保密制度下的信息安全管理新规范

一、总则

为保守国家秘密和工作秘密，维护国家安全与利益，保障本单位各项工作顺利进行，根据《中华人民共和国保守国家秘密法》及相关法律法规，结合本单位实际，制定本制度。全体工作人员必须严格遵守，履行保密义务。

二、保密范围

1. 上级机关下发、本单位产生或处理的涉及国家秘密的文件、资料、数据、图表、音像制品等载体。

2. 本单位尚未公开的重大决策、发展规划、核心科研数据、财务预决算、人事变动等信息。

3. 涉及国家安全和利益、依照法定程序确定在一定时间内只限一定范围人员知悉的其他事项。

4. 工作中接触到的其他单位或个人的秘密信息，经对方明确标识或口头告知为保密内容的。

三、保密措施

1. 涉密载体管理：涉密文件资料的制作、收发、传递、使用、复制、保存、维修和销毁，必须严格按照规定流程操作，指定专人负责。涉密电子设备及存储介质应设置密码，并与互联网物理隔离。

2. 涉密场所管理：涉密办公区域应设置门禁或监控，未经批准不得进入。涉密会议应选择保密场所，严禁携带手机等无线设备，会议内容不得随意扩散。

3. 人员管理：全体工作人员上岗前须签订保密承诺书。定期组织保密教育与培训，增强保密意识。涉密人员离职、离岗时，须清退所有涉密载体并办理交接手续。

4. 信息系统管理：内部办公网络与互联网应逻辑隔离或物理隔离。严禁通过互联网邮箱、即时通讯工具等传输涉密或敏感信息。加强对网络的安全防护与监控。

5. 对外交往管理：对外发布信息、宣传报道、学术交流等，须经保密审查。严禁在私人交往、通信、网络社交中谈及国家秘密或工作秘密。

四、保密责任与奖惩

1. 各单位主要负责人为本部门保密工作第一责任人。保密工作领导小组负责日常监督检查。

2. 对严格遵守保密制度、在保密工作中做出显著成绩的部门或个人，给予表彰和奖励。

3. 对违反本制度，造成失密、泄密事件的责任人，视情节轻重给予批评教育、行政处分；构成犯罪的，依法移送司法机关追究刑事责任。对发生泄密事件隐匿不报的，从严处理。

五、附则

本制度自发布之日起执行，由本单位保密工作领导小组负责解释。原有相关规定与本制度不一致的，以本制度为准。