涉密场所管理制度示范条文

涉密场所管理制度示范条文

涉密场所管理制度示范条文

第一章 总则

第一条 为加强北京企密安信息安全技术有限公司所服务企业的涉密场所管理，确保涉密场所安全可控，防止涉密信息通过场所管理和人员进出环节泄露，依据中华人民共和国相关法律法规，制定本制度示范条文。

第二条 本制度适用于企业各类涉密场所的管理工作。涉密场所是指企业用于处理、存放和保管涉密信息、涉密载体和涉密设备的物理区域和空间，包括涉密办公区域、保密档案室、技术研发实验室、核心生产区域、数据中心和服务器机房等。

第三条 涉密场所管理遵循分区管理、分级防护、进出受控、全程监控的原则。保密工作机构对涉密场所的管理实施统一监督，各涉密场所的使用部门承担日常管理责任。

第二章 涉密场所的分类与分级

第四条 企业根据涉密场所所承载信息的密级和场所的重要程度，将涉密场所分为三级。一级涉密场所为核心涉密场所，用于存放核心秘密信息、载体和设备。二级涉密场所为重要涉密场所，用于存放重要秘密信息、载体和设备。三级涉密场所为一般涉密场所，用于存放一般秘密信息、载体和设备。

第五条 一级涉密场所包括存放核心秘密的保密档案室、研发核心实验室、核心生产区域、中心服务器机房等场所。二级涉密场所包括存放重要秘密的研发区域、重要业务数据处理中心、财务档案室、人事档案室等场所。三级涉密场所包括日常办公中涉及一般秘密的办公区域和会议室等场所。

第六条 企业每年对涉密场所分类分级情况进行复核和更新。新建场所投入使用前应当确定涉密等级并落实相应的保密防护措施。场所用途和功能发生重大变化时应当重新评估涉密等级。

第三章 涉密场所的物理安全要求

第七条 涉密场所应当在选址上考虑安全保密因素，避开人员流动密集区域和公共区域。一级涉密场所应当位于相对独立的区域，与其他功能区域保持物理隔离。涉密场所的窗户应当安装防护栏或采用防窥玻璃。

第八条 涉密场所的墙体、楼板、门窗应当具备基本的防盗防破坏能力。一级涉密场所的使用部门应当根据实际需要对墙体进行加固处理，安装防盗门和防盗窗。涉密场所的锁具应选用符合安全标准的防盗锁具，钥匙由专人保管并建立钥匙领用登记制度。

第九条 涉密场所应当配备必要的消防设施和应急照明设备。涉密场所的安全疏散通道应当保持畅通。涉密场所应当定期进行消防安全检查和防虫防潮检查，确保场所环境条件满足涉密载体和设备的安全保管要求。

第四章 涉密场所的门禁与出入管理

第十条 涉密场所应当实行严格的出入管理制度。涉密场所的入口应当安装门禁系统，一级涉密场所和二级涉密场所应当安装电子门禁系统，采用刷卡、指纹、人脸识别等方式进行身份认证。门禁系统应记录进出时间、人员身份等信息并保存记录备查。

第十一条 涉密场所的进出权限按照工作需要从严设置。人员进出涉密场所的权限由使用部门根据岗位工作需要提出申请，保密工作机构审核后开通。离职人员、岗位变动人员和权限到期人员的进出权限应及时注销。

第十二条 外部人员因工作需要进入涉密场所的，应当提前办理审批手续。外部人员进入涉密场所应当由企业内部人员全程陪同，陪同人员对外部人员在涉密场所内的活动负责。外部人员进入涉密场所应当登记并佩戴临时访客证件。

第十三条 涉密场所使用部门应当建立进出登记簿，记录每次进出涉密场所的人员姓名、进出时间、事由、批准人等信息。进出登记簿应定期检查，如发现异常进出记录应及时报告保密工作机构。

第五章 涉密场所的监控与安防

第十四条 涉密场所应当安装视频监控系统。视频监控应当覆盖涉密场所出入口、通道、重要点位和存放涉密载体的区域。监控影像应当保存不少于规定天数，保存期内不得随意删除和覆盖。

第十五条 一级涉密场所应当在重要区域和存放核心秘密的区域安装入侵报警系统。报警系统应当与安保中心或企业总值班室联动。报警系统的布防和撤防应当由授权人员操作并记录。

第十六条 涉密场所安装的监控和安防设备应当经过安全检查，确保设备本身不会成为泄密渠道。监控设备和安防设备的维护和检修应由企业内部人员或经授权的专业人员执行，并做好检修记录。

第六章 涉密场所的环境管理

第十七条 涉密场所内部环境应当保持整洁有序。涉密场所内的办公设备和物品应当摆放整齐，涉密文件和使用中的涉密载体应当妥善放置，不使用时应入柜上锁。涉密场所的桌面和地面不得随意摆放涉密文件。

第十八条 涉密场所应当实行定置管理，明确各类物品的存放位置。涉密场所内的重要设备、涉密载体和贵重物品应当建立清单并与实际核对。涉密场所使用部门应当定期对场所内的物品进行盘点和核对。

第十九条 涉密场所应当注意防泄密技术管理。涉密场所内不得擅自安装无线网络设备。涉密场所内可以安装信号屏蔽设备，防止涉密信息通过无线信号泄露。涉密场所内的打印机、复印机和传真机等办公设备应当具有安全认证功能。

第七章 涉密场所的维护与施工管理

第二十条 涉密场所的装修、改造和设备维护施工应当制定施工保密方案。施工前应当与施工单位签署保密协议。施工期间应当有企业人员在场监督，施工人员不得擅自进入非施工区域的涉密场所。

第二十一条 涉密场所的施工和维修活动应当尽量安排在非工作时间进行。施工过程中产生的废弃物应当经检查确认不含有涉密信息后方可清运。施工结束后应当对场所进行全面清理和检查，确保不遗留施工工具、材料和无关物品。

第二十二条 涉密场所暂停使用和废弃时，使用部门应当对场所内的涉密载体、设备和物品进行清理和转移。废弃涉密场所应当拆除门禁系统和监控系统等相关设备，防止安全漏洞。

第八章 涉密场所的检查与维护

第二十三条 保密工作机构定期组织涉密场所安全检查。检查内容包括场所安全防护设施运行状况、门禁和监控系统运行情况、场所内涉密载体保管情况、场所环境和卫生状况、进出登记管理制度执行情况等。

第二十四条 涉密场所使用部门应当每日对场所进行常规检查，检查内容包括门窗是否关闭锁好、门禁系统是否正常运行、监控系统是否正常运行、涉密载体是否妥善保管、有无异常物品和异常情况等。

第二十五条 涉密场所的门禁系统、监控系统和安防系统应当定期进行维护保养。维护保养记录应当存档备查。系统发生故障时应当及时维修，维修期间应当采取临时安全防护措施。

第九章 涉密场所的应急管理

第二十六条 涉密场所使用部门应当制定涉密场所突发事件应急预案。应急预案包括火灾、水灾、断电、盗窃、非法入侵等突发事件的应急处置程序。应急预案应当明确应急组织、人员分工和应急设备使用等内容。

第二十七条 涉密场所发生安全突发事件时，现场人员应当在保障人身安全的前提下采取应急控制措施，保护涉密载体和涉密设备的安全，并及时向部门负责人和保密工作机构报告。

第二十八条 涉密场所使用部门应当定期组织应急演练。应急演练可以包括消防疏散演练、非法入侵应对演练和涉密载体紧急转移演练等。应急演练后应当进行总结评估，改进应急预案和应急能力。

第十章 涉密场所使用人的保密责任

第二十九条 涉密场所的使用人对所在场所的保密安全承担责任。使用人应当做到以下要求：出入涉密场所时随手关门，防止尾随进入；不在涉密场所内存放私人物品；不带领无关人员进入涉密场所；离开涉密场所时关闭门窗和电源；发现场所安全隐患时及时报告。

第三十条 涉密场所实行最后离开人检查制度。涉密场所的最晚离开人员应当在离开前对场所进行全面检查，确认门窗关闭锁好、电源设备关闭、涉密载体入柜、无遗留涉密物品后方可离开。检查完毕后在离开登记簿上签字确认。

第十一章 违规处理

第三十一条 违反涉密场所管理制度的行为包括擅自将无关人员带入涉密场所、擅自将涉密场所内的涉密载体和设备带出、擅自损坏和拆除涉密场所的安全防护设施、在涉密场所内私拉电线和使用大功率电器等。上述违规行为按照企业保密处罚制度进行处理。

第三十二条 因涉密场所管理不到位导致涉密载体和设备丢失被盗的，追究场所管理部门负责人和使用人的管理责任，按照泄密事件处理制度追究责任。

第十二章 附则

第三十三条 本制度由企业保密工作机构负责解释。各涉密场所使用部门可以根据本制度和场所实际情况制定具体的场所管理细则。

第三十四条 本制度自发布之日起施行。企业原有涉密场所管理规定与本制度不一致的，以本制度为准。

常见问题

问：涉密场所与普通办公区域在同一楼层时，如何做好隔离管理？ 答：涉密场所与普通办公区域相邻时，管理难度会有所增加。北京企密安建议企业采取以下隔离措施：一是从物理上设置明确的分隔界限，可以使用隔墙和门禁将涉密区域与普通区域分开；二是在涉密区域入口设置明显的标识和提示，提醒非授权人员不得入内；三是涉密区域的出入口安排门禁管控，普通办公区域的人员无法随意进入涉密区域；四是涉密区域的窗户面向公共区域的一侧采取遮挡或者防窥处理；五是加强员工保密意识教育，确保普通办公区域员工知晓涉密场所的范围并自觉遵守相关规定。通过以上措施可以将涉密场所与普通办公区域有效隔离。

问：涉密场所的安防投入如何根据企业规模和预算合理配置？ 答：涉密场所安防投入应当与场所涉密等级和企业实际预算相匹配，北京企密安建议企业采取差异化投入策略。对于一级涉密场所，建议配置完善的安防体系，包括电子门禁系统、视频监控系统、入侵报警系统和必要的信号屏蔽设施。对于二级涉密场所，可以根据实际情况配置门禁和监控系统。对于三级涉密场所，做好基本的出入登记、钥匙管理和日常检查即可。在预算有限的情况下，优先保障一级涉密场所的安防投入，二级和三级场所可以在基本管理的基础上逐步完善。另外门禁卡管理、钥匙管理、进出登记等管理措施本身不需要大量资金投入，但同样能够起到有效的安全防护作用，中小企业可以先从管理措施入手再逐步增加技术防护手段。

如需涉密场所管理体系建设咨询，请联系北京企密安。北京企密安 010-63711822 baomiwang.com