【正文】 研生產(chǎn)單位三級(jí)保密資格標(biāo)準(zhǔn)1適用范圍。2實(shí)施要求，突出重點(diǎn)，嚴(yán)格標(biāo)準(zhǔn)，依法管理。，保密工作誰負(fù)責(zé)，促進(jìn)保密工作與業(yè)務(wù)工作相融合。，嚴(yán)格按照工作需要控制國家秘密的知悉范圍。，提升系統(tǒng)防范能力。3保密責(zé)任 ；，并提出明確落實(shí)要求；，及時(shí)研究解決保密工作重大問題；、財(cái)力、物力等條件保障； 。； ；、難點(diǎn)問題； 、檢查保密工作落實(shí)情況； 。； ；，并督促檢查落實(shí)；。； ，按照工作需要控制國家秘密的知悉范圍；； ； 。； 、技能和要求； ，履行崗位保密職責(zé)； ，制止違法違規(guī)行為。4歸口管理單位科研生產(chǎn)、人力資源、信息化、新聞宣傳、外事等職能部門，應(yīng)當(dāng)明確職責(zé)，結(jié)合各自業(yè)務(wù)工作實(shí)際，歸口負(fù)責(zé)業(yè)務(wù)工作范圍內(nèi)的保密管理工作和相關(guān)工作制度制定。5保密組織機(jī)構(gòu)（保密工作領(lǐng)導(dǎo)小組）（保密工作領(lǐng)導(dǎo)小組），保密委員會(huì)（保密工作領(lǐng)導(dǎo)小組）為單位保密工作領(lǐng)導(dǎo)機(jī)構(gòu)，應(yīng)當(dāng)明確職責(zé)并制定工作規(guī)則。（保密工作領(lǐng)導(dǎo)小組）由單位負(fù)責(zé)人和有關(guān)部門負(fù)責(zé)人組成，并明確職責(zé)分工。保密委員會(huì)（保密工作領(lǐng)導(dǎo)小組）主任（組長）由單位負(fù)責(zé)人擔(dān)任。（保密工作領(lǐng)導(dǎo)小組）應(yīng)當(dāng)實(shí)行例會(huì)制度，對(duì)保密工作進(jìn)行研究、部署和總結(jié)，重要問題應(yīng)當(dāng)及時(shí)研究解決。（保密工作領(lǐng)導(dǎo)小組）成員應(yīng)當(dāng)每年向保密委員會(huì)（保密工作領(lǐng)導(dǎo)小組）報(bào)告履職情況。（保密工作領(lǐng)導(dǎo)小組）應(yīng)當(dāng)設(shè)立辦公室，承辦日常工作。，在保密委員會(huì)（保密工作領(lǐng)導(dǎo)小組）領(lǐng)導(dǎo)下獨(dú)立行使保密管理職能。（保密工作領(lǐng)導(dǎo)小組）工作部署；，擬制保密工作計(jì)劃，對(duì)落實(shí)保密工作提出意見建議；；； ；； 。（含）以上的，專職保密工作人員配備不得少于1人；涉密人員100人以下的，應(yīng)當(dāng)配備兼職保密工作人員。單位應(yīng)當(dāng)確定一部門負(fù)責(zé)人擔(dān)任保密工作機(jī)構(gòu)負(fù)責(zé)人。（含）以上的，應(yīng)當(dāng)配備1名保密技術(shù)管理人員。 ；，掌握保密知識(shí)技能，具有一定的管理能力；； 。6保密制度保密制度應(yīng)當(dāng)全面、規(guī)范，具有可操作性，并根據(jù)實(shí)際情況及時(shí)修訂。內(nèi)容應(yīng)當(dāng)包括保密責(zé)任（含歸口管理責(zé)任），定密工作，涉密人員，保密教育培訓(xùn)，國家秘密載體，密品，保密要害部門部位，信息系統(tǒng)、信息設(shè)備和存儲(chǔ)設(shè)備，新聞宣傳，涉密會(huì)議，協(xié)作配套，涉外活動(dòng)，外場試驗(yàn)，保密監(jiān)督檢查，泄密事件報(bào)告和查處，考核與獎(jiǎng)懲等方面基本要求。7保密管理。，制定國家秘密事項(xiàng)范圍細(xì)目，并根據(jù)情況變化及時(shí)調(diào)整。、保密期限和知悉范圍。法定代表人或者主要負(fù)責(zé)人可以根據(jù)工作需要指定定密責(zé)任人，明確定密權(quán)限。，經(jīng)考核具備上崗能力。、變更和解除工作。，做好國家秘密變更和解除工作。涉密崗位和人員的涉密等級(jí)分為重要和一般兩個(gè)等級(jí)。，應(yīng)當(dāng)根據(jù)情況變化，及時(shí)進(jìn)行調(diào)整。，簽訂保密承諾書，并定期組織復(fù)審。，每人每不少于8學(xué)時(shí)。，應(yīng)當(dāng)及時(shí)調(diào)離涉密崗位。，考核不合格的，應(yīng)當(dāng)及時(shí)調(diào)離涉密崗位。，給予相應(yīng)的保密補(bǔ)貼。涉密人員出國（境）應(yīng)當(dāng)履行審批程序，出國（境）前單位應(yīng)當(dāng)對(duì)其進(jìn)行保密教育，返回后及時(shí)進(jìn)行回訪。擅自出國（境）或者逾期不歸的，單位應(yīng)當(dāng)立即向上級(jí)機(jī)關(guān)、單位和有關(guān)部門報(bào)告。、學(xué)習(xí)實(shí)習(xí)人員從事涉密工作以及臨時(shí)參與涉密業(yè)務(wù)的，由用人單位按照涉密人員進(jìn)行管理。，應(yīng)當(dāng)在離崗離職前清退保管和使用的國家秘密載體、涉密信息設(shè)備、涉密存儲(chǔ)設(shè)備和密品等，并與單位簽訂保密承諾書，明確應(yīng)當(dāng)承擔(dān)的法律責(zé)任和具體脫密期限。單位應(yīng)當(dāng)按照有關(guān)規(guī)定對(duì)其實(shí)行脫密期管理。，建立臺(tái)賬，做到賬物相符，追溯期限不少于3年。，標(biāo)明密級(jí)和保密期限。、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀國家秘密載體，應(yīng)當(dāng)符合有關(guān)規(guī)定。，嚴(yán)格控制國家秘密的知悉范圍。持有國家秘密載體或者知悉國家秘密，應(yīng)當(dāng)履行審批程序。，應(yīng)當(dāng)禁止以下行為： 、持有國家秘密載體； 、記錄、存儲(chǔ)國家秘密； 、轉(zhuǎn)送或者私自銷毀國家秘密載體； 、快遞等無保密措施的渠道傳遞國家秘密載體；、托運(yùn)國家秘密載體出境；，攜帶、傳遞國家秘密載體出境。，按照國家有關(guān)規(guī)定作出國家秘密標(biāo)志，并在有關(guān)技術(shù)文件中注明。，做到賬物相符。，在研制、生產(chǎn)、試驗(yàn)、運(yùn)輸、保存、維修、使用過程中應(yīng)當(dāng)對(duì)其采取遮擋或者其他保護(hù)性措施。、快遞等渠道傳遞。重要密品運(yùn)輸應(yīng)當(dāng)制定安全保密方案，落實(shí)安全保密措施，并做好記錄。，選擇符合保密要求的部門、單位、場所進(jìn)行，指定人員監(jiān)銷。，并采取出入口控制、入侵報(bào)警、視頻監(jiān)控等技防措施。、登記，并采取監(jiān)督管理措施。，不得將具有無線通信功能的設(shè)備和具備拍攝、錄音等功能的電子設(shè)備帶入保密要害部門部位。嚴(yán)禁將手機(jī)帶入保密要害部門部位。，所采取的保密防護(hù)措施應(yīng)當(dāng)經(jīng)過單位保密工作機(jī)構(gòu)審核，與工程建設(shè)同計(jì)劃、同設(shè)計(jì)、同建設(shè)、同驗(yàn)收。、信息設(shè)備和存儲(chǔ)設(shè)備管理、信息設(shè)備和存儲(chǔ)設(shè)備包含各類應(yīng)用系統(tǒng)、服務(wù)器、計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、外部設(shè)施設(shè)備、存儲(chǔ)介質(zhì)、辦公自動(dòng)化設(shè)備、聲像設(shè)備和安全保密產(chǎn)品。，并經(jīng)設(shè)區(qū)的市、自治州級(jí)以上保密行政管理部門審查合格，取得《涉及國家秘密的信息系統(tǒng)使用許可證》。許可證涉及事項(xiàng)發(fā)生變化時(shí)，應(yīng)當(dāng)按照有關(guān)規(guī)定及時(shí)報(bào)告。申請(qǐng)系統(tǒng)測評(píng)或者風(fēng)險(xiǎn)評(píng)估的拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)與網(wǎng)絡(luò)實(shí)際情況一致。、信息設(shè)備和存儲(chǔ)設(shè)備的管理和使用應(yīng)當(dāng)符合國家有關(guān)保密法律法規(guī)和標(biāo)準(zhǔn)要求，禁止以下行為：、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)；，在涉密信息系統(tǒng)、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換；、非涉密信息設(shè)備和非涉密存儲(chǔ)設(shè)備存儲(chǔ)、處理、傳輸國家秘密信息；；，將退出使用的涉密信息設(shè)備、涉密存儲(chǔ)設(shè)備贈(zèng)送、出售、丟棄或者改作其他用途；、修改涉密信息系統(tǒng)、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備的安全技術(shù)程序、管理程序；、下載、存儲(chǔ)、傳輸知悉范圍以外的國家秘密；、安全保密產(chǎn)品以及應(yīng)用系統(tǒng)等。、信息設(shè)備和存儲(chǔ)設(shè)備的安全保密管理和運(yùn)行維護(hù)，根據(jù)工作實(shí)際組織制定信息安全策略、管理制度和操作規(guī)程，落實(shí)信息系統(tǒng)、信息設(shè)備和存儲(chǔ)設(shè)備的安全保密要求。、安全保密管理員和安全審計(jì)員（簡稱“三員”）。未建立涉密信息系統(tǒng)、僅使用涉密計(jì)算機(jī)的單位，至少應(yīng)當(dāng)配備涉密計(jì)算機(jī)安全保密管理員。“三員”的配備和權(quán)限設(shè)置應(yīng)當(dāng)相互獨(dú)立、相互制約，安全審計(jì)員不得兼任系統(tǒng)管理員和安全保密管理員。“三員”參加保密行政管理部門、國防科技工業(yè)管理部門，或者保密行政管理部門授權(quán)的其他部門組織的培訓(xùn)，具備崗位所要求的專業(yè)能力。、處理、傳輸信息的最高密級(jí)確定涉密等級(jí)和責(zé)任人，并按規(guī)定程序進(jìn)行變更和調(diào)整。、信息設(shè)備和存儲(chǔ)設(shè)備臺(tái)賬，做到信息要素完整、賬物相符。涉密信息系統(tǒng)、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備應(yīng)當(dāng)實(shí)行全生命周期管理。、存儲(chǔ)設(shè)備應(yīng)當(dāng)具有標(biāo)識(shí)，標(biāo)識(shí)的信息要素應(yīng)當(dāng)完整，涉密的標(biāo)明密級(jí)，非涉密的標(biāo)明用途并粘貼保密提醒；涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備中存儲(chǔ)的涉密信息應(yīng)當(dāng)具有密級(jí)標(biāo)志。、調(diào)試、仿真、工控、數(shù)控等專用系統(tǒng)或者設(shè)備應(yīng)當(dāng)明確涉密等級(jí)和保護(hù)要求，采取管控措施，保證信息流向安全可控。因特殊工作需要，涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)、工業(yè)控制系統(tǒng)連接實(shí)時(shí)進(jìn)行特定信息交換的，應(yīng)當(dāng)制定專門的安全保密方案報(bào)國家保密行政管理部門審查。，應(yīng)當(dāng)專人集中管理。攜帶外出應(yīng)當(dāng)履行審批程序，帶出前和帶回時(shí)應(yīng)當(dāng)進(jìn)行保密檢查，外出期間應(yīng)當(dāng)按照保密要求管理和使用。、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備應(yīng)當(dāng)按照規(guī)定程序進(jìn)行維修和報(bào)廢。維修中應(yīng)當(dāng)對(duì)存儲(chǔ)過涉密信息的硬件和固件采取有效的管控措施，對(duì)外來維修人員履行審批程序并全程旁站陪同。、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備使用的安全保密產(chǎn)品、具有安全保密功能的信息設(shè)備、虛擬化產(chǎn)品，應(yīng)當(dāng)通過國家相關(guān)主管部門授權(quán)測評(píng)機(jī)構(gòu)的檢測。使用中應(yīng)當(dāng)按照安全保密要求設(shè)置相關(guān)策略。涉密信息系統(tǒng)、涉密信息設(shè)備、涉密存儲(chǔ)設(shè)備和傳輸線路的電磁泄漏發(fā)射防護(hù)，應(yīng)當(dāng)符合國家有關(guān)規(guī)定和標(biāo)準(zhǔn)要求。、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備，不得具有無線通信功能，不得連接具有無線通信功能的設(shè)備。因特殊工作需要采用無線方式接入的，應(yīng)當(dāng)采用國家保密行政管理部門檢測合格的安全保密設(shè)施設(shè)備和國家密碼管理部門檢測合格的密碼設(shè)備，并制定專門的安全保密方案報(bào)國家保密行政管理部門審查。、安裝或者拆卸軟硬件應(yīng)當(dāng)履行審批程序；涉密信息系統(tǒng)使用的各種軟件應(yīng)當(dāng)統(tǒng)一管理。，用于身份鑒別的物理裝置應(yīng)當(dāng)嚴(yán)格管控。，防止信息設(shè)備、存儲(chǔ)設(shè)備的非授權(quán)接入以及信息的非授權(quán)輸入輸出。，應(yīng)當(dāng)控制每個(gè)用戶的訪問權(quán)限，確保涉密信息不被他人非授權(quán)訪問或者獲取。、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備的信息導(dǎo)入導(dǎo)出應(yīng)當(dāng)履行審批程序，指定人員負(fù)責(zé)。，采取符合有關(guān)規(guī)定和標(biāo)準(zhǔn)要求的安全控制措施。；對(duì)數(shù)據(jù)庫服務(wù)器、磁盤陣列中集中存儲(chǔ)的涉密信息，應(yīng)當(dāng)采取管理和技術(shù)措施，實(shí)現(xiàn)安全可控。、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備進(jìn)行審計(jì)，并對(duì)審計(jì)內(nèi)容進(jìn)行綜合安全分析，形成審計(jì)報(bào)告，報(bào)信息化管理部門和分管業(yè)務(wù)負(fù)責(zé)人。、涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備進(jìn)行風(fēng)險(xiǎn)自評(píng)估，查找脆弱性和威脅，確定風(fēng)險(xiǎn)和隱患，及時(shí)采取整改措施，并報(bào)信息化管理部門和分管業(yè)務(wù)負(fù)責(zé)人。，嚴(yán)格控制互聯(lián)網(wǎng)接入口數(shù)量，并采取符合有關(guān)規(guī)定和標(biāo)準(zhǔn)的監(jiān)管技術(shù)措施。、展覽、發(fā)表著作和論文等，應(yīng)當(dāng)經(jīng)合同甲方單位審批。、采訪，應(yīng)當(dāng)按照規(guī)定履行審批程序，提出保密要求。，在具備安全保密條件的場所召開。，對(duì)進(jìn)入會(huì)場人員進(jìn)行身份登記確認(rèn)。、清退、保管和銷毀應(yīng)當(dāng)指定人員負(fù)責(zé)，履行相關(guān)手續(xù)。；會(huì)議場所禁止帶入手機(jī)等移動(dòng)通信工具。未經(jīng)批準(zhǔn)不得將具備拍攝、錄音功能的設(shè)備帶入會(huì)議場所。 ，指定保密負(fù)責(zé)人。試驗(yàn)現(xiàn)場的保密管理工作由牽頭單位組織協(xié)調(diào)，參試人員應(yīng)當(dāng)遵守試驗(yàn)現(xiàn)場的保密管理規(guī)定。，應(yīng)當(dāng)選擇具有相應(yīng)保密資格的單位。《武器裝備科研生產(chǎn)許可目錄》之外的應(yīng)急或者短期生產(chǎn)秘密級(jí)項(xiàng)目，選擇非保密資格單位的，分包單位應(yīng)當(dāng)按照有關(guān)保密規(guī)定和程序?qū)Τ兄品竭M(jìn)行保密審查，簽訂保密協(xié)議，提出保密要求，履行保密監(jiān)管責(zé)任。，不得提供項(xiàng)目研制必需之外的涉密信息。，應(yīng)當(dāng)有保密條款或者簽訂保密協(xié)議，明確界定合同文本和項(xiàng)目的密級(jí)、保密要求和保密責(zé)任，并監(jiān)督執(zhí)行。、國家秘密載體印制、軍工涉密業(yè)務(wù)咨詢服務(wù)等業(yè)務(wù)，應(yīng)當(dāng)從取得相關(guān)涉密資質(zhì)的單位中選擇。，應(yīng)當(dāng)嚴(yán)格執(zhí)行合同保密條款，遵守保密協(xié)議。 、合作和談判等外事活動(dòng)應(yīng)當(dāng)制定保密方案，明確保密事項(xiàng)，采取相應(yīng)的保密措施，執(zhí)行保密提醒制度。，應(yīng)當(dāng)按照有關(guān)規(guī)定履行審批程序，對(duì)來訪人員進(jìn)行身份確認(rèn)，明確活動(dòng)區(qū)域，采取必要的安全保密防范措施。、談判口徑、提供資料和產(chǎn)品應(yīng)當(dāng)經(jīng)過保密審查；涉及國家秘密的，應(yīng)當(dāng)按照有關(guān)規(guī)定履行審批程序。8監(jiān)督與保障；對(duì)發(fā)現(xiàn)的問題提出書面整改要求，并督促整改。，自查及整改情況報(bào)單位保密工作機(jī)構(gòu)。，對(duì)單位存在的保密風(fēng)險(xiǎn)進(jìn)行分析，提出改進(jìn)措施，并督促落實(shí)。發(fā)生泄密事件應(yīng)當(dāng)按照有關(guān)規(guī)定及時(shí)報(bào)告和采取補(bǔ)救措施，并報(bào)告查處情況。 。，對(duì)違反保密規(guī)章制度或者不履行保密責(zé)任的給予處罰，并追究相關(guān)領(lǐng)導(dǎo)的責(zé)任。保密管理工作經(jīng)費(fèi)用于單位日常保密管理工作；專項(xiàng)保密工作經(jīng)費(fèi)用于保密防護(hù)設(shè)施的建設(shè)和設(shè)備的配備。保密管理工作經(jīng)費(fèi)應(yīng)當(dāng)列入單位財(cái)務(wù)預(yù)算。，不足部分按實(shí)際工作需要增補(bǔ)。，檔案內(nèi)容應(yīng)當(dāng)完整真實(shí)，反映單位保密工作開展實(shí)際情況。，保存期限一般不少于3年。