如何管好涉密电子文档?这四个关键环节要抓牢

涉密电子文档必须始终运行在具备保密防护能力的涉密设备链条之中，形成涉密设备之间的"闭环式"防护体系，这是做好涉密电子文档管理的基础前提。

（一）分类定密与密级标识

对处理涉密信息的计算机设备、办公自动化设备、移动存储设备实施分类管理，根据处理信息的最高密级划定设备等级，并在设备显著位置粘贴密级标识，完善涉密电子文档运行的安全链条，确保每一台涉密设备的防护能力与其承载信息的密级相匹配。

（二）定人定责落实安全责任

涉密设备实行定人定责管理，明确每台设备使用人的保密责任，签订保密责任书，将涉密电子文档运行安全责任落实到具体岗位和个人，做到谁使用、谁负责，谁管理、谁负责。

（三）阻断非涉密设备流入缺口

采取一切必要的技术措施和管理措施，全面排查涉密设备与非涉密设备之间的连接通道，切断互联网、公共网络与涉密网络的物理连接，严禁涉密存储介质在非涉密设备上读写，从源头上阻断涉密电子文档流入非涉密设备的所有可能缺口。

涉密电子文档流转的各个环节都需要安全可靠的网络环境和物理环境保护，环境安全是涉密电子文档安全运行的重要保障。

（一）涉密网络环境建设

针对当前涉密网络建设滞后、涉密电子文档流转受限导致违规行为高发的现状，机关单位应当根据涉密工作的实际需要，科学规划建设涉密网络，为涉密电子文档运行提供必要的网络安全空间，减少因正常工作渠道不畅引发的违规传输行为。

（二）物理安全空间防护

不断优化涉密设施设备放置场所的物理安全条件，为涉密电子文档流转提供可靠的物理安全空间。起草、制作涉密电子文档，原则上应当在机关单位内部相对封闭的环境中进行；对外接待窗口以及外来人员进出频繁的场所，不得设置涉密设备，不得处理涉密文档。

在外组织涉密会议或涉密活动，确需现场起草、制作涉密文档的，应当在住宿场所设置临时保密室，并指派专人负责安全保密工作，确保涉密文档在临时场景下的安全可控。

涉密信息管控是涉密电子文档管理的核心环节，必须覆盖定密、存储、传输、使用四个关键节点，实行全流程、全生命周期管理。

（一）定密管控

定密是涉密电子文档管理的起点，定密准确与否直接关系到后续管控措施的匹配程度。

1. 网络环境定密。在涉密网络中处理的涉密电子文档，应当使用专用定密软件履行定密及文字记载程序，定密结果应当具备无网络授权不可更改的特性，防止定密信息被随意篡改。

2. 单机环境定密。在独立的涉密计算机或者未运行办公系统的涉密网络计算机上处理的涉密文档，应当履行纸介质定密及文字记载程序。定密确定后，应当在涉密电子文档相应位置标注国家秘密标志，标明知悉范围，确保文档密级一目了然。

（二）存储管控

存储是涉密电子文档安全的关键环节，必须建立多层次的加密存储防护体系。

1. 计算机存储加密。存储、处理涉密文档的计算机应当按照密级设置开机口令，特别敏感的涉密文档还应当单独设置文档开启密码，实行双重防护。

2. 数据库集中管控。涉密网络数据库应当配备符合国家保密技术标准的防护措施，有条件的单位最好实行全网络涉密文档的集中保存和统一管控，减少分散存储带来的安全隐患。

3. 移动存储双重保护。存储涉密文档的移动存储介质，应当采用存储介质开启密码和文档开启密码双重保护，即使介质丢失，也能有效防止涉密信息被非法读取。

（三）传输管控

传输是涉密电子文档最容易发生泄密的环节，必须根据不同传输场景采取相应的管控措施。

1. 涉密网内传输。通过涉密网络传输涉密电子文档，应当配备电子签收单，明确标明签收时间和签收人，实现传输过程可追溯。

2. 跨密级网传输。不同密级的涉密网络之间传输涉密电子文档，必须设置边际防护措施，严格执行"就高不就低"原则，只允许低密级涉密网信息向高密级涉密网传输，绝不允许高密级涉密网信息向低密级涉密网传输。

3. 无网条件下传递。不具备涉密网络条件、确需传输涉密电子文档的，应当由专人携带存储介质或光盘传递，并严格履行签收手续，严禁通过普通快递、公共交通等不可控渠道传递涉密载体。

（四）使用权限管控

使用权限管控是防止涉密电子文档被越权访问、违规复制的最后一道防线。

1. 建立授权访问制度。涉密网络应当建立涉密电子文档授权访问制度，每份涉密文档都应当设定明确的查阅权限。无权限人员只有经过主管领导批准，才能开通所批准文档的查阅权限。

2. 使用行为审批登记。权限范围内的人员下载、复制、打印涉密电子文档，应当履行登记审批手续，并采取技术措施阻挡擅自下载、复制、打印涉密电子文档的行为。涉密计算机单机以及未开通文件查阅程序的涉密网络计算机，要明确每台计算机使用人的保密管理责任，严格涉密电子文档查阅、下载、复制、打印等使用行为的审批程序，禁止擅自使用行为。

3. 审计监督机制。涉密计算机和涉密网络应当建立涉密电子文档使用行为审计系统，定期查阅审计记录，及时发现和纠正违规行为，做到违规可追溯、责任可倒查。

存储涉密电子文档的U盘、移动硬盘等移动存储介质，是涉密信息流动的重要载体，也是泄密风险的高发点，必须实行全生命周期闭环管理。

存储介质管控应当落实以下措施：

一是统一编号，对所有涉密移动存储介质逐一编号登记，建立台账；

二是专人保管，涉密存储介质应当指定专人负责保管，不得由个人私自留存；

三是使用登记，每次使用都要详细记录使用时间、使用人、用途和归还时间；

四是用后归还，使用完毕后及时归还保管部门，不得私自留存；

五是审计监督，定期对存储介质的使用情况进行审计检查，全面掌握其使用情况，杜绝违规使用行为。