中华人民共和国保守国家秘密法实施条例(全文)

第二十四条　涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估，并经设区的市、自治州级以上保密行政管理部门审查合格，方可投入使用。

公安、国家安全机关的涉密信息系统投入使用的管理办法，由国家保密行政管理部门会同国务院公安、国家安全部门另行规定。

第二十五条　机关、单位应当加强涉密信息系统的运行使用管理，指定专门机构或者人员负责运行维护、安全保密管理和安全审计，定期开展安全保密检查和风险评估。

涉密信息系统的密级、主要业务应用、使用范围和使用环境等发生变化或者涉密信息系统不再使用的，应当按照国家保密规定及时向保密行政管理部门报告，并采取相应措施。

第二十六条　机关、单位采购涉及国家秘密的工程、货物和服务的，应当根据国家保密规定确定密级，并符合国家保密规定和标准。机关、单位应当对提供工程、货物和服务的单位提出保密管理要求，并与其签订保密协议。

政府采购监督管理部门、保密行政管理部门应当依法加强对涉及国家秘密的工程、货物和服务采购的监督管理。

第二十七条　举办会议或者其他活动涉及国家秘密的，主办单位应当采取下列保密措施：

(一)根据会议、活动的内容确定密级，制定保密方案，限定参加人员范围；

(二)使用符合国家保密规定和标准的场所、设施、设备；

(三)按照国家保密规定管理国家秘密载体；

(四)对参加人员提出具体保密要求。

第二十八条　企业事业单位从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成或者武器装备科研生产等涉及国家秘密的业务(以下简称涉密业务)，应当由保密行政管理部门或者保密行政管理部门会同有关部门进行保密审查。保密审查不合格的，不得从事涉密业务。

第二十九条　从事涉密业务的企业事业单位应当具备下列条件：

(一)在中华人民共和国境内依法成立3年以上的法人，无违法犯罪记录；

(二)从事涉密业务的人员具有中华人民共和国国籍；

(三)保密制度完善，有专门的机构或者人员负责保密工作；

(四)用于涉密业务的场所、设施、设备符合国家保密规定和标准；

(五)具有从事涉密业务的专业能力；

(六)法律、行政法规和国家保密行政管理部门规定的其他条件。

第三十条　涉密人员的分类管理、任(聘)用审查、脱密期管理、权益保障等具体办法，由国家保密行政管理部门会同国务院有关主管部门制定。

第四章　监督管理

第三十一条　机关、单位应当向同级保密行政管理部门报送本机关、本单位年度保密工作情况。下级保密行政管理部门应当向上级保密行政管理部门报送本行政区域年度保密工作情况。