甘肃工程地质研究院/甘肃地质工程有限责任公司
保密工作管理办法
甘肃工程地质研究院
甘肃地质工程有限责任公司
第一条 为保守国家秘密，维护国家安全和利益，根据《中华人民共和国保守国家秘密法》（以下简称《保密法》）等有关法律法规，结合甘肃工程地质研究院/甘肃地质工程有限责任公司（以下简称“院/公司”）实际，制定本办法。
第二条 保密管理工作遵循“积极防范、突出重点、严格标准、依法管理”“业务谁主管、保密谁负责”“促进保密工作与业务工作相融合”的原则，实行院/公司监督指导、院/公司各职能部门和分支机构分级负责的保密工作责任制。
第三条 本办法适用于院/公司部门和分支机构对国家秘密的管理。各涉密部门（分支机构）根据本办法的要求，结合工作职责和涉密内容编制部门（分支机构）保密工作细则。
第四条 院/公司设立保密领导小组，是全院/公司保密工作领导机构。主要职责：
(一) 贯彻落实党的保密工作方针政策和国家有关保密法律法规，明确涉密内容范围；
(二) 及时研究、部署和总结保密工作，解决保密工作中的重大问题；
(三) 组织审定保密规章制度；
(四) 审查、审批保密工作重要事项；
(五) 组织检查保密工作开展情况，对存在重大泄密隐患或者发生泄密案件的单位、个人，应当及时督促整改，必要时可以责令其作出书面检查；
(六) 总结推广保密工作先进经验，表彰、奖励保密工作先进，查处失泄密案件；
(七) 保密领导小组由院/公司领导和职能部门和相关分支机构负责人组成。下设的保密领导小组办公室与院/公司综合办公室合署办公，负责保密日常管理工作。
第五条 院/公司主要领导是保密工作第一责任人，对全院/公司保密工作负总责。主要职责：
(一) 将保密工作纳入党委重要议事日程，定期组织召开总党支会议研究解决保密工作中重大问题，做到保密工作与业务工作同研究、同部署、同检查、同考核、同奖惩；
(二) 将关于保密工作的方针、政策、党的保密纪律和保密法律法规列入总党支中心组学习内容，并带头贯彻执行；
(三) 定期听取保密工作汇报，了解掌握保密工作情况，为保密工作开展提供人力、财力和物力保障；
(四) 重视发挥保密领导小组职能，支持指导保密办公室依法履行职责；
(五) 其他应当履行的保密工作领导责任。
第六条 分管保密工作的院/公司领导主要职责：
(一) 受保密工作第一责任人委托分管保密工作，对保密工作负具体领导责任；
(二) 组织研究和部署落实保密工作；
(三) 贯彻执行保密工作方针政策和法律法规，协调解决保密工作重点、难点问题；
(四) 监督、检查保密工作落实情况；
(五) 为保密工作机构履行职责提供保障。
第七条 院/公司涉密部门和分支机构负责人的职责：
(一) 院/公司涉密部门为综合办、总工办、财务部、人事部、安管部、物资部、党群工作部；涉密分支机构主要包括兰州分院（分公司）、环境治理分院（分公司）、安全评价中心、协创中心、深圳分院等。
(二) 涉密部门和分支机构负责人是本部门、分支机构保密工作第一责任人，对本部门、分支机构保密工作负直接管理责任；
(三) 明确部门、分支机构人员的保密职责，按照工作需要控制国家秘密的知悉范围；
(四) 贯彻执行保密法律法规、方针政策、标准和各项规章制度，将保密管理要求融入业务工作制度中；
(五) 采取具体措施组织落实院/公司保密领导小组工作部署，并对保密措施落实情况进行监督检查；
(六) 落实保密工作“五同时”要求，为保密工作开展提供保障；
(七) 组织开展日常的保密教育和监督检查，及时整改保密隐患和问题。
第八条 涉密部门和分支机构的专兼职保密管理人员，在保密领导小组的领导下和保密办公室的指导下开展日常保密工作。主要职责是：
(一) 依照国家保密法律法规，负责部门（分支机构）开展保密管理工作，落实保密工作安排部署；
(二) 负责建立部门（分支机构）各类保密工作台账和保密工作档案，开展保密教育；
(三) 负责部门（分支机构）涉密人员、涉密载体、计算机和信息系统等方面的保密监督检查及指导工作，对存在的问题和隐患督促整改；
(四) 配合做好保密考核、奖惩及失、泄密事件的查处工作；
(五) 完成保密委和保密办交办的其它工作。
第九条 涉密人员保密职责：
(一) 对本职岗位的保密工作负直接责任；
(二) 掌握基本的保密知识、技能和要求；
(三) 遵守保密法规制度，履行岗位保密职责；
(四) 及时报告泄密隐患，制止违法违规行为。
第十条 设立定密工作责任人，主要职责：
(一) 按照《国家秘密定密管理暂行规定》，负责做好单位定密管理工作；
(二) 负责国家秘密不明确事项的审核确定工作；
(三) 对泄密事件涉及事项进行密级鉴定和危害评估工作。
第十一条 院/公司秘密包括本制度规定的下列秘密事项：
一、院/公司重大决策中的秘密事项；
二、院/公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策；
三、院/公司拟定的合同（协议）、建设项目或投资可行性报告及其相关的会议记录；
四、院三级文件及其他文件；
五、院/公司会计凭证、会计帐簿及其他会计资料；
六、院/公司审计材料、审计报告等相关资料；
七、院/公司人事档案、工资、职称、人事统计报表、人员聘用、工作调动等涉及单位机密的其他资料；
八、院/公司的技术成果、地形图、地质图等技术资料；国家基本比例尺地形图测绘信息及工程测绘成果按照《测绘地理信息管理工作国家秘密范围的规定》执行；
九、其他经院/公司确定应当保密的事项。
第十二条 院/公司保密资料的密级为“秘密”，国家基本比例尺地形图测绘信息及工程测绘成果按照《测绘地理信息管理工作国家秘密范围的规定》执行。
第十三条 保密教育和培训应坚持“全员教育和分层次教育”“普及培训同重点培训”相结合的原则。
第十四条 保密教育应纳入院/公司职工年度教育培训计划。
第十五条 定期开展保密形势、法规、知识、技能宣传教育，开展遵守保密制度、履行保密责任的警示谈话、警示自查活动。
第十六条 部门（分支机构）要结合业务工作，对涉密人员开展经常性保密教育，教育重点为：
(一) 新聘用员工上岗前保密教育；
(二) 因公或因私出国（境）人员出行前保密教育；
(三) 重要涉外活动参加人员在活动开始前保密教育；
(四) 员工离岗离职保密教育；
(五) 重要节日保密教育。
第十七条 保密教育内容主要包括：
(一) 国家保密法律法规、标准和上级、院/公司保密规章制度；
(二) 国家安全和国际斗争形势；
(三) 上级关于保密工作的重要文件；
(四) 保密工作情况和泄密事件的警示与教训。
第十八条 涉密人员根据所在涉密岗位及涉密程度，分为核心（绝密级）、重要（机密级）和一般（秘密级）三个等级。
第十九条 拟从事涉密岗位工作的人员须具备上级要求条件，按照“先审后用”的原则，组织人事部门应会同保密工作机构对录用人员的政治历史、身份等进行审查、核实。
第二十条 应对涉密人员本人、配偶和子女是否具有外国国籍以及境外居留权等基本情况进行必要的调查和备案，按国家有关规定采取相应措施。
第二十一条 经资格审查合格的涉密人员，所在单位（部门）要明确其涉密岗位和涉密等级。签订保密承诺书，明确保密责任、权利、义务和脱密期。
第二十二条 涉密人员岗位发生变更或从事的涉密事项发生变化，须及时进行重新调整和审批。
第二十三条 涉密人员须对自身履行保密义务和责任情况，进行保密自查。
第二十四条 涉密人员在涉密岗位工作期间，涉密部门应对涉密人员遵守保密规定情况进行监督考核。涉密人员发生严重违反保密法律法规、保密规定的行为，应调离涉密岗位。
第二十五条 涉密人员因私出境必须办理审批和登记备案手续。
第二十六条 涉密人员因离岗、离（辞）职、解聘、调动等原因离开涉密岗位前，须清退保管和使用的涉密文件资料、软件、介质、证件、保密设备等物品，签订离岗保密承诺书。
第二十七条 涉密人员离开涉密岗位脱密期未满的，不得到境外驻华机构、或者外商独资企业工作，不得为境外组织或者人员提供劳务、咨询或者其他服务。
第二十八条 因私出国(境)人员，应当按有关规定办理审查、审批手续。
第二十九条 出国（境）涉密人员，离行前应当由出国境管理部门对其进行保密教育，并上交涉密载体。
第三十条 涉密人员出国(境)后可能给国家秘密安全造成危害的，管理部门不得批准其出国(境)。
第三十一条 涉密人员擅自出国（境）或愈期不归、叛逃，以及在境外受到利诱、胁迫等其他重大异常情况的，当事人所在部门应立即向主管院领导报告，及时采取补救措施。
第三十二条 返聘、借调、外聘人员等在涉密岗位工作的按本办法列入涉密人员管理。
第三十三条 非正式在编人员原则上不安排在重要涉密岗位工作。特殊情况，须由用人部门提出书面申请，经保密委员会批准后，按重要涉密人员进行管理。
第三十四条 密件管理
密件指以文字、数据、符号、图形、图像、声音等形式记载和存储国家秘密的载体，包括：纸介质及其同形载体（如影像胶片、片状塑料和缩微胶片）、光盘、磁介质（如软盘、硬盘和磁带），以及半导体介质（如U盘、闪存）等。
第三十五条 制作、收发、传递、使用、复制、保存、维修和销毁密件及其过程文件资料，应符合国家有关保密管理规定。
(一) 密件的制作
1. 不准在无保密保障的场所起草、制作、阅办或保存密件；
2. 制作密件时必须依照法定程序确定密级，并按要求标明密级和保密期限。
(二) 密件的传递、收发、保存、借阅、移交和清退
1. 以各种形式传递的密件，除标明的绝密亲启件、加盖密封章的特殊件外，按类别一律经院/公司办公室拆封、登记后方可使用；
2. 密件须通过机要途径进行传递。特殊情况确需随身携带的，须部门（分支机构）领导同意，并采取可靠的安全措施，严禁将涉密文件发放到无关部门（分支机构）及个人；
3. 涉密文件在内部流转过程各环节都须有清点、登记、签字手续；
4. 员工业务范围以外的秘密、机密级文件原则上不得借阅。特殊情况须经业务主管领导批准，并办理相关手续后方可借阅；
5. 涉密文件使用完毕，承办人员须及时清退。文件管理部门定期督促各部门对密件进行核对、清退；
6. 外来密件（因参加会议、工程协作等收到的非本单位制发的密件）交由院/公司办公室管理，确需部门或个人留用的，按规定办理文件借用手续；
7. 各种密件的草稿、送审稿等，承办人必须及时清理。需要归档的密件，按照国家档案法规的规定归档。无保存价值的材料以及废弃的涉密打印、复印纸张，必须及时销毁；
8. 不准携带密件游览、参观、探亲、访友和出入公共场所；
9. 密件查无下落，要及时报告单位（部门）领导和保密办。
(三) 密件的复制、汇编
1. 复制密件，须履行审批手续，并对复制日期、原件收发文号、原件名称、密级、保密期限及复印件份数、页数等进行登记；
2. 复制机密级密件须经主管领导批准，秘密级密件须经业务主管部门领导批准；
3. 复制件不得改变原件的密级和保密期限，并视同原件妥善管理；
4. 汇编秘密文件、资料，按其中的更高密级、最长保密期限和最小知悉范围进行标识和管理。
(四) 密件的销毁
销毁密件须严格执行国家秘密载体销毁与信息消除安全保密的相关要求，由保密办公室按照有关要求组织实施。
第三十六条 要严格按照《涉密地质资料管理细则》等有关要求，加强地质资料及成果、测绘图件及成果、重力数据及资料等的管理工作。
第三十七条 日常工作中经常产生、传递、使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构，应当确定为保密要害部门（主要为综合办、总工办、财务部、人事部、党群工作部）；集中制作、存放、保管国家秘密载体及重要地质成果资料、专门场所，应当确定为保密要害部位（院/公司资料室、数据处理中心）。
第三十八条 保密要害部门、部位的审定、变更，按规定履行审批程序。
第三十九条 保密要害部门、部位应根据国家有关保密标准安装防盗报警装置、防尘、防火系统。
第四十条 保密要害部门、部位使用的涉密计算机、磁介质须符合国家保密规定。
第四十一条 严禁无关人员参观或进入保密要害部门、部位。对确因工作需要进入保密要害部门、部位的外来人员，须按有关规定进行审批、登记，由接待人员全程陪同。
第四十二条 安全值班、工勤服务人员进入保密要害部门、部位，须由保密要害部门、部位指派人员陪同。
第四十三条 涉密计算机，是指用于采集、处理、存储、传递、输入和输出涉密信息的计算机；计算机信息系统，是指由计算机及其相关和配套设备、设施构成的系统或者网络。计算机投入使用前，须确定密级。
第四十四条 涉密计算机和信息系统保密管理
(一) 涉密计算机信息系统建设，须选择有资质的建设和监理单位，并按照国家保密法律法规和技术标准进行规划、设计、建设、评审和验收；
(二) 涉密计算机和信息系统必须与国际互联网及其他公共网络实施物理隔离。严禁直接或间接与国际互联网及其他公共网络连接，禁止将涉密计算机和信息系统接入内部非涉密信息系统；
(三) 涉密计算机和信息系统必须按照存储和处理信息的相应密级进行管理和防护；
(四) 涉密信息的远程传输应当按国家有关部门要求采取密码保护措施；
(五) 及时对涉密计算机和信息系统进行一次风险自评估；
(六) 涉密计算机和信息系统使用的安全保密产品或设备须通过国家相关主管部门授权测评机构检测，并正确配置和使用；
(七) 涉密计算机和信息系统须采取身份鉴别、访问控制和安全审计等技术保护措施，及时安装操作系统、数据库和应用系统的补丁程序；
(八) 涉密计算机和信息系统的信息输出应相对集中，有效控制；
(九) 计算机接入涉密信息系统须经审批、备案；
(十) 未经审批，禁止对涉密计算机和信息系统格式化或重装操作系统，禁止删除涉密计算机和信息系统的移动存储介质及外部设备等日志（注册表）记录；
(十一) 涉密计算机和信息系统禁止使用具有无线功能的外部设备；
(十二) 涉密计算机和信息系统用户终端禁止私自安装或拆卸软件、硬件设备；
(十三) 涉密计算机和信息系统在存储、处理、传输、输出涉密信息的各个环节，须标注与涉密信息正文不可分离的密级标识，密级标识不得篡改；
(十四) 信息设备须粘贴标识，涉密的应标明密级，非密的应标明用途。
第四十五条 涉密便携式计算机的保密管理
(一) 投入使用前应拆除具有无线联网功能的硬件模块；
(二) 严禁直接或间接与国际互联网及其他公共网络连接，禁止与内部涉密信息系统连接；
(三) 不得与非涉密载体连接；
(四) 根据工作需要，配备外出携带的便携式涉密计算机和存储介质，专人进行集中管理和检查。任何单位（部门）不得违规购置、使用；
(五) 未经审批，涉密便携式计算机不得存储涉密信息；
(六) 因公需要携带外出，须办理审批手续，确保仅存有与外出工作相关的涉密信息，带回时应进行保密检查；
(七) 严禁携带涉密便携式计算机参观、探亲、访友和出入公共场所。
第四十六条 非涉密计算机的保密管理
(一) 禁止使用非涉密计算机、信息系统存储和处理涉密信息；
(二) 禁止与内部涉密信息系统连接；
(三) 不得私自接入国际互联网或公共信息网；
(四) 不得与涉密存储介质连接；
(五) 信息交换必须严格执行有关保密管理规定。
第四十七条 移动存储介质的保密管理
(一) 仅限使用统一标识、登记、配发的存储介质（涉密介质、非涉密介质、国际互联网专用介质），涉密介质投入使用前须确定密级；
(二) 应建立存储介质管理台帐，并对涉密计算机和信息系统内使用的存储介质采取绑定或有效的技术措施，设专人集中管理；
(三) 涉密存储介质严禁与国际互联网或公共信息网的计算机相联，不得在非涉密信息系统、非涉密单机上使用；
(四) 涉密介质存储的涉密信息应标明密级，低密级存储介质不得存储高密级涉密信息；
(五) 携带涉密存储介质外出或传递涉密信息，须按“一事一盘” 原则履行审批、登记手续，介质报送，应办理审批手续，通过机要系统传递；
(六) 涉密设备、涉密存储介质的维修、数据恢复和销毁，必须办理审批手续，到省国家保密局指定的单位进行；
(七) 非涉密存储介质仅限在非涉密计算机上使用，严禁与涉密计算机和涉密信息系统连接，严禁处理和存储涉密信息；
(八) 使用非涉密存储介质转换信息，必须严格执行有关保密管理规定；
(九) 禁止使用个人存储介质处理、存储涉密和工作信息并带入工作现场。
第四十八条 通信及办公自动化设备，是指电话机、手机、传真机、打印机、复印机、速印机、扫描仪、文字处理机、声像设备等，利用计算机、通信、网络等技术进行信息采集、处理、存储和传输的设备。
第四十九条 通信及办公自动化设备实行“统一购置，归口管理，使用者负责”的管理原则。
第五十条 严禁在无技术加密措施的有线、无线通信传输（含利用微波、卫星、移动通信网、计算机网络，无线话筒、电话、手机、对讲机，传真机）中存储、处理、传输、谈论涉密和内部信息。
第五十一条 涉密部门配备办公自动化设备须符合国家保密要求，禁止使用具有无线互联功能的办公自动化设备处理涉密信息。
第五十二条 禁止使用非涉密办公自动化设备存储和处理涉密信息。
第五十三条 涉密办公自动化设备的维修、报废、销毁，按同密级的涉密计算机进行管理。
第五十四条 建立办公自动化设备保密管理制度和台帐，指定专人负责管理，台账按密件管理。
第五十五条 严禁使用手机连接涉密计算机及办公自动化设备。
第五十六条 涉密人员严禁使用他人赠予的手机，严禁携带手机参加涉密活动或进入重要涉密场所。
第五十七条 普通传真机使用部门须指定专人管理，建立保密管理制度，履行传送审批和接收登记手续。严禁与涉密计算机信息系统连接和传送涉密文件、资料。
第五十八条 凡配备具有文件资料输入输出功能设备（如复印机、扫描仪）的部门要制订管理制度，指定专人负责。复制涉密文件资料须履行审批、登记手续。
第五十九条 宣传报道不得涉及涉密事项和不宜公开的内部信息。涉密计算机信息系统中设置的公开网页等仅限于内部人员知悉的信息，不得涉及涉密事项，涉及秘密级以上涉密事项的须经非密化处理后刊载。
第六十条 接待国内来访涉及保密事项的，须办理审批手续，由接待人员全程陪同，在批准的范围内进行。
第六十一条 涉及宣传报道的业务部门要严格执行保密复审制度，按审定的事项进行，不得擅自扩大宣传报道范围。
第六十二条 涉外活动是指在国家政策规定范围内与国(境)外有关机构、单位或人员进行技术交流、合作等。
第六十三条 在对外交流、合作和谈判等涉外活动中，要按规定履行报批手续。
第六十四条 对外提供文件资料、实物样品必须经过保密审查。涉及国家秘密的，应当按照国家有关规定审批。要与外方签订保密协议，并按国家有关规定办理出境手续。
第六十五条 报道涉外活动，须经保密委员会批准。聘请国（境）外专家的计划、渠道，受聘专家的工作及有关情况，不得公开宣传报道。
第六十六条 出国(境)团组的组团单位要指定团组的安全保密负责人，行前要进行保密和涉外纪律教育。涉及重要国家秘密事项的团组要选派专职保密干部负责安全保密工作。
第六十七条 出境或到外国驻华机构联系工作，严禁携带密件、密品，确需携带须按上级规定履行审批手续。如发生丢失、被窃，须立即向有关部门报告。
第六十八条 出国(境)团组在境外的旅馆、饭店、商店等非保密场所以及和国内或我驻外机构用信函、电话等联系、汇报工作，不得谈及国家秘密事项。
第六十九条 保密领导小组年度内须组织一次保密自查，对发现的保密隐患问题提出整改要求，并督促问题部门（分支机构）限期整改。
第七十条 部门（分支机构）和涉密人按有关要求开展保密自查自评。
第七十一条 对发现的保密问题和隐患，保密领导小组向有关部门下达保密隐患整改通知，有关部门（分支机构）无正当理由在规定期限内不予整改的，将予以通报并追究相关部门负责人责任；发现的重大保密安全隐患，在及时采取措施的同时，须向上级主管部门报告。
第七十二条 对违反保密法规，使国家秘密被不应知悉者知悉，或者超出限定的接触范围，而不能证明未被不应知悉者知悉的事件，应认定为泄密事件。
第七十三条 属于国家秘密的文件、资料或其他物品下落不明的，从发现之日，绝密级10日内，机密、秘密级60日内查无下落的，按泄密事件处理。
第七十四条 丢失的密件、密品符合降密或者解密条件的，经原确定密级的部门、单位提出意见，逐级上报，经上级保密工作机构审核批准，可按丢失时的实际情况处理。
第七十五条 发生泄密事件，要按照上级要求在24小时内报告，并严格遵守制度。
第七十六条 泄密事件的查处，严格执行国家有关规定。查处工作终结，须做出泄密事件查处工作报告，报上级保密工作机构。
第七十七条 对属于国家秘密而不按有关规定及时确定并标明密级，或因保密期限确定不当造成泄密的，要追究有关责任人的责任。
第七十八条 对泄密事件不报告，或延误报告时间，以致影响查处工作或影响及时采取补救措施的，将追究有关部门（分支机构）主管领导及当事人责任。
第七十九条 将保密工作纳入年终绩效考核，由保密办公室组织进行考核、评分。
第八十条 对保密工作做出突出贡献和成绩的部门及个人，保密领导小组将给予物质或者精神奖励。
第八十一条 对违反保密规定的行为，将按保密管理奖惩实施办法给予相应的惩罚。
第八十二条 对违反保密法律法规的当事人，依照有关法律法规严肃惩处。造成重大失泄密，达到立案标准的，依法移交司法机关严肃处理。
第八十三条 对发生泄密事件和严重违反保密规定行为的责任部门，将依照上级要求和有关保密规定，追究相关负责人的保密责任。
第八十四条 保密办公室要按照保密资格认证制度的要求建立保密工作档案，对保密工作开展情况应当有文字记载，内容完整详实。收录内容包括：
(一) 保密责任情况
(二) 保密组织机构情况
(三) 保密基本制度
(四) 保密监督管理
1. 定密管理；
2. 涉密人员管理情况；
3. 涉密载体管理情况；
4. 要害部门部位管理情况；
5. 计算机和信息系统管理；
6. 通信及办公自动化设备管理；
7. 宣传报道管理；
8. 保密奖惩及泄密事件查处情况。
(五) 保密条件保障
1. 保密工作经费保障；
2. 保密检查工具、装备配备。
(六) 与保密有关的其它事项的审批情况
(七) 上级有关保密工作的来文等。
第八十五条 涉密部门对保密工作开展情况应当有文字记载，对有关保密管理的相关文件资料进行留存，包括：
(一) 涉密人员清单、涉密载体管理台账等情况统计；
(二) 保密教育、培训记录；
(三) 各类保密审查、审批记录
(四) 保密检查和涉密人员保密自查记录；
(五) 有关保密工作的文件、资料。
第八十六条 保密工作经费分为保密管理工作经费和专项保密工作经费。要按照保密资格认证制度，保证保密工作经费的到位和使用。
第八十七条 保密管理工作经费，由保密工作机构管理使用，主要用于保密教育、培训、调研、咨询和奖励等。
第八十八条 保密工作经费须列入年度财务预算，必须保证满足标准要求，并保证足额开支。
第八十九条 专项保密工作经费，主要用于保密专项检查工具、保密技术防护设施建设和设备配备等。保密专项经费须按实际需求予以保障。
第九十条 本办法与国家、上级最新保密法规、规定、要求不符的，按国家、上级最新保密法规、规定、要求执行；院/公司以往保密工作规章制度与本办法不符的，按本办法执行。