江南大学保密管理制度

江南大学保密管理制度一、总则（一）目的为加强江南大学保密管理，确保学校各类秘密信息的安全，维护学校的合法权益和正常教学、科研、管理秩序，根据国家有关法律法规和保密规定，结合学校实际情况，制定本制度。（二）适用范围本制度适用于江南大学全体教职工、学生以及在学校工作或学习的各类临时人员。（三）基本原则保密工作遵循积极防范、突出重点、依法管理的原则，确保国家秘密、学校商业秘密和工作秘密不被泄露。二、保密工作机构与职责（一）保密委员会学校设立保密委员会，由学校主要领导担任主任，各相关职能部门负责人为成员。保密委员会负责领导全校保密工作，研究决定保密工作重大事项，监督检查保密制度执行情况。（二）保密工作办公室保密委员会下设保密工作办公室，挂靠学校党委办公室（校长办公室），负责处理保密工作日常事务。其主要职责包括：1.制定和完善学校保密规章制度；2.组织开展保密宣传教育和培训；3.指导、监督和检查全校各单位保密工作；4.负责学校秘密载体的管理；5.查处泄密事件，协助有关部门进行调查处理。（三）各单位保密工作小组各学院、部门设立保密工作小组，由单位负责人担任组长，负责本单位保密工作的组织实施和日常管理。其主要职责包括：1.贯彻执行学校保密工作制度和要求；2.开展本单位保密宣传教育；3.对本单位产生、使用、保管的秘密信息进行管理；4.及时发现和报告本单位保密工作中的问题。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。2.学校商业秘密：学校在教学、科研、管理等活动中形成的，不为公众所知悉、能为学校带来经济利益、具有实用性并经学校采取保密措施的技术信息和经营信息。3.工作秘密：学校在工作中产生的，不属于国家秘密和商业秘密，一旦泄露会对学校工作造成不利影响的内部事项。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。2.机密级：重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。3.秘密级：一般的国家秘密，泄露会使国家的安全和利益遭受损害。4.学校商业秘密和工作秘密根据其重要性和影响程度，参照国家秘密密级划分标准进行确定。四、保密措施（一）人员管理1.保密教育与培训新入职教职工、学生上岗前必须参加学校组织的保密教育培训，学习保密法律法规、学校保密制度等知识，经考试合格后方可上岗。定期组织保密知识更新培训，提高全校人员的保密意识和技能。2.保密承诺所有涉及保密工作的人员在入职、入学时，必须签订保密承诺书，承诺遵守保密制度，保守学校秘密。对违反保密承诺的人员，学校将依法依规追究其责任。3.人员流动管理教职工离职、退休或调动工作时，必须将所保管的秘密载体全部清退，并办理保密工作交接手续。学生毕业、结业或退学后，应将涉及学校秘密的资料和物品归还学校，并签订保密承诺书，承诺毕业后继续履行保密义务。（二）载体管理1.秘密载体的制作制作秘密载体应标明密级和保密期限，注明发放范围及制作数量。秘密载体的制作应在符合保密要求的场所进行，制作过程中产生的废页、废料等应及时销毁。2.秘密载体的传递传递秘密载体应通过机要通信、专人送达或其他符合保密要求的方式进行，不得通过普通邮政或非保密渠道传递。传递秘密载体时，必须包装密封，并在信封或外包装上标明密级、编号和收发件单位名称。3.秘密载体的使用严格按照批准的范围使用秘密载体，不得擅自扩大使用范围。阅读和使用秘密载体应在符合保密要求的场所进行，不得擅自将秘密载体带出办公场所。因工作需要复印秘密载体时，应经原制发部门批准，并按原件密级进行管理。4.秘密载体的保管设立专门的秘密载体保管场所，配备必要的保密设备，如保险柜、文件柜等。秘密载体应分类存放，专人保管，定期进行清查核对，确保账物相符。对电子秘密载体应采取加密存储、访问控制等安全措施，防止信息泄露。5.秘密载体的销毁对已失去保存价值的秘密载体，应按照规定进行销毁。销毁秘密载体应填写销毁清单，经单位负责人审核签字后，送学校保密工作办公室统一组织销毁。严禁将秘密载体作为废品出售或随意丢弃。（三）计算机与网络管理1.计算机信息系统安全管理建立健全计算机信息系统安全管理制度，加强对计算机信息系统的安全防护。对计算机信息系统进行定期安全检查和漏洞扫描，及时发现和处理安全隐患。安装防病毒软件、防火墙等安全防护软件，并及时更新病毒库和系统补丁。2.网络安全管理加强校园网安全管理，制定网络安全策略，规范网络用户行为。对校园网进行分段管理，设置访问控制权限，防止非法用户入侵。加强对网络信息发布的审核管理，严禁在校园网上发布涉密信息。3.移动存储设备管理严格限制移动存储设备在涉密计算机上的使用，确需使用的，应进行病毒查杀和安全检查。禁止使用未经学校批准的移动存储设备在涉密计算机和非涉密计算机之间交叉使用。对移动存储设备应进行标识管理，明确其使用范围和保密责任。（四）会议与活动管理1.涉密会议管理召开涉密会议应选择具备保密条件的场所，并采取必要的保密措施，如对会议场所进行保密检查、设置警戒区域等。对涉密会议的参会人员进行资格审查，发放会议资料应登记编号，会后及时收回。涉密会议期间，严禁无关人员进入会议场所，会议内容不得擅自记录、录音、录像。2.涉密活动管理举办涉密活动应制定保密工作方案，明确保密责任和措施。对活动现场进行保密管理，设置保密标识，对活动中涉及的秘密信息进行严格管控。活动结束后，及时清理现场，收回相关资料，确保秘密信息不被泄露。（五）对外交流与合作管理1.对外交流与合作项目审批学校各单位开展对外交流与合作项目，涉及国家秘密、学校商业秘密或工作秘密的，应在项目立项前报学校保密工作办公室审批。审批内容包括项目的保密风险评估、保密措施等，经批准后方可开展项目。2.对外交流与合作中的保密要求在对外交流与合作过程中，应与外方签订保密协议，明确双方的保密责任和义务。对外提供学校秘密信息时，应按照规定进行审批，确保信息安全。参加国际学术会议、展览等活动，涉及学校秘密的，应采取必要的保密措施，防止信息泄露。五、保密监督与检查（一）监督检查机制学校保密工作办公室定期组织对全校各单位保密工作进行监督检查，各单位保密工作小组应定期开展自查自纠。监督检查内容包括保密制度执行情况、秘密载体管理、计算机与网络安全等方面。（二）违规处理1.对违反保密制度的单位和个人，学校将视情节轻重，给予批评教育、警告、记过、记大过、降级、撤职、开除等处分。