保密自查情况及整改措施自查报告

保密自查情况及整改措施自查报告为严格落实保密工作责任制，切实防范失泄密风险，我单位于2023年9月15日至10月10日组织开展了全范围保密自查工作。本次自查由办公室牵头，联合综合管理部、信息技术部成立专项工作组，采取“全面覆盖+重点抽查”方式，覆盖机关3个内设部门、2个下属单位，检查内容包括涉密文件管理、信息系统安全、保密设备使用、人员保密意识等4大类12项具体指标，共调阅文件资料327份（其中涉密文件56份），检查信息系统终端78台、移动存储介质43个，开展员工访谈42人次，发放保密知识测试卷65份（回收率100%）。经自查，发现以下主要问题：一是涉密文件管理存在薄弱环节。部分部门文件收发登记不规范，如综合管理部2023年第三季度涉密文件收发登记本存在2处接收人未签字、1处密级标注遗漏；档案室1份2022年归档的机密级文件未按规定单独存放，与普通文件混装；1名借调人员临时保管涉密文件期间，未及时入柜，存在桌面滞留现象（滞留时长约2小时）。二是信息系统安全防护存在漏洞。3台业务终端仍使用初始密码（“123456”“admin”等），未按要求设置8位以上包含字母、数字、符号的复杂密码；2台连接互联网的办公电脑安装了非必要即时通讯软件（如某社交软件），且未关闭文件传输功能；1个内部业务系统用户权限分配不合理，1名已离职员工账号未及时注销，仍可登录查看部分敏感数据。三是保密设备与介质管理不严格。4个移动U盘未按规定统一编号，其中2个存储过内部敏感信息的U盘未标注密级标识；1台用于处理机密级信息的打印机未固定使用人，近3个月内有5次非授权人员使用记录；2台保密柜钥匙由部门负责人集中保管，未落实“一人一钥”要求，存在交叉使用风险。四是员工保密意识有待提升。保密知识测试平均得分78分，其中12人对“国家秘密密级变更程序”“移动存储介质跨网使用要求”等知识点回答错误；新入职的5名员工中，2人未在入职1个月内完成保密培训（实际间隔分别为45天、52天）；1名员工在微信工作群中误发1份内部会议纪要（含未公开数据），虽及时撤回，但暴露了日常信息传递的随意性。针对上述问题，我单位立即召开专题会议研究整改方案，明确责任部门、整改时限和具体措施：（一）强化涉密文件全流程管理。修订《涉密文件管理办法》，新增“收发登记双人复核”“归档前密级重审”“临时保管时限（不超过2小时）”等条款，由办公室负责10月20日前完成制度修订并组织全员培训；对2021年以来的涉密文件开展“回头看”，重点核查登记、存放、借阅记录，11月5日前完成问题文件整理归档；对借调人员、临时保管人员开展专项培训，明确“谁使用、谁负责”原则，违规行为纳入个人绩效考核。（二）筑牢信息系统安全防线。信息技术部于10月18日前完成终端密码策略升级，强制要求密码复杂度（8位以上，包含字母、数字、符号），并启用定期更换功能（每30天强制修改）；全面清理非必要软件，关闭互联网终端即时通讯软件文件传输功能，10月25日前完成终端软件白名单设置；建立用户权限动态管理机制，人力资源部与信息技术部联动，员工离职后24小时内注销账号并回收权限，10月20日前完成历史离职人员账号清理。（三）规范保密设备与介质使用。办公室牵头对所有移动存储介质进行统一编号（格式：MJ2023XX），10月22日前完成标注并建立电子台账；固定机密级打印机使用人，安装使用记录日志功能，非授权使用需提前3个工作日审批；保密柜钥匙由使用人自行保管，部门负责人不再集中代管，10月15日前完成钥匙重新分配并签订《保密设备使用责任书》。（四）提升全员保密意识。人力资源部与办公室联合制定《新员工保密培训流程图》，明确入职7个工作日内完成不少于4学时的保密培训（含案例分析、实操演练），10月17日前完成制度上墙并纳入入职考核；10月20日组织全员保密知识补考（重点覆盖易错知识点），未达标者需参加集中补课；开展“保密风险随手拍”活动，鼓励员工举报违规行为，对及时发现风险的个人给予500元/次奖励，10月25日前完成活动方案发布。目前，已完成终端密码修改、移动介质编号、离职账号清理等立行立改事