涉密項(xiàng)目開發(fā)管理制度一、總則為加強(qiáng)涉密項(xiàng)目開發(fā)過程中的保密管理，確保國家秘密和企業(yè)敏感信息的安全，依據(jù)國家相關(guān)法律法規(guī)和企業(yè)保密規(guī)定，特制定本制度。本制度適用于企業(yè)內(nèi)所有涉密項(xiàng)目的開發(fā)活動(dòng)，參與涉密項(xiàng)目開發(fā)的部門、人員均須嚴(yán)格遵守。二、涉密項(xiàng)目確定與分類在項(xiàng)目立項(xiàng)階段，由項(xiàng)目主管部門會(huì)同保密管理部門，依據(jù)國家保密法律法規(guī)和企業(yè)保密事項(xiàng)范圍，對項(xiàng)目是否涉密及涉密等級進(jìn)行初步評估。經(jīng)評估可能涉密的項(xiàng)目，填寫《涉密項(xiàng)目評估表》，詳細(xì)說明項(xiàng)目內(nèi)容、可能涉及的秘密事項(xiàng)及初步判定的涉密等級。組織專家對《涉密項(xiàng)目評估表》進(jìn)行評審，形成評審意見。根據(jù)專家評審意見，最終確定項(xiàng)目是否為涉密項(xiàng)目及涉密等級（絕密、機(jī)密、秘密），并以正式文件形式通知相關(guān)部門和人員。三、人員管理（一）人員資格審查參與涉密項(xiàng)目開發(fā)的人員，包括項(xiàng)目負(fù)責(zé)人、開發(fā)人員、測試人員等，均須進(jìn)行嚴(yán)格的資格審查。審查內(nèi)容包括個(gè)人政治素質(zhì)、工作經(jīng)歷、社會(huì)關(guān)系、現(xiàn)實(shí)表現(xiàn)等。審查工作由人力資源部門會(huì)同保密管理部門組織實(shí)施，形成審查報(bào)告。對審查合格的人員，簽訂《涉密人員保密承諾書》，明確其保密責(zé)任和義務(wù)。（二）人員培訓(xùn)新入職的涉密項(xiàng)目開發(fā)人員，須接受不少于[X]學(xué)時(shí)的保密教育培訓(xùn)。培訓(xùn)內(nèi)容包括國家保密法律法規(guī)、企業(yè)保密制度、涉密項(xiàng)目保密要求、保密技能等。定期組織在崗涉密人員進(jìn)行保密知識更新培訓(xùn)，每年不少于[X]學(xué)時(shí)。培訓(xùn)結(jié)束后，組織考試，考試不合格者須進(jìn)行補(bǔ)考，補(bǔ)考仍不合格者不得參與涉密項(xiàng)目開發(fā)工作。（三）人員離崗管理涉密人員離崗（包括辭職、調(diào)離、退休等）前，須清退所持有和使用的全部涉密載體，辦理涉密載體清退手續(xù)。與企業(yè)簽訂《離崗保密承諾書》，承諾在規(guī)定期限內(nèi)繼續(xù)履行保密義務(wù)。由保密管理部門對離崗人員進(jìn)行保密提醒談話，告知其離崗后的保密責(zé)任和義務(wù)。四、場所與設(shè)備管理（一）場所管理涉密項(xiàng)目開發(fā)應(yīng)在專門的涉密場所內(nèi)進(jìn)行。涉密場所應(yīng)設(shè)置明顯的保密標(biāo)識，配備必要的保密防護(hù)設(shè)施，如門禁系統(tǒng)、監(jiān)控系統(tǒng)、防盜報(bào)警系統(tǒng)等。對涉密場所的出入口進(jìn)行嚴(yán)格管控，未經(jīng)授權(quán)人員不得進(jìn)入。進(jìn)入涉密場所的人員須進(jìn)行身份驗(yàn)證和登記，隨身攜帶的物品須進(jìn)行檢查。（二）設(shè)備管理涉密項(xiàng)目開發(fā)使用的計(jì)算機(jī)、服務(wù)器、存儲(chǔ)設(shè)備等須為專門配備，不得與非涉密設(shè)備混用。涉密設(shè)備須安裝符合國家保密要求的殺毒軟件和防火墻，定期進(jìn)行病毒查殺和系統(tǒng)更新。對涉密設(shè)備進(jìn)行分類標(biāo)識，明確其涉密等級和使用范圍。未經(jīng)批準(zhǔn)，不得將涉密設(shè)備帶出涉密場所。確因工作需要帶出的，須辦理審批手續(xù)，并采取必要的保密防護(hù)措施。五、涉密載體管理（一）載體制作制作涉密載體須在涉密場所內(nèi)進(jìn)行，使用專門的設(shè)備和材料。制作過程中產(chǎn)生的廢頁、廢料等須及時(shí)銷毀，不得隨意丟棄。制作完成的涉密載體須進(jìn)行編號、登記，注明密級、保密期限、制作數(shù)量等信息。（二）載體使用使用涉密載體須嚴(yán)格按照規(guī)定的權(quán)限和程序進(jìn)行。閱讀和使用涉密載體須在符合保密要求的場所內(nèi)進(jìn)行，不得擅自復(fù)制、摘抄、掃描涉密載體內(nèi)容。確因工作需要復(fù)制涉密載體的，須經(jīng)審批同意，并按照原密級、保密期限和知悉范圍管理。復(fù)制件須注明“復(fù)制”字樣，并與原件同樣管理。（三）載體傳遞傳遞涉密載體須通過機(jī)要交通、機(jī)要通信或派專人護(hù)送等方式進(jìn)行。傳遞過程中須采取必要的保密防護(hù)措施，確保涉密載體的安全。傳遞涉密載體須填寫《涉密載體傳遞登記表》，注明載體名稱、密級、數(shù)量、傳遞時(shí)間、接收人等信息。（四）載體存儲(chǔ)涉密載體須存放在專門的涉密檔案柜或保險(xiǎn)柜內(nèi)，按照密級和保密期限分類存放。定期對涉密載體進(jìn)行清查盤點(diǎn)，確保賬物相符。（五）載體銷毀銷毀涉密載體須嚴(yán)格按照規(guī)定的程序進(jìn)行。由使用部門提出銷毀申請，填寫《涉密載體銷毀申請表》，經(jīng)部門負(fù)責(zé)人審核、保密管理部門批準(zhǔn)后，方可進(jìn)行銷毀。銷毀涉密載體須在符合國家保密要求的銷毀場所內(nèi)進(jìn)行，由兩人以上監(jiān)銷。銷毀后，監(jiān)銷人員須在《涉密載體銷毀登記表》上簽字確認(rèn)。六、項(xiàng)目文檔管理（一）文檔分類與標(biāo)識對涉密項(xiàng)目開發(fā)過程中形成的各類文檔，如需求文檔、設(shè)計(jì)文檔、測試文檔等，進(jìn)行分類管理，并按照涉密等級進(jìn)行標(biāo)識。（二）文檔存儲(chǔ)與備份涉密項(xiàng)目文檔須存儲(chǔ)在專門的涉密存儲(chǔ)設(shè)備或涉密服務(wù)器上，定期進(jìn)行備份。備份數(shù)據(jù)須存放在不同的物理位置，以防止因自然災(zāi)害、設(shè)備故障等原因?qū)е聰?shù)據(jù)丟失。（三）文檔借閱與使用借閱涉密項(xiàng)目文檔須辦理審批手續(xù)，填寫《涉密文檔借閱申請表》，經(jīng)相關(guān)負(fù)責(zé)人批準(zhǔn)后，方可借閱。借閱人員須嚴(yán)格按照規(guī)定的期限和范圍使用文檔，不得擅自復(fù)制、轉(zhuǎn)借。歸還文檔時(shí)，須進(jìn)行檢查，確保文檔完整無損。七、保密監(jiān)督與檢查（一）監(jiān)督機(jī)制建立健全保密監(jiān)督機(jī)制，由保密管理部門定期對涉密項(xiàng)目開發(fā)的保密工作進(jìn)行監(jiān)督檢查。設(shè)立保密舉報(bào)電話和郵箱，鼓勵(lì)員工對違反保密規(guī)定的行為進(jìn)行舉報(bào)。對舉報(bào)屬實(shí)的，給予舉報(bào)人一定的獎(jiǎng)勵(lì)。（二）檢查內(nèi)容保密檢查內(nèi)容包括人員保密意識、場所與設(shè)備管理、涉密載體管理、項(xiàng)目文檔管理等方面。檢查方式包括定期檢查和不定期抽查。對檢查中發(fā)現(xiàn)的問題，及時(shí)下達(dá)《保密檢查整改通知書》，要求相關(guān)部門和人員限期整改。（三）責(zé)任追究對違反本制度的部門和人員，視情節(jié)輕重給予相應(yīng)的處分。對造成泄密事件的，依法追究其法律責(zé)任。八、應(yīng)急處置（一）應(yīng)急預(yù)案制定制定涉密項(xiàng)目開發(fā)泄密事件應(yīng)急預(yù)案，明確應(yīng)急處置的組織機(jī)構(gòu)、職責(zé)分工、處置程序和保障措施等。定期對應(yīng)急預(yù)案進(jìn)行演練，檢驗(yàn)其可行性和有效性。（二）事件報(bào)告與處置發(fā)生涉密項(xiàng)目開發(fā)泄密事件后，相關(guān)人員須立即向企業(yè)保密管理部門報(bào)告。保密管理部門接到報(bào)告后，應(yīng)及時(shí)啟動(dòng)