地鐵項(xiàng)目涉密管理辦法

地鐵項(xiàng)目涉密管理辦法總則目的為加強(qiáng)地鐵項(xiàng)目涉密信息的管理，確保國家秘密和企業(yè)敏感信息的安全，根據(jù)《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實(shí)施條例》等相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)，結(jié)合地鐵項(xiàng)目的實(shí)際情況，制定本辦法。適用范圍本辦法適用于地鐵項(xiàng)目從規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)營到維護(hù)的全過程中涉及的所有涉密信息管理活動(dòng)，包括但不限于參與地鐵項(xiàng)目的建設(shè)單位、設(shè)計(jì)單位、施工單位、監(jiān)理單位、運(yùn)營單位以及其他相關(guān)協(xié)作單位。定義1.涉密信息：是指涉及國家秘密、商業(yè)秘密、技術(shù)秘密以及其他可能對(duì)地鐵項(xiàng)目的安全、穩(wěn)定運(yùn)行和企業(yè)利益造成重大影響的信息。2.涉密人員：是指在地鐵項(xiàng)目中因工作需要知悉、處理涉密信息的人員，包括但不限于管理人員、技術(shù)人員、施工人員、運(yùn)營人員等。管理機(jī)構(gòu)與職責(zé)涉密管理領(lǐng)導(dǎo)小組成立地鐵項(xiàng)目涉密管理領(lǐng)導(dǎo)小組，由項(xiàng)目建設(shè)單位的主要負(fù)責(zé)人擔(dān)任組長(zhǎng)，各參與單位的相關(guān)負(fù)責(zé)人為成員。領(lǐng)導(dǎo)小組的主要職責(zé)包括：1.貫徹執(zhí)行國家有關(guān)保密工作的法律法規(guī)和方針政策，制定地鐵項(xiàng)目涉密管理的總體策略和工作目標(biāo)。2.審定涉密管理的各項(xiàng)規(guī)章制度和工作流程，監(jiān)督檢查各單位的涉密管理工作落實(shí)情況。3.協(xié)調(diào)解決地鐵項(xiàng)目涉密管理工作中的重大問題，決定涉密事項(xiàng)的密級(jí)確定、變更和解密等重要事項(xiàng)。保密工作辦公室在項(xiàng)目建設(shè)單位設(shè)立保密工作辦公室，作為涉密管理的日常辦事機(jī)構(gòu)。保密工作辦公室的主要職責(zé)包括：1.組織實(shí)施涉密管理領(lǐng)導(dǎo)小組的決策和部署，制定具體的涉密管理工作計(jì)劃和措施。2.負(fù)責(zé)涉密信息的登記、保管、傳遞、使用和銷毀等日常管理工作，建立健全涉密信息管理臺(tái)賬。3.組織開展涉密人員的保密教育培訓(xùn)工作，提高涉密人員的保密意識(shí)和技能。4.定期對(duì)各參與單位的涉密管理工作進(jìn)行檢查和評(píng)估，及時(shí)發(fā)現(xiàn)和整改存在的問題。5.負(fù)責(zé)處理涉密事件和泄密事故，及時(shí)向上級(jí)主管部門和保密行政管理部門報(bào)告情況，并配合有關(guān)部門進(jìn)行調(diào)查處理。各參與單位職責(zé)各參與單位應(yīng)設(shè)立相應(yīng)的涉密管理機(jī)構(gòu)或指定專人負(fù)責(zé)本單位的涉密管理工作，并按照本辦法的要求，制定本單位的涉密管理制度和工作流程，落實(shí)涉密管理責(zé)任。具體職責(zé)包括：1.加強(qiáng)對(duì)本單位涉密人員的管理，簽訂保密協(xié)議，明確保密義務(wù)和責(zé)任。2.對(duì)本單位產(chǎn)生、使用和保管的涉密信息進(jìn)行嚴(yán)格管理，確保涉密信息的安全。3.配合項(xiàng)目建設(shè)單位的保密工作辦公室開展涉密管理工作，接受其監(jiān)督檢查和指導(dǎo)。4.及時(shí)向項(xiàng)目建設(shè)單位的保密工作辦公室報(bào)告本單位的涉密管理工作情況和存在的問題。涉密信息的分類與定密涉密信息分類根據(jù)地鐵項(xiàng)目的特點(diǎn)和涉密信息的重要程度，將涉密信息分為以下幾類：1.國家秘密：是指關(guān)系國家安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。2.商業(yè)秘密：是指不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等商業(yè)信息。3.技術(shù)秘密：是指不為公眾所知悉、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)方案、技術(shù)訣竅、工藝流程等技術(shù)信息。4.其他敏感信息：是指除國家秘密、商業(yè)秘密和技術(shù)秘密以外的，可能對(duì)地鐵項(xiàng)目的安全、穩(wěn)定運(yùn)行和企業(yè)利益造成重大影響的信息，如項(xiàng)目規(guī)劃、設(shè)計(jì)方案、運(yùn)營數(shù)據(jù)、財(cái)務(wù)信息等。定密原則定密工作應(yīng)當(dāng)遵循“以國家秘密為核心，以商業(yè)秘密和技術(shù)秘密為重點(diǎn)，嚴(yán)格區(qū)分、準(zhǔn)確界定”的原則，按照國家有關(guān)保密法律法規(guī)和行業(yè)標(biāo)準(zhǔn)的規(guī)定，結(jié)合地鐵項(xiàng)目的實(shí)際情況，準(zhǔn)確確定涉密信息的密級(jí)。定密程序1.初步定密：各參與單位在產(chǎn)生涉密信息時(shí)，應(yīng)當(dāng)由承辦人提出密級(jí)、保密期限和知悉范圍的初步意見，經(jīng)本單位保密工作機(jī)構(gòu)審核后，報(bào)本單位負(fù)責(zé)人批準(zhǔn)。2.審核確定：項(xiàng)目建設(shè)單位的保密工作辦公室對(duì)各參與單位初步確定的涉密信息進(jìn)行審核，必要時(shí)組織有關(guān)專家進(jìn)行評(píng)估，根據(jù)審核和評(píng)估結(jié)果，確定涉密信息的最終密級(jí)、保密期限和知悉范圍。3.備案：對(duì)于確定為國家秘密的信息，項(xiàng)目建設(shè)單位應(yīng)當(dāng)按照國家有關(guān)規(guī)定，及時(shí)向同級(jí)保密行政管理部門備案。密級(jí)變更與解密1.密級(jí)變更：當(dāng)涉密信息的內(nèi)容、使用范圍、保密期限等發(fā)生變化時(shí)，應(yīng)當(dāng)及時(shí)對(duì)密級(jí)進(jìn)行變更。密級(jí)變更的程序與定密程序相同。2.解密：涉密信息在保密期限屆滿后，或者符合國家有關(guān)解密條件的，應(yīng)當(dāng)及時(shí)解密。解密的程序由項(xiàng)目建設(shè)單位的保密工作辦公室按照國家有關(guān)規(guī)定辦理。涉密人員管理涉密人員分類根據(jù)涉密人員知悉、處理涉密信息的程度和范圍，將涉密人員分為核心涉密人員、重要涉密人員和一般涉密人員。涉密人員資格審查各參與單位在選用涉密人員時(shí)，應(yīng)當(dāng)對(duì)其政治素質(zhì)、業(yè)務(wù)能力、道德品質(zhì)等進(jìn)行嚴(yán)格審查，確保其具備良好的保密意識(shí)和保密能力。對(duì)不符合涉密人員條件的，不得任用。涉密人員培訓(xùn)1.新入職的涉密人員必須接受保密教育培訓(xùn)，經(jīng)考試合格后方可上崗。2.定期組織涉密人員進(jìn)行保密知識(shí)更新培訓(xùn)，提高其保密意識(shí)和技能。3.針對(duì)不同崗位的涉密人員，開展有針對(duì)性的保密業(yè)務(wù)培訓(xùn)，使其熟悉本崗位的保密要求和工作流程。涉密人員保密協(xié)議各參與單位應(yīng)當(dāng)與涉密人員簽訂保密協(xié)議，明確涉密人員的保密義務(wù)和責(zé)任，以及違反保密協(xié)議的違約責(zé)任。涉密人員離崗離職管理涉密人員離崗離職時(shí)，應(yīng)當(dāng)按照有關(guān)規(guī)定進(jìn)行脫密期管理，簽訂保密承諾書，交回所保管的涉密載體和文件資料。在脫密期內(nèi)，不得違反規(guī)定就業(yè)，不得泄露所知悉的國家秘密和企業(yè)敏感信息。涉密載體管理涉密載體定義涉密載體是指以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載涉密信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)等各類物品，包括但不限于文件、資料、圖紙、光盤、硬盤、U盤等。涉密載體制作1.制作涉密載體應(yīng)當(dāng)在本單位內(nèi)部進(jìn)行，確需委托外部單位制作的，應(yīng)當(dāng)選擇具有保密資質(zhì)的單位，并簽訂保密協(xié)議。2.制作涉密載體時(shí)，應(yīng)當(dāng)按照規(guī)定標(biāo)明密級(jí)、保密期限和知悉范圍，注明發(fā)放范圍和制作數(shù)量。3.制作過程中產(chǎn)生的廢品、殘次品應(yīng)當(dāng)及時(shí)銷毀，不得隨意丟棄。涉密載體收發(fā)與傳遞1.收發(fā)涉密載體應(yīng)當(dāng)履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù)，確保涉密載體的數(shù)量和質(zhì)量準(zhǔn)確無誤。2.傳遞涉密載體應(yīng)當(dāng)通過機(jī)要交通、機(jī)要通信或者派專人傳遞，不得通過普通郵政、快遞等渠道傳遞。3.傳遞涉密載體時(shí)，應(yīng)當(dāng)采取必要的安全保密措施，確保涉密載體的安全。涉密載體使用與保管1.使用涉密載體應(yīng)當(dāng)在符合保密要求的場(chǎng)所進(jìn)行，不得在公共場(chǎng)所、互聯(lián)網(wǎng)等非保密環(huán)境中使用。2.保管涉密載體應(yīng)當(dāng)選擇安全可靠的場(chǎng)所和設(shè)備，配備必要的保密設(shè)施和設(shè)備，確保涉密載體的安全。3.定期對(duì)涉密載體進(jìn)行清查和盤點(diǎn)，確保涉密載體的數(shù)量和狀態(tài)與登記記錄一致。涉密載體銷毀1.銷毀涉密載體應(yīng)當(dāng)按照國家有關(guān)規(guī)定進(jìn)行，由本單位保密工作機(jī)構(gòu)統(tǒng)一組織實(shí)施。2.銷毀涉密載體應(yīng)當(dāng)履行審批手續(xù)，填寫銷毀清單，經(jīng)本單位負(fù)責(zé)人批準(zhǔn)后，方可進(jìn)行銷毀。3.銷毀涉密載體應(yīng)當(dāng)采用符合保密要求的方式進(jìn)行，如粉碎、焚燒、化漿等，確保涉密信息無法恢復(fù)。涉密信息系統(tǒng)管理涉密信息系統(tǒng)定義涉密信息系統(tǒng)是指存儲(chǔ)、處理、傳輸涉密信息的計(jì)算機(jī)信息系統(tǒng)，包括涉密計(jì)算機(jī)、涉密網(wǎng)絡(luò)、涉密移動(dòng)存儲(chǔ)介質(zhì)等。涉密信息系統(tǒng)建設(shè)1.建設(shè)涉密信息系統(tǒng)應(yīng)當(dāng)按照國家有關(guān)規(guī)定進(jìn)行，選擇具有涉密信息系統(tǒng)集成資質(zhì)的單位承擔(dān)建設(shè)任務(wù)。2.涉密信息系統(tǒng)建設(shè)應(yīng)當(dāng)遵循“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，確保涉密信息系統(tǒng)的安全保密性能與系統(tǒng)功能同時(shí)設(shè)計(jì)、同時(shí)建設(shè)、同時(shí)投入使用。3.涉密信息系統(tǒng)建設(shè)完成后，應(yīng)當(dāng)經(jīng)過國家保密行政管理部門授權(quán)的測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)，測(cè)評(píng)合格后方可投入使用。涉密信息系統(tǒng)使用與管理1.涉密信息系統(tǒng)應(yīng)當(dāng)設(shè)置用戶賬號(hào)和權(quán)限管理，嚴(yán)格控制用戶對(duì)涉密信息的訪問和操作。2.涉密信息系統(tǒng)應(yīng)當(dāng)安裝防病毒軟件、防火墻等安全防護(hù)軟件，定期進(jìn)行病毒查殺和系統(tǒng)漏洞修復(fù)。3.涉密信息系統(tǒng)應(yīng)當(dāng)與互聯(lián)網(wǎng)等非涉密網(wǎng)絡(luò)實(shí)行物理隔離，不得在涉密信息系統(tǒng)和非涉密信息系統(tǒng)之間交叉使用移動(dòng)存儲(chǔ)介質(zhì)。4.涉密信息系統(tǒng)的管理人員應(yīng)當(dāng)定期對(duì)系統(tǒng)進(jìn)行維護(hù)和管理，及時(shí)備份涉密信息，確保系統(tǒng)的安全穩(wěn)定運(yùn)行。涉密信息系統(tǒng)應(yīng)急處置1.制定涉密信息系統(tǒng)應(yīng)急預(yù)案，明確應(yīng)急處置的組織機(jī)構(gòu)、職責(zé)分工、處置流程和保障措施。2.定期組織開展涉密信息系統(tǒng)應(yīng)急演練，提高應(yīng)急處置能力和水平。3.發(fā)生涉密信息系統(tǒng)安全事件時(shí)，應(yīng)當(dāng)立即采取應(yīng)急處置措施，及時(shí)報(bào)告上級(jí)主管部門和保密行政管理部門，并配合有關(guān)部門進(jìn)行調(diào)查處理。涉密會(huì)議與活動(dòng)管理涉密會(huì)議與活動(dòng)審批舉辦涉密會(huì)議與活動(dòng)應(yīng)當(dāng)按照有關(guān)規(guī)定進(jìn)行審批，經(jīng)本單位負(fù)責(zé)人批準(zhǔn)后方可舉辦。涉密會(huì)議與活動(dòng)保密措施1.選擇具有保密條件的場(chǎng)所舉辦涉密會(huì)議與活動(dòng)，對(duì)會(huì)議與活動(dòng)場(chǎng)所進(jìn)行安全保密檢查，確保會(huì)議與活動(dòng)場(chǎng)所的安全。2.對(duì)參加涉密會(huì)議與活動(dòng)的人員進(jìn)行資格審查，嚴(yán)格控制參會(huì)人員范圍，必要時(shí)簽訂保密承諾書。3.在涉密會(huì)議與活動(dòng)中，應(yīng)當(dāng)采取必要的保密措施，如設(shè)置保密警示標(biāo)志、使用保密設(shè)備、限制人員出入等，確保會(huì)議與活動(dòng)的安全保密。4.對(duì)涉密會(huì)議與活動(dòng)中發(fā)放的涉密文件、資料等，應(yīng)當(dāng)按照涉密載體管理的有關(guān)規(guī)定進(jìn)行管理，會(huì)議與活動(dòng)結(jié)束后，及時(shí)收回。涉密會(huì)議與活動(dòng)記錄與報(bào)道1.對(duì)涉密會(huì)議與活動(dòng)進(jìn)行記錄時(shí)，應(yīng)當(dāng)使用保密筆記本，記錄內(nèi)容不得泄露涉密信息。2.對(duì)涉密會(huì)議與活動(dòng)進(jìn)行報(bào)道時(shí)，應(yīng)當(dāng)嚴(yán)格遵守保密規(guī)定，不得公開涉密信息。監(jiān)督檢查與責(zé)任追究監(jiān)督檢查1.保密工作辦公室應(yīng)當(dāng)定期對(duì)各參與單位的涉密管理工作進(jìn)行檢查和評(píng)估，檢查內(nèi)容包括涉密管理制度的執(zhí)行情況、涉密人員的管理情況、涉密載體的管理情況、涉密信息系統(tǒng)的安全情況等。2.對(duì)檢查中發(fā)現(xiàn)的問題，應(yīng)當(dāng)及時(shí)下達(dá)整改通知書，要求有關(guān)單位