涉及国家秘密的计算机信息系统集成资质单位保密管理规定.docVIP

涉及国家秘密的计算机信息系统 集成资质单位保密管理规定 第一章 总 则 第一条 为加强对涉及国家秘密的计算机信息系统集成资质单位(以下筒称“资质单位”)的保密管理，确保在涉密信息系统规划、设计、建设及运行过程中国家秘密的安全，根据《中华人民共和国保守国家秘密法》和有关规定，制定本规定。 第二条 本规定适用于取得涉及国家秘密的计算机信息系统集成资质的单位。 第三条 国家保密局主管全国资质单位的保密管理工作。 各省(自治区、直辖市)保密局负责本行政区域内资质单位的保密管理工作。 第四条 资质单位应当按照国家有关保密法律法规和规章制度，加强本单位的保密管理，确保国家秘密安全。 第二章 组织机构与工作职责 第五条 资质单位应当设立保密工作机构，负责本单位保密管理与日常监督检查。保密工作机构的负责人由单位领导担任，成员应当包括知悉国家秘密的各部门主要负责人。 第六条 资质单位涉密人员在100人以上(合100 人)的，设立不少于1名专职保密管理人员；涉密人员在100人以下的，设立兼职保密管理人员。资质单位设有分支机构的，在分支机构设立保密工作机构和保密管理人员。 第七条 资质单位的法定代表人为本单位保密管理的第一责任人，承担以下职责： (一)建立健全本单位的保密工作机构及有关保密规章制度； (二)严格执行国家有关保密技术标准和规范； (三)规范管理和使用涉密信息系统集成资质证书； (四)与本单位涉密人员签订保密责任书，监督落实涉密人员的保密责任。 第八条 资质单位保密工作机构负责人为本单位保密管理的主管领导，承担以下职责： (一)监督落实保密规章制度； (二)监督执行保密技术标准和规范； (三)对涉密人员进行保密教育培训； (四)对涉密人员的涉密资格、调动、辞职和出国 (境)进行审查； (五)管理涉密载体、设备、技术、项目； (六)部署涉密场所技术防护措施； (七)报告并协助调查泄密事件； (八)对泄密责任人提出处理意见。 第三章 涉密人员管理 第九条 资质单位应当将本单位涉及国家秘密的工作岗位确定为涉密岗位，并将在涉密岗位工作的人员确定为涉密人员。涉密人员应当保守国家秘密，严格遵守各项保密规章制度，并符合以下基本条件： (一)遵纪守法，具有良好的品行，无犯罪记录； (二)资质单位正式职工，并在本单位以外的其他单位无兼职； (三)社会关系清楚，本人及其配偶为中国公民。 第十条 资质单位应当与涉密人员签订劳动合同补充条款，包括以下内容： (一)保守国家秘密的工作职责； (二)因履行保守国家秘密的工作职责，而使涉密人员利益受到损害，资质单位给予的补偿规定； (三)涉密人员违反保密规定被无条件调离涉密岗位或给予辞退等处罚规定； (四)因涉密人员认真履行保守国家秘密的工作职责，资质单位给予的奖励规定。 第十一条 资质单位与涉密人员签订的保密责任书，应当包括以下内容： (一)涉密人员应当承担的保密责任与义务； (二)涉密人员应当享受的权利； (三)涉密人员应当遵守的保密纪律和有关限制性要求； (四)对涉密人员的奖惩规定； (五)其他应当事先告知涉密人员的有关事项。 第十二条 实行涉密人员分级管理制度。 在涉密岗位上工作并知悉绝密级国家秘密的涉密人员应当确定为核心涉密人员；在涉密岗位上工作并知悉机密级国家秘密的涉密人员应当确定为重要涉密人员；在涉密岗位上工作并知悉秘密级国家秘密的涉密人员应当确定为一般涉密人员。 资质单位应当对涉密人员，按照知悉国家秘密的密级，确定涉密人员的涉密等级，登记造册后，报所在地省(自治区、直辖市)保密局审核备案。 第十三条 资质单位应当加强对涉密人员的动态管理，详细记录调入和调出涉密岗位的人员变动情况，并在年度审查时向所在地省(自治区、直辖市)保密局作出报告。 第十四条 资质单位应当加强对涉密人员的日常保密教育，按照保密工作部门的要求，组织涉密人员参加保密教育培训。 第十五条 实行涉密人员保密承诺制度。 涉密人员调离涉密岗位，资质单位应当对其进行离岗教育，并与之签订保密承诺书。 涉密人员辞职或调出资质单位，资质单位应当对其进行离职教育，与之签订保密承诺书，并将其去向等信息记录备案，向所在地省(自治区、直辖市)保密局报告。 第十六条 实行涉密人员离职离岗脱密期管理制度。 资质单位应当对调离涉密岗位或调出资质单位的涉密人员，实行脱密期管理。脱密期限根据涉密程度确定，核心涉密人员脱密期限为2至3年，重要涉密人员脱密期限为1至2年，一般涉密人员脱密期限为6个月至1年。 离职离岗人员在脱密期内出国(境)或到外资企业及其他境外驻华机构工作，资质单位应当向所在地省(自治区、直辖市)保密局报告。 第十七条 实行涉密人员出国(境)报告制度。 涉密人员在职期间因公出国(境)，资质单位应当审查并详细