第三章　保密制度

第二十七條　國家秘密載體管理應當遵守下列規(guī)定：

（一）制作國家秘密載體，應當由本機關、本單位或者取得國家秘密載體制作、復制資質的單位承擔，制作場所、設備應當符合國家保密規(guī)定；

（二）收發(fā)國家秘密載體，應當履行清點、編號、登記、簽收手續(xù)；

（三）傳遞國家秘密載體，應當通過機要交通、機要通信或者其他符合國家保密規(guī)定的方式進行；

（四）閱讀、使用國家秘密載體，應當在符合國家保密規(guī)定的場所進行；

（五）復制國家秘密載體或者摘錄、引用、匯編屬于國家秘密的內容，應當按照規(guī)定報批，不得擅自改變原件的密級、保密期限和知悉范圍，復制件應當加蓋復制機關、單位戳記，并視同原件進行管理；

（六）保存國家秘密載體的場所、設施、設備，應當符合國家保密規(guī)定；

（七）維修國家秘密載體，應當由本機關、本單位專門技術人員負責。確需外單位人員維修的，應當由本機關、本單位的人員現(xiàn)場監(jiān)督。確需在本機關、本單位以外維修的，應當符合國家保密規(guī)定；

（八）攜帶國家秘密載體外出，應當符合國家保密規(guī)定，并采取可靠的保密措施。攜帶國家秘密載體出境，應當按照國家保密規(guī)定辦理審批手續(xù)；

（九）清退國家秘密載體，應當按照制發(fā)機關、單位要求辦理。

第二十八條　銷毀國家秘密載體，應當符合國家保密規(guī)定和標準，確保銷毀的國家秘密信息無法還原。

銷毀國家秘密載體，應當履行清點、登記、審批手續(xù)，并送交保密行政管理部門設立的工作機構或者指定的單位銷毀。機關、單位因工作需要，自行銷毀少量國家秘密載體的，應當使用符合國家保密標準的銷毀設備和方法。

第二十九條　絕密級國家秘密載體管理還應當遵守下列規(guī)定：

（一）收發(fā)絕密級國家秘密載體，應當指定專人負責；

（二）傳遞、攜帶絕密級國家秘密載體，應當兩人以上同行，所用包裝應當符合國家保密規(guī)定；

（三）閱讀、使用絕密級國家秘密載體，應當在符合國家保密規(guī)定的指定場所進行；

（四）禁止復制、下載、匯編、摘抄絕密級文件信息資料，確有工作需要的，應當征得原定密機關、單位或者其上級機關同意；

（五）禁止將絕密級國家秘密載體攜帶出境，國家另有規(guī)定的從其規(guī)定。

第三十條　機關、單位應當依法對密品的研制、生產、試驗、運輸、使用、保存、維修、銷毀等進行管理。

機關、單位應當及時確定密品的密級和保密期限，嚴格控制密品的接觸范圍，對放置密品的場所、部位采取安全保密防范措施。

絕密級密品的研制、生產、維修應當在符合國家保密規(guī)定的封閉場所進行，并設置專門放置、保存場所。

密品的零件、部件、組件等物品，涉及國家秘密的，按照國家保密規(guī)定管理。

第三十一條　機關、單位應當依法確定保密要害部門、部位，報同級保密行政管理部門確認，嚴格保密管理。

第三十二條　涉密信息系統(tǒng)按照涉密程度分為絕密級、機密級、秘密級。機關、單位應當根據涉密信息系統(tǒng)存儲、處理信息的最高密級確定保護等級，按照分級保護要求采取相應的安全保密防護措施。

第三十三條　涉密信息系統(tǒng)應當由國家保密行政管理部門設立或者授權的機構進行檢測評估，并經設區(qū)的市級以上保密行政管理部門審查合格，方可投入使用。

公安機關、國家安全機關的涉密信息系統(tǒng)測評審查工作按照國家保密行政管理部門會同國務院公安、國家安全部門制定的有關規(guī)定執(zhí)行。

第三十四條　機關、單位應當加強信息系統(tǒng)、信息設備的運行維護、使用管理，指定專門機構或者人員負責運行維護、安全保密管理和安全審計，按照國家保密規(guī)定建設保密自監(jiān)管設施，定期開展安全保密檢查和風險評估，配合保密行政管理部門排查預警事件，及時發(fā)現(xiàn)并處置安全保密風險隱患。

第三十五條　機關、單位應當按照國家保密規(guī)定，對絕密級信息系統(tǒng)每年至少開展一次安全保密風險評估，對機密級及以下信息系統(tǒng)每兩年至少開展一次安全保密風險評估。機關、單位涉密信息系統(tǒng)的密級、使用范圍和使用環(huán)境等發(fā)生變化可能產生新的安全保密風險隱患的，應當按照國家保密規(guī)定和標準采取相應防護措施，并開展安全保密風險評估。

涉密信息系統(tǒng)中使用的信息設備應當安全可靠，以無線方式接入涉密信息系統(tǒng)的，應當符合國家保密和密碼管理規(guī)定、標準。

涉密信息系統(tǒng)不再使用的，應當按照國家保密規(guī)定和標準對相關保密設施、設備進行處理，并及時向相關保密行政管理部門備案。

第三十六條　研制、生產、采購、配備用于保護國家秘密的安全保密產品和保密技術裝備應當符合國家保密規(guī)定和標準。

國家鼓勵研制生產單位根據保密工作需要，采用新技術、新方法、新工藝等創(chuàng)新安全保密產品和保密技術裝備。

第三十七條　研制生產單位應當為用于保護國家秘密的安全保密產品和保密技術裝備持續(xù)提供維修維護服務，建立漏洞、缺陷發(fā)現(xiàn)和處理機制，不得在安全保密產品和保密技術裝備中設置惡意程序。

研制生產單位可以向國家保密行政管理部門設立或者授權的機構申請對安全保密產品和保密技術裝備進行檢測，檢測合格的，上述機構頒發(fā)合格證書。研制生產單位生產的安全保密產品和保密技術裝備應當與送檢樣品一致。

第三十八條　國家保密行政管理部門組織其設立或者授權的機構開展用于保護國家秘密的安全保密產品和保密技術裝備抽檢、復檢，發(fā)現(xiàn)不符合國家保密規(guī)定和標準的，應當責令整改；存在重大缺陷或者重大泄密隱患的，應當責令采取停止銷售、召回產品等補救措施，相關單位應當配合。

第三十九條　網絡運營者應當遵守保密法律法規(guī)和國家有關規(guī)定，建立保密違法行為投訴、舉報、發(fā)現(xiàn)、處置制度，完善受理和處理工作機制，制定泄密應急預案。發(fā)生泄密事件時，網絡運營者應當立即啟動應急預案，采取補救措施，并向保密行政管理部門或者公安機關、國家安全機關報告。

第四十條　網絡運營者對保密行政管理部門依法實施的保密違法案件調查和預警事件排查，應當予以配合。

省級以上保密行政管理部門在履行保密監(jiān)督管理職責中，發(fā)現(xiàn)網絡存在較大泄密隱患或者發(fā)生泄密事件的，可以按照規(guī)定權限和程序對該網絡運營者的法定代表人或者主要負責人進行約談，督促其及時整改，消除隱患。

第四十一條　機關、單位應當加強對互聯(lián)網使用的保密管理。機關、單位工作人員使用智能終端產品等應當符合國家保密規(guī)定，不得違反有關規(guī)定使用非涉密信息系統(tǒng)、信息設備存儲、處理、傳輸國家秘密。

第四十二條　機關、單位應當健全信息公開保密審查工作機制，明確審查機構，規(guī)范審查程序，按照先審查、后公開的原則，對擬公開的信息逐項進行保密審查。

第四十三條　機關、單位應當承擔涉密數(shù)據安全保護責任，涉密數(shù)據收集、存儲、使用、加工、傳輸、提供等處理活動應當符合國家保密規(guī)定。

省級以上保密行政管理部門應當會同有關部門建立動態(tài)監(jiān)測、綜合評估等安全保密防控機制，指導機關、單位落實安全保密防控措施，防范數(shù)據匯聚、關聯(lián)引發(fā)的泄密風險。

機關、單位應當對匯聚、關聯(lián)后屬于國家秘密事項的數(shù)據依法加強安全管理，落實安全保密防控措施。

第四十四條　機關、單位向境外或者向境外在中國境內設立的組織、機構提供國家秘密，任用、聘用的境外人員因工作需要知悉國家秘密的，應當按照國家保密規(guī)定辦理，進行審查評估，簽訂保密協(xié)議，督促落實保密管理要求。

第四十五條　舉辦會議或者其他活動涉及國家秘密的，主辦單位應當采取下列保密措施，承辦、參加單位和人員應當配合：

（一）根據會議、活動的內容確定密級，制定保密方案，限定參加人員和工作人員范圍；

（二）使用符合國家保密規(guī)定和標準的場所、設施、設備，采取必要保密技術防護等措施；

（三）按照國家保密規(guī)定管理國家秘密載體；

（四）對參加人員和工作人員進行身份核實和保密教育，提出具體保密要求；

（五）保密法律法規(guī)和國家保密規(guī)定要求的其他措施。

通過電視、電話、網絡等方式舉辦會議或者其他活動涉及國家秘密的，還應當符合國家有關保密標準。

第四十六條　保密行政管理部門及其他主管部門應當加強對涉密軍事設施及其他重要涉密單位周邊區(qū)域保密管理工作的指導和監(jiān)督，建立協(xié)調機制，加強軍地協(xié)作，組織督促整改，有關機關、單位應當配合，及時發(fā)現(xiàn)并消除安全保密風險隱患。

第四十七條　從事涉及國家秘密業(yè)務（以下簡稱涉密業(yè)務）的企業(yè)事業(yè)單位應當符合下列條件：

（一）在中華人民共和國境內依法成立1年以上的法人，國家另有規(guī)定的從其規(guī)定；

（二）無犯罪記錄，近1年內未發(fā)生泄密案件；

（三）從事涉密業(yè)務的人員具有中華人民共和國國籍，國家另有規(guī)定的從其規(guī)定；

（四）保密制度完善，有專門的機構或者人員負責保密工作；

（五）用于涉密業(yè)務的場所、設施、設備符合國家保密規(guī)定和標準；

（六）具有從事涉密業(yè)務的專業(yè)能力；

（七）保密法律法規(guī)和國家保密規(guī)定要求的其他條件。

第四十八條　從事國家秘密載體制作、復制、維修、銷毀，涉密信息系統(tǒng)集成，武器裝備科研生產，或者涉密軍事設施建設等涉密業(yè)務的企業(yè)事業(yè)單位，應當由保密行政管理部門單獨或者會同有關部門進行保密審查，取得保密資質。

取得保密資質的企業(yè)事業(yè)單位，不得有下列行為：

（一）超出保密資質業(yè)務種類范圍承擔其他需要取得保密資質的業(yè)務；

（二）變造、出賣、出租、出借保密資質證書；

（三）將涉密業(yè)務轉包給其他單位或者分包給無相應保密資質的單位；

（四）其他違反保密法律法規(guī)和國家保密規(guī)定的行為。

取得保密資質的企業(yè)事業(yè)單位實行年度自檢制度，應當每年向作出準予行政許可決定的保密行政管理部門報送上一年度自檢報告。

第四十九條　機關、單位采購涉及國家秘密的工程、貨物、服務，或者委托企業(yè)事業(yè)單位從事涉密業(yè)務，應當根據國家保密規(guī)定確定密級，并符合國家保密規(guī)定和標準。機關、單位應當與有關單位、個人簽訂保密協(xié)議，提出保密要求，采取保密措施，實施全過程管理。

機關、單位采購或者委托企業(yè)事業(yè)單位從事本條例第四十八條第一款規(guī)定的涉密業(yè)務的，應當核驗承擔單位的保密資質。采購或者委托企業(yè)事業(yè)單位從事其他涉密業(yè)務的，應當核查參與單位的業(yè)務能力和保密管理能力。

政府采購監(jiān)督管理部門、保密行政管理部門應當依法加強對涉及國家秘密的工程、貨物、服務采購或者其他委托開展涉密業(yè)務的監(jiān)督管理。

第五十條　機關、單位應當依法確定涉密崗位，對擬任用、聘用到涉密崗位工作的人員進行上崗前保密審查，確認其是否具備在涉密崗位工作的條件和能力。未通過保密審查的，不得任用、聘用到涉密崗位工作。

機關、單位組織人事部門負責組織實施保密審查時，擬任用、聘用到涉密崗位工作的人員應當如實提供有關情況；需要其原工作、學習單位以及居住地有關部門和人員配合的，相關單位、部門和人員應當配合。必要時，公安機關、國家安全機關依申請協(xié)助審查。

機關、單位組織人事部門應當定期組織復審，確保涉密人員符合涉密崗位工作要求。

第五十一條　涉密人員應當遵守保密法律法規(guī)和本機關、本單位保密制度，嚴格遵守保密紀律、履行保密承諾，接受保密管理，不得以任何方式泄露國家秘密。

第五十二條　機關、單位組織人事部門會同保密工作機構負責涉密人員保密管理工作。機關、單位保密工作機構應當對涉密人員履行保密責任情況開展經常性的監(jiān)督檢查，會同組織人事部門加強保密教育培訓。

涉密人員出境，由機關、單位組織人事部門和保密工作機構提出意見，按照人事、外事審批權限審批。涉密人員出境應當經過保密教育培訓，及時報告在境外相關情況。

第五十三條　涉密人員離崗離職應當遵守有關法律法規(guī)規(guī)定；離崗離職前，應當接受保密提醒談話，簽訂離崗離職保密承諾書。機關、單位應當開展保密教育提醒，清退國家秘密載體、涉密設備，取消涉密信息系統(tǒng)訪問權限，確定脫密期期限。涉密人員在脫密期內就業(yè)、出境應當遵守國家保密規(guī)定。涉密人員不得利用知悉的國家秘密為有關組織、個人提供服務或者謀取利益。

第五十四條　涉密人員擅自離職或者脫密期內嚴重違反國家保密規(guī)定的，機關、單位應當及時報告同級保密行政管理部門，由保密行政管理部門會同有關部門依法采取處置措施。

第五十五條　機關、單位應當建立健全涉密人員權益保障制度，按照國家有關規(guī)定給予因履行保密義務導致合法權益受到影響和限制的人員相應待遇或者補償。

第四章　監(jiān)督管理

第五十六條　機關、單位應當向同級保密行政管理部門報送本機關、本單位年度保密工作情況。下級保密行政管理部門應當向上級保密行政管理部門報送本行政區(qū)域年度保密工作情況。

第五十七條　國家建立和完善保密標準體系。國家保密行政管理部門依照法律、行政法規(guī)的規(guī)定制定國家保密標準；相關學會、協(xié)會等社會團體可以制定團體標準；相關企業(yè)可以制定企業(yè)標準。

第五十八條　機關、單位應當對遵守保密法律法規(guī)和相關制度情況開展自查自評。保密行政管理部門依法對下列情況進行檢查：

（一）保密工作責任制落實情況；

（二）保密制度建設情況；

（三）保密宣傳教育培訓情況；

（四）涉密人員保密管理情況；

（五）國家秘密確定、變更、解除情況；

（六）國家秘密載體管理情況；

（七）信息系統(tǒng)和信息設備保密管理情況；

（八）互聯(lián)網使用保密管理情況；

（九）涉密場所及保密要害部門、部位管理情況；

（十）采購涉及國家秘密的工程、貨物、服務，或者委托企業(yè)事業(yè)單位從事涉密業(yè)務管理情況；

（十一）涉及國家秘密會議、活動管理情況；

（十二）信息公開保密審查情況；

（十三）其他遵守保密法律法規(guī)和相關制度的情況。

第五十九條　保密行政管理部門依法開展保密檢查和案件調查處理，查閱有關材料、詢問人員、記錄情況，對有關設施、設備、文件資料等登記保存，進行保密技術檢測，應當遵守國家有關規(guī)定和程序。

有關機關、單位和個人應當配合保密行政管理部門依法履行職責，如實反映情況，提供必要資料，不得弄虛作假，隱匿、銷毀證據，或者以其他方式逃避、妨礙保密監(jiān)督管理。

保密行政管理部門實施保密檢查后，應當出具檢查意見，對需要整改的，應當明確整改內容和期限，并在一定范圍內通報檢查結果。

第六十條　保密行政管理部門對涉嫌保密違法的線索和案件，應當依法及時調查處理或者組織、督促有關機關、單位調查處理；發(fā)現(xiàn)需要采取補救措施的，應當立即責令有關機關、單位和人員停止違法行為，采取有效補救措施。調查工作結束后，有違反保密法律法規(guī)的事實，需要追究責任的，保密行政管理部門應當依法作出行政處罰決定或者提出處理建議；涉嫌犯罪的，應當依法移送監(jiān)察機關、司法機關處理。有關機關、單位應當及時將處理結果書面告知同級保密行政管理部門。

第六十一條　機關、單位發(fā)現(xiàn)國家秘密已經泄露或者可能泄露的，應當立即采取補救措施，并在24小時內向同級保密行政管理部門和上級主管部門報告。

地方各級保密行政管理部門接到泄密報告的，應當在24小時內逐級報至國家保密行政管理部門。

保密行政管理部門依法受理公民對涉嫌保密違法線索的舉報，并保護舉報人的合法權益。

第六十二條　保密行政管理部門收繳非法獲取、持有的國家秘密載體，應當進行登記并出具清單，查清密級、數(shù)量、來源、擴散范圍等，并采取相應的保密措施。

保密行政管理部門可以提請公安、市場監(jiān)督管理等有關部門協(xié)助收繳非法獲取、持有的國家秘密載體，有關部門應當予以配合。

第六十三條　辦理涉嫌泄密案件的地方各級監(jiān)察機關、司法機關申請國家秘密和情報鑒定的，向所在省、自治區(qū)、直轄市保密行政管理部門提出；辦理涉嫌泄密案件的中央一級監(jiān)察機關、司法機關申請國家秘密和情報鑒定的，向國家保密行政管理部門提出。

國家秘密和情報鑒定應當根據保密法律法規(guī)和保密事項范圍等進行。保密行政管理部門受理鑒定申請后，應當自受理之日起30日內出具鑒定結論；不能按期出具的，經保密行政管理部門負責人批準，可以延長30日。專家咨詢等時間不計入鑒定辦理期限。

第六十四條　設區(qū)的市級以上保密行政管理部門應當建立監(jiān)測預警制度，分析研判保密工作有關情況，配備監(jiān)測預警設施和相應工作力量，發(fā)現(xiàn)、識別、處置安全保密風險隱患，及時發(fā)出預警通報。

第六十五條　保密行政管理部門和其他相關部門應當在保密工作中加強協(xié)調配合，及時通報情況。

第六十六條　保密行政管理部門及其工作人員應當按照法定的職權和程序開展工作，做到嚴格規(guī)范公正文明執(zhí)法，依法接受監(jiān)督。

第五章　法律責任

第六十七條　機關、單位違反保密法律法規(guī)發(fā)生泄密案件，有下列情形之一的，根據情節(jié)輕重，對直接負責的主管人員和其他直接責任人員依法給予處分；構成犯罪的，依法追究刑事責任：

（一）未落實保密工作責任制的；

（二）未依法確定、變更或者解除國家秘密的；

（三）未按照要求對涉密場所以及保密要害部門、部位進行防護或者管理的；

（四）涉密信息系統(tǒng)未按照規(guī)定進行測評審查而投入使用，經責令整改仍不改正的；

（五）未經保密審查或者保密審查不嚴，公開國家秘密的；

（六）委托不具備從事涉密業(yè)務條件的單位從事涉密業(yè)務的；

（七）違反涉密人員保密管理規(guī)定的；

（八）發(fā)生泄密案件未按照規(guī)定報告或者未及時采取補救措施的；

（九）未依法履行涉密數(shù)據安全管理責任的；

（十）其他違反保密法律法規(guī)的情形。

有前款情形尚不構成犯罪，且不適用處分的人員，由保密行政管理部門督促其主管部門予以處理。

第六十八條　在保密檢查或者保密違法案件調查處理中，有關機關、單位及其工作人員拒不配合，弄虛作假，隱匿、銷毀證據，或者以其他方式逃避、妨礙保密檢查或者保密違法案件調查處理的，對直接負責的主管人員和其他直接責任人員依法給予處分；不適用處分的人員，由保密行政管理部門督促其主管部門予以處理。

企業(yè)事業(yè)單位及其工作人員協(xié)助機關、單位逃避、妨礙保密檢查或者保密違法案件調查處理的，由有關主管部門依法予以處罰。

第六十九條　網絡運營者違反保密法律法規(guī)，有下列情形之一的，由保密行政管理等部門按照各自職責分工責令限期整改，給予警告或者通報批評；情節(jié)嚴重的，處5萬元以上50萬元以下罰款，對直接負責的主管人員和其他直接責任人員處1萬元以上10萬元以下罰款：

（一）發(fā)生泄密事件，未依法采取補救措施的；

（二）未依法配合保密行政管理部門實施保密違法案件調查、預警事件排查的。

第七十條　用于保護國家秘密的安全保密產品和保密技術裝備不符合國家保密規(guī)定和標準，有下列情形之一的，由保密行政管理等部門對研制生產單位給予警告或者通報批評，責令有關檢測機構取消合格證書；有違法所得的，沒收違法所得：

（一）研制生產單位拒不整改或者整改后仍不符合國家保密規(guī)定和標準的；

（二）安全保密產品和保密技術裝備存在重大缺陷或者重大泄密隱患的；

（三）造成國家秘密泄露的；

（四）其他嚴重危害國家秘密安全的。

第七十一條　從事涉密業(yè)務的企業(yè)事業(yè)單位違反保密法律法規(guī)及國家保密規(guī)定的，由保密行政管理部門責令限期整改，給予警告或者通報批評；有違法所得的，沒收違法所得。

取得保密資質的企業(yè)事業(yè)單位，有下列情形之一的，并處暫停涉密業(yè)務、降低資質等級：

（一）超出保密資質業(yè)務種類范圍承擔其他需要取得保密資質業(yè)務的；

（二）未按照保密行政管理部門要求時限完成整改或者整改后仍不符合保密法律法規(guī)及國家保密規(guī)定的；

（三）其他違反保密法律法規(guī)及國家保密規(guī)定，存在重大泄密隱患的。

取得保密資質的企業(yè)事業(yè)單位，有下列情形之一的，并處吊銷保密資質：

（一）變造、出賣、出租、出借保密資質證書的；

（二）將涉密業(yè)務轉包給其他單位或者分包給無相應保密資質單位的；

（三）發(fā)現(xiàn)國家秘密已經泄露或者可能泄露，未立即采取補救措施或者未按照規(guī)定時限報告的；

（四）拒絕、逃避、妨礙保密檢查的；

（五）暫停涉密業(yè)務期間承接新的涉密業(yè)務的；

（六）暫停涉密業(yè)務期滿仍不符合保密法律法規(guī)及國家保密規(guī)定的；

（七）發(fā)生重大泄密案件的；

（八）其他嚴重違反保密法律法規(guī)及國家保密規(guī)定行為的。

第七十二條　保密行政管理部門未依法履行職責，或者濫用職權、玩忽職守、徇私舞弊的，對直接負責的主管人員和其他直接責任人員依法給予處分；構成犯罪的，依法追究刑事責任。

第六章　附　　則

第七十三條　中央國家機關應當結合工作實際制定本行業(yè)、本領域工作秘密事項具體范圍，報國家保密行政管理部門備案。

機關、單位應當加強本機關、本單位工作秘密管理，采取技術防護、自監(jiān)管等保護措施。違反有關規(guī)定造成工作秘密泄露，情節(jié)嚴重的，對直接負責的主管人員和其他直接責任人員依法給予處分。

第七十四條　本條例自2024年9月1日起施行。