Image
全國統(tǒng)一服務(wù)熱線
0351-4073466

涉密項目保密管理要求


編輯:2022-12-09 11:04:53

一、涉密人員管理

1.定義:指由于工作需要,在涉密信息系統(tǒng)集成崗位合法接觸、知悉和經(jīng)管國家秘密事項的人員。

2.涉密人員必須經(jīng)過保密培訓(xùn),堅持“先審查、后錄用”原則。

3.通過資格審查的涉密人員,需與公司簽訂《保密協(xié)議》方可上崗。

4.涉密人員出國、境需上報單位保密辦公室,獲得批準(zhǔn)后方可出行。

5.涉密人員禁止為外企、境外組織、辦事機(jī)構(gòu)或者人員提供咨詢服務(wù);不得到與公司經(jīng)營同類業(yè)務(wù)且有競爭關(guān)系的其他單位任職。

二、涉密信息設(shè)備、系統(tǒng)管理

1.信息系統(tǒng)定義:指由計算機(jī)及其相關(guān)和配套設(shè)備、設(shè)施構(gòu)成,按照一定的應(yīng)用目標(biāo)和規(guī)則存儲、處理、傳輸信息的系統(tǒng)或者網(wǎng)絡(luò)。

2.信息設(shè)備定義:指計算機(jī)及存儲介質(zhì)、打印機(jī)、傳真機(jī)、復(fù)印機(jī)、照相機(jī)、攝像機(jī)等具有信息存儲和處理功能的設(shè)備。

3.涉密信息系統(tǒng)的規(guī)劃、建設(shè)、使用等符合國家有關(guān)保密規(guī)定,并采取分級保護(hù)方案,采取身份鑒別、訪問控制等安全保密防護(hù)措施。

4.涉密信息設(shè)備必須明確密級、編號、責(zé)任人標(biāo)識,并建立管理臺賬。

5.涉密信息設(shè)備按照其處理信息的密級進(jìn)行管理與防護(hù)。

6.涉密計算機(jī)及辦公設(shè)備必須拆除其無線聯(lián)網(wǎng)模塊,并封閉接入互聯(lián)網(wǎng)功能;禁止配備無線鼠標(biāo)、鍵盤等無線外圍裝置的信息設(shè)備處理涉密信息。

7.涉密設(shè)備配備專用的打印機(jī)、掃描儀等信息設(shè)備,禁止在涉密設(shè)備與非涉密設(shè)備公用信息設(shè)備。

8.涉密設(shè)備、系統(tǒng)應(yīng)分別配備系統(tǒng)管理員。

三、涉密載體管理

1.定義:指以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質(zhì)、磁介質(zhì)、光盤等各類物品。磁介質(zhì)包括計算機(jī)硬盤、軟盤和錄音帶、錄像帶等。

2.根據(jù)工作需要,確定涉密載體的接觸范圍和涉密信息的知悉程度,非涉密人員不得參與。

3.接收、制作、交付、傳遞、復(fù)制、保存載體,遵守國家相關(guān)規(guī)定,履行簽收、登記、審批手續(xù)。

4.未經(jīng)批準(zhǔn),個人不得私自留存涉密載體及涉密信息資料。

5.涉密載體外出、歸還需建檔登記。

6.涉密載體僅允許在涉密設(shè)備中交叉使用,禁止在涉密設(shè)備與非涉密設(shè)備之間交叉使用。

四、涉密項目資料管理

1.涉密項目資料必須在涉密場所進(jìn)行,在涉密設(shè)備上處理操作。

2.涉密項目在簽訂合同后必須向項目所在地保密行政管理部門備案,接收保密監(jiān)督管理。

3.涉密項目完成后,向項目所在地保密行政管理部門書面報告項目建設(shè)情況。

4.對外交流合作時,內(nèi)容及材料不得涉及涉密項目的相關(guān)情況。

五、涉密項目全過程管理

1.明確涉密項目實施現(xiàn)場保密管理要求。明確項目負(fù)責(zé)人對項目的安全保密負(fù)總體責(zé)任,根據(jù)人員分工,嚴(yán)格控制國家秘密信息的接觸范圍和知悉程度;明確項目實施現(xiàn)場攜帶設(shè)備和載體向項目委托方備案的要求,未經(jīng)委托方批準(zhǔn),不得將任何信息設(shè)備帶入涉密項目現(xiàn)場;明確項目實施現(xiàn)場技防設(shè)施要求,涉密項目實施現(xiàn)場部署電子門禁、防盜報警和視頻監(jiān)控等系統(tǒng),強(qiáng)化技防設(shè)施管控。
 2.開展涉密項目保密風(fēng)險評估。識別項目中的重大風(fēng)險點,制定涉密項目保密工作方案,明確人員分工責(zé)任、保密檢查和信息設(shè)備保密管理要求,對項目啟動、進(jìn)場、實施、試運(yùn)行、驗收、運(yùn)維等各環(huán)節(jié)制定安全保密措施,確保全過程安全可控。
3.持續(xù)推進(jìn)保密檢查。定期組織開展項目保密自查和實施現(xiàn)場保密監(jiān)督檢查。特別是針對重大涉密項目,在項目驗收等關(guān)鍵節(jié)點,保密部門、業(yè)務(wù)管理部門以及委托方要協(xié)同開展專項保密檢查,規(guī)避項目重大風(fēng)險隱患。

來源:山西國家保密局、中國保密在線

Image
Image
版權(quán)所有:山西科信源信息科技有限公司??
咨詢熱線:0351-4073466?
地址:(北區(qū))山西省太原市迎澤區(qū)新建南路文源巷24號文源公務(wù)中心5層
? ? ? ? ? ?(南區(qū))太原市小店區(qū)南中環(huán)街529 號清控創(chuàng)新基地A座4層
Image
?2021 山西科信源信息科技有限公司 晉ICP備15000945號 技術(shù)支持 - 資??萍技瘓F(tuán)