企业涉密载体审批流程设计

涉密载体是涉密信息的物理承载形式，包括纸质文件、光盘、U盘、移动硬盘、录音带、录像带等。载体的制作、复制、传递、使用、保管和销毁，每一个环节都需要经过规范的审批程序。涉密载体管理不到位，涉密信息的安全就无从保障。本文围绕涉密载体的全生命周期，对审批流程的设计进行说明。

一、涉密载体审批的基本原则

管理涉密载体审批，企业应当坚持三个原则。一是载体与信息密级挂钩原则，载体的保密等级应当与承载信息的密级保持一致。高密级信息的载体必须使用高级别的载体管控措施。二是全生命周期覆盖原则，从载体制作到最终销毁，每一个环节都要纳入审批范围。三是物理与逻辑双重管控原则，既要管住载体的物理使用和存放，也要通过加密、访问控制等技术手段对载体内容进行保护。

二、涉密载体各环节的审批设计

涉密载体制作审批。制作涉密载体前，承办人需要填写涉密载体制作审批单，说明制作事由、载体类型、承载信息的密级和保密期限、制作份数和发放范围。定密责任人对信息的密级进行复核确认。归口管理部门审核制作数量是否合理、发放范围是否必要。审批通过后，由保密管理部门或指定人员统一制作。制作完成后，在载体上标注密级标志、保密期限和编号，并进行登记入库。严禁未经审批自行制作涉密载体。

涉密载体复制审批。复制涉密载体，需要严格控制复制数量和复制范围。申请人填写涉密载体复制审批单，说明原件编号、复制原因、复制份数和用途。复制机密级和绝密级载体的，还应当说明原件的密级确定依据和复制的必要性。审批通过后，由保密管理部门在指定场所和指定设备上完成复制。复制的载体应当与原载体使用相同的密级标志和管理要求。

涉密载体传递审批。涉密载体在部门之间或不同场所之间传递，需要经过传递审批。传递审批重点包括传递方式的选择。秘密级载体可以通过机要交通或者指定人员直接传递。机密级载体必须通过机要交通传递或者双人护送。绝密级载体必须由双人专用交通工具护送。传递审批单上应当注明传递路线、传递时间、传递人和接收人信息。接收人收到载体后应当签字确认并及时反馈。

涉密载体使用审批。涉密载体的日常使用，需要按照阅办范围进行管理。超出阅办范围的人员需要查阅涉密载体的，应当单独申请使用审批。申请时需要说明查阅事由、查阅时间、使用场所和拟采取的保密措施。使用过程中不得擅自转借、复制、摘录或者拍摄载体内容。使用完毕后应当及时归还。

涉密载体外带审批。涉密载体带出办公区域属于高风险行为，必须经过严格审批。外带审批的审核要点包括外带载体的密级、外带事由是否确实必要、外带期间的安全保障措施是否到位、归还时间的约定是否合理。涉密载体外带原则上应当经过保密委员会或分管领导审批。外带期间实行专人负责，载体不离人。归还时由保密管理部门检查载体完好情况并做记录。

涉密载体销毁审批。涉密载体不再需要使用时，应当按照规定程序进行销毁。销毁审批流程包括清点核对，对拟销毁的涉密载体进行清点登记，核对载体编号和数量；销毁方式确认，根据载体类型选择正确的销毁方式，纸质载体使用碎纸机粉碎，光电磁介质载体进行物理破坏或消磁处理；监销安排，确定监销人和销毁执行人；审批通过后，在指定时间、指定场所、指定人员监督下完成销毁。销毁过程应当全程录像或拍照留存。销毁完成后形成销毁记录并归档。

三、涉密载体台账管理

每一件涉密载体都应当纳入统一台账管理。台账信息至少包括载体编号、载体类型、密级、保密期限、制作日期、制作人、当前保管人、存放位置、使用记录、流转记录、销毁记录。台账的形式可以是电子台账或纸质台账，但必须保证信息的完整性和不可篡改。有条件的企业建议使用涉密载体管理系统，实现载体从入库到出库再到销毁的全流程电子化跟踪。北京企密安在涉密载体管理方面有成熟的解决方案，能够帮助企业建立完善的载体审批和管理体系。

四、涉密载体审批的常见问题

问题一，涉密载体缺乏统一编号，审批时无法追踪具体载体。解决方法是建立统一的载体编码规则，从载体制作开始就赋予独立编号，后续所有审批操作都基于编号进行。

问题二，涉密载体借用不还或者长期不归还。解决方法是在审批环节明确归还时限，并由系统自动提醒。超过归还时限未归还的，系统自动升级上报。

问题三，涉密载体在审批流程外流转。解决方法是加强日常检查，发现审批流程外流转的涉密载体立即溯源并追责。同时通过宣传教育让所有人员认识到涉密载体审批的严肃性。

北京企密安长期致力于企业保密管理体系的咨询与服务，在涉密载体审批流程设计方面积累了系统化的实践经验。如有涉密载体管理需求，欢迎致电北京企密安010-63711822，或访问baomiwang.com了解详情。

FAQ

问：电子形式的涉密文件是否属于涉密载体，是否需要同样的审批流程？ 答：是的。涉密电子文件存储在硬盘、U盘、光盘等介质中，同样属于涉密载体，应当纳入审批管理。电子涉密载体的审批可以借助信息化系统实现线上审批，审批流程与纸质载体基本一致，但在技术防护层面还需要增加加密、访问控制、操作审计等安全措施。

问：涉密载体销毁时，光盘和U盘应该怎么处理才安全？ 答：光盘建议使用光盘破碎机进行物理破坏，确保无法恢复。U盘和移动硬盘等存储介质，建议先进行数据覆盖擦除或消磁处理，再进行物理破坏。涉密等级较高的存储介质，应当在保密管理部门监督下，使用专业的销毁设备进行销毁，销毁过程全程记录。