业务单位的保密管理及注意事项

2014年8月,业务单位的保密管理及注意事项,主要内容,一、相关概念解读二、业务单位保密工作管理制度三、气象部门国家秘密范围规定四、涉密信息载体保密管理制度五、内蒙古自治区气象台日常工作中的保密管理,一、相关概念解读,保密管理，是指对涉密载体、涉密人员、涉密场所、涉密会议、涉密事项等进行管理的活动。保密管理既包括保密行政机关管理部门的依法管理行政行为，也包括机关、单位内部的日常保密管理，是保密工作的重要组成部分。保密管理对象是机关、单位、社会组织机构以及个人产生或持有的国家秘密、实施的涉密行为等。保密管理采取积极防范、突出重点、依法管理的方针，达到既确保国家秘密安全、又便利信息资源合理利用的目的。,一、相关概念解读,国家秘密：“国家秘密是关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项”。国家秘密秘级分为“绝密”、“机密”、“秘密”三个等级，保密期限分别不超过30年、20年和10年，密级和保密期限可以根据情况适时变更。工作秘密：工作秘密是指各级国家机关在其公务活动和内部管理中产生的不属于国家秘密而又不宜对外公开的事项。,一、相关概念解读,即便不产生国家秘密的机关单位，也有依法不得公开的事项，譬如：1、公开后被敌对势力、犯罪分子或竞争对手所利用的害处要大于人民群众从这些信息中获得的好处的；2、公开后在人民群众中所造成的内部矛盾、纠纷等不安定因素要大于人民群众从这些信息中获得的好处的；3、正在酝酿、调研、试点过程中尚未确定和不成熟的政策、措施等。,内蒙古气象台气象服务产品和各类工作信息分类表,内蒙古气象台信息公开保密审查制度,1、自治区气象台保密委员会负责信息公开保密审查工作的组织领导，信息公开的日常工作由相关业务科室承担。2、按照“谁公开、谁审查，谁审查、谁负责”、“先审查、后公开”、“一事一审”的原则做好信息公开工作。3、不得公开涉及国家秘密、工作秘密、商业秘密以及个人隐私的下列信息：（1）依照国家保密范围和定密规定，明确标识为“秘密”、“机密”、“绝密”的信息；（2）内容涉及工作秘密、商业秘密和个人隐私的信息；,内蒙古气象台信息公开保密审查制度,（3）公开后可能危害国家安全、公共安全、经济安全和社会稳定的敏感信息；4、对拟公开信息是否属于国家秘密和属于何种密级不明确的，逐级报至有权确定该事项密级的部门确定。5、做好已公开信息的资料整理，完善管理台账。6、信息公开未经审查或审查把关不严造成失、泄密的，依法追究责任领导、责任科室及相关责任人的责任。7、两家以上单位共同形成的信息拟公开时，由承办的单位负责公开前的保密审查，并以文字形式征得其他单位同意后方可公开。,二、业务单位保密工作管理制度,1、各部门工作人员必须严守党和国家的秘密，遵守保密守则，按照保密法规定程序依法办事。2、业务单位工作人员必须做到：不该说的秘密，绝对不说；不该问的秘密，绝对不问；不该看的秘密，绝对不看；不该记录的秘密，绝对不记录；不在非保密本上记录秘密；不在私人通讯中涉及秘密；不在公共场所和家属、子女、亲友面前谈论秘密；不在不利于保密的地方存放秘密文件、资料不在普通电话、明码电报、普通邮局传达秘密事项；不携带秘秘密材料游览、参观、探亲、访友和出入公共场所。,二、业务单位保密工作管理制度,3、建立健全收发文制度，各单位要有专人负责履行文件登记、管理和清退工作；发现属于国家秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查，力挽损失。4、各单位年终清退与本单位无关的、并无保存价值的文件和一些刊物，必须进行销毁或碎纸处理，不得擅自出售。5、档案专、兼职管理人员对秘密档案材料应严加管理，严格传递、借阅手续。如需借阅者，须经分管领导批准，并在档案阅览室内查阅，不准带出档案室，不准摘抄；档案人员未经批准，不得擅自扩大利用范围，以确保档案的安全。,三、气象部门国家秘密范围规定,气象部门国家秘密范围规定,三、气象部门国家秘密范围规定,三、气象部门国家秘密范围规定,内蒙古气象台1:5万地理信息成果管理办法,按照内蒙古气象局国家基础地理信息数据使用管理办法（修订）的要求，为更好地发挥1:5万基础地理信息数据在自治区气象台信息化建设中的基础平台作用，特制定本管理办法如下：一、1:5万地理信息成果只限自治区气象台内部的气象业务、科研开发和决策服务使用，自治区气象台为1:5万地理信息成果使用的最终用户，任何人不得擅自修改、复制、转让或者转借基础地理信息数据，不得私自对外发布和上网或转给他人使用。,内蒙古气象台1:5万地理信息成果管理办法,二、存储处理1:5万地理信息成果网络和计算机必须与互联网物理隔离，不能装有无线网卡、无线鼠标、无线键盘等具有无线功能的设备，不能到外面的公司维修。三、1:5万地理信息成果由光盘存放在加锁保密柜里，由专人负责保管，并建立领用和接收涉密资料登记制度。四、单位内部工作人员使（借）用、归还1:5万地理信息成果必须办理登记手续，并和台里签订相应的内部保密协议。,内蒙古自治区气象台在重要气象服务中的保密管理,1、区台由于没有直接的定密权限，在确有需要的情况下可以通过两种方式开展定密工作。一是申请定密授权；二是按照申请定密授权流程申请区局进行定密。2、在区台工作人员参与的重大气象保障中，相关人员必须按照保密法的相关规定，自觉遵照执行。3、重要军事行动和重大国防工程气象保障方案以及专门为其服务的气象数据产品和预报产品有专人制作和管理；如上级主管部门确定密级，则相关人员必须按保密法规定严格执行；如未定密级，此类专项预报服务产品也属于不宜对外公开宣传的信息。,内蒙古自治区气象台近年承担的重大活动气象保障,内蒙古自治区气象台近年承担的重大活动气象保障,神舟系列着陆气象保障服务,内蒙古自治区气象台近年承担的重大活动气象保障,内蒙古自治区气象台近年承担的重大活动气象保障,黄河凌汛,内蒙古自治区气象台近年承担的重大活动气象保障,森林草原防扑火,四、涉密信息载体保密管理制度,一、制作涉密载体必须符合以下要求：1、应当标明密级和保密期限，编排顺序号、数量及发送范围。2、在本单位内或保密行政管理部门审查批准的定点单位印制。3、印制过程中形成的残次品，须及时销毁。4、在涉密设备上进行，工作场所应符合保密要求，使用的电子设备须采取保密措施。5、参与制作人员应是涉密人员或经保密行政管理部门培训登记的工作人员。,四、涉密信息载体保密管理制度,二、收发涉密载体必须符合以下要求：1、严格履行清点、签收手续。具体内容包括：检查送达的密件与收件单位是否一致；信封（袋、套）密封是否完好无损；签收登记与密件实物是否相符；各项检查核对无误方能签收，并注明接收时间，加盖单位收发专用章。2、涉密载体包装应当由单位保密人员或有关专门人员拆封。拆封前要注意检查：信封（袋、套）内是否有遗留的密件；密件与同时寄来的通知单是否相符；妥善保留发文（件）通知单，以备查询。,四、涉密信息载体保密管理制度,3、接收涉密载体，接收人员须及时在收文（件）登记薄（含电子文档）上登记造册。具体内容包括：收文（件）日期、编号；文件标题、密级、保密期限、份（件）数；收文（件）登记簿应当保存一定的时间（一般为35年），以备查询。4、（1）严格按照限定范围分发。限定范围以外要求增发的，须报单位主管领导批准。（2）认真填写密件分发表。分发表的内容应当包括收文（件）单位、发文（件）时间、文件资料标题名称或简要内容、文号（编号）、密级、保密期限、发放范围、缓急情况、份（件）数、总份（件）数等栏目。,四、涉密信息载体保密管理制度,（3）认真填写发文（件）通知单。通知单填写内容要与密件分发表中的收文单位名称、文件资料标题名称和所发出的份（件）数相符。通知单要随同发出的密件一起装入封袋（套）内。（4）封装密件要仔细核对信封或封袋（套）上的收文（件）单位名称与文件通知单所填写的名称是否相符，在确认名称一致，发出的密件份（件）数核对无误时，才能密封。（5）认真填写供机要交通或机要通信部门交接和投递签收的交接清单。,四、涉密信息载体保密管理制度,（6）密件分发完毕后，对所剩余的密件进行清点，确保总数量不变。三、传递涉密载体必须符合以下要求：1、选择安全的交通工具和交通线路，并采取相应的安全保密措施。2、通过机要交通、机要通信或者指派专人进行，不得通过普通邮政或非邮政渠道传递。3、向我驻外机构传递涉密载体，须按照有关规定履行审批手续，通过外交信使传递。,四、涉密信息载体保密管理制度,4、采用现代通信及计算机网络等手段传输国家秘密信息，应当遵守有关保密规定。四、使用涉密载体必须符合以下要求：1、由主管领导根据涉密载体的密级和制发机关的要求及工作的实际需要，确定本单位知悉范围。2、阅读和使用涉密载体，应办理登记、签收手续，在符合保密要求的办公场所进行。3、单位领导阅读涉密文件、资料，可采取传阅的方式进行，由经办人员负责，专夹传阅。,四、涉密信息载体保密管理制度,4、汇编涉密文件、资料，须经原制发机关、单位批准。不得擅自改变原件的密级、保密期限和知悉范围；确需改变的，须经原制发机关同意。汇编涉密文件、资料，应按其中的最高密级和最长保密期限管理。5、摘录、引用涉密内容，应按原件的密级、保密期限和知悉范围管理。6、传达涉密信息文件资料，凡不准记录、录音、录像的，应当事先说明。五、复制涉密载体必须符合以下要求：,四、涉密信息载体保密管理制度,3、应当履行登记手续。复制件应当加盖复制机关、单位的戳记，并视同原件管理。4、本单位不具备复制条件的，应到保密定点单位复制。六、保存涉密载体必须符合以下要求：1、选择安全保密的场所和部位。工作人员离开办公场所，应当将涉密载体存放在保密设备里。2、每年定期对当年涉密载体进行清查、核对，发现问题及时向保密行政管理部门报告；按照规定及时清退涉密载体，不得自行销毁。,四、涉密信息载体保密管理制度,3、涉密人员离岗、离职前，须将保管的涉密载体全部清退，并办理移交手续；需要归档的涉密载体，按照国家档案法律规定归档。七、销毁涉密载体必须符合以下要求：1、禁止将涉密载体作为废品出售或私自销毁。2、经本单位主管领导审核批准，并履行清点、登记手续，送保密部门定点单位监销。八、涉密计算机保密管理,四、涉密信息载体保密管理制度,1、涉密计算机实行专人专用，坚持“谁使用谁负责”的原则，做到定机定人定号，做好登录口令设置，并登记备案；网络管理人员负责对本机关涉密计算机及其系统进行定期检查和维护。2、涉密计算机进行维护维修时，应到保密部门指定的维护维修单位进行，并保证所存储的涉密信息不被泄露，要在现场监督维护维修。3、禁止使用涉密计算机上互联网，坚持做到“涉密不上网，上网不涉密”；携带便携式计算机外出时，应采取必要的保密措施，使用人为第一责任人，返回后要进行保密检查。,四、涉密信息载体保密管理制度,4、严格禁止从互联网将数据拷入涉密计算机。严禁在涉密计算机上配备、安装和使用摄像头、无线设备等。涉密计算机在使用外来数据盘，必须进行检测、清除病毒，在确保安全保密后方可使用。5、严禁私自改变涉密计算机的用途。拟报废或更换涉密计算机，要严格按照涉密计算机维修、更换、报废保密管理制度要求，由单位统一送保密部门进行消磁处理和物理损毁。,内蒙古自治区气象台业务系统和网络安全保障,区台计算机终端因常规业务应用的需要，与外网连接获取实时数据及资料，因而在局域网中无物理隔离，但在每一台计算机上均安装了防病毒软件、软件防火墙，采用了强口令密码、数据存储备份、数据加密等安全防护措施，明确网络安全责任、强化网络安全工作。严格按照要求涉密计算机不上网、上网计算机不涉密（业务用机不涉密，气象分析数据是全国公开、互相通用数据）；严格按要求处理光盘、移动介子媒体、硬盘等的管理、维修、销毁工作。,气象台业务系统和网络安全保障解决问题的措施和建议,严格的物理隔离将造成使用不便、管理复杂、信息无法共享。对不同数据信息的访问控制应该主要由应用系统来完成。全台统一设置机要室、配置涉密计算机。严格禁止涉密计算机联网，切实做到与互联网物理隔离。严格遵循“谁使用谁管理、谁负责”的原则，对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，全面地对整个局域网系统中的网络、主机、应用程序、数据库及安全设备等进行检查与登记。,气象台业务系统和网络安全保障解决问题的措施和建议,支持分布式跨网段检查，统一管理，对重要气象数据进行综合的统计与分析，更有效的防御外部的入侵和内部的违规操作，最终起到保护重要信息和资源的作用。2013年上半年，经信息中心协助，区台完成对全台所有业务机器、办公计算机的IP锁定，即每台计算机在分配的局域网网段中的IP是固定的，并确定与之对应的负责人。按照“谁使用谁管理、谁负责”规定，局域网中的外部的入侵和内部的违规操作，经网络行为监控系统确认，可以很快的找出有问题的计算机及其具体的负责人。,气象台业务系统和网络安全保障解决问题的措施和建议,建设身份认证系统及以密钥管理、密码工作管理和检测监控为主的信息网络安全系统，健全系统的身份认证与访问授权控制，为每位上网的用户配发电子身份证书，实现对每一个登录局域网用户进行身份的合法性验证，并根据用户的身份授予访问不同信息内容的权利。2013年下半年，区局在“内蒙古气象局综合信息系统”的“政务办公”中，执行CA身份认证，每一个办公人员必须到国家局相应网站申请下载与之身份对应的电子身份证书，系统根据用户的身份授予访问不同信息内容的权利。,内蒙古自治区气象台科研业务中气象资料的保密管理,1、区台科研及对外学术交流中气象资料的使用管理，严格按照新修订的保密法以及九二年九月一日起施行的气象部门保守国家秘密实施细则第二十条、第二十九条执行。第二十条国内其他部门、单位因工作需要借用涉密气象资料、刊物等，属绝密级的经国家气象局领导批准；属机密、秘密级的由司局级主管单位领导批准；属内部的由主管处级单位领导批准。气象部门内部单位需借用涉密气象资料、刊物等，由主管单位领导批准。借用者要承担保密义务，未经批准不得擅自复制留存，不得擅自扩散或向第三者提供。,内蒙古自治区气象台科研业务中气象资料的保密管理,第二十九条对气象部门保存的属于国家秘密的各种测绘资料、地图等，要有专人管理，并定期进行保密检查，如发生失泄密事故，必须及时报告国家气象局保密委员会和当地保密部门，同时抄报国家测绘局，并采取补救措施。2、第三十三条出国考察、培训、访问科技人员确实需要携带或邮寄秘密、内部文件（资料、刊物）出境时，必须由单位领导审批后按有关规定到保密工作部门办理出境、邮寄手续。3、向我驻外机构传递涉密载体，须按照有关规定履行审批手续，通过外交信使传递。,内蒙古自治区气象台科研业务中气象资料的保密管理,4、根据关于修订内蒙古气象局基础地理信息数据使用管理办法的通知（内气函2011133号），区台于2011年8月19日印发内蒙古自治区气象台1:5万地理信息成果管理办法的通知，并签订了安全保密责任书，建立了基础地理信息数据的存放、管理、使用专项保密制度和使用登记制度。使用中未出现超范围使用及擅自修改、复制、转让数据行为，在存储和处理地理信息数据的网络和计算机与互联网实行物理隔离并有专人管理。在使用基础地理信息数据中，相关图层进行了特殊处理或覆盖。,五、内蒙古自治区气象台日常工作中的保密管理,涉密人员教育管理制度1、保密工作领导小组负责本单位涉密人员的教育管理，负责对新进、调入涉密岗位的人员进行上岗前资格审查。并对涉密人员遵守保密制度情况开展经常性检查，对涉密人员履行职责情况进行考核。2、涉密人员须自觉接受保密教育，每年参加保密知识教育培训一次以上。3、涉密人员在岗期间须遵守保密纪律，依法履行保密职责和义务，严格按照保密规定接触、使用和管理国家秘密载体，制止和纠正违反保密规定的行为，接受保密监督检查。,五、内蒙古自治区气象台日常工作中的保密管理,涉密人员教育管理制度4、涉密人员调离岗位必须及时清退所持有和使用的国家秘密载体和涉密信息设备，并办理移交手续，签订保密承诺书。5、涉密人员在脱密期内不得因私出国（境）和去国（境）外机构工作。因公出国（境）学习、考察应严格按照有关规定办理审批手续。6、涉密人员违反保密法律、法规规定，造成泄密隐患、发生泄密事件的，视情节轻重依法给予责任追究。,五、内蒙古自治区气象台日常工作中的保密管理,保密要害部门部位管理制度1、区台日常工作中产生、传递、使用和管理国家秘密的科室为保密要害部门。本单位内部集中制作、存放、保管、传输涉密信息文件资料的专门场所为保密要害部位。如信息机房、档案室等。2、根据“谁主管、谁负责”原则，党政一把手对区台要害部门、部位管理负全面责任。3、建立各要害岗位保密安全责任制，开展经常性安全保卫保密检查，针对存在隐患及时整改不留后患。,五、内蒙古自治区气象台日常工作中的保密管理,保密要害部门部位管理制度4、贵重物品、现金、票证落实专人负责，责任人要认真做好保管、使用、防火、防盗、防潮、防爆及保密工作，对要害部位认真按安全保卫保密要求落实人防、物防、技防措施，防范于未然。5、加强计算机系统的保密安全管理。对涉密与非涉密计算机予以明确区分，涉密机必须完全与局域网脱离连接，并禁止上因特网以防泄密。并采取身份认证、存储传输加密等措施加强保密防范。,五、内蒙古自治区气象台日常工作中的保密管理,纸质档案保密管理制度1、借阅档案资料要注意保护和保密，不得擅自复印、拍照，更不得涂改或在档案上做任何标记、抽换、损坏，必须保证档案的整洁，不得丢失泄密，如发现丢失泄密现象，应按保密规定立即向相关部门或保密机构报告，并采取相应防范措施。2、对秘密档案资料应严加管理，严格传递、借阅手续。如需借阅须经领导批准，在档案阅览室内查阅，不准带出档案室，不准摘抄，不得檀自扩大利用范围，以确保档案的安全。,五、内蒙古自治区气象台日常工作中的保密管理,纸质档案保密管理制度档案保密范围：历史档案资料和编研材料中，涉及到领土归属、边界勘定、民族关系的档案资料；批量运输档案的时间、路线的保卫方案；档案库的收藏档案内容、数量以及保卫方案、措施；历史档案及其编研材料中涉及的特种工艺、技术决窍、秘方及涉及中外产权的内容；,五、内蒙古自治区气象台日常工作中的保密管理,纸质档案保密管理制度档案管理不得擅自扩散的范围：未经公布的档案工作统计数字；正在研究、尚未做出结论的干部调配、内部评议问题。历史档案及其编研材料中涉及个人隐私的部分。,五、内蒙古自治区气象台日常工作中的保密管理,会议保密管理制度1、召开秘密程度较高的重要会议，会前应与保卫、保密部门联系，共同采取安全保密措施，并对与会人员进行保密教育，规定保密纪律。2、涉及国家秘密内容的会议，应选择具备安全保密条件的会议场所，严禁使用无线话筒传达密件和向室外扩音。3、凡传达秘密文件，定要按文件规定和上级指标办理，不得擅自扩大传达范围。严禁无关人员进人会场，对需要列席会议的人员，应将名单呈报主管会议的领导同志审定。,五、内蒙古自治区气象台日常工作中的保密管理,会议保密管理制度5、凡规定不准记录的会议内容，与会人员不得记录，并不得携带录音机进入会场录音