PAGE對于規(guī)范定密管理制度一、總則（一）目的為加強公司/組織定密管理，規(guī)范定密行為，確保國家秘密和公司/組織商業(yè)秘密安全，根據(jù)《中華人民共和國保守國家秘密法》及其實施條例、相關(guān)行業(yè)標(biāo)準(zhǔn)以及公司/組織實際情況，制定本制度。（二）適用范圍本制度適用于公司/組織內(nèi)部各部門、各崗位涉及國家秘密、商業(yè)秘密的定密、解密及相關(guān)管理活動。（三）定密原則1.最小化原則：嚴(yán)格限定國家秘密和商業(yè)秘密范圍，確保信息知悉范圍最小化，僅將工作需要的信息確定為國家秘密或商業(yè)秘密。2.精準(zhǔn)化原則：依據(jù)相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，準(zhǔn)確確定國家秘密和商業(yè)秘密的密級、保密期限和知悉范圍，避免定密不當(dāng)。3.動態(tài)化原則：根據(jù)實際情況變化，及時調(diào)整國家秘密和商業(yè)秘密的密級、保密期限和知悉范圍，確保信息安全與工作需要相適應(yīng)。二、定密責(zé)任人（一）定密責(zé)任人的確定公司/組織法定代表人或主要負(fù)責(zé)人為定密責(zé)任人，對公司/組織定密工作負(fù)總責(zé)。同時，各部門負(fù)責(zé)人為本部門定密責(zé)任人，負(fù)責(zé)本部門定密工作的具體實施。（二）定密責(zé)任人職責(zé)1.定密責(zé)任人組織開展定密工作培訓(xùn)，提高員工定密意識和能力。審核批準(zhǔn)本公司/組織產(chǎn)生的國家秘密和商業(yè)秘密的密級、保密期限和知悉范圍。對定密工作進(jìn)行監(jiān)督檢查，及時發(fā)現(xiàn)和糾正定密不當(dāng)問題。定期向上級主管部門報告定密工作情況。2.部門定密責(zé)任人組織本部門員工學(xué)習(xí)定密管理制度，明確定密流程和要求。對本部門產(chǎn)生的國家秘密和商業(yè)秘密進(jìn)行初步確定，提出密級、保密期限和知悉范圍建議。協(xié)助定密責(zé)任人審核批準(zhǔn)本部門產(chǎn)生的國家秘密和商業(yè)秘密的定密事項。負(fù)責(zé)本部門定密工作的日常管理，對定密不當(dāng)問題及時整改。三、定密范圍與標(biāo)準(zhǔn)（一）國家秘密范圍與標(biāo)準(zhǔn)1.涉及國家安全和利益的事項，泄露后可能損害國家在政治、經(jīng)濟(jì)、國防、外交等領(lǐng)域的安全和利益的，應(yīng)當(dāng)確定為國家秘密。具體包括：國家事務(wù)重大決策中的秘密事項；國防建設(shè)和武裝力量活動中的秘密事項；外交和外事活動中的秘密事項以及對外承擔(dān)保密義務(wù)的秘密事項；國民經(jīng)濟(jì)和社會發(fā)展中的秘密事項；科學(xué)技術(shù)中的秘密事項；維護(hù)國家安全活動和追查刑事犯罪中的秘密事項；經(jīng)國家保密行政管理部門確定的其他秘密事項。政黨的秘密事項中符合前款規(guī)定的，屬于國家秘密。2.國家秘密的密級分為絕密、機(jī)密、秘密三級。絕密級國家秘密是最重要的國家秘密，泄露會使國家安全和利益遭受特別嚴(yán)重的損害；機(jī)密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴(yán)重的損害；秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害。3.國家秘密的保密期限，除另有規(guī)定外，絕密級不超過三十年，機(jī)密級不超過二十年，秘密級不超過十年。（二）商業(yè)秘密范圍與標(biāo)準(zhǔn)1.不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息，屬于公司/組織商業(yè)秘密。具體包括：公司/組織的技術(shù)方案、產(chǎn)品配方、工藝流程、設(shè)計圖紙、技術(shù)訣竅等技術(shù)信息；公司/組織的客戶名單、營銷計劃、采購渠道、財務(wù)狀況、投資決策等經(jīng)營信息；公司/組織在經(jīng)營活動中形成的合同、協(xié)議、招投標(biāo)文件等文件資料；公司/組織其他需要保密的信息。2.商業(yè)秘密的保密期限根據(jù)信息的性質(zhì)、價值和保密需求確定，一般不超過[X]年。四、定密流程（一）國家秘密定密流程1.承辦人擬定：各部門承辦人在產(chǎn)生國家秘密事項時，應(yīng)當(dāng)依據(jù)國家秘密范圍和標(biāo)準(zhǔn)，對該事項進(jìn)行初步分析，擬定密級、保密期限和知悉范圍。2.部門負(fù)責(zé)人審核：承辦人將擬定的定密事項報本部門負(fù)責(zé)人審核。部門負(fù)責(zé)人應(yīng)當(dāng)對定密事項的準(zhǔn)確性、必要性進(jìn)行審核，提出審核意見。3.定密責(zé)任人批準(zhǔn)：部門負(fù)責(zé)人審核通過后，報公司/組織定密責(zé)任人批準(zhǔn)。定密責(zé)任人應(yīng)當(dāng)對定密事項進(jìn)行全面審查，作出批準(zhǔn)決定。批準(zhǔn)后的定密事項應(yīng)當(dāng)及時在公司/組織內(nèi)部進(jìn)行登記，并明確知悉范圍。（二）商業(yè)秘密定密流程1.承辦人擬定：各部門承辦人在產(chǎn)生商業(yè)秘密事項時，應(yīng)當(dāng)依據(jù)商業(yè)秘密范圍和標(biāo)準(zhǔn)，對該事項進(jìn)行初步分析，擬定密級、保密期限和知悉范圍。2.部門負(fù)責(zé)人審核：承辦人將擬定的定密事項報本部門負(fù)責(zé)人審核。部門負(fù)責(zé)人應(yīng)當(dāng)對定密事項的準(zhǔn)確性、必要性進(jìn)行審核，提出審核意見。3.定密責(zé)任人批準(zhǔn)：部門負(fù)責(zé)人審核通過后，報公司/組織定密責(zé)任人批準(zhǔn)。定密責(zé)任人應(yīng)當(dāng)對定密事項進(jìn)行全面審查，作出批準(zhǔn)決定。批準(zhǔn)后的定密事項應(yīng)當(dāng)及時在公司/組織內(nèi)部進(jìn)行登記，并明確知悉范圍。五、解密與變更（一）解密1.解密條件國家秘密事項保密期限屆滿的，自行解密。在保密期限內(nèi)，由于情況變化，該事項不需要繼續(xù)保密的，由原定密機(jī)關(guān)、單位及時解密。保密期限內(nèi)，對是否屬于國家秘密或者屬于何種密級有爭議的，由國家保密行政管理部門或者省、自治區(qū)、直轄市保密行政管理部門確定。經(jīng)確定不屬于國家秘密的，原定密機(jī)關(guān)、單位應(yīng)當(dāng)及時解密。商業(yè)秘密事項保密期限屆滿的，自行解密。在保密期限內(nèi)，由于情況變化，該事項不需要繼續(xù)保密的，由原定密部門及時解密。2.解密程序解密申請：國家秘密或商業(yè)秘密事項符合解密條件的，承辦人應(yīng)當(dāng)填寫《解密申請表》，說明解密理由、解密后的使用和管理措施等，報本部門負(fù)責(zé)人審核。審核批準(zhǔn)：部門負(fù)責(zé)人審核通過后，報公司/組織定密責(zé)任人批準(zhǔn)。定密責(zé)任人批準(zhǔn)解密的，應(yīng)當(dāng)及時通知相關(guān)部門和人員，并做好解密記錄。（二）變更1.變更條件國家秘密或商業(yè)秘密事項的密級、保密期限、知悉范圍需要變更的，應(yīng)當(dāng)及時變更。因工作需要，原定密事項的知悉范圍需要擴(kuò)大的，應(yīng)當(dāng)按照定密程序重新確定密級、保密期限和知悉范圍。2.變更程序變更申請：承辦人應(yīng)當(dāng)填寫《定密事項變更申請表》，說明變更理由、變更內(nèi)容以及變更后的使用和管理措施等，報本部門負(fù)責(zé)人審核。審核批準(zhǔn)：部門負(fù)責(zé)人審核通過后，報公司/組織定密責(zé)任人批準(zhǔn)。定密責(zé)任人批準(zhǔn)變更的，應(yīng)當(dāng)及時通知相關(guān)部門和人員，并做好變更記錄。六、保密措施（一）物理隔離措施1.對涉及國家秘密和商業(yè)秘密的辦公區(qū)域、存儲設(shè)備等進(jìn)行物理隔離，設(shè)置門禁系統(tǒng)、監(jiān)控設(shè)備等，限制無關(guān)人員進(jìn)入。2.對存儲國家秘密和商業(yè)秘密的計算機(jī)、服務(wù)器、存儲介質(zhì)等設(shè)備，應(yīng)當(dāng)采取加密存儲、訪問控制、數(shù)據(jù)備份等安全措施，防止信息泄露。（二）人員管理措施1.加強對員工的保密教育和培訓(xùn)，提高員工保密意識和技能。新員工入職時，應(yīng)當(dāng)進(jìn)行保密培訓(xùn)，簽訂保密協(xié)議。2.對涉及國家秘密和商業(yè)秘密崗位的人員，應(yīng)當(dāng)進(jìn)行嚴(yán)格的審查和背景調(diào)查，確保人員可靠。3.建立員工保密檔案，記錄員工的保密表現(xiàn)、違規(guī)情況等，作為員工考核、晉升的重要依據(jù)。（三）信息傳輸與存儲措施1.對國家秘密和商業(yè)秘密信息的傳輸，應(yīng)當(dāng)采用加密技術(shù)、安全通道等方式，確保信息傳輸安全。2.對存儲國家秘密和商業(yè)秘密的介質(zhì)，應(yīng)當(dāng)進(jìn)行分類管理、標(biāo)識清晰，并定期進(jìn)行檢查和維護(hù)，防止介質(zhì)損壞、丟失導(dǎo)致信息泄露。（四）保密監(jiān)督檢查措施1.定期對公司/組織的保密工作進(jìn)行監(jiān)督檢查，及時發(fā)現(xiàn)和糾正存在的問題。2.設(shè)立舉報信箱和舉報電話，鼓勵員工對違反保密制度的行為進(jìn)行舉報。對舉報屬實的，給予舉報人獎勵；對違反保密制度的行為，依法依規(guī)進(jìn)行處理。七、責(zé)任追究（一）違規(guī)行為界定1.未按照本制度規(guī)定進(jìn)行定密、解密或變更定密事項的。2.泄露國家秘密或商業(yè)秘密的。3.違反保密措施，導(dǎo)致國家秘密或商業(yè)秘密泄露風(fēng)險的。4.拒絕配合保密監(jiān)督檢查，隱瞞、謊報保密工作情況的。（二）責(zé)任追究方式1.對違反本制度的部門和個人，視情節(jié)輕重，給予批評