涉密人员保密管理办法——从入职到离职的全流程管理

涉密人员管理是企业保密管理中最复杂、最关键的一环。设备可以换,系统可以升级,但人的管理一旦出现漏洞,造成的损失往往不可估量。涉密人员的管理不能靠自觉,必须靠制度、靠流程、靠监督,实现从入职到离职的全生命周期闭环管理。

一、涉密人员的定岗定密

涉密人员管理的起点是定岗定密。企业应当对照业务范围和涉密等级,对每一个工作岗位进行涉密等级评估,确定岗位的涉密等级和涉密范围。根据涉密等级的不同,涉密岗位分为核心涉密岗位、重要涉密岗位和一般涉密岗位三个等级。定岗定密完成后,应当编制涉密岗位目录,明确每个涉密岗位的职责、涉密等级、涉密范围和上岗条件。这是后续所有涉密人员管理工作的基础,定岗不准,后面全乱。

二、入职审查与背景调查

涉密人员在正式上岗前,必须完成严格的入职审查和背景调查。审查内容包括身份信息核实、学历和工作经历验证、无犯罪记录证明、社会关系调查以及诚信记录查询。对于核心涉密岗位人员,还应当进行深度的背景调查,包括家庭主要成员和主要社会关系的基本情况。审查完成后,应当出具涉密人员审查报告,明确审查结论和是否同意上岗。审查不合格的,一律不得安排到涉密岗位工作。

三、保密承诺书与保密协议

涉密人员上岗前,必须签署保密承诺书和保密协议。保密承诺书是员工向企业作出的保密承诺,内容包括遵守保密制度、不泄露涉密信息、接受保密监督检查等。保密协议是企业和员工之间的双向约定,除了保密义务外,还应当明确保密期限、违约责任、竞业限制条款等。保密协议一经签署,即具有法律效力,是后续追究违约责任和泄密责任的重要依据。

四、在岗管理与教育培训

涉密人员在岗期间,企业应当实施持续的管理措施。首先是保密教育培训,涉密人员应当定期参加保密知识培训,考核合格后方可继续从事涉密工作。培训内容包括保密法律法规、企业保密制度、保密技术知识和泄密案例分析等。其次是日常行为管理,包括涉密载体的交接登记、涉密会议的参会纪律、出国境的审批管理等。涉密人员应当定期向保密办公室提交个人保密工作自查报告。

五、出国境管理

涉密人员出国境是泄密风险的高发环节,必须实行严格的审批制度。涉密人员在计划出国境前,应当提前向保密办公室提交出国境申请,说明出国境事由、目的地、行程安排和同行人员。保密办公室根据涉密人员的涉密等级和涉密范围,评估出国境的泄密风险,作出是否批准的决定。对于核心涉密人员,还应当报保密工作领导小组审批。出国境期间,涉密人员应当遵守保密纪律,不得携带涉密载体出境,不得在境外使用非保密通信工具讨论涉密事项。

六、离职管理与脱密期

涉密人员离职是保密管理的最后一道关口,也是风险最高的环节。涉密人员提出离职后,企业应当立即启动离职保密程序。首先进行离职脱密谈话,重申离职后的保密义务和法律责任。然后进行涉密载体清退,涉密人员应当将持有和使用的全部涉密载体、涉密设备、门禁卡、钥匙等交回保密办公室,并签署涉密载体清退确认书。最后签订离职保密承诺书,确认离职后继续遵守保密义务。

脱密期是涉密人员离职管理的重要制度。根据涉密等级的不同,脱密期一般为半年到三年。在脱密期内,涉密人员不得受聘到与原单位存在保密利益冲突的单位工作,不得从事与原单位涉密业务相关的活动。脱密期满后,保密义务中的国家秘密保密义务依据保密法继续终身有效,商业秘密保密义务以保密协议约定的期限为准。

七、常见问题解答

问:涉密人员的保密协议应该在什么时候签署? 答:保密协议应当在员工正式上岗前签署,最晚不得超过入职后的五个工作日。新入职员工在接受涉密岗位任命之前,必须先完成保密协议的签署。已经在岗的涉密人员,如果尚未签署保密协议的,企业应当及时补签。

问:涉密人员离职后,原单位如何追踪其脱密期内的从业情况? 答:企业可以通过离职员工提供的就业去向信息、与接收单位的保密沟通以及定期的回访来进行跟踪。在保密协议中可以约定离职员工有义务定期向原单位报告工作变动情况,违反约定的可以依据保密协议的违约条款追究责任。

问:涉密人员管理档案需要保存多长时间? 答:涉密人员管理档案应当至少保存至涉密人员离职后满五年。涉及泄密事件调查的档案,应当保存至事件处理完毕并完成责任追究后满十年。核心涉密人员的管理档案建议永久保存。

北京企密安信息安全技术有限公司为企业提供涉密人员管理体系建设和保密制度定制服务,帮助企业建立从入职到离职的全流程涉密人员管理闭环。如需专业咨询,请致电010-63711822或邮件至jess@baomiwang.com。