食药局保密管理制度

食药局保密管理制度一、总则（一）目的为加强食药局保密管理，确保国家秘密、工作秘密及敏感信息的安全，防止信息泄露，保障食药监管工作的顺利开展，特制定本制度。（二）适用范围本制度适用于食药局全体工作人员，包括正式编制人员、合同制人员、临时聘用人员等，以及因工作需要接触食药局保密信息的外部人员，如合作单位人员、来访人员等。（三）基本原则1.严格保密原则：对涉及食药局的各类秘密信息，必须严格保密，采取有效措施防止信息泄露。2.分级管理原则：根据信息的敏感程度和重要性，实行分级分类管理，明确不同级别信息的保密要求和管理措施。3.谁主管谁负责原则：各部门负责人为本部门保密工作的第一责任人，负责本部门保密制度的落实和保密工作的监督检查。4.依法管理原则：严格遵守国家有关保密法律法规，依法开展保密工作，确保保密管理工作的合法性、规范性。二、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家食药安全战略、政策法规、重大决策、重要数据等，依照国家保密法律法规确定为国家秘密的信息。2.工作秘密：在食药监管工作中产生的，不属于国家秘密，但泄露后可能对工作造成不利影响的内部信息，如监管计划、工作方案、案件线索、检验检测数据等。3.商业秘密：食药局在业务活动中涉及的合作单位商业信息、企业技术秘密、产品配方等，按照与合作单位签订的保密协议进行管理。4.个人隐私信息：在工作过程中收集、掌握的涉及行政相对人或其他相关人员的个人隐私信息，如身份证号码、联系方式、健康状况等，应予以保密。（二）密级划分1.绝密级：泄露会使国家食药安全遭受特别严重损害的信息，如尚未公开的重大食药安全事故调查结果、涉及国家安全的食药情报等。2.机密级：泄露会使国家食药安全遭受严重损害的信息，如重要食药监管政策文件、关键检验检测技术资料、重大案件的核心证据等。3.秘密级：泄露会使国家食药安全遭受损害的信息，如一般食药监管工作动态、普通案件的相关信息、内部工作文件等。4.内部敏感信息：虽不属于国家秘密，但具有一定敏感性，泄露后可能对食药局工作或形象产生不良影响的信息，如未公开的工作进展、内部讨论意见等。三、保密措施（一）人员管理1.入职审查：对新入职人员进行背景调查和保密教育，签订保密承诺书，明确保密责任和义务。2.保密培训：定期组织保密知识培训，提高工作人员的保密意识和技能，新入职人员必须参加入职保密培训，在职人员每年至少参加一次保密知识更新培训。3.离岗离职管理：工作人员离岗离职时，应进行保密提醒，收回所保管的保密文件、资料和存储设备，并办理保密文件交接手续。对涉及重要秘密的人员，离职后应按照规定进行脱密期管理，脱密期内不得从事与原工作相关的涉密业务。（二）文件资料管理1.文件起草与审核：起草涉及保密内容的文件、资料时，应明确密级和保密期限，经部门负责人审核后，报分管领导审批。2.文件印制：严格按照批准的范围印制保密文件，对印制过程中产生的废页、废料等应进行销毁处理。3.文件收发与传递：设立专门的文件收发岗位，负责保密文件的收发、登记、传递等工作。严格履行文件签收、登记手续，确保文件安全传递。传递保密文件应通过机要通信、专人送达等方式，不得通过普通邮政、快递等方式传递绝密级文件。4.文件借阅与使用：因工作需要借阅保密文件的，应填写借阅申请表，经部门负责人和分管领导批准后，在规定时间内归还。借阅人员不得擅自复印、摘录、转借保密文件，确需复印的，应按照规定办理审批手续。5.文件保管与存放：设立专门的保密档案室或文件柜，用于存放保密文件资料。保密档案室应具备防火、防盗、防潮、防虫等安全设施，文件柜应加锁保管。对电子文件应进行加密存储，并定期备份。6.文件销毁：对已失去保存价值的保密文件资料，应按照规定进行销毁。销毁工作应指定专人负责，采用粉碎、焚烧等方式进行，确保文件信息无法恢复。销毁过程应进行记录，并存档备查。（三）会议管理1.会议保密要求：召开涉及保密内容的会议，应选择具备保密条件的场所，并提前对会议场所进行安全检查。会议组织者应明确会议保密要求，对参会人员进行保密提醒。2.会议文件管理：会议发放的保密文件资料，应按照文件资料管理规定进行登记、发放和回收。会议期间产生的会议记录、纪要等，如涉及保密内容，应按照保密文件进行管理。3.会议人员管理：严格控制参会人员范围，对与会议无关人员不得允许进入会场。参会人员不得擅自记录、传播会议内容，不得在会议期间使用手机等电子设备拍摄、录音会议内容。（四）计算机与网络管理1.计算机使用管理：工作人员应使用单位统一配备的计算机设备，严禁擅自使用个人计算机处理保密信息。计算机应设置开机密码和屏保密码，定期更新系统和杀毒软件，确保计算机安全。2.网络接入管理：食药局内部网络与外部网络应实行物理隔离，严禁将内部办公计算机接入外部公共网络。因工作需要接入外部网络的，应经部门负责人和分管领导批准，并采取必要的安全防护措施。3.信息存储与传输管理：保密信息应存储在单位指定的存储设备上，严禁在非单位指定的存储设备上存储保密信息。通过网络传输保密信息时，应采用加密传输方式，确保信息传输安全。4.移动存储设备管理：严格控制移动存储设备的使用，确需使用的，应进行登记备案，并定期进行杀毒检查。禁止使用未经单位批准的移动存储设备存储、传输保密信息。5.计算机维修与报废管理：计算机设备维修时，应将存储的保密信息进行备份或清除，并在维修现场监督维修人员操作。计算机设备报废时，应按照规定进行数据清除和设备处理，确保保密信息不被泄露。（五）办公场所管理1.办公区域安全：加强办公场所的安全保卫工作，设置门禁系统，限制无关人员进入办公区域。对办公区域的门窗、监控设备等进行定期检查维护，确保安全设施正常运行。2.办公桌面管理：工作人员应保持办公桌面整洁，不得随意摆放涉及保密内容的文件资料。离开办公座位时，应将文件资料放入抽屉或文件柜内妥善保管。3.多人办公区域管理：在多人办公区域，应采取必要的分隔措施，防止保密信息被他人窥视。涉及保密工作的讨论应在相对独立的空间进行，避免无关人员听到。（六）对外交流与合作管理1.合作协议签订：与外部单位开展合作交流时，应签订保密协议，明确双方的保密责任和义务，约定保密期限、保密范围、违约责任等条款。2.信息提供审批：向合作单位提供保密信息时，应填写信息提供申请表，经部门负责人和分管领导批准后，按照规定的方式和范围提供。对涉及重要秘密的信息，应进行脱敏处理后提供。3.交流活动管理：参加对外交流活动时，应严格遵守活动主办方的保密规定，不得擅自泄露食药局的保密信息。如需在活动中介绍食药局工作情况，应提前报经单位批准，并按照批准的内容进行介绍。四、保密监督与检查（一）监督检查职责1.保密工作领导小组：负责对全局保密工作进行统筹领导和监督检查，定期召开保密工作会议，研究解决保密工作中的重大问题。2.保密工作机构：具体负责保密工作的日常监督检查，制定保密检查计划，组织开展保密检查工作，对发现的问题及时督促整改。3.各部门负责人：负责本部门保密工作的自查自纠，定期对本部门工作人员的保密工作情况进行检查，发现问题及时处理，并向保密工作机构报告。（二）监督检查内容1.保密制度执行情况：检查各部门和工作人员对保密制度的贯彻执行情况，是否严格遵守保密规定和操作规程。2.保密措施落实情况：检查人员管理、文件资料管理、会议管理、计算机与网络管理、办公场所管理等保密措施的落实情况，是否存在安全隐患。3.保密文件资料管理情况：检查保密文件资料的起草、审核、印制、收发、传递、借阅、使用、保管、销毁等环节的管理情况，是否符合规定要求。4.计算机与网络安全情况：检查计算机设备的使用、网络接入、信息存储与传输、移动存储设备管理等情况，是否存在信息泄露风险。（三）检查方式与频率1.定期检查：保密工作机构每年至少组织一次全面的保密检查，对各部门保密工作情况进行集中检查。2.不定期抽查：保密工作机构不定期对重点部门、重点岗位和关键环节进行抽查，及时发现和解决保密工作中存在的问题。3.专项检查：根据工作需要，针对特定时期、特定领域或特定事项开展专项保密检查，确保保密工作措施的有效落实。（四）问题整改与责任追究1.问题整改：对保密检查中发现的问题，应下达整改通知书，明确整改要求和整改期限。被检查部门应按照要求及时进行整改，并将整改情况书面报告保密工作机构。2.责任追究：对违反保密制度，造成保密信息泄露的单位和个人