3 保密標準
3.1 保密標準實(shí)施原則
3.1.1 積極防范,突出重點(diǎn),嚴格標準,依法管理。
3.1.2 業(yè)務(wù)工作誰(shuí)主管,保密工作誰(shuí)負責,保密責任落實(shí)到人。
3.1.3 具備健全的管理體系,保密管理與生產(chǎn)經(jīng)營(yíng)管理相融合。
3.1.4 開(kāi)展保密風(fēng)險評估與管理。
3.1.5 建立保密管理的持續改進(jìn)機制。
3.2 保密組織機構及職責
3.2.1 保密工作領(lǐng)導小組
3.2.1.1 資質(zhì)單位應當成立保密工作領(lǐng)導小組,為本單位保密工作領(lǐng)導機構。甲級資質(zhì)單位應當設置專(zhuān)職保密總監,保密總監為單位領(lǐng)導班子成員。
3.2.1.2 甲級資質(zhì)單位保密工作領(lǐng)導小組由單位法定代表人(或主要負責人)、保密總監和有關(guān)部門(mén)主要負責人組成。組長(cháng)由法定代表人(或主要負責人)擔任,副組長(cháng)由保密總監擔任,保密工作領(lǐng)導小組各成員應當有明確的職責分工。
乙級資質(zhì)單位保密工作領(lǐng)導小組由單位法定代表人(或主要負責人)、分管保密工作負責人和有關(guān)部門(mén)主要負責人組成。組長(cháng)由法定代表人(或主要負責人)擔任,副組長(cháng)由分管保密工作負責人擔任,保密工作領(lǐng)導小組各成員應當有明確的職責分工。
3.2.1.3 保密工作領(lǐng)導小組實(shí)行例會(huì )制度。例會(huì )應當組織學(xué)習黨和國家保密工作方針政策及相關(guān)保密法律法規;研究部署、總結本單位的保密工作;解決保密工作中的重要問(wèn)題。例會(huì )每年不少于2次,會(huì )議應當作記錄并形成會(huì )議紀要。
3.2.1.4 法定代表人(或主要負責人)為本單位保密工作第一責任人,對本單位保密工作負全面責任,履行下列職責:
(1)保證國家相關(guān)保密法律法規在本單位貫徹落實(shí);
(2)監督檢查保密工作責任制的落實(shí)情況,解決保密工作中的重要問(wèn)題;
(3)審核、簽發(fā)單位保密管理制度;
(4)為保密工作提供人力、財力、物力等條件保障。
3.2.1.5 保密總監或者分管保密工作負責人對本單位保密工作負具體領(lǐng)導和監督責任,履行下列職責:
(1)組織制定單位保密管理制度、保密工作計劃,審定保密工作總結;
(2)監督保密工作計劃落實(shí)情況,組織保密檢查;
(3)為保密管理辦公室和保密管理人員履行職責提供保障。
3.2.1.6 涉密信息系統集成業(yè)務(wù)部門(mén)負責人對本部門(mén)的保密管理負直接領(lǐng)導責任,履行下列職責:
(1)嚴格按照工作需要,控制業(yè)務(wù)人員在工作中知悉涉密信息的范圍和程度;
(2)組織開(kāi)展保密風(fēng)險評估,修訂生產(chǎn)管理制度,優(yōu)化業(yè)務(wù)流程,制定保密工作方案,落實(shí)保密風(fēng)險防控措施;
(3)監督檢查涉密信息系統集成業(yè)務(wù)管理和保密制度執行情況,督促業(yè)務(wù)人員履行保密職責;
(4)及時(shí)發(fā)現、研究解決保密管理中存在的問(wèn)題。
3.2.2 保密管理辦公室
3.2.2.1 資質(zhì)單位應當設立保密管理辦公室,為本單位的職能部門(mén),負責人由中層以上管理人員擔任。
甲級資質(zhì)單位保密管理辦公室應當為專(zhuān)門(mén)機構并配備專(zhuān)門(mén)的保密管理人員,乙級資質(zhì)單位可指定有關(guān)機構承擔保密管理辦公室職能。
3.2.2.2 保密管理辦公室負責本單位保密工作的日常管理,履行下列職責:
(1)組織落實(shí)保密工作領(lǐng)導小組的工作部署,提出工作建議,擬定工作計劃、總結;
(2)制定、修訂保密制度;
(3)參與單位各項管理制度的制定、修訂工作;
(4)審查、確定保密要害部門(mén)部位,指導、監督保密設施設備的建設、使用和維護管理;
(5)組織開(kāi)展保密宣傳教育和培訓;
(6)對涉密人員履行保密職責情況進(jìn)行指導監督;
(7)對本單位各部門(mén)保密管理有關(guān)情況進(jìn)行指導監督;
(8)組織開(kāi)展保密檢查,針對存在的問(wèn)題提出整改意見(jiàn),并督促落實(shí);
(9)報告、配合查處泄密事件;
(10)管理保密工作檔案;
(11)承辦保密資質(zhì)申請、延續、年度審查、事項變更登記等工作;
(12)承辦保密工作領(lǐng)導小組交辦的其他任務(wù)。
3.2.2.3 保密管理人員應當具備下列條件:
(1)具備良好的政治素質(zhì);
(2)熟悉保密法律法規,掌握保密知識技能,具有一定的管理能力;
(3)熟悉本單位業(yè)務(wù)工作和保密工作情況;
(4)通過(guò)保密行政管理部門(mén)組織的培訓和考核。