第三章 保密制度

第二十一条 国家秘密载体管理应当遵守下列规定：

（一）制作国家秘密载体，应当由机关、单位或者经保密行政管理部门保密审查合格的单位承担，制作场所应当符合保密要求。

（二）收发国家秘密载体，应当履行清点、编号、登记、签收手续。

（三）传递国家秘密载体，应当通过机要交通、机要通信或者其他符合保密要求的方式进行。

（四）复制国家秘密载体或者摘录、引用、汇编属于国家秘密的内容，应当按照规定报批，不得擅自改变原件的密级、保密期限和知悉范围，复制件应当加盖复制机关、单位戳记，并视同原件进行管理。

（五）保存国家秘密载体的场所、设施、设备，应当符合国家保密要求。

（六）维修国家秘密载体，应当由本机关、本单位专门技术人员负责。确需外单位人员维修的，应当由本机关、本单位的人员现场监督；确需在本机关、本单位以外维修的，应当符合国家保密规定。

（七）携带国家秘密载体外出，应当符合国家保密规定，并采取可靠的保密措施；携带国家秘密载体出境的，应当按照国家保密规定办理批准和携带手续。

第二十二条 销毁国家秘密载体应当符合国家保密规定和标准，确保销毁的国家秘密信息无法还原。

销毁国家秘密载体应当履行清点、登记、审批手续，并送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的单位销毁。机关、单位确因工作需要，自行销毁少量国家秘密载体的，应当使用符合国家保密标准的销毁设备和方法。

第二十三条 涉密信息系统按照涉密程度分为绝密级、机密级、秘密级。机关、单位应当根据涉密信息系统存储、处理信息的最高密级确定系统的密级，按照分级保护要求采取相应的安全保密防护措施。

第二十四条 涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估，并经设区的市、自治州级以上保密行政管理部门审查合格，方可投入使用。

公安、国家安全机关的涉密信息系统投入使用的管理办法，由国家保密行政管理部门会同国务院公安、国家安全部门另行规定。

第二十五条 机关、单位应当加强涉密信息系统的运行使用管理，指定专门机构或者人员负责运行维护、安全保密管理和安全审计，定期开展安全保密检查和风险评估。

涉密信息系统的密级、主要业务应用、使用范围和使用环境等发生变化或者涉密信息系统不再使用的，应当按照国家保密规定及时向保密行政管理部门报告，并采取相应措施。

第二十六条 机关、单位采购涉及国家秘密的工程、货物和服务的，应当根据国家保密规定确定密级，并符合国家保密规定和标准。机关、单位应当对提供工程、货物和服务的单位提出保密管理要求，并与其签订保密协议。

政府采购监督管理部门、保密行政管理部门应当依法加强对涉及国家秘密的工程、货物和服务采购的监督管理。

第二十七条 举办会议或者其他活动涉及国家秘密的，主办单位应当采取下列保密措施：

（一）根据会议、活动的内容确定密级，制定保密方案，限定参加人员范围；

（二）使用符合国家保密规定和标准的场所、设施、设备；

（三）按照国家保密规定管理国家秘密载体；

（四）对参加人员提出具体保密要求。

第二十八条 企业事业单位从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成或者武器装备科研生产等涉及国家秘密的业务（以下简称涉密业务），应当由保密行政管理部门或者保密行政管理部门会同有关部门进行保密审查。保密审查不合格的，不得从事涉密业务。

第二十九条 从事涉密业务的企业事业单位应当具备下列条件：

（一）在中华人民共和国境内依法成立3年以上的法人，无违法犯罪记录；

（二）从事涉密业务的人员具有中华人民共和国国籍；

（三）保密制度完善，有专门的机构或者人员负责保密工作；

（四）用于涉密业务的场所、设施、设备符合国家保密规定和标准；

（五）具有从事涉密业务的专业能力；

（六）法律、行政法规和国家保密行政管理部门规定的其他条件。

第三十条 涉密人员的分类管理、任（聘）用审查、脱密期管理、权益保障等具体办法，由国家保密行政管理部门会同国务院有关主管部门制定。