涉密资质单位的“派生定密”揭晓

我们都常说一般涉密信息系统集成单位并无定密权，涉密信息系统集成资质只能按照涉密项目密级进行派生定密，那么到底什么是派生定密，它有何根据，实际工作中到底如何操作等等问题，均需要予以明确。

保密局颁发的涉密资质根据保密法第十三条第三款规定，机关单位执行上级确定的国家秘密事项，需要定密的，根据所执行的国家秘密的事项密级确定。一般认为这是关于“派生定密”的理论根据。即派生定密是在执行或者办理已定密事项过程中，为继续履行对已定密事项的保密义务而采取的具体保密管理措施，无需定密权。

无定密权机关或者单位可以因执行或者办理已定密事项，派生确定国家秘密。具有较低密级定密权的机关或者单位可以因执行或者办理较高密级的已定密事项，派生确定超出本机关、本单位定密权限的国家秘密。

那么派生定密该怎么操作呢？派生定密是定密的一种特殊形式，程序上应当遵守定密管理的一般要求。即机关或者单位在派生国家秘密产生的同时，应当由承办人依据所执行或者办理的已定密事项拟定密级、保密期限和知悉范围，报定密责任人审核批准。同时，作出书面记录，注明承办人、定密责任人和定密依据，并在相关载体上作出相应的国家秘密标志。

所以按照上述内容，涉密资质单位应当在涉密项目管理以及保密管理工作中制定符合本单位实际的派生定密管理程序，明确派生定密的工作流程和要求，严格控制涉密信息的知悉范围和知悉程度。