2026年保密技术评估制度.docxVIP

2026年保密技术评估制度

第一条为规范2026年及后续全国保密技术评估工作，强化保密技术防护体系的有效性、合规性、适配性，防范量子窃密、AI攻击、供应链漏洞等新型保密风险，依据《中华人民共和国保守国家秘密法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《保密技术产品管理办法（2024修订）》等法律法规和规范性文件，制定本制度。

第二条本制度适用于全国各级党政机关、人民团体、涉密企事业单位、承接涉密信息系统集成、涉密数据处理、涉密载体运维等业务的市场主体，以及涉及国家秘密的科研、生产、服务场景的保密技术评估活动。涉及军事秘密的技术评估工作，由军队保密管理部门参照本制度另行制定实施细则。

第三条保密技术评估工作遵循客观独立、依法依规、风险导向、动态迭代、权责统一的原则，评估过程不受任何单位、个人的非法干预，评估结果可追溯、可复核、可公开（涉密内容除外）。

第四条国家保密行政管理部门统筹全国保密技术评估工作的规则制定、资格认证、数据统筹、监督抽查，省级及以下保密行政管理部门负责本行政区域内评估计划制定、现场实施、整改督办、结果报送，各行业主管部门负责本系统本领域保密技术评估的协同推进、结果运用。

第五条保密技术评估对象分为四类，实现全场景覆盖：

（一）涉密信息系统：包括按照分级保护要求建设的三级、四级涉密信息系统，军工、外交、密码管