河南省实施《中华人民共和国保守国家秘密法》办法（修订草案）

第一章 总 则

第一条 为了贯彻落实总体国家安全观，保守国家秘密，维护国家安全和利益，根据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》等法律、法规，结合本省实际，制定本办法。

第二条 本省行政区域内保守国家秘密（以下简称保密）工作及其监督管理适用本办法。

第三条 坚持和加强中国共产党对保密工作的领导。

各级保密工作领导机构是党管保密的专门组织，领导本地、本部门保密工作。

各级保密行政管理部门是同级人民政府主管保密工作的职能部门，在上级保密行政管理部门指导下，主管本行政区域的保密工作。

第四条 国家机关和涉及国家秘密的单位（以下简称机关、单位）在其职权范围内管理本机关、本单位或者指导本系统的保密工作，应当依法履行下列保密工作职责：

（一）结合涉及国家秘密的具体情况，建立健全保密工作制度；

（二）定期开展保密形势、保密法律法规、保密技术防范等方面的教育培训；

（三）按照定密权限和法定程序确定、变更和解除国家秘密；

（四）开展信息公开保密审查；

（五）落实涉密人员分类管理、资格审查、保密承诺、脱密期管理等制度；

（六）对本机关、本单位遵守保密法律法规、落实保密责任等情况进行检查；

（七）加强国家秘密载体管理，完善保密防护措施；

（八）强化信息系统和信息设备保密管理，配备保密技术设施设备；

（九）协助查处违反保密法律法规案件；

（十）其他依法应当履行的保密工作职责。

第五条 机关、单位实行保密工作责任制，承担本机关、本单位保密工作主体责任。机关、单位主要负责人对本机关、本单位的保密工作负总责，分管保密工作的负责人和分管业务工作的负责人在职责范围内对保密工作负领导责任，工作人员对本岗位的保密工作负直接责任。

机关、单位及其工作人员履行保密工作责任制情况应当纳入年度考评和考核内容。

第六条 机关、单位应当根据保密工作需要设立保密工作机构，明确保密工作负责部门，或者指定专门人员负责日常保密管理工作。乡、镇和街道办事处应当指定人员负责日常保密管理工作。

第七条 县级以上人民政府应当加强保密技术检查监管、保密技术服务保障、国家秘密载体销毁等保密基础设施建设和涉密信息系统、涉密场所、国家秘密信息防护、检查和监管的软硬件及相关设备等的配备。

省保密行政管理部门应当指导推动保密科学技术自主创新、关键保密科学技术产品研发、保密科学技术研究和应用工作，推进保密科研机制创新。

第八条 保密行政管理部门履行职责所需的经费，应当列入本级人民政府财政预算。机关、单位开展保密工作所需经费应当列入本机关、本单位的年度财政预算或者年度收支计划。

第九条 机关、单位应当对全体工作人员，特别是领导干部和涉密人员每年至少开展一次保密宣传教育培训。

机关、单位应当对本系统保密宣传教育培训工作进行统筹指导。

第十条 对在保密工作中做出显著成绩和突出贡献的单位或者个人按规定给予表彰或奖励。

第二章 国家秘密的范围和密级

第十一条 机关、单位应当按照定密权限和法定程序确定、变更和解除国家秘密。省级机关及其授权的机关、单位可以确定绝密级、机密级和秘密级国家秘密；设区的市级机关及其授权的机关、单位可以确定机密级和秘密级国家秘密。

省保密行政管理部门应当在有关范围内公布本省具有定密权并可作出定密授权的机关、单位名单。公安机关、国家安全机关的定密权限，按照有关规定执行。

第十二条 有定密权限的机关、单位应当按照本行业、本领域保密事项范围和工作中涉及的其他相关行业领域的国家秘密事项范围，编制国家秘密事项一览表，明确本机关、本单位原始产生的国家秘密事项的具体内容、密级、保密期限、产生部门或者岗位、制定依据等，并报同级保密行政管理部门备案。

第十三条 因执行上级机关、单位或办理其他机关、单位的已定密事项而派生的国家秘密事项，根据所执行或办理的国家秘密事项定密，不受定密权限的限制。

派生国家秘密的密级、保密期限应当按照已定密事项的密级、保密期限确定。知悉范围应当根据工作需要确定，经本机关、本单位负责人批准；原定密机关、单位有明确规定的，应当遵守其规定。

第十四条 机关、单位主要负责人为本机关、本单位的法定定密责任人。根据工作需要，法定定密责任人可以明确本机关、本单位其他负责人、内设机构负责人或者其他人员为指定定密责任人。

定密责任人、承办人应当接受定密培训，熟悉保密法律法规、定密职责和保密事项范围，掌握定密程序和方法。

机关、单位应当将定密责任人报同级保密行政管理部门备案。

第十五条 机关、单位应当在国家秘密产生的同时，由承办人依据有关保密事项范围或者已定密事项拟定密级、保密期限和知悉范围，在相应载体上规范作出国家秘密标志，报定密责任人审核批准，并采取相应保密措施。

机关、单位对应当定密但本机关、本单位没有定密权限的事项，先行采取保密措施，并依照法定程序，报有定密权限的上级机关、单位确定；没有上级机关、单位的，报有定密权限的业务主管部门或保密行政管理部门确定。

确定国家秘密应当作出书面记录，注明承办人、定密责任人和定密依据。

第十六条 确定国家秘密时所依据的保密事项范围发生变化，或者泄露后对国家安全和利益的损害程度发生明显变化的，原定密机关、单位或者其上级机关、单位应当根据情况变化，及时对该国家秘密的密级、保密期限或者知悉范围作出变更。原定密机关、单位或者其上级机关、单位应当在原国家秘密标志附近重新作出国家秘密标志,并书面通知知悉范围内的机关、单位或者人员。有关机关、单位或者人员接到通知后，应当在原国家秘密标志附近标明变更后的密级、保密期限和知悉范围。

第十七条 国家秘密保密时限已经届满、解密时间已经到达或者解密条件已经达成，且未延长保密期限的，自行解密。对在保密期限内因保密事项范围调整不再作为国家秘密，或者公开后不会损害国家安全和利益，不需要继续保密的，应当及时解密。

机关、单位应当每年审核所确定的国家秘密。解密后符合工作秘密条件的，应当确定为工作秘密，未经原定密机关、单位同意不得擅自公开。对需要延长保密期限的，应当在原保密期限届满前重新确定保密期限。提前解密或者延长保密期限的，由原定密机关、单位决定，也可以由其上级机关、单位决定。

国家秘密解除后，有关机关、单位或者人员应当及时在原国家秘密标志附近作出解密标志，同时书面通知知悉范围内的机关、单位或者人员。需要公开的，应当依法履行信息公开保密审查。

第十八条 议事协调机构、临时性工作机构国家秘密的确定、变更和解除，由承担该机构日常工作的机关、单位或者由牵头成立该机构的机关、单位负责。

机关、单位被撤销或者合并、分立的，有关国家秘密的变更和解除，无相应承担机关、单位的，由其上级机关、单位或者同级保密行政管理部门对承担主体作出指定。

第三章 保密制度

第十九条 制作国家秘密载体，应当在机关、单位内部符合保密要求的场所或者由取得国家秘密载体制作、复制资质的单位承担，并依照有关规定标明密级和保密期限，注明发放范围及制作数量，编排顺序号。

制作国家秘密载体过程中形成的涉密电子文件和不需归档的材料，应当按照国家保密规定和标准消除和销毁。

第二十条 收发国家秘密载体，应当履行清点、编号、登记、签收手续。

第二十一条 传递国家秘密载体，应当通过机要交通、机要通信或者其他符合国家保密规定的方式进行，并对国家秘密载体进行包装密封，标明密级、编号和收发件单位名称。

第二十二条 阅读、使用国家秘密载体应当在符合国家保密规定的场所进行，并严格限定知悉范围；确需在上述场所以外阅读、使用国家秘密载体的，应当遵守有关保密规定。

阅读、使用国家秘密载体应当办理登记、签收手续。

第二十三条 复制制发机关、单位允许复制的机密级、秘密级国家秘密载体，应当经本机关、本单位负责人或者内设机构负责人批准。复制件应当加盖复制机关、单位戳记，并视同原件进行管理。

汇编涉密文件、资料，应当经原制发机关、单位批准，不得擅自改变原件的密级、保密期限和知悉范围。

摘录、引用国家秘密信息形成的国家秘密载体，应当按照原件的密级、保密期限和知悉范围管理。制发机关对文件摘录、汇编等另有规定的，从其规定。

第二十四条 保存国家秘密载体应当符合国家保密规定。工作人员离开办公场所，应当将国家秘密载体存放在符合保密规定的设施、设备中。

机关、单位应当每年定期对当年所存的国家秘密载体进行清查、核对，按照规定应当清退的国家秘密载体，应及时如数清退，不得自行销毁。发现遗失或查无下落的，应当及时向同级保密行政管理部门和上级主管部门报告。

第二十五条 维修国家秘密载体，应当在本机关、本单位内部进行，由本机关、本单位专门技术人员负责。确需外单位人员维修的，应当核实人员身份，由本机关、本单位的人员现场监督并作出记录，严禁擅自读取、复制国家秘密信息或者将涉密载体带离维修现场。确需在本机关、本单位以外维修的，应当经本机关、本单位负责人审核批准，并委托保密行政管理部门设立的工作机构或者具有相应保密资质的单位维修。

第二十六条 携带国家秘密载体外出，应当符合国家保密规定，并采取可靠的保密措施；携带国家秘密载体出境的，应当按照国家保密规定办理审批手续。

第二十七条 销毁国家秘密载体，应当符合国家保密规定和标准，确保销毁的国家秘密信息无法还原。

销毁国家秘密载体，应当经本机关、本单位负责人审核批准，履行清点、登记、审批手续，按照纸介质、光介质、磁介质、半导体介质等种类分类封装，指派专人负责安全运送，送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的单位销毁，并实施现场监督。禁止未经批准私自销毁国家秘密载体；禁止非法捐赠或者转送国家秘密载体；禁止将国家秘密载体作为废品出售、丢弃。

国家秘密载体销毁的登记、审批记录应当长期保存备查。

第二十八条 机关、单位需要集中回收销毁的载体范围主要包括：

（一）日常工作中不再使用的涉密文件、资料等；

（二）淘汰、报废或者按照规定不得继续使用的处理过涉密信息的存储介质和计算机、传真机、复印机等通信和办公设备；

（三）涉密会议、活动清退的文件资料；

（四）领导干部和涉密人员离岗（离退休、调离、辞职、辞退）时清退的涉密文件资料；

（五）机关、单位在撤并、搬迁过程中需要销毁的涉密文件资料；

（六）在印刷、复制过程中产生的涉密或内部文件、资料的多余件、核样件、半成品及残次品等；

（七）内部资料图纸、保密笔记本及其他不宜公开的印刷品等；

（八）过期或需要销毁处理的各种财务报表、账册、凭证及银行、证券、保险、邮政、电信、医疗、城建等行业各类不宜公开的资料；

（九）其他需要销毁的国家秘密载体和不宜公开的各类信息载体。

第二十九条 机关、单位用于记录国家秘密载体制作、收发、传递、使用、复制、保存、维修、携带和销毁的原始记录，应当指定专人妥善保管，按照有关规定保存备查。

第三十条 机关、单位被撤销或者合并时，应当对所保存的国家秘密载体进行清理、登记、核对，移交承担其原职能的机关、单位或者上级机关、单位，并履行登记、签收手续。

第三十一条 制作绝密级国家秘密载体，应当指定专人在专用设备上进行；收发、传递、携带绝密级国家秘密载体，应当指定专人负责，使用符合要求的封装用品，2人以上同行；绝密级国家秘密载体应当按照规定的范围组织阅读和使用，并对接触和知悉内容的人员作出文字记载；未经原定密机关、单位或者其上级机关批准，禁止复制、下载、汇编、摘抄；保存绝密级国家秘密载体，应当在符合国家保密规定指定场所进行，并由专人管理；绝密级国家秘密载体原则上不得送外维修；销毁绝密级国家秘密载体，应当逐项或逐页清点、登记，指派2名以上人员现场监督销毁。

第三十二条 机关、单位应当加强对信息系统、信息设备的管理，任何组织和个人不得有下列行为：

（一）未按照国家保密规定和标准采取有效保密措施，将涉密信息系统、涉密信息设备接入互联网及其他公共信息网络；

（二）未按照国家保密规定和标准采取有效保密措施，在涉密信息系统、涉密信息设备与互联网及其他公共信息网络之间进行信息交换；

（三）使用非涉密信息系统、非涉密信息设备存储或者处理国家秘密；

（四）擅自卸载、修改涉密信息系统的安全技术程序、管理程序；

（五）将未经安全技术处理的退出使用的涉密信息设备赠送、出售、丢弃或者改作其他用途；

（六）其他违反信息系统、信息设备保密规定的行为。

第三十三条 机关、单位应当按照保密规定开展涉密信息系统运行维护。机关、单位委托其他单位承担或参与本单位涉密信息系统运行维护工作的，应当审查承担单位保密资质和运维人员上岗资格，签订保密协议和保密承诺书，明确业务范围和保密责任，落实日常管理和监督要求。

第三十四条 机关、单位应当建设保密自监管设施，及时发现并处置信息系统运行和管理中存在的安全保密风险和保密违法违规事件，并向同级保密行政管理部门或者上级主管部门报告事件及处置情况。

第三十五条 网络运营者应当遵守保密法律法规和国家有关规定，建立保密违法行为投诉、举报、发现、处置制度，完善受理和处理工作机制，制定泄密应急预案。发生泄密事件时，网络运营者应当立即启动应急预案，采取补救措施，并向保密行政管理部门或者公安机关、国家安全机关报告。

省保密行政管理部门在履行保密监督管理职责中，发现网络存在较大泄密隐患或者发生泄密事件的，按照规定权限和程序对该网络运营者的法定代表人或者主要负责人进行约谈，督促其及时整改，消除隐患。

第三十六条 机关、单位应当加强对互联网、无线局域网等使用的保密管理。

使用能够接入互联网及其他公共信息网络、具有操作系统、可运行应用软件的手机、计算机、智能穿戴设备等智能终端设备，应当符合国家保密规定，不得将智能终端设备等带入保密要害部位或者涉密会议、活动场所，不得在保密要害部门使用智能终端设备等，不得在涉密办公场所和使用涉密信息设备的场所使用智能终端设备等进行视频通话、拍照、上网、录音和录像等。

严禁使用非涉密智能终端设备、即时通信工具、图文识别应用程序、网络社交媒体和互联网存储服务等存储、处理、传输国家秘密信息。

第三十七条 机关、单位应当坚持“谁公开谁负责”、“先审查后公开”和“一事一审”的原则，建立、健全信息公开保密审查制度，指定专门机构负责本机关、本单位信息公开保密审查工作。

机关、单位对拟公开发布的信息和发行的书刊、音像制品、电子出版物以及用于公开交流的学术论文等，应当由承办部门提出具体意见，经保密审查后，报有关负责同志或者其指定的人员审批。

机关、单位应当对信息公开保密审查工作作出书面记录。

第三十八条 机关、单位应当加强内部敏感数据保密管理，对汇聚、关联后可能属于国家秘密事项的数据加强分析研判，控制数据访问权限，落实加密存储、授权访问、控制共享范围等安全保密防控措施。

第三十九条 涉密会议、活动保密管理应当按照“谁主办、谁负责”的原则，由主办单位履行保密管理职责。涉密会议承办单位应按照主办单位要求，提供安全保密的环境、设施和设备，做好保密服务保障。涉密会议、活动参加单位和人员应当履行保密义务，落实保密管理措施。

通过电视、电话、网络等方式举办会议或者其他活动涉及国家秘密的，应当符合涉密信息系统和涉密视频会议系统安全保密技术标准。

保密行政管理部门应当对重大涉密会议、活动的保密工作进行监督和指导，并提供必要的安全保密技术服务保障。

第四十条 从事涉密业务的企业事业单位，应当按照国家保密规定和标准建立健全保密管理体系。

省级保密行政管理部门主管本行政区域内国家秘密载体印制、涉密信息系统集成、涉密军事设施建设保密资质管理工作，会同同级国防科技工业管理部门负责本行政区域内二级武器装备科研生产保密资质管理工作。

保密行政管理部门应当对本行政区域内国家秘密载体印制、涉密信息系统集成、涉密军事设施建设等涉密业务和保密管理情况进行监督检查，会同同级国防科技工业管理部门对本行政区域内武器装备科研生产涉密业务和保密管理情况进行监督检查，及时纠正保密资质单位保密管理中的违法违规问题。

第四十一条 机关、单位应当加强涉及国家秘密的采购和委托企业事业单位从事涉密业务的保密管理。在采购过程中，按照权限确定密级，控制国家秘密知悉范围，并采取保密措施。

涉及国家秘密的采购和委托企业事业单位从事涉密业务，相关信息不得在互联网或其他公共信息网络上公开发布。

第四十二条 机关、单位应当依法确定涉密岗位和涉密人员，加强涉密人员岗前保密审查，定期组织复审，做好出国（境）和离岗离职管理。建立健全涉密人员管理档案，开展保密教育提醒，及时掌握涉密人员的思想状况和工作表现，并对涉密人员履行保密责任情况开展经常性的监督检查。

第四章 监督管理

第四十三条 下级保密行政管理部门主要负责人调整变动和本行政区域内年度业务工作情况，应及时向上级保密行政管理部门报告。

机关、单位应及时向同级保密行政管理部门报送本机关、本单位保密工作情况。重要工作、重大情况随时报告。

第四十四条 保密行政管理部门应当依法组织开展保密宣传教育、保密检查、保密技术防护和保密违法案件调查处理工作，对机关、单位的保密工作进行指导和监督管理。

第四十五条 保密行政管理部门发现机关、单位确定、变更或者解除国家秘密时有下列情形之一的，应当及时通知有关机关、单位予以纠正：

（一）没有定密权的机关、单位确定国家秘密，或者有定密权的机关、单位超出权限范围确定国家秘密的；

（二）未按照有关保密事项范围确定国家秘密的；

（三）未按照保密法律法规规定的程序确定、变更或者解除国家秘密的；

（四）其他不依法确定、变更和解除国家秘密的情形；

有关机关、单位应当按照通知要求及时纠正，并书面反馈纠正情况。

第四十六条 机关、单位应当定期开展保密工作自查自评。保密行政管理部门依法对机关、单位开展保密检查，应当依照下列程序进行：

（一）听取接受检查的机关、单位有关保密工作情况介绍；

（二）选定具体检查对象；

（三）查阅保密工作材料，了解询问有关人员，进行保密技术检测，如实记录检查情况；

（四）必要时可对有关设施、设备、文件资料等进行登记保存；

（五）指出并纠正检查中发现的问题；

（六）向接受检查的机关、单位出具检查意见，对需要整改的，应当明确整改内容和期限，并在一定范围内通报检查结果。

第四十七条 保密行政管理部门对公民举报，机关、单位报告，保密检查发现，有关部门移送的涉嫌保密违法的线索和案件，应当进行调查或者组织、督促、指导涉案机关、单位调查处理。需要追究责任的，应当依法给予行政处罚、提出处分建议或者移送纪检监察机关、司法机关处理。

第四十八条 接受检查或调查的机关、单位和个人应当配合保密行政管理部门依法履行职责，按照保密行政管理部门明确的整改内容和期限进行整改，并向保密行政管理部门书面反馈整改情况。

保密行政管理部门应当对整改工作进行督促和指导。

第四十九条 机关、单位发现国家秘密已经泄露或者可能泄露的，应当立即采取补救措施，及时调查处理，并在24小时内向同级保密行政管理部门和上级主管部门报告。

第五十条 设区的市级以上保密行政管理部门应当建立监测预警制度，配备监测预警设施和相应工作力量。保密监测设施应当符合国家保密规定和标准。

保密行政管理部门监测发现安全保密风险隐患，应当及时向机关、单位发出预警或保密提醒，涉及重大安全保密风险隐患的，应当同时报告上级保密行政管理部门。

机关、单位收到保密行政管理部门预警或保密提醒后，应当及时采取措施消除安全保密风险隐患，并向同级保密行政管理部门报告处置情况。

第五十一条 保密协会等行业组织接受保密行政管理部门的业务指导，依照法律法规和保密协会章程的规定开展工作。

第五章 法律责任

第五十二条 违反本办法规定的行为，法律、法规已有法律责任规定的，从其规定。

第五十三条 机关、单位违反保密法律法规发生泄密案件，有下列情形之一的，根据情节轻重，对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任：

（一）未落实保密工作责任制的；

（二）未依法确定、变更或者解除国家秘密的；

（三）未按照要求对涉密场所以及保密要害部门、部位进行防护或者管理的；

（四）涉密信息系统未按照规定进行测评审查而投入使用，经责令整改仍不改正的；

（五）未经保密审查或者保密审查不严，公开国家秘密的；

（六）委托不具备从事涉密业务条件的单位从事涉密业务的；（

七）违反涉密人员保密管理规定的；

（八）发生泄密案件未按照规定报告或者未及时采取补救措施的；

（九）未依法履行涉密数据安全管理责任的；

（十）其他违反保密法律法规的情形。

有前款情形尚不构成犯罪，且不适用处分的人员，由保密行政管理部门督促其主管部门予以处理。

第五十四条 网络运营者违反保密法律法规，有下列情形之一的，由保密行政管理等部门按照各自职责分工责令限期整改，给予警告或者通报批评；情节严重的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款：

（一）发生泄密事件，未依法采取补救措施的；

（二）未依法配合保密行政管理部门实施保密违法案件调查、预警事件排查的。

第五十五条 保密行政管理部门未依法履行职责，或者滥用职权、玩忽职守、徇私舞弊的，对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任。

第六章 附 则

第五十六条 机关、单位应当制定工作秘密事项清单，对在履行职责过程中产生、获取的，泄露后可能对国家安全、公共利益造成不利影响的事项确定为工作秘密，按照国家相关保密规定和标准要求采取防护措施，落实管理责任。

第五十七条 本办法自 年 月 日起施行。2016年2月20日河南省人民政府公布的《河南省实施〈中华人民共和国保守国家秘密法〉办法》同时废止。