國(guó)保發(fā)〔2007〕18號(hào)《涉及國(guó)家秘密的信息系統(tǒng)審批管理規(guī)定》(全文)
涉及國(guó)家秘密的信息系統(tǒng)審批管理規(guī)定
2007年12月17日 國(guó)保發(fā)〔2007〕18號(hào)
第一章 總 則
第一條 為加強(qiáng)涉及國(guó)家秘密的信息系統(tǒng)(以下簡(jiǎn)稱(chēng)“涉密信息系統(tǒng)”)的安全保密管理,確保國(guó)家秘密安全,依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及相關(guān)法規(guī),制定本規(guī)定。
第二條 本規(guī)定適用于涉密信息系統(tǒng)投入使用的審批管理。
第三條 本規(guī)定所稱(chēng)涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)和配套設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)則存儲(chǔ)、處理、傳輸國(guó)家秘密信息的系統(tǒng)或者網(wǎng)絡(luò)。
第四條 涉密信息系統(tǒng)審批應(yīng)當(dāng)遵循依據(jù)標(biāo)準(zhǔn)、規(guī)范程序、綜合評(píng)估、確保安全的原則。
第五條 國(guó)家保密工作部門(mén)主管全國(guó)涉密信息系統(tǒng)的審批工作。市(地)級(jí)以上保密工作部門(mén)負(fù)責(zé)本行政區(qū)域內(nèi)涉密信息系統(tǒng)的審批工作。
第六條 保密工作部門(mén)依據(jù)國(guó)家有關(guān)保密法律法規(guī)和標(biāo)準(zhǔn),對(duì)擬投入使用的涉密信息系統(tǒng)進(jìn)行安全保密審查,并作出是否批準(zhǔn)投入使用的決定。
未經(jīng)保密工作部門(mén)審查批準(zhǔn),任何單位不得將涉密信息系統(tǒng)投入使用。
第二章 審批權(quán)限
第七條 國(guó)家保密工作部門(mén)負(fù)責(zé)審批中央和國(guó)家機(jī)關(guān)各部委及其所屬單位、國(guó)防武器裝備科研生產(chǎn)一級(jí)保密資格單位的涉密信息系統(tǒng)。
省、自治區(qū)、直轄市保密工作部門(mén)負(fù)責(zé)審批省直機(jī)關(guān)及其所屬單位、國(guó)防武器裝備科研生產(chǎn)二、三級(jí)保密資格單位的涉密信息系統(tǒng)。
市(地)級(jí)保密工作部門(mén)負(fù)責(zé)審批市(地)、縣直機(jī)關(guān)及其所屬單位的涉密信息系統(tǒng)。
第八條 中央和國(guó)家機(jī)關(guān)各部委保密工作機(jī)構(gòu)在其職責(zé)范圍內(nèi)負(fù)責(zé)本部門(mén)、本系統(tǒng)涉密信息系統(tǒng)投入使用審批的初審工作。
第九條 兩個(gè)以上經(jīng)批準(zhǔn)投入使用的涉密信息系統(tǒng)需要網(wǎng)絡(luò)互聯(lián)時(shí),應(yīng)當(dāng)按照下列規(guī)定報(bào)保密工作部門(mén)審批;
(一)有共同上級(jí)主管部門(mén)的,由其共同上級(jí)主管部門(mén)的保密工作機(jī)構(gòu)審查同意并報(bào)同級(jí)保密工作部門(mén)審批;
(二)無(wú)共同上級(jí)主管部門(mén)的,經(jīng)各自上級(jí)主管部門(mén)保密工作機(jī)構(gòu)審查同意后,由系統(tǒng)使用單位分別報(bào)原批準(zhǔn)的保密工作部門(mén)審批。
第三章 審批程序
第十條 申請(qǐng)投入使用的涉密信息系統(tǒng)應(yīng)當(dāng)具備以下條件:
(一)總體方案及安全保密方案已經(jīng)通過(guò)由系統(tǒng)建設(shè)使用單位組織、其上級(jí)主管部門(mén)保密工作機(jī)構(gòu)和保密工作部門(mén)派人參加的審查論證;
(二)承建單位具有相應(yīng)的涉密信息系統(tǒng)集成資質(zhì);
(三)具有負(fù)責(zé)日常系統(tǒng)安全保密管理的責(zé)任單位和健全的安全保密管理制度;
(四)通過(guò)國(guó)家保密工作部門(mén)授權(quán)的涉密信息系統(tǒng)安全保密測(cè)評(píng)機(jī)構(gòu)的檢測(cè)評(píng)估。
第十一條 具備本規(guī)定第十條規(guī)定條件的涉密信息系統(tǒng),其建設(shè)使用單位應(yīng)填寫(xiě)《涉及國(guó)家秘密的信息系統(tǒng)投入使用申請(qǐng)書(shū)》,向具有審批權(quán)的保密工作部門(mén)提出投入使用的書(shū)面申請(qǐng),并同時(shí)報(bào)送有關(guān)涉密信息系統(tǒng)的下列材料:
(一)總體方案、安全保密方案及其審查論證意見(jiàn)以及參加審查論證的人員名單;
(二)承建單位名稱(chēng)、承建內(nèi)容及資質(zhì)證明;
(三)采用的安全保密產(chǎn)品、設(shè)施的目錄及其檢測(cè)證書(shū);
(四)工程監(jiān)理報(bào)告;
(五)安全保密檢測(cè)評(píng)估報(bào)告;
(六)安全保密管理責(zé)任單位及人員配置情況;
(七)安全保密管理制度;
(八)使用、管理人員的安全保密培訓(xùn)情況。
第十二條 中央和國(guó)家機(jī)關(guān)各部委及其所屬單位建設(shè)使用的涉密信息系統(tǒng),在申請(qǐng)審批前應(yīng)當(dāng)由各部委保密工作機(jī)構(gòu)按照本規(guī)定第十五條和第十六條的有關(guān)要求進(jìn)行初審,并出具初審意見(jiàn)。
初審?fù)ㄟ^(guò)后,按本規(guī)定第七條規(guī)定的審批管轄范圍,分別由國(guó)家和地方保密工作部門(mén)審批。中央和國(guó)家機(jī)關(guān)各部委及其所屬單位的涉密信息系統(tǒng),報(bào)報(bào)保密工作部門(mén)審批;其他單位的涉密信息系統(tǒng),由系統(tǒng)建設(shè)使用單位持初審意見(jiàn)報(bào)送所在地的?。▍^(qū)、市)保密工作部門(mén)審批。
第十三條 軍工集團(tuán)公司總部的涉密信息系統(tǒng),在申請(qǐng)審批前應(yīng)當(dāng)由國(guó)防科技工業(yè)主管部門(mén)保密工作機(jī)構(gòu)按照本規(guī)定第十五條和第十六條的有關(guān)要求進(jìn)行初審,并出具初審意見(jiàn)。初審?fù)ㄟ^(guò)后,由各軍工集團(tuán)公司報(bào)國(guó)家保密工作部門(mén)審批。
軍工集團(tuán)公司所屬單位建設(shè)使用的涉密信息系統(tǒng),由各軍工集團(tuán)公司保密工作機(jī)構(gòu)按照本規(guī)定第十五條和第十六條的有關(guān)要求進(jìn)行初審,并出具初審意見(jiàn)。初審?fù)ㄟ^(guò)后,屬于國(guó)防武器裝備科研生產(chǎn)一級(jí)保密資格單位的涉密信息系統(tǒng),由各軍工集團(tuán)公司報(bào)國(guó)家保密工作部門(mén)審批;其他單位的涉密信息系統(tǒng),由系統(tǒng)建設(shè)使用單位持初審意見(jiàn)報(bào)所在地的?。▍^(qū)、市)保密工作部門(mén)審批。
第十四條 保密工作部門(mén)收到申請(qǐng)材料后,應(yīng)當(dāng)對(duì)材料是否齊備進(jìn)行審核。符合要求的,應(yīng)當(dāng)受理并出具受理通知書(shū)。不符合要求的,應(yīng)當(dāng)在五個(gè)工作日內(nèi)一次性告知申請(qǐng)單位需要補(bǔ)充的材料。逾期不告知的,收到申請(qǐng)材料之日即為受理申請(qǐng)時(shí)間。
第十五條 保密工作部門(mén)應(yīng)當(dāng)依據(jù)保密法律法規(guī)和保密技術(shù)標(biāo)準(zhǔn),對(duì)涉密信息系統(tǒng)的相關(guān)材料進(jìn)行審查。審查的主要內(nèi)容包括:
(一) 建設(shè)過(guò)程是否符合保密管理規(guī)定;
(二)安全保密技術(shù)措施是否滿(mǎn)足安全保密需求,是否符合國(guó)家有關(guān)保密法律法規(guī)和標(biāo)準(zhǔn);
(三)采用的安全保密產(chǎn)品、設(shè)施等是否符合國(guó)家有關(guān)保密管理要求;
(四)安全保密管理措施是否符合國(guó)家有關(guān)保密管理規(guī)定和規(guī)范。
第十六條 保密工作部門(mén)根據(jù)材料審查情況可以進(jìn)行現(xiàn)場(chǎng)審查?,F(xiàn)場(chǎng)審查的主要內(nèi)容包括:
(一) 檢測(cè)評(píng)估中發(fā)現(xiàn)問(wèn)題的整改情況;
(二) 實(shí)際應(yīng)用環(huán)境的安全保密情況;
(三) 安全保密措施落實(shí)情況;
(四) 安全保密管理責(zé)任單位、人員落實(shí)情況。
第十七條 對(duì)經(jīng)審查符合要求的涉密信息系統(tǒng),保密工作部門(mén)批準(zhǔn)其投入使用,并頒發(fā)《涉及國(guó)家秘密的信息系統(tǒng)使用許可證》。對(duì)不符合要求的,保密工作部門(mén)提出書(shū)面整改意見(jiàn),由系統(tǒng)建設(shè)使用單位進(jìn)行整改后重新報(bào)批。
第十八條 保密工作部門(mén)應(yīng)當(dāng)自受理申請(qǐng)之日起二十個(gè)工作日內(nèi)作出是否批準(zhǔn)投入使用的決定。二十個(gè)工作日內(nèi)不能作出決定的,經(jīng)本行政機(jī)關(guān)負(fù)責(zé)人批準(zhǔn),可以延長(zhǎng)十個(gè)工作日,同時(shí)應(yīng)當(dāng)將延長(zhǎng)的決定和理由告知申請(qǐng)單位。
第十九條 涉密信息系統(tǒng)的相關(guān)資料,應(yīng)由建設(shè)使用單位確定密級(jí),并按相應(yīng)密級(jí)文件管理。審批工作結(jié)束后,保密工作部門(mén)應(yīng)當(dāng)整理歸檔。
第四章 監(jiān)督檢查
第二十條 經(jīng)國(guó)家保密工作部門(mén)批準(zhǔn)投入使用的中央和國(guó)家機(jī)關(guān)所屬單位、國(guó)防武器裝備科研生產(chǎn)一級(jí)保密資格單位的涉密信息系統(tǒng),其建設(shè)使用單位應(yīng)持《涉及國(guó)家秘密的信息系統(tǒng)使用許可證》復(fù)印件向所在地的省(區(qū)、市)保密工作部門(mén)備案。
第二十一條 經(jīng)批準(zhǔn)投入使用的跨地域的涉密信息系統(tǒng),在下級(jí)網(wǎng)絡(luò)接入前,其建設(shè)使用單位的保密工作機(jī)構(gòu)應(yīng)按本規(guī)定第十六條規(guī)定的內(nèi)容,對(duì)下級(jí)接入網(wǎng)絡(luò)進(jìn)行檢查。符合要求的,方可接入。
第二十二條 涉密信息系統(tǒng)使用單位應(yīng)當(dāng)加強(qiáng)對(duì)涉密信息系統(tǒng)運(yùn)行和使用的管理,定期對(duì)系統(tǒng)安全保密狀況、安全保密制度和措施的落實(shí)情況進(jìn)行自查,并接受保密工作部門(mén)和保密工作機(jī)構(gòu)的指導(dǎo)和監(jiān)督。
第二十三條 保密工作部門(mén)和保密工作機(jī)構(gòu)應(yīng)當(dāng)定期對(duì)投入使用的涉密信息系統(tǒng)安全保密情況進(jìn)行監(jiān)督檢查,及時(shí)發(fā)現(xiàn)安全保密隱患,提出整改意見(jiàn),督促落實(shí)整改措施。
第二十四條 未經(jīng)保密工作部門(mén)審批,擅自將涉密信息系統(tǒng)投入使用的,保密工作部門(mén)應(yīng)當(dāng)責(zé)成其立即停止系統(tǒng)運(yùn)行;造成泄密的,依法追究有關(guān)單位和相關(guān)責(zé)任人的法律責(zé)任。
第二十五條 已取得《涉及國(guó)家秘密的信息系統(tǒng)使用許可證》的建設(shè)使用單位,涉密信息系統(tǒng)發(fā)生以下變更之一的,應(yīng)當(dāng)及時(shí)向原批準(zhǔn)的保密工作部門(mén)報(bào)告:
(一)系統(tǒng)密級(jí)發(fā)生變化;
(二)網(wǎng)絡(luò)聯(lián)接范圍發(fā)生變化;
(三)系統(tǒng)所處物理環(huán)境或安全保密設(shè)施發(fā)生變化;
(四)系統(tǒng)主要應(yīng)用發(fā)生變化;
(五)系統(tǒng)安全保密管理責(zé)任單位發(fā)生變化。
保密工作部門(mén)根據(jù)實(shí)際情況,可以決定是否對(duì)其重新進(jìn)行檢測(cè)評(píng)估和審批。
第二十六條 保密工作部門(mén)和測(cè)評(píng)機(jī)構(gòu)的工作人員必須嚴(yán)格遵守工作紀(jì)律和各項(xiàng)規(guī)定。工作中營(yíng)私舞弊、弄虛作假、泄露國(guó)家秘密的,依照有關(guān)規(guī)定給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第五章 附 則
第二十七條 軍隊(duì)的涉密信息系統(tǒng)審批工作,按軍隊(duì)的有關(guān)規(guī)定執(zhí)行。
第二十八條 本規(guī)定自發(fā)布之日起施行。1998年10月27日中央保密委員會(huì)辦公室、國(guó)家保密局發(fā)布的《涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法》(中保辦發(fā)〔1998〕6號(hào))同時(shí)廢止。
第二十九條 本規(guī)定由國(guó)家保密局負(fù)責(zé)解釋。
掃描二維碼 關(guān)注我們
本文鏈接:http://www.per-better.com/law/9248.html
本文關(guān)鍵詞: 國(guó)保發(fā)〔2007〕18號(hào), 國(guó)家秘密, 信息系統(tǒng), 審批, 管理規(guī)定, 全文