第三章　保密制度

　　第十九條　國家秘密載體的制作、收發、傳遞、使用、復制、保存、維修和銷毀，應當符合國家保密規定。

　　絕密級國家秘密載體應當在符合國家保密標準的設施、設備中保存，并指定專人管理；未經原定密機關、單位或者其上級機關批準，不得復制和摘抄；收發、傳遞和外出攜帶，應當指定人員負責，并采取必要的安全措施。

　　第二十條　屬于國家秘密的設備、產品的研制、生產、運輸、使用、保存、維修和銷毀，應當符合國家保密規定。

　　第二十一條　存儲、處理國家秘密的計算機信息系統(以下簡稱涉密信息系統)按照涉密程度分為絕密級、機密級、秘密級，實行分級保護。

　　涉密信息系統應當按照國家保密標準配備保密設施、設備。保密設施、設備應當與涉密信息系統同步規劃，同步建設，同步運行。

　　涉密信息系統投入使用前，應當經設區的市級以上保密行政管理部門檢查合格。

　　第二十二條　機關、單位應當加強對涉密信息系統的管理，任何組織和個人不得有下列行為：

　　(一)將涉密計算機、涉密存儲設備接入互聯網及其他公共信息網絡；

　　(二)在未采取防護措施的情況下，在涉密信息系統與互聯網及其他公共信息網絡之間進行信息交換；

　　(三)使用非涉密計算機、非涉密存儲設備存儲、處理國家秘密信息；

　　(四)擅自卸載涉密信息系統的安全技術程序、管理程序；

　　(五)將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄。

　　第二十三條　機關、單位應當加強對國家秘密載體的管理，任何組織和個人不得有下列行為：

　　(一)非法獲取、持有國家秘密載體；

　　(二)買賣、轉送或者私自銷毀國家秘密載體；

　　(三)通過普通郵政等無保密措施的渠道傳遞國家秘密載體；

　　(四)郵寄、托運國家秘密載體出境；

　　(五)未經有關主管部門批準，攜帶、傳遞國家秘密載體出境。

　　第二十四條　禁止非法復制、記錄、存儲國家秘密。

　　禁止在未采取保密措施的有線和無線通信、互聯網及其他公共信息網絡中傳遞國家秘密。

　　禁止在私人交往和通信中涉及國家秘密。

　　第二十五條　報刊、圖書、音像制品、電子出版物的編輯、出版、印制、發行，廣播節目、電視節目、電影的制作和播放，互聯網、移動通信網等公共信息網絡及其他傳媒的信息編輯、發布，應當遵守有關保密規定。

　　第二十六條 互聯網和電信運營商、服務商發現公共信息網絡所傳輸的信息涉及泄露國家秘密的，應當向公安機關、國家安全機關、國家保密行政管理部門報告，并根據公安機關、國家安全機關、國家保密行政管理部門的要求，刪除泄露國家秘密的信息。

　　第二十七條　機關、單位公開發布信息以及對涉及國家秘密的工程、貨物、服務進行采購時，應當遵守保密規定。

　　第二十八條　機關、單位對外交往與合作中需要提供國家秘密事項，或者任用、聘用的境外人員因工作需要知悉國家秘密的，應當報國務院有關主管部門或者省、自治區、直轄市人民政府主管部門批準，并與對方簽訂保密協議。

　　第二十九條　舉辦會議或者其他活動涉及國家秘密的，主辦單位應當采取保密措施，并對參加人員進行保密教育，提出具體保密要求。

　　第三十條　機關、單位應當將涉及絕密級或者較多機密級、秘密級國家秘密的機構確定為保密要害部門，將集中制作、存放、保管國家秘密載體的專門場所確定為保密要害部位，按照國家保密規定和標準配備、使用必要的技術防護設施、設備。

　　第三十一條　軍事禁區和屬于國家秘密不對外開放的其他場所、部位，應當采取保密措施，未經有關部門批準，不得擅自決定對外開放或者擴大開放范圍。

　　第三十二條　從業活動涉及國家秘密的下列企業事業單位應當具備保密資質：

　　(一)國家秘密載體制作、復制、維修、銷毀單位；

　　(二)涉密信息系統集成單位；

　　(三)涉及國家秘密的工程項目的設計、施工、監理單位；

　　(四)涉及國家秘密的活動的服務單位。

　　保密行政管理部門對前款規定的企業事業單位是否具備保密條件進行審查；審查合格的，授予保密資質。

　　武器裝備科研生產單位的資質管理，法律、行政法規另有規定的，從其規定。

　　第三十三條　在涉密崗位工作的人員(以下簡稱涉密人員)，按照涉密程度分為核心涉密人員、重要涉密人員和一般涉密人員，實行分類管理。

　　涉密人員應當掌握保密知識技能，嚴格遵守保密規章制度，簽訂保密承諾書，不得以任何方式泄露國家秘密。

　　第三十四條　任用涉密人員應當按照有關規定進行審查。涉密人員上崗應當經過保密教育培訓，離崗離職實行脫密期管理。涉密人員出境應當經有關部門批準，有關機關認為涉密人員出境將對國家安全造成危害或者對國家利益造成重大損失的，不得批準出境。

　　第三十五條　國家工作人員或者其他公民發現國家秘密已經泄露或者可能泄露時，應當立即采取補救措施并及時報告有關機關、單位；機關、單位接到報告后，應當立即作出處理，并及時向保密行政管理部門報告。

　　第四章　監督管理

　　第三十六條　國家保密行政管理部門依照法律、行政法規的規定，制定保密規章和國家保密技術標準。

　　第三十七條　保密行政管理部門依法組織開展保密宣傳教育、保密檢查、保密技術防護和泄密案件查處工作，對機關、單位的保密工作進行指導和監督。

　　第三十八條　保密行政管理部門發現國家秘密確定、變更或者解除不當的，應當及時通知有關機關、單位予以糾正。

　　第三十九條　保密行政管理部門發現機關、單位存在泄密隱患的，應當要求其采取措施，限期整改；對存在泄密隱患的設施、設備、場所，應當責令停止使用；對嚴重違反保密規定的涉密人員，應當建議有關機關、單位給予處分并調離涉密崗位。

　　第四十條　保密行政管理部門應當對涉嫌泄露國家秘密或者危害國家秘密安全的行為進行調查。調查時，可以要求被調查機關、單位、人員作出說明，調閱有關文件資料，暫予扣留、封存國家秘密載體和相關設備，責令有關機關、單位和人員停止違法行為。

　　第四十一條　辦理涉嫌泄露國家秘密案件的機關，需要對有關事項是否屬于國家秘密以及屬于何種密級進行鑒定的，由國家保密行政管理部門或者省、自治區、直轄市保密行政管理部門鑒定。

　　第四十二條　機關、單位對違反保密規定的人員不依法給予處分的，保密行政管理部門應當建議糾正，對拒不糾正的，提請其上一級機關或者監察機關依法處理。

　　第四十三條　保密行政管理部門對保密檢查或者泄密案件查處中發現的非法獲取、持有的國家秘密載體，應當予以收繳。

　　第五章　法律責任

　　第四十四條　違反本法規定，有下列行為之一，依法給予處分；構成犯罪的，依法追究刑事責任：

　　(一)將涉密計算機、涉密存儲設備接入互聯網及其他公共信息網絡的；

　　(二)在未采取防護措施的情況下，在涉密信息系統和互聯網及其他公共信息網絡之間進行信息交換的；

　　(三)使用非涉密計算機、非涉密存儲設備存儲、處理國家秘密信息的；

　　(四)非法復制、記錄、存儲國家秘密的；

　　(五)在未采取保密措施的有線和無線通信、互聯網及其他公共信息網絡中傳遞國家秘密的；

　　(六)在私人交往和通信中涉及國家秘密的；

　　(七)擅自卸載涉密信息系統的安全技術程序、管理程序的；

　　(八)將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄的；

　　(九)非法獲取、持有國家秘密載體的；

　　(十)通過普通郵政等無保密措施的渠道傳遞國家秘密載體的；

　　(十一)非法買賣、轉送或者私自銷毀國家秘密載體的；

　　(十二)郵寄、托運國家秘密載體出境或者未經有關部門批準，攜帶、傳遞國家秘密載體出境的。

　　有前款行為尚不構成犯罪，且不適用處分的人員，由保密行政管理部門給予警告，并處1000元以上5000元以下的罰款；有違法所得的，沒收違法所得。

　　第四十五條　機關、單位違反本法規定，嚴重危害國家秘密安全或者發生重大泄密案件的，由有關機關依法對直接負責的主管人員和其他直接責任人員給予處分；不適用處分的人員，由保密行政管理部門給予警告，并處1000元以上5000元以下的罰款。

　　第四十六條　互聯網和電信運營商、服務商違反本法第二十六條規定的，由公安機關、國家安全機關、國家保密行政管理部門、信息產業主管部門按照各自的法定職權予以處罰。

　　第四十七條　取得保密資質的企業事業單位違反保密資質管理規定的，由保密行政管理部門責令改正，處5000元以上3萬元以下的罰款；有違法所得的，沒收違法所得；情節嚴重的，撤銷保密資質。

　　第四十八條　未取得保密資質的企業事業單位擅自從事涉及國家秘密的經營活動的，由保密行政管理部門責令停止違法行為，處1萬元以上5萬元以下的罰款；有違法所得的，沒收違法所得。

　　第四十九條　保密管理工作人員在履行保密管理職責中濫用職權、玩忽職守、徇私舞弊的，依法給予處分；構成犯罪的，依法追究刑事責任。

　　第六章　附　　則

　　第五十條　中央軍事委員會根據本法制定中國人民解放軍保密條例。

　　第五十一條　本法自年月日起施行。