3。5。6 在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于10个学时。

 

3。5。7 资质单位应当对在岗涉密人员进行定期考核评价。

 

3。5。8 资质单位应当向涉密人员发放保密补贴。

涉密信息系统按照涉密程度分为绝密级机密级秘密级

3。5。9 涉密人员离岗离职须经资质单位保密审查，签订保密承诺书，并按相关保密规定实行脱密期管理。

 

3。5。10 涉密人员因私出国（境）的，应当经资质单位同意，出国（境）前应当经过保密教育。擅自出境或逾期不归的，资质单位应当及时报告保密行政管理部门。

 

3。5。11 涉密人员泄露国家秘密或严重违反保密规章制度的，应当调离涉密岗位，并追究其法律责任。

 

3。6 涉密载体管理

 

3。6。1 资质单位应当按照工作需要，严格控制涉密载体的接触范围和涉密信息的知悉程度。

 

3。6。2 资质单位应当建立涉密载体台帐，台帐应当包括载体名称、编号、密级、保密期限等信息。

 

3。6。3 接收、制作、交付、传递、保存、维修、销毁涉密载体，应当遵守国家相关保密规定，履行签收、登记、审批手续。

 

3。6。4 复制本单位产生的涉密载体，应当经单位相关部门审批；复制其他涉密载体，应当经涉密载体制发机关、单位或所在地省、自治区、直辖市保密行政管理部门批准。涉密载体复制场所应当符合保密要求，采取可靠的保密措施；不具备复制条件的，应当到保密行政管理部门审查批准的定点单位复制。

涉密信息系统按照涉密程度分为绝密级机密级秘密级

3。6。5 机密、秘密级涉密载体应当存放在密码文件柜中，绝密级涉密载体应当存放在密码保险柜中。存放场所应当符合保密要求。

 

3。6。6 未经批准，个人不得私自留存涉密载体和涉密信息资料。确因工作需要保存的，应当建立个人台帐，内容包括载体密级、留存原因、审批部门或人员、留存期限等内容。

 

3。6。7 携带涉密载体外出，应当履行审批手续，采取可靠的保密措施，并确保涉密载体始终处于携带人的有效控制下。

 

3。6。8 资质单位应当定期对涉密载体进行清查。需要销毁的涉密载体应当履行清点、登记、审批手续，送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的单位销毁；确因工作需要，自行销毁少量秘密载体的，应当使用符合国家保密标准的销毁设备和方法。

 

3。7 信息系统与信息设备管理

 

3。7。1 涉密信息系统的规划、建设、使用等应当符合国家有关保密规定。涉密信息系统应当按照国家保密规定和标准，制定分级保护方案，采取身份鉴别、访问控制、安全审计、边界安全防护、信息流转控制等安全保密防护措施。

 

3。7。2 涉密信息设备应当符合国家保密标准，有密级、编号、责任人标识，并建立管理台帐。

 

3。7。3 涉密计算机、移动存储介质应当按照存储、处理信息的最高密级进行管理与防护。

涉密信息系统按照涉密程度分为绝密级机密级秘密级

3。7。4 涉密信息设备的使用应当符合相关保密规定。禁止涉密信息设备接入互联网及其他公共信息网络；禁止涉密信息设备接入内部非涉密信息系统；禁止使用非涉密信息设备和个人设备存储、处理涉密信息；禁止超越计算机、移动存储介质的涉密等级存储、处理涉密信息；禁止在涉密计算机和非涉密计算机之间交叉使用移动存储介质；禁止在涉密计算机与非涉密计算机之间共用打印机、扫描仪等信息设备。 涉密信息系统按照涉密程度分为(4):http://www.youerw.com/fanwen/lunwen_184275.html