中石油保密管理辦法一、總則（一）目的為加強中國石油天然氣集團有限公司（以下簡稱“集團公司”）保密管理，保障集團公司的商業(yè)秘密安全，維護集團公司的合法權(quán)益，根據(jù)《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實施條例》《企業(yè)商業(yè)秘密保護規(guī)定》等法律法規(guī)及行業(yè)標準，結(jié)合集團公司實際情況，制定本辦法。（二）適用范圍本辦法適用于集團公司總部及所屬各企事業(yè)單位、股份公司各分（子）公司（以下統(tǒng)稱“所屬單位”）。（三）基本原則保密工作遵循積極防范、突出重點、依法管理的原則，確保國家秘密、集團公司商業(yè)秘密安全。（四）定義1.國家秘密：關(guān)系國家的安全和利益，依照法定程序確定，在一定時間內(nèi)只限一定范圍的人員知悉的事項。2.商業(yè)秘密：不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。3.保密要害部門：單位內(nèi)部業(yè)務(wù)中涉及絕密級或較多機密級、秘密級國家秘密的部門。4.保密要害部位：單位內(nèi)部集中制作、存儲、保管國家秘密載體的專門場所。二、保密組織與職責（一）保密委員會集團公司設(shè)立保密委員會，主任由集團公司主要領(lǐng)導(dǎo)擔任，副主任由集團公司其他領(lǐng)導(dǎo)擔任，成員包括總部各部門主要負責人及所屬單位主要負責人。保密委員會下設(shè)辦公室，負責日常保密管理工作。保密委員會職責：1.貫徹執(zhí)行國家有關(guān)保密工作的法律法規(guī)和方針政策，研究決定集團公司保密工作的重大事項。2.組織制定和修訂集團公司保密規(guī)章制度。3.組織開展保密宣傳教育、培訓(xùn)和檢查工作。4.協(xié)調(diào)解決保密工作中的重大問題。5.對發(fā)生的失泄密事件進行調(diào)查處理。（二）保密工作機構(gòu)所屬單位應(yīng)設(shè)立保密工作機構(gòu)，配備專（兼）職保密管理人員，負責本單位的保密管理工作。保密工作機構(gòu)職責：1.貫徹執(zhí)行集團公司保密規(guī)章制度，制定本單位保密工作制度和措施。2.組織開展本單位保密宣傳教育、培訓(xùn)和檢查工作。3.管理本單位保密要害部門、部位，指導(dǎo)和監(jiān)督所屬部門、基層單位的保密工作。4.負責本單位國家秘密載體的管理。5.組織開展保密技術(shù)防范工作。6.對本單位發(fā)生的失泄密事件進行調(diào)查，并及時報告集團公司保密辦公室。（三）涉密人員涉密人員分為核心涉密人員、重要涉密人員和一般涉密人員。涉密人員職責：1.嚴格遵守保密法律法規(guī)和集團公司保密規(guī)章制度。2.自覺接受保密教育和培訓(xùn)，掌握保密知識和技能。3.對工作中涉及的國家秘密和商業(yè)秘密嚴格保密，不得泄露。4.發(fā)現(xiàn)失泄密隱患或事件，及時報告并采取補救措施。三、保密制度建設(shè)（一）保密管理制度1.建立健全保密工作責任制，明確各部門、各崗位的保密職責。2.制定國家秘密、商業(yè)秘密確定、變更和解除制度，規(guī)范定密工作流程。3.建立保密教育培訓(xùn)制度，定期組織涉密人員進行保密培訓(xùn)。4.制定保密監(jiān)督檢查制度，定期對所屬單位保密工作進行檢查。5.建立保密獎懲制度，對保密工作成績突出的單位和個人給予表彰和獎勵，對違反保密規(guī)定的單位和個人進行處罰。（二）保密工作流程1.文件、資料管理流程收文登記：對收到的文件、資料進行登記，注明密級、份數(shù)、來源等信息。傳閱：按照規(guī)定的范圍和程序進行傳閱，不得擅自擴大傳閱范圍。保管：將文件、資料存放在保密柜或保密場所，定期進行清查盤點。歸檔：按照檔案管理規(guī)定進行歸檔，確保文件、資料的完整和安全。銷毀：對過期、作廢的文件、資料進行銷毀，嚴格履行審批手續(xù)，確保銷毀過程安全。2.會議保密管理流程會前準備：確定會議密級，制定保密措施，對會議場所進行保密檢查。會中管理：對會議內(nèi)容進行保密，禁止無關(guān)人員進入會議場所，不得在會議期間使用無線通信設(shè)備。會后清理：對會議文件、資料進行回收、整理和保管，對會議場所進行清理，防止文件、資料丟失。3.計算機及信息系統(tǒng)保密管理流程設(shè)備管理：對計算機及信息系統(tǒng)設(shè)備進行登記、標識和管理，確保設(shè)備安全。網(wǎng)絡(luò)管理：對網(wǎng)絡(luò)進行安全防護，設(shè)置訪問權(quán)限，防止信息泄露。數(shù)據(jù)管理：對重要數(shù)據(jù)進行備份，定期進行數(shù)據(jù)清理，防止數(shù)據(jù)丟失。信息發(fā)布管理：對在信息系統(tǒng)中發(fā)布的信息進行保密審查，確保信息安全。四、國家秘密管理（一）定密管理1.集團公司依據(jù)國家有關(guān)法律法規(guī)和保密事項范圍，結(jié)合實際情況，確定本單位的國家秘密范圍和具體事項。2.定密責任人負責本單位的定密工作，按照規(guī)定的程序和權(quán)限確定、變更和解除國家秘密。3.對已定密事項，應(yīng)當定期進行審核，根據(jù)情況變化及時變更或解除。（二）國家秘密載體管理1.國家秘密載體的制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀，應(yīng)當符合國家有關(guān)保密規(guī)定。2.制作國家秘密載體，應(yīng)當在符合保密要求的場所進行，使用符合保密要求的設(shè)備和材料。3.收發(fā)國家秘密載體，應(yīng)當履行清點、登記、編號、簽收等手續(xù)。4.傳遞國家秘密載體，應(yīng)當通過機要交通、機要通信或?qū)Ｈ藗鬟f，不得通過普通郵政或非機要渠道傳遞。5.使用國家秘密載體，應(yīng)當按照規(guī)定的范圍和方式進行，不得擅自擴大使用范圍。6.復(fù)制國家秘密載體，應(yīng)當經(jīng)原確定密級的機關(guān)、單位或其上級機關(guān)批準，不得擅自復(fù)制。7.保存國家秘密載體，應(yīng)當選擇安全保密的場所和方式，定期進行清查、核對，發(fā)現(xiàn)問題及時報告。8.維修國家秘密載體，應(yīng)當由本單位指定的人員負責，在符合保密要求的場所進行，嚴禁私自送外維修。9.銷毀國家秘密載體，應(yīng)當履行審批手續(xù)，采用符合國家保密規(guī)定的方式進行，確保銷毀過程安全。（三）涉密信息系統(tǒng)管理1.涉密信息系統(tǒng)的規(guī)劃、建設(shè)、運行和維護，應(yīng)當符合國家保密標準和集團公司保密要求。2.涉密信息系統(tǒng)應(yīng)當與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)實行物理隔離。3.涉密信息系統(tǒng)應(yīng)當設(shè)置訪問控制措施，對用戶進行身份認證和授權(quán)管理。4.涉密信息系統(tǒng)應(yīng)當定期進行安全保密檢查和風險評估，及時發(fā)現(xiàn)和消除安全隱患。五、商業(yè)秘密管理（一）商業(yè)秘密確定1.所屬單位應(yīng)當根據(jù)商業(yè)秘密的定義和構(gòu)成要件，結(jié)合本單位實際情況，確定本單位的商業(yè)秘密范圍和具體事項。2.商業(yè)秘密確定后，應(yīng)當采取保密措施，明確保密責任，確保商業(yè)秘密安全。（二）商業(yè)秘密保護措施1.物理隔離措施：對涉及商業(yè)秘密的場所、設(shè)備等采取物理隔離措施，防止無關(guān)人員進入。2.人員管理措施：對接觸商業(yè)秘密的人員進行審查、登記，簽訂保密協(xié)議，明確保密責任。3.制度管理措施：建立健全商業(yè)秘密保護制度，規(guī)范商業(yè)秘密的產(chǎn)生、使用、存儲、傳輸、披露等環(huán)節(jié)的管理。4.技術(shù)防范措施：采用加密、訪問控制、數(shù)據(jù)備份等技術(shù)手段，對商業(yè)秘密進行保護。（三）商業(yè)秘密的使用與許可1.商業(yè)秘密的使用應(yīng)當在規(guī)定的范圍內(nèi)進行，不得擅自擴大使用范圍。2.對外許可使用商業(yè)秘密，應(yīng)當簽訂書面許可合同，明確雙方的權(quán)利和義務(wù)，約定保密條款。3.對涉及商業(yè)秘密的合作項目，應(yīng)當在合作協(xié)議中約定保密條款，明確雙方的保密責任。（四）商業(yè)秘密的轉(zhuǎn)讓與處置1.轉(zhuǎn)讓商業(yè)秘密，應(yīng)當經(jīng)本單位主要領(lǐng)導(dǎo)批準，并簽訂書面轉(zhuǎn)讓合同，明確雙方的權(quán)利和義務(wù)，約定保密條款。2.處置涉及商業(yè)秘密的資產(chǎn)，應(yīng)當進行保密審查，確保商業(yè)秘密安全。六、保密監(jiān)督與檢查（一）監(jiān)督檢查職責1.集團公司保密辦公室負責對所屬單位保密工作進行監(jiān)督檢查。2.所屬單位保密工作機構(gòu)負責對本單位各部門、基層單位的保密工作進行監(jiān)督檢查。（二）監(jiān)督檢查內(nèi)容1.保密制度建設(shè)情況。2.保密工作責任制落實情況。3.國家秘密和商業(yè)秘密管理情況。4.保密要害部門、部位管理情況。5.涉密人員管理情況。6.保密宣傳教育、培訓(xùn)情況。7.保密技術(shù)防范措施落實情況。（三）監(jiān)督檢查方式1.定期檢查：集團公司保密辦公室每年組織一次對所屬單位的保密工作進行全面檢查；所屬單位保密工作機構(gòu)每季度組織一次對本單位各部門、基層單位的保密工作進行檢查。2.不定期抽查：根據(jù)工作需要，集團公司保密辦公室和所屬單位保密工作機構(gòu)可隨時對所屬單位或部門的保密工作進行抽查。3.專項檢查：針對保密工作中的重點、難點問題，組織開展專項檢查。（四）檢查結(jié)果處理1.對保密工作成績突出的單位和個人，給予表彰和獎勵。2.對違反保密規(guī)定的單位和個人，責令限期整改；情節(jié)嚴重的，給予通報批評，并按照有關(guān)規(guī)定追究責任。七、保密宣傳教育與培訓(xùn)（一）宣傳教育1.集團公司和所屬單位應(yīng)當定期開展保密宣傳教育活動，普及保密法律法規(guī)和保密知識。2.保密宣傳教育活動應(yīng)當結(jié)合實際，采取多種形式，如舉辦保密講座、開展保密知識競賽、觀看保密教育片等。（二）培訓(xùn)1.集團公司和所屬單位應(yīng)當定期組織涉密人員進行保密培訓(xùn)，提高涉密人員的保密意識和業(yè)務(wù)能力。2.保密培訓(xùn)內(nèi)容應(yīng)當包括保密法律法規(guī)、保密規(guī)章制度、保密技術(shù)防范知識等。3.涉密人員應(yīng)當參加集團公司或所屬單位組織的保密培訓(xùn)，并經(jīng)考試合格后方可上崗。八、保密獎懲（一）獎勵對在保密工作中表現(xiàn)突出的單位和個人，給予以下獎勵：1.通報表揚。2.物