互联网保密管理制度 .pdfVIP

互联网保密管理制度

第一章总则

第一条为规范和加强对互联网信息的保密管理，维护国家安全和社会稳定，保护国家利益

和社会公共利益，制定本制度。

第二条本制度适用于本单位及其所属各部门、单位，在互联网使用中的保密工作。

第三条互联网保密管理制度应当遵守国家法律和法规，遵循保密工作的原则，加强对互联

网信息的保密管理，促进信息化建设和保密工作的有机结合。

第四条互联网保密管理应当综合运用法律、行政管理、技术手段和保密教育等手段，建立

和健全保密管理体系，提高保密管理水平。

第二章保密管理责任

第五条保密行政主管部门负责组织、协调和监督本单位及其所属各部门、单位组织实施互

联网信息的保密管理工作。

第六条保密行政主管部门应当制定互联网保密管理制度，并组织实施；对互联网使用中存

在的保密风险进行评估，并提出保密防范措施。

第七条本单位及其所属各部门、单位应当加强对互联网使用人员的保密教育和培训，提高

其保密意识和保密技能。

第八条确保互联网信息的保密管理工作的实施是各级领导干部的重要政治责任。领导干部

应当关心支持保密工作，认真履行保密管理责任。

第九条本单位及其所属各部门、单位应当建立健全内部保密工作制度，明确保密工作的组

织领导、责任分工、工作流程和责任追究等要素。

第三章互联网信息安全保护

第十条本单位及其所属各部门、单位在利用互联网进行信息传输、交换和存储时，应当制

定相应的安全保密措施，包括加密传输、权限控制、访问审计等。

第十一条本单位及其所属各部门、单位应当建立保密信息系统，推进信息系统的安全保密

级别化建设。

第十二条本单位及其所属各部门、单位应当加强对互联网信息系统的监控和安全漏洞的防

范。

第十三条针对本单位及其所属各部门、单位信息系统发生的安全事件，应当及时进行调查

和处理，并追究责任。

第四章互联网使用管理

第十四条本单位及其所属各部门、单位应当建立健全互联网使用管理规范，对互联网使用

行为进行规范。

第十五条本单位及其所属各部门、单位应当对互联网使用设备和软件进行监控和管理，保

证设备和软件的安全可靠。

第十六条本单位及其所属各部门、单位应当对互联网使用人员的上网行为进行规范和监控，

防止利用互联网进行非法活动。

第十七条本单位及其所属各部门、单位对互联网使用人员应当进行定期的保密教育和培训，

确保其了解保密法律法规和保密工作要求。

第五章保密泄密事件处置

第十八条对本单位及其所属各部门、单位内部存在的保密泄密事件，应当建立健全的处置

机制，采取合理、有效的措施进行处置。

第十九条保密泄密事件发生后，应当立即启动相应的应急预案，对涉密信息采取封存、清

除等措施，防止扩大影响。

第二十条对于涉密信息泄密事件，应当进行事后的调查和评估，查明原因和责任人，提出

改进措施。

第二十一条对于故意泄密、严重失职失责的人员，应当依法予以处理，追究其法律责任。

第六章保密管理监督

第二十二条保密行政主管部门对本单位及其所属各部门、单位的互联网保密工作实行监督

检查制度，对互联网保密管理工作进行定期检查和评估。

第二十三条对于发现的互联网保密管理中的违法违规行为和不合规问题，应当依法予以处

理，追究责任人的法律责任。

第七章附则

第二十四条本制度自发布之日起实施。原有与本制度相抵触的其他规定，以本制度为准。

第二十五条本制度的解释权属于本单位的保密行政主管部门。

第二十六条本制度由保密行政主管部门负责解释和修订。

第二十七条本制度未尽事宜，由保密行政主管部门负责解释。