一、核心原则
1、最小化原则:
知悉范围最小化: 严格按照文件密级和授权范围确定接触人员,禁止无关人员接触。
接触时间最小化: 只有在必要的工作时间内才能接触和使用涉密文件,使用完毕后立即归还保管。
存放地点最小化: 集中存放,减少流转环节和存放点。
载体数量最小化: 严格控制涉密文件(含复印件)的制作数量和范围,非必要不复制。
2、全程管控原则: 对涉密文件的制作、收发、传递、使用、复制、保存、维修、销毁等全生命周期进行严格管理和监控,确保每个环节都有记录、可追溯。
1、禁止私自复制(复印、扫描、拍照、翻拍)涉密文件。确需复制的,必须严格履行审批登记手续,复制件视同原件管理。
2、禁止将涉密文件带离指定工作场所或安全区域。严禁擅自携带涉密文件外出(尤其出国/境)。
3、禁止在非保密场所(如普通办公室、家中、公共场所)阅读、存放、处理涉密文件。
4、禁止在非涉密计算机、非涉密打印机、非涉密网络(包括互联网、普通电话、手机、社交媒体、普通传真、普通复印机)上处理、传输、存储、谈论涉密信息。
5、禁止通过普通邮政、快递邮寄涉密文件。传递必须通过机要交通或符合保密要求的渠道。
6、禁止将涉密文件作为废品出售或随意丢弃。