电子涉密资料加密存储职责.docxVIP

电子涉密资料加密存储职责

一、总则

为规范电子涉密资料全生命周期加密存储管理，落实《中华人民共和国保守国家秘密法》《中华人民共和国密码法》《涉密信息系统分级保护管理办法》等法律法规要求，明确各责任主体在电子涉密资料加密存储环节的权责边界，防范电子涉密资料泄露、篡改、丢失风险，保障国家秘密安全，特制定本职责。

本职责所称电子涉密资料，是指以电子形式存储、记载的涉及国家秘密的信息，包括但不限于涉密文档、涉密图纸、涉密音视频、涉密系统数据、涉密业务数据集等，按照涉密程度分为绝密级、机密级、秘密级三个等级。加密存储是指采用符合国家保密标准的密码技术、存储介质及管理措施，对电子涉密资料进行加密保护的全流程活动，涵盖资料产生、传输、存储、使用、归档、销毁全生命周期的加密管控。

本职责适用于各级党政机关、涉密单位、军队单位、承担涉密科研生产任务的企事业单位（以下统称“涉密单位”）的电子涉密资料加密存储管理工作，涉及商业秘密、工作秘密的电子资料加密存储可参照执行。

二、责任主体与总体职责

电子涉密资料加密存储工作实行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，构建单位保密委员会统筹领导、保密管理部门牵头监管、信息化管理部门技术支撑、业务部门具体落实、涉密人员直接负责的五级责任体系，各责任主体职责如下：

（一）单位保密委员会

1.统筹部署本单位电子涉密资料加密存储整体工作，审批加密存储管理