贯彻落实保密法你我都是保密人【新法解读】保密管理（七）第四十四条：机关、单位涉密人员管理制度第四十五条：涉密人员出境管理第四十六条：涉密人员离岗离职管理第四十七条：泄密事件补救和报告保密管理（七）第四十四条：机关、单位涉密人员管理制度机关、单位应当建立健全涉密人员管理制度，明确涉密人员的权利、岗位责任和要求，对涉密人员履行职责情况开展经常性的监督检查。新法解读1 关于机关、单位涉密人员管理制度的规定    关于建立健全涉密人员管理制度。机关、单位要依据涉密人员管理有关规定，建立健全本机关、本单位涉密人员管理制度，主要包括涉密岗位和涉密人员分类确定、上岗保密管理、在岗保密管理、出境保密管理、离岗离职保密管理、权益保障、责任追究等方面。“涉密人员的权利”,是指涉密人员除享有作为机关、单位一般工作人员应有的各项权利外，还有权要求机关、单位为其提供符合保密要求的工作条件，配备必要的保密设施、设备，参加保密业务培训，对本岗位的保密工作提出意见建议等。“岗位责任和要求”,是指涉密人员掌握并严格执行保密法律法规和具体规章制度，自觉接受保密业务培训，依法保管和使用国家秘密载体及保密设施、设备，制止和纠正违反保密规定的行为，接受保密监督检查等。关于监督检查。机关、单位保密工作机构对涉密人员履行保密责任情况开展监督检查，主要内容包括：接受保密审查和复审，参加保密教育培训，遵守保密规定等情况。机关、单位组织人事部门应当将涉密人员履行保密责任情况作为考察考核、职务职级晋升和职称评审的重要参考。第四十五条：涉密人员出境管理涉密人员出境应当经有关部门批准，有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的，不得批准出境。新法解读1关于涉密人员出境管理的规定涉密人员作为国家秘密的知悉者、使用者和管理者，与国家安全和利益密切相关。加强涉密人员出境管理，既是保护国家秘密安全的需要，也是保护涉密人员自身安全的需要。涉密人员出境应当经有关部门批准，未经批准，不得私自办理出境手续。有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的，不得批准出境。这里的“有关部门”,是指按照干部人事管理权限，批准或者任用、聘用涉密人员的主管部门。“有关机关”,是指公安机关、国家安全机关、保密行政管理部门等。涉密人员因公、因私出境审批，均应当按照人事行政隶属关系、干部管理权限等审批。涉密人员出境前，机关、单位组织人事部门(外事管理部门)应当对其进行保密教育，必要时保密工作机构予以配合。       第四十六条：涉密人员离岗离职管理涉密人员离岗离职应当遵守国家保密规定。机关、单位应当开展保密教育提醒，清退国家秘密载体，实行脱密期管理。涉密人员在脱密期内，不得违反规定就业和出境，不得以任何方式泄露国家秘密；脱密期结束后，应当遵守国家保密规定，对知悉的国家秘密继续履行保密义务。涉密人员严重违反离岗离职及脱密期国家保密规定的，机关、单位应当及时报告同级保密行政管理部门，由保密行政管理部门会同有关部门依法采取处置措施。新法解读1 关于涉密人员离岗离职管理的规定    涉密人员离岗离职应当按照国家保密规定，经本机关、本单位组织人事部门会同保密工作机构审核同意，按照人事行政隶属关系、干部管理权限审批。“离岗”,是指涉密人员离开涉密工作岗位，仍在本机关、本单位工作的情形。“离职”,是指涉密人员辞职、辞退、解聘、调离、退休等离开本机关、本单位的情形。涉密人员离岗离职前，机关、单位应当对其进行保密提醒谈话，与其签订保密承诺书，明确涉密人员离岗离职后应当履行的保密义务以及违反承诺应当承担的法律责任；督促其及时清退所持有和使用的国家秘密载体和涉密信息设备，办理移交手续。“脱密期管理”,是指在一定期限内，从就业、出境等方面对离岗离职涉密人员采取限制措施。涉密人员在脱密期内，不得到境外(驻华)机构、组织或者外商独资企业工作；不得为境外组织、人员或者外商独资企业提供劳务、咨询或者其他服务；申请出境的，按照在岗涉密人员申请出境程序办理；定期向原机关、单位报告本人有关情况；不得在发布信息或者接受采访过程中涉及知悉的国家秘密。脱密期满，对其所知悉的国家秘密仍应当承担保密义务。涉密人员脱密期自批准涉密人员离岗离职之日起计算，脱密期期限按照国家有关规定执行。机关、单位可以依据国家有关法律法规，结合本机关、本单位实际和涉密人员所接触、知悉、使用的国家秘密密级、知悉范围、保密期限等具体情况，确定脱密期期限，原则上不低于国家有关法律法规明确的脱密期期限。    第四十七条：泄密事件补救和报告国家工作人员或者其他公民发现国家秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告有关机关、单位。机关、单位接到报告后，应当立即作出处理，并及时向保密行政管理部门报告。新法解读1关于泄密事件补救和报告的规定发现国家秘密已经泄露或者可能泄露时，立即采取补救措施并及时报告，是国家工作人员和其他公民的法定义务。“国家秘密已经泄露或者可能泄露”,是指国家秘密已经或者可能被不应知悉者知悉，或者国家秘密已经或者可能超出限定的接触范围，而不能证明未被不应知悉者知悉。“采取补救措施”,是指国家工作人员或者其他公民发现泄密事件或泄密隐患后，为避免或减轻泄密危害后果而采取的一切适当措施，比如，拾得他人遗失的国家秘密文件、资料，及时送交本单位保密工作机构、当地保密行政管理部门或者当地公安机关；发现他人出售、收购国家秘密文件、资料，及时向有关部门报告等。“报告有关机关、单位”,是指将有关情况及时向发生泄密或可能发生泄密的机关、单位报告，或者向有关保密行政管理部门、公安机关、国家安全机关报告。接到报告的机关、单位，应当立即查明情况，存在泄密隐患的，要采取措施消除泄密隐患；发生泄密事件的，应当立即采取补救措施并书面报告保密行政管理部门，报告内容包括：被泄露的国家秘密事项的内容、密级、数量及其载体形式，泄密事件发现过程，泄密责任人基本情况，泄密事件发生时间、地点及过程，泄密事件造成或者可能造成的危害，已采取或拟采取的补救措施等。保密行政管理部门、公安机关、国家安全机关接到报告后，要按照职责分工，依法作出处理。本期编辑：郭小欢扫描下方二维码，获取更多信息成都市保密协会CDCA2019

警惕！供应链窃密漏洞不可不防供应链是现代经济的重要形态，当前全球产业竞争已经进入“链时代”。但随着大国博弈的升级，近年来，国内外针对我国供应链的窃密活动层出不穷，这种通过外围逐步渗透的窃密案件的数量和复杂度都在增加，给机关单位带来的安全保密风险也越来越大，亟须防微杜渐，堵塞漏洞。典型案例供应链窃密是一种通过入侵软件或硬件供应链中的弱点，将恶意软件或硬件植入业务系统，或利用单位供应商公司职员通过社会工程学收集情报，进而窃取单位机密的窃密手段。供应链窃密主要通过以下三种方式。1针对软件供应链的窃密。软件供应链窃密是利用软件开发、部署过程中的弱点，采取钓鱼攻击、恶意广告、社会工程学等方式，向软件中注入恶意代码或者控制代码，窃取党政机关、研究机构、国有企业的机密。被攻击者一般极难发现恶意代码或远程控制代码，因为它们往往隐藏在正常的软件之中，窃密行为较难发现。震网病毒作为供应链攻击的经典案例，在2003年至2011年期间，严重拖慢伊朗核武器进程，导致伊朗在七八年时间内一直被离心机故障困扰，数千台提纯浓缩铀离心机被破坏，大量核原料被浪费。由于伊朗无法制造离心机，大量宝贵的外汇资金被消耗在进口离心机零部件上，核计划完全脱离预定轨道。早在攻击伊朗铀离心设施之前，北约网络情报部门就网络入侵了多家伊朗主要国防工业厂商，包括伊朗工业设施自动化系统生产商和水电、石化工业自动化企业等供应商、软件开发商，在其内网投放了火焰、毒曲病毒。美国情报部门通过火焰蠕虫的漏洞攻击、加密压缩、信息盗取等模块，窃取了大量伊朗核设施设计图、开发文件，窃取到的情报信息多到甚至能完整仿真搭建一套伊朗核设施工厂的数据采集和监视控制系统。2针对硬件供应链的窃密。硬件供应链窃密是指攻击者在硬件制造或分发的过程中对硬件设备进行恶意植入或修改，来实现未经授权的远程访问或控制，从而窃取机密信息，其手段包括在生产线上添加恶意硬件模块、窃取设备并植入恶意模块、在设备运输或存储过程中恶意植入等方式。硬件供应链窃密由于成本较高，通常由具有国家或国际犯罪组织背景的机构实施，且极难发现。例如，2016年维基解密泄露的美国中央情报局文件显示，在其开发的一款名为“NightSkies1.2”软件的使用说明手册中，明确提到“载入程序/植入工具”模块的用法是：需结合对目标供应链的渗透来完成对新出厂特定设备的改造，使用时需派遣特工阻断邮寄和其他发货途径或通过招投标方式，将正常设备拦截下来，再通过开箱、植入恶意代码、重新发货等流程，将正常硬件设备修改为窃密设备。3针对人员的供应链窃密。针对人员的供应链窃密是指利用旧有人际关系或通过与其合作的第三方公司外包人员，拉拢策反内部人员，以工作配合或私人交往的方式来获取秘密的手段。例如，三星公司曾向韩国国家情报院举报，三星电子半导体事业部门下属事业部一名计划离职的员工，在家办公时疑似访问公司与半导体相关的机密电子文件，并对文件内容进行拍摄，涉嫌窃取公司数百份商业机密文件，随后该员工被逮捕。工作建议当前，全球开放自由的商贸体系，让供应链你中有我、我中有你，供应链窃密作为一种新型的风险隐患，亟须引起相关单位的高度重视，并采取积极有效的防范措施，及时消除隐患，堵塞漏洞。制定严明制度。供应链企事业单位（指为机关单位提供各种服务的企业，包括各类外包人员、产品的提供公司，以及相关的事业单位）应切实担负保密管理主体责任，健全完善保密管理制度，制定严格的操作规范，定期审查和更新供应商，选择具备资质的单位参与工作，确保合作方和第三方严格遵规守矩。同时，加强对外来数据、设备、人员的管理，按照最小化原则，严格控制外来人员接触信息的范围，采取零信任验证技术和多层防御策略，对人员和行为操作进行多维度的综合分析和详细审计，及时处置异常或违规行为。强化人员管理。供应链企事业单位应严格选配工作人员，对其政治立场、个人品行、日常表现等情况进行背景调查，及时上报从事涉密业务人员的身份信息、保密审查等材料，全面落实签订保密承诺书等规定要求，确保保密义务和管理责任落实到位。加强教育培训。很多泄密案件的发生都与当事人及其所在单位甚至整个行业系统的保密教育缺失、保密意识不强有关。因此，供应链企事业单位应经常性开展保密案例警示教育和知识常识培训，加强全员的保密意识，及时发现潜在的风险隐患，守护好供应链安全。扫描下方二维码，获取更多信息成都市保密协会CDCA2019文案来源：保密观

国家保密局公告2025年第1号国家保密部门举报受理电话统一调整为12336，原泄密举报电话010-55601919、保密资质（资格）违规问题举报电话010-83086030、55603957停止使用。机关、单位和社会公众凡发现涉嫌泄露国家秘密线索或保密违法违规行为的，均可进行举报。经查证属实，有重大贡献的，将对举报人予以奖励。现予公告。国 家 保 密 局2025年1月10日内容来源：保密观

   商业秘密    ——商业秘密小知识  01 如何合法获取商业秘密？<  02   哪些保密措施是“合理的”？<   商业秘密小知识  ▼   1.如何合法获取“商业秘密”？                             <     可以通过以下几种途径合法获取商业秘密:‍(1)反向工程。公民、法人通过对从市场上购买或者其他合法渠道取得的产品进行解剖和分析,从而推知该产品的具体商业秘密技术方案,不构成侵权。(2)获得实施许可。他人取得商业秘密权利人的合法受让或者实施许可后,即可依照实施许可的约定，使用商业秘密。(3)权利人泄密。商业秘密权利人对其所拥有的商业秘密未采取严格的保密措施,导致秘密泄露,则商业秘密将失去法律的保护,他人获得后加以利用,不构成对商业秘密的侵犯。(4)独立开发。公民、法人经过独立的技术开发,获得的商业秘密,即使与他人的商业秘密相同或近似，也不构成侵权。(5)善意取得。取得人主观上并非有意取得该信息,而是由于商业秘密权利人的疏忽,使取得人无意中了解了该信息,且无保密义务,故取得人对商业秘密的使用不构成侵权。(6)其他合法渠道获得。如权利人主动公开或者侵权行为导致商业秘密公开等。2.哪些保密措施是“合理的”？                            <         根据《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题规定》第六条,具有下列情形之一,在正常情况下足以防止商业秘密泄露的,人民法院应当认定权利人采取了相应保密措施:(1)签订保密协议或者在合同中约定保密义务的;(2)通过章程、培训、规章制度、书面告知等方式,对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求的;(3)对涉密的厂房、车间等生产经营场所限制来访者或者进行区分管理的;(4)以标记、分类、隔离、加密、封存、限制能够接触或者获取的人员范围等方式,对商业秘密及其载体进行区分和管理的;(5)对能够接触、获取商业秘密的计算机设备、电子设备、网络设备、存储设备、软件等,采取禁止或者限制使用、访问、存储、复制等措施的;(6)要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体,继续承担保密义务的;(7)采取其他合理保密措施的。      扫描二维码，获取更多信息       成都市保密协会CDCA2019         文案来源：《保密工作》杂志

贯彻落实保密法你我都是保密人【新法解读】保密管理（六）第四十一条：从事涉密业务的企业事业单位保密管理第四十二条：涉密采购和委托涉密业务保密管理第四十三条：涉密人员分类、审查、能力要求和权益保护保密管理（六）第四十一条：从事涉密业务的企业事业单位保密管理从事涉及国家秘密业务的企业事业单位，应当具备相应的保密管理能力，遵守国家保密规定。从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成，武器装备科研生产，或者涉密军事设施建设等涉及国家秘密业务的企业事业单位，应当经过审查批准，取得保密资质。新法解读1 关于从事涉密业务的企业事业单位保密管理的规定    第一款规定从事涉密业务的企业事业单位的总体要求。明确从事涉密业务的企业事业单位，应当具备相应的保密管理能力，遵守国家保密规定。保密管理能力，主要包括涉密单位应当有专门机构或者人员负责保密工作，保密制度完善，从事涉密业务的人员具备必要的保密知识和技能，用于涉密业务的场所、设施、设备符合国家保密规定和标准，有专门的保密工作经费等。第二款规定保密资质行政许可事项。“保密资质”,是指拟从事涉密业务的企业事业单位，经保密行政管理部门依法审查认定，获准从事涉密业务的能力及相应资格。保密行政管理部门单独或者会同有关部门对从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成，武器装备科研生产，涉密军事设施建设等涉及国家秘密的企业事业单位，实行保密资质管理。“审查批准”,是指保密行政管理部门单独或者会同有关部门依据相关规定和程序，对企业事业单位是否具备从事涉密业务的条件、资格进行审核、检查和确认。审查的主要内容包括：企业事业单位性质、保密组织机构建设、保密制度与管理措施、保密条件保障、资本构成、人员情况等。审查一般采取书面审查和现场审查的方式进行。书面审查主要通过审阅申请单位提交的书面材料，对申请单位是否符合申请条件，是否进行现场审查作出决定；现场审查主要针对申请单位的保密管理能力，按照有关保密资质审查细则、评分标准和审查程序进行现场验证和核实，作出是否符合标准的判断。对从事涉密业务的企业事业单位进行保密审查是国际通行做法，美英德法日俄等国家均出台系列相关立法，形成了相应的保密审查制度。第四十二条：涉密采购和委托涉密业务保密管理采购涉及国家秘密的货物、服务的机关、单位，直接涉及国家秘密的工程建设、设计、施工、监理等单位，应当遵守国家保密规定。机关、单位委托企业事业单位从事涉及国家秘密的业务，应当与其签订保密协议，提出保密要求，采取保密措施。新法解读1关于涉密采购和委托涉密业务保密管理的规定第一款规定涉密采购的原则性要求。机关、单位采购货物、服务，因采购对象、渠道、用途等涉及国家秘密，需要在采购过程中控制国家秘密的知悉范围，并采取保密措施。涉及国家秘密的货物(以下简称涉密货物),主要包括采购的货物属于国家秘密，或者采购用途、采购行为等涉及国家秘密。涉密货物采购保密管理主要包括：坚持“谁采购，谁负责”;坚持安全可靠优先；投入使用前，应当进行安全保密技术检查检测。涉及国家秘密的服务(以下简称涉密服务),主要包括涉及国家秘密的会议活动、资产评估、财务审计、档案数字化、系统集成、维修维护、法律咨询等服务。机关、单位采购涉密货物、涉密服务应当遵守有关规定，进行保密审查，加强保密管理。机关、单位对采购涉密货物或者服务保密管理工作承担主体责任，应当依照有关法律法规，选择具备相应保密资质或者符合保密条件的供应商采购涉密货物或者服务，并采取保密管理措施。直接涉及国家秘密的工程(以下简称涉密工程),主要是指用途、功能或关键部位涉及国家秘密事项的工程，其新建、改建、扩建、装修、拆除、修缮的勘察、设计、施工、监理，必须按照国家保密规定采取保密管理措施。涉密工程的建设单位负责涉密工程的确定，并对涉密工程的保密管理负总责；涉密工程的设计、施工、监理等单位，应当在各自职责范围内承担保密管理责任。第二款是关于机关、单位委托企业事业单位从事涉密业务的保密管理规定。“签订保密协议”,是指机关、单位根据有关保密法律法规的规定，与受委托从事涉密业务的企业事业单位签订要求其保守国家秘密的书面协议。机关、单位应针对所委托的涉密业务，提出具体保密要求，采取保密措施，严格限定国家秘密知悉范围，并采取必要的保密技术防护措施，加强涉密信息系统和信息设备、国家秘密载体的管理。       第四十三条：涉密人员分类、审查、能力要求和权益保护在涉密岗位工作的人员(以下简称涉密人员),按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理。任用、聘用涉密人员应当按照国家有关规定进行审查。涉密人员应当具有良好的政治素质和品行，经过保密教育培训，具备胜任涉密岗位的工作能力和保密知识技能，签订保密承诺书，严格遵守国家保密规定，承担保密责任。涉密人员的合法权益受法律保护。对因保密原因合法权益受到影响和限制的涉密人员，按照国家有关规定给予相应待遇或者补偿。新法解读1 关于涉密人员分类、审查、能力要求和权益保护的规定第一款规定涉密人员分类管理制度。机关、单位按照涉密岗位确定标准，确定涉密岗位及其涉密等级，对涉密人员实行分类管理。(1)关于涉密岗位确定。机关、单位应当根据工作岗位产生、办理、接触、使用国家秘密的数量和密级，确定涉密岗位及等级。涉密岗位分为核心、重要、一般涉密岗位。(2)关于涉密人员确定。在涉密岗位工作的人员应当确定为涉密人员。其中，在核心涉密岗位工作的人员应当确定为核心涉密人员，在重要涉密岗位工作的人员应当确定为重要涉密人员，在一般涉密岗位工作的人员应当确定为一般涉密人员。不在涉密岗位但接触、知悉少量国家秘密的人员，不确定为涉密人员，但应当按照有关保密法律法规，对其提出具体保密要求。第二款规定涉密人员上岗保密审查制度。机关、单位应当按照国家有关规定，对拟任用、聘用到涉密岗位工作的所有人员进行上岗前保密审查，确认其是否具备在涉密岗位工作的条件和能力。未通过保密审查的，不得任用、聘用到涉密岗位工作。涉密人员保密审查由机关、单位组织人事部门组织实施。涉密人员保密审查内容主要包括：个人和家庭基本情况，现实表现，主要社会关系以及与境外机构、组织、人员交往等情况。涉密人员在岗期间，机关、单位组织人事部门应当定期组织复审，确保涉密人员符合涉密岗位工作要求。第三款规定涉密人员的基本条件和上岗保密管理要求。(1)关于涉密人员的基本条件。政治素质方面，应当政治立场坚定，坚决执行党的路线、方针、政策，认真落实各项保密制度；品行方面，应当品行端正，忠诚可靠，作风正派，责任心强；工作能力方面，应当掌握保密业务知识、技能和基本的法律知识。(2)关于上岗保密管理要求。机关、单位应当对涉密人员进行上岗前保密教育培训，并组织签订保密承诺书。保密承诺书的主要内容包括：了解各项保密制度、履行保密义务、接受保密审查、承担法律责任等。第四款规定涉密人员权益保障制度。涉密人员由于工作岗位的特殊性，在就业、出境、学术成果发表等方面会受到一定限制，按照权利义务对等原则，应当依法保护涉密人员合法权益，给予相应待遇或者补偿，从法律和制度层面为涉密人员的合法权益提供坚强有力保障，体现了党和国家对涉密人员的关心和爱护。机关、单位应当积极履行主体责任，建立权责利相统一的管理体系和制度机制，充分保障涉密人员合法权益。    本期编辑：郭小欢扫描下方二维码，获取更多信息成都市保密协会CDCA2019

   商业秘密    ——商业秘密小知识  01 什么是“商业秘密”<  02   商业秘密概念所指的技术信息和经营信息，具体范围是什么？<  03 根据《中华人民共和国反不正当竞争法》，侵犯商业秘密的行为有哪些？<   商业秘密小知识  ▼   1.什么是“商业秘密”？                                      <       在我国，商业秘密的定义来源于《中华人民共和国反不正当竞争法》第九条,即:“本法所称的商业秘密,是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。”2.商业秘密概念所指的技术信息和经营信息，具体范围是什么？                                                            <       技术信息主要包括:产品配方;生产加工技术、图纸;关键环节控制技术;研发过程中的试验数据;产品的改进或更新换代方案等。其可以是一项完整的技术方案，也可以是完整技术方案中的一个或若干个相对独立的技术要点。         经营信息主要包括:产品的研发、生产成本信息;主要原材料采购渠道及价格信息;投融资计划、标书、标底;客户联系方式、需求、交易习惯及潜在的交易动向;拟定中的营销策略，拟投入使用的产品特有名称、包装装潢信息等。其可以是一个完整的经营方案，也可以是经营方案中若干相对独立的信息要素个体或组合。3.根据《中华人民共和国反不正当竞争法》，侵犯商业秘密的行为有哪些？                                             <       一是以盗窃、贿赂、欺诈、胁迫、电子侵入或其他不正当手段获取权利人的商业秘密的行为;                二是披露、使用或允许他人使用前项手段获取权利人的商业秘密的行为;       三是违反保密义务或违反权利人有关保守商业秘密的要求，披露、使用或允许他人使用其所掌握的商业秘密的行为;       四是教唆、引诱、帮助他人违反保密义务或违反权利人有关保守商业秘密的要求，获取、披露、使用或允许他人使用权利人的商业秘密的行为。       按照法律规定，第三人明知或应知商业秘密权利人的员工、前员工或其他单位、个人实施以上所列违法行为，仍获取、披露、使用或允许他人使用该商业秘密的,视为侵犯商业秘密。      扫描二维码，获取更多信息       成都市保密协会CDCA2019文案来源：《保密工作》杂志

2025商业秘密保护--合法维权渠道目录一证据收集二维权渠道证据收集01 应急措施<<<<      权利人发现商业秘密被侵犯的迹象、线索时，应急措施大致包括以下方面：核实泄密内容、调查泄密原因与责任人、搜集泄密证据、追究相关责任、制定补救措施方案、开展保密整改。02 关键措施<<<<      搜集证据，必要时进行证据保全公证。     （1）泄密信息为一般公众不知悉或者无法轻易获得的信息；     （2）泄密信息的具体内容、载体、已采取的保护措施；     （3）可能的泄密途径；     （4）可能与泄密信息有关的人员（如在职员工、离职员工、退休员工）的信息；①有关人员在本企业的工作经历、工作内容、接触到的涉密信息；②有关人员在本企业接受保密培训的记录；③有关人员与企业签订的商业秘密保护合同（协议）；     （5）可能与泄密信息有关的第三方；     （6）侵犯涉密信息的具体行为表现；     （7）对方使用泄密信息可能导致的后果。维权渠道根据证据收集情况，权利人可依法采取下列方式进行维权：一、向市场监管部门举报构成犯罪的，市场监督管理部门应移送公安机关。     有关法条：   （1）《关于禁止侵犯商业秘密行为的若干规定》：第四条　侵犯商业秘密行为由县级以上工商行政管理机关认定处理。第五条第一款　权利人（申请人）认为其商业秘密受到侵害，向工商行政管理机关申请查处侵权行为时，应当提供商业秘密及侵权行为存在的有关证据。（说明：“工商行政管理机关”名称现已变更为“市场监督管理部门”）     （2）《反不正当竞争法》第二十一条　经营者以及其他自然人、法人和非法人组织违反本法第九条规定侵犯商业秘密的，由监督检查部门责令停止违法行为，没收违法所得，处十万元以上一百万元以下的罚款；情节严重的，处五十万元以上五百万元以下的罚款。（说明：法条中“监督检查部门”指市场监督管理部门。）      （3）依法追究刑事责任。《最高人民检察院公安部关于修改侵犯商业秘密刑事案件立案追诉标准的决定》明确了侵犯商业秘密刑事案件立案追诉标准为：【侵犯商业秘密罪（刑法第二百一十九条）】侵犯商业秘密，涉嫌下列情形之一的，应予立案追诉：（一）给商业秘密权利人造成损失数额在三十万元以上的；（二）因侵犯商业秘密违法所得数额在三十万元以上的；（三）直接导致商业秘密的权利人因重大经营困难而破产、倒闭的；（四）其他给商业秘密权利人造成重大损失的情形。二、向公安机关报案      被侵权行为符合《最高人民检察院 公安部关于修改侵犯商业秘密刑事案件立案追诉标准的决定》的规定（法条同上），权利人可以向公安机关报案，依法追究刑事责任。三、申请劳动仲裁或商事仲裁      权利人可就劳动合同或保密协议的当事人违反约定保密义务，应当依法承担法律责任的，可以申请劳动仲裁或商事仲裁。有关法条：     （1）《劳动法》第二十二条　劳动合同当事人可以在劳动合同中约定保守用人单位商业秘密的有关事项。第一百零二条　劳动者违反本法规定的条件解除劳动合同或者违反劳动合同中约定的保密事项，对用人单位造成经济损失的，应当依法承担赔偿责任。   （2）《劳动和社会保障部办公厅关于劳动争议案中涉及商业秘密侵权问题的函》（劳社厅函〔１９９９〕６９号）中“二、劳动合同中如果明确约定了有关保守商业秘密的内容，由于劳动者未履行，造成用人单位商业秘密被侵害而发生劳动争议，当事人向劳动争议仲裁委员会申请仲裁的，仲裁委员会应当受理，并依据有关规定和劳动合同的约定作出裁决。”。    （3）《仲裁法》。看保密协议是否约定通过仲裁方式解决涉密问题。四、向人民法院提起民事诉讼      根据《民事诉讼法》第119条之规定，权利人可以向人民法院起诉，并依据《反不正当竞争法》第三十二条之规定，应就其所主张的商业秘密保密性提供初步证据，且合理表明商业秘密被侵犯。五、向人民检察院提起民事诉讼六、涉及国家秘密的，应向国家安全部门、保密部门报告  扫描二维码，获取更多信息   成都市保密协会CDCA2019        文案来源：小圆子跟你唠胡同事儿

在数字化高速发展的今天，智能手机已成为我们生活、工作、学习及娱乐的紧密伙伴。然而，从安全视角审视，智能手机失泄密风险隐患层出不穷，即便是简单的通话、图片分享、发送信息，都潜藏着信息安全的危机。请查收这份手机使用“保密贴士”，别让手机成为身边的泄密“黑洞”。很多手机APP在使用时都会要求获取定位、读取相册、打开麦克风等权限。如果对涉密内容拍照留存，这些敏感信息极易被获取并上传至互联网上。同时，大部分手机基础软硬件由国外厂商提供，很难保证没有后门和漏洞，即使只拍照，不主动分享，信息也可能泄露。手机APP在安装或更新的过程中，可能被植入病毒、木马等恶意代码。这些恶意代码可以控制手机的麦克风和摄像头，把手机变为窃听窃视设备。另外，如果将手机带入涉密会议还可能因APP定位权限导致暴露涉密场所的地理位置。   我们日常生活中使用的普通手机，本质上是无线通信设备，利用无线电波在空中传输，具有高度开放性。如果在通话时谈论涉密敏感信息，极易被利用特定设备的窃听者远程截取，造成敏感信息外泄。手机邮箱通常缺乏严格的访问控制、加密和审计机制，涉密敏感信息一旦通过互联网电子邮箱存储、中转或发送，就等于相关信息失控，会给国家秘密安全带来极大失泄密隐患。微信、QQ、钉钉等即时通信软件都是基于互联网的应用服务，朋友圈内容、聊天记录、文件收藏都会通过“云端”传输、处理和存储，一旦涉密，就等于将敏感信息直接暴露在互联网中，其知悉范围完全不可控。国家安全无小事，保密没有“局外人”我们必须牢固树立保密意识自觉遵守保密纪律牢记涉密不上网、上网不涉密时刻绷紧保密弦把好手机“保密关”扫描下方二维码，获取更多信息成都市保密协会CDCA2019来源：保密观

贯彻落实保密法你我都是保密人【新法解读】保密管理（五）第三十八条：涉密会议、活动保密管理第三十九条：保密要害部门、部位保密管理第四十条：军事禁区等场所、部位和涉密军事设施周边区域保密管理保密管理（五）第三十八条：涉密会议、活动保密管理举办会议或者其他活动涉及国家秘密的，主办单位应当采取保密措施，并对参加人员进行保密教育，提出具体保密要求。新法解读1 关于涉密会议、活动保密管理的规定    涉密会议、活动应当按照“谁主办，谁负责”的原则，明确涉密会议、活动各方的保密管理职责。涉密会议、活动主办单位承担保密管理的主体责任，根据会议、活动具体情况，明确保密要求，采取保密措施，确保会议、活动安全保密。会议、活动承办单位按照主办单位要求提供安全保密的环境、设施和设备，配合做好会议、活动保密工作。保密行政管理部门应当对重大涉密会议、活动的保密工作进行监督和指导，并提供必要的安全保密技术服务保障。涉密会议、活动的主办单位一般应采取以下保密措施：严格制定保密方案。主办单位应制定保密工作方案，根据会议、活动主题、内容或文件、资料涉及国家秘密的最高密级，及时确定会议、活动的密级，对参加人员提出保密要求，明确专人负责督促落实。严格参加人员审查。主办单位应根据会议、活动涉密程度和工作需要，确定参加人员范围，审核参加人员资格，登记参加人员姓名、单位、职务等情况，并保存相关材料。严格国家秘密载体管理。主办单位应严格执行国家有关保密管理规定，对涉密会议、活动使用或形成的涉密文件、资料及其他国家秘密载体，在制作、分发、存放、回收、销毁等各个环节，落实保密管理措施。严格场所设备检查。涉密会议、活动应在符合保密要求的场所进行，使用的扩音、录音、录像等电子设施、设备应经安全保密检查检测，携带、使用录音、录像设备应经主办单位批准。不得带入智能便携式穿戴设备，不得使用手机、对讲机、无绳电话、无线话筒、无线键盘、无线网络等无线设备或装置，不得使用不具备保密条件的电视电话会议系统。严格保密教育提醒。主办单位应对参加人员(含列席人员以及工作、服务人员)进行保密教育提醒，要求参加人员妥善管理涉密文件、资料和其他国家秘密载体，不得擅自记录、录音、摄像和摘抄，不得擅自复印涉密文件、资料等。在会议、活动须知材料、文件资料清单中加入保密管理要求或保密提醒内容。在会场入口处采取安检、提醒等措施，防止进入人员带入手机等移动通信设备及其他未经批准的具有录音、录像功能的便携电子设备。严格新闻报道审查。涉密会议、活动应健全信息公开审查机制，严格采访报道的保密审查，接受采访或公开报道应当经过批准，不得涉及国家秘密。对是否涉及国家秘密不清楚的，应当逐级报有确定权限的上级机关或保密行政管理部门确定。严防在宣传报道中造成失泄密事件。第三十九条：保密要害部门、部位保密管理机关、单位应当将涉及绝密级或者较多机密级、秘密级国家秘密的机构确定为保密要害部门，将集中制作、存放、保管国家秘密载体的专门场所确定为保密要害部位，按照国家保密规定和标准配备、使用必要的技术防护设施、设备。新法解读1关于保密要害部门、部位保密管理的规定“保密要害部门”,是指机关、单位日常工作中产生、传递、使用和管理绝密级或者较多机密级、秘密级国家秘密的内设机构。“保密要害部位”,是指机关、单位内部集中制作、存放、保管国家秘密载体的专门场所，如机关、单位的保密室、档案室和涉密信息系统机房等。机关、单位确定保密要害部门、部位应坚持最小化原则。保密要害部门应当是机关内部涉及重要国家秘密事项的最小行政单位，或其绝大多数内设部门涉及重要国家秘密事项的行政单位。保密要害部位应当是集中制作、存放、保管国家秘密载体的最小专用、独立、固定场所。机关、单位应按照国家有关保密规定和标准，切实加强对保密要害部门、部位的管理。在办公场所管理方面，对保密要害部门、部位要加强安全防范措施，确定进入人员范围，对进入保密要害部门、部位的人员，应有严格的保密监督管理办法，严禁无关人员进入保密要害部门、部位。保密要害部门、部位应当确定安全控制区域，并根据周边环境特点采取必要的安全防范措施。党政军重要机关、单位办公场所与境外驻华机构之间应保持一定安全距离。在人员管理方面，保密要害部门、部位工作人员上岗前要对其进行涉密资格审查和保密教育培训，审查合格的应要求其签订保密承诺书，并定期进行在岗保密教育培训和考核。保密要害部门、部位工作人员不得擅自离岗离职或因私出境。保密要害部门、部位工作人员符合涉密人员条件的，应当确定为涉密人员。在技术防护措施配备方面，要按照国家保密标准强制配备保密技术防护设备，提高防护水平。对使用的信息设备，要进行保密技术检查检测，特别是进口设备和产品，应事先进行安全技术检查。禁止使用手机等无线设备，未经批准不得带入有录音、录像、拍照、信息存储等功能的设备。       第四十条：军事禁区等场所、部位和涉密军事设施周边区域保密管理军事禁区、军事管理区和属于国家秘密不对外开放的其他场所、部位，应当采取保密措施，未经有关部门批准，不得擅自决定对外开放或者扩大开放范围。涉密军事设施及其他重要涉密单位周边区域应当按照国家保密规定加强保密管理。新法解读1 关于军事禁区等场所、部位和涉密军事设施周边区域保密管理的规定    第一款规定军事禁区、军事管理区等涉密场所、部位保密管理制度。根据《中华人民共和国军事设施保护法》(以下简称军事设施保护法)规定，“军事禁区”,是指设有重要军事设施或者军事设施安全保密要求高、具有重大危险因素，需要国家采取特殊措施加以重点保护，依照法定程序和标准划定的军事区域。“军事管理区”,是指设有较重要军事设施或者军事设施安全保密要求较高、具有较大危险因素，需要国家采取特殊措施加以保护，依照法定程序和标准划定的军事区域。“属于国家秘密不对外开放的其他场所、部位”,主要是指本身属于国家秘密，进入后可能对国家秘密安全造成危害，按规定不得对外开放的场所、部位。“采取保密措施”通常包括：划定安全控制区域、配备警卫力量、设置禁止进入标志、设置伪装遮掩设施，以及按照国家保密规定和标准配备、使用必要的技术防护设施、设备等。按照有关法律、法规、规章的规定，军事禁区、军事管理区和属于国家秘密不对外开放的其他场所、部位原则上不得对外开放，已有规定作部分开放的不得扩大开放的范围；因特殊原因需要对其进行摄影、摄像、录音、勘察、测量、定位、描绘和记述等的，必须经有关部门批准同意。第二款规定涉密军事设施及其他重要涉密单位周边区域保密管理制度。“军事设施”,是指国家直接用于军事目的的建筑、场地和设备，包括军队为执行任务必需设置的临时设施。“其他重要涉密单位”,主要是指国家秘密高度集中且密级较高，保密管理任务艰巨繁重的单位。涉密军事设施及其他重要涉密单位周边区域应当按照国家保密规定采取相应保密措施，加强保密管理。    本期编辑：郭小欢扫描下方二维码，获取更多信息成都市保密协会CDCA2019

扫描下方二维码，获取更多信息成都市保密协会CDCA2019来源：安全保密