一、涉密人員管理(lǐ)

1.定義：指由于工(gōng)作(zuò)需要，在涉密信息系統集成崗位合法接觸、知悉和經管國(guó)家秘密事項的人員。

2.涉密人員必須經過保密培訓，堅持“先審查、後錄用(yòng)”原則。

3.通過資格審查的涉密人員，需與公(gōng)司簽訂《保密協議》方可(kě)上崗。

4.涉密人員出國(guó)、境需上報單位保密辦(bàn)公(gōng)室，獲得批準後方可(kě)出行。

5.涉密人員禁止為(wèi)外企、境外組織、辦(bàn)事機構或者人員提供咨詢服務(wù)；不得到與公(gōng)司經營同類業務(wù)且有(yǒu)競争關系的其他(tā)單位任職。

二、涉密信息設備、系統管理(lǐ)

1.信息系統定義：指由計算機及其相關和配套設備、設施構成，按照一定的應用(yòng)目标和規則存儲、處理(lǐ)、傳輸信息的系統或者網絡。

2.信息設備定義：指計算機及存儲介質(zhì)、打印機、傳真機、複印機、照相機、攝像機等具(jù)有(yǒu)信息存儲和處理(lǐ)功能(néng)的設備。

3.涉密信息系統的規劃、建設、使用(yòng)等符合國(guó)家有(yǒu)關保密規定，并采取分(fēn)級保護方案，采取身份鑒别、訪問控制等安(ān)全保密防護措施。

4.涉密信息設備必須明确密級、編号、責任人标識，并建立管理(lǐ)台賬。

5.涉密信息設備按照其處理(lǐ)信息的密級進行管理(lǐ)與防護。

6.涉密計算機及辦(bàn)公(gōng)設備必須拆除其無線(xiàn)聯網模塊，并封閉接入互聯網功能(néng)；禁止配備無線(xiàn)鼠标、鍵盤等無線(xiàn)外圍裝(zhuāng)置的信息設備處理(lǐ)涉密信息。

7.涉密設備配備專用(yòng)的打印機、掃描儀等信息設備，禁止在涉密設備與非涉密設備公(gōng)用(yòng)信息設備。

8.涉密設備、系統應分(fēn)别配備系統管理(lǐ)員。

三、涉密載體(tǐ)管理(lǐ)

1.定義：指以文(wén)字、數據、符号、圖形、圖像、聲音等方式記載國(guó)家秘密信息的紙介質(zhì)、磁介質(zhì)、光盤等各類物(wù)品。磁介質(zhì)包括計算機硬盤、軟盤和錄音帶、錄像帶等。

2.根據工(gōng)作(zuò)需要，确定涉密載體(tǐ)的接觸範圍和涉密信息的知悉程度，非涉密人員不得參與。

3.接收、制作(zuò)、交付、傳遞、複制、保存載體(tǐ)，遵守國(guó)家相關規定，履行簽收、登記、審批手續。

4.未經批準，個人不得私自留存涉密載體(tǐ)及涉密信息資料。

5.涉密載體(tǐ)外出、歸還需建檔登記。

6.涉密載體(tǐ)僅允許在涉密設備中(zhōng)交叉使用(yòng)，禁止在涉密設備與非涉密設備之間交叉使用(yòng)。

四、涉密項目資料管理(lǐ)

1.涉密項目資料必須在涉密場所進行，在涉密設備上處理(lǐ)操作(zuò)。

2.涉密項目在簽訂合同後必須向項目所在地保密行政管理(lǐ)部門備案，接收保密監督管理(lǐ)。

3.涉密項目完成後，向項目所在地保密行政管理(lǐ)部門書面報告項目建設情況。

4.對外交流合作(zuò)時，内容及材料不得涉及涉密項目的相關情況。

五、涉密項目全過程管理(lǐ)

來源：山(shān)西國(guó)家保密局、中(zhōng)國(guó)保密在線(xiàn)