涉密电脑、涉密硬盘淘汰报废：怎么销毁才算经安全技术处理

库房里堆着十几台退役的涉密电脑，机箱上的黄色标签还在，硬盘没拆，处置单在资产管理员桌上放了两个月。这类场景在机关和涉密单位一年要遇到好几次，问法几乎一样：涉密设备淘汰报废怎么销毁。先给结论：不是把硬盘拆下来砸一遍就算完，更不是交给后勤当废旧物资卖掉。合规路径是清点建账、逐台登记、按权限审批，再送交保密行政管理部门设立的工作机构或者指定的单位销毁；单位因工作需要自行销毁少量载体的，必须使用符合国家保密标准的销毁设备和方法，并能证明信息无法还原。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​​​‌​​‌‌​​‌‌​‌​‌​‌‌‌​‌‌​‌​‌​‌‌​​⁠

出错的原因往往不在技术，在定性。同样一台机器，按涉密信息设备处置、按国家秘密载体处置、按密品处置，走的是三套规矩，审批层级、送交对象、凭证形式都不一样。定性错一步，后面每个环节都白做。

一、先分清三类对象：设备、载体与密品

结论：涉密信息系统与信息设备、国家秘密载体、密品是三类对象，适用的规矩完全不同。

第一类是涉密信息系统与信息设备。存储、处理国家秘密的计算机信息系统实行分级保护，应当按照国家保密规定和标准规划、建设、运行、维护，配备保密设施设备，经检查合格后方可投入使用，并定期开展风险评估。落到实物上，就是贴了标签的涉密计算机、服务器、打印机、复印机和配套网络设备。

第二类是国家秘密载体，即记录国家秘密的物体。纸质文件、图纸、光盘、移动硬盘、U盘都在其中。载体管理的规矩最细，制作、收发、传递、使用、复制、保存、维修、清退，一环一环都有要求，最后的销毁单独有一条。

第三类是密品，即含有国家秘密的物件，可能是一台整机、一个部件、一组组件。密品管理覆盖研制、生产、试验、运输、使用、保存、维修、销毁全过程；绝密级密品的研制、生产和维修，还应当在符合国家保密规定的封闭场所进行。

为什么必须先分清？一台退役笔记本，同时是设备、是载体容器、也可能构成密品。按设备处置走信息设备的规则，把硬盘拆出来单独处理走载体销毁的规则，整机属于密品的还要叠加密品审批。整套措施的分层逻辑，可以对照保密措施体系看，把制度、人员、场所、设备四条线摆在一起，定性就不容易乱，处置方案也才站得住。

二、淘汰报废的第一步是清点，不是拆硬盘

结论：先停下来把账对平，再谈怎么销毁，账实不符的必须先查清。

触发处置的情形有四类：到年限退役、故障不可修复、系统整体替换、机构撤并或者搬迁。哪一种都不该由使用人自己拆机，第一动作是封存和清点，清到能一一对应。封存期间不得拆机、不得通电测试，也不得借给别的部门临时使用。

清点的基本字段有七项：设备编号与资产编号、密级、硬盘序列号、最后一次使用人、存放位置、是否接入过非涉密网络、是否送外维修过。缺哪一项，审批表就填不完整，检查时也说不清，事后更没人能补。

三个最容易漏的点。一是拆下来的硬盘单独存放，很多单位台账只记机箱不记盘，机器报废了盘还在抽屉里；二是坏件，不转的硬盘、摔过的移动硬盘，恰恰最容易被当成垃圾扔掉，而盘片往往还能读；三是随机附件，系统光盘、加密狗、密钥载体、打印机的存储板，这些在资产清单上常常没有独立条目。

清点由三方共同完成：使用部门点实物，设备管理员对台账，保密工作机构核密级与处置方式。三方在一张清点表上签字并注明日期，这张表不是报告，是能拿去审批的底表，一式两份，一份随审批单流转，一份留设备档案。待销毁设备要单独封存、贴标、上锁，不得与废旧物资混放，不得放在走廊、楼梯间、地下车库这类无人看管的区域。

三、六类禁止行为里，卖废品排在第五项

结论：把涉密设备卖给收废品的，是法律明文禁止的行为，性质不是管理不当。

六项里与报废直接相关的是第五项。卖废品是出售，送人是赠送，扔进垃圾站是丢弃，留下当测试机是改用途，离职时带走旧盘是个人留存，五种做法落在同一条禁止线上，不以造成实际泄密为前提。

第一项和第二项管接入与交换，与报废并不远。不少单位在退役前把它从涉密网撤下来，插网线装系统、拷资料，设备就此多了一条无法自证清白的记录。

后果写得很直接：有上述情形之一，根据情节轻重依法给予处分，有违法所得的没收违法所得。

四、格式化、覆写、消磁，哪个才算数

结论：格式化不算安全技术处理，能不能算数只看一条：信息是否确实无法还原。

删除文件只是把索引抹掉，数据区还在；快速格式化重建了文件系统，数据区仍然在；重新分区也一样。用普通软件恢复一遍就能读出来的状态，不能叫经安全技术处理。

覆写是往原位置反复写入无用数据，机械硬盘上通常有效，效果取决于覆写轮次和覆盖范围。它需要工具、时间和记录，坏道区域往往覆盖不到。

消磁对机械盘有效，对闪存介质基本无效。固态硬盘有磨损均衡和预留空间，主控会把数据写到看不见的区域，覆写工具覆盖不到全部块。同为硬盘，机械盘和固态盘不能用同一套办法。

真正稳的是物理销毁：拆出盘体，对盘片和闪存芯片做粉碎、切割或者熔炼，做到无法重建。复印机、打印机、一体机的存储板、传真机的存储模块，同样要拆出来单独处理，这些部件最容易被当成塑料件扔掉。

判断标准不能靠自我感觉。设备是否符合国家保密标准、方法是否被认可、残留物是否还要按涉密物品管理，都按国家和本行业的规定来。过程要留可核查的记录：谁操作、什么设备、什么参数、多久、结果、谁监督。自己发明一套办法，检查时证明不了有效性，等于没做。不是国家秘密但有行业保密要求的数据也不能当垃圾处理，涉税信息保密走的是另一套规范，逻辑却一致。

五、法定销毁五步：清点登记审批送交

结论：法定销毁是一条五步链条，缺一步就是程序不合规，每一环都要签字。

第一步清点。按上一节的方法做，形成清点表，逐台核对编号与密级，账实不符先查清再往下走。

第二步登记。登记不是抄清单，是把每件载体记成可追溯的条目：名称、编号、密级、数量、载体形式、所属部门、责任人、移交日期。硬盘记序列号，纸介质记份数和页数。

第三步审批。审批表至少三个签字位：经办人、保密工作机构负责人、分管领导，绝密级还要往上提。表上写清处置理由、方式、送交单位。

第四步包装与押运。包装密封、加封条并签字；押运双人同行、用专车、走规定路线，不得搭乘公共交通工具托运。用快递寄送涉密载体，本身就是法律禁止的。

第五步送交与接收。送交对象是保密行政管理部门设立的工作机构或者指定的单位，不是任何一家回收公司。双方当场清点、签署交接单，接收方出具销毁证明。本地区送哪里、带什么材料，可以走办事指南入口查当地口径。

六、自行销毁少量载体，设备与场地都要合规

结论：自行销毁只在一种情形下被允许：因工作需要、数量少量、设备和办法都符合国家保密标准。

三个条件同时满足才行，缺一个就应当送交指定单位。判断是否少量，要看载体数量和本单位业务量，不是看体积；一批几百公斤的纸质档案，无论怎么解释都不算少量。

设备这一头，普通办公碎纸机不够。条状切割的碎纸机，碎片还能拼；要达到符合国家保密标准的碎纸效果，需要相应等级的粒状或者粉末状碎解设备。消磁机要看是否适用于该类型介质，磁介质和闪存介质不能靠一台机器解决。粉碎设备要把盘片和芯片处理到无法读取，而不是把外壳压扁。

场地这一头，应当在保密要害部位或者符合保密要求的场所内进行，无关人员不得在场，过程不得被联网摄像头拍摄并上传。碎解后的残留物仍属涉密废品，要封存、称重、登记，按涉密物品送交销毁，不能装垃圾袋交给保洁，也不能卖给废品站。这是最常见的漏洞：东西碎了，碎屑流出去，账上却已经勾掉。

过程要求双人以上在场，一人操作一人监销，记录时间、地点、载体名称与数量、设备型号、操作人、监销人、处理结果。卡料留下的残余要单独取出继续处理。电子载体不建议自行销毁，固态硬盘在车间里被砸碎，碎片够不够细、芯片是否失效，事后没有第三方能证明。

七、销毁证明与台账：谁签字、留几年

结论：销毁的终点不是东西没了，是手里有一份能证明怎么没的凭证。

凭证是三件套。审批单，证明这件事有人批过；销毁清单，证明销毁了什么、多少、什么密级；销毁证明，由接收单位出具，证明东西确实到了指定机构并被处理。

销毁证明通常是接收单位的制式表格，载明送销单位、接收单位、送销日期、载体类别与编号、数量、密级、销毁方式、监销人，双方盖章。判断一份证明能不能用，看四个要素：接收单位公章、销毁方式、数量与密级、日期。缺公章的收据、只写已处理的便条，都不算。

签字链要完整。经办人签的是交了什么，保密工作机构负责人签的是密级和方式核过，分管领导签的是批准处置，接收方签的是收到并已销毁。四个签字位对应四段责任。

保存年限，法律没有统一规定数字，实务中按本单位档案管理和保密制度执行。多数单位的做法是：审批单和销毁清单不少于三年，销毁证明长期保存，设备台账随资产全生命周期保存。三年不是法定数字，但要在制度里写死，不能每次临时议。

台账要能横向对得上。设备台账记有什么，载体台账记有多少份，销毁台账记没了什么，三张表在同一时点应当闭合。检查时最常被问的一句话是：这台机器的硬盘去哪了。答不上来，前面所有签字都失去意义。台账与凭证的常见追问可以看常见问题。

八、送外维修：三层顺序与旁站怎么做

结论：涉密设备可以送外维修，顺序是先自修，再上门修并全程在场，最后才谈送出场所。

条例把维修分成三层，是递进关系，不是任选。第一层，由本机关、本单位专门技术人员负责；第二层，确需外单位人员维修的，由本单位人员现场监督；第三层，确需在本单位以外维修的，应当符合国家保密规定。为什么本单位修不了，写在维修申请上。

现场监督不是站在旁边看。维修人员不得单独接触设备，不得把设备或部件带离视线，不得使用自己的存储介质接入；维修前后对设备状态拍照留档，更换下来的故障硬盘和存储板当场封存并纳入待销毁清单，结束检查是否被加装不明设备。

带出去修的红线更硬。能拆的存储部件原则上拆下来留在本单位，只送不含密的部件出去；确需整机送出的先审批，再确认对方场所与人员符合保密要求。送到没有保密资质的单位维修涉密载体是另一个独立问题——维修属于需要取得保密资质的业务种类，承接方无资质，委托方也脱不了干系。

维修记录要留。故障现象、送修时间、维修单位与人员、更换部件、返回时间、旁站人签字、验收结论，一页纸写完，附在设备档案后面。这台机器日后报废时，这份记录能解释它的全部经历。送修导致的数据外泄怎么追责，可以对照手机电脑送修被换件或者泄露数据处理。

九、捐赠、转让、出境三条完全不同的路

结论：捐赠和转让的前提是涉密信息已经彻底处理，出境另有审批，三条路不能互相代替。

捐赠与转让的共同前提，是设备先经安全技术处理。第三十一条第五项把赠送和出售放在同一条禁止线上，处理不彻底就送人，与卖废品性质相同。处理完才能按国有资产或者固定资产的规定走处置程序，处置收入按规定上缴或者入账。

转让还有一个容易忽略的角度：受让方拿到设备后怎么用，原单位管不了，但检查时会追溯到原单位。转让协议里应写明密级已解除、存储部件已更换或销毁，并要求对方不得恢复数据。这句话不是免责条款，是留痕。

出境是完全独立的轨道。寄递、托运国家秘密载体出境被明文禁止；未经有关主管部门批准携带、传递出境同样被禁止；绝密级载体禁止携带出境。设备出境如果带着涉密存储部件，本质上就是载体出境，要走审批，不能按普通货物报关。

境外维修、境外展会样机、驻外机构设备轮换是三个高发场景，共同点是设备一旦出境，控制权就转移，事后几乎无法核查。为境外机构、组织、人员非法提供国家秘密的刑事责任，比单位内部处分重得多，可以对照为境外提供商业秘密类犯罪的思路理解。禁止在私人交往和通信中涉及国家秘密，在处置场景同样适用，边界见通信秘密。

十、涉密信息系统退役，处理完还要备案

结论：整套系统不再使用，处理的是相关保密设施设备，动作结束还要向保密行政管理部门备案。

系统退役比单台设备报废复杂得多，容易漏的往往不是终端。除了终端，还有服务器、交换机、防火墙、入侵检测、审计设备、身份认证系统、密码设备、机房屏蔽设施、门禁与视频监控。安全保密产品和密码设备里可能有密钥、证书、配置数据，处理方式要按密码管理和保密规定办，不能当普通设备打包卖掉。

条例对这一情形的表述是：涉密信息系统不再使用的，应当按照国家保密规定和标准对相关保密设施、设备进行处理，并及时向相关保密行政管理部门备案。两个动作，处理与备案，后一个常被跳过。

顺序建议四步：先报批，明确退役时间与处置方案；再做数据清除与介质销毁，形成清单；然后处置硬件，能改作他用的先完成处理并报批；最后备案，把系统名称、密级、停用时间、设备清单、处置方式、销毁证明报同级保密行政管理部门。备案不是形式，它是系统生命周期的收尾，也是日后证明这套系统合规退出的唯一凭据。

还有一条与建设环节对称。建设要求保密设施设备与系统同步规划、同步建设、同步运行，退役同样要求按国家保密规定和标准处理相关设施设备。装了多少台安全保密产品，退役时就要有多少台处置记录。

十一、保密资质：谁能接，没证接了什么后果

结论：载体制作、复制、维修、销毁和涉密信息系统集成，没有保密资质就不能接。

门槛七项：境内成立一年以上、无犯罪记录、近一年无泄密案件、人员具有中国国籍、制度与场所设施达标、有专业能力。

后果分两层。有资质的违规，责令限期整改、警告或者通报批评、没收违法所得，情节严重的降级或者暂停业务；无资质的，责令停止涉密业务、警告或者通报批评、没收违法所得。

委托方要核验保密资质原件、有效期与业务种类，可参照关键信息基础设施采购安全审查。

十二、保密检查进门，先看台账再看现场

结论：保密检查查的不是态度，是台账、现场、凭证三样能不能互相对上。

检查的常规路径是先看纸再看物。纸这一头看四类材料：设备与载体台账、报废与销毁审批单、销毁证明、维修记录。物这一头看三个区域：在用设备区、待销毁区、维修待返回区。

最常被发现的三类硬伤：账上有、实物没有，说不清去向；实物有、账上没有，来路不明；销毁证明缺接收单位公章，只有经办人签字。

强制措施要知道。保密行政管理部门可以依法查阅材料、询问人员、记录情况，先行登记保存有关设施设备和文件资料，必要时进行保密技术检测；非法获取、持有的载体应当收缴；对存在泄密隐患的设施、设备、场所，责令停止使用。

案件调查还会涉及鉴定：有关事项是否属于国家秘密、属于何种密级，由国家或者省级保密行政管理部门鉴定，结论决定后续按内部处分处理还是按刑事程序走。判断结构可以对照商业秘密鉴定。

配合不是态度问题，是法定义务：有关机关、单位和个人应当配合保密行政管理部门依法履行职责，如实反映情况、提供必要资料。拒不配合、弄虚作假、隐匿证据的，对直接负责的主管人员和其他直接责任人员依法给予处分；企业事业单位协助逃避、妨碍检查的，由主管部门依法处罚；有保密资质的单位拒绝、妨碍检查，还可能被吊销资质。平时把三张表维护好，比临时补更省事。

十三、处分与刑责的边界，看三个变量

结论：同一件事可能同时触发处分、行政处罚和刑事责任，分界线在情节、数量与后果。

处分这一层覆盖十二类情形加一个兜底项，与报废直接对应的是买卖、转送、私自销毁载体，以及将未经安全技术处理的退出使用的涉密信息设备赠送、出售、丢弃或者改作其他用途。发生重大泄密案件的，追究直接负责的主管人员和其他直接责任人员。

刑事这一层，违反本法规定构成犯罪的，依法追究刑事责任。常见三个方向：国家机关工作人员故意或者过失泄露国家秘密，情节严重的处三年以下有期徒刑或者拘役，特别严重的处三年以上七年以下有期徒刑；非法获取国家秘密，或者非法持有绝密、机密文件资料拒不说明来源的，另成其罪；为境外机构、组织、人员提供国家秘密的，起刑点更高。

三个变量决定走到哪一层。第一是主观状态，故意与过失都在评价范围内，台账、标签、承诺书恰恰是认定应当知道的依据，所以我不知道这是涉密的这句话几乎不成立。第二是数量与密级。第三是有无补救，发现泄露后立即补救并报告，与隐瞒不报差别很大。

这类案件多数不公开审理，裁判文书很少，这里不举具体案例，只讲法条与后果类型。真正的风险点，是把清理旧物当成不需要审批的小事。设备还属于国有资产，擅自拆解、变卖、损毁还可能涉及国有资产流失的评价，可参考破坏设备类犯罪的认定。

十四、企业侧一页纸：审批、留痕、外包

结论：企业要管的只有四件事：谁批、批什么、留什么、外包给谁。

第一件，谁批。做一张审批权限表，横轴是密级，纵轴是设备类别或者金额，交叉格里写审批人。秘密级终端报废由部门负责人加保密办审批，机密级加分管领导，绝密级加主要负责人；批量超过一定台数的，无论密级都上提一级。表贴墙上，也写进制度。

第二件，批什么。审批单不能只写报废电脑一批，要写清设备编号区间、数量、密级、存储部件处理方式、送交单位名称、预计完成时间、监销人。存储部件处理方式是关键字段，它决定这台机器是整机送销还是拆盘送销。

第三件，留什么。八项材料：设备台账、载体台账、清点表、审批单、交接单、销毁证明、维修记录、年度自查报告。前六项对应单次处置，后两项对应年度管理，每项都要有签字和日期，电子件与纸质件各存一份。

第四件，外包给谁。三查：查资质证书原件，看有效期与业务种类是否覆盖本次委托；查保密协议，与受托方签订保密协议、提出保密要求、采取保密措施并实施全过程管理；查现场管理，销毁和维修过程是否有人在场、是否有记录。

还有两项常被忘掉的动作：培训与承诺，接触涉密设备的人每年至少一次保密教育并签承诺书；自查，每季度拿三张表互相对一次，年度做一次全面盘点。模板可以放在内部工具与模板里统一取用。

十五、离职调岗时，手上的涉密设备怎么交

结论：离职调岗不是把电脑往桌上一放，要交设备、交介质、交权限、交记录。

法律上的动作是明确的：涉密人员离岗离职应当遵守国家保密规定，机关、单位应当开展保密教育提醒，清退国家秘密载体，实行脱密期管理。清退是单位的义务，配合清退是本人的义务，两头都要留痕。

交什么，列清单逐项勾：涉密笔记本与台式机、移动硬盘、U盘、光盘、纸质文件与图纸、打印底稿、门禁卡、钥匙、身份令牌、密钥载体、系统光盘。清单上写设备编号和状态：能不能开机、硬盘是否在原机、有无破损，写完双方签字，本人留一份。

权限要单独确认。系统账号停用、远程接入回收、共享目录移除、邮箱与协同平台注销，这些不是交设备就能自动完成的。要一条可保存的确认记录：系统回执、邮件、书面确认都行。账号还在，日后出现异常访问，第一个被问的是最后使用人。

有两件事不要做。一是不要自行拆硬盘表清白，拆下来的盘脱离台账，反而成了新的风险点；二是不要自行格式化后再交，格式化不改变设备的涉密属性，还会破坏原始状态，交接时无法核对。原样交回，由单位按流程处理。

还有一层要分清。入职时签的那份保密协议是约定层面的义务，靠合同约束；涉密岗位的保密义务是法定的，签不签都在。两者可能同时存在，但不能互相替代。离职的完整流程，包括脱密期起止与限制，可以对照涉密岗位离职与脱密期走。

涉密硬盘能不能卖废品？

不能。将未经安全技术处理的退出使用的涉密信息设备出售，法律明文禁止；买卖国家秘密载体同样被禁止，有违法所得的还要没收。

格式化以后送人或者捐给学校，可以吗？

不可以。判断标准是信息能否被还原，格式化不改变这一点。必须先按国家保密规定和标准处理，再按资产处置程序办理。

单位自己买台碎纸机碎掉，算合规吗？

只在因工作需要、销毁少量载体、且设备和方法符合国家保密标准时才可能合规。要双人在场、一人监销、全程记录，碎屑仍按涉密物品封存送销。

涉密电脑坏了，能不能让厂家工程师带回公司修？

顺序是先由本单位技术人员修，再请外单位人员上门修并由本单位人员现场监督，确需送出本单位以外维修的，要符合国家保密规定并审批。存储部件原则上拆下留存。

保密资质怎么办，要多久？

条件是境内依法成立一年以上的法人、无犯罪记录且近一年未发生泄密案件、人员具有中国国籍、保密制度与场所设施符合要求等，向保密行政管理部门申请保密审查。时限以受理机关告知为准。

没有销毁证明会有什么问题？

检查时无法证明设备已经合规销毁，可能被认定存在泄密隐患、责令限期整改，相关设施设备还可能被责令停止使用。一旦泄密，责任划分也更被动。

延伸阅读：

• 商业秘密的构成与保护边界
• 侵犯商业秘密的认定思路

免责声明

以上内容为一般性法律知识介绍，不构成正式法律意见。具体问题请结合自身材料咨询执业律师。文中法条为逐字引用，法条核对日期为 2026 年 11 月 13 日。