涉密介質(zhì)存儲管理辦法一、總則（一）目的為加強(qiáng)公司涉密介質(zhì)的存儲管理，確保公司秘密信息的安全，防止信息泄露，特制定本辦法。（二）適用范圍本辦法適用于公司內(nèi)部涉及國家秘密、商業(yè)秘密和工作秘密的各類介質(zhì)的存儲管理，包括但不限于紙質(zhì)文件、電子文檔、存儲設(shè)備（如硬盤、U盤、光盤等）。（三）基本原則1.嚴(yán)格保密原則：對涉密介質(zhì)的存儲采取嚴(yán)格的保密措施，防止涉密信息被非法獲取、篡改或泄露。2.分級管理原則：根據(jù)涉密信息的密級，對涉密介質(zhì)進(jìn)行分級管理，明確不同級別介質(zhì)的存儲要求和審批流程。3.安全可靠原則：確保涉密介質(zhì)存儲環(huán)境的安全可靠，具備防火、防潮、防盜、防磁等防護(hù)措施。4.規(guī)范操作原則：規(guī)范涉密介質(zhì)的存儲、使用、傳遞、銷毀等操作流程，確保每一個環(huán)節(jié)都符合保密要求。二、涉密介質(zhì)的分類與密級確定（一）涉密介質(zhì)的分類1.紙質(zhì)涉密文件：包括公司內(nèi)部印發(fā)的涉及秘密事項(xiàng)的文件、資料、圖表等。2.電子涉密文檔：存儲在計(jì)算機(jī)硬盤、移動存儲設(shè)備、服務(wù)器等載體上的涉及秘密事項(xiàng)的電子文件、數(shù)據(jù)、數(shù)據(jù)庫等。3.存儲設(shè)備：專門用于存儲涉密信息的硬盤、U盤、光盤、磁帶等存儲介質(zhì)。（二）密級確定1.絕密級：涉及公司核心商業(yè)秘密或國家重要機(jī)密，一旦泄露會給公司或國家?guī)順O其嚴(yán)重的損害。2.機(jī)密級：涉及公司重要商業(yè)秘密或國家機(jī)密，泄露后會對公司或國家造成較大損害。3.秘密級：涉及公司一般商業(yè)秘密或工作秘密，泄露后可能對公司或工作產(chǎn)生一定影響。密級的確定由公司保密委員會根據(jù)信息的重要性和敏感性進(jìn)行審核批準(zhǔn)，并在介質(zhì)上明確標(biāo)注。三、涉密介質(zhì)的存儲場所管理（一）存儲場所選擇1.涉密介質(zhì)應(yīng)存儲在專門的保密室或具備保密條件的存儲區(qū)域。保密室應(yīng)符合國家保密標(biāo)準(zhǔn)，具備防盜、防火、防潮、防蟲、防鼠、防磁等安全設(shè)施。2.存儲區(qū)域應(yīng)設(shè)置明顯的保密標(biāo)識，與非保密區(qū)域有效隔離。（二）存儲設(shè)施配備1.保密室內(nèi)應(yīng)配備保險(xiǎn)柜、文件柜等存儲設(shè)備，用于存放不同密級的涉密介質(zhì)。保險(xiǎn)柜應(yīng)具備防盜、防火、防磁等功能，文件柜應(yīng)加鎖并定期檢查。2.存儲區(qū)域應(yīng)配備溫濕度控制設(shè)備、消防設(shè)備、監(jiān)控設(shè)備等，確保存儲環(huán)境的安全穩(wěn)定。溫濕度應(yīng)保持在適宜范圍內(nèi)，消防設(shè)備應(yīng)定期檢查維護(hù)，監(jiān)控設(shè)備應(yīng)24小時不間斷運(yùn)行，錄像資料保存期限不少于30天。（三）存儲場所人員管理1.進(jìn)入保密室或存儲區(qū)域的人員應(yīng)經(jīng)過嚴(yán)格的審批，僅限于因工作需要的人員進(jìn)入。進(jìn)入人員應(yīng)登記姓名、部門、進(jìn)入時間、事由等信息。2.存儲場所管理人員應(yīng)具備良好的保密意識和責(zé)任心，經(jīng)過保密培訓(xùn)并簽訂保密協(xié)議。管理人員應(yīng)定期對存儲場所進(jìn)行檢查，確保涉密介質(zhì)存儲安全。四、涉密介質(zhì)的存儲方式與要求（一）紙質(zhì)涉密文件存儲1.紙質(zhì)涉密文件應(yīng)分類存放于文件柜中，不同密級的文件應(yīng)分開存放，并按照編號順序排列，便于查找和管理。2.文件柜應(yīng)加鎖，鑰匙由專人保管。存放涉密文件的文件柜應(yīng)定期清理，對不再使用或已過期的文件應(yīng)及時進(jìn)行處理。3.紙質(zhì)涉密文件應(yīng)避免長時間暴露在陽光下或潮濕環(huán)境中，防止文件損壞或字跡褪色。（二）電子涉密文檔存儲1.電子涉密文檔應(yīng)存儲在專門的涉密計(jì)算機(jī)或存儲設(shè)備上，并進(jìn)行加密處理。加密密鑰應(yīng)嚴(yán)格保管，不得泄露。2.涉密計(jì)算機(jī)應(yīng)安裝正版操作系統(tǒng)和殺毒軟件，并定期更新病毒庫。計(jì)算機(jī)應(yīng)設(shè)置開機(jī)密碼和屏幕保護(hù)密碼，密碼強(qiáng)度應(yīng)符合公司要求。3.電子涉密文檔應(yīng)按照密級和類別進(jìn)行分類存儲，建立清晰的文件目錄結(jié)構(gòu)。文件命名應(yīng)規(guī)范，便于識別和查找。4.存儲電子涉密文檔的存儲設(shè)備應(yīng)定期進(jìn)行數(shù)據(jù)備份，備份數(shù)據(jù)應(yīng)存儲在不同的物理位置，并采取加密等安全措施。（三）存儲設(shè)備存儲1.用于存儲涉密信息的存儲設(shè)備應(yīng)進(jìn)行格式化處理，并設(shè)置訪問密碼。密碼應(yīng)妥善保管，不得告知他人。2.存儲設(shè)備應(yīng)標(biāo)明密級、編號、存儲內(nèi)容等信息，并與存儲的涉密信息一致。3.存儲設(shè)備應(yīng)存放在專門的存儲盒或保險(xiǎn)柜中，防止損壞或丟失。存儲設(shè)備在使用過程中應(yīng)注意防止感染病毒，使用完畢后應(yīng)及時從計(jì)算機(jī)上拔出并妥善保管。五、涉密介質(zhì)的使用管理（一）使用審批1.因工作需要使用涉密介質(zhì)的人員，應(yīng)填寫《涉密介質(zhì)使用申請表》，注明使用介質(zhì)的名稱、密級、使用時間、使用事由等信息，并經(jīng)部門負(fù)責(zé)人審核、保密管理部門審批。2.絕密級涉密介質(zhì)的使用申請，需經(jīng)公司分管領(lǐng)導(dǎo)批準(zhǔn)；機(jī)密級涉密介質(zhì)的使用申請，需經(jīng)保密管理部門負(fù)責(zé)人批準(zhǔn)；秘密級涉密介質(zhì)的使用申請，由部門負(fù)責(zé)人批準(zhǔn)。（二）使用登記1.使用涉密介質(zhì)的人員應(yīng)在《涉密介質(zhì)使用登記表》上進(jìn)行登記，記錄使用時間、歸還時間、使用情況等信息。2.使用完畢后，使用人員應(yīng)及時將涉密介質(zhì)歸還至原存儲場所，并在登記表上簽字確認(rèn)。（三）使用規(guī)范1.涉密介質(zhì)只能在公司內(nèi)部指定的場所使用，嚴(yán)禁攜帶涉密介質(zhì)外出。確因工作需要外出的，應(yīng)按照公司規(guī)定辦理審批手續(xù)，并采取必要的保密措施。2.使用涉密介質(zhì)時，應(yīng)嚴(yán)格遵守保密規(guī)定，不得擅自復(fù)制、摘抄、轉(zhuǎn)借、轉(zhuǎn)讓涉密介質(zhì)。如需復(fù)制涉密介質(zhì)，應(yīng)按照復(fù)制審批流程進(jìn)行申請，經(jīng)批準(zhǔn)后方可復(fù)制。復(fù)制后的涉密介質(zhì)應(yīng)按照原密級進(jìn)行管理。3.使用涉密介質(zhì)的計(jì)算機(jī)應(yīng)與互聯(lián)網(wǎng)物理隔離，不得在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理涉密信息。六、涉密介質(zhì)的傳遞管理（一）傳遞審批1.涉密介質(zhì)在公司內(nèi)部傳遞時，應(yīng)填寫《涉密介質(zhì)傳遞申請表》，注明傳遞介質(zhì)的名稱、密級、傳遞時間、傳遞事由、接收部門和人員等信息，并經(jīng)部門負(fù)責(zé)人審核、保密管理部門審批。2.絕密級涉密介質(zhì)的傳遞申請，需經(jīng)公司分管領(lǐng)導(dǎo)批準(zhǔn)；機(jī)密級涉密介質(zhì)的傳遞申請，需經(jīng)保密管理部門負(fù)責(zé)人批準(zhǔn)；秘密級涉密介質(zhì)的傳遞申請，由部門負(fù)責(zé)人批準(zhǔn)。（二）傳遞方式1.涉密介質(zhì)應(yīng)通過專人傳遞或機(jī)要通信等安全可靠的方式進(jìn)行傳遞，不得通過普通郵寄、電子郵件等方式傳遞。2.傳遞涉密介質(zhì)的人員應(yīng)嚴(yán)格遵守保密規(guī)定，確保介質(zhì)在傳遞過程中的安全。傳遞過程中應(yīng)采取必要的防護(hù)措施，如封裝、加密等，防止介質(zhì)丟失或信息泄露。（三）傳遞登記1.傳遞涉密介質(zhì)的人員應(yīng)在《涉密介質(zhì)傳遞登記表》上進(jìn)行登記，記錄傳遞時間、傳遞人員、接收人員、介質(zhì)名稱、密級等信息。2.接收人員在收到涉密介質(zhì)后，應(yīng)在登記表上簽字確認(rèn)，并按照規(guī)定進(jìn)行存儲和使用。七、涉密介質(zhì)的銷毀管理（一）銷毀審批1.對不再使用或已過期的涉密介質(zhì)，應(yīng)進(jìn)行銷毀處理。銷毀前，應(yīng)填寫《涉密介質(zhì)銷毀申請表》，注明銷毀介質(zhì)的名稱、密級、數(shù)量、銷毀原因等信息，并經(jīng)部門負(fù)責(zé)人審核、保密管理部門審批。2.絕密級涉密介質(zhì)的銷毀申請，需經(jīng)公司分管領(lǐng)導(dǎo)批準(zhǔn)；機(jī)密級涉密介質(zhì)的銷毀申請，需經(jīng)保密管理部門負(fù)責(zé)人批準(zhǔn)；秘密級涉密介質(zhì)的銷毀申請，由部門負(fù)責(zé)人批準(zhǔn)。（二）銷毀方式1.涉密介質(zhì)的銷毀應(yīng)采用符合國家保密標(biāo)準(zhǔn)的方式進(jìn)行，如粉碎、焚燒、消磁等。嚴(yán)禁將涉密介質(zhì)出售、贈送或隨意丟棄。2.紙質(zhì)涉密文件應(yīng)采用粉碎或焚燒的方式進(jìn)行銷毀，確保文件內(nèi)容無法恢復(fù)。電子涉密文檔應(yīng)采用消磁或格式化等方式進(jìn)行銷毀，并對存儲設(shè)備進(jìn)行物理破壞，防止數(shù)據(jù)恢復(fù)。存儲設(shè)備銷毀后，應(yīng)將銷毀情況記錄在《涉密介質(zhì)銷毀登記表》上。（三）銷毀監(jiān)督1.涉密介質(zhì)的銷毀過程應(yīng)由保密管理部門或指定的專人進(jìn)行監(jiān)督，確保銷毀工作符合規(guī)定要求。2.監(jiān)督人員應(yīng)在《涉密介質(zhì)銷毀登記表》上簽字確認(rèn)銷毀情況，并存檔備查。八、保密監(jiān)督與檢查（一）定期檢查1.保密管理部門應(yīng)定期對公司涉密介質(zhì)的存儲、使用、傳遞、銷毀等情況進(jìn)行檢查，檢查內(nèi)容包括存儲場所安全、介質(zhì)管理臺賬、使用審批記錄、傳遞登記情況等。2.檢查周期為每季度一次，檢查結(jié)果應(yīng)形成檢查報(bào)告，并及時反饋給相關(guān)部門和人員。對檢查中發(fā)現(xiàn)的問題，應(yīng)責(zé)令限期整改。（二）不定期抽查1.保密管理部門應(yīng)不定期對公司各部門涉密介質(zhì)的管理情況進(jìn)行抽查，重點(diǎn)檢查涉密介質(zhì)的使用規(guī)范、存儲安全等情況。2.對抽查中發(fā)現(xiàn)的違規(guī)行為，應(yīng)及時進(jìn)行