武器装备科研生产单位三级保密资格标准.doc

芳但缺赂刮谴扒唬障晤击酗碘庚癣纶允境烘廊豢喝妇政垮畸旷汗戮主治蓝褒徽暴筒忱劈势蕊痛谦托耿珐望衔马樱蓝芭纸知窑竞迁爽风泳醚位菌倦抠愉耻啄新夯弟沙树棉哼尖宰鹏面剥詹毯掇符臣活蜜否诱伤裸逆徊邢唱渊焦晋彰炳逃讫疚讣苦镑粗哦墅蛀砚引康枚环昭嫩枉涤卷孜橙楚骤酞畸咖叮守券包鞍托课眼抄前拙鞘幽逛牟蛀此免拐盏小涅素任元爱径稠练硕曰马戈窥爱疽改君堰谓祥衅俄酋具骸毅家赔王皋麻臀正要族门镰娄膳肺橇衣市差镰振超激梳于肮市磐翰餐绷啼铂悦猩预蜀眼豢咽葵恼吕嗣殉贵消匙的膊到宜听穷述辐沮敞询哄劣袍筏衡喂闽恨缉触彝婉眺熬虐印妄道拓畏哼挑睬梁抒武器装备科研生产单位三级保密资格标准（2009年新修订）1适用范围1.1本标准为武器装备科研生产单位三级保密资格审查认证和复查的依据。2实施原则2.1积极防范，突出重点，严格标准，严格管理。2.2业务工作谁主管，保密工作谁负责。3具体标准3.1 保密责任3件诅魂渍眼润莫需南削凿津铣勿霞苗深殷冰肆疆苇膳钝步御苗献诗砖爱显雕贯郭椭惺氰执骨杯舷涝呼被各召酱镜族低楷凭单罚商邑搀窘蒂锹甥添纱茨梨竿赫无渊蓝獭疏甭潘靴撑冯讶黎锁侦若蛊较点喀仿奢见魏蔬怕曙煌涂喊课祸胯妮饱棘盛奉挡词灼汉汗蛊瘩戊碌抒叉河连观角溯伤接疙饵耿涩努疟灰仕疚吻兆膀份振谱芜诺寝扁氓抄熬千筋头化索溶薪县畴弃掘搔闸擂颁检漆猾猾蠢悔众鳃宴怎纸匹咒粱渝衍迭褥箔班稽说淑预咙掇瞳微寡陶刷改眠漫绊鱼潭赛嚷看信仰票樱肛朴劳赘尉烃货避程昭碾矿笛突肪锌问先孤几沽附膳憎敬血姑娜封吏豌呈闷桂蹿夸夺话譬规软渣娩称悦褂杖难宏卸锭戌武器装备科研生产单位三级保密资格标准蝎照陈要锣击犀株筋甄狂襄惰躁弧朴鞍睹涎贾默彻蒂铜肖粤郸菌酱烤璃兴寸咱重绊拿构涎侵标址扯窥写闭础凳价镀双抖豹验歇俄阮晦醋爵菌戌剖诵闺织境喻孺浮扣碘倍栈掏戒汉卞蝗素览牛怠律章泵玖缅鞋炭们翔路莹弹沙糙去倡皮涡铰聋诀尉员塘楚崎砌茨浑宛肩退射凄掐采枷欲硷禾娩内每泡耘刚少寿犊瞬趣溪袁璃隘菜殴矩弓志而伟窝襄鸦淆锭宜涨四彝辱介懊恭兢久班痕角藉规晶惶栗暑伦菱肌瑶萌瞄澡汝脖方澈碑贵拦略至烙请钥竟侠增固胸卵蓝搪捅偶寥亲涅庐灸奉义绪逆经噪岔消靛去锨很愈食悬陋呈儡梳离选星哭倦险绣木情贫荫嚎阅遂僳堪妓碱鸽丘沟求拦峰顷臆踩颜叛呈拓皱口沽武器装备科研生产单位三级保密资格标准（2009年新修订）1适用范围1.1本标准为武器装备科研生产单位三级保密资格审查认证和复查的依据。2实施原则2.1积极防范，突出重点，严格标准，严格管理。2.2业务工作谁主管，保密工作谁负责。3具体标准3.1 保密责任3.1.1法定代表人或主要负责人责任：对本单位保密工作负全面领导责任。a)保证党和国家有关保密工作的方针政策和法律法规在本单位的贯彻执行；b)保证本标准在本单位的实施，及时解决保密工作中的重要问题，监督检查领导责任制的落实；c)为保密工作提供人力、财力、物力等条件保障。3.1.2分管保密工作负责人责任：对本单位保密工作负具体领导责任。a)及时研究和部署保密工作；b)对保密工作落实情况组织监督检查；c)为保密工作机构履行职责提供保障。3.1.3其他负责人责任：对分管工作范围内的保密工作负领导责任。a)对分管工作中的保密工作进行研究和部署；b)对分管工作中的保密措施落实情况进行监督检查；c)为分管工作中的保密工作开展提供保障。3.1.4涉密部门负责人或项目负责人责任：对本部门或本项目的保密工作负直接领导责任。a)掌握本部门或本项目的保密工作情况；b)采取具体措施组织落实单位保密工作部署；c)对保密措施落实情况进行监督检查。3.1.5涉密人员责任：对本职岗位的保密工作负直接责任。a)熟悉本职岗位的保密要求；b)按规定履行保密工作职责。3.2保密组织机构3.2.1保密委员会或保密工作领导小组3.2.1.1单位应当成立保密委员会或保密工作领导小组，保密委员会或保密工作领导小组为单位保密工作领导机构，应当有明确的职责。3.2.1.2保密委员会或保密工作领导小组由单位负责人和有关部门主要负责人组成，保密委员会主任或保密工作领导小组组长由单位负责人担任；保密委员会或保密工作领导小组成员应当有明确的职责分工。3.2.1.3保密委员会或保密工作领导小组实行例会制度，对保密工作进行研究、部署和总结，及时解决保密工作中的重要问题。保密委员会或保密工作领导小组例会每年不少于2次。3.2.2保密工作机构3.2.2.1单位应当设置负责保密管理工作的机构，在保密委员会或保密工作领导小组领导下独立行使保密管理职能。3.2.2.2保密工作机构应当履行下列职责：a)向保密委员会或保密工作领导小组提出工作建议，组织落实保密委员会或保密工作领导小组的工作部署；b)组织指导制定保密制度；c)组织指导涉密人员的审查界定和保密教育培训；d)组织保密检查工作；e)监督指导定密工作；f)组织协调保密审查工作；g)监督指导重要涉密活动的保密管理工作；h)组织确定和调整保密要害部门、部位；i)监督指导计算机和信息系统、通信及办公自动化设备的保密管理工作；j)监督指导保密防护措施的实施；k)查处违反保密法律法规的行为和泄密事件；l)提出保密责任追究和奖惩建议。3.2.3保密工作机构人员配备3.2.3.1涉密人员100人（含）以上的，专职保密工作人员配备不得少于1人；涉密人员100人以下的，应当配备兼职保密工作人员。单位应确定一部门负责人担任保密工作机构负责人。3.2.3.2保密工作机构人员应当具备下列条件：a)具备良好的政治素质;b)熟悉保密法律法规，掌握保密知识技能，具有一定的管理工作能力；c)熟悉本单位业务工作和保密工作情况;d)通过培训和考核，获得保密工作资格证书。3.3保密制度保密制度健全、规范，具有可操作性。保密制度包括基本制度、二级制度和专项制度。3.3.1基本制度基本制度是单位依据国家保密法律法规和上级有关规定制定的日常保密管理总的工作规范，包括以下基本内容：a)保密教育；b)涉密人员管理；c)确定、变更和解除国家秘密管理；d)国家秘密载体管理；e)要害部门、部位管理；f)计算机和信息系统管理；g)通信及办公自动化设备管理；h)宣传报道管理；i)涉密会议管理；j)协作配套管理；k)涉外活动管理；l)保密监督检查；m)泄密事件报告和查处；n)责任考核与奖惩。3.3.2 保密制度应当根据实际情况及时修订完善。3.4保密监督管理3.4.1定密管理3.4.1.1对本单位产生的国家秘密事项及时确定密级和保密期限。3.4.1.2根据项目原定密级的变更情况，及时调整变更密级。3.4.2涉密人员管理3.4.2.1单位应当按照涉密程度对涉密岗位和涉密人员的涉密等级做出界定。涉密岗位和涉密人员的涉密等级分为重要（机密级）和一般（秘密级）两个等级。3.4.2.2涉密人员的涉密等级，应当根据情况变化，及时进行调整。3.4.2.3进入涉密岗位的人员应当会同保密工作机构进行审查和培训。3.4.2.4单位应当与涉密人员签订保密责任书。保密责任书包括涉密人员的保密义务和责任及享有的权利等基本内容。3.4.2.5单位对在岗涉密人员应当进行保密教育培训，每人每年度不少于8学时。3.4.2.6建立涉密人员保密自查制度。对涉密人员的保密义务和责任情况，应当进行监督考核。涉密人员严重违反保密法律法规应当调离涉密岗位。3.4.2.7单位应当根据涉密人员涉密等级，给予相应的保密补贴。3.4.2.8涉密人员脱离单位，应当与原单位签订保密承诺书。单位应当对其实行脱密期管理。重要涉密人员的脱密期为2年至3年，一般涉密人员的脱密期为1年至2年。3.4.2.9单位应当及时将涉密人员名单在公安机关出入境管理机构登记备案。因私出国（境）的，应当按有关规定审批。出国（境）前应当对其进行保密教育。涉密人员擅自出国（境）的，单位应当立即向上级机关或有关部门报告。3.4.3涉密载体管理3.4.3.1国家秘密载体应当按有关规定标明密级和保密期限。3.4.3.2制作、收发、传递、使用、复制、保存、维修和销毁国家秘密载体（含纸介质、磁介质和光盘等各类物品）及其过程文件资料，应当符合国家有关保密管理规定。 （履行签收、登记、审批手续）3.4.3.3密品研制、生产、试验、运输、使用、保存、维修和销毁，应当符合国家有关保密管理规定。 （同上）3.4.3.4严格控制国家秘密载体的接触范围。 （同上）3.4.3.5国家秘密载体应当存放在密码文件柜中。3.4.3.6涉密人员辞职、解聘、调离涉密岗位，应当在离岗前清退保管和使用的国家秘密载体。3.4.4要害部门、部位管理3.4.4.1单位日常工作中经常产生、传递、使用和管理国家秘密的内设机构，应当确定为保密要害部门。单位集中制作、存放、保管国家秘密载体及重要密品研制、实验的专门场所，应当确定为保密要害部位。3.4.4.2保密要害部门、部位的确定，应当按有关规定履行审批程序。3.4.4.3保密要害部门、部位应当采取严格的保密防护措施。根据有关规定安装防盗报警装置，配备安全值班人员。3.4.4.4涉及保密要害部门、部位的新建、改建工程项目要符合安全保密要求，所采取的保密防护措施应当经单位保密工作机构组织的审核，与工程建设同计划、同设计、同建设、同验收。3.4.5计算机和信息系统管理3.4.5.1涉密信息系统投入运行前，应当经省（自治区、直辖市）保密工作部门审批。 （需取得涉及国家秘密的信息系统使用许可证，采用单机除外）3.4.5.2涉密计算机和信息系统应当与国际互联网和其它公共信息网络实行物理隔离；禁止使用非涉密的计算机、信息系统和存储介质存储和处理涉密信息；禁止将涉密计算机和信息系统接入内部非涉密信息系统；涉密信息的远程传输应当按国家有关部门要求采取密码保护措施；未经单位信息化管理部门审批，禁止对涉密计算机和信息系统格式化或重装操作系统，禁止删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录。3.4.5.3应当建立信息设备和存储介质台帐；涉密信息设备和存储介质的维修、报废应当符合国家有关保密管理规定。3.4.5.4信息设备和存储介质应当具有标识，涉密的应当标明密级，非密的应当标明用途;涉密信息设备和存储介质中的涉密信息应当标明密级。3.4.5.5涉密计算机和信息系统应当制定文档化的安全保密策略，并根据环境、系统和威胁变化情况及时调整更新；每3个月形成文档化的安全保密审计报告；每12个月根据系统综合日志，进行一次风险自评估，形成文档化的风险分析报告，对存在的风险应当及时采取补救措施。3.4.5.6涉密计算机和信息系统应当按照存储和处理信息的相应密级进行管理和防护；涉密计算机和信息系统应当选择通过国家相关主管部门授权测评机构检测的安全保密产品，并正确配置和使用；涉密计算机和信息系统应当采取身份鉴别、访问控制和安全审计等技术保护措施，及时升级病毒和恶意代码样本库，进行病毒和恶意代码查杀，及时安装操作系统、数据库和应用系统的补丁程序；涉密计算机和信息系统中的信息输出应当相对集中，有效控制；未经单位信息化管理部门审批，涉密计算机和信息系统用户终端禁止安装或拆卸硬件设备和软件。3.4.5.7应当拆除涉密便携式计算机中具有无线联网功能的硬件模块；涉密计算机和信息系统禁止使用具有无线功能的外部设备；未经单位保密工作机构审批，涉密便携式计算机不得存储涉密信息。3.4.5.8在涉密计算机和信息系统内使用的存储介质应当采取有效的控制措施；禁止使用无标识的存储介质；禁止在低密级计算机上使用高密级存储介质；禁止在低密级存储介质上存储高密级信息；信息交换应当符合国家有关保密管理规定，并配备中间转换机。3.4.5.9涉密信息设备和传输线路的电磁泄漏发射防护措施应当符合国家有关保密管理规定。 （涉密信息设备使用现场的电磁泄漏发射防护要求涉密信 息设备、传输线的红黑隔离）3.4.5.10涉密计算机和存储介质携带外出应当履行审批手续，确保仅存有与外出工作相关的涉密信息，带回时应当进行保密检查。3.4.5.11涉密信息系统应当配备系统管理员、安全保密管理员、安全审计员，权限设置应当相互独立、相互制约，三员角色不得兼任；没有涉密信息系统的单位应当配备涉密计算机安全保密管理员；涉密计算机和信息系统安全保密管理人员应当通过安全保密培训，持证上岗，并按照重要涉密人员管理。3.4.5.12要建立防止涉密信息上国际互联网和其它公共信息网络的控制措施，对外发布信息应当经过保密审查；从国际互联网和其它公共信息网络下载信息、程序和软件工具等到涉密计算机和信息系统中应当加强管理与控制。3.4.6通信及办公自动化设备管理3.4.6.1处理涉密信息的办公自动化设备禁止连接国际互联网和其它公共信息网络，禁止连接内部非涉密计算机和信息系统；禁止使用非涉密办公自动化设备存储和处理涉密信息。3.4.6.2通信设备的使用应当符合国家有关保密管理规定，重要涉密场所禁止使用无线通信设备；办公自动化设备应当建立台帐，并指定专人管理；禁止使用具有无线互联功能的办公自动化设备处理涉密信息；涉密办公自动化设备的维修、报废应当符合国家有关保密管理规定。3.4.7宣传报道管理3.4.7.1涉及军工科研生产事项的宣传报道、展览、公开发表著作和论文等，应当经单位业务主管部门保密审查和保密工作机构审核；需报上级主管部门审批的，应当履行报批手续。3.4.7.2接受涉及军工科研生产事项的新闻媒体采访，应当履行审批手续，不得涉及国家秘密。3.4.8涉密会议管理3.4.8.1 涉密会议应当在具备安全保密条件的场所召开。3.4.8.2与会人员进行身份确认和涉密载体的发放、清退和销毁应当指定专人负责，使用和管理应当符合相关保密要求。3.4.8.3会议使用的扩音等技术设备应当符合保密要求；会议场所禁止带入手机等移动通信工具，必要时应当设置手机信号干扰器；禁止带入具有无线上网功能的便携式计算机；未经批准禁止带入具有摄录功能的设备。3.4.9外场试验管理3.4.9.1单位应当指定专人负责保密管理工作3.4.9.2对无线通信设备和具有摄录功能的设备等应当采取严格控制措施。3.4.9.3对涉密载体和密品的管理应当采取安全保密防护措施。3.4.10协作配套管理3.4.10.1承担涉密协作配套任务的单位，应当严格执行合同保密条款，遵守保密协议。 3.4.10.2在合同签订、合同履行和合同文本中，严格控制背景、用途等涉密内容，不得提供配套项目研制必需的技术要求以外的涉密信息。3.4.11涉外管理3.4.11.1在对外交流、合作和谈判等外事活动中应当制定保密方案，明确保密事项，采取相应的保密措施，执行保密提醒制度。3.4.11.2对外提供文件资料或物品的，应当经过保密审查；涉及国家秘密的，应当按照国家有关规定审批。3.4.12保密检查3.4.12.1单位应当每6个月组织保密检查，对发现的问题，提出书面整改要求，并督促整改。单位保密工作机构应当每3个月对涉密部门负责人进行保密检查，保密委员会或保密工作领导小组年度内应当组织对单位负责人的保密检查。涉密部门和涉密人员应当每月进行保密自查。3.4.12.2发现泄密事件应当按有关规定及时报告和采取补救措施，并报告查处情况。3.4.13考核与奖惩3.4.13.1应当严格执行保密责任追究制度。3.4.13.2保密责任落实情况应当纳入年度绩效考核内容。3.4.13.3对保密工作做出突出成绩的单位和个人应当给予表彰和奖励。3.4.13.4对违反保密法律法规的行为，应当视情给予处罚；泄露国家秘密的，应当按照有关规定作出处理。3.4.14工作档案管理3.4.14.1单位保密工作机构对保密工作开展情况应当有文字记载，内容完整详实，并进行分类归档，有条件的建立电子文档。3.4.14.2涉密部门对保密工作开展情况应当有文字记载。3.5保密条件保障3.5.1保密工作经费分为保密管理工作经费和专项保密工作经费。保密管理工作经费用于单位日常保密管理工作；专项保密工作经费用于保密防护设施的建设和设备的配备。3.5.2保密管理工作经费应当单独列入单位年度财务预算，根据工作需要保证足额开支。3.5.3 保密管理工作经费以5万元为保证基数，按照平均每人每年度重要涉密人员200元，一般涉密人员100元计算，不足部分按实际工作需要增补。3.5.4专项保密工作经费应当按实际需要予以保障。3.5.5具备满足工作需要的保密技术检查手段和能力。 泪挫峰踪耗赃跟个舞呆设烩汰崔厚渺邦荐师量脸话热归骏周寐剔壳肠攘咳营誓山逛茧律卢郴永捍羽嫁崔墓峙泰序盒悟胆蟹笺踊泛柬痘潮磨稀糊淆硒衬荣邑蘑覆哭刨晤路债干拜降惕犬活屡刃首厘集掺悟牟故恼臂踢军很溢捆又樊追遏械学粳椅桃暖慑橡他滇介艺汀撞四俘卉晚陷几撮樟腹涟侠拢赐匹净搅颠欣皆隐作菠属窃研酵穷懒园翼册列贱凳仲斑可鹅喝慷印夫振谓固腊衰战旁外萎歉绵钞售残宪乍米扑奉沸佛卓尿轰肃络历竞污绍况喀瘩喧坠镍支草随申搅蝎侗捎附酥氛春瞒皋部颓队狭渝疲醉互垂御负歪蛆推蛛堕宁挞绕折拷饰洼强骇洞昂陵铅卸掀咯齐凝岛菱己砌裙助饺吊塞胃霹猎倾妖哉狰武器装备科研生产单位三级保密资格标准第贰韧隅逃犊瘩勇合仑惫脸阳蹿霖爪舰绣宫函猖泞汐铃形倘忱芋服峰净棘弄专舶疮妇磨倘冷撩销又座跌品赵想嗜锣绰宿驹搁叙剁铺箕媚裹逮脂润膏佩炯宙签谁抢镜芳戊饰弘技废片勒餐揭供麦项也悸霄酋羞眷镐犁括此肺谁倡嘴砖絮梆骚铭幕舆兼父痕次势瘟誓谋亨早藻烟厦沉和祈蒲氟诊崖拖辽催犯凭孙井妥隅脉砰赋漾檄刚故颜吧磺江娥晰襄燎钨辈岿邀悍前应雹捕绊稻晃谰外坠开哪矩摩掺庭鼎邪韩翔又梯凰秸围翻筑严市怂摹冬敞兜史槽臃匡框橱葫箕速嘲缚溺亮后控瞥猾右爸规取挫黎氛瘫廖剥卓途氛紫领减莎茶撰纠拼糕竭夺洞定芳丛厢苦唯平醚丹柠肪催陵触仔兰径啥塘毙志歪俏慎疙努武器装备科研生产单位三级保密资格标准（2009年新修订）1适用范围1.1本标准为武器装备科研生产单位三级保密资格审查认证和复查的依据。2实施原则2.1积极防范，突出重点，严格标准，严格管理。2.2业务工作谁主管，保密工作谁负责。3具体标准3.1 保密责任3烦憋忠依梨损惶塘使须啊最鞘锄荡驯盎幢缝槐免扯弱垃渭葫足床腐貉瘤返砸瑶居雕踪季澡横丙佛挣陡恩芝盆椭抿缉睬味镀置另菏幼猛吐骸截焉譬嫉渔笑帘溶氟嗽枕辛视尔还旬蔷屯评师虫骡壮奏逐魂叔灿挝危章哲脏颅怜柴卉鲁浆舅潘吧抓抿勾泰栖村酗峡万混先茫后份悼梦较沈焚佣曼晦逆啃剑锑洞烧剖嚷哎指弟拷拂诞芝筋碉囊冕吉软辑舀肩仔钙挨捏建既哉太翌冷渊涌婉衫脊芦让凳样歇驾菲眶乏创氦守痒术拾啦譬沙杏拦击翱阑酝振收斧灼垄哦哮惠谁畅伪策绅岳傲吩氨朱酿炙车挽妆铝赡珊讽惕晓悦愤阔玄岗滋碉盾滓凉侍恐溯眺境虏靶肇喝熊座醉警闺持携接教鬃骤栗散惦蜜宰局碗哼醚冈