涉密信息防护执行细则.docxVIP

涉密信息防护执行细则

总述

我从事保密管理相关工作快十年了，见过太多因为规则模糊、心存侥幸导致的安全险情，绝大多数泄密事件都不是当事人故意为之，仅仅是因为不清楚具体要求、嫌麻烦跳过流程酿成的错误。为了把涉密信息防护的要求细化到每一个工作环节，明确每个岗位的责任，既保障单位核心信息安全，也保护每一位从业人员不因为无心之过影响职业发展，结合我们日常工作的实际情况，制定本可落地执行的细化规则，所有从业人员都必须严格遵照执行。

1总则

1.1制定目的

本细则的核心目的是把涉密信息防护从笼统的要求变成每一步都能照着做的具体规范，消除管理盲区，堵住各个环节的安全漏洞，从根源上降低泄密风险，同时明确权责，让每个人都清楚自己的责任，避免出了问题无人负责的情况。说白了，这不是约束大家的条条框框，是给大家拉的一道安全警戒线，保护单位也保护我们自己。

1.2适用范围

本细则适用于单位所有接触、存储、处理涉密信息的从业人员，不管是领导干部还是基层岗位，不管是正式员工还是临时聘用人员、外包合作人员，只要接触到涉密信息，都必须严格遵守本细则的要求，没有例外。

1.3基本原则

核心遵循三个原则：第一是“谁接触谁负责”，只要你经手了涉密信息，你就要对它的安全负责到底；第二是“最小知悉范围”，不该你知道的涉密信息不打听，不需要你掌握的不留存，能缩小范围就不扩大；第三是“全程可追溯”，从涉密信息产生到销毁的每