范文范本的閱讀可以激發(fā)我們對寫作的興趣，提高我們的寫作積極性。以下是小編為大家收集的范文范本，希望對大家有所幫助。

涉密人員離崗保密承諾書

甲方：z所、z鉑業(yè)股份有限公司地址：

乙方姓名：身份證號：

根據(jù)《中華人民共和國保守國家秘密法》及相關(guān)武器裝備科研生產(chǎn)單位保密規(guī)定，鑒于乙方在甲方工作期間從事甲方涉密崗位，乙方屬于涉密人員，涉及涉密事項為。脫密期為。為保護國家秘密，防止泄密事項發(fā)生，乙方對甲方作以下承諾：

1.本人對在工作中接觸到的z鉑業(yè)股份有限所和公司根據(jù)《國家保密法》和行業(yè)密級具體范圍的規(guī)定確定為國家秘密的事項，在離崗后絕不以任何方式向外泄露。

2.本人承認(rèn)在z鉑業(yè)股份有限所和公司工作期間接觸、研制國家軍工科研項目或軍品生產(chǎn)時所產(chǎn)生的任何秘密事項，屬國家和z鉑業(yè)股份有限所和公司所有。

3.本人已清楚知道因個人的故意或不當(dāng)行為將導(dǎo)致或可能會觸犯《中華人民共和國刑法》中的竊取、刺探、非法提供、非法持有、泄露國家秘密所列之罪行。

4.本人如違反“離崗保密承諾書”規(guī)定的行為，國家有關(guān)部門和z鉑業(yè)股份有限所和公司有權(quán)追究本人相關(guān)責(zé)任。

5.上述離崗保密承諾書本人已經(jīng)仔細(xì)閱讀，對其中的所有內(nèi)容沒有疑義，本人愿為保守國家秘密承擔(dān)責(zé)任自愿簽訂“離崗保密承諾書”。愿意按承諾書中規(guī)定的內(nèi)容承擔(dān)保密責(zé)任。保密承諾書自本人簽訂之日起生效。

7.本保密承諾書一式叁份，人事部門壹份、保密辦公室壹份、承諾人壹份。

甲方：z所、z鉑業(yè)股份有限公司乙方：

法定代表人或授權(quán)代表人(簽章)。

日期：日期：

本人了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。在此莊重承諾：

一、認(rèn)真遵守國家保密法律法規(guī)和中電投集團保密。

規(guī)章制度。

履行保密義務(wù)。

二、不以任何方式泄露所接觸、知悉的國家秘密和商業(yè)秘密。

三、已全部清退不應(yīng)由個人持有的各類國家秘密及商業(yè)秘密載體。

四、未經(jīng)原單位審查批準(zhǔn)，不擅自發(fā)表涉及原單位未公開工作內(nèi)容的文章、著述。

五、自愿接受脫密期管理，自x年xx月xx日至x年xx月xx日服從有關(guān)部門的保密監(jiān)管。

違反上述承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。

承諾人簽名：

脫密期限：一般員工為1年，涉密人員為2年。

涉密人員保密承諾書

承諾人：

身份證號：

xxx公司（以下簡稱“公司”）：

本人已經(jīng)閱讀并知悉公司的《員工勞動合同》《保密協(xié)議》等與知識產(chǎn)權(quán)和保密相關(guān)的各項制度，鑒于本人因參與項目而可能：

1、在職務(wù)工作中做出一些研究、開發(fā)結(jié)果；

2、接觸到或知悉公司和客戶擁有的各項研究、開發(fā)結(jié)果以及有關(guān)技術(shù)、市場、經(jīng)營管理等方面的商業(yè)秘密。

為保護公司與客戶的相關(guān)權(quán)益，本人自愿對如下事項做出承諾：

第一條本人在項目執(zhí)行期間，應(yīng)遵守公司制定的各種成文或不成文的保密規(guī)章、制度，履行與本人工作崗位相應(yīng)的保密職責(zé)。本人保證接觸到或使用公司或客戶的商業(yè)秘密僅用于與項目有關(guān)的用途，不用于其他項目。除為執(zhí)行項目目的外，保證不對以上信息進行復(fù)制或向任何第三方（包括不應(yīng)知悉該以上信息的公司其他職員）進行泄漏、公開披露等。

第二條本人在項目執(zhí)行期間，不能直接或間接從事同公司經(jīng)營業(yè)務(wù)具有競爭性的業(yè)務(wù)，不能同時接受其他公司的聘用尤其是有競爭關(guān)系的公司的聘用，不對公司的競爭對手提供（無論是直接或間接的）咨詢性、顧問性、技術(shù)性服務(wù)。

第三條本人承諾在執(zhí)行項目任務(wù)時，不得擅自使用任何屬于他人的技術(shù)秘密或者其他保密信息，亦不得擅自實施可能侵犯他人知識產(chǎn)權(quán)的行為。

第四條本人承諾在項目主體工作完成前不主動向公司提出離職申請，如果本人因工作需要或其它原因被動調(diào)離本項目或離開公司，應(yīng)在離開項目崗位前30天內(nèi)，將個人手中的公司文件、咨詢（評估）報告、客戶資料、項目檔案、訪談記錄、統(tǒng)計數(shù)據(jù)、程序清單、存有商業(yè)秘密的軟盤及其他媒介形式的資料，如數(shù)交給公司指定的接收人員，并不得以任何方式留存。

第五條當(dāng)發(fā)現(xiàn)公司知識產(chǎn)權(quán)受到侵害或商業(yè)秘密被非法使用或泄漏時，本人有義務(wù)通知公司并采取合理措施協(xié)助公司，防止侵害的擴大或商業(yè)秘密的進一步散失。

第六條違約責(zé)任。

本人若有違反上述條款的行為，將賠償公司因此所遭受的一切損失，包括但不限于因本人違反本承諾函而導(dǎo)致公司在經(jīng)營上所遭受的損失及公司向其負(fù)有保密義務(wù)的第三方支付的全部賠償額及訴訟費、律師費、及其他因該訴訟和索賠支出的相關(guān)費用。并且不論本人的違約行為是否給公司造成實際經(jīng)濟損失，必須在損失之外一次性向公司支付違約金人民幣壹萬元，本人因違約行為所獲得的全部收益應(yīng)當(dāng)歸還公司。上述賠償可從本人的工資報酬中扣除，不足部分公司有權(quán)向本人追償。

公司除有權(quán)要求本人承擔(dān)相應(yīng)的經(jīng)濟責(zé)任外，有權(quán)請求有關(guān)行政、司法機關(guān)追究本人的行政或刑事責(zé)任。

第七條本承諾函與本人和貴公司簽訂的《員工勞動合同》等勞動服務(wù)協(xié)議構(gòu)成不可分割的整體。如果本人違反本承諾函，應(yīng)視為違反勞動合同，公司有權(quán)提前與本人解除勞動合同。本承諾函不因雙方《員工勞動合同》的解除而自動失效。

第八條本人承認(rèn)，已仔細(xì)閱讀過本承諾函，并確切了解和明白承諾函條款的法律含義。

第九條本人如因履行本承諾函與貴公司發(fā)生爭議，首先應(yīng)協(xié)商解決，如果協(xié)商不成，任何一方都有權(quán)向人民法院提起訴訟。

承諾人（簽字）：

涉密人員保密承諾書

甲方：有限公司地址：

乙方姓名：身份證號：

根據(jù)《中華人民共和國保守國家秘密法》及相關(guān)武器裝備科研生產(chǎn)單位保密規(guī)定，鑒于乙方在甲方工作期間從事甲方涉密崗位，乙方屬于涉密人員，涉及涉密事項為。脫密期為。為保護國家秘密，防止泄密事項發(fā)生，乙方對甲方作以下承諾：

1.本人對在工作中接觸到的z鉑業(yè)股份有限所和公司根據(jù)《國家保密法》和行業(yè)密級具體范圍的規(guī)定確定為國家秘密的事項，在離崗后絕不以任何方式向外泄露。

2.本人承認(rèn)在z鉑業(yè)股份有限所和公司工作期間接觸、研制國家軍工科研項目或軍品生產(chǎn)時所產(chǎn)生的任何秘密事項，屬國家和z鉑業(yè)股份有限所和公司所有。

3.本人已清楚知道因個人的故意或不當(dāng)行為將導(dǎo)致或可能會觸犯《中華人民共和國刑法》中的竊取、刺探、非法提供、非法持有、泄露國家秘密所列之罪行。

4.本人如違反“離崗保密承諾書”規(guī)定的行為，國家有關(guān)部門和z鉑業(yè)股份有限所和公司有權(quán)追究本人相關(guān)責(zé)任。

5.上述離崗保密承諾書本人已經(jīng)仔細(xì)閱讀，對其中的所有內(nèi)容沒有疑義，本人愿為保守國家秘密承擔(dān)責(zé)任自愿簽訂“離崗保密承諾書”。愿意按承諾書中規(guī)定的內(nèi)容承擔(dān)保密責(zé)任。保密承諾書自本人簽訂之日起生效。

7.本保密承諾書一式叁份，人事部門壹份、保密辦公室壹份、承諾人壹份。

甲方：乙方：

法定代表人或授權(quán)代表人（簽章）。

日期：日期：

涉密人員保密承諾書

甲方xxxxx有限公司 地址：

乙方姓名： 身份證號：

根據(jù)《中華人民共和國保守國家秘密法》及相關(guān)武器裝備科研生產(chǎn)單位保密規(guī)定，鑒于乙方在甲方工作期間從事甲方涉密崗位____，乙方屬于____涉密人員，涉及涉密事項為____。脫密期為____。為保護國家秘密，防止泄密事項發(fā)生，乙方對甲方作以下承諾：

1. 本人對在工作中接觸到的z鉑業(yè)股份有限所和公司根據(jù)《國家保密法》和行業(yè)密級具體范圍的規(guī)定確定為國家秘密的事項，在離崗后絕不以任何方式向外泄露。

2. 本人承認(rèn)在z鉑業(yè)股份有限所和公司工作期間接觸、研制國家軍工科研項目或軍品生產(chǎn)時所產(chǎn)生的任何秘密事項，屬國家和z鉑業(yè)股份有限所和公司所有。

3. 本人已清楚知道因個人的故意或不當(dāng)行為將導(dǎo)致或可能會觸犯《中華人民共和國刑法》中的竊取、刺探、非法提供、非法持有、泄露國家秘密所列之罪行。

4. 本人如違反“離崗保密承諾書”規(guī)定的行為，國家有關(guān)部門和z鉑業(yè)股份有限所和公司有權(quán)追究本人相關(guān)責(zé)任。

5. 上述離崗保密承諾書本人已經(jīng)仔細(xì)閱讀，對其中的所有內(nèi)容沒有疑義，本人愿為保守國家秘密承擔(dān)責(zé)任自愿簽訂“離崗保密承諾書”。愿意按承諾書中規(guī)定的內(nèi)容承擔(dān)保密責(zé)任。保密承諾書自本人簽訂之日起生效。

7. 本保密承諾書一式叁份，人事部門壹份、保密辦公室壹份、承諾人壹份。

甲方xxxxx有限公司 乙方：

法定代表人或授權(quán)代表人(簽章)

日期： 日期：

勞務(wù)、咨詢或者服務(wù)。

涉密人員保密承諾書

我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律競爭。

(三)在與xx公司經(jīng)營同類業(yè)務(wù)的其他單位內(nèi)任職。八、若本人違反上述承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律責(zé)任。本人莊重承諾：

一、認(rèn)真遵守國家保密法律法規(guī)和本企業(yè)保密管理規(guī)定，履行保守企業(yè)技術(shù)、經(jīng)濟及商業(yè)秘密的義務(wù)。

二、不以個人名義從事與本企業(yè)技術(shù)、經(jīng)濟和商業(yè)秘密相關(guān)的咨詢和服務(wù)等活動，不利用本企業(yè)的技術(shù)、經(jīng)濟和商業(yè)秘密擅自進行生產(chǎn)經(jīng)營活動，未經(jīng)批準(zhǔn)不會擴大技術(shù)、經(jīng)濟和商業(yè)秘密知曉范圍。

三、個人發(fā)表論文、著作或公布信息時，涉及本企業(yè)技術(shù)、經(jīng)濟和商業(yè)秘密的，上報本企業(yè)相關(guān)專業(yè)主管部門進行保密審查，并對技術(shù)、經(jīng)濟和商業(yè)秘密內(nèi)容進行妥善處理。

四、不擅自攜帶涉及本企業(yè)技術(shù)、經(jīng)濟和商業(yè)秘密的信息資料離開工作場所。

五、不以任何方式泄露所接觸和知悉的涉密信息。

六、本人因內(nèi)退、退休、解聘、辭職、解除勞動合同、開除等原因離崗離職時，主動向所在單位交清所有內(nèi)控文件資料和涉及企業(yè)技術(shù)、經(jīng)濟及商業(yè)秘密的文件、資料、圖紙、軟盤以及其它存儲介質(zhì)，不私自帶走或復(fù)制。

七、自愿接受脫密期管理，本人離開原單位三年內(nèi)，決不進行下列活動：

(一)直接或間接參與組建使用與xx公司擁有相同技術(shù)的新單位。

(二)幫助他人在與xx公司擁有相同技術(shù)的領(lǐng)域與xx公司后果。

承諾人簽字：

xx公司主管領(lǐng)導(dǎo)簽字：

(蓋單位公章)。

二零一x年月二日。

涉密人員保密承諾書

xx學(xué)校保密委員會作為甲方，學(xué)校的涉密人員作為乙方，根據(jù)《中華人民共和國保密國家秘密法》(以下簡稱《保密法》)和有關(guān)保密規(guī)定，雙方一致同意共同履行如下保密協(xié)議：

甲方：

1.對乙方進行保密資格審查，確定其承擔(dān)xx項目的資格;。

2.監(jiān)督、檢查、指導(dǎo)乙方的保密工作;。

3.提供保密教育培訓(xùn)和有關(guān)學(xué)習(xí)資料;。

4.監(jiān)督保密津貼發(fā)放制度;。

5.在保密工作中表現(xiàn)突出或有重大貢獻的，按規(guī)定給予乙方相應(yīng)獎勵;。

6.對在日常工作中違反保密規(guī)定的，依據(jù)《xxxx保密工作獎懲制度》執(zhí)行;。

7.對于違反國家有關(guān)法律法規(guī)的，由有關(guān)部門追究乙方法律責(zé)任。乙方：(此項為重點考試內(nèi)容)。

1.自覺遵守國家有關(guān)保密法律法規(guī)和《xxx涉密人員管理規(guī)定》;。

2.接受xx組織的保密教育和培訓(xùn);。

5.因乙方原因造成泄密的，按《xx保密工作獎懲制度》接受處理。

6.本協(xié)議終止后，依國家法律規(guī)定自覺履行保密義務(wù);。

本協(xié)議因乙方脫離崗位或涉密項目而自動終止。

本協(xié)議一式三份(保密委員會一份，乙方所在單位一份，本人一份)自雙方簽字后生效。

甲方乙方。

年月日年月日。

涉密離崗人員保密承諾書

涉密人員在崗保密承諾書

涉密人員保密承諾書

保密工作事關(guān)國家安全和利益，關(guān)系到改革開放和公路建設(shè)的成敗，根據(jù)中共中共《關(guān)于加強新形勢下保密工作的決定》與《保密法》精神，為進一步增強涉密人員的保密意識，落實保密責(zé)任，提高保密工作能力，促進保密工作的.順利開展，特制訂本責(zé)任書。

一、涉密人員必須嚴(yán)格遵守保密守則：不該說的秘密，絕對不說;不該問的秘密，絕對不問;不該看的秘密，絕對不看;不該記錄的秘密，絕對不記錄;不在非保密本上記錄秘密;不在私人通信中涉及秘密;不在公共場所和家屬、子女、親友面前談?wù)撁孛?不在不利于保密的地方存放秘密文件、資料;不在普通電話、明碼電報、普通郵局傳遞秘密事項;不攜帶秘密材料游覽、參觀、探親、訪友和出入公共場所。

二、涉密人員對本單位所產(chǎn)生的國家秘密事項，應(yīng)按規(guī)定確定密級、保密期限和限定接觸范圍，并按規(guī)定作出密級和保密期限標(biāo)志。

三、涉密人員應(yīng)嚴(yán)格遵守“密來密往”的原則，嚴(yán)密明密混用和復(fù)制密碼電報。

四、涉密人員在對外經(jīng)濟合作中提供資料，應(yīng)遵守合理、合法、適度的原則，事先報其業(yè)務(wù)主管機關(guān)審批后報保密工作部門備案。

五、涉密人員在公開的科學(xué)技術(shù)展覽、新聞出版、講學(xué)、進修、考察、合作研究等活動中，不得涉及國家科學(xué)技術(shù)秘密。

七、涉密人員應(yīng)將國家秘密文件、資料和其他物品存放在有保密性能的專用鐵柜或保險柜內(nèi)，并及時清退國家秘密文件、資料。

八、涉密人員對屬于國家秘密文件、資料和其他物品下落不明的，自發(fā)現(xiàn)之日起，絕密級10日內(nèi)，機密、秘密級60日內(nèi)查無下落的，應(yīng)當(dāng)按泄密事件處理。發(fā)生泄密事件時，應(yīng)及時采取補救措施，并立即向保密工作部門和上級機關(guān)報告。

九、責(zé)任追究：涉密人員因失職或管理不善發(fā)生泄密事件的，按照“四不放過”原則進行追究，直至追究刑事責(zé)任。

十、本責(zé)任書一式兩份，自簽訂之日起生效。

政治處：

組織人事崗位：

秘書崗位：

文印崗位：

機要收發(fā)崗位：

計算機崗位：

檔案管理崗位：

工程設(shè)計崗位：

交通戰(zhàn)備崗位：

財務(wù)審計崗位：

戰(zhàn)備倉庫崗位：

安全保衛(wèi)崗位：

機材設(shè)計崗位：

民兵管理崗位：

20xx年xx月xx日。

涉密人員保密承諾書精選_

我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。本人莊重承諾：

一、認(rèn)真遵守國家保密法律法規(guī)和本企業(yè)保密管理規(guī)定，履行保守企業(yè)技術(shù)、經(jīng)濟及商業(yè)秘密的義務(wù)。

二、不以個人名義從事與本企業(yè)技術(shù)、經(jīng)濟和商業(yè)秘密相關(guān)的咨詢和服務(wù)等活動，不利用本企業(yè)的技術(shù)、經(jīng)濟和商業(yè)秘密擅自進行生產(chǎn)經(jīng)營活動，未經(jīng)批準(zhǔn)不會擴大技術(shù)、經(jīng)濟和商業(yè)秘密知曉范圍。

三、個人發(fā)表論文、著作或公布信息時，涉及本企業(yè)技術(shù)、經(jīng)濟和商業(yè)秘密的，上報本企業(yè)相關(guān)專業(yè)主管部門進行保密審查，并對技術(shù)、經(jīng)濟和商業(yè)秘密內(nèi)容進行妥善處理。

四、不擅自攜帶涉及本企業(yè)技術(shù)、經(jīng)濟和商業(yè)秘密的信息資料離開工作場所。

五、不以任何方式泄露所接觸和知悉的涉密信息。

六、若本人違反上述承諾，自愿承擔(dān)黨紀(jì)、政紀(jì)責(zé)任和法律后果。

主管領(lǐng)導(dǎo)簽字：承諾人簽字：2017年2月11日。

涉密人員保密承諾書

一，各科室微機由科室負(fù)責(zé)人指定專人專管。

二、專管人員應(yīng)本著對單位負(fù)責(zé)的態(tài)度嚴(yán)格管理，做好保密工作。

三、嚴(yán)格執(zhí)行《計算機信息系統(tǒng)安全保護條例》，與工作無關(guān)的嚴(yán)禁使用。嚴(yán)禁將密碼告知無關(guān)人員。

四、下班時間專管人員應(yīng)負(fù)責(zé)鎖機。

五、專管人員對本科室電腦資料妥善保管，未經(jīng)科室負(fù)責(zé)人許可，嚴(yán)禁將本單位軟件資料打印或拷貝給外單位人員，重要資料必須征得單位主管領(lǐng)導(dǎo)同意，否則追究保管人責(zé)任。

涉密人員保密承諾書

我了解有關(guān)保密法規(guī)制度，知悉應(yīng)當(dāng)承擔(dān)的保密義務(wù)和法律責(zé)任。在此莊重承諾：

一、自覺遵守國家保密法律法規(guī)和公司保密規(guī)章制度，嚴(yán)格做到:。

1.不在公共場所、私人交往中及家屬、子女、親友面前談?wù)搰颐孛芎蜕虡I(yè)秘密;。

2.不在私人通信及公開發(fā)表的文章、著述中涉及國家秘密和商業(yè)秘密;。

3.不使用無保密保障的郵電、通信工具傳輸國家秘密和商業(yè)秘密;。

8.未經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，不擅自對外提供作為內(nèi)部事項管理的文件或信息;。

9.不在外事、社會活動中攜帶涉密文件、資料;10.因公或因私出境時，嚴(yán)格遵守保密法規(guī)和公司規(guī)定。

二、對本崗位工作中涉及的密件、密電在收發(fā)、登記、分辦、送批、傳閱、保存、歸檔的各個環(huán)節(jié)都嚴(yán)格遵守公司各項保密制度，不擅自擴大知悉范圍，確保國家秘密和商業(yè)秘密安全。

三、認(rèn)真執(zhí)行公司和部門重大事項上報制度。本人發(fā)生失泄密事件時，立即采取補救措施，同時將有關(guān)情況向部門領(lǐng)導(dǎo)匯報，決不隱瞞。發(fā)現(xiàn)他人違反保密規(guī)定、泄露國家和商業(yè)秘密時，立即予以制止，并及時向公司保密委員會辦公室報告。

四、自覺接受保密教育和保密監(jiān)督、檢查，及時消除保密隱患，堵塞管理漏洞。

五、本《在崗人員保密承諾書》未盡事宜按國家有關(guān)法律法規(guī)和公司相關(guān)規(guī)定執(zhí)行。

六、本承諾書一式三份，經(jīng)雙方簽字后生效，執(zhí)行期限自2012年1月1日至簽訂人調(diào)離本部門或本單位，簽訂《離崗人員保密承諾書》時。

承諾人:。

負(fù)責(zé)人:。

將本文的word文檔下載到電腦，方便收藏和打印。

涉密人員保密承諾書

目前，計算機網(wǎng)絡(luò)在我國迅速普及，幾乎所有的黨政軍機關(guān)、企事業(yè)單位都在建設(shè)計算機網(wǎng)絡(luò)、使用計算機網(wǎng)絡(luò)。伴隨網(wǎng)絡(luò)的普及，安全保密日益成為影響網(wǎng)絡(luò)效能的重要問題，安全保密問題解決不好，會影響計算機網(wǎng)絡(luò)的應(yīng)用，特別是涉密系統(tǒng)，專門用來處理和傳輸國家秘密信息，如果安全保密防范不力，稍有疏忽，就會危及國家的安全和利益。

對于涉密系統(tǒng)的建設(shè)，國家保密局提出了涉密系統(tǒng)保密管理的原則：“同步建設(shè)、嚴(yán)格審批、注重防范、規(guī)范管理”。具體來說，同步建設(shè)，就是涉密系統(tǒng)的建設(shè)必須與采用的保密設(shè)施同步規(guī)劃和建設(shè)；嚴(yán)格審批，就是涉密系統(tǒng)建成后必須經(jīng)過保密部門批準(zhǔn)才能使用；注重防范，就是涉密系統(tǒng)的建設(shè)必須突出保密防范，并加大技術(shù)和資金投入；規(guī)范管理，就是要針對涉密系統(tǒng)制定一套嚴(yán)格的防范和管理措施。

近年來，國家保密局已經(jīng)發(fā)布了如下規(guī)定和技術(shù)規(guī)范，本文作者先后參與了這些規(guī)定和技術(shù)規(guī)范的制定：

1、《涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法》（中保辦發(fā)[20xx]6號），主要提供保密部門審批涉密系統(tǒng)使用。

2、國家保密指南bmz1-20xx《涉及國家秘密的計算機信息系統(tǒng)保密技術(shù)要求》，主要提供涉密系統(tǒng)用戶單位使用。

3、國家保密指南bmz2-20xx《涉及國家秘密的計算機信息系統(tǒng)安全保密方案設(shè)計指南》，主要提供涉密系統(tǒng)安全保密設(shè)計、建設(shè)單位使用。

4、國家保密指南bmz3-20xx《涉及國家秘密的計算機信息系統(tǒng)安全保密測評指南》，主要提供保密部門指定的涉密系統(tǒng)測評機構(gòu)使用。

涉密系統(tǒng)安全保密建設(shè)是一個復(fù)雜的系統(tǒng)工程，無論是對已建計算機信息系統(tǒng)進行安全保密改造，還是新建一個涉密系統(tǒng)，都必須進行安全保密設(shè)計，提供安全保密方案。

進行涉密系統(tǒng)安全保密方案設(shè)計，首先要進行系統(tǒng)分析，以了解、掌握涉密系統(tǒng)的詳細(xì)情況；然后，根據(jù)涉密系統(tǒng)的實際情況分析網(wǎng)絡(luò)的脆弱性和面臨的威脅，并進行風(fēng)險分析，確定安全保密的防護重點；依據(jù)國家有關(guān)信息安全保密標(biāo)準(zhǔn)、法規(guī)和文件進行安全保密系統(tǒng)設(shè)計，明確所采用的安全保密技術(shù)、措施和產(chǎn)品，提供恰當(dāng)?shù)呐渲梅桨福⒁?guī)范整個涉密系統(tǒng)的安全保密管理；最后，提出安全保密建設(shè)的實施計劃和經(jīng)費概算。因此，涉密系統(tǒng)安全保密方案的主要內(nèi)容應(yīng)包括：

系統(tǒng)分析=623;。

脆弱性分析和威脅分析。

風(fēng)險分析=623;。

安全保密系統(tǒng)設(shè)計。

安全保密技術(shù)和措施=623;。

安全保密產(chǎn)品的選型原則=623;。

安全保密產(chǎn)品、設(shè)施選型和依據(jù)=623;。

安全保密系統(tǒng)配置方案=623;。

安全保密管理措施。

安全保密建設(shè)實施計劃=623;。

安全保密系統(tǒng)的經(jīng)費概算。

2.1系統(tǒng)分析。

涉密系統(tǒng)安全保密方案應(yīng)提供涉密系統(tǒng)的詳細(xì)情況，主要包括：

(1)硬件資源、存儲介質(zhì)、軟件資源、信息資源等系統(tǒng)資源的情況；

(2)涉密系統(tǒng)的用戶和網(wǎng)絡(luò)管理人員的情況；

(3)網(wǎng)絡(luò)結(jié)構(gòu)圖（含傳輸介質(zhì)的情況）及相關(guān)描述；

(4)應(yīng)用系統(tǒng)的情況，如應(yīng)用系統(tǒng)的名稱、功能、所處理信息的密級、用戶范圍、訪問權(quán)限、安全保密措施等。

2.2脆弱性分析和威脅分析。

涉密系統(tǒng)安全保密方案應(yīng)分析網(wǎng)絡(luò)的脆弱性，結(jié)合涉密系統(tǒng)的實際情況分析所面臨的威脅。例如，如果網(wǎng)絡(luò)中采用了公共網(wǎng)絡(luò)進行數(shù)據(jù)傳輸，就存在通信數(shù)據(jù)被竊聽的威脅。除此之外，可能還存在如下威脅：

(1)非法訪問。

(2)電磁泄漏發(fā)射。

(3)通信業(yè)務(wù)流分析。

(4)假冒。

(5)惡意代碼。

(6)破壞信息完整性。

(7)抵賴。

(8)破壞網(wǎng)絡(luò)的可用性。

(9)操作失誤。

(10)自然災(zāi)害和環(huán)境事故。

(11)電力中斷。

2.3風(fēng)險分析。

涉密系統(tǒng)安全保密方案應(yīng)對涉密系統(tǒng)進行風(fēng)險分析。根據(jù)脆弱性分析和威脅分析的結(jié)果，分析利用這些薄弱環(huán)節(jié)進行攻擊的可能性，評估如果攻擊成功所帶來的后果，根據(jù)涉密系統(tǒng)所能承受的風(fēng)險確定涉密系統(tǒng)的防護重點。

不同的網(wǎng)絡(luò)所能承受的風(fēng)險不同。例如，如果網(wǎng)絡(luò)提供電子商務(wù)業(yè)務(wù)，那么其數(shù)據(jù)庫服務(wù)器和認(rèn)證服務(wù)器的安全就是業(yè)務(wù)的直接保證；對于涉密系統(tǒng)，信息的保密性就是安全保密防護的重點；對于重要的涉密系統(tǒng)，如果日常工作對涉密系統(tǒng)的依賴性特別強，一旦網(wǎng)絡(luò)癱瘓后果非常嚴(yán)重，難以承受，就必須考慮建立比較完善的應(yīng)急處理和災(zāi)難恢復(fù)中心。

2.4安全保密系統(tǒng)設(shè)計。

涉密系統(tǒng)安全保密方案應(yīng)根據(jù)脆弱性分析、威脅分析和風(fēng)險分析的結(jié)果，依據(jù)國家有關(guān)信息安全保密標(biāo)準(zhǔn)、法規(guī)和文件進行涉密系統(tǒng)的安全保密系統(tǒng)設(shè)計，應(yīng)該提出安全保密系統(tǒng)設(shè)計的目標(biāo)、原則、安全策略和安全保密功能結(jié)構(gòu)。

2.5安全保密技術(shù)和措施。

涉密系統(tǒng)安全保密方案應(yīng)提供實現(xiàn)安全保密系統(tǒng)所采用的安全保密技術(shù)和措施。通常包括：

(1)物理安全防護措施。

(2)備份與恢復(fù)。

(3)計算機病毒防治。

(4)電磁兼容。

(5)身份鑒別。

(6)訪問控制。

(7)信息加密。

(8)電磁泄漏發(fā)射防護。

(9)信息完整性校驗。

(10)抗抵賴。

(11)安全審計。

(12)安全保密性能檢測。

(13)入侵監(jiān)控。

(14)操作系統(tǒng)安全。

(15)數(shù)據(jù)庫安全。

2.6安全保密產(chǎn)品的選型原則。

涉密系統(tǒng)安全保密方案應(yīng)提出安全保密產(chǎn)品的選型原則，通常包括：

(1)安全保密產(chǎn)品的接入應(yīng)該不明顯影響網(wǎng)絡(luò)系統(tǒng)運行效率，并滿足工作的要求。

(2)涉密系統(tǒng)中使用的安全保密產(chǎn)品原則上必須選用國產(chǎn)設(shè)備，只有在無相應(yīng)國產(chǎn)設(shè)備時方可選用經(jīng)國家主管部門批準(zhǔn)的國外設(shè)備。

(3)安全保密產(chǎn)品必須通過國家主管部門指定的測評機構(gòu)的檢測。

(4)涉及密碼技術(shù)的安全保密產(chǎn)品必須獲得國家密碼主管部門的批準(zhǔn)。

(5)安全保密產(chǎn)品必須具有自我保護能力。

2.7安全保密產(chǎn)品、設(shè)施選型和依據(jù)。

涉密系統(tǒng)安全保密方案應(yīng)根據(jù)涉密系統(tǒng)的安全保密需求，比較不同廠家的產(chǎn)品，進行安全保密產(chǎn)品、設(shè)施的選型并提供有關(guān)情況，如生產(chǎn)廠家、主要功能、主要技術(shù)指標(biāo)、是否通過測評機構(gòu)的檢測等。

2.8安全保密系統(tǒng)配置方案。

涉密系統(tǒng)安全保密方案應(yīng)提供安全保密系統(tǒng)的配置圖，指出安全控制點及其配置的安全保密產(chǎn)品，并說明安全保密產(chǎn)品配置符合安全保密系統(tǒng)的要求。

2.9安全保密管理措施。

安全保密管理在涉密系統(tǒng)的安全保密中占有非常重要的地位，即使有了較完善的安全保密技術(shù)措施，如果管理的力度不夠，將會造成很大的安全隱患。因此，涉密系統(tǒng)安全保密方案應(yīng)特別強調(diào)不能忽視安全保密管理，并提供安全保密管理的具體措施，如安全保密管理機構(gòu)、管理制度、管理技術(shù)和涉密人員的管理。

2.10安全保密建設(shè)實施計劃。

涉密系統(tǒng)安全保密方案應(yīng)提供安全保密建設(shè)的實施計劃，包括：工程組織、任務(wù)分解、進度安排等。

2.11安全保密系統(tǒng)的經(jīng)費概算。

涉密系統(tǒng)安全保密方案應(yīng)提供安全保密系統(tǒng)的經(jīng)費概算，包括產(chǎn)品名稱、數(shù)量、單價、總價、合計等。如果安全保密系統(tǒng)的建設(shè)需要跨年度，應(yīng)提供各年度的經(jīng)費概算。

三、方案設(shè)計中的幾個主要問題。

涉密系統(tǒng)安全保密方案設(shè)計中應(yīng)該特別注意以下幾個主要問題。

1、涉密系統(tǒng)與非涉密系統(tǒng)的劃分。

涉密系統(tǒng)安全保密方案設(shè)計首先應(yīng)根據(jù)單位的業(yè)務(wù)工作要求，劃分涉密系統(tǒng)與非涉密系統(tǒng)。。由于涉密系統(tǒng)不得直接或間接國際聯(lián)網(wǎng)，必須實行物理隔離，并嚴(yán)格按照涉密系統(tǒng)的安全保密技術(shù)要求進行防護，因此，應(yīng)該使涉密最小化，才能使安全保密經(jīng)費更加合理，才能更有利于網(wǎng)絡(luò)的發(fā)展應(yīng)用。

確定恰當(dāng)?shù)纳婷芟到y(tǒng)規(guī)模和范圍的前提是定密準(zhǔn)確。對涉密系統(tǒng)所處理和傳輸?shù)男畔ⅲ械亩苓^嚴(yán)，把不該定密的定了密，該定低密級的定高了，增加了安全保密經(jīng)費的負(fù)擔(dān)，也制約了應(yīng)用；有的該定密的沒有定密，該定高密級的定低了，增加了泄密隱患。

2、涉密系統(tǒng)內(nèi)安全域的劃分。

涉密系統(tǒng)的安全域由實施共同安全策略的域及其中的主體、客體組成。涉密系統(tǒng)應(yīng)該利用其網(wǎng)絡(luò)結(jié)構(gòu)（如廣域網(wǎng)、局域網(wǎng)、物理子網(wǎng)和邏輯子網(wǎng)等），并按信息密級和信息重要性進行系統(tǒng)安全域劃分。不同的安全域需要互連互通時，應(yīng)采用安全保密設(shè)備（如防火墻、保密網(wǎng)關(guān)等）進行邊界防護，并實施訪問控制。同一安全域應(yīng)采用vlan、域、組等方式根據(jù)信息的密級、重要性和授權(quán)進行進一步劃分。

3、重視管理。

目前，涉密系統(tǒng)安全保密方案設(shè)計中存在忽視管理，以技術(shù)代替管理的現(xiàn)象。管理與技術(shù)的作用應(yīng)該是七分管理，三分技術(shù)的關(guān)系。加強管理可以彌補技術(shù)的不足；而忽視管理則再好的技術(shù)也不安全。因此，涉密系統(tǒng)安全保密方案設(shè)計中必須特別強調(diào)不能忽視安全保密管理，應(yīng)該強調(diào)管理和技術(shù)相結(jié)合的安全保密解決方案。

涉密人員保密承諾書

一、制訂、執(zhí)行保密法制宣傳教育規(guī)劃，每年對保密普法工作進行布置、檢查、總結(jié)。

二、每年以創(chuàng)辦保密知識宣傳欄、開展保密知識競賽、舉辦保密講座、組織觀看保密教育錄相等形式，提高全體職工的保密安全意識。

三、經(jīng)常性組織職工學(xué)習(xí)《保密法》和各項規(guī)章制度，做到依法管理，依法治密。

四、各部門應(yīng)針對崗位特點進行保密安全教育培訓(xùn)，重點對涉密人員加強教育培訓(xùn)，增強整體保密管理素質(zhì)。