保密承诺书

由于习水县电子商会涉及到与项目建设有关的资料，因此商会的发展模式、管理模式、战略发展计划目前属于高度的商业机密，为了确保公司的快速发展及商会今后的利益，作为本公司员工，必须严格遵守商会的各项规章制度和保密制度。

本人有义务保护商会相关资料、会议内容的机密性，承诺以下各项规定，确保商会商业机密不外泄。

一、商会有关机密是指：不为众人所知悉能为商会带来经济利益的，招投标资料、内部定额单价分析资料、商会所有的战略发展规划、内部制度、发展模式等所有涉及公司发展的一切商业机密的资料。

二、除商会书面同意免除本人保密义务外，本人保证于任何情况下，绝不以口头、书面、复印、摄影、传阅或其他相类似的行为使保密资料揭示于第三者。

三、如果本人存在泄露公司商业机密的行为，本人将承担由此所带来的所有损失。

四、本承诺书自签字之日起及时生效。

承诺人：

年 月 日

第二篇：我省大力开展保密承诺书签订工作

我省大力开展保密承诺书签订工作

建立保密承诺制度是加强对涉密人员管理的一项重要举措，省委、省政府领导对此高度重视，作出指示要求全省各市州和省直机关各单位一定要充分认识到保密承诺书签订工作的重要性和必要性，切实加强组织领导、严格按照《关于开展保密承诺书签订工作的通知》要求，结合实际、注重实效，扎扎实实开展好保密承诺书的签订工作。省委保密委员会副主任、省国家保密局局长陈秦玉对做好签订工作提出了“四个明确”的具体要求：一是要明确签订工作的重要意义；二是要明确签订工作的总体要求；三是要明确签订人员的具

体范围；四是要明确签订工作的实施步骤。

纵观整个签订过程，我省在开展保密承诺书签订工作中多措并举，亮点纷呈：一是形式活。各市州、各单位根据自身实际，采取领导带头签、举行仪式签、召开会议签和组织集中签等多种形式进行签订，并把保密宣传教育贯穿到整个签订过程中。二是范围广。按照省里对保密承诺书签订人员范围的规定，全省的签订人员中既有领导干部，又有普通职工；既有在职人员，又有离岗人员；既有借调人员，又有聘用人员，并做到了既没有随意扩大，也没有随意缩小。三是进展快。各市州、各单位积极响应省里的安排部署，集中人力、物力和时间，全力以赴开展承诺书签订工作，确保了签

订任务的圆满完成。

截止到目前，我省的保密承诺书签订工作已基本完成，签订人数累计共达60000余人，共有100多家单位和14个市

州递交了《保密承诺书签订工作开展情况汇报》。根据上报的情况看，保密承诺书签订工作成效显著：一是全省涉密人员的保密管理得到了进一步规范。绝大多数的市州和单位在开展签订工作的过程中，建立了涉密人员保密承诺档案，能够有效的地对涉密人员进行长效管理。二是全省涉密人员的保密意识得到进一步提高。在开展签订工作的同时，有的市州和单位召开了保密教育专题报告会，使涉密人员进一步了解相关的保密规章制度和保密知识，强化保密观念。三是全省涉密人员的保密责任得到进一步强化。通过保密承诺书的签订，涉密人员加深了对自身保密义务和责任的认识，促进

了保密工作问责制度的落实。

关于保密检查的几个问题

保密检查工作是一项非常严肃的活动，角色准不准、作风实不实、心态正不正，不仅关系到检查组的权威性，而且影响着督导检查的实际效果。因此，在实施检查的过程中，

要把握好以下几点：

一是在角色的把握上，既要当好督查官，又要当好宣传员。保密检查组的首要任务是扮好督查官的角色，按照职责认真开展督查工作，这是毫无疑问的。但保密检查人员又应当发挥宣传员的作用，充分利用检查期间能够最大限度地深入实际、面对公务员的有利时机，大力宣传保密工作的重要

地位和作用，积极宣传保密工作的基本常识和技能，自觉把保密检查的过程变成强化公务员保密意识、普及保密知识的

过程。

二是在检查重点的把握上，既要突出重点的内容，又要突出重点的单位。要依据每次检查的指导思想、目的、要求确定检查的范围，根据工作任务、形势发展、单位特点等具体情况确定检查的重点。既要考虑覆盖面和代表性，能够对保密工作整体状况有一个宏观把握；又要突出融汇点和针对性，将目光聚集于与当前形势和任务密切相关，保密工作任

务重、难度大的重点涉密单位和人员。

三是在查处问题的分寸把握上，既要讲原则，又要讲方法。找问题、查隐患、堵漏洞、讲危害，必须严肃认真，一丝不苟，特别是对一些明显违规违纪的现象，该出示“红牌”的要果断出示“红牌”，须责令整改的要限期整改，决不能心慈手软、优柔寡断、含糊其辞。但在时机、场合的选择和态度、语气的把握上，应当注重分寸，适当考虑受检单位的“面子”需求和心理承受能力，以及解决任何矛盾、问题大都需要的那种和谐氛围，切忌感情用事，盛气凌人。 四是在“聚集点”的把握上，既找“岔子”，也要寻“亮点”。从通常意义上讲，找“岔子”是保密检查的内在要求，也是每一次保密检查活动的主要任务。但找“岔子”决不是保密检查的全部内容，无论实施检查，还是总结讲评，都应

当坚持“双面观”、“两分法”，既要敢于指出问题、提要求，又要善于捕捉受检单位在保密工作中的好经验、好做法，并及时给予肯定。抓住了这些闪光点，不仅有利于充分调动者的积极性，而且也会为培养典型、宣传先进打下基础。 五是在工作方式的把握上，既要履行“工作队”的职能，又工发挥“传帮带”的作用。当我们在具体实施检查时，身边都会跟着许多人，其中既有受检人，也有受检单位的领导和保密部门的人员，因此，我们在完成检查任务的同时，也以自己的行动，在周围的人示范着如何组织保密检查，如何

实施保密检查的过程。

六是在检查的手段上既要重视行政手段，又要注重技术手段。随着信息技术的发展，保密检查的技术含量越来越高。仅凭过去那些眼看、嘴问、手翻的老方法已完全不能承当现实的保密检查任务。因此，我们在具体实践中，既要保持和发扬过去传统方法和手段，更要适应形势的发展，重视和发挥技术性检查的作用。要通过我们的努力，增添一些诸如频谱分析、网络监测、手机信号监测、计算机漏洞扫描、计算

机违规行为检测等设备，提高保密检查的能力。

保密检查中发现的几个普遍性问题

省国家保密局检查处自20xx年7月成立以来，依照国家

保密局的要求，开始分批次地对各省直单位开展保密检查。

在检查的过程中发现的一些普遍性的问题。

问题一:定密需要明确

定密不明确是被检查单位普遍存在的问题之一。定密不明确会造成文件管理缺乏规范性的指导和约束。多数单位通常只把收文中定有密级的文件做涉密文件管理，而对自身产生的文件往往不能准确定位，忽视对自身大量文稿的管理，使其长期处于一种放任自流的状态，在这种情况下，即使保密工作天天讲月月讲，也只是无的放矢，落不到实处。在信息技术条件下,各类文件的起草、传输、存储、打印都在电脑和网络中进行，如果本应是涉密的文件没有按密级文件管理，而将其存放在与国际互联网连接的电脑中进行操作处理，失泄密的隐患就会非常大。一旦木马植入电脑，文件就被打包

发走，追都追不回。

定密是做好保密工作的前提，各单位应该在保密委员会的领导下，指定专人按照国家相关的保密规定对本单位、本系统、本部门的文件进行统一管理并确定定密的范围、规则和要求，使得定密工作有章可循。通过对相关工作人员进行长期的培训，使他们对相关的事项心知肚明，进而引导其逐步形成一种自觉的定密意识，并将这种意识应用到实际工作中。只有定密工作到了位，保密工作才有可能进一步落实和

细化。

问题二:涉密内网需要建设

涉密内网没有建设的情况也比较普遍。有些单位是通过内部局域网连接到互联网的，在他们的概念中，内部局域网就是涉密内网。事实上，国家保密局要求建设的涉密内网必须是与国际互联网物理隔离的网络，涉密内网是各单位必须建设好的基础平台。各单位产生的密级文件必须在涉密内网或涉密电脑中起草、修改、存储，如果没有涉密内网或涉密电脑，涉密文件的管理就无从谈起，保密工作也就成为空中

楼阁。

涉密内网平台是基础。各单位应该按照分级保护的要求制定相应的建设方案，经由各级国家保密工作部门审批后，由取得《涉及国家秘密的计算机信息系统集成资质证书》的企事业单位承担建设，确保涉密内网建设的全过程严格按照

国家要求和规范进行。

问题三:电脑防护技能有待提高

在信息时代，我们的工作离不开电脑和网络，而保密的主要隐患也存在于电脑和网络。有些单位的同志知道保密的重要性，也知道现在保密出问题大多与电脑和网络相关，为了不出问题，他们选择避免与电脑接触，这就有些得不偿失了。做好保密工作不能因噎废食，不能因为电脑和网络存在泄密隐患，就弃而不用。当今时代，电脑和网络给我们带来了更多的便捷，信息的传递更加迅速及时，工作效率也得以

提高，但如果为了保密，而回归原始，实在是大可不必。只要我们严格按照国家保密局的要求，做到严格的内外网隔离，涉密内网采取相应的防范措施，严格按照各项管理规定做事，保密和工作是不会矛盾的。毕竟保密是为工作保驾护航，而

不是为保密而保密。

问题四:日常监管有待加强

日常的监督管理是确保文件和信息安全的重要工作。一些单位建立了相关的制度，但缺乏有效的监管。由于信息安全的管理工作更为复杂，漏洞更多，不仅要做到技术防范的硬件到位，还要做到管理到位，如定期更新病毒库，及时给系统打补丁，定期查看安全日志，对非法入侵进行分析，寻找防范攻击的对策，对各端口进行分类管理等等。信息安全管理人员要守好家门，熟悉自己家中的情况，经常性地进行

巡查，对可疑行为进行跟踪检查，防患于未燃。

以上所列的几个问题只是我们在检查过程中发现的一些亟待解决的普遍性问题。保密工作，特别是新形势下的信息安全保密工作是一个系统工程，涉及方方面面的工作，需要我们不断提高责任意识，不断完善管理制度，不断强化技术手段，不断加强监管力度，通过逐步建立起坚固的防线，并不

断给予修缮，才能将失泄密隐患降到最小。

信息化保密工作中的三大误区

保密技术检查处

随着信息技术的飞速发展，计算机及网络在政治、经济、

社会、文化等社会各个领域起着越来越大的作用。与此同时，信息安全问题已成为关系国家安全和经济发展的重大问题。在我们以住的检查中发现，部分厅局对计算机及网络的安全

保密方面存在着几大误区。

误区一：逻辑隔离能达到内外网隔离的保密要求。

逻辑隔离是指隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道。比较常用的方法有：VLAN（虚拟局域网）、访问控制、VPN（虚拟专用网）、防火墙、身份识别、端口绑定等。在检查过程中，我们发现部分单位就是使用该种方法对内外网进行隔离的。事实上，这种隔离方法是不符合国家保密要求的，高端的黑客使用破解或绕过的技术方式通过外网计算机“搭桥”后可以轻松进入到内网涉密计算机上，并从中获取涉密信息和其他相关资料。由此可见，逻辑隔离并不能为我们带来绝对的网络信息安全，为了彻底断绝网络失泄密隐患，我们要求厅局单位涉密内网必须与国际互联网和其它公共信息网完全物理隔离，真正保证内部信息网络不受来自互联网的黑客攻击。

误区二：在计算机上的涉密文件只需及时删除就能保密。

在检查过程中，我们发现部分干部职工存在着只要将文

件删除就是彻底销毁的错误认识。事实上，在计算机上删除一个文件，仅仅只是修改了这个文件头的前两个代码，修改被映射到文件系统的文件分配表中，就为该文件添加了删除

标记，使我们无法再看到这个文件，而实际上文件并没有被从磁盘上抹掉。之后，如果有新的文件被写入到硬盘中，新文件就可以覆盖掉被删除文件原本的存放位臵。也就是说，只要文件被删除后还没有新的文件覆盖到其所占用的空间上，就有机会能够将其完全恢复。现在网络上存在着多款专业的文件恢复软件，普通的计算机用户都能较好的恢复被删除的文件。所以，单位和个人都应该改变涉密文件只需及时删除就能保密的错误观念，严禁在非涉密计算机上处理、存储涉密文件和内部敏感信息，确保国家秘密的安全。 误区三：因使用、携带方便把笔记本电脑作为涉密计算

机。

在检查过程中，我们发现部分单位把笔记本电脑定为涉密计算机，这样的行为存在着较大的安全隐患。一是笔记本具有无线互联功能。现在的笔记本大都集成有无线蓝牙、无线局域网（WI-FI）功能模块，部分单位在把笔记本电脑定为涉密计算机后只是把这些功能模块关闭，并没有按照国家保密局的要求拆除相关硬件，这就使涉密笔记本的安全性大大降低。二是涉密笔记本的管理难度大。由于笔记本电脑的便携特性，它们常常可能要在社会上各种非安全环境中使用，这样也就增加了笔记本电脑失泄密事件发生的几率，至20xx年以来，国内已经发生了多起涉密笔记本电脑被盗案件，大量涉密信息、商业秘密信息被泄露，给国家造成了政治、经济造成了不可挽回的损失。正是由于笔记本电脑的性能和管理难度，我们才不建议省直厅局把笔记本电脑定为涉密计算机，确实应工作需要的，应进一步加强对涉密笔记本的管理

和监督，按照“谁使用谁负责”的原则，确保国家秘密的安

全。

解读新保密法的新亮点新要求

4月29日，第十一届全国人大常委会第十四次会议审议通过了新修订的《中华人民共和国保守国家秘密法》(以下简称新保密法)，自今年10月1日起实施。依法保守秘密是每个公民的重要职责。学习贯彻新保密法，就需要了解修法的

新亮点和新要求。

保密与信息公开并重

保守国家秘密需要将知悉秘密信息的人员控制在最小范围，而政府信息公开则要最大限度地保障公民知情权。二者看似矛盾，实则辩证统一，犹如一个硬币的两面。公开是一

般原则，保密是例外。

新保密法从19xx年开始调研论证，全国人大常委会3次进行审议，民众提出修改意见建议2000多条，从修法时间之长、民众参与之多、国际社会关注度之高，可见平衡二者关

系之不易。

这次修订对保密与公开的关系作了充分考量。一是明确规定，保守国家秘密的工作实行积极防范、突出重点、依法管理的方针，既确保国家秘密安全，又便利信息资源合理利用。二是明确规定法律、行政法规规定公开的事项，应当依法公开。三是明确规定机关、单位定密不当的应当承担相应法律责任。四是健全解密制度，规定了自行解密制度和解密

审查制度等。

新保密法的相关规定，就是要做到依法保密、依法公开、保放适度，充分体现了我国民主政治的进步，是新保密法的

突出亮点。

缩小国家秘密的范围

新保密法为纠正过去定密过多、范围过宽、解密不及时的现象，建立健全了4项制度措施，尽可能地 缩小国家秘密

的范围，把该保的保住，把该放的放开。

一是上收定密权。新保密法规定，确定国家秘密的密级，应当遵守定密权限。根据新规定，县级机关、单位不再拥有定密权，必须通过上级授权才拥有定密权。定密主体大大缩

小，可以节省大量行政成本。

二是建立定密责任人制度。新保密法规定，机关、单位负责人及其指定的人员为定密责任人，负责本机关、本单位的国家秘密确定、变更和解除工作。定密责任人首次写入保

密法，解决了定密权责不清等问题。

三是设立保密期限制度。以往“只标密级，不标期限”，导致“一密定终身”。新保密法增加了保密期限的具体规定，国家秘密的保密期限，除另有规定外，绝密级不超过30年，

机密级不超过20年，秘密级不超过10年。

四是健全了自行解密与解密审查相结合的解密制度。新保密法规定，保密期限已满的国家秘密事项，自行解密；在保密期限内保密事项范围调整不再作为国家秘密事项，或者公开后不会损害国家安全和利益，不需要继续保密的，应当

及时解密。

明确违规的法律责任

新保密法从4个方面明确了泄密的法律责任认定，使查

处泄密违法行为有据可依、有章可循。

一是增加了严重违反保密规定，尚未造成泄密后果行为的法律责任。列举了12种严重违规行为，有其中之一的，都要依法追究责任。这一规定，明确了只要违反规定即使没有造成泄密后果也要追究，即从“结果犯”到“行为犯”，是

一个显著的转变。

二是增加了机关、单位的法律责任。规定机关、单位违反本法发生重大泄密案件的，追究直接负责的主管人员和其他直接责任人员的责任。同时，还规定定密不当，造成严重后果的，机关、单位直接负责的主管人员和其他直接责任人

员应当承担相应法律责任，防止滥用职权设密。 三是增加了互联网及其他公共信息网络运营商、服务商

的有关法律责任。

四是增加了保密行政管理部门工作人员在履行保密管理职责中的法律责任。此外，针对当前泄密案件查处难、责任

人处理难等问题，规定加大了处分监督的力度。