2026年保密技术措施规范制度.docxVIP

2026年保密技术措施规范制度

第一条为规范2026年及后续一个时期保密技术防护体系建设与运行管理，筑牢国家秘密、工作秘密、商业秘密安全防护技术屏障，根据《中华人民共和国保守国家秘密法（2024修订）》《网络安全等级保护条例》《涉密信息系统管理规定》等法律法规与标准要求，制定本规范。

第二条本规范适用于各级党政机关、军工单位、涉密科研院所、承担涉密项目的企事业单位、涉密服务机构的保密技术措施部署、运行、监督全流程管理，其他涉及国家秘密的主体参照执行。

第三条保密技术管理遵循“技管结合、最小权限、全程可溯、动态迭代”原则，所有技术措施必须符合国家保密标准，优先采用国产信创技术栈，禁止使用未经国家保密行政管理部门认证的境外技术、产品与服务。

第一章硬件终端保密技术规范

第四条涉密终端实行分级配置管理：绝密级终端必须采用全栈国产信创架构，CPU为龙芯3A6000/飞腾D3000及以上型号，固件采用国产可信BIOS，存储介质为国产国密认证固态硬盘，禁止搭载任何境外品牌硬件组件；机密级、秘密级终端国产硬件占比不得低于95%，确需使用境外硬件的必须经过国家安全检测，确认无后门、无漏洞后方可投入使用。

第五条涉密终端准入必须符合以下技术要求：全部搭载国密改造版TPM2.0可信平台模块，开机实行“指纹+国密UKey”双因子认证，UKey与终端硬件唯一绑定，不可跨机使用；终端首次接入涉密