保密组织机构设置.docx
《保密组织机构设置.docx》由会员分享，可在线阅读，更多相关《保密组织机构设置.docx（47页珍藏版）》请在冰点文库上搜索。
保密组织机构设置
范文范例指导学习
保密组织机构设置
一、保密组织机构设置
保密组织机构设置图
1、保密委员会主任为公司董事长，委员由公司职能部门和技术部门
等研发部门的负责人担任。
2、保密委员会下设保密办公室，保密办公室下设保密小组和定密小
组。
3、保密办公室设在公司，并设有专职保密工作人员，在公司保密委
员会领导下，负责全公司的日常保密工作。
4、保密小组，成员由技术部经理及技术部门的涉密骨干组成。
5、定密小组，成员由保密办主任、保密办副主任及相关部门负责人
组成。
二、职责
1、保密委员会
word版本整理分享
范文范例指导学习
1.1组织领导全公司各部门贯彻执行党和国家有关保密工作的方针政
策、法律法规，监督检查有关保密法律法规和我公司保密规章制度的
执行落实情况。
1.2审批我公司各种保密规章制度、实施计划措施。
1.3审批确定保密要害部位、涉密事项及涉密岗位的密级、涉密
人员等。
1.4确定保密公室职责和成员组成，并对保密办公室的工作进行指
导和监
督。
1.5坚持保密委员会例会制度，及时研究、解决保密工作中的重要
问题，研究、部署、总结年度保密工作。
1.6组织推广保密工作先进经验，表彰、奖励我公司的保密先进集
体和个人。
1.7组织查处失、泄密事件，并督促检查采取补救措施的情况。
1.8完成上级保密部门交办的各项工作。
2、保密办公室
2.1在公司保密委员会的领导下，组织对我公司各部门的保密工
作进行管理、指导和监督检查，每年进行两次保密工作大检查，并把
检查结果《保密检查情况通报》向公司保密委员会报告和向全公司进
行通报。
2.2依据国家和上级保密法律法规，负责组织修订、完善我公司保
密管理制度、实施办法和专项保密工作方案。
word版本整理分享
范文范例指导学习
2.3负责向公司保密委员会提出改进保密工作的意见和措施组织协
调各方面的保密工作，具体落实公司保密委员会的工作决策和部
署。
2.4
配合保密委员会组织对涉密人员进行保密教育和培训。
2.5
对全公司重大涉密活动和涉外保密工作进行管理和监督。
2.6
负责全公司涉密计算机信息系统的安全保密工作。
2.7
组织、指导定密、变更密级及解密工作。
2.8
监督检查对外交流和宣传等方面的保密审查。
2.9
对国家秘密事项及其载体和知悉范围的确定进行指导和监督。
2.10
组织、制定保密技术防范措施，对保密要害部位的保密防范措
施和设施设备组织实施保密检查。
2.11
组织推广保密工作先进经验，组织评选我公司的保密先进集体
和个人。
2.12组织查处失、泄密事件，制止、纠正、查处有关保密违法、违
纪行为，
并组织采取补救措施。
2.13完成上级保密部门和公司保密委员会交办的其它工作。
3、保密技术小组
3.1监督检查研发与生产过程中的保密工作落实情况，制止和纠正
日常工作中
有关保密违纪违法行为。
word版本整理分享
范文范例指导学习
3.2依据国家相关法律法规，对研发与生产过程中的保密工作落实
情况提出建
议。
4、定密小组
4.1依据国家相关法律、法规要求，确定我公司密级项目界定范围。
4.2负责审定我公司产生的秘密事项密级的确定、变更和解密工作。
4.3依据我公司各个岗位承担涉密任务的涉密层次、涉密幅度、涉
密等级、涉
密数量和涉密时效等，对涉密岗位及进入涉密岗位的人员的涉密等级、
涉密时限作出界定。
4.4依据情况变化，及时调整、变更涉密岗位和涉密人员的涉密等
级、涉密时限。
5、公司领导
5.1董事长对我公司保密工作负全面领导责任，确保国家有关部门
保密工作的方针政策、法律法规在我公司的贯彻执行。
为我公司贯彻
实施保密工作提供人力、物力和财力的保障。
5.2分管保密工作的公司领导对我公司保密工作负组织领导责任。
对我公司保密工作进行研究、部署和总结，确保保密管理制度的组织
实施。
及时组织研究解决保密工作的重要问题。
保证我公司保密工作
管理机构及其工作人员切实履行职责。
5.3分管其他业务的公司领导对分管业务工作范围内的保密工作
负主要领导责任。
熟悉分管业务工作中的保密工怍情况（包括清楚分
word版本整理分享
范文范例指导学习
管业务工作中的保密工作重点，清楚分管业务工作中的国家秘密事项
情况，掌握分管业务工作中涉密人员的基本情况等）。
保证保密工作
与业务工作同计划、同部署、同检查、同总结、同奖惩。
在重大涉密
活动中，要求保密办公室进行保密管理和监督。
自觉接受保密监督，
模范遵守我公司保密管理制度。
5.4各部门负责人对本部门工作范围内的保密工作负领导责任。
负责监督检查保密法律法规、保密制度在本部门的实施执行情况。
做
好本部门密件、密品和涉密场所的保密、安全、防范工作。
解决本部
门在日常工作中遇到的保密问题，制止和纠正本部门有关保密违纪、
违法行为。
实施对本部门保密工作的管理和检查。
对本部门员工进行
经常性保密教育和保密提醒。
对本部门产生的涉密事项的密级（确定、
变更和解除）、涉密岗位、涉密人员及其涉密等级、涉密时限进行初
步拟定。
及时向保密办公室通报本部门保密工作情况。
5.5专职保密工作人员负责全公司的日常保密管理工作，对全公
司的保密工作进行指导、协调、监督和检查。
协助上级保密机关和公
司保密办公室查处失、泄密事件，制止、纠正、查处有关保密违法、
违纪行为。
建立保密工作档案，如实记载保密委员会工作情况和各成
员履行职责情况以及全公司保密制度的实施情况。
完成上级保密部门、
公司保密委员会和保密办公室交办的其他工作。
5.6兼职保密工作人员关心全公司的日常保密管理工作，对相应
范围的保密工作进行配合、协调、监督和检查。
协助上级部门和公司
保密办公室查处失、泄密事件，制止、纠正、查处有关保密违法、违
word版本整理分享
范文范例指导学习
纪行为。
做好相关工作的密件、密品和涉密场所的公司的保密、安全、防范工作。
协助解决本部门在日常工作中遇到的保密问题。
保密制度
为进一步加强保密实验室涉密设备保密管理工作，杜绝泄密隐患，确保相关秘密的安全，根据《中华人民共和国保守国家秘密法》，结合保密办公室工作实际情况，制定本制度。
第一条
本保密办公室负责设备统一建设和管理，维护网络正常运转，其他使用人不得擅自在实验室设备上安装或卸载其他设备。
计算机操作人员必须遵守国家有关法律，任何人不得利用计算机从事违法活动。
第二条
国家秘密信息不得在与国际互联网联网（外网）的计算机中存储、处理、传递。
涉密的网必须与国际互联网（外网）物理隔离。
第三条
涉密计算机信息系统的保密管理制度：
1、涉密计算机信息系统，配置合格的保密专用设备，采取物理隔离、
身份认证、系统访问控制、数据保护等技术措施。
2、涉密计算机信息系统严禁与公众网相连，必须实行物理隔离。
3、涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、
使用和销毁。
涉密信息应有相应的密级标识，密级标识不能与正文分
离。
4、涉密信息处理场所的物理安全应符合国家有关保密标准。
word版本整理分享
范文范例指导学习
5、涉密的计算机信息在打印输出时，打印出的文件应当按照相应密
级文件管理，打印过程中产生的残、次、废页应当及时销毁。
6、发现计算机系统泄密后，应及时采取补救措施，并在规定时限内
向有关部门报告。
7、凡涉及国家秘密信息的计算机设备的维修，应保证储存的国家秘
密信息不被泄露。
并到指定的维修点进行维修，技术人员在现场负责
监督。
第四条非涉密计算机信息系统的保密管理制度：
1、信息的保密管理坚持“谁上网谁负责”和“上网信息不涉密、涉
密信息不上网”的原则，向网站提供或发布信息必须经过保密审查。
网站工作人员在信息上网前还应作最后的保密审查，如有疑问，应及
时退回重审。
2、禁在非涉密计算机上存储、处理、传输、输出涉密信息和内部信
息。
3、禁在网上电子公告系统、聊天室、网络新闻等上发布、谈论和传
播国家秘密信息。
4、不得利用电子函件传递、转发或抄送国家秘密信息。
第五条相关人员调离时应将有关材料、档案、软件移交给其它工作
人员，调离后要对需要保密的内容严格保密。
第六条工作人员不按规定管理和使用涉密和非涉密计算机造成泄密
事件的，将依法依规追究责任，构成犯罪的将移送司法机关处理。
第七条本规定由保密办公室负责解释，自印发之日起施行。
word版本整理分享
范文范例指导学习
涉密人员保密管理制度
一、涉密人员审查
1.工作人员进入涉密岗位前，必须进行涉密资格审查。
未取得涉密资格，不得从事涉密岗位工作，不得接触国家秘密。
保密工作领导小组会同人事部门等对涉密人员的涉密资格进行审查，填写《涉密人员审查表》。
3.对涉密人员要经常进行保密教育和必要的保密培训。
保证涉密人员知悉其必须承担的保密义务和责任，以及应当享有的权利；熟悉基本的保密法规制度；掌握与其工作相关的保密知识和技能。
4.各级领导和保密工作管理部门要对涉密人员履行保密义务和责任的情况，进行有效的监督和管理。
5.涉密人员要严格履行保密责任书中确定的责任和义务。
对涉密人员履行职责情况进行定期考核。
考核不合格的涉密人员应调离涉密岗位。
6.涉密人员实行脱密期制度。
涉密人员脱密期期限根据涉密程度确定，一般为六个月至三年。
涉密人员脱离涉密岗位时，应主动清退期保管和使用的秘密载体。
7.对申请辞职的涉密人员，要征求保密工作领导小组的意见。
8.涉密人员请假逾期不归，单位保密部门应采取相应措施进行处
理。
保密要害部位管理
1、计算机管理小组职责
word版本整理分享
范文范例指导学习
1）负责对计算机和信息系统进行技术管理；
2）会同保密办对通信和办公自动化设备进行安全管理；
3）配合保密办进行各项日常保密监督检查。
2.5公司负责人保密工作职责
1）对本公司保密工作负全面领导责任；
2）保证党和国家有关保密工作方针、政策以及有关保密法律法规在
本公司的贯彻执行；
3）保证《武器装备科研生产单位保密资格标准》在本公司的贯彻实
施；
4）定期听取保密工作汇报，掌握保密工作整体情况；
5）对重要保密工作事项提出明确要求并进行督促检查，采取有效措
施解决保密工作中的突出问题；
6）年度内对领导责任制落实情况进行监督考核；
7）为保密工作提供人力、物力、财力的保障；
2.6分管保密工作负责人（保密委员会主任）保密工作职责
1）对本公司保密工作负具体领导责任；
2）定期听取保密工作汇报，掌握保密工作全面情况；
3）及时研究和部署保密工作；
4）对保密工作做出批示并提出明确意见和要求；
5）对保密工作落实情况进行监督检查；
6）年度内对公司负责人保密工作情况进行检查；
7）为保密工作机构履行职责、开展保密工作提供保障。
word版本整理分享
范文范例指导学习
2.7其他负责人保密工作职责
1）对分管工作范围内的保密工作负直接领导责任；
2）结合分管工作实际情况对保密工作进行研究和部署，并提出具体
要求和措施；
3）为保密管理与科研生产管理的结合提供保障；
4）保证保密管理措施在科研生产活动中的实施；
5）对分管业务工作范围内的保密工作落实情况进行监督检查。
2.8保密办公室主任保密工作职责
1）贯彻执行公司保密管理制度，对保密办公室工作负责；
2）在保密委员会领导下，开展日常保密工作；
3）制定保密工作计划并组织实施；
4）指导保密员、计算机管理“三员”及涉密人员开展保密工作；
5）负责员工保密教育，执行保密工作奖惩制度。
2.9涉密部门负责人或项目负责人职责
1）直接负责并掌握本部门或本项目的保密工作情况；
2）采取具体措施组织落实公司保密工作部署；
3）对保密措施落实情况进行监督检查；
4）遵守公司保密管理制度，切实履行保密职责。
2.10保密员职责
1）在公司保密委员会及保密办领导下负责开展分管的日常保密工作；
2）对各部门保密工作进行指导、监督和检查；
3）对涉密人员、涉密载体、非密化处理依规定进行界定和管理；
word版本整理分享
范文范例指导学习
4）对涉密计算机、通信及办公自动化设备相关保密工作进行监督和
管理；
5）负责日常保密信息、保密档案的收集、管理和涉密载体的管理；
6）对保密工作中需要改进的事项向保密委员会及保密办提出建议；
7）具体落实保密委员会及保密办分工及布置的工作；
8）完成领导交办的其他保密工作任务。
2.11计算机系统管理员职责
1）负责公司计算机系统的日常运行维护和管理工作；
2）负责计算机防病毒和恶意代码查杀，及时安装操作系统、数据库
和应用系统的补丁程序；
3）负责公司涉密计算机的口令密码设置（每15天更换1次，8位复
杂密码）密码记录本应锁在密码文件柜内；
4）负责用户帐号管理以及安全保密设备和系统所产生的日志管理；
5）负责公司涉密和非涉密存储介质和载体的保密管理工作；
6）对非涉密信息系统的信息发布进行监督管理；
7）对过程文件资料及保密工作档案进行管理，并定期对重要信息进
行备份。
2.12计算机安全保密管理员职责
1）对计算机设备、设施和计算机系统进行安全防护，确保正常运行，
定期对操作系统进行升级；
2）定期对计算机防病毒软件进行升级（内网和涉密计算机均为15
天升级一次）；
word版本整理分享
范文范例指导学习
3）负责计算机密钥的设置和周期更换（内网、上网机一月更换一次，
涉密计算机15天更换一次）；
4）负责检查涉密计算机的物理隔离措施；
5）负责检查非涉密计算机是否存储涉密信息；
6）负责涉密计算机、非涉密计算机、移动硬盘及存储介质定期的保
密安全检查；
7）负责便携式计算机、移动硬盘及存储介质的保密安全检查；
8）对涉密存储介质的保密管理
9）定期参加上级保密管理机构的计算机安全员培训，并对本单位计
算机工作人员进行安全保密知识教育。
2.14涉密人员职责
1）贯彻执行党和国家有关保密工作的方针政策和法律条款；
2）依据保密标准结合本职岗位的保密要求开展保密工作；
3）履行保密义务和责任，自觉遵守涉密人员管理规定；
4）定期（1个月））按要求进行保密自查；
5）因私出国（境）应报告并履行审批手续；
6）离岗、辞职应履行保密承诺及执行脱密期管理规定。
2.15机要室管理职责
1）遵守公司管理制度，执行公司保密规定；
2）未经同意，无关人员不得进入机要室；
3）进出机要室必须登记签字；
4）外来人员因工作需要进出机要室，需工作人员全程陪同；
word版本整理分享
范文范例指导学习
5）涉密信息的处理及输入、输出、存储必须按规定操作；
6）做好涉密载体及存储介质的借用、保管工作；
7）做好涉密信息的非密化处理工作；
8）收集、管理公司保密档案，做好台账记录。
2.16文印室管理职责
1）遵守公司管理制度，执行公司保密规定；
2）未经同意，无关人员不得进入文印室；
3）打印、复印、传真、上网查询、信息下载，应做好登记及审查；
4）按要求做好传真及互联网信息收发工作；
5）文印室禁止处理涉密信息；
6）信息交换需按规定操作。
2.17员工保密守则
1）不该说的不说；
2）不该知道的不问；
3）不该看的不看；
4）不在私人信息往来中涉及秘密；
5）不在非保密场所谈论秘密；
6）不私自录制、复印、打印、拷贝、拍摄、摘抄、收藏秘密；
7）不向无关人员泄露秘密；
8）不带秘密载体游览公共场所或探亲访友；
9）不在普通电话、手机、传真机、邮件、快递中涉及秘密；
10）不将工作带回家，不在家用计算机中处理工作信息。
word版本整理分享
范文范例指导学习
保密设备配备及设施建设制度
第一章
总则14
第二章
计算机及计算机系统保密14
一、机房安全要求15
二、访问控15
三、数据加密..........17
四、磁盘加密18
五、微机的安全保密..19
六、WindowsNT操作系统的安全保密.19
七、办公自动化系统和管理信息系统软件的安全保密19
第三章
计算机网络安全与保密................20
一、网络边界的安全保密..20
二、网络内部的安全保密控制和防范.....22
第四章
计算机信息传输的保密...23
word版本整理分享
范文范例指导学习
一、计算机拨号进入Internet网或其它公共网时信息传输的保密.23
二、局域网信息传输的保密
........................................................24
三、广域网信息传输的保密
...................................................25
四、密钥的管理..........................................
............................25
第五章
管理制度保障.............................................................
..................26
一、法律制度规范：
.....................................................................
26
二、管理制度的约束：
.......................................
........................27
三、道德规范及宣传教育：
...................................................27
word版本整理分享
范文范例指导学习
第一章总则
为贯彻《中共中央关于加强新形势下保密工作的决定》，加强计算机涉密信息系统的保密管理，配合《涉密信息系统保密管理暂行规定》的实施而制定本规范。
本实施规范适用范围包括：
市直党政机关单位及各区、县级市党政机关单位管理的用于办公自动化或信息交换的计算机涉密信息系统。
本实施规范只适用于《涉密信息系统保密管理暂行规定》中的D级（工作秘密级）、C级（国家秘密级）和B级（国家机密级），不适用于A级（国家绝密级）。
本实施规范中涉及的安全加密系统设备，必须是经过中央机要局或国家保密局认可的国产非纯软件加密系统设备，所采用的加密措施应有国家密码委员会或中央办公厅机要局的批件，并与所保护的涉密信息密级相符。
第二章
计算机及计算机系统保密
计算机及计算机系统的保密主要是指存放于磁盘上的文件、数据库等数据传输和存储的保密措施，应用于这方面的技术主要有访问控制、数据加密等。
加密系统有数据加解密卡、数据加密机、数据采编加密系统、抗辐射干扰器、电子印章系统等。
一、机房安全要求
计算机机房的安全是计算机实体安全的一个重要组成部分。
计算机机房应
word版本整理分享
范文范例指导学习
该符合国家标准和国家有关规定。
其中，D级信息系统机房应符合
GB9361-88
的B类机房要求；B级和C级信息系统机房应符合GB9361-88的A类
机房要求。
二、访问控制
访问控制是指防止对计算机及计算机系统非授权访问和存取。
对计算机及
计算机系统访问进行控制主要采用两种方式实现：
一种是限制访问系统的人员；
另一种是限制进入系统的用户所能做的操作。
前一种主要通过用户标识与验证来实现，而后一种则依靠存取控制来实现。
（一）用户标识与验证
用户标识与验证是访问控制的基础，是对用户身份的合法性验证。
对于所
有涉密信息系统，必须采用利用口令字（又称通行字）的比较对用户进行身份识别与验证的方法。
涉密计算机系统口令的使用和管理应符合中共中央保密委员会办公室和国家保密局联合发布的《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发[1998]6号）第十七条规定的要求。
其中，对于B级和C级涉密信息，其口令字应实行加密传输，口令文件应加密存储。
同时，应视涉密信
word版本整理分享
范文范例指导学习
息系统的安全保密需求和条件，至少采用以下之一方法进行识别与验
证：
1．基于人的物理特征的识别。
包括：
签名识别法、指纹识
别法、语音识别
法。
2．基于用户所拥有特殊安全物品的识别（即：
标志凭证识别）。
包括：
智
能IC卡识别法、磁条卡识别法。
（二）存取控制
存取控制是对所有的直接存取活动通过授权进行控制以保证计算机系统安
全保密机制，
升级会员 