信息安全与保密手册.docxVIP

信息安全与保密手册

第1章总则与保密意识

1.1保密工作的方针与原则

保密工作的方针是“保护国家秘密安全，保障国家秘密载体安全，维护国家安全，服务经济建设”，其核心在于将保密工作置于国家安全全局的高度，任何涉密活动都必须以维护国家利益为最高准则，确保国家秘密不被泄露、不被窃取、不被提供、不被泄露。保密工作的基本原则是“谁主管、谁负责，谁参与、谁负责，谁接触、谁负责，谁离岗、谁负责，谁离岗、谁离任”，并严格执行“定密、定密责任人、密级、密级载体、密级人员、密级场所、密级时间、密级变更”八项制度，确保每一笔涉密业务都有据可查、责任到人。

在原则执行上，必须坚持“知密守密、知密不泄”的底线思维，严格区分国家秘密、内部秘密和一般信息的界限，严禁以“内部信息”、“工作秘密”等模糊概念代替法定密级，杜绝因概念混淆导致的泄密风险。落实保密工作原则时，要贯彻“最小权限”和“最小必要”原则，严格审批涉密文件、载体和人员的流转环节，未经批准不得擅自复制、摘抄、复制、拍照、录音、录像，防止因操作不当引发信息泄露。严格执行保密工作原则，必须建立严格的“涉密不上网、上网不涉密”隔离机制，利用涉密专用计算机和网络环境，严禁将涉密信息传输至互联网、移动终端等非涉密信息系统，确保数据在传输过程中的绝对安全。

坚持保密工作原则，要落实“保密责任终身制”，无论涉密人员是否在职、是否调离，其保密义务