保密管理标准.doc

YQ/GDW46XX国 网 新 源 XXXXXX 企 业 标 准Q/GDW46XX 2XX-XX-XXX-XXXX保密管理标准XXXX-XX-XX 发布 XXXX-XX-XX 实施国 网 新 源 XXXXXX 发 布Q/GDW46XX 2XX-XX-XXX-XXXXI目 次前 言 ...............................................................................II1 范围 ................................................................................12 规范性引用文件 ......................................................................13 术语和定义 ..........................................................................14 职责与权限 ..........................................................................25 管理活动的内容与方法 ................................................................25.1 本标准依据的流程 ....................................................................25.2 保密的范围 ..........................................................................25.3 密级的确定 ..........................................................................35.4 国家密秘、公司密秘的管理 ............................................................35.5 宣传报道和对外交流中的保密管理 ......................................................35.6 保密教育 ............................................................................45.7 对涉密人员的管理 ....................................................................45.8 保密检查 ............................................................................45.9 泄密事件的处理 ......................................................................45.10 密级文件的传递、复制 .............................................................55.11 奖惩制度 .........................................................................56 重要风险识别与控制 ..................................................................67 检查与考核 ..........................................................................78 报告和记录 ..........................................................................7附录 A （规范性附录） 流程图 ..........................................................8附录 B （规范性附录） 表格样式 .......................................................9Q/GDW46XX 2XX-XX-XXX-XXXXII前 言 本标准是为规范国网新源 XXXXXX 保密管理而制定的制定本标准的目的为加强国网新源 XXXXXX 保密管理，切实保证不泄密、漏密。

本标准由国网新源 XXXXXX 标准化委员会提出本标准由办公室负责起草本标准主要起草人：本标准审核人：本标准批准人：本标准由办公室归口并负责解释Q/GDW46XX 2XX-XX-XXX-XXXX1保密管理标准1 范围本标准规定了国网新源 XXXXXX 保密管理的职责和权限、管理内容和方法、风险识别与评价、检查与考核、报告和记录等要求本标准适用于国网新源 XXXXXX 保密管理2 规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件中华人民共和国保守国家秘密法中华人民共和国保守国家秘密法实施办法计算机信息系统国际联网保密管理规定 关于党政领导干部保密工作责任制的规定中国共产党纪律处分条例（试行）中有关保密规定办保密[2005]55 号 国家电网公司保密工作管理办法（试行）国家电网办[2008]347 号 国家电网公司密级范围的规定（试行）3 术语和定义下列术语和定义适用于本标准3.1 保密国家、公民、法人或社会组织对关系自身安全和利益，公开后会对自身安全和利益造成损害的秘密信息，控制其知悉范围，对其采取保护措施，保障其安全的一种保护行为。

3.2 保密制度国家的保密法律、法规、规章以及各级保密工作部门根据国家的保密法律、法规、规章制定的，要求人们共同遵守的行为规范3.3 国家秘密 关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项3.4 保密期限 国家秘密具备国家秘密属性、具有保密价值的时间限度可预见保密期限的，由产生国家秘密事项的机关、单位在对该事项确定密级的同时，确定其保密期限难以预见保密期限的，绝密级事项不超过 30 年，机密级事项不超过 20 年3.5 涉密人员掌握和知悉国家秘密或商业秘密事项的人员一般包括领导干部、机要人员、保密部门和涉密岗位的工作人员等3.6 泄密使国家秘密被不应知悉者知悉；使国家秘密超出了规定接触范围，而不能证明未被不应知悉者知悉的行为Q/GDW46XX 2XX-XX-XXX-XXXX23.7 解密当某项国家秘密公开后无损于国家的安全和利益，或从全局衡量公开后对国家更为有利时，通过法定程序履行一定的手续，解除其国家秘密的密级，使其不再受到保密法律法规及保密管理措施限制的过程国家秘密超过保密期限或已经被合法公开，称自行解密3.8 保密要害部门国家机关、企业、事业单位日常工作中产生、传递、使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构。

3.9 保密要害部位 国家机关、企业、事业单位内部集中制作、存储、保管机密级（含）以上国家秘密载体的场所，涉及机密级（含）以上国家秘密的研制生产试验场所4 职责与权限4.1 保密委员会4.1.1 认真贯彻落实党和国家有关保密工作的法律、法规和国网新源公司保密委员会的重大工作部署4.1.2 制定公司保密工作规章制度，组织监督保密制度的实施4.1.3 审定公司生产经营工作中产生的国家秘密事项的密级确定和变更、解密4.1.4 审定保密要害部门、部位，加强保密机构和队伍建设4.1.5 与涉密部门和涉密岗位人员签订相关的责任书和保证书4.1.6 组织查处失、泄密事件，并采取补救措施4.2 保密办公室4.2.1 负责保密工作文件材料和有关规章制度的起草4.2.2 贯彻执行国家电网公司密级范围的规定4.2.3 提出公司保密要害部门、部位的意见4.2.4 对各部门的保密工作进行督促、检查，指导各部门完善落实保密工作防范措施4.2.5 开展保密工作宣传教育和对保密干部的业务培训工作4.2.6 协同有关部门查处失、泄密事件等4.3 相关部门4.3.1 各相关部门主要负责人为本部门保密工作第一责任人，对本部门的保密工作负全面领导责任。

4.3.2 落实保密委员会的工作部署，组织本部门保密工作宣传教育、保密检查与考核工作4.3.3 对本部门人员进行保密监督管理，发现保密工作中存在的泄密隐患并及时整改4.3.4 确定本部门信息安全工作及本部门保密重点部位和人员4.3.5 审查本部门对外提供资料的保密，提出本部门工作中产生的国家秘密和其它秘密事项的密级及范围4.3.6 制定和落实本部门涉密会议和涉密活动的保密方案和措施，及时报告本部门失泄密事件，并配合保密委员会、保密办进行查处5 管理活动的内容与方法5.1 本标准依据的流程保密管理流程（见附录图 A.1）5.2 保密的范围5.2.1 公司保密工作遵循“积极防范，突出重点，确保秘密，便利工作”的方针和“业务谁主管，保密工作谁负责”的原则5.2.2 公司设保密委员会，在公司党委领导下开展工作5.2.3 公司保密委员会下设保密办公室，保密办公室设在办公室，负责公司保密委员会的日常工作5.2.4 根据国家电网公司密级范围的规定，我公司的密级具体范围是：Q/GDW46XX 2XX-XX-XXX-XXXX35.2.4.1 机密级事项——涉及公司重大规划、资金计划及统计数字；——重大工程对外招标的标底、评标情况，对外投标报价和标价计算依据，定标签约前的工程概算；——对外经济、科技合作的有关政策。

5.2.4.2 秘密级事项——公司年度、中长期计划和规划；——工程建设有关设备的中长期进口规划及转口电力设备和技术引进的内定方案、意向和对策；——战备工程的人防系统和工程设防标准；——重大事故中的监测数据及危害程度5.2.4.3 下列事项作为公司内部管理，不得擅自扩散——施工综合统计的历史资料和专题统计资料；——全省电力工业技术改造规划；——设备质量重大事故情况和专题性事故统计情况、特大技术事故情况；——有关上网电价调整方案；——公司年度会计决算、财务预算，特大型和利用外资的电力建设项目竣工决算；——公司计算机管理信息系统总体实施方案5.2.5 公司的涉密文件应形成《企业秘密目录》5.3 密级的确定5.3.1 各部门在工作中产生的文件、简报、纪要、报表、会议纪录、录音带、录像带等应依据国家电网公司密级范围的规定和本标准的具体规定，确定密级并标明密级和保密期限同一个载体上含有两个以上密级的秘密事项，应当按照其最高密级确定5.3.2 涉密文件应由承办人员先拟定密级和保密期限，报公司保密委员会批准保密委员会发现有不符合保密范围规定的，应当及时通知确定密级的部门，并立即纠正5.3.3 属于国家秘密或公司秘密的文件、资料和其他物品，按照有关规定管理。

内部使用的文件、资料和其他物品应当标明“内部使用”、“内部资料”等字样5.3.4 密级文件保密期满即自行解密，需要变更保密期限的，由原密级确定单位负责办理变更密级、保密期限和范围、决定解密的，应有文字记载，并通知知密范围内的人员5.4 国家秘密、公司秘密的管理5.4.1 严格按照有关规定控制国家秘密和企业秘密知悉范围因工作需要扩大知悉范围的，由本单位领导确定；中央文件和外单位发给本单位的文件。