查、确定保密要害部门部位，指导、监督保密设施设备的建设、使用和维护管理；

（5）组织开展保密宣传教育和培训；

（6）对涉密人员履行保密职责情况进行指导监督；（7）对本单位各部门保密管理有关情况进行指导监督；（8）组织开展保密检查，针对存在的问题提出整改意见，并督促落实；

（9）报告、配合查处泄密事件；（10）管理保密工作档案；

（11）承办保密资质申请、延续、审查、事项变更登记等工作；

（12）承办保密工作领导小组交办的其他任务。3.2.2.3 保密管理人员应当具备下列条件：（1）具备良好的政治素质；

（2）熟悉保密法律法规，掌握保密知识技能，具有一定的管理能力；

（3）熟悉本单位业务工作和保密工作情况；（4）通过保密行政管理部门组织的培训和考核。3.3 保密制度

3.3.1 资质单位应当建立规范、操作性强的保密制度，并根据实际情况及时修订完善。保密制度的具体要求应当体现在单位相关管理制度和业务工作流程中。

3.3.2 保密制度包括以下主要方面：（1）保密工作机构设置与职责；（2）保密教育培训；（3）涉密人员管理；（4）涉密载体管理；

（5）信息系统、信息设备和保密设施设备管理；（6）涉密信息系统集成场所等保密要害部位管理；（7）涉密项目实施现场管理；（8）保密监督检查；（9）保密工作考核与奖惩；（10）泄密事件报告与查处；（11）保密风险评估与管理；（12）资质证书使用与管理。3.4 保密风险评估与管理

3.4.1 资质单位应当定期对系统集成业务、人员、资产、场所等主要管理活动进行保密风险评估。各业务部门应当按照业务流程对保密风险进行识别、分析和评估，提出具体防控措施。

3.4.2 资质单位应当将国家保密法规和标准要求、保密风险防控措施融入到管理制度和业务工作流程中，并建立相应的监督检查机制。

3.5 涉密人员管理

3.5.1 资质单位应当对从事涉密业务的人员进行审查，符合条件的方可将其确定为涉密人员。涉密人员应当通过保密教育培训，并签订保密承诺书后方能上岗。

3.5.2 涉密人员应当保守国家秘密，严格遵守各项保密规章制度，并符合以下基本条件：

（1）遵纪守法，具有良好的品行，无犯罪记录；（2）资质单位正式职工，并在其他单位无兼职；（3）社会关系清楚，本人及其配偶为中国境内公民。3.5.3 涉密人员根据所在岗位涉密情况分为核心、重要、一般三个等级，实行分类管理。涉密等级发生变化时，应当履行审批程序。

3.5.4 资质单位与涉密人员签订的劳动合同或补充协议，应当包括以下内容：

（1）涉密人员的权利与义务；

（2）涉密人员应当遵守的保密纪律和有关限制性规定；（3）因履行保密职责导致涉密人员利益受到损害，资质单位给予补偿的规定；

（4）涉密人员因违反保密规定而被无条件调离涉密岗位或给予辞退等处罚的规定；

（5）因认真履行保密职责，资质单位给予涉密人员奖励的规定；

（6）涉密人员应当遵守的其他有关事项。

3.5.5 资质单位应当将涉密人员基本情况和调整变动情况向所在地省、自治区、直辖市保密行政管理部门备案。

3.5.6 在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于10个学时。

3.5.7 资质单位应当对在岗涉密人员进行定期考核评价。

3.5.8 资质单位应当向涉密人员发放保密补贴。3.5.9 涉密人员离岗离职须经资质单位保密审查，签订保密承诺书，并按相关保密规定实行脱密期管理。

3.5.10 涉密人员因私出国（境）的，应当经资质单位同意，出国（境）前应当经过保密教育。擅自出境或逾期不归的，资质单位应当及时报告保密行政管理部门。

3.5.11 涉密人员泄露国家秘密或严重违反保密规章制度的，应当调离涉密岗位，并追究其法律责任。

3.6 涉密载体管理

3.6.1 资质单位应当按照工作需要，严格控制涉密载体的接触范围和涉密信息的知悉程度。3.6.2 资质单位应当建立涉密载体台帐，台帐应当包括载体名称、编号、密级、保密期限等信息。

3.6.3 接收、制作、交付、传递、保存、维修、销毁涉密载体，应当遵守国家相关保密规定，履行签收、登记、审批手续。

3.6.4 复制本单位产生的涉密载体，应当经单位相关部门审批；复制其他涉密载体，应当经涉密载体制发机关、单位或所在地省、自治区、直辖市保密行政管理部门批准。涉密载体复制场所应当符合保密要求，采取可靠的保密措施；不具备复制条件的，应当到保密行政管理部门审查批准的定点单位复制。

3.6.5 机密、秘密级涉密载体应当存放在密码文件柜中，绝密级涉密载体应当存放在密码保险柜中。存放场所应当符合保密要求。

3.6.6 未经批准，个人不得私自留存涉密载体和涉密信息资料。确因工作需要保存的，应当建立个人台帐，内容包括载体密级、留存原因、审批部门或人员、留存期限等内容。

3.6.7 携带涉密载体外出，应当履行审批手续，采取可靠的保密措施，并确保涉密载体始终处于携带人的有效控制下。

3.6.8 资质单位应当定期对涉密载体进行清查。需要销毁的涉密载体应当履行清点、登记、审批手续，送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的单位销毁；确因工作需要，自行销毁少量秘密载体的，应当使用符合国家保密标准的销毁设备和方法。

3.7 信息系统与信息设备管理

3.7.1 涉密信息系统的规划、建设、使用等应当符合国家有关保密规定。涉密信息系统应当按照国家保密规定和标准，制定分级保护方案，采取身份鉴别、访问控制、安全审计、边界安全防护、信息流转控制等安全保密防护措施。

3.7.2 涉密信息设备应当符合国家保密标准，有密级、编号、责任人标识，并建立管理台帐。

3.7.3 涉密计算机、移动存储介质应当按照存储、处理信息的最高密级进行管理与防护。

3.7.4 涉密信息设备的使用应当符合相关保密规定。禁止涉密信息设备接入互联网及其他公共信息网络；禁止涉密信息设备接入内部非涉密信息系统；禁止使用非涉密信息设备和个人设备存储、处理涉密信息；禁止超越计算机、移动存储介质的涉密等级存储、处理涉密信息；禁止在涉密计算机和非涉密计算机之间交叉使用移动存储介质；禁止在涉密计算机与非涉密计算机之间共用打印机、扫描仪等信息设备。3.7.5 涉密信息设备应当采取身份鉴别、访问控制、违规外联监控、安全审计、移动存储介质管控等安全保密措施，并及时升级病毒和恶意代码样本库，定期进行病毒和恶意代码查杀。

3.7.6 采购安全保密产品应当选用经过国家保密行政管理部门授权机构检测、符合国家保密标准要求的产品，计算机病毒防护产品应当选用公安机关批准的国产产品，密码产品应当选用国家密码管理部门批准的产品。

3.7.7 涉密信息打印、刻录等输出应当相对集中、有效控制，并采取相应审计措施。

3.7.8 涉密计算机及办公自动化设备应当拆除具有无线联网功能的硬件模块，禁止使用具有无线互联功能或配备无线键盘、无线鼠标等无线外围装置的信息设备处理国家秘密。

3.7.9 涉密信息设备的维修，应当在本单位内部进行，并指定专人全程监督，严禁维修人员读取或复制涉密信息。确需送外维修的，须拆除涉密信息存储部件。涉密存储介质的数据恢复应当到国家保密行政管理部门批准的单位进行。

3.7.10 涉密信息设备改作非涉密信息设备使用或淘汰处理时，应当将涉密信息存储部件拆除。淘汰处理涉密存储介质和涉密信息存储部件，应当按照国家秘密载体销毁有关规定执行。

3.7.11 涉密计算机及移动存储介质携带外出应履行审批手续，带出前和带回后，均应当进行保密检查。

3.8 涉密办公场所保密管理

3.8.1 资质单位的涉密办公场所应当固定在相对独立的楼层或区域。

3.8.2 涉密办公场所应当安装门禁、视频监控、防盗报警等安防系统，实行封闭式管理。监控机房应当安排人员值守。

3.8.3 建立视频监控的管理检查机制，资质单位安全保卫部门应当定期对视频监控信息进行回看检查，保密管理办公室应当对执行情况进行监督。视频监控信息保存时间不少于3个月。

3.8.4 门禁系统、视频监控系统和防盗报警系统等应当定期检查维护，确保系统处于有效工作状态。

3.8.5 涉密办公场所应当明确允许进入的人员范围，其他人员进入，应当履行审批、登记手续，并由接待人员全程陪同。

3.8.6 未经批准，不得将具有录音、录像、拍照、存储、通信功能的设备带入涉密办公场所。

3.9 涉密信息系统集成项目管理 3.9.1 资质单位应当按照资质等级、类别承接涉密信息系统集成业务。不得将资质证书出借或转让。不得将承接的涉密信息系统集成业务分包或转包给不具备相应资质的单位。

3.9.2 资质单位与其他单位合作开展涉密信息系统集成业务的，合作单位应当具有相应涉密信息系统集成资质，且应当取得委托方书面同意。

3.9.3 资质单位承接涉密信息系统集成项目的，应当在签订合同后，向项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。

涉密信息系统集成项目完成后，资质单位应当向项目所在地省、自治区、直辖市保密行政管理部门书面报告项目建设情况。

3.9.4 资质单位应当对涉密信息系统集成项目实行全过程管理，明确岗位责任，落实各环节安全保密措施，确保管理全程可控可查。

3.9.5 资质单位应当按照涉密信息系统集成项目的密级，对用户需求文档、设计方案、图纸、程序编码等技术资料和项目合同书、保密协议、验收报告等业务资料是否属于国家秘密或者属于何种密级进行确定。属于国家秘密的，应当标明密级，登记编号，明确知悉范围。3.9.6 涉密信息系统集成项目实施期间，项目负责人对项目的安全保密负总体责任，应当按照工作需要，严格控制涉密载体的接触范围和涉密信息的知悉程度。

3.9.7 资质单位应当对参与涉密信息系统集成项目的管理人员、技术人员和工程施工人员进行登记备案，对其分工作出详细记录。

3.9.8 涉密信息系统集成项目实施验收后，资质单位应当将涉密技术资料全部移交委托方，不得私自留存或擅自处理。需要保留的业务资料，应当严格按照有关保密规定进行管理。

3.9.9 涉密信息系统集成项目的设计方案、研发成果及有关建设情况，资质单位及其工作人员不得擅自以任何形式公开发表、交流或转让。

3.9.10 资质单位在与境外人员或机构进行交流合作时，应当严格遵守有关保密规定，交流材料不得涉及涉密信息系统集成项目的相关情况。

3.9.11 资质单位利用涉密信息系统集成项目申请专利，应当严格遵守有关保密规定。

秘密级和机密级的项目，应当按照法定程序审批后申请保密专利，符合专利申请条件的，应当按照有关规定办理解密手续；绝密级的项目，在保密期限内不得申请专利或者保密专利。

3.10 涉密项目实施现场管理

3.10.1 资质单位进入委托方现场进行涉密信息系统集成项目开发、工程施工、运行维护等应当严格执行现场工作制度和流程。

3.10.2 从事现场项目开发、工程施工、运行维护的人员应当是资质单位确定的涉密人员。

3.10.3 现场项目开发、工程施工、运行维护应当在委托方的监督下进行。未经委托方检查和书面批准，不得将任何电子设备带入涉密项目现场。

3.10.4 资质单位应当对现场项目开发、工程施工、运行维护的工作情况进行详细记录并存档备查。

3.11 宣传报道管理

3.11.1 资质单位通过媒体、互联网等渠道对外发布信息，应当经资质单位相关部门审查批准。

3.11.2 资质单位涉及涉密信息系统集成项目的宣传报道、展览、公开发表著作和论文等，应当经委托方批准。

3.12 保密检查

3.12.1 资质单位应当定期对保密管理制度落实情况、技术防范措施落实情况等进行检查，及时发现和消除隐患。

3.12.2 保密检查应当进行书面记录，内容包括：检查时间、检查人、检查对象、检查事项、存在问题、整改措施及落实情况等。

3.13 泄密事件处理

3.13.1 资质单位发生泄密事件，应当立即采取补救措施，并在发现后24小时内书面向所在地保密行政管理部门报告。内容包括：

（1）所泄露信息的内容、密级、数量及其载体形式；（2）泄密事件的发现经过；

（3）泄密事件发生的时间、地点和经过；

（4）泄密责任人的基本情况；

（5）泄密事件造成或可能造成的危害；（6）已采取或拟采取的补救措施。

3.13.2 资质单位应当配合保密行政管理部门对泄密事件进行查处，不得隐瞒情况或包庇当事人。

3.14 保密工作考核与奖惩

3.14.1 资质单位应当将员工遵守保密制度、履行保密职责的情况纳入绩效考核内容，考核结果作为发放保密补贴和评选先进的依据。

3.14.2 资质单位应当对严格执行保密规章的集体和个人给予表彰奖励。

3.14.3 资质单位应当对违反保密法规制度的有关责任人给予相应处罚；泄露国家秘密的，应当按照有关规定作出处理。

3.15 保密工作经费

3.15.1 保密工作经费分为保密管理经费和保密专项经费。保密管理经费用于单位保密宣传教育培训、发放保密补贴、奖励保密先进、保密检查等日常保密管理工作；专项经费用于保密设施设备的建设、配备、维护等。

3.15.2 甲级资质单位保密管理经费，标准不少于5万元；乙级资质单位保密管理经费，标准不少于3万元。保密管理经费应当单独列入单位财务预算，专款专用，保证开支。

3.15.3 保密专项经费应当按实际需要予以保障。3.16 保密工作档案

3.16.1 资质单位应当建立保密工作档案，记录日常保密工作情况。

3.16.2保密工作档案的内容应当真实、完整，全面反映保密工作情况，并能够与相关工作档案相互印证。

3.17 本保密标准未明确涉密事项的保密管理，须严格执行国家有关保密规定。

第四篇：涉密资质单位保密规章制度

*****科技有限公司

保密规章制度

保密办

****保密规章制度

目录

第一章 第二章 第三章 总则........................................................................................................................2 保密机构与职能....................................................................................................2 涉密人员保密管理制度........................................................................................3

3.1 涉密人员分类与等级界定.............................................................................................3 3.2 涉密人员审查与保密责任书签订................................................................................3 3.3 涉密人员保密教育和管理............................................................................................3 3.4 涉密人员保密津贴........................................................................................................4 3.5 涉密人员流动管理........................................................................................................4 3.6 职责划分和保障措施....................................................................................................5 第四章 保密管理制度........................................................................................................5

4.1保密监督检查.................................................................................................................5 4.2涉密文件的管理.............................................................................................................7 4.3涉密要害部门的管理.....................................................................................................8 4.4保密考核和奖惩.............................................................................................................9 4.5涉密项目的现场管理...................................................................................................10 4.6资质证书的使用和管理...............................................................................................12 第五章 涉密载体保密管理制度......................................................................................12

5.1涉密计算机保密管理...................................................................................................13 5.2移动存储介质...............................................................................................................13 第六章 第七章 保密培训制度......................................................................................................13 涉密事件的报告和查处......................................................................................14

附则.........................................................................................................................................16

内部资料禁止外传

****保密规章制度

第一章 总则

第一条 为加强涉密人员保密管理，全面规范公司的保密工作，根据国家有关保密法律、法规，结合公司实际，制定本制度。

第二条 适用范围

1．本制度适用于公司所有员工。

2．公司所有人员，包括技术开发人员、技术支持人员、销售人员、行政管理人员、财务人员等，都有保守公司所有秘密的义务。

第二章 保密机构与职能

第一条保密办总监是负责保密工作的专门人员，主管公司的保密工作，其主要职责是：

1．贯彻执行党和国家有关保密工作的方针、政策、法规和决定；进行经常性的保密教育和检查；依法对本单位的保密工作进行管理。

2．定期召开保密会议，分析保密工作情况，提出加强和改进保密工作的措施；制定保密工作计划，组织检查落实，总结交流经验，并向上级保密部门报告工作，完成上级保密部门交办的工作。

3．依法制定和修改公司的保密规章制度，并监督执行。4．组织公司涉及国家秘密事项密级的确定、变更和解密工作。5．向上级保密部门报告泄密事件，并进行查处。6．负责有关事项的保密审查。

7．负责公司各项保密事项的组织管理和协调，并协助处理涉外事项、机要档案及对外宣传中的保密工作；

8．负责公司涉及国家秘密的通讯、办公自动化和计算机信息系统（含互联网）的数据安全和保密管理。

第二条保密负责人领导下的委员分工负责制，各委员应把保密工作纳入其职责范围，依据保密负责人的工作安排和要求，认真抓好落实。做到业务工作与保密工作融为一体，同步进行。

第三条保密办总监，负责公司各项保密工作的具体实施和日常管理。保密负责人指定其他专职人员三人组成保密办公室，负责公司的整个保密工作。

第四条公司在每年预算中，设立保密工作经费，用于公司保密管理工作和设备配备及设施建设。

内部资料禁止外传

****保密规章制度

第三章 涉密人员保密管理制度

3.1 涉密人员分类与等级界定

第一条 本制度中所称的涉密人员是指在工作中产生、掌握、管理和大量接触国家秘密的人员。

第二条 在涉及绝密级国家秘密岗位工作或承担任务的人员为核心涉密人员；在涉及机密级国家秘密岗位上工作或承担任务的人员为重要涉密人员；在涉及秘密级国家秘密岗位上工作或承担任务的人员为一般涉密人员。

第三条 公司根据涉密人员工作任务、工作岗位及职责范围的实际涉密情况综合界定其涉密等级。

第四条 涉密人员的涉密等级界定，由各有关部门根据承担工作任务人员的实际涉密情况，提出初审名单，部门负责人审核确定后，报送公司总经办和保密委员会审批并存档备案。

第五条 公司对涉密人员实行动态管理。涉密人员所在部门根据涉密人员实际工作岗位、工作任务、职责范围的变化，及时提出调整涉密等级的初审意见，经部门负责人审核后，报送公司保密委员会审批并进行调整。

3.2 涉密人员审查与保密责任书签订

第一条 公司对承担涉密任务，进入涉密岗位的人员进行严格审查，并对审查情况书面记载备案。重点考评其现实政治表现、工作表现及学习及遵守保密法规制度和纪律的情况。

第二条 所有涉密人员按进公司、在岗、离岗、出国几个阶段签订保密责任书，明确自己应当承担的保密责任和义务。

3.3 涉密人员保密教育和管理

第一条 公司按照第六章节“保密培训制度”对涉密人员进行经常性的保密教育。

第二条 公司对涉密人员遵守保密制度和纪律以及接受保密教育的情况要定期进行考核，建立健全保密监督和管理制度并严格执行。

内部资料禁止外传

****保密规章制度

3.4 涉密人员保密津贴

第一条 公司根据国家有关规定对承担涉密任务或工作的科研人员和管理人员实行保密津贴制度，在对涉密人员进行涉密等级界定和其已签订《保密责任书》的基础上，审批发放保密津贴。

第二条 涉密人员保密津贴随工作岗位和承担任务的实际涉密情况的变化随时进行调整。

第三条 涉密人员承担多项涉密任务或一人多岗的，以涉密等级最高的任务或岗位确定其涉密等级和保密津贴。

第四条 保密津贴发放标准：一般涉密人员保密津贴标准为300元／月。

3.5 涉密人员流动管理

第一条 涉密人员脱离涉密岗位实行脱密期管理制度，应清退所有涉密文件、资料及物品，并不得接触国家秘密。脱密期一般为：核心涉密人员3年；重要涉密人员2年；一般涉密人员1年。根据实际工作需要，必要时可适当延长涉密人员的脱密期。

第二条 涉密人员退休后，在其相应的脱密期内仍由公司按在职涉密人员进行管理。借调、返聘人员在涉密岗位工作的按照在职涉密人员进行管理。

第三条 涉密人员申请调动的，经公司同意，先将其调离涉密岗位，待脱密期满，经公司领导批准，签订保密承诺书后，方可办理调动手续。对于尚在脱密期内需要办理调动手续的特殊情况，经公司保密委员会批准后，在其人事档案注明涉密身份和脱密期，并签订保密承诺书后，方可办理调动手续。

第四条 涉密人员在脱密期内一般不得辞职。对于确有特殊原因而本人坚持申请辞职的非核心涉密人员，经公司批准，在其人事档案注明涉密身份和脱密期(有特殊要求的也应注明)，并签订保密承诺书后，方可办理辞职手续。

第五条 涉密人员不得擅自离职。对已经离职的涉密人员公司劝其(包括通过其家人、亲属劝其)返回单位。若本人要求辞职的，按涉密人员辞职规定办理手续。对不回公司又拒不履行保密义务和手续的，应根据国家有关的法律、法规，通过有关部门进行处理。

第六条 涉密人员调动、辞职会使国家秘密安全受到威胁的和国家另有规定不得辞职的，公司可不予批准。

第七条 在岗涉密人员一律不准私自受聘于国(境)外驻华机构和组织工作。涉密人员在脱离原涉密岗位3年内不准到国(境)外驻华机构和组织工作。

内部资料禁止外传

****保密规章制度

第八条 在岗涉密人员和离岗脱密期未满的涉密人员，原则上不准因私出国(境)。因特殊情况需要因私出国(境)的，按照《重大涉密活动和涉外保密管理制度》规定，经公司有关部门审查同意，公司领导批准，并签订保密承诺书后，方可办理相关手续。

第九条 对于出国(境)可能威胁国家秘密安全的涉密人员，公司可不批准其出国(境)。

3.6 职责划分和保障措施

第一条 公司保密委员会对涉密人员管理工作进行指导，对涉密人员资格审查和等级审定、因私出国、调动离职等进行批准，并按照委员分工抓好督促落实工作。

第二条 保密办负责具体实施涉密人员管理工作：(一)涉密人员资格审查；

(二)根据部门初审意见进行涉密人员等级审定和变更；(三)组织和安排涉密人员签订保密责任书；(四)组织涉密人员保密教育活动；

(五)根据涉密人员涉密等级拟制保密津贴发放明细；(六)涉密人员的脱密期管理；

(七)对涉密人员因私出境、调动辞职等进行保密审查。

第三条涉密人员违反保密法规，泄露国家秘密的，公司将进行查处，并根据保密奖惩制度、泄密查处相关规定追究有关人员泄密责任。

第四章 保密管理制度

4.1保密监督检查

第一条存储有秘密信息的各类软件（含设备）要指定专人负责清点、登记，并建立配置、维修和销毁档案。

第二条涉密计算机及计算机信息系统所采用的各种保密设备和设施，必须是经过国家有关部门审批许可的，不得使用未经国家有关部门审批许可的安全保密产品。

第三条严禁在对讲机、各类无线电话（车载、无绳）以及未经加密的普通电话和传真机中传输和谈论国家秘密。

内部资料禁止外传

****保密规章制度

第四条公司保密办负有对本公司所有网络接入设备进行定期安全保密检查及维护的职责，并负责对本网络用户的安全保密监督管理和教育。

上网信息的保密管理坚持“谁上网谁负责”的原则，各部门凡需要在公司主页上对信息进行发布，应当认真执行信息保密审核制度。发布的信息，应首先由各部门领导或负责信息安全保密人员审核发布。

第五条任何人不得利用网络从事危害计算机信息网络安全的活动，不得制作、复制、查阅和传播国家明令禁止的各种非法信息。

第六条存储涉及有国家秘密信息的计算机系统不得与局域网、国际互联网相连（物理隔断），并且必须设置必要的用户识别密码，做到定期更换。不得在未采取数据保护和网络安全保密监控管理技术措施的计算机网络输入、保存和传递属于国家秘密信息。

第七条在计算机系统内存储的国家秘密信息，应定期进行备份，备份的信息应妥善保管于安全保密设备中。

第八条涉密计算机（含便携机和移动存储设备）和涉密信息处理场所，公司应当根据涉密程度设立控制区，未经相应部门负责人（或保密办）批准无关人员不得进入和使用。原则上涉密计算机（含便携机和移动存储设备）不得带出安全保密区域，如确应工作需要将存储涉及有国家秘密信息的便携式计算机、移动存储设备等带出安全保密区域的，要做到随身保管，并对这些设备采取必要的安全保密措施。含有绝密级以上的，必须通过保密渠道传送。

第九条计算机信息系统打印出的涉密文档、数据等，按照国家保密规定，同样视为保密信息，应妥善保管于安全保密设备中。

第十条涉密计算机确需送外检修的，要经公司领导批准，送保密局认定的公司检修。并必须先清除涉密计算机硬盘存储的信息，维修后必须进行保密安全检查。

第十一条任何部门和个人在发现计算机系统泄密后，应及时采取补救措施，并及时上报公司保密负责人。

第十二条复印机必须指定专人管理及操作。

不得利用内部复印机擅自复印国家秘密载体（包括国家秘密文件、资料、图表等），确因工作需要复制时，须经保密办批准后方可复印。

第十三条对复印机要重视保密管理，定期进行保密检查，发现违反保密规定使用复印机造成泄密事件，除对当事人追究责任外，还要追究有关领导责任。

第十四条传真机的管理使用情况列入保密检查的内容，定期检查，发现问题及时解决。

第十五条在传真机上加装其他部件，必须经分管领导批准。

内部资料禁止外传

****保密规章制度

4.2涉密文件的管理

第一条涉密文件、资料的收发和内部传递（传阅），必须登记编号，并与非涉密文件、资料分类登记，单独传阅。交接时必须履行签字手续。

第二条公司秘密文件、资料的拟文草稿和修改稿以及印刷清样，应进行登记和管理，除必须保留存档的以外，均应经保密负责人同意，监督销毁。

第三条公司形成的秘密文件、资料的打印，必须由打字员或文印人员承担，或者送交国家保密工作部门规定的国家秘密载体定点印刷厂打印。打印中的校样、废页、多余文稿、软盘、光盘等应及时销毁。

第四条秘密文件、资料的开封、传递、处理，必须由专人负责。传递的秘密文件、资料，须封装并在封套上标明密级，属于绝密文件、资料，还应贴密封条或加盖密封章。

涉密文件、资料和档案资料的学习传达、查（借）阅，在发文单位规定的保密期限内，要严格控制知情人员范围。知情人员范围由公司保密负责人确定。

第五条工作人员不得借工作之便将秘密文件、资料带出办公室；公司其他涉密人员也不得将秘密文件、资料随意带出。

因公外出人员，个人不准随身携带绝密文件、资料。如遇特殊情况必须随身携带绝密文件、资料时，事先必须经公司保密负责人及主管领导批准，办理登记手续，进行保密教育，并要二人同行，严密看管，不得遗失。

携带机密或秘密文件、资料时，必须装在文件包或密码文件箱内，并乘坐有安全保障的交通工具。严禁在无保密措施的情况下，随身携带机密或秘密文件、资料外出。不准携带机密或秘密文件、资料出入公共场所、公司、游览参观、探亲、访友。

第六条涉密文件、资料的归档，要严格按发文单位有关保密期限的规定以及密级（绝密、机密、秘密）分类立卷、装订成册。与非涉密案卷分柜保管，存放在有安全保障的保险装置中。

第七条秘密文件、资料和档案的复印，应按下列规定办理：

1．属于绝密文件、资料以及密码电报和制发机关规定不准翻印的其他秘密文件、资料，严禁复印。

2．复印制发允许或因工作需要经请示制发同意翻印的中共中央、国务院秘密文件，必须经公司保密负责人及公司主管领导批准；公司科研、管理人员确因工作需要，复印涉密档案资料，必须经公司保密负责人同意，并办理登记手续。

3．涉密内容的电子存储媒体、光盘、图片、胶片等档案资料未经公司保密负责人许可，任何人不得复制、翻印。

内部资料禁止外传

****保密规章制度

第八条涉密档案材料的解密、移交、销毁工作，要按照《中华人民共和国保守国家秘密法》和中科院有关保密规定，在公司保密负责人的监督、指导下严格管理。

4.3涉密要害部门的管理

第一条保密要害部位的保密管理坚持“谁主管、谁负责”的原则，建立人防、物防、技防综合防护体系，做到严格管理、责任到人、严密防范、确保安全。

第二条保密委员会负责：

1．确定和调整本机关的保密要害部门、部位；

2．组织制定保密要害部门、部位的保密管理制度和防范措施； 3．与保密要害部位主要负责人签订保密责任书；

4．组织协调保密要害部位的工作人员进行涉密资格审查和保密教育培训； 5．定期检查保密要害部位的保密技术防范情况，解决存在问题。第三条保密要害部位工作人员范围由本机关确定。保密要害部位工作人员名单须报上级保密部门备案。

第四条有下列情形之一的人员不得在保密要害部位工作： 1．受过刑事责任追究的； 2．受过党纪政纪记过以上处分的； 3．有严重违反保密法规记录的； 4．配偶为非中国公民的； 5．未通过涉密资格审查的； 6．社会上临时聘用的；

7．其他经保密工作部门认定不适宜的。

第五条保密要害部位工作人员，上岗前须接受保密教育和培训；在岗接受保密教育和培训的时间，每年累计不得少于3个工作日。

第六条保密要害部位工作人员与保密委签订保密责任书。保密责任书主要包括：根据涉密程度所应承担的保密责任和义务，保密纪律和其他限制性要求及需要事先告知的事项，奖惩规定等。

第七条保密要害部位工作人员脱离涉密岗位的，须签订离岗保密承诺书。同时实行脱密期制度，脱密期限由本机关根据涉密程度确定，一般为6个月至3年。

第八条保密要害部位工作人员保密职责情况纳入岗位考核内容。

第九条保密要害部位工作人员违反保密规定造成泄密的，应给予党纪政纪处

内部资料禁止外传

****保密规章制度

分，并调离工作岗位；构成犯罪的，移送司法机关依法处理。

第十条对未按规定确定保密要害部位，导致重大泄密事件发生的，依照有关规定追究主要领导和有关人员的责任。

第十一条保密要害部位存在重大泄密隐患或发生泄密事件的，按照领导干部保密责任追究制追究有关领导的责任。

4.4保密考核和奖惩

第一条

保密工作考核的对象是整个公司保密工作管理人员和全体涉密人员。

第二条公司对在岗涉密人员考核内容如下： 1.贯彻执行保密法规情况； 2.贯彻落实公司保密制度情况； 3.履行保密职责和员工保密守则情况； 4.遵守保密纪律情况；

5.保密检查及保密技术检测情况。

第三条各部门对本部门涉密人员考核内容如下： 1.确定密级及标识密级，保密期限和知悉范围情况；

2.涉密载体的制作、收发、传递、使用、复制、清退、保存、归档是否按保密规定进行管理、登记、审批和签字； 3.参加保密教育和培训情况；

4.涉密计算机（包括便携式计算机）及其存储介质的管理使用情况； 5.保密检查情况；

6.贯彻落实保密法规和公司保密制度情况。

第四条凡发现或证实涉密人员违反保密法规和保密制度情节轻微的 1.第一次批评教育；

2.第二次扣发两个月保密津贴； 3.第三次扣发半年保密津贴；

4.在第三次扣发半年保密津贴期间，再次违反保密法规制度的调离涉密岗位，由保密办报综合部审查，公司主管领导批准通知其所在部门执行；

内部资料禁止外传

****保密规章制度

5.违反保密法规、制度、情节严重或造成后果的，除从当月停发保密津贴外，报国家有关机关依法严肃处理。

第五条 对于考核成绩优秀者，公司根据实际情况，除了发放保密补贴之外还可以发放保密奖励金。

4.5涉密项目的现场管理

第一条在项目中严格准守双方签订的保密协议。第二条 项目中保密信息的范围

1．保密信息是指由甲方通过文字、电子或数字方式或媒介向乙方提供的，在提供时明确标记有“保密”的，以及虽未标记为“保密”但属于甲方的生产经营数据、报表、图幅、报告及技术信息。口头传达并在传达同时认定为属于保密的信息应当视为保密信息。甲方相关的业务和技术方面有保密要求的资料信息。保密信息还包括本项目研发中形成的双方共有技术、产权、软件成果、研究思路。保密信息包括但不限于：

（1）数据库所有的数据；

（2）客户或潜在客户的身份及其他相关信息、客户联系方式和客户销售策略等；

（3）市场研究结果，市场渗透资料，及其他市场信息；（4）销售和市场计划、规划及策略；（5）销售额、成本和其他财务数据；

（6）经营秘密、技术秘密、设计及专有的经营和技术信息，与本协议所涉及产品及其程序设计、源码等有关的方法、经验、程序、步骤；

（7）产品、零件及服务的供应源；（8）任何其他秘密工艺、配方或方法；

（9）本项目研发形成的双方共有技术、产权、软件成果、研究思路在成果申报之前。

2．保密信息不包括以下信息：

（1）甲方已经公布于众的资料，但不包括甲乙双方或其代表违反本协议规定未经授权所披露的；

（2）乙方已经独立开发的及未曾违反任何法律、法规或甲方的任何权利的信息，并且该等信息是在乙方依照本协议条款从甲方获悉该等信息之前独立开发的；

内部资料禁止外传

****保密规章制度

（3）乙方在依照本协议条款从甲方获悉之前已经占有的信息，并且就乙方所知乙方并不需要对该等信息承担任何具有约束力的保密义务；

（4）在双方签订本协议以后并非由于乙方的过错而被公众所知的信息；（5）乙方在未违反其对甲方承担的任何义务的情况下从第三方获得的信息。

第三条项目中保密信息的使用

1．乙方应使所有保密信息得到最严格的保密，并且除为促进软件新产品发展，或本协议允许的用途外，不得使用该等保密信息。

在履行上述义务时，乙方均应采取不低于与保护其自身保密信息所用措施同样严格的措施，并责成其每一位有可能得到保密信息的董事、管理人员、雇员或代理人分别就本协议涉及的保密内容签订一份与本协议所列条款同样严格的保密协议。

2．除非事先取得甲方的书面同意，否则乙方不得复制、出版或向第三方披露任何保密信息。

3．如果具有司法管辖权的法庭或政府主管部门要求乙方披露保密信息，乙方应事先通知甲方，使甲方能够查验需要披露的保密信息。

第四条

保密信息的所有权

本协议的任何规定均不得被视为向乙方授予任何保密信息的任何专有权、转让权或所有权。项目研发形成的软件产品、知识产权等属双方共有。

第五条 文件退还

如果双方同意终止《xxx》项目合作，乙方应在双方同意终止后的10日内，向甲方退还全部保密信息及其全部副本（不论其是否是在计算机磁盘、光盘读取器、光盘、硬盘或软件中或在纸张载体上存储、保存或记录的）；如果乙方退还上述保密信息及其全部副本为不可行，则该乙方应将其销毁，或者从计算机或其他电子系统中将其删除或抹掉。

第六条

违约责任

乙方如果违反其在协议项下的义务，应赔偿甲方因上述违约而导致的全部实际损失，包括但不限于法律费用。

第七条

其他约定

1．乙方在本协议项下的义务对其法定继承人和许可受让人均有约束力。2．本协议受中华人民共和国法律管辖并按中华人民共和国法律解释。对因本协议或本协议各方的权利和义务而发生的或与之有关的任何事项和争议、诉讼或程序，本协议双方不可撤销地接受中华人民共和国法院的管辖。

3．除非双方采用书面形式，否则对本协议的任何修改均属无效。

内部资料禁止外传

****保密规章制度

4.6资质证书的使用和管理

第一条为加强公司经营管理，确保公司资质、证书使用严谨、规范、合理，在使用过程中必须准守以下制度。

第二条公司资质、证书系公司资产，除用于公司经营外，任何个人不得 以任何理由、任何方式私自使用。

第三条公司资质、证书实行集中保管、统一使用，资质、证书管理部门 对资质、证书的安全存放和规范使用负责。

第四条公司内部使用资质、证书用于招投标、各种外部审核等工作时，须由该项工作责任人填写《资质、证书使用计划表》，报经总经理审核、董事长审批后方能使用。

第五条外部单位、个人借用公司资质、证书，须由使用人或本公司该项 工作联系人填写《资质、证书使用审批表》，报经总经理审核、董事长审批后方能借用。

第六条公司资质、证书管理部门以经批准的《资质、证书使用计划表》、《资质、证书使用审批表》作为使用依据并存档，并对使用情况作登记，确保资质、证书的规范使用。

第七条附件《资质、证书使用计划表》、《资质、证书使用审批表》是本 制度的组成部分。

第五章 涉密载体保密管理制度

第一条涉密载体包括涉密存储介质以及涉密计算机、复印机、打印机、速印机、扫描仪等以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的磁介质、光介质等各类物品。

第二条涉密载体安全管理坚持“谁主管、谁负责”的原则。第三条涉密载体须确定专人实施安全维护管理。

第四条涉密载体的维修、更换、报废，实行审核许可制，必须经本单位保密工作领导小组办公室审核许可，送交有保密维护资质的单位维修、更换。严禁未经批准擅自将涉密载体送交非指定单位维修、更换。

第五条涉密载体维护检修时，必须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。

第六条涉密载体更换、报废后，不得擅自处理，必须由本部门负责人审核后，交办公室登记、保存，经领导审批后，统一交市涉密载体销毁中心集中进行销毁。

内部资料禁止外传

****保密规章制度

5.1涉密计算机保密管理

第一条涉密计算机是指用于存储、处理、传输国家秘密的计算机。第二条涉密计算机原则上专机专用，特殊情况需多人使用的，由单位指派专人管理。

第三条涉密计算机必须标明密级，注明管理人。第四条严禁处理涉密文件的计算机连接任何网络。

第五条严禁在没有任何保密防护措施的情况下将互联网上的数据拷贝到处理涉密文件的计算机上。

第六条严禁将处理涉密文件的计算机、涉密移动存储设备与连接互 联网的计算机、移动存储设备混用。

第七条涉密便携式计算机必须存放在符合保密要求的文件柜中，确因工作需要携带涉密计算机外出，需填写“涉密计算机携带外出登记表”，经主管领导批准，并报本单位保密工作领导小组备案。返回时，需对涉密计算机进行保密检查，以确保涉密计算机的安全。

5.2移动存储介质

第一条涉密移动存储介质包括存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。

第二条严禁涉密移动存储介质接入或安装在非涉密计算机或低密级的计算机上；严禁涉密移动存储介质联接互联网。

第三条涉密移动存储介质必须实施专人专柜安全管理。

第四条严禁涉密移动存储介质转借他人，不得带出工作区，下班后必须存放于本单位指定的安全柜。

第五条因工作原因确需将涉密移动存储介质携带出单位工作区的，须经主管领导同意，经本单位工作领导小组办公室批准，并登记备案。

第六条认真落实涉密移动存储介质的登记、清理、保管工作，严防失泄密事故的发生。

第七条对涉密载体要定期实施安全检查，对违反安全保密规定，导致违规违纪事件发生的，将严肃追究相关部门领导和责任人员的责任。

第六章 保密培训制度

第一条公司及部门领导负有依法对本单位员工进行保密宣传教育责任。

内部资料禁止外传

****保密规章制度

第二条各部门把保密宣传教育与政治教育、业务学习结合起来，作为一项经常性工作来抓。

第三条各部门要经常组织本单位员工学习保密法规和有关保密工作的文件、指示，及时通报失泄密案例，增强保密意识，提高保密防范能力。

第四条新录用的员工上岗前由所在部门进行保密教育。第五条对专（兼）职保密员要经常进行保密教育和培训。

第六条专（兼）职保密员，上岗前必须参加保密局的保密培训学习，经注册备案和资格认定，取得上岗证书。

第七条专（兼）职保密员在岗年限一般不应少于两年。如因工作需要对其进行岗位调整的，先报公司保密负责人，再报保密局对新调整上岗人员进行注册备案、资格认定。

第七章 涉密事件的报告和查处

第一条保密办公室对泄漏国家秘密的责任人具有处置权，对外联系国家保密局，处理泄密事件。

第二条对属于国家秘密的密品、密件，自发现下落不明之日起，绝密级十日内，机密、秘密级六十日内查无下落的，按泄密事件处理。

第三条发生、发现泄密事件，必须坚持“一事一报”和立即报告制度，严禁迟报、漏报、误报和隐瞒不报。

第四条发生泄密事件及时报告、及时查处、积极协助调查，既是每一个人的责任，也是必须履行的保密义务。

第五条基层发现或发生泄密事件，要立即向保密办公室报告，保密办公室接到报告后，要立即进行情况核实，在初步核实的前提下，对一般涉密事件须二十四小时内向上一级保密组织报告，对重大泄密事件，一份绝密件或两份以上机密件，必须立即向上级保密组织报告。

第六条对发生的一般泄密事件，查清情况后保密办公室向省市保密局报告，对发生泄露绝密级国家秘密，向境外组织、机构或人员泄露机密级国家秘密等重大泄密事件要逐级报告。

第七条泄密事件报告的内容： 1．初次报告的内容 ；

2．泄密事件发生发现的时间、地点、简要经过；

3．泄密责任人的姓名、职务、政治面貌及所在部门、岗位； 4．泄密事项的名称、内容、密级、数量；

内部资料禁止外传

****保密规章制度

5．对泄密事件造成的危害做出评估； 6．应当采取的补救措施； 7．对该事件进行调查的整体方案。第八条查处后报告的内容：

1．发生泄密事件的主要原因和教训； 2．对有关责任人的处理情况；

3．采取的补救措施和加强保密工作的情况。

第九条对泄露国家秘密事件的调查处理主要包括：

1．查明所泄露国家秘密事项的内容、密级、危害程度、主要情节和有关责任者；

2．采取必要的补救措施；

3．根据国家的有关法律、法规或规定对泄密责任人提出处理意见；并做出处理，情节严重的交由国家司法机关处理；

4．针对泄密事件暴露出的问题，提出整改和加强保密工作的意见。第十条一般泄密事件由局保密办公室负责调查，上级主管部门和有关保密工作部门对调查工作实施监督，重大泄密事件由上级主管部门和有关保密工作部门直接进行调查，保密办公室协助配合。

第十一条保密办公室、上级主管部门和有关保密部门在查处案件中，基层部门和当事人要积极主动协助调查处理。第十二条 泄密事件调查中需要查明：

1．被泄露国家秘密事件的具体内容、密级、数量；

2．已经或可能造成的危害及危害程度；

3．是否可以补救以及可以补救的措施；

4．事件发生、发现的经过及主要情节；

5．对事件性质的认定；

6．当事人的基本情况及对事件应负的责任；

7．应采取的改进措施或加强保密工作的意见。第七条保障措施

1．对泄密事件的处理，在查明泄密事件的基础上，保密办公室写出结案材料，对需要追究责任人刑事责任的，保密办公室应立即将案件移交有关国家机关处理；

2．对泄密事件责任人或事件有关责任人处罚种类：（1）刑事处罚：由国家有关机关执行；（2）罚款：根据情节处责任人罚款；

内部资料禁止外传

****保密规章制度

（3）通报批评：对泄密情节轻微、没有造成危害后果，且认识态度好的给予通报批评。

3．在泄密事件的报告、调查、处理过程中，基层部门和责任人要认真做好泄密事件的补救工作，及时堵塞漏洞，最大限度的减少因泄密造成的危害。

4．泄密事件查处工作的终结期限为三个月，不含国家机关实行强制措施、诉讼时间。

5．泄密事件查处工作终结后，,保密办公室应向上级主管部门和有关保密部门报送泄密调查处理报告。

附则

第一条 涉及公司各部门的特别保密规定由各有关部门具体制定。第二条 本保密制度自发布之日起实施。

第三条 本保密制度的解释权归公司保密办公室。

内部资料禁止外传

第五篇：涉密信息系统集成资质保密标准

涉密信息系统集成资质保密标准

（2015年6月2日发布的新版本）

适用范围 本保密标准适用于涉密信息系统集成资质申请、审查与资质单位日常保密管理。

定义

2.1 本标准所称涉密人员，是指由于工作需要，在涉密信息系统集成岗位合法接触、知悉和经管国家秘密事项的人员。

2.2 本标准所称涉密载体，主要指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质、光盘等各类物品。磁介质载体包括计算机硬盘、软盘和录音带、录像带等。

2.3 本标准所称信息系统是指由计算机及其相关和配套设备、设施构成的，按照一定的应用目标和规则存储、处理、传输信息的系统或者网络。

2.4 本标准所称信息设备是指计算机及存储介质、打印机、传真机、复印机、扫描仪、照相机、摄像机等具有信息存储和处理功能的设备。保密标准

3.3.2 保密制度包括以下主要方面：

（1）保密工作机构设置与职责；

（2）保密教育培训；

（3）涉密人员管理；

（4）涉密载体管理；

（5）信息系统、信息设备和保密设施设备管理；

（6）涉密信息系统集成场所等保密要害部位管理；

（7）涉密项目实施现场管理；

（8）保密监督检查；

（9）保密工作考核与奖惩；

（10）泄密事件报告与查处；

（11）保密风险评估与管理；

（12）资质证书使用与管理。

3.4 保密风险评估与管理

3.4.1 资质单位应当定期对系统集成业务、人员、资产、场所等主要管理活动进行保密风险评估。各业务部门应当按照业务流程对保密风险进行识别、分析和评估，提出具体防控措施。

3.4.2 资质单位应当将国家保密法规和标准要求、保密风险防控措施融入到管理制度和业务工作流程中，并建立相应的监督检查机制。

3.5 涉密人员管理

3.5.1 资质单位应当对从事涉密业务的人员进行审查，符合条件的方可将其 确定为涉密人员。涉密人员应当通过保密教育培训，并签订保密承诺书后方能上

岗。

3.5.2 涉密人员应当保守国家秘密，严格遵守各项保密规章制度，并符合以下基本条件：

（1）遵纪守法，具有良好的品行，无犯罪记录；

（2）资质单位正式职工，并在其他单位无兼职；

（3）社会关系清楚，本人及其配偶为中国境内公民。

3.5.3 涉密人员根据所在岗位涉密情况分为核心、重要、一般三个等级，实行分类管理。涉密等级发生变化时，应当履行审批程序。

3.5.4 资质单位与涉密人员签订的劳动合同或补充协议，应当包括以下内容：

（1）涉密人员的权利与义务；

（2）涉密人员应当遵守的保密纪律和有关限制性规定；

（3）因履行保密职责导致涉密人员利益受到损害，资质单位给予补偿的规定；

（4）涉密人员因违反保密规定而被无条件调离涉密岗位或给予辞退等处罚的规定；

（5）因认真履行保密职责，资质单位给予涉密人员奖励的规定；

（6）涉密人员应当遵守的其他有关事项。

3.5.5 资质单位应当将涉密人员基本情况和调整变动情况向所在地省、自治

区、直辖市保密行政管理部门备案。

3.5.6 在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于10个学时。

3.5.7 资质单位应当对在岗涉密人员进行定期考核评价。

3.5.8 资质单位应当向涉密人员发放保密补贴。

3.5.9 涉密人员离岗离职须经资质单位保密审查，签订保密承诺书，并按相关保密规定实行脱密期管理。

3.5.10

涉密人员因私出国（境）的，应当经资质单位同意，出国（境）前应当经过保密教育。擅自出境或逾期不归的，资质单位应当及时报告保密行政管理部门。

3.5.11 涉密人员泄露国家秘密或严重违反保密规章制度的，应当调离涉密岗位，并追究其法律责任。3.6 涉密载体管理

3.6.1 资质单位应当按照工作需要，严格控制涉密载体的接触范围和涉密信息的知悉程度。

3.6.2 资质单位应当建立涉密载体台帐，台帐应当包括载体名称、编号、密级、保密期限等信息。

3.6.3 接收、制作、交付、传递、保存、维修、销毁涉密载体，应当遵守国家相关保密规定，履行签收、登记、审批手续。

3.6.4 复制本单位产生的涉密载体，应当经单位相关部门审批；复制其他涉密载体，应当经涉密载体制发机关、单位或所在地省、自治区、直辖市保密行政管理部门批准。涉密载体复制场所应当符合保密要求，采取可靠的保密措施；不具备复制条件的，应当到保密行政管理部门审查批准的定点单位复制。

3.6.5 机密、秘密级涉密载体应当存放在密码文件柜中，绝密级涉密载体应当存放在密码保险柜中。存放场所应当符合保密要求。

3.6.6 未经批准，个人不得私自留存涉密载体和涉密信息资料。确因工作需要保存的，应当建立个人台帐，内容包括载体密级、留存原因、审批部门或人员、留存期限等内容。

3.6.7 携带涉密载体外出，应当履行审批手续，采取可靠的保密措施，并确保涉密载体始终处于携带人的有效控制下。

3.6.8 资质单位应当定期对涉密载体进行清查。需要销毁的涉密载体应当履行清点、登记、审批手续，送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的单位销毁；确因工作需要，自行销毁少量秘密载体的，应当使用符合国家保密标准的销毁设备和方法。

3.7 信息系统与信息设备管理

3.7.1 涉密信息系统的规划、建设、使用等应当符合国家有关保密规定。涉密信息系统应当按照国家保密规定和标准，制定分级保护方案，采取身份鉴别、访问控制、安全审计、边界安全防护、信息流转控制等安全保密防护措施。

3.7.2 涉密信息设备应当符合国家保密标准，有密级、编号、责任人标识，并建立管理台帐。

3.7.3 涉密计算机、移动存储介质应当按照存储、处理信息的最高密级进行管理与防护。3.7.4 涉密信息设备的使用应当符合相关保密规定。禁止涉密信息设备接入互联网及其他公共信息网络；禁止涉密信息设备接入内部非涉密信息系统；禁止使用非涉密信息设备和个人设备存储、处理涉密信息；禁止超越计算机、移动存储介质的涉密等级存储、处理涉密信息；禁止在涉密计算机和非涉密计算机之间交叉使用移动存储介质；禁止在涉密计算机与非涉密计算机之间共用打印机、扫描仪等信息设备。

3.7.5 涉密信息设备应当采取身份鉴别、访问控制、违规外联监控、安全审计、移动存储介质管控等安全保密措施，并及时升级病毒和恶意代码样本库，定期进行病毒和恶意代码查杀。

3.7.6 采购安全保密产品应当选用经过国家保密行政管理部门授权机构检测、符合国家保密标准要求的产品，计算机病毒防护产品应当选用公安机关批准的国产产品，密码产品应当选用国家密码管理部门批准的产品。

3.7.7 涉密信息打印、刻录等输出应当相对集中、有效控制，并采取相应审计措施。

3.7.8 涉密计算机及办公自动化设备应当拆除具有无线联网功能的硬件模块，禁止使用具有无线互联功能或配备无线键盘、无线鼠标等无线外围装置的信息设备处理国家秘密。

3.7.9 涉密信息设备的维修，应当在本单位内部进行，并指定专人全程监督，严禁维修人员读取或复制涉密信息。确需送外维修的，须拆除涉密信息存储部件。涉密存储介质的数据恢复应当到国家保密行政管理部门批准的单位进行。

3.7.10 涉密信息设备改作非涉密信息设备使用或淘汰处理时，应当将涉密信息存储部件拆除。淘汰处理涉密存储介质和涉密信息存储部件，应当按照国家秘密载体销毁有关规定执行。

3.7.11 涉密计算机及移动存储介质携带外出应履行审批手续，带出前和带回后，均应当进行保密检查。

3.8 涉密办公场所保密管理

3.8.1 资质单位的涉密办公场所应当固定在相对独立的楼层或区域。

3.8.2 涉密办公场所应当安装门禁、视频监控、防盗报警等安防系统，实行封闭式管理。监控机房应当安排人员值守。3.8.3 建立视频监控的管理检查机制，资质单位安全保卫部门应当定期对视频监控信息进行回看检查，保密管理办公室应当对执行情况进行监督。视频监控信息保存时间不少于3个月。

3.8.4 门禁系统、视频监控系统和防盗报警系统等应当定期检查维护，确保系统处于有效工作状态。

3.8.5 涉密办公场所应当明确允许进入的人员范围，其他人员进入，应当履行审批、登记手续，并由接待人员全程陪同。

3.8.6 未经批准，不得将具有录音、录像、拍照、存储、通信功能的设备带入涉密办公场所。

3.9 涉密信息系统集成项目管理

3.9.1 资质单位应当按照资质等级、类别承接涉密信息系统集成业务。不得将资质证书出借或转让。不得将承接的涉密信息系统集成业务分包或转包给不具备相应资质的单位。

3.9.2 资质单位与其他单位合作开展涉密信息系统集成业务的，合作单位应当具有相应涉密信息系统集成资质，且应当取得委托方书面同意。

3.9.3 资质单位承接涉密信息系统集成项目的，应当在签订合同后，向项目所在地省、自治区、直辖市保密行政管理部门备案，接受保密监督管理。涉密信息系统集成项目完成后，资质单位应当向项目所在地省、自治区、直辖市保密行政管理部门书面报告项目建设情况。

3.9.4 资质单位应当对涉密信息系统集成项目实行全过程管理，明确岗位责任，落实各环节安全保密措施，确保管理全程可控可查。

3.9.5 资质单位应当按照涉密信息系统集成项目的密级，对用户需求文档、设计方案、图纸、程序编码等技术资料和项目合同书、保密协议、验收报告等业务资料是否属于国家秘密或者属于何种密级进行确定。属于国家秘密的，应当标明密级，登记编号，明确知悉范围。

3.9.6 涉密信息系统集成项目实施期间，项目负责人对项目的安全保密负总体责任，应当按照工作需要，严格控制涉密载体的接触范围和涉密信息的知悉程度。

3.9.7 资质单位应当对参与涉密信息系统集成项目的管理人员、技术人员和工程施工人员进行登记备案，对其分工作出详细记录。3.9.8 涉密信息系统集成项目实施验收后，资质单位应当将涉密技术资料全部移交委托方，不得私自留存或擅自处理。需要保留的业务资料，应当严格按照有关保密规定进行管理。

3.9.9 涉密信息系统集成项目的设计方案、研发成果及有关建设情况，资质单位及其工作人员不得擅自以任何形式公开发表、交流或转让。

3.9.10 资质单位在与境外人员或机构进行交流合作时，应当严格遵守有关保密规定，交流材料不得涉及涉密信息系统集成项目的相关情况。

3.9.11 资质单位利用涉密信息系统集成项目申请专利，应当严格遵守有关保密规定。秘密级和机密级的项目，应当按照法定程序审批后申请保密专利，符合专利申请条件的，应当按照有关规定办理解密手续；绝密级的项目，在保密期限内不得申请专利或者保密专利。

3.10 涉密项目实施现场管理

3.10.1 资质单位进入委托方现场进行涉密信息系统集成项目开发、工程施工、运行维护等应当严格执行现场工作制度和流程。

3.10.2 从事现场项目开发、工程施工、运行维护的人员应当是资质单位确定的涉密人员。

3.10.3 现场项目开发、工程施工、运行维护应当在委托方的监督下进行。未经委托方检查和书面批准，不得将任何电子设备带入涉密项目现场。

3.10.4 资质单位应当对现场项目开发、工程施工、运行维护的工作情况进行详细记录并存档备查。

3.11 宣传报道管理

3.11.1 资质单位通过媒体、互联网等渠道对外发布信息，应当经资质单位相关部门审查批准。

3.11.2 资质单位涉及涉密信息系统集成项目的宣传报道、展览、公开发表著作和论文等，应当经委托方批准。

3.12 保密检查

3.12.1 资质单位应当定期对保密管理制度落实情况、技术防范措施落实情况等进行检查，及时发现和消除隐患。3.12.2 保密检查应当进行书面记录，内容包括：检查时间、检查人、检查对象、检查事项、存在问题、整改措施及落实情况等。

3.13 泄密事件处理

3.13.1 资质单位发生泄密事件，应当立即采取补救措施，并在发现后24小时内书面向所在地保密行政管理部门报告。内容包括：

（1）所泄露信息的内容、密级、数量及其载体形式；

（2）泄密事件的发现经过；

（3）泄密事件发生的时间、地点和经过；

（4）泄密责任人的基本情况；

（5）泄密事件造成或可能造成的危害；

（6）已采取或拟采取的补救措施。

3.13.2 资质单位应当配合保密行政管理部门对泄密事件进行查处，不得隐瞒情况或包庇当事人。

3.14 保密工作考核与奖惩

3.14.1 资质单位应当将员工遵守保密制度、履行保密职责的情况纳入绩效考核内容，考核结果作为发放保密补贴和评选先进的依据。

3.14.2 资质单位应当对严格执行保密规章的集体和个人给予表彰奖励。

3.14.3 资质单位应当对违反保密法规制度的有关责任人给予相应处罚；泄露国家秘密的，应当按照有关规定作出处理。

3.15 保密工作经费

3.15.1 保密工作经费分为保密管理经费和保密专项经费。保密管理经费用于单位保密宣传教育培训、发放保密补贴、奖励保密先进、保密检查等日常保密管理工作；专项经费用于保密设施设备的建设、配备、维护等。

3.15.2 甲级资质单位保密管理经费，标准不少于5万元；乙级资质单位保密管理经费，标准不少于3万元。保密管理经费应当单独列入单位财务预算，专款专用，保证开支。

3.15.3 保密专项经费应当按实际需要予以保障。

3.16 保密工作档案

3.16.1 资质单位应当建立保密工作档案，记录日常保密工作情况。3.16.2保密工作档案的内容应当真实、完整，全面反映保密工作情况，并能够与相关工作档案相互印证。

3.17 本保密标准未明确涉密事项的保密管理，须严格执行国家有关保密规定。