《中华人民共和国保密法》(《中华人民共和国保密法》心得体会)

中华人民共和国保密法共多少条？

新修订《中华人民共和国保守国家秘密法》共有六章第五十三条。《中华人民共和国保守国家秘密法》于1988年9月5日第七届全国人民代表大会常务委员会第三次会议通过，2010年4月29日第十一届全国人民代表大会常务委员会第十四次会议修订通过，现将修订后的《中华人民共和国保守国家秘密法》公布，自2010年10月1日起施行。

通信保密法？

保密法》对互联网和通信中传递国家秘密有什么禁止性的规定？

答：《保密法》第二十六条规定：禁止非法复制、记录、存储国家秘密。禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密。禁止在私人交往和通信中涉及国家秘密。

网络保密法？

杜绝进入有危险漏洞病毒的网页，下载不健康的软件，如果需要网络转账，则安全认证，u盾认证。

保密法法则？

一、安全优先原则

　　确保国家秘密安全、维护国家安全和利益是保密法的首要考虑，当国家秘密安全与政府行政效率、信息资源利用、社会局部利益或者公民个人利益发生冲突时，应当首先维护国家秘密安全。安全优先原则是由保密法的立法宗旨和保密法的性质决定的，体现了保密法的核心价值，奠定了保密法的立法基础。

　　二、法定原则

　　国家履行保密职责、行使保密权力必须依法进行。为防止保密权力滥用，侵犯公民合法权利，也必须对保密行为进行法律规制，保密法定原则是确保保密权力健康运行不可或缺的重要保障。

　　三、均衡原则

　　行政机关行使保密权力不仅应当在合法的范围之内，还应当在维护公民知情权、促进信息资源合理利用之间保持平衡。均衡原则是法定原则的一个重要补充，即政府行使保密权力不仅要合法，还要合理，在国家安全和利益、社会利益和公民个人利益之间找到一个合适的平衡点。

　　四、保密法基本原则的意义

　　保密法的基本原则，是指贯穿于保密法律规范之中，体现保密法的根本价值的基础性、本源性法律原理和准则，对保密立法、执法和司法以及法律文化建设有着重要作用。有利于明确保守国家秘密的国家责任。有利于增强机关、单位和公民的保密意识。

　　保密法的基本原则主要有三个：安全优先原则；法定原则；均衡原则。保密原则最基本要求是限定最小知悉范围，　国家秘密的知悉范围能够限定到具体人员的，限定到具体人员;不能限定到具体人员的，限定到机关、单位，由机关、单位限定到具体人员。

保密法观点？

保密法告诉我们，国家秘密分为绝密、机密、秘密三级，是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。国家秘密包括

下列涉及国家安全和利益的事项，泄露后可能损害国家在政治、经济、国防、外交等领域的安全和利益的，应当确定为国家秘密：

（一）国家事务重大决策中的秘密事项；

（二）国防建设和武装力量活动中的秘密事项；

（三）外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项；

（四）国民经济和社会发展中的秘密事项；

（五）科学技术中的秘密事项；

（六）维护国家安全活动和追查刑事犯罪中的秘密事项；

（七）经国家保密行政管理部门确定的其他秘密事项。

政党的秘密事项中符合前款规定的，属于国家秘密。

以下12种行为绝对不能做，如有下列行为之一的，依法给予处分；构成犯罪的，依法追究刑事责任：

（1）非法获取、持有国家秘密载体；

（2）买卖、转送或者私自销毁国家秘密载体；

（3）通过普通邮政、快递等无保密措施的渠道传递国家秘密载体；

（4）邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境；

（5）非法复制、记录、存储国家秘密；

（6）在私人交往和通信中涉及国家秘密；

（7）在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密；

（8）将涉密计算机、涉密存储设备接入互联网及其他公共信息网络；

（9）在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换；

（10）使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息；

（11）擅自卸载、修改涉密信息系统的安全技术程序、管理程序；

（12）将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。

总体国家安全观

2014年4月15日上午，中共中央总书记、国家主席、中央军委主席、中央国家安全委员会主席习近平在主持召开中央国家安全委员会第一次会议时提出，坚持总体国家安全观，走出一条中国特色国家安全道路。首次提出总体国家安全观。国家安全法律法规体系

《保密法》《国家安全法》《国家情报法》《反间谍法》《国防法》《军事设施保护法》等构成了完善的国家安全法律法规体系。保密工作跟我有关吗？

《保密法》第三条规定，国家秘密受法律保护。一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。

数据保密法？

数据保密法的全称是《中华人民共和国数据安全法》，是为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定的法律。

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自2021年9月1日起施行。

保密法全文？

第一章 总则

第一条 为了保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行，制定本法。

第二条 国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。

第三条 国家秘密受法律保护。

一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。

任何危害国家秘密安全的行为，都必须受到法律追究。

第四条 保守国家秘密的工作（以下简称保密工作），实行积极防范、突出重点、依法管理的方针，既确保国家秘密安全，又便利信息资源合理利用。

法律、行政法规规定公开的事项，应当依法公开。

第五条 国家保密行政管理部门主管全国的保密工作。县级以上地方各级保密行政管理部门主管本行政区域的保密工作。

第六条 国家机关和涉及国家秘密的单位（以下简称机关、单位）管理本机关和本单位的保密工作。

中央国家机关在其职权范围内，管理或者指导本系统的保密工作。

第七条 机关、单位应当实行保密工作责任制，健全保密管理制度，完善保密防护措施，开展保密宣传教育，加强保密检查。

第八条 国家对在保守、保护国家秘密以及改进保密技术、措施等方面成绩显著的单位或者个人给予奖励。

第二章 国家秘密的范围和密级

第九条 下列涉及国家安全和利益的事项，泄露后可能损害国家在政治、经济、国防、外交等领域的安全和利益的，应当确定为国家秘密：

（一）国家事务重大决策中的秘密事项；

（二）国防建设和武装力量活动中的秘密事项；

（三）外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项；

（四）国民经济和社会发展中的秘密事项；

（五）科学技术中的秘密事项；

（六）维护国家安全活动和追查刑事犯罪中的秘密事项；

（七）经国家保密行政管理部门确定的其他秘密事项。

政党的秘密事项中符合前款规定的，属于国家秘密。

第十条 国家秘密的密级分为绝密、机密、秘密三级。

绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。

第十一条 国家秘密及其密级的具体范围，由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。

军事方面的国家秘密及其密级的具体范围，由中央军事委员会规定。

国家秘密及其密级的具体范围的规定，应当在有关范围内公布，并根据情况变化及时调整。

第十二条 机关、单位负责人及其指定的人员为定密责任人，负责本机关、本单位的国家秘密确定、变更和解除工作。

机关、单位确定、变更和解除本机关、本单位的国家秘密，应当由承办人提出具体意见，经定密责任人审核批准。

第十三条 确定国家秘密的密级，应当遵守定密权限。

中央国家机关、省级机关及其授权的机关、单位可以确定绝密级、机密级和秘密级国家秘密；设区的市、自治州一级的机关及其授权的机关、单位可以确定机密级和秘密级国家秘密。具体的定密权限、授权范围由国家保密行政管理部门规定。

机关、单位执行上级确定的国家秘密事项，需要定密的，根据所执行的国家秘密事项的密级确定。下级机关、单位认为本机关、本单位产生的有关定密事项属于上级机关、单位的定密权限，应当先行采取保密措施，并立即报请上级机关、单位确定；没有上级机关、单位的，应当立即提请有相应定密权限的业务主管部门或者保密行政管理部门确定。

公安、国家安全机关在其工作范围内按照规定的权限确定国家秘密的密级。

第十四条 机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。

第十五条 国家秘密的保密期限，应当根据事项的性质和特点，按照维护国家安全和利益的需要，限定在必要的期限内；不能确定期限的，应当确定解密的条件。

国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。

机关、单位应当根据工作需要，确定具体的保密期限、解密时间或者解密条件。

机关、单位对在决定和处理有关事项工作过程中确定需要保密的事项，根据工作需要决定公开的，正式公布时即视为解密。

第十六条 国家秘密的知悉范围，应当根据工作需要限定在最小范围。

国家秘密的知悉范围能够限定到具体人员的，限定到具体人员；不能限定到具体人员的，限定到机关、单位，由机关、单位限定到具体人员。

国家秘密的知悉范围以外的人员，因工作需要知悉国家秘密的，应当经过机关、单位负责人批准。

第十七条 机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体（以下简称国家秘密载体）以及属于国家秘密的设备、产品，应当做出国家秘密标志。

不属于国家秘密的，不应当做出国家秘密标志。

第十八条 国家秘密的密级、保密期限和知悉范围，应当根据情况变化及时变更。国家秘密的密级、保密期限和知悉范围的变更，由原定密机关、单位决定，也可以由其上级机关决定。

国家秘密的密级、保密期限和知悉范围变更的，应当及时书面通知知悉范围内的机关、单位或者人员。

第十九条 国家秘密的保密期限已满的，自行解密。

机关、单位应当定期审核所确定的国家秘密。对在保密期限内因保密事项范围调整不再作为国家秘密事项，或者公开后不会损害国家安全和利益，不需要继续保密的，应当及时解密；对需要延长保密期限的，应当在原保密期限届满前重新确定保密期限。提前解密或者延长保密期限的，由原定密机关、单位决定，也可以由其上级机关决定。

第二十条 机关、单位对是否属于国家秘密或者属于何种密级不明确或者有争议的，由国家保密行政管理部门或者省、自治区、直辖市保密行政管理部门确定。

第三章 保密制度

第二十一条 国家秘密载体的制作、收发、传递、使用、复制、保存、维修和销毁，应当符合国家保密规定。

绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存，并指定专人管理；未经原定密机关、单位或者其上级机关批准，不得复制和摘抄；收发、传递和外出携带，应当指定人员负责，并采取必要的安全措施。

第二十二条 属于国家秘密的设备、产品的研制、生产、运输、使用、保存、维修和销毁，应当符合国家保密规定。

第二十三条 存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照涉密程度实行分级保护。

涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划，同步建设，同步运行。

涉密信息系统应当按照规定，经检查合格后，方可投入使用。

保密法诗句？

1

[宋]

释宗杲

三世如来秘密门

《偈颂一百六十首》

咸云秘密言

《南安岩主赞》

2

[宋]

蔡卞

一切秘密门

《楞严经偈》

3

[先秦]

屈原

秘密事之载心兮

《九章之七 惜往日》

4

[元]

长筌子

虚无秘密

《绛都春·心如江海》

秘密神机

《瑞鹤仙 雪迷蓬岛》

5

[元]

王吉昌

秘密牢收

《神光灿》

6

[]

吕公

秘密洞玄空造化

《悟棋歌》

文件保密法？

第一章 总 则

　　第一条

　　为了保守国家秘密，维护国家安全和利益，保障改革开放和社会主义建设事业的顺利进行，制定本法。

　　第二条

　　国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。

　　第三条

　　国家秘密受法律保护。

　　一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国家秘密的义务。

　　任何危害国家秘密安全的行为，都必须受到法律追究。

　　第四条

　　保守国家秘密的工作(以下简称保密工作)，实行积极防范、突出重点、依法管理的方针，既确保国家秘密安全，又便利信息资源合理利用。

　　法律、行政法规规定公开的事项，应当依法公开。

　　第五条

　　国家保密行政管理部门主管全国的保密工作。县级以上地方各级保密行政管理部门主管本行政区域的保密工作。

　　第六条

　　国家机关和涉及国家秘密的单位(以下简称机关、单位)管理本机关和本单位的保密工作。

　　中央国家机关在其职权范围内，管理或者指导本系统的保密工作。

　　第七条

　　机关、单位应当实行保密工作责任制，健全保密管理制度，完善保密防护措施，开展保密宣传教育，加强保密检查。

　　第八条

　　国家对在保守、保护国家秘密以及改进保密技术、措施等方面成绩显著的单位或者个人给予奖励。

第二章 国家秘密的范围和密级

　　第九条

　　下列涉及国家安全和利益的事项，泄露后可能损害国家在政治、经济、国防、外交等领域的安全和利益的，应当确定为国家秘密：

　　(一)国家事务重大决策中的秘密事项;

　　(二)国防建设和武装力量活动中的秘密事项;

　　(三)外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项;

　　(四)国民经济和社会发展中的秘密事项;

　　(五)科学技术中的秘密事项;

　　(六)维护国家安全活动和追查刑事犯罪中的秘密事项;

　　(七)经国家保密行政管理部门确定的其他秘密事项。

　　政党的秘密事项中符合前款规定的，属于国家秘密。

　　第十条

　　国家秘密的密级分为绝密、机密、秘密三级。

　　绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。

　　第十一条

　　国家秘密及其密级的具体范围，由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。

　　军事方面的国家秘密及其密级的具体范围，由中央军事委员会规定。

　　国家秘密及其密级的具体范围的规定，应当在有关范围内公布，并根据情况变化及时调整。

　　第十二条

　　机关、单位负责人及其指定的人员为定密责任人，负责本机关、本单位的国家秘密确定、变更和解除工作。

　　机关、单位确定、变更和解除本机关、本单位的国家秘密，应当由承办人提出具体意见，经定密责任人审核批准。

　　第十三条

　　确定国家秘密的密级，应当遵守定密权限。

　　中央国家机关、省级机关及其授权的机关、单位可以确定绝密级、机密级和秘密级国家秘密;设区的市、自治州一级的机关及其授权的机关、单位可以确定机密级和秘密级国家秘密。具体的定密权限、授权范围由国家保密行政管理部门规定。

　　机关、单位执行上级确定的国家秘密事项，需要定密的，根据所执行的国家秘密事项的密级确定。下级机关、单位认为本机关、本单位产生的有关定密事项属于上级机关、单位的定密权限，应当先行采取保密措施，并立即报请上级机关、单位确定;没有上级机关、单位的，应当立即提请有相应定密权限的业务主管部门或者保密行政管理部门确定。

　　公安、国家安全机关在其工作范围内按照规定的权限确定国家秘密的密级。

　　第十四条

　　机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。

　　第十五条

　　国家秘密的保密期限，应当根据事项的性质和特点，按照维护国家安全和利益的需要，限定在必要的期限内;不能确定期限的，应当确定解密的条件。

　　国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。

　　机关、单位应当根据工作需要，确定具体的保密期限、解密时间或者解密条件。

　　机关、单位对在决定和处理有关事项工作过程中确定需要保密的事项，根据工作需要决定公开的，正式公布时即视为解密。

　　第十六条

　　国家秘密的知悉范围，应当根据工作需要限定在最小范围。

　　国家秘密的知悉范围能够限定到具体人员的，限定到具体人员;不能限定到具体人员的，限定到机关、单位，由机关、单位限定到具体人员。

　　国家秘密的知悉范围以外的人员，因工作需要知悉国家秘密的，应当经过机关、单位负责人批准。

　　第十七条

　　机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体(以下简称国家秘密载体)以及属于国家秘密的设备、产品，应当做出国家秘密标志。

　　不属于国家秘密的，不应当做出国家秘密标志。

　　第十八条

　　国家秘密的密级、保密期限和知悉范围，应当根据情况变化及时变更。国家秘密的密级、保密期限和知悉范围的变更，由原定密机关、单位决定，也可以由其上级机关决定。

　　国家秘密的密级、保密期限和知悉范围变更的，应当及时书面通知知悉范围内的机关、单位或者人员。

　　第十九条

　　国家秘密的保密期限已满的，自行解密。

　　机关、单位应当定期审核所确定的国家秘密。对在保密期限内因保密事项范围调整不再作为国家秘密事项，或者公开后不会损害国家安全和利益，不需要继续保密的，应当及时解密;对需要延长保密期限的，应当在原保密期限届满前重新确定保密期限。

提前解密或者延长保密期限的，由原定密机关、单位决定，也可以由其上级机关决定。

　　第二十条

　　机关、单位对是否属于国家秘密或者属于何种密级不明确或者有争议的，由国家保密行政管理部门或者省、自治区、直辖市保密行政管理部门确定。

第三章 保密制度

　　第二十一条

　　国家秘密载体的制作、收发、传递、使用、复制、保存、维修和销毁，应当符合国家保密规定。

　　绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存，并指定专人管理;未经原定密机关、单位或者其上级机关批准，不得复制和摘抄;收发、传递和外出携带，应当指定人员负责，并采取必要的安全措施。

　　第二十二条

　　属于国家秘密的设备、产品的研制、生产、运输、使用、保存、维修和销毁，应当符合国家保密规定。

　　第二十三条

　　存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照涉密程度实行分级保护。

　　涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划，同步建设，同步运行。

　　涉密信息系统应当按照规定，经检查合格后，方可投入使用。

　　第二十四条

　　机关、单位应当加强对涉密信息系统的管理，任何组织和个人不得有下列行为：

　　(一)将涉密计算机、涉密存储设备接入互联网及其他公共信息网络;

　　(二)在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换;

　　(三)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息;

　　(四)擅自卸载、修改涉密信息系统的安全技术程序、管理程序;

　　(五)将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。

　　第二十五条

　　机关、单位应当加强对国家秘密载体的管理，任何组织和个人不得有下列行为：

　　(一)非法获取、持有国家秘密载体;

　　(二)买卖、转送或者私自销毁国家秘密载体;

　　(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体;

　　(四)邮寄、托运国家秘密载体出境;

　　(五)未经有关主管部门批准，携带、传递国家秘密载体出境。

　　第二十六条

　　禁止非法复制、记录、存储国家秘密。

　　禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密。

　　禁止在私人交往和通信中涉及国家秘密。

　　第二十七条

　　报刊、图书、音像制品、电子出版物的编辑、出版、印制、发行，广播节目、电视节目、电影的制作和播放，互联网、移动通信网等公共信息网络及其他传媒的信息编辑、发布，应当遵守有关保密规定。

　　第二十八条

　　互联网及其他公共信息网络运营商、服务商应当配合公安机关、国家安全机关、检察机关对泄密案件进行调查;发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的，应当立即停止传输，保存有关记录，向公安机关、国家安全机关或者保密行政管理部门报告;应当根据公安机关、国家安全机关或者保密行政管理部门的要求，删除涉及泄露国家秘密的信息。

　　第二十九条

　　机关、单位公开发布信息以及对涉及国家秘密的工程、货物、服务进行采购时，应当遵守保密规定。

　　第三十条

　　机关、单位对外交往与合作中需要提供国家秘密事项，或者任用、聘用的境外人员因工作需要知悉国家秘密的，应当报国务院有关主管部门或者省、自治区、直辖市人民政府有关主管部门批准，并与对方签订保密协议。

　　第三十一条

　　举办会议或者其他活动涉及国家秘密的，主办单位应当采取保密措施，并对参加人员进行保密教育，提出具体保密要求。

　　第三十二条

　　机关、单位应当将涉及绝密级或者较多机密级、秘密级国家秘密的机构确定为保密要害部门，将集中制作、存放、保管国家秘密载体的专门场所确定为保密要害部位，按照国家保密规定和标准配备、使用必要的技术防护设施、设备。

　　第三十三条

　　军事禁区和属于国家秘密不对外开放的其他场所、部位，应当采取保密措施，未经有关部门批准，不得擅自决定对外开放或者扩大开放范围。

　　第三十四条

　　从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成，或者武器装备科研生产等涉及国家秘密业务的企业事业单位，应当经过保密审查，具体办法由国务院规定。

　　机关、单位委托企业事业单位从事前款规定的业务，应当与其签订保密协议，提出保密要求，采取保密措施。

　　第三十五条

　　在涉密岗位工作的人员(以下简称涉密人员)，按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理。

　　任用、聘用涉密人员应当按照有关规定进行审查。

　　涉密人员应当具有良好的政治素质和品行，具有胜任涉密岗位所要求的工作能力。

　　涉密人员的合法权益受法律保护。

　　第三十六条

　　涉密人员上岗应当经过保密教育培训，掌握保密知识技能，签订保密承诺书，严格遵守保密规章制度，不得以任何方式泄露国家秘密。

　　第三十七条

　　涉密人员出境应当经有关部门批准，有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的，不得批准出境。

　　第三十八条

　　涉密人员离岗离职实行脱密期管理。涉密人员在脱密期内，应当按照规定履行保密义务，不得违反规定就业，不得以任何方式泄露国家秘密。

　　第三十九条

　　机关、单位应当建立健全涉密人员管理制度，明确涉密人员的权利、岗位责任和要求，对涉密人员履行职责情况开展经常性的监督检查。

　　第四十条

　　国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告有关机关、单位。机关、单位接到报告后，应当立即作出处理，并及时向保密行政管理部门报告。

第四章 监督管理

　　第四十一条

　　国家保密行政管理部门依照法律、行政法规的规定，制定保密规章和国家保密标准。

　　第四十二条

　　保密行政管理部门依法组织开展保密宣传教育、保密检查、保密技术防护和泄密案件查处工作，对机关、单位的保密工作进行指导和监督。

　　第四十三条

　　保密行政管理部门发现国家秘密确定、变更或者解除不当的，应当及时通知有关机关、单位予以纠正。

　　第四十四条

　　保密行政管理部门对机关、单位遵守保密制度的情况进行检查，有关机关、单位应当配合。保密行政管理部门发现机关、单位存在泄密隐患的，应当要求其采取措施，限期整改;对存在泄密隐患的设施、设备、场所，应当责令停止使用;对严重违反保密规定的涉密人员，应当建议有关机关、单位给予处分并调离涉密岗位;发现涉嫌泄露国家秘密的，应当督促、指导有关机关、单位进行调查处理。涉嫌犯罪的，移送司法机关处理。

　　第四十五条

　　保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体，应当予以收缴。

　　第四十六条

　　办理涉嫌泄露国家秘密案件的机关，需要对有关事项是否属于国家秘密以及属于何种密级进行鉴定的，由国家保密行政管理部门或者省、自治区、直辖市保密行政管理部门鉴定。

　　第四十七条

　　机关、单位对违反保密规定的人员不依法给予处分的，保密行政管理部门应当建议纠正，对拒不纠正的，提请其上一级机关或者监察机关对该机关、单位负有责任的领导人员和直接责任人员依法予以处理。

第五章 法律责任

　　第四十八条

　　违反本法规定，有下列行为之一的，依法给予处分;构成犯罪的，依法追究刑事责任：

　　(一)非法获取、持有国家秘密载体的;

　　(二)买卖、转送或者私自销毁国家秘密载体的;

　　(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的;

　　(四)邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境的;

　　(五)非法复制、记录、存储国家秘密的;

　　(六)在私人交往和通信中涉及国家秘密的;

　　(七)在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的;

　　(八)将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的;

　　(九)在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的;

　　(十)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息的;

　　(十一)擅自卸载、修改涉密信息系统的安全技术程序、管理程序的;

　　(十二)将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途的。

　　有前款行为尚不构成犯罪，且不适用处分的人员，由保密行政管理部门督促其所在机关、单位予以处理。

　　第四十九条

　　机关、单位违反本法规定，发生重大泄密案件的，由有关机关、单位依法对直接负责的主管人员和其他直接责任人员给予处分;不适用处分的人员，由保密行政管理部门督促其主管部门予以处理。

　　机关、单位违反本法规定，对应当定密的事项不定密，或者对不应当定密的事项定密，造成严重后果的，由有关机关、单位依法对直接负责的主管人员和其他直接责任人员给予处分。

　　第五十条

　　互联网及其他公共信息网络运营商、服务商违反本法第二十八条规定的，由公安机关或者国家安全机关、信息产业主管部门按照各自职责分工依法予以处罚。

　　第五十一条

　　保密行政管理部门的工作人员在履行保密管理职责中滥用职权、玩忽职守、徇私舞弊的，依法给予处分;构成犯罪的，依法追究刑事责任。

第六章 附 则

　　第五十二条

　　中央军事委员会根据本法制定中国人民解放军保密条例。

　　第五十三条

　　本法自2010年10月1日起施行。

信息保密法？

2010年8月4日国家安全监管总局办公厅以安监总厅〔2010〕143号 发文。

《国家安全监管总局网络运行和信息安全保密管理办法》是为加强安全生产系统网络信息安全保密管理，保障网络正常运行和信息安全，提高办公效率，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》和国家有关规定而制定的办法。

总则

1.本办法所称网络包括各单位使用的内网、国家安全生产监督管理总局（以下简称总局）政务外网和各单位应用的互联网。其中，内网是指各单位内部与互联网物理隔离的局域网；总局政务外网是指全国安全生产系统信息化综合应用的专用广域网络，与互联网逻辑隔离。

2.总局政务外网建设和管理遵循总局统筹规划、统一建设和各省级单位分级管理的原则。

组织管理与职责

3.总局保密委员会是全国安全生产系统网络信息安全保密管理的领导机构，负责指导、审查安全生产系统信息安全保密管理工作。

4.总局办公厅是全国安全生产系统信息安全保密工作的日常管理部门，负责信息安全保密管理工作的指导、协调、监督、检查以及对失泄密事件的查处。

5.总局规划科技司负责总局政务外网和总局机关网络信息安全保障项目的规划、立项和建设管理工作。

6.总局通信信息中心是全国安全生产系统信息网络运行与维护的管理部门和信息安全保障能力建设的技术支撑部门，负责按照国家有关涉密、非涉密信息系统技术标准规范，提出总局政务外网和总局机关网络建设的技术需求，负责建设项目的技术管理和建成系统的运维管理。

7.总局通信信息中心配备符合信息系统运行管理需要的网络管理员，承担总局政务外网和总局机关网络IP地址分配、系统资源配置、安全防护管理，以及各应用系统的日常运行维护工作，是网络及系统各项安全保密技术防范措施正常运行的直接责任人。

8.总局政务外网的建设和使用遵循“谁建设，谁负责”、“谁使用，谁负责”的原则。各单位应明确信息安全保密管理部门和信息安全保障能力建设部门，并指定专门机构负责本单位网络运行与维护管理工作，配备符合信息系统运行管理需要的网络管理人员作为本地网络及系统各项安全保密技术防范措施正常运行的直接责任人，负责本单位接入总局政务外网以及本单位局域网的日常管理和应用系统的运行维护工作；网络用户是自用计算机信息处理、发布和管理的直接责任人。

9.各省级安全监管局、煤矿安监机构（以下统称各省局）信息安全保密工作部门、网络运行维护管理部门及联系人名单应报总局办公厅备案。

网络安全管理

10.各单位网络和信息系统建设必须按照国家非涉密信息系统等级保护和涉密信息系统分级保护的要求，进行定级、建设和管理，并根据防护等级采取相应的安全防护措施。

11.涉密内网的计算机必须按照国家保密部门的规定加装安全技术防护设备，统一配备专用移动存储介质。

12.接入内网的计算机必须实行严格的物理隔离，不得直接或间接地与总局政务外网(或互联网)联接；凡访问总局政务外网的，必须安装客户端管理软件；未经审批，禁止在涉密网络上使用笔记本电脑。

13.各省局信息安全保密管理部门负责本单位行政管理范围内接入总局政务外网的管理。需要接入总局政务外网的，应经省局信息安全保密管理部门审核同意并报总局办公厅备案后，方可由网络运行维护管理部门组织实施；未经同意，任何单位和个人不得擅自将任何设备接入总局政务外网。

14.总局政务外网的网络安全防范措施和安全管理应当遵循统一的建设方案和安全策略，未经总局办公厅批准，各单位不得改变总局政务外网的网络安全系统结构和部署方式。各级网络运行维护管理部门对各类安全设备进行安全规则的添加、修改、删除等操作，必须符合统一的安全策略要求，并报总局通信信息中心审核后方可实施。总局通信信息中心负责对总局政务外网各级节点安全系统的部署、安全规则的配置情况进行检查，检查结果报总局办公厅，同时通报相关单位网络运行维护管理部门进行整改。

15.凡在总局政务外网或互联网使用过的计算机转到内网使用前，必须将硬盘彻底格式化，重新安装操作系统和应用软件；凡在内网使用过的计算机转到总局政务外网或互联网使用前，必须更换硬盘，并将原硬盘按规定上缴信息安全保密管理部门保管或销毁。

16.严禁将内网与总局政务外网(或互联网)直接相连。严禁在内网与总局政务外网（或互联网）间交叉使用移动存储设备。

17.涉密计算机不得使用蓝牙、红外和无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备。

18.重要涉密岗位的办公场所中所使用的总局政务外网（或互联网）计算机不得安装麦克风、摄像头等音频、视频采集设备。

信息安全与保密管理

19.任何单位和个人不得利用安全生产系统网络从事危害国家安全的活动，不得泄露国家秘密和单位敏感信息，不得侵犯国家、社会、集体的利益和公民的合法权益，不得从事违法犯罪活动。

20.内网与总局政务外网(或互联网)进行数据交换，必须采用国家保密行政管理部门认可的方式进行，禁止擅自使用U盘、移动硬盘等移动存储介质进行数据交换。严禁在非涉密的内网、总局政务外网和互联网上传输、处理涉密信息。

21.各单位网络管理员应不定期修改操作密码，定期升级服务器防病毒软件并查杀病毒，定期下载和安装操作系统补丁，实时或定期备份服务器上的各种重要数据。

22.网络用户应安装客户端杀毒软件和系统补丁程序，定期对计算机进行查杀病毒。一旦发现网络病毒，应立即通知本单位网络管理员，共同采取相应措施，避免病毒扩散。定期做好个人重要数据的备份，定期修改个人密码，确保信息安全。

23.涉密计算机与移动存储介质的使用必须执行审批制度，实行统一配发管理。报废涉密存储设备(包括固定或移动硬盘、U盘、磁带机等)，须由本单位保密管理部门统一造册登记后交具备销毁资质的单位处理，严禁擅自处理。

24.各级信息安全保密管理部门负责组织网络运行维护管理部门对应用系统建设方案进行安全防护措施审查，提出纳入已有信息安全基础设施保护的具体方案，需要新增信息安全防护基础设施和对已有设施进行改造的，由应用系统建设单位报本级信息安全保障能力建设部门申请立项。接入总局政务外网和总局机关内网的应用系统的安全防护措施审查工作，由总局办公厅负责组织实施。

25.新建和接入网络的应用系统必须在信息安全防护措施到位后方可投入运行。

运行管理

26.任何单位和个人不得擅自改变网络设备用途，干扰网络运行。原则上不允许网络用户安装、下载与工作无关的软件。

27.采取数字证书（CA）、代理服务器、IP与计算机网卡地址绑定技术等措施，规范网络用户内网、总局政务外网和互联网的使用，并作为责任追溯的依据，禁止私自安装使用带有路由功能的小型交换机。

28.各级网络运行维护管理部门应建立网络管理员值班制度和突发事件应急处置预案，保障总局政务外网各种设备、应用系统以及运行基础环境的正常运转，做到24小时不停机。设备、系统一旦发生故障，要在第一时间报告本级信息安全保密管理部门和上级网络运行维护管理部门。在故障处理过程中，本级信息安全保密管理部门负责组织协调，网络运行维护管理部门负责现场处理，上级网络运行维护管理部门负责远程技术支持。

29.各级网络运行维护管理部门配备的网络管理员应相对固定，人员发生变动时应提前向本级信息安全保密管理部门和上级网络运行维护管理部门报备，上岗前必须经过培训。

30.各级网络运行维护管理部门应根据机关网络应用的需求，及时排除网络故障，并不定期开展网络巡查工作，配合本单位信息安全保密管理部门定期开展信息安全检查工作。

31.各单位应加强对各自网络运行状态的监控，及时排除故障。如发现大规模病毒爆发引起的网络堵塞，必须立即隔离可能影响安全的设备及网络，并报告本级信息安全保密管理部门和上级网络运行维护管理部门，待排除安全隐患后再联入网络；如遇总局政务外网线路故障，应立即与当地电子政务外网接入或建设负责单位联系进行维修，同时报告总局通信信息中心协助解决问题。

固定资产管理

32.各类网络建设项目、设备采购应遵循国家有关法律法规、标准规范所规定的流程，所有合同应在验收后提交固定资产清单，没有合同的由采购人提交固定资产清单，整体项目应由项目管理部门在整体项目验收后提交全部固定资产清单。

33.固定资产管理由各级财务部门负责，资产的登记、划拨、保管、维修、报废要严格按照国家有关法律法规、标准规范所规定的流程执行。

34.设备日常管理由资产所在单位负责，没有纳入固定资产管理的设备，一律不得接入总局政务外网和总局机关内网。

附则

35.凡违反本办法规定且造成危害的，视情节轻重给予通报批评或行政处分；涉嫌犯罪的，移交司法机关处理。

36.本办法适用于总局和国家煤矿安监局机关各司局、应急指挥中心，总局所属单位，接入总局政务外网的地方各级安全监管部门、驻地煤矿安监机构以及所有接入政务外网的单位和个人。