北大保密管理办法

北大保密管理办法一、总则（一）目的为加强北京大学（以下简称“学校”）的保密管理工作，确保国家秘密、学校工作秘密及其他敏感信息的安全，维护学校的安全与稳定，保障学校各项事业的顺利发展，特制定本办法。（二）适用范围本办法适用于学校各单位、各部门及其所属人员，包括教师、学生、管理人员、后勤服务人员等在学校工作、学习、生活过程中涉及保密事项的管理。（三）基本原则1.依法管理原则：严格遵守国家有关保密法律法规和政策要求，依法开展保密工作。2.预防为主原则：强化保密宣传教育，增强全员保密意识，建立健全保密管理制度和防范措施，预防泄密事件的发生。3.突出重点原则：对涉及国家安全、学校核心利益和重要科研项目等重点领域、重点部位、重点人员的保密工作实行重点管理。4.严格责任原则：明确各单位、各部门及人员的保密责任，对违反保密规定的行为依法依规追究责任。二、保密工作机构与职责（一）保密委员会1.组成：学校设立保密委员会，由学校党委书记担任主任，校长担任副主任，成员包括学校各相关职能部门负责人。2.职责贯彻执行国家保密法律法规和上级保密工作部门的指示、决定。研究决定学校保密工作的重大事项，制定学校保密工作规划和年度计划。组织协调学校各单位、各部门的保密工作，监督检查保密制度的执行情况。对学校发生的泄密事件进行调查处理，提出整改措施和处理意见。（二）保密工作办公室1.设置：保密委员会下设保密工作办公室，挂靠学校党委办公室、校长办公室，负责日常保密工作的组织实施和协调管理。2.职责具体落实保密委员会的各项决定和工作部署，制定和完善学校保密工作的具体规章制度。组织开展保密宣传教育活动，提高师生员工的保密意识和技能。负责学校保密要害部门、部位的确定、审核和管理工作。对学校涉密载体、涉密信息系统、涉密会议活动等进行保密管理和监督检查。受理学校保密工作的举报和投诉，对涉嫌泄密事件进行初步调查，并及时向保密委员会报告。负责与上级保密工作部门的联系与沟通，及时报送学校保密工作情况。（三）各单位、各部门保密工作小组1.组成：各单位、各部门成立保密工作小组，由本单位、本部门负责人担任组长，成员包括相关工作人员。2.职责贯彻执行学校保密工作的各项规章制度，落实本单位、本部门的保密工作任务。组织开展本单位、本部门的保密宣传教育活动，增强所属人员的保密意识。对本单位、本部门涉及的保密事项进行日常管理和监督检查，及时发现和消除保密隐患。协助学校保密工作办公室对本单位、本部门发生的泄密事件进行调查处理，并采取相应的整改措施。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括国家事务的重大决策中的秘密事项；国防建设和武装力量活动中的秘密事项；外交和外事活动中的秘密事项以及对外承担保密义务的事项；国民经济和社会发展中的秘密事项；科学技术中的秘密事项；维护国家安全活动和追查刑事犯罪中的秘密事项；经国家保密行政管理部门确定的其他秘密事项。政党的秘密事项中符合前款规定的，属于国家秘密。2.学校工作秘密：学校在履行职能过程中产生的，不属于国家秘密而又不宜公开的事项。主要包括学校尚未公开的发展战略、规划、计划、财务预算、重大决策、重要人事任免、科研项目进展情况、学术成果、招生就业信息、学生个人隐私等。3.商业秘密：学校在教学、科研、管理、经营等活动中涉及的不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。如学校自主研发的技术成果、教学科研资料、管理经验、市场信息、客户资源等。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。学校涉及绝密级国家秘密的事项极少，必须严格按照国家有关规定进行管理。2.机密级：重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。学校涉及机密级国家秘密的事项，如重要科研项目的关键技术资料、国防科研合作中的敏感信息等，要采取严格的保密措施。3.秘密级：一般的国家秘密，泄露会使国家安全和利益遭受损害。学校涉及秘密级国家秘密的事项，如一般性科研成果、内部管理文件等，也要加强保密管理。4.学校工作秘密和商业秘密根据其重要性和敏感性，可分为不同的等级进行管理。四、保密制度（一）涉密人员管理制度1.涉密人员界定：学校涉密人员是指因工作需要，接触、知悉、管理国家秘密、学校工作秘密或商业秘密的人员。包括但不限于承担涉密科研项目的科研人员、从事机要工作的人员、掌握学校重要信息的管理人员等。2.资格审查与备案：对拟接触、知悉、管理涉密事项的人员，要进行严格的资格审查，审查合格后报学校保密工作办公室备案。涉密人员上岗前要签订保密承诺书，明确保密责任和义务。3.教育培训：定期组织涉密人员参加保密教育培训，培训内容包括国家保密法律法规、学校保密制度、保密技能等。培训时间和方式要根据涉密人员的工作特点和实际需求进行安排，确保涉密人员具备必要的保密知识和技能。4.考核管理：建立涉密人员保密工作考核机制，对涉密人员的保密工作表现进行定期考核。考核内容包括遵守保密制度情况、保密工作任务完成情况、保密意识和技能提升情况等。考核结果作为涉密人员奖惩、晋升、续聘的重要依据。对违反保密规定的涉密人员，要视情节轻重给予批评教育、警告、辞退等处理；构成犯罪的，依法追究刑事责任。（二）涉密载体管理制度1.涉密载体界定：涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密、学校工作秘密或商业秘密的纸介质、磁介质、光介质等各类物品。包括文件、资料、图表、图纸、磁盘、光盘、U盘、移动硬盘等。2.制作与收发：涉密载体的制作要在符合保密要求的场所进行，制作过程中要严格按照保密规定进行操作。涉密载体的收发要履行严格的登记手续，注明密级、编号、收发时间、收发单位、份数等信息。收发人员要对涉密载体的完整性和保密性负责。3.传递与使用：涉密载体的传递要通过机要交通、机要通信或专人送取等方式进行，严禁通过普通邮政、快递等渠道传递。涉密载体的使用要在规定的保密场所进行，使用人员要严格遵守保密规定，不得擅自扩大知悉范围。确因工作需要携带涉密载体外出的，要按照规定办理审批手续，采取必要的保密措施，确保涉密载体的安全。4.保存与销毁：涉密载体要存放在符合保密要求的专门场所，实行分类存放、专人管理。定期对涉密载体进行清查盘点，确保账物相符。对已失去保存价值的涉密载体，要按照规定进行销毁。销毁涉密载体要严格履行审批手续，在指定的销毁场所，由专人负责监督销毁过程，确保涉密载体彻底销毁，防止信息泄露。（三）涉密信息系统管理制度1.涉密信息系统界定：涉密信息系统是指处理、存储、传输国家秘密、学校工作秘密或商业秘密的计算机信息系统。2.分级保护：根据涉密信息系统处理信息的最高密级，实行分级保护。涉密信息系统要按照国家保密标准和学校保密要求，采取身份认证、访问控制、数据加密、安全审计等安全保密技术措施，确保系统的安全性和保密性。3.建设与审批：涉密信息系统的建设要按照国家有关规定进行规划和设计，选择具有相应资质的单位进行承建。建设过程中要严格遵守保密规定，确保系统建设符合安全保密要求。涉密信息系统建成后，要按照规定进行审批，经审查合格后方可投入使用。4.运行与维护：涉密信息系统的运行要指定专人负责，严格遵守操作规程。定期对系统进行安全检查和维护，及时发现和排除安全隐患。系统维护人员要严格遵守保密规定，不得擅自更改系统配置和数据。对涉及系统安全的重大事项要及时报告学校保密工作办公室。（四）涉密会议活动管理制度1.会议活动审批：举办涉密会议、活动要提前向学校保密工作办公室提出申请，填写《涉密会议（活动）审批表》，详细说明会议活动的内容、时间、地点、参加人员、保密措施等情况。经学校保密工作办公室审核，报学校保密委员会批准后方可举办。2.场所与设备管理：涉密会议、活动要选择在符合保密要求的场所进行，对会议活动场所要进行安全保密检查，确保场所内无窃听、窃照等安全隐患。会议活动使用的设备要进行严格管理，对涉及国家秘密、学校工作秘密或商业秘密的文件、资料、图表等要妥善保管，不得随意摆放或丢弃。3.人员管理：对参加涉密会议、活动的人员要进行严格的资格审查，发放会议活动证件，明确人员的活动范围和保密要求。会议活动期间，要加强对参会人员的管理，提醒参会人员遵守保密规定，不得在会议活动期间私自记录、传播会议活动内容。4.会后管理：涉密会议、活动结束后，要及时清理会议活动场所，收回发放的文件、资料、图表等涉密载体，对会议活动中产生的废纸、废光盘等要按照规定进行销毁。对会议活动的组织情况、参会人员表现等进行总结评估，发现问题及时整改。（五）对外合作与交流保密管理制度1.合作交流审批：学校与境外机构、组织、个人开展合作与交流活动，涉及国家秘密、学校工作秘密或商业秘密的，要按照国家有关规定进行审批。合作交流项目负责人要提前向学校保密工作办公室提交合作交流方案，详细说明合作交流的内容、方式、时间、地点、参与人员、保密措施等情况。经学校保密工作办公室审核，报学校保密委员会批准后方可开展合作交流活动。2.保密协议签订：在对外合作与交流活动中，要与合作方签订保密协议，明确双方的保密责任和义务。保密协议要符合国家有关法律法规和学校保密要求，确保合作过程中的信息安全。3.信息管理：在对外合作与交流活动中，要严格控制信息的提供范围和使用方式。对涉及国家秘密、学校工作秘密或商业秘密的信息，要按照规定进行审批和管理，不得擅自向合作方提供或泄露。如需向合作方提供涉密信息，要采取必要的保密措施，确保信息安全。4.人员管理：对参与对外合作与交流活动的人员要进行保密教育，提醒其遵守保密规定。在合作交流过程中，要加强对人员的管理，防止因人员流动而导致信息泄露。对违反保密规定的人员，要按照学校有关规定进行处理。五、保密监督与检查（一）监督检查机构学校保密工作办公室负责组织开展全校保密工作的监督检查，定期对各单位、各部门的保密工作进行检查和评估。各单位、各部门保密工作小组负责对本单位、本部门的保密工作进行日常监督检查。（二）监督检查内容1.保密制度的建立和执行情况。2.涉密人员的管理情况，包括资格审查、教育培训、考核管理等。3.涉密载体的管理情况，包括制作、收发、传递、使用、保存、销毁等环节。4.涉密信息系统的管理情况，包括建设、审批、运行、维护等环节。5.涉密会议活动的管理情况，包括审批、场所与设备管理、人员管理、会后管理等。6.对外合作与交流活动的保密管理情况，包括审批、保密协议签订、信息管理、人员管理等。（三）监督检查方式1.定期检查：学校保密工作办公室每年组织开展一次全校性的保密工作检查，对各单位、各部门的保密工作进行全面检查和评估。各单位、各部门保密工作小组每季度对本单位、本部门的保密工作进行一次自查。2.不定期抽查：学校保密工作办公室根据工作需要，不定期对各单位、各部门的保密工作进行抽查，重点检查保密制度执行情况、涉密载体管理情况、涉密信息系统安全情况等。3.专项检查：针对学校保密工作中的重点领域、重点部位、重点问题，适时组织开展专项检查，如涉密科研项目保密检查、涉密信息系统安全检查等。（四）问题整改对监督检查中发现的问题，要及时下达《保密工作整改通知书》，责令相关单位、部门限期整改。整改单位、部门要认真分析问题产生的原因，制定切实可行的整改措施，明确整改责任人和整改期限，并将整改情况及时报告学校保密工作办公室。学校保密工作办公室要对整改情况进行跟踪复查，确保问题得到彻底整改。六、泄密事件报告与处理（一）报告制度1.报告主体：学校各单位、各部门及其所属人员发现泄密事件或可能导致泄密的隐患时，应当立即采取补救措施，并及时向学校保密工作办公室报告。2.报告内容：报告内容应当包括泄密事件发生的时间、地点、经过、涉及的秘密事项、密级、可能造成的危害以及已采取的补救措施等。3.报告程序：发生泄密事件或发现可能导致泄密的隐患后，报告人应当在第一时间通过电话、短信、邮件等方式向学校保密工作办公室报告，并在24小时内提交书面报告。学校保密工作办公室接到报告后，要立即向学校保密委员会报告，并按照规定及时向上级保密工作部门报告。（二）处理措施1.应急处置：学校保密委员会接到泄密事件报告后，要立即启动应急预案，组织相关人员对泄密事件进行应急处置。采取措施保护现场，防止泄密范围进一步扩大；对已泄露的秘密事项进行收集、整理和分析，评估危害程度；及时通知可能受到影响的单位和人员，采取相应的防范措施。2.调查处理：学校保密工作办公室负责组织对泄密事件进行调查，查明泄密原因、经过和责任人。调