高校保密归口管理制度

高校保密归口管理制度一、总则（一）目的为加强高校保密工作的归口管理，确保国家秘密、学校敏感信息的安全，维护学校的合法权益，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律法规，结合我校实际情况，制定本制度。（二）适用范围本制度适用于学校各学院、各部门及其所属人员在教学、科研、管理等活动中涉及的保密工作。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法开展保密工作。2.预防为主原则：强化保密教育，完善保密措施，防范于未然，将保密风险降到最低。3.突出重点原则：明确保密工作重点领域、关键环节和重要岗位，实施重点管理。4.谁主管谁负责原则：各单位负责人为本单位保密工作第一责任人，负责组织实施本单位的保密工作。二、保密工作机构与职责（一）保密委员会1.组成：学校成立保密委员会，由学校党委书记担任主任，校长担任副主任，各相关职能部门负责人为成员。2.职责贯彻执行国家保密法律法规和方针政策，研究决定学校保密工作的重大事项。制定学校保密工作规划、制度和措施，并组织实施。组织开展保密宣传教育、培训和检查工作。协调处理学校重大泄密事件，对违规违纪行为提出处理意见。（二）保密工作办公室1.组成：保密委员会下设保密工作办公室，挂靠学校党委办公室（校长办公室），负责保密工作的日常事务。2.职责负责学校保密规章制度的制定、修订和解释工作。组织开展保密宣传教育、培训和考核工作。指导、监督各单位的保密工作，检查保密制度执行情况。负责学校保密要害部门部位的确定、变更和撤销工作，并实施重点管理。负责学校涉密载体的统一管理，包括涉密文件、资料、档案、数据等的登记、收发、传递、保管、清退和销毁等工作。负责学校保密技术防护措施的建设和管理，包括涉密信息系统、保密设备等的安全维护。受理和调查处理学校的泄密事件，及时向上级主管部门报告。（三）各单位保密工作小组1.组成：各学院、各部门成立保密工作小组，由本单位负责人担任组长，成员包括相关人员。2.职责贯彻执行学校保密工作的各项规章制度，制定本单位保密工作实施细则。组织开展本单位的保密宣传教育和培训工作，提高教职工的保密意识。负责本单位涉密载体的管理，确保涉密信息的安全。对本单位的保密工作进行自查自纠，及时发现和消除保密隐患。协助学校保密工作办公室调查处理本单位发生的泄密事件。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家事务重大决策中的秘密事项；国防建设和武装力量活动中的秘密事项；外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项；国民经济和社会发展中的秘密事项；科学技术中的秘密事项；维护国家安全活动和追查刑事犯罪中的秘密事项；经国家保密行政管理部门确定的其他秘密事项。政党的秘密事项中符合前款规定的，属于国家秘密。2.学校敏感信息：尚未公开的学校发展战略、规划、决策等重要信息。涉及学校重大科研项目、技术成果、知识产权等方面的信息。学生个人信息、考试试题及成绩等教学管理方面的敏感信息。学校财务状况、资金使用等方面的机密信息。学校内部管理中涉及教职工权益、人事任免等敏感信息。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。学校涉及绝密级的信息极少，如确有涉及，须严格按照国家相关规定进行管理。2.机密级：重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。学校机密级信息包括但不限于重要科研项目核心技术资料、学校重大决策草案等。3.秘密级：一般的国家秘密，泄露会使国家安全和利益遭受损害。学校秘密级信息如一般科研项目资料、部分学生个人信息等。4.内部敏感信息：虽不属于国家秘密范畴，但一旦泄露可能对学校造成不利影响的信息，如学校内部管理的敏感数据等。四、保密措施（一）涉密人员管理1.资格审查与备案：对涉及保密工作的人员进行严格的资格审查，签订保密承诺书，并报学校保密工作办公室备案。涉密人员应当具备良好的政治素质和职业道德，具有保密意识和技能。2.培训教育：定期组织涉密人员参加保密教育培训，培训内容包括国家保密法律法规、学校保密制度、保密技术知识等。新上岗涉密人员必须经过保密培训，经考试合格后方可上岗。3.考核管理：建立涉密人员考核机制，对涉密人员的保密工作表现进行年度考核。考核结果作为涉密人员评先评优、晋升晋级的重要依据。对违反保密规定的涉密人员，视情节轻重给予批评教育、离岗培训、调离岗位、解除劳动合同等处理。（二）涉密载体管理1.涉密文件管理严格执行涉密文件登记、传阅、借阅、保管制度。涉密文件应指定专人负责收发、登记，按照规定的范围和程序进行传阅，借阅需履行审批手续，借阅期限届满及时归还。涉密文件应存放在保密文件柜中，实行专人专柜保管。定期对涉密文件进行清查、核对，确保文件的完整性和安全性。涉密文件的销毁必须严格按照规定程序进行，由学校保密工作办公室统一组织实施，严禁私自销毁涉密文件。2.涉密资料管理对涉及国家秘密、学校敏感信息的资料进行分类管理，明确密级和保密期限。涉密资料的制作、复制、传递、使用、保管等环节应严格遵守保密规定，确保资料的安全。对不再使用的涉密资料，应及时进行清理、归档或销毁，销毁时应进行登记并经审批。3.涉密电子文档管理涉密电子文档应存储在学校指定的涉密信息系统或存储设备中，并进行加密处理。严格控制涉密电子文档的访问权限，只有经过授权的人员才能访问和处理。定期对涉密电子文档进行备份，防止数据丢失。在存储介质报废时，应按照规定进行消磁或销毁处理。（三）涉密场所管理1.保密要害部门部位确定与管理学校根据工作需要，确定保密要害部门部位，并报上级主管部门备案。保密要害部门部位应具备完善的保密防护措施，如安装监控设备、门禁系统、保密柜等。对保密要害部门部位的工作人员进行严格审查，定期进行保密教育和培训，提高其保密意识和技能。严格控制无关人员进入保密要害部门部位，因工作需要进入的，须经批准并进行登记。2.办公场所保密管理各单位办公场所应加强保密管理，对涉及保密工作的区域进行标识，提醒工作人员注意保密。办公场所应保持良好的通风、防潮、防火、防盗等条件，确保涉密载体的安全存放。工作人员离开办公场所时，应将涉密载体妥善保管，关闭计算机、打印机等设备，并妥善处理工作中的涉密文件资料。（四）信息系统与网络保密管理1.涉密信息系统管理学校涉密信息系统的建设、使用和维护应符合国家保密标准和要求，经过保密审批后方可投入使用。对涉密信息系统进行分级保护，采取身份认证、访问控制、数据加密、审计跟踪等安全防护措施，防止信息泄露。定期对涉密信息系统进行安全评估和检查，及时发现和消除安全隐患。2.网络保密管理学校内部网络与互联网应实行物理隔离，严禁在连接互联网的计算机上处理、存储、传输涉密信息。加强对学校网站、邮件系统等网络平台的管理，严格审查发布的信息内容，防止涉密信息在网络上传播。对涉及保密工作的网络设备、服务器等进行定期维护和检查，确保网络安全稳定运行。五、保密监督与检查（一）监督检查职责1.学校保密工作办公室：负责组织开展全校性的保密监督检查工作，制定检查计划，明确检查内容和标准，对各单位的保密工作进行定期或不定期检查。2.各单位保密工作小组：负责本单位的保密自查自纠工作，定期对本单位的保密制度执行情况、涉密载体管理、涉密人员行为等进行检查，及时发现问题并整改。（二）检查内容与方式1.检查内容保密制度建设与执行情况，包括保密制度的制定、修订、培训、考核等。涉密人员管理情况，包括资格审查、培训教育、考核管理等。涉密载体管理情况，包括涉密文件、资料、档案、数据等的登记、收发、传递、保管、清退和销毁等。涉密场所管理情况，包括保密要害部门部位的确定、管理，办公场所的保密措施等。信息系统与网络保密管理情况，包括涉密信息系统的建设、使用、维护，网络平台的信息审查等。2.检查方式查阅资料，包括保密制度文件、涉密载体登记台账、人员培训记录等。实地查看，检查涉密场所的保密设施设备、涉密载体的存放情况等。技术检测，利用保密技术手段对涉密信息系统、网络设备等进行检测。人员访谈，与涉密人员、相关管理人员进行交流，了解保密工作实际情况。（三）问题整改与跟踪1.问题反馈：检查结束后，检查人员应及时向被检查单位反馈检查结果，指出存在的问题，并提出整改意见和建议。2.整改措施：被检查单位应针对存在的问题，制定切实可行的整改措施，明确整改责任人和整改期限，并将整改措施报学校保密工作办公室备案。3.跟踪复查：学校保密工作办公室对被检查单位的整改情况进行跟踪复查，确保问题得到彻底整改。对整改不力的单位，将进行通报批评，并责令限期整改到位。六、泄密事件报告与处理（一）报告程序1.发生泄密事件后，当事人应立即采取应急措施，如停止涉及泄密的活动、保护现场等，并及时向所在单位保密工作小组报告。2.各单位保密工作小组接到报告后，应在[具体时间]内将事件情况报告学校保密工作办公室。报告内容应包括泄密事件发生的时间、地点、经过、涉及的密级、可能造成的危害等。3.学校保密工作办公室接到报告后，应立即组织人员进行调查核实，并在[具体时间]内将事件情况报告学校保密委员会和上级主管部门。（二）调查处理1.调查组成立：学校保密委员会成立泄密事件调查组，负责对泄密事件进行全面调查。调查组成员应包括保密工作办公室、纪检监察部门、相关职能部门等人员。2.调查取证：调查组通过查阅资料、实地查看、询问证人、技术检测等方式，收集与泄密事件有关的证据材料，查明事件发生的原因、过程和后果。3.责任认定：根据调查结果，对泄密事件的责任单位和责任人进行责任认定。责任认定应依据国家保密法律法规和学校保密制度，明确责任的性质和程度。4.处理措施：对造成泄密事件的责任单位和责任人，视情节轻重给予相应的处理措施。处理措施包括批评教育、警告、记过、记大过、降级、撤职、开除等行政处分；构成犯罪的，依法追究刑事责任。同时，对因泄密事件给学校造成损失的，应依法要求责任单位和责任人进行赔偿。（三）总结改进1.泄密事件处理完毕后，学校保密工作办公室应组织相关单位和人员对事件