粵密局〔2007〕41號
(廣東省國家保密局2007年12月25日以粵密局〔2007〕41號發(fā)布 自2008年2月1日起施行)
第一章 總則
第一條 為加強廣東省各級機關(guān)、單位的涉密計算機、通信和辦公自動化設(shè)備維修維護保密管理,確保國家秘密事項安全,根據(jù)《中華人民共和國保守國家秘密法》和《廣東省人民政府第三輪行政審批事項調(diào)整目錄(第二批)》(廣東省人民政府第106號令)等有關(guān)規(guī)定,制定本規(guī)定。
第二條 本規(guī)定適用于廣東省行政區(qū)域內(nèi)各級機關(guān)、單位的涉密計算機、通信和辦公自動化設(shè)備(以下統(tǒng)稱“涉密設(shè)備”)的維修維護管理,以及該項業(yè)務(wù)的申請、審批和從業(yè)管理。
第三條 本規(guī)定所稱涉密計算機是指用于采集、存儲、處理、傳輸國家秘密事項的計算機及相關(guān)設(shè)備,包括臺式、便攜式計算機和連接的系統(tǒng)設(shè)備,以及光、電、磁介質(zhì)載體等。
涉密通信和辦公自動化設(shè)備是指用于處理文字、符號、數(shù)據(jù)、圖形、圖像、視頻、聲音等形式的國家秘密事項的通信技術(shù)設(shè)備和自動輔助辦公設(shè)備,以及其他相關(guān)的敏感設(shè)備、設(shè)施等。
用戶是指擁有和使用涉密設(shè)備,承擔(dān)保密義務(wù)和責(zé)任的各級機關(guān)、單位。
定點單位是指根據(jù)本規(guī)定取得《廣東省涉密計算機、通信和辦公自動化設(shè)備定點維修維護證書》(以下簡稱《涉密設(shè)備定點維修維護證書》),獲準(zhǔn)從事涉密設(shè)備維修維護業(yè)務(wù)的企業(yè)和事業(yè)單位。
技術(shù)外援是指在涉密設(shè)備維修維護過程中的特殊技術(shù)(含產(chǎn)品)從國(境)外引進或援助。
第四條 涉密設(shè)備維修維護工作實行定點管理制度。用戶無維修維護技術(shù)能力的,其涉密設(shè)備由定點單位負(fù)責(zé)維修維護;定點單位應(yīng)持《涉密設(shè)備定點維修維護證書》在定點服務(wù)區(qū)域從業(yè)。涉密設(shè)備定點維修維護實行有償服務(wù)。
第五條 省國家保密局負(fù)責(zé)全省涉密設(shè)備定點維修維護的從業(yè)審批和監(jiān)督管理,縣(區(qū)、市)保密局和地級以上市保密局負(fù)責(zé)涉密設(shè)備定點維修維護日常工作的屬地管理。
第二章 《涉密設(shè)備定點維修維護證書》的申請、審批
第六條 申請人必須具備以下條件:
?。ㄒ唬┰谑?nèi)注冊登記并具備獨立法人資格3年以上的內(nèi)資企業(yè)或事業(yè)單位;
?。ǘ┳缘怯洐C關(guān)核定主營項目具有相關(guān)維修維護的內(nèi)容,或有相應(yīng)職能任務(wù);
?。ㄈ┢髽I(yè)注冊資本金人民幣200萬元以上,事業(yè)單位由財政核撥(或核補)資金人民幣30萬元以上;
?。ㄋ模┮婪ń?jīng)營,近三年內(nèi)無違法、違規(guī)問題;
?。ㄎ澹┓ǘù砣?、技術(shù)負(fù)責(zé)人、單位及其分支機構(gòu)負(fù)責(zé)人、內(nèi)設(shè)部門和項目負(fù)責(zé)人,以及從事維修維護技術(shù)服務(wù)的主要人員未受過刑事處罰或因泄密受過處理;
?。┥霞墕挝活I(lǐng)導(dǎo)或上級公司董事會成員及本單位員工沒有外國藉(或境外)身份;
?。ㄆ撸┕蓶|數(shù)目或身份不具有不確定性;
?。ò耍┇@得國內(nèi)外2個以上知名廠商簽訂的主流產(chǎn)品維修維護服務(wù)合約授權(quán),并已經(jīng)營上述品牌產(chǎn)品維修維護取得較好效益;
?。ň牛┰谏暾埗c維修維護服務(wù)地域內(nèi)有管轄的注冊登記機關(guān)依法登記的獨立、合適的辦公和維修場所,保密安全防范措施到位,安全可靠性高,保密環(huán)境良好;
(十)具有定點維修維護專用工具、儀器、設(shè)備(或設(shè)施),且使用與管理符合保密要求;
?。ㄊ唬﹩挝粡氖掠嬎銠C、通信和辦公自動化設(shè)備維修維護業(yè)務(wù)(或單項業(yè)務(wù))3年以上,主要管理人員有相應(yīng)業(yè)務(wù)技術(shù)管理經(jīng)驗,維修維護質(zhì)量管理有保障;
?。ㄊ┚哂邢鄳?yīng)的專業(yè)技術(shù)和服務(wù)能力,主要技術(shù)人員數(shù)量適應(yīng)定點維修維護業(yè)務(wù)需要,且持有與申請定點服務(wù)項目相應(yīng)專業(yè)技術(shù)的國家職業(yè)資格證(一、二級證書),能勝任涉密設(shè)備維修維護工作;
?。ㄊ┯型晟频娜耸鹿芾碇贫?,員工政治上可靠,隊伍穩(wěn)定,勞動人事關(guān)系清楚,符合勞動與社會保障要求,主要從業(yè)人員在本單位服務(wù)3年以上的比例較高;
(十四)近三年來資產(chǎn)經(jīng)濟運行狀況良好,財務(wù)數(shù)據(jù)通過國家認(rèn)可的審計部門審計;
?。ㄊ澹┰O(shè)置保密組織,并有具體人員負(fù)責(zé)日常維修維護保密安全管理工作,單位及其定點場所的工作制度、保密制度和安全防范制度健全,其中保密制度包括領(lǐng)導(dǎo)保密責(zé)任制、專項保密監(jiān)督檢查制度、涉密設(shè)備專人維修維護制度、涉密設(shè)備保管制度、保密宣教制度;
?。ㄊ┰敢饨邮鼙C苤鞴懿块T的管理、工作指導(dǎo)、監(jiān)督檢查和培訓(xùn),承擔(dān)相應(yīng)保密責(zé)任;(十七)省國家保密局根據(jù)申請人的申請項目、服務(wù)地域、工作要求等相關(guān)情況認(rèn)定的其它條件。
第七條 申請人應(yīng)提供的材料和要求:
?。ㄒ唬稄V東省涉密計算機、通信和辦公自動化設(shè)備定點維修維護申請審批表》(以下統(tǒng)稱《申請審批表》),及與申請條件相關(guān)的符合性、證明性資料;
(二)保密安全工作要求的資料,包括:單位(或分支機構(gòu))及其申請定點場所的保密安全制度,單位保密組織及其活動情況,單位法定代表人、技術(shù)負(fù)責(zé)人、單位及其分支機構(gòu)的主要負(fù)責(zé)人、保密工作負(fù)責(zé)人、內(nèi)設(shè)部門和項目負(fù)責(zé)人以及從事維修維護技術(shù)服務(wù)的主要人員基本情況和政審材料,單位保密責(zé)任承諾書,主要從業(yè)人員保密責(zé)任書,與保密安全相關(guān)的其它資料;
?。ㄈ渡暾垖徟怼返奶顚憙?nèi)容和所提供的有關(guān)材料,要求真實、齊全、準(zhǔn)確、有效和規(guī)范。
第八條 《涉密設(shè)備定點維修維護證書》全省配額管理,省國家保密局根據(jù)需要與可能的原則,在征求各地意見基礎(chǔ)上確定全省發(fā)放《涉密設(shè)備定點維修維護證書》額度。申請、審批以配額為前提,嚴(yán)格控制《涉密設(shè)備定點維修維護證書》的數(shù)量和定點服務(wù)范圍。
第九條 《涉密設(shè)備定點維修維護證書》的申請、審批實行屬地受理,逐級報批做法:
(一)面向地級以上市行政區(qū)域定點維修維護的申請人,應(yīng)在申請定點維修維護服務(wù)地域向?qū)俚毓芾淼目h(區(qū)、市)保密局提出申請,縣(區(qū)、市)保密局應(yīng)在5個工作日內(nèi)受理完畢,并將《申請審批表》連同有關(guān)材料報送所屬的地級以上市保密局;地級以上市保密局應(yīng)在5個工作日內(nèi)審查完畢,并將《申請審批表》連同有關(guān)材料報送省國家保密局審批;省國家保密局應(yīng)在15個工作日內(nèi)完成審批工作。
(二)面向省直機關(guān)、單位定點維修維護的申請人,應(yīng)直接向省國家保密局提出申請。省國家保密局應(yīng)在5個工作日內(nèi)受理完畢,并自受理之日起15個工作日內(nèi)完成審批工作。
需要現(xiàn)場調(diào)查、查核、復(fù)核、業(yè)務(wù)技術(shù)咨詢、論證的,經(jīng)單位負(fù)責(zé)人批準(zhǔn)可以延長10個工作日。
第十條 省國家保密局應(yīng)當(dāng)以書面形式將審批結(jié)果告知申請人。通過審批的,省國家保密局應(yīng)在10個工作日內(nèi)發(fā)放《涉密設(shè)備定點維修維護證書》,并以適當(dāng)形式在適當(dāng)范圍發(fā)布公告。
第三章保密管理
第十一條 用戶在涉密設(shè)備維修維護前,應(yīng)當(dāng)通過合約文書確立與定點單位的關(guān)系,明確維修維護責(zé)任和保密安全責(zé)任。辦理設(shè)備交接手續(xù),在《定點維修維護設(shè)備交接憑單》上注明送修設(shè)備的名稱、型號規(guī)格、數(shù)量、密級、故障原因、修復(fù)時限和保密要求等。
凡包年維修維護或單次批量維修維護的,應(yīng)與定點單位簽訂《定點維修維護委托協(xié)議書》和保密責(zé)任協(xié)議書。
第十二條 涉密設(shè)備維修維護工作應(yīng)在用戶單位內(nèi)部現(xiàn)場進行,并由用戶指定專人全過程監(jiān)督;確需送定點維修的,應(yīng)拆除涉密信息存儲件。存有絕密級國家秘密信息的設(shè)備,原則上不予送修,確需送定點維修的,應(yīng)按規(guī)定先辦理審批手續(xù),并拆除涉密信息存儲件,由兩人以上專車護送和監(jiān)修。
第十三條 涉密設(shè)備維修維護工作制度、保密制度和安全防范制度應(yīng)貼掛于定點單位及其定點場所,并督促員工遵守執(zhí)行。
第十四條 定點維修工場和庫房應(yīng)按保密要害部位管理,有嚴(yán)密的人防、物防和技防保密安全措施,嚴(yán)格進出登記手續(xù),禁止無關(guān)人員介入涉密設(shè)備維修維護過程。
第十五條 用于涉密設(shè)備維修維護的計算機、信息系統(tǒng)及相關(guān)設(shè)備,不得與國際互聯(lián)網(wǎng)或其它網(wǎng)絡(luò)連接;所有涉密維修維護專用工具、儀器、設(shè)備等,應(yīng)按有關(guān)保密要求管理。
第十六條 涉密設(shè)備維修維護人員應(yīng)當(dāng)接受保密教育;定點單位應(yīng)與在崗的維修維護人員簽訂《崗位保密責(zé)任書》,與辭職、離退職的維修維護人員簽訂《離崗保密責(zé)任書》,明確其保密職責(zé)和義務(wù)。
第十七條 定點單位在涉密設(shè)備維修維護過程中,對涉密設(shè)備應(yīng)按其所載信息的密級嚴(yán)格保管;維修維護人員離開工作場所時,應(yīng)將涉密設(shè)備放置于保密庫房或保密柜等安全設(shè)施內(nèi),確保涉密設(shè)備處于安全狀態(tài)。
第十八條 嚴(yán)禁維修維護人員讀取和復(fù)制用戶的涉密信息,因維修維護需要用戶提供的涉密技術(shù)參數(shù)或資料,應(yīng)按其密級妥善保管;當(dāng)維修維護完畢,應(yīng)在用戶監(jiān)督下,檢查和徹底消除專用工具、儀器、設(shè)備等所攜帶的涉密信息。
第十九條 定點維修維護業(yè)務(wù)禁止掛靠、轉(zhuǎn)包和擅自分包經(jīng)營。因?qū)m椉夹g(shù)需要單項分包的,其分包合作單位應(yīng)具有定點維修維護服務(wù)資格,特殊情形應(yīng)報省國家保密局審定。合作過程應(yīng)有詳細(xì)工作記錄。維修維護需要技術(shù)外援的,必須報告省國家保密局批準(zhǔn);技術(shù)外援項目應(yīng)嚴(yán)格按審定的方案實施,并應(yīng)進行技術(shù)檢測和現(xiàn)場監(jiān)督。
第二十條 《涉密設(shè)備定點維修維護證書》限定點單位、定點場所和在定點維修維護服務(wù)地域從業(yè)使用?!渡婷茉O(shè)備定點維修維護證書》正本由定點單位懸掛于定點場所,副本由維修維護人員攜帶上門服務(wù)時交用戶查驗。
第二十一條 定點單位的名稱、法定代表人、單位負(fù)責(zé)人、技術(shù)負(fù)責(zé)人、定點負(fù)責(zé)人、辦公和定點場所(地址)、企業(yè)性質(zhì)、股權(quán)結(jié)構(gòu)、經(jīng)營范圍和隸屬關(guān)系等發(fā)生變化的,應(yīng)按原受理審批渠道逐級報告省國家保密局。
前款規(guī)定事項屬于注冊登記變更事項的,定點單位在向注冊登記機關(guān)申請辦理核準(zhǔn)變更的同時,應(yīng)按原受理審批渠道逐級報告省國家保密局。
省國家保密局應(yīng)根據(jù)定點單位的變動情況對其《涉密設(shè)備定點維修維護證書》作出變更或注銷的決定。
第二十二條 《涉密設(shè)備定點維修維護證書》有效期三年,定點單位應(yīng)在證件有效期屆滿前的1個月內(nèi),依照第九條規(guī)定申請延續(xù)。經(jīng)審核符合條件的,給予換發(fā)新證。
第二十三條 定點單位應(yīng)建立定點維修維護文書檔案,并于每年12月份向?qū)俚毓芾淼谋C芫趾褪冶C芫謭笏汀抖c單位涉密維修維護工作統(tǒng)計表》;對涉密設(shè)備維修維護過程形成的重要資料,應(yīng)定為工作秘密管理,立卷歸檔。
第二十四條 定點單位應(yīng)服從保密管理,接受屬地管理的保密局和上級保密局定期或不定期的指導(dǎo)、檢查和監(jiān)督。
第四章 違規(guī)責(zé)任
第二十五條 用戶違反本規(guī)定將涉密設(shè)備委托非定點單位維修的,由屬地管理的保密局予以糾正,并通報批評;造成不良后果的,由省國家保密局通報批評,并依照法紀(jì)處理。
第二十六條 定點單位不按本規(guī)定從事涉密設(shè)備維修維護業(yè)務(wù)的,由屬地管理的保密局(或執(zhí)法檢查的上級保密局)下達整改通知書,責(zé)令其整改;整改后仍不符合要求的,責(zé)令其停止定點維修維護業(yè)務(wù),由省國家保密局取消其定點單位資格,收回《涉密設(shè)備定點維修維護證書》。被取消定點單位資格的,三年內(nèi)不得重新申請。
第二十七條 在涉密維修維護過程中發(fā)生泄密事件的,依法對有關(guān)單位和責(zé)任人進行處理;發(fā)生泄密案件或竊密案件構(gòu)成犯罪的,依法追究有關(guān)單位和責(zé)任人的刑事責(zé)任。
第五章 附則
第二十八條 用于采集、存儲、處理、傳遞工作秘密或商業(yè)秘密的計算機、通信和辦公自動化設(shè)備的維修維護工作,參照本規(guī)定執(zhí)行。
第二十九條 《廣東省涉密計算機、通信和辦公自動化設(shè)備定點維修維護證書》(正、副本)、《廣東省涉密計算機、通信和辦公自動化設(shè)備定點維修維護申請審批表》和《廣東省涉密計算機、通信和辦公自動化設(shè)備定點維修維護延續(xù)審核表》和《定點單位涉密維修維護工作統(tǒng)計表》,以及其它必備文書表式,由省國家保密局統(tǒng)一印制。
第三十條 本規(guī)定由省國家保密局負(fù)責(zé)解釋。
第三十一條 本規(guī)定于2008年2月1日起正式實施。