什么是保密管理体系？哪些单位需要搭建？

什么是保密管理体系

保密管理体系，是以《中华人民共和国保守国家秘密法》及其实施条例为法律依据，围绕国家秘密的产生、流转、使用、保管、销毁全生命周期，建立的组织、制度、人员、场所、技术、监督检查一体化的闭环管理机制。

简单讲，就是做到：谁来管、管什么、怎么管、出问题怎么办，实现保密工作和业务工作深度融合，落实 “业务工作谁主管，保密工作谁负责”。

一套完整的保密管理体系主要包含以下核心内容：

1.组织责任体系

设立保密委员会（保密工作领导小组），法定代表人作为保密第一责任人；设置保密办 / 保密管理人员，明确管理层、部门负责人、涉密岗位人员层层保密责任，做到权责到人。

2.制度流程体系建立

适配本单位业务的保密管理制度，包含涉密人员、涉密载体、计算机设备、保密要害部位、保密教育培训、监督检查、泄密事件处置等制度，配套台账表单，做到事事有流程、件件有记录。

3.人员管理体系

涉密人员审查、岗前培训、签订保密承诺书、日常教育、离岗离职脱密期管理，实现涉密人员分级分类管控。

4.场所与技术防护体系

保密要害部门部位物理防护、门禁监控、防盗报警；涉密计算机、存储介质、网络设备符合保密标准，落实涉密不上网、上网不涉密，做好技术防护措施。

5.监督与持续改进体系

定期开展保密自查、专项检查、风险排查；发现隐患及时整改；发生泄密事件第一时间上报、处置；定期开展管理评审，持续优化体系，避免制度写在纸上、挂在墙上，执行流于形式。

哪些单位需要搭建保密管理体系

1.保密资质单位

根据保密法规定，承接涉密业务的企业事业单位，必须建立完善保密管理体系，作为取得保密资质的前置条件。

• 国家秘密载体印制资质

• 涉密信息系统集成资质

• 武器装备科研生产单位保密资质

• 涉密军事设施建设保密资质

2.机关事业单位（涉及国家秘密的单位）

各级党政机关、事业单位，只要日常工作会产生、接触、处理国家秘密，就应当建立健全本单位保密管理体系，落实保密工作责任制。 包括：党政机关、科研院所、国企涉密部门、承担涉密项目的事业单位等。

3.承接涉密委托业务的单位

不申请保密资质，但接受机关、军工单位委托，承接涉密项目、提供涉密咨询、监理、翻译、维修等服务的单位，也应当搭建适配的保密管理体系，签订保密协议，落实保密管控要求。

4.不接触国家秘密的单位

不产生、不接触国家秘密的普通民营企业，不需要搭建国家秘密保密管理体系。但可以建立企业商业秘密保护体系，保护自身技术、经营商业秘密。