保密规章和保密标准通常由单位自身或其上级主管部门制定。具体分析如下：

一. 单位自身制定

1. 依据与实际情况结合：单位会根据《中华人民共和国保守国家秘密法》及相关法律法规，结合自身的业务范围、涉密程度等实际情况，制定具体的保密规章和保密标准。例如，一家高科技企业可能会针对其研发部门制定更为严格的保密规定，以防止技术泄露。

2. 内部管理需要：单位为了加强内部管理，确保信息安全，会制定一套完整的保密制度，包括保密规章和保密标准。这些制度不仅规范了员工的行为，还明确了保密工作的具体要求和流程。

• 例如，某公司制定了《员工保密协议》，其中详细规定了员工应遵守的保密义务、保密期限、保密责任等内容，这就是单位自身制定的保密规章。

二. 上级主管部门制定

1. 行业或领域要求：某些特定行业或领域，如国防、军工、金融等，由于其特殊性，可能需要遵循更高级别的保密要求。这些要求通常由上级主管部门或相关监管机构制定，并强制下属单位执行。

2. 统一规范与管理：上级主管部门制定保密规章和保密标准，有助于实现行业内或领域内的统一规范与管理，确保信息安全和保密工作的一致性。

• 例如，国防科工局可能会针对军工企业制定一系列保密标准和规范，要求这些企业必须严格遵守，以确保国家军事秘密的安全。

综上所述，保密规章和保密标准的制定主体通常是单位自身或其上级主管部门。单位应根据自身实际情况和法律法规要求，制定符合自身需求的保密制度；同时，也应密切关注上级主管部门的相关要求和指导，确保保密工作的合规性和有效性。如有进一步需要，您可以继续咨询我。