中华人民共和国保守国家秘密法实施条例(2024年修订)全文

第三十五条　机关、单位应当按照国家保密规定，对绝密级信息系统每年至少开展一次安全保密风险评估，对机密级及以下信息系统每两年至少开展一次安全保密风险评估。机关、单位涉密信息系统的密级、使用范围和使用环境等发生变化可能产生新的安全保密风险隐患的，应当按照国家保密规定和标准采取相应防护措施，并开展安全保密风险评估。

涉密信息系统中使用的信息设备应当安全可靠，以无线方式接入涉密信息系统的，应当符合国家保密和密码管理规定、标准。

涉密信息系统不再使用的，应当按照国家保密规定和标准对相关保密设施、设备进行处理，并及时向相关保密行政管理部门备案。

第三十六条　研制、生产、采购、配备用于保护国家秘密的安全保密产品和保密技术装备应当符合国家保密规定和标准。

国家鼓励研制生产单位根据保密工作需要，采用新技术、新方法、新工艺等创新安全保密产品和保密技术装备。

第三十七条　研制生产单位应当为用于保护国家秘密的安全保密产品和保密技术装备持续提供维修维护服务，建立漏洞、缺陷发现和处理机制，不得在安全保密产品和保密技术装备中设置恶意程序。

研制生产单位可以向国家保密行政管理部门设立或者授权的机构申请对安全保密产品和保密技术装备进行检测，检测合格的，上述机构颁发合格证书。研制生产单位生产的安全保密产品和保密技术装备应当与送检样品一致。

第三十八条　国家保密行政管理部门组织其设立或者授权的机构开展用于保护国家秘密的安全保密产品和保密技术装备抽检、复检，发现不符合国家保密规定和标准的，应当责令整改；存在重大缺陷或者重大泄密隐患的，应当责令采取停止销售、召回产品等补救措施，相关单位应当配合。

第三十九条　网络运营者应当遵守保密法律法规和国家有关规定，建立保密违法行为投诉、举报、发现、处置制度，完善受理和处理工作机制，制定泄密应急预案。发生泄密事件时，网络运营者应当立即启动应急预案，采取补救措施，并向保密行政管理部门或者公安机关、国家安全机关报告。

第四十条　网络运营者对保密行政管理部门依法实施的保密违法案件调查和预警事件排查，应当予以配合。

省级以上保密行政管理部门在履行保密监督管理职责中，发现网络存在较大泄密隐患或者发生泄密事件的，可以按照规定权限和程序对该网络运营者的法定代表人或者主要负责人进行约谈，督促其及时整改，消除隐患。

第四十一条　机关、单位应当加强对互联网使用的保密管理。机关、单位工作人员使用智能终端产品等应当符合国家保密规定，不得违反有关规定使用非涉密信息系统、信息设备存储、处理、传输国家秘密。