保密工作三大管理基础知识

保密工作三大管理基础知识
目前，保密工作处在尖锐复杂期、转型升级期、战略机遇期“三期叠加”，机遇与挑战并存，机遇大于挑战。

我们必须保持清醒头脑，直面挑战，迎难而上，主动适应信息化发展要求，从观念、制度、管理和技术等方面改革创新，打造保密工作的升级版，坚决打赢信息化条件下的保密战。

要持续攻坚克难，推进“三大管理”取得新突破。

大力推进定密管理，做实这一源头性工作，着力解决一些机关单位定密依据不完善、不规范、不准确的问题，抓紧研究建立解密工作机制，以抓解密促定密，逐步实现定密管理的精准化；应对信息化飞速发展的挑战，全面加强网络保密管理，提升保密科技抗衡能力，把主攻方向放在涉密网络防护上，统筹抓好非涉密网络内网管理和互联网保密监管；加快研究出台涉密人员管理意见，突出管住重点要害部位的涉密人员，管好核心涉密人员，继续大抓领导干部和涉密人员的保密意识、保密常识教育，形成长效机制，正真筑牢保密思想防线。

要坚持“党管保密”和“依法保密”的有机统一，在法治轨道上推进保密工作。

一、定密管理知识
1、定密的基础知识
（1）基本概念：国家机关和涉及国家秘密的单位依法确定、变更和解除国家秘密的活动。

a主体：国家机关、单位。

b定密要依法进行。

c包括秘密的确定、变更和解除三个部分。

d三要素:密级、保密期限和知悉范围
（2）基本原则：坚持最小化、精准化；权责明确、依据充分、程序规范、及时准确；即确保秘密安全，又便利信息资源合理利用。

（3）职责：a明确自身定密权限；b建立健全相关制度；c定期开展定密培训；d定期开展定密检查；e接受有关部门的指导和监督。

2、定密权
（1）类型：a法定的定密权，是依据保密法直接享有的权力。

（省级及省级以上可以确定秘密级、机密级和绝密级，市级可以确定机密级和秘密级）b 授予的定密权，通过定密授权获得的权力。

（2）原则：a以行业授权为主，区域授权为辅。

b不得超出主管工作范围 c 不得超出本机关的定密权限d不得转授e应当确有必要和最小化。

（3）方式：a主动授权，用于科研、生产或其他涉密情况。

b依申请授权。

符合条件：自身没有相应的等级定密权，机关单位经常产生国家秘密事项。

（4）依据：依据法律法规；结合有关保密事项范围进行。

（5）程序：a申请的提出（以书面形式）b申请的内容：定密权限、事项范围、授权期限以及申请的依据和理由。

c授权机关对定密授权申请的审查。

书面回复，不超过20个工作日。

（6）变更和撤销：应根据形势的变化或定密工作的实际需要，及时作出变更。

(7)备案：应当向保密行政管理部门备案，自觉接受保密行政管理部门的监督，不得不报、漏报或错报。

（8）监督：授权机关的监督，保密行政管理部门的监督。

（9）其他情形：a派生国家秘密，遵照原密级。

b提请上级机关定密。

3、定密责任人
（1）类型：a法定责任人，即单位负责人，不需履行确定程序b指定的，副职或主管领导（含科室负责人），由主要领导来确定。

（2）职责：a审核批准b作出决定(在保密期限内)c报请确定。

（3）承办人责任:负责具体处理、办理国家秘密事项的工作人员。

纳入涉密人员管理，确保秘密安全。

4、定密依据
（1）保密事项范围：涉及国防、外交、科技、金融等90多个行业、领域中的国家秘密事项。

（2）制定、修订：a主体:国家保密局和中央有关机关b原则：突出行业、领域特点；确保准确，便于操作；与其他保密事项相互衔接；符合形式要求c 程序：组织起草，征求意见，联合印发。

（3）禁止定密事项:a需要社会公众广泛知晓的b属于工作秘密、商业秘密、个人隐私的c已经依法公开或无法控制知悉范围的d法律法规或者国家有关规定要求公开的。

5、定密程序
（1）一般程序：文件起草，提出定密意见，审核，作出书面记录。

（2）主要内容：a密级，绝密，机密，秘密b期限，依据，具体形式，长期，计算方法c知悉范围：工作需要，最小化。

（3）变更：a条件：发生变化的，泄密的。

b主体:“谁确定，谁变更，谁解除”c程序，d延长保密期限，e扩大知悉范围
（4）国家秘密的解除：a意义：符合国家秘密发展变化规律，有利于信息资源的合理利用，有利于节约保密资源。

b方式：自行解密，提前解密c程序d 解密与公开的关系，解密不等于公开，对敏感信息进行处理e特殊情形：档案解密，机构撤销或合并。

（5）不明确事项和有争议的事项的定密程序:a不明确事项：自行拟定并报有关部门，保密部门10日内作出决定。

b有争议事项:按最高密级和最长期限处理并报保密部门，保密部门10日内作出决定。

（6）秘密标志：时间，密级和保密期限，符合有关规定。

用3号黑体字，顶格编排在版心左上角第二行，用阿拉伯数字标注。

例如：秘密★1年
6、定密监督
（1）类型：自我监督，上级机关监督，保密行政管理部门监督，定密异议监督。

（2）方式和内容：定密工作检查，定密工作监督，定密统计工作，修订保密事项范围，开展定密核查。

7、法律责任
（1）机关单位责任：通报批评
（2）机关单位负责人责任：承担领导责任，通报批评或依纪依法追究责任。

（3）有关人员责任：定密责任人和承办人
二、网络保密管理
1、涉密网络保密管理
（1）建设：涉密单位提出建设申请，自行建设。

（2）产品选择：国产的，由国家保密局审查备案的，公安机关批准的，密码机关批准的。

（3）网络测评:由市局会同省局审查。

绝密级，每年1次，机密和秘密级，每两年1次。

（4）程序：提交申请，资料审查，现场考察，制定测评方案，现场检测，检测结果分析，专家评估，出具测评结论。

（5）防护：技术防护，用户身份鉴别，访问控制。

（6）措施：a知识技能培训，b签订保密承诺书，c统一配备，严格使用。

d最小授权，严格管理。

e严格信息输出管理f跟踪审计，综合分析。

g病毒查杀，单项导入。

h环境检测。

i三员(系统管理员，安全保密员，安全审计员)持证上岗。

j运行维护外包应选取有资质的单位。

（7）涉密网络发生变化或停止使用时，向上级有关机关报告。

（8）涉密网络信息交换：用单项导入设备或涉密U盘。

（9）严禁行为：不得接入互联网；不得插入普通U盘；不得复制涉密信息；不得违规设置口令；不得和普通电话、传真机、打印机等连接；不得和非涉密网络进行数据交换等。

2、非涉密网络
（1）管理要求：a内网：终端配置安全防护软件，IP地址与MAC地址绑定，禁止手动修订IP地址，与外网有物理隔离。

一般为局域网，和互联网不连接。

b外网：用逻辑隔离于互联网，一般为广域网，和互联网连接。

（2）严禁行为：不得处理、存储涉密信息；不得插入涉密U盘；不得和涉密网络或计算机有数据交换等。

三、涉密人员管理
1、保密要害部门部位管理
以市委办公室为例：保密要害部门，机要局、秘书科，一般为内设机构。

保密要害部位,文件柜、机房，一般为固定场所。

（1）确定与确认:a原则：内部确定，分级确认，最小化。

b确定标准：要害部门，密级管理的事项多少。

要害部位，是否是集中制作、存放的场所。

（2）管理要求：铁门、铁窗、铁柜。

监控、报警设备等。

办公场所符合保密管理要求，技术防护要求，使用国产的。

（3）工作人员管理要求:不得将手机、打印机、照相机、录音机、录像机等带入保密要害部门部位等。

2、涉密人员管理
在涉密岗位上工作的人员即为涉密人员。

（1）分类：核心、重要、一般
（2）上岗管理：任前审查，上岗培训，上岗保密承诺
（3）在岗管理：在岗教育培训，出境、从业限制，重大事项报告，在岗监督。

（4）离岗离职管理：涉密载体清退，签订保密承诺书，脱密期管理：核心，绝密级，3—5年；重要，机密级，2—3年；一般，秘密级，1—2年。