第二十一条 国家秘密载体的制作、收发、传递、使用、复制、保存、维修和销毁,应当符合国家保密规定。
绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存,并指定专人管理;未经原定密机关、单位或者其上级机关批准,不得复制和摘抄;收发、传递和外出携带,应当指定人员负责,并采取必要的安全措施。
本条是关于国家秘密载体保密管理的规定。
第一款明确国家秘密载体从制作到销毁各环节的管理要求。
第二款明确绝密级国家秘密载体的管理要求。
在制作、收发与传递、使用、复制、保存、维修等方面都有相关规定。
第二十二条 属于国家秘密的设备、产品的研制、生产、运输、使用、保存、维修和销毁,应当符合国家保密规定。
本条是关于国家秘密设备、产品保密管理的规定。
“属于国家秘密的设备、产品”,是指直接含有国家秘密信息,或者通过观察、测试、分析等手段能够获取所承载的国家秘密信息的设备和产品,简称密品。
第二十三条 存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照涉密程度实行分级保护。
涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划,同步建设,同步运行。
涉密信息系统应当按照规定,经检查合格后,方可投入使用。
本条是关于涉密信息系统保密管理的规定。
第一款确立涉密信息系统分级保护原则。
“涉密信息系统”,是指由计算机及其相关和配套设施、设备构成的,按照一定应用目标和规则存储、处理、传输国家秘密信息的系统或网络。
第二十四条 机关、单位应当加强对涉密信息系统的管理,任何组织和个人不得有下列行为:
(一)将涉密计算机、涉密存储设备接入互联网及其他公共信息网络;
(二)在未采取防护措施的情况下,在涉密信息系统与互联网及其他公共信息网络之间进行信息交换;
(三)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息;
(四)擅自卸载、修改涉密信息系统的安全技术程序、管理程序;
(五)将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。
本条是关于信息系统和信息设备保密管理的禁止性规定。
针对信息系统和信息设备使用过程中存在的安全保密问题,本条明令禁止5种违反信息系统和信息设备使用保密管理规定的行为。这一规定对有效防范和遏制信息化条件下的窃密泄密事件发生具有重要作用。
第二十五条 机关、单位应当加强对国家秘密载体的管理,任何组织和个人不得有下列行为:
(一)非法获取、持有国家秘密载体;
(二)买卖、转送或者私自销毁国家秘密载体;
(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体;
(四)邮寄、托运国家秘密载体出境;
(五)未经有关主管部门批准,携带、传递国家秘密载体出境。
本条是关于国家秘密载体管理的禁止性规定。
“非法获取、持有国家秘密载体”,主要包括:不属于国家秘密知悉范围内的人员,通过窃取、骗取、抢夺、购买等非正当途径和手段,获取并留存涉密载体;知悉范围内的人员,未经批准留存涉密载体,经提醒、催促拒不上交;知悉范围内的人员离岗离职后,未按有关规定及时清退涉密载体。
任何组织和个人不得私自买卖、转送。机关、单位应当按照国家有关保密规定和标准销毁国家秘密载体,任何组织和个人不得私自销毁。
普通邮政、快递、物流等不具备安全保密保障条件,通过这些方式传递涉密载体,将造成涉密载体管理失控,极易泄密,应当严格禁止。
向境外传递涉密载体,应当按照国家有关规定办理。
第二十六条 禁止非法复制、记录、存储国家秘密。
禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密。
禁止在私人交往和通信中涉及国家秘密。
本条是关于国家秘密信息管理方面的禁止性规定。
“非法复制、记录、存储国家秘密”,主要包括:未经批准,擅自复制、摘抄涉密文件资料;擅自对涉密谈话、会议和活动等内容进行文字载体记载或录音、录像;私自留存、存储国家秘密信息或者国家秘密载体。
第二十七条 报刊、图书、音像制品、电子出版物的编辑、出版、印制、发行,广播节目、电视节目、电影的制作和播放,互联网、移动通信网等公共信息网络及其他传媒的信息编辑、发布,应当遵守有关保密规定。
本条是关于新闻出版、广播影视、网络及其他传媒保密管理的规定。
新闻出版、广播影视、网络及其他传媒受众面广、传播迅速,一旦泄密,难以补救,必须加强保密管理。报刊、图书、音像制品、电子出版物的编辑、出版、印制、发行,广播节目、电视节目、电影的制作和播放,应建立严格的自审和送审制度,确保不涉及国家秘密。
第二十八条 互联网及其他公共信息网络运营商、服务商应当配合公安机关、国家安全机关、检察机关对泄密案件进行调查;发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的,应当立即停止传输,保存有关记录,向公安机关、国家安全机关或者保密行政管理部门报告;应当根据公安机关、国家安全机关或者保密行政管理部门的要求,删除涉及泄露国家秘密的信息。
本条是关于公共信息网络运营商、服务商保密义务的规定。
本条明确了互联网及其他公共信息网络运营商、服务商的配合调查、情况报告和信息删除义务。
第二十九条 机关、单位公开发布信息以及对涉及国家秘密的工程、货物、服务进行采购时,应当遵守保密规定。
本条是关于公开发布信息、涉密采购保密管理的规定。
“公开发布信息”,既包括行政机关公开发布政府信息,也包括其他机关、单位公开发布信息。
对涉及国家秘密的工程、货物、服务的采购如何进行保密管理尚没有统一规定,有关法律对涉密采购仅作了例外规定。
涉密工程,是指用途、功能或关键部位涉及国家秘密事项,公开后会危害国家秘密安全和利益的建筑物的新建、改建、扩建、装修、拆除、修缮等。
涉密货物的采购,是指采购的货物属于国家秘密,或者采购用途、采购行为涉及国家秘密。
涉密服务,主要是指涉及国家秘密的会议活动、资产评估、财务审计、维修维护、法律咨询等服务。
第三十条 机关、单位对外交往与合作中需要提供国家秘密事项,或者任用、聘用的境外人员因工作需要知悉国家秘密的,应当报国务院有关主管部门或者省、自治区、直辖市人民政府有关主管部门批准,并与对方签订保密协议。
本条是关于对外提供国家秘密和境外人员因工作需要知悉国家秘密保密管理的规定。
“对外交往与合作中需要提供国家秘密事项”,是指对外交往与合作中,从国家整体利益和对外交往合作的实际出发,权衡利弊,遵循合理、合法、适度、对等的原则,经有关机关审查批准后,向境外合作方提供国家秘密。
“任用、聘用的境外人员”,是指机关、单位根据工作需要,任用、聘用的具有外国国籍的人员及港、澳、台地区的人员。
机关、单位对外交往合作中提供国家秘密事项的,应根据有关保密法律法规,与接受方签订保密协议,要求其承担保密义务。
第三十一条 举办会议或者其他活动涉及国家秘密的,主办单位应当采取保密措施,并对参加人员进行保密教育,提出具体保密要求。
本条是关于涉密会议、活动保密管理的规定。
涉密会议、活动应当按照“谁主办,谁负责”的原则,明确涉密会议、活动各方的保密管理职责。
涉密会议、活动的主办单位一般应采取以下保密措施:
严格参加人员审查。
严格涉密载体管理。
严格场所设备检查。
严格保密要求。
严格新闻报道审查。
第三十二条 机关、单位应当将涉及绝密级或者较多机密级、秘密级国家秘密的机构确定为保密要害部门,将集中制作、存放、保管国家秘密载体的专门场所确定为保密要害部位,按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
本条是关于保密要害部门部位保密管理的规定。
“保密要害部门”,是指机关、单位日常工作中产生、传递、使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构。“保密要害部位”,是指机关、单位内部集中制作、存储、保管涉密载体的专门场所,如机关、单位的保密室、档案室和涉密信息系统机房等。
机关、单位确定保密要害部门部位属于法定义务,必须依法严格执行。
机关、单位应按照《关于保密要害部门、部位保密管理的规定》,切实加强对保密要害部门部位的管理。
第三十三条 军事禁区和属于国家秘密不对外开放的其他场所、部位,应当采取保密措施,未经有关部门批准,不得擅自决定对外开放或者扩大开放范围。
本条是关于军事禁区和属于国家秘密不对外开放的涉密场所、部位保密管理的规定。
“军事禁区”,是指为保护国家军事设施安全,依照《中华人民共和国军事设施保护法》的规定,经法定程序专门划定的实行安全管制的区域、场所。“属于国家秘密不对外开放的其他场所、部位”,主要是指本身属于国家秘密,进入后可能对国家秘密安全造成危害,按规定不得对外开放的场所、部位。
第三十四条 从事国家秘密载体制作、复制、维修、销毁,涉密信息系统集成,或者武器装备科研生产等涉及国家秘密业务的企业事业单位,应当经过保密审查,具体办法由国务院规定。
机关、单位委托企业事业单位从事前款规定的业务,应当与其签订保密协议,提出保密要求,采取保密措施。
本条是关于从事涉及国家秘密业务的企业事业单位保密管理的规定。
“保密审查”,是指保密行政管理部门单独或者会同有关部门依据相关规定和程序,对企业事业单位是否具备从事涉及国家秘密业务的条件、资格进行审核、检查和确认。保密审查的内容主要包括:企业事业单位性质、保密组织机构建设、保密制度与管理措施、保密条件保障、资本构成、人员情况等。
第三十五条 在涉密岗位工作的人员(以下简称涉密人员),按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员,实行分类管理。
任用、聘用涉密人员应当按照有关规定进行审查。
涉密人员应当具有良好的政治素质和品行,具有胜任涉密岗位所要求的工作能力。
涉密人员的合法权益受法律保护。
本条是关于涉密人员管理和权益保护的基本规定。
第一款规定涉密人员分类管理制度。“涉密岗位”,是指在日常工作中产生、经管或者经常接触、知悉国家秘密事项的岗位。
第二款规定涉密人员上岗审查制度。
第三款规定涉密人员的基本条件。
第四款规定涉密人员权益保障制度。
第三十六条 涉密人员上岗应当经过保密教育培训,掌握保密知识技能,签订保密承诺书,严格遵守保密规章制度,不得以任何方式泄露国家秘密。
本条是关于涉密人员上岗保密要求的规定。
在涉密岗位工作,不仅需要具备很强的政治素质、业务素质,还要具备很强的保密意识和相应的保密专业知识技能。
涉密人员上岗前签订保密承诺书,对于提高涉密人员保密意识,强化涉密人员保密责任具有重要意义。
第三十七条 涉密人员出境应当经有关部门批准,有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的,不得批准出境。
本条是关于涉密人员出境审批的规定。
加强涉密人员出境管理,既是保护国家秘密安全的需要,也是保护涉密人员自身安全的需要。
有关部门审批涉密人员出境要严格掌握,必要时征求公安机关、国家安全机关的意见。
第三十八条 涉密人员离岗离职实行脱密期管理。涉密人员在脱密期内,应当按照规定履行保密义务,不得违反规定就业,不得以任何方式泄露国家秘密。
本条是关于涉密人员脱密期管理的规定。
“脱密期管理”,是指在一定期限内,从就业、出境等方面对离岗离职涉密人员采取限制措施。
涉密人员的脱密期应根据其接触、知悉国家秘密的密级、数量、时间等情况确定。
第三十九条 机关、单位应当建立健全涉密人员管理制度,明确涉密人员的权利、岗位责任和要求,对涉密人员履行职责情况开展经常性的监督检查。
本条是关于机关、单位管理涉密人员基本要求的规定。
“涉密人员管理制度”,主要包括涉密人员资格审查、保密承诺、分类管理、教育培训、绩效考核、监督检查、奖励处分等方面的制度。
“涉密人员的权利”,是指涉密人员除享有作为机关、单位一般工作人员应有的各项权利外,还有权要求机关、单位为其提供符合保密要求的工作条件,配备必要的保密设施、设备,参加保密业务培训,对本岗位的保密工作提出意见建议,享有相应的岗位津贴等。
“岗位责任和要求”,是指涉密人员在涉密岗位应当履行的职责和承担的责任。
第四十条 国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告有关机关、单位。机关、单位接到报告后,应当立即作出处理,并及时向保密行政管理部门报告。
本条是关于泄露国家秘密事件采取补救措施和及时报告义务的规定。
发现国家秘密已经泄露或者可能泄露时,立即采取补救措施并及时报告,是国家工作人员和其他公民的法定义务。