定义: 涉密场所是指集中处理、保管国家秘密的物理区域,包括保密室、涉密研发 / 办公区、生产区、会议室、档案区等。防护体系核心为 "物理隔离 + 技术防护 + 管理控制" 三层架构。监控信息保存官方基线≥3 个月(涉密集成保密标准 3.8.3 / 载体印制保密标准 2.8.2),可按密级加严至 6 个月。
一、场所分类
涉密场所分类:
├── 保密室(涉密载体集中保管)
├── 涉密研发/办公区(涉密设计/研发/办公)
├── 涉密生产/加工区(涉密产品生产/加工)
├── 涉密会议室(涉密会议/讨论)
└── 涉密档案/资料室(涉密档案/文件保管)
二、三层防护架构
涉密场所防护体系:
├── 第一层: 物理隔离
│ ├── 独立区域(与非涉密区隔离)
│ ├── 到顶隔断(禁用半截/玻璃隔断)
│ ├── 出入口可控(非授权禁入)
│ ├── 窗户防窥视(贴膜/窗帘/护栏)
│ └── 选址合规(远离境外机构/公共场所)
│
├── 第二层: 技术防护
│ ├── 门禁系统(身份识别+出入日志)
│ ├── 视频监控(全覆盖+保存≥3月)
│ ├── 防盗报警(保密室入侵报警)
│ ├── 保密柜(符合标准+检测证书)
│ ├── 电磁防护(按需配置)
│ └── 手机管控(禁入+存放柜)
│
└── 第三层: 管理控制
├── 人员权限管理
├── 出入登记审批
├── 定期检查维护
└── 应急预案
三、技术防护标准矩阵
技术防护标准矩阵:
├── 门禁
│ ├── 功能: 身份识别+出入日志
│ ├── 覆盖: 所有涉密区域出入口
│ └── 校验: 有实际使用记录
│
├── 视频监控
│ ├── 功能: 视频采集+存储
│ ├── 覆盖: 出入口/通道/保密室
│ ├── 保存: ≥3个月(官方基线)
│ └── 加严: 6个月(按密级/客户要求)
│
├── 防盗报警
│ ├── 功能: 入侵检测+报警
│ └── 覆盖: 保密室
│
├── 保密柜
│ ├── 标准: 国家保密标准
│ ├── 功能: 防盗/防撬
│ └── 证明: 权威检测合格证书
│
├── 电磁防护
│ ├── 功能: 电磁泄漏发射防护
│ └── 配置: 按需(非所有场所强制)
│
└── 手机管控
├── 要求: 涉密场所禁入手机
└── 设施: 手机存放柜
四、审查校验点
陕西审查组校验点:
1. 物理隔离
├── 隔断是否到顶?
├── 出入口是否可控?
└── 是否与非涉密区混放?
2. 门禁
├── 是否安装身份识别?
└── 是否有出入日志记录?
3. 监控
├── 覆盖是否完整?
└── 保存是否≥3个月?
4. 保密柜
├── 是否符合保密标准?
└── 是否有有效检测证书?
5. 计算机管理
├── 涉密/非涉密是否混用?
└── 是否有违规外联?
6. 手机管控
├── 是否有存放柜?
└── 是否执行禁入?
五、常见缺陷分析
高频缺陷:
├── 缺陷1: 普通文件柜代替保密柜
│ └── 原因: 不了解保密柜标准
│
├── 缺陷2: 监控存储不足3个月
│ └── 原因: 硬盘容量不够/未配置循环存储
│
├── 缺陷3: 门禁无实际使用记录
│ └── 原因: 装了但不用/密码公开
│
├── 缺陷4: 隔断不到顶/玻璃隔断
│ └── 原因: 装修时未按保密标准施工
│
├── 缺陷5: 涉密/非涉密计算机混放
│ └── 原因: 区域划分不清晰
│
└── 缺陷6: 手机带入涉密区
└── 原因: 无存放柜/有柜不执行
六、FAQ
Q:涉密场所必须单独租场地吗?
A:不需要。现有办公场地划出独立区域,做到物理隔离 + 技术防护即可。
Q:监控保存期限?
A:官方基线≥3 个月(集成保密标准 3.8.3 / 印制保密标准 2.8.2),可加严至 6 个月。
Q:保密柜标准?
A:符合国家保密标准,有权威检测合格证书,具备防盗防撬功能。
Q:都要建屏蔽室吗?
A:不是。电磁防护按需配置,非所有场所强制。
Q:玻璃隔断可以吗?
A:不可以。须到顶且不透明的实体隔断。
Q:涉密区能放非涉密电脑吗?
A:不能。涉密与非涉密计算机须分区放置,禁止混用混放。
Q:西安企业有地方标准吗?
A:执行国家统一保密标准,陕西审查组按国家标准检查。