
咨询热线:18622686240
新华社北京7月22日电 国务院总理李强日前签署国务院令,公布修订后的《中华人民共和国保守国家秘密法实施条例》(以下简称《条例》),自2024年9月1日起施行。《条例》深入贯彻党中央关于保密工作的决策部署,进一步落实2024年2月修订公布的《中华人民共和国保守国家秘密法》有关规定,共6章74条。其中,有以下新要求值得关注。
01 增加了党管保密专门条款
此次《条例》修订增加了党管保密专门条款,进一步强调坚持和加强中国共产党对保密工作的领导,健全党管保密体制机制,明确了中央保密工作领导机构、地方各级保密工作领导机构的具体职责,为贯彻落实党和国家保密工作战略及重大政策措施,更好发挥党管保密的政治优势、组织优势提供了制度保障。
02 明确国家秘密事项一览表制定要求
国家秘密事项一览表是对机关单位工作中,涉及不同行业领域保密事项范围的全部国家秘密事项的汇总列表,以明确、直观的方式列明国家秘密事项、密级、保密期限、知悉范围和定密依据。《条例》明确,有定密权限的机关、单位应当依据本行业、本领域以及相关行业、领域保密事项范围,制定国家秘密事项一览表,从源头上保障定密工作的精准性、科学性,并及时修订。
03 细化定密责任人范围和具体职责
《条例》细化区分法定定密责任人和指定定密责任人,规定定密责任人范围和具体职责。明确对应当定密但没有定密权限的事项要先行采取保密措施,依法报有权机关确定,并对定密授权作出补充规定。
04 明确按照国家保密规定开展密点标注
密点是决定一个事项具备国家秘密本质属性的关键内容,是国家秘密事项中的最小独立信息单元,可以表现为词句、段落、数据、图表等。规定密点标注,对提升定密精准化、科学化具有重要意义。《条例》明确,机关、单位确定国家秘密,能够明确密点的,按照国家保密规定确定并标注。
05 明确派生定密制度适用的具体情形
派生定密是一种重要的定密方式,《条例》第十八条列举了应当派生定密的具体情形,包括:(一)与已确定的国家秘密事项完全一致的;(二)涉及已确定的国家秘密事项密点的;(三)对已确定的国家秘密事项进行概括总结、编辑整合、具体细化的;(四)原定密机关、单位对使用已确定的国家秘密事项有明确定密要求的。为机关、单位派生定密提供更加科学、细致的指引,有利于规范派生定密行为,有效避免派生定密过多、过泛的问题。
06 明确涉密数据全流程管理要求
《条例》完善数据保密管理制度,压实机关、单位涉密数据安全保护主体责任,明确涉密数据全流程管理要求。《条例》第四十三条规定,“机关、单位应当承担涉密数据安全保护责任,涉密数据收集、存储、使用、加工、传输、提供等处理活动应当符合国家保密规定。省级以上保密行政管理部门应当会同有关部门建立动态监测、综合评估等安全保密防控机制,指导机关、单位落实安全保密防控措施,防范数据汇聚、关联引发的泄密风险。机关、单位应当对汇聚、关联后属于国家秘密事项的数据依法加强安全管理,落实安全保密防控措施。”
07 明确建立涉密人员全周期管理制度
《条例》明确了对涉密人员上岗前的保密审查及定期复审,在岗期间的保密管理及保密教育培训、离岗离职程序及要求,对脱密期间的管理等均作出细化规定。同时,细化涉密人员权益保护规定,要求机关、单位建立健全涉密人员权益保障制度,按照国家有关规定给予因履行保密义务导致合法权益受到影响和限制的人员相应待遇或者补偿。
08 细化保密管理要求
《条例》还明确绝密级国家秘密载体、密品、保密要害部门部位的管理要求;压实机关、单位对信息系统、信息设备的日常保密管理责任;规定安全保密产品和保密技术装备保密管理要求,明确研制生产单位具体义务;细化信息公开保密审查要求,完善涉密会议活动保密管理,明确涉密数据保密管理制度和风险防范措施。
09 新增工作秘密保密管理要求
《条例》第七十三条,明确要求中央国家机关应当结合工作实际制定本行业、本领域工作秘密事项具体范围,报国家保密行政管理部门备案。机关、单位应当加强本机关、本单位工作秘密管理,采取技术防护、自监管等保护措施。
深刻认识准确把握保密工作面临的新形势,针对新修订的《条例》中对定密管理、涉密人员管理等方面的新要求,万里红保密办公应用管理系统、万里红工作秘密信息安全防护方案等全系列的安全保密产品与服务,可为党政机关和重点行业用户提供保密安全管理“新利器”:
万里红保密办公应用管理系统:系统结合保密监管部门及机关单位的保密工作规范,实现保密监管部门及机关单位的涉密人员管理、保密资产管理、保密教育培训管理等内部OA事务的线上办理和数字化办公。
①定密管理:支持对定密责任人、定密授权名录、定密事项、国家秘密变更事项及国家秘密解密等事项相关信息管理和操作。②内部涉密人员管理:通过岗位管理、入岗管理、在岗管理、离岗管理、脱密期管理及证件管理实现对涉密人员全生命周期的管理。③涉密载体流转管理:支持对国家秘密载体的制作、收发、移交、外送、归档和销毁等过程进行全生命周期管理。保障涉密载体台帐动态管理,随时更新和备案。④涉密信息系统管理:支持对涉密计算机、涉密应用、涉密网络、涉密服务器、涉密网络设备、涉密办公设备等进行全命周期管理及三员管理等功能。⑤其他功能:支持提供题库、试卷、考试管理,辅助完成保密知识体系考核以及保密宣贯培训等。
万里红工作秘密信息安全防护方案:方案围绕终端信息防护、信息传输防护、应用系统防护、数据存储与备份、数据隔离交换、保密监测等方面,提供全面的信息安全防护方案,兼具国内领先的工作秘密文档水印及隐写溯源能力,以充足技术实力保障工作秘密安全。
①全面防护:万里红具备全方位的终端及文件防护产品,涵盖从终端硬件—操作系统—终端安全—数据安全—安全监管等全系列产品与服务,在终端信息防泄漏、安全保密监测等领域具备强大技术积累。②产品稳定:针对非密专网安全防护,万里红具备丰富的工作网防护系统项目建设经验,能够满足客户全方位需求。③合规高效:方案参照等级保护、电子政务外网及信息系统密码应用等领域相关标准体系进行设计,涉及产品全面且具备相应资质,全面满足国家相关指南要求。
▼
万里红深耕信息安全保密领域二十余年,打造了完善的安全保密防护、安全保密检查与检测、安全保密风险态势感知与处置、安全保密监管、攻击及数据溯源及保密数字化应用等全系列的安全保密产品与服务,为党政机关和重点行业用户提供“安全保密监测、感知、防护、监管、溯源、处置”全流程的智能化立体解决方案,筑牢保密防线,共护国家安全!