《三级保密标准培训》由会员分享，可在线阅读，更多相关《三级保密标准培训（81页珍藏版）》请在金锄头文库上搜索。
1、武器装备科研生产单位三级保密资格标准,适用范围 实施原则 具体标准,适用范围,本标准为武器装备科研生产单位三级保密资格审查认证和复查的依据,实施原则,积极防范，突出重点，严格标准，严格管理 业务工作谁主管，保密工作谁负责,具体标准保密责任法人,法定代表人或主要负责人责任 对本单位保密工作负全面领导责任 保证党和国家有关保密工作的方针政策和法律法规在本单位的贯彻执行； 保证本标准在本单位的实施，及时解决保密工作中的重要问题，监督检查领导责任制的落实； 为保密工作提供人力、财力、物力等条件保障。,具体标准保密责任分管保密工作负责人责任,对本单位保密工作负具体领导责任。 及时研究和部署保密工作； 对
2、保密工作落实情况组织监督检查； 为保密工作机构履行职责提供保障。,具体标准保密责任其他负责人责任,对分管工作范围内的保密工作负领导责任。 对分管工作中的保密工作进行研究和部署； 对分管工作中的保密措施落实情况进行监督检查； 为分管工作中的保密工作开展提供保障。,具体标准保密责任涉密部门负责人或项目负责人责任,对本部门或本项目的保密工作负直接领导责任。 掌握本部门或本项目的保密工作情况； 采取具体措施组织落实单位保密工作部署； 对保密措施落实情况进行监督检查。,具体标准保密责任涉密人员责任,对本职岗位的保密工作负直接责任。 熟悉本职岗位的保密要求； 按规定履行保密工作职责。,具体标准-保密组织机
3、构-保密委员会或保密工作领导小组,单位应当成立保密委员会或保密工作领导小组，保密委员会或保密工作领导小组为单位保密工作领导机构，应当有明确的职责。 保密委员会或保密工作领导小组由单位负责人和有关部门主要负责人组成，保密委员会或保密工作领导小组组长由单位负责人担任；保密委员会或保密工作领导小组成员应当有明确的职责分工。 保密委员会或保密工作领导小组实行例会制度，对保密工作进行研究、部署和总结，及时解决保密工作中的重要问题。保密委员会或保密工作领导小组例会每年不少于2次。,具体标准-保密组织机构-保密工作机构,单位应当确定负责保密管理工作的机构，在保密委员会或保密工作领导小组领导下独立行使保密管理
4、职能。 保密工作机构应当履行下列职责： 向保密委员会或保密工作领导小组提出工作建议；组织落实保密委员会或保密工作领导小组的工作部署； 制定保密制度； 组织制导涉密人员的审查界定和保密教育培训；,具体标准-保密组织机构-保密工作机构,组织保密检查工作； 监督指导定密工作； 组织协调保密审查工作； 监督指导重要涉密活动的保密管理工作； 组织确定和调整保密要害部门、部位； 监督指导计算机和信息系统、通信及办公自动化设备的保密管理工作；,具体标准-保密组织机构-保密工作机构,监督指导保密防护措施的实施； 查处违反保密法律法规的行为和泄密事件； 提出保密责任追究和奖惩建议。,具体标准-保密组织机构-保密
5、工作机构人员配备,涉密人员100人（含）以上的，专职保密工作人员配备不得少于1人；涉密人员100人以下的，应当配备兼职保密工作人员。 单位应确定一部门负责人担任保密工作机构负责人。 保密工作机构人员应当具备下列条件：,具体标准-保密组织机构-保密工作机构人员配备,具备良好的政治素质； 熟悉保密法律法规，掌握保密知识技能，具有一定的管理工作能力； 熟悉本单位业务工作和保密工作情况； 通过培训和考核，获得保密工作资格证书。,具体标准-保密制度,保密制度健全、规范，具有可操作性。保密制度包括以下基本内容： 保密教育； 涉密人员管理； 定密管理； 国家秘密载体管理； 要害部门、部位管理； 计算机和信息
6、系统管理；,具体标准-保密制度,通信及办公自动化设备管理 宣传报道管理； 涉密会议管理； 协作配套管理； 涉外活动管理； 保密监督检查； 泄密事件报告和查处； 责任考核与奖惩 保密制度应当根据实际情况及时修订完善。,具体标准-保密监督管理-定密管理,对本单位产生的国家秘密事项及时确定密级和保密期限； 根据项目原定密级的变更情况，及时调整变更密级。,具体标准-保密监督管理-涉密人员管理,单位应当按照涉密程度对涉密岗位和涉密人员的涉密等级做出界定。涉密岗位和涉密人员的涉密等级分为重要（机密级）和一般（秘密级）两个等级。 涉密人员的涉密等级，应当根据情况变化，及时进行调整。 对进入涉密岗位的人员应当
7、进行审查和培训。 单位应当与涉密人员签订保密责任书。保密责任书包括涉密人员的保密义务和责任及享有的权利等基本内容。 单位对在岗涉密人员应当进行保密教育培训，年度每人不少于8学时。,具体标准-保密监督管理-涉密人员管理,建立涉密人员保密自查制度。对涉密人员的保密义务和责任情况，应当进行监督考核。涉密人员严重违反保密法律法规应当调离涉密岗位。 单位应当根据涉密人员涉密等级，给予相应的保密补贴。,具体标准-保密监督管理-涉密人员管理,涉密人员脱离单位，应当与原单位签订保密承诺书。单位应当对其实行脱密期管理。重要涉密人员的脱密期为2年至3年，一般涉密人员的脱密期为1年至2年。 单位应当及时将涉密人员名
8、单在公安机关出入境管理机构登记备案。因私出国（境）的，应当按有关规定审批。出国（境）前应当对其进行保密教育。涉密人员擅自出国（境）的，单位应当立即向上级机关或有关部门报告。,具体标准-保密监督管理-涉密载体管理,国家秘密载体应当按有关规定表明密级和保密期限。 制作、收发、传递、使用、复制、保存、维修和销毁秘密载体（含纸介质、磁介质和光盘等各类物品）及其过程文件资料，应当符合国家有关保密管理规定。 密品研制、生产、实验、运输、使用、保存、维修和销毁，应当符合国家有关保密管理规定。,具体标准-保密监督管理-涉密载体管理,严格控制国家秘密载体的接触范围。 国家秘密载体应当存放在密码文件柜中。 涉密人
9、员辞职、解聘、调离涉密岗位，应当在离岗前清退保管和使用的国家秘密载体。,具体标准-保密监督管理-要害部门、部位管理,单位日常工作中经常产生、传递、使用和管理国家秘密的内设机构，应当确定为保密要害部门。单位集中制作、存放、保管国家秘密载体及重要密品研制、实验的专门场所，应当确定为保密要害部位。 保密要害部门、部位的确定，应当按有关规定履行审批程序。 保密要害部门、部位应当采取严格的保密防护措施。根据有关规定安装防盗报警装置，设置安全值班人员。 涉及保密要害部门、部位的新建、改建工程项目要符合安全保密要求，所采取的保密防护措施应当经单位保密工作机构组织的审核，与工程建设同计划、同设计、同建设、同验
10、收。,具体标准-保密监督管理-计算机和信息系统管理,涉密信息系统投入运行前，应当经省（自治区、直辖市）保密工作部门审批。 涉密计算机和信息系统应当与国际互联网和其他公共信息网络实行物理隔离；禁止使用非涉密的计算机、信息系统和存储介质存储和处理涉密信息；禁止将涉密计算机和信息系统接入内部非涉密信息系统；涉密信息的远程传输应当按国家有关部门要求采取秘密保护措施；未经单位信息化管理部门审批，禁止对涉密计算机和信息系统格式化或重装操作系统，禁止删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录。,具体标准-保密监督管理-计算机和信息系统管理,应当建立信息设备和存储介质台帐；涉密信息设备和存储介
11、质的维修、报废应当符合国家有关保密管理规定。 信息设备和存储介质应当具有标识，涉密的应当表明密级，非密的应当表明用途；涉密信息设备和存储介质中的涉密信息应当表明密级。,具体标准-保密监督管理-计算机和信息系统管理,涉密计算机和信息系统应当制定文档化的安全保密策略，并根据环境、系统和威胁变化情况及时调整更新；每3个月形成文档化的安全保密审计报告；每12个月根据系统综合日志，进行一次风险自评估，形成文档化的风险分析报告，对存在的风险应当及时采取补救措施。,具体标准-保密监督管理-计算机和信息系统管理,涉密计算机和信息系统应当按照存储和处理信息的相应密级进行管理和防护；涉密计算机和信息系统应当选择通
12、过国家相关主管部门授权测评机构检测的安全保密产品，并正确配置和使用；涉密计算机和信息系统应当采取身份鉴别、访问控制和安全审计等技术保护措施，及时升级病毒和恶意代码样本库，进行病毒和恶意代码查杀，及时安装操作系统、数据库和应用系统的补丁程序；涉密计算机和信息系统中的信息输出应当相对集中，有效控制；未经单位信息化管理部门审批，涉密计算机和信息系统用户终端禁止安装或拆卸硬件设备和软件。,具体标准-保密监督管理-计算机和信息系统管理,应当拆除涉密便携式计算机中具有无线联网功能的硬件模块；涉密计算机和信息系统禁止使用具有无线功能的外部设备；未经单位保密工作机构审批，涉密便携式计算机不得存储涉密信息。 在
13、涉密计算机和信息系统内使用的存储介质应当采取有效的控制措施；禁止使用无标识的存储介质；禁止在低密级计算机上使用高密级存储介质；禁止在低密级存储介质上存储高密级信息；信息交换应当符合国家有关保密管理规定，并配备中间转换机。,具体标准-保密监督管理-计算机和信息系统管理,涉密信息设备和传输线路的电磁泄露发射防护措施应当符合国家有关保密管理规定。 涉密计算机和存储介质携带外出应当履行审批手续，确保仅存有与外出工作相关的涉密信息，带回时应进行保密检查。,具体标准-保密监督管理-计算机和信息系统管理,涉密信息系统应当配备系统管理员、安全保密员、安全审计员，权限设置应当相互独立、相互制约，三员角色不得兼任
14、；没有涉密信息系统的单位应当配备涉密计算机安全保密管理员；涉密计算机和信息系统安全保密管理人员应当通过安全保密培训，持证上岗，并按照涉密人员管理。 要建立防止涉密信息上国际互联网和其它公共信息网络的控制措施，对外发布信息应当经过保密审查；从国际互联网和其它公共信息网络下载信息、程序和软件工具等到涉密计算机和信息系统中应当加强管理与控制,具体标准-保密监督管理-通信及办公自动化设备管理,处理涉密信息的办公自动化设备禁止连接国际互联网和其它公共信息网络，禁止连接内部非涉密计算机和信息系统；禁止使用非涉密办公自动化设备存储和处理涉密信息。 通信设备的使用应当符合国家有关保密管理规定，重要涉密场所禁止
15、使用无线通信设备；办公自动化设备应当建立台帐，并指定专人管理；禁止使用具有无线互联功能的办公自动化设备存储和处理涉密信息。,具体标准-保密监督管理-通信及办公自动化设备管理,通信设备的使用应当符合国家有关保密管理规定，重要涉密场所禁止使用无线通信设备；办公自动化设备应当建立台帐，并指定专人管理；禁止使用具有无线互联功能的办公自动化设备处理涉密信息；涉密办公自动化设备的维修、报废应当符合国家有关保密管理规定,具体标准-保密监督管理-宣传报道管理,涉及军工科研生产事项的宣传报道、展览、公开发表著作和论文等，应当经过保密审查；需报主管部门审批的，应当履行报批手续。 接受涉及军工科研生产事项的新闻媒体
16、采访，应当履行审批手续，不得涉及国家秘密。,具体标准-保密监督管理-涉密会议管理,涉密会议应当在具备安全保密条件的场所召开。 与会人员身份确认和涉密载体的发放、清退、销毁应当指定专人负责，使用和管理应当符合相关保密要求。 会议使用的扩音等技术设备应当符合保密要求；会议场所禁止带入手机等移动通讯工具，必要时应当设置手机信号干扰器；禁止带入具有无线上网功能的便携式计算机；未经批准禁止带入具有摄录功能的设备。,具体标准-保密监督管理-外场实验管理,单位应当指定专人负责保密管理工作。 对无线通信设备和具有摄录功能的设备等应当采取控制措施。 对涉密载体和密品的管理应当采取安全保密防护措施。,具体标准-保密监督管理-协作配套,承担涉密协作配套任务的单位，应当严格执行合同保密条款，遵守保密协议。 在合同签订、合同履行和合同文本中，严格控制背景、用途等涉密内容，不得泄露配套项目研制必需的技术要求以外的涉密信息。,具体标准-保密监督管理-涉外管理,在对外交流、合作和谈判等外事活动中应当制定保密方案，明确保密事项，采取相应的保密措施，执行保密提醒制度。 对外提供文件资料或物品的，应当经
