电子公文安全传输管理制度.docxVIP

电子公文安全传输管理制度

一、总则

电子公文传输是机关单位公文流转的核心环节，直接关系国家秘密、工作秘密安全与政令畅通，所有传输行为必须有规可依、全程可控、违规可溯。

1.制定依据：本制度依据《中华人民共和国保守国家秘密法》《党政机关电子公文处理工作办法》《电子政务网络安全管理办法》《信息安全技术政务信息共享数据安全技术要求》（GB/T39477-2020）制定，覆盖电子公文上传、发送、接收、下载、转发、临时存储全生命周期流程。

2.适用范围：本制度适用于单位内部所有标注“绝密·核心”“绝密”“机密”“秘密”的涉密电子公文，以及标注“内部工作秘密”“公开”的非涉密电子公文的跨部门、跨单位、跨层级传输行为；所有涉及公文经办、审核、运维、管理的人员必须严格遵守。

3.核心原则：

■底线原则：严格执行“涉密不上网、上网不涉密”要求，绝对禁止涉密信息流入公共互联网；

■最小权限原则：严格按照公文知悉范围开通传输、查看权限，无关人员不得接触公文内容；

■全程留痕原则：所有传输操作必须留存可审计、可追溯的日志记录，日志不得篡改、删除；

■加密传输原则：不同密级公文匹配对应等级的国密算法加密措施，防止传输过程中被窃取、篡改。

4.责任总要求：单位主要负责人是电子公文传输安全第一责任人，每半年听取1次专项工作汇报，保障安全建设所需的人员、经费、设备投入；分管保密、办公室、信息