卫生健康局保密制度

PAGE卫生健康局保密制度一、总则（一）目的为保守卫生健康局工作中涉及的国家秘密、工作秘密以及敏感信息，防止信息泄露，确保卫生健康工作的安全与正常开展，特制定本保密制度。（二）适用范围本制度适用于卫生健康局机关各科室、直属事业单位、下属医疗机构以及所有参与卫生健康工作且知悉相关保密信息的工作人员。（三）基本原则1.依法保密原则：严格遵守国家有关保密法律法规，依法履行保密义务。2.全面覆盖原则：涵盖卫生健康工作的各个环节和领域，确保所有涉及保密信息的活动都有章可循。3.预防为主原则：强化保密教育，增强工作人员保密意识，从源头上防止信息泄露。4.责任追究原则：对违反保密制度的行为，依法依规追究责任。二、保密范围与密级划分（一）保密范围1.国家秘密涉及卫生健康领域的重大政策、规划、战略等绝密级信息，如尚未公开的重大疾病防控策略、卫生资源分配方案等。国家卫生健康统计数据中的核心机密，包括人口健康状况、疾病流行趋势等敏感数据。涉及国家安全的卫生健康相关情报，如生物安全信息、境外疫情对我国的潜在影响等。2.工作秘密卫生健康局内部的工作安排、决策过程、人事任免等信息，在未正式公开前属于工作秘密。各类卫生健康项目的申报材料、评审意见、资金使用计划等，在规定时间内为工作秘密。医疗机构的医疗技术创新成果、临床研究数据等，在未按规定程序公开前属于工作秘密。3.敏感信息涉及个人隐私的患者医疗信息，包括病历、诊断结果、治疗方案等，未经患者同意不得泄露。卫生健康领域的商业秘密，如医药企业的研发数据、合作协议等，受法律保护不得擅自披露。突发公共卫生事件中的敏感信息，如事件的真实原因、潜在风险评估等，在妥善处理前要严格保密。（二）密级划分1.绝密级一旦泄露会使国家的安全和利益遭受特别严重损害的信息。如涉及国家安全的生物武器研发相关卫生健康情报等。2.机密级泄露会使国家的安全和利益遭受严重损害的信息。如尚未公开的重大卫生健康政策决策细节等。3.秘密级泄露会使国家的安全和利益遭受损害的信息。如一般的卫生健康统计数据在规定保密期限内的信息等。4.内部敏感信息（非严格密级，但需保密）涉及个人隐私的患者医疗信息、卫生健康领域的商业秘密等，虽不属于国家秘密范畴，但需严格保护。三、保密措施（一）人员管理1.入职审查新录用工作人员必须进行严格的背景审查，重点审查其政治素质、道德品质以及是否存在可能影响保密工作的不良记录。签订保密承诺书，明确保密责任和义务，承诺在工作期间严格遵守保密制度。2.保密培训定期组织保密知识培训，培训内容包括国家保密法律法规、卫生健康领域保密规定、保密技术与技能等。新入职人员必须参加岗前保密培训，经考试合格后方可上岗。每年至少开展一次全员保密知识更新培训，确保工作人员及时了解最新保密要求。3.监督考核建立工作人员保密档案，记录其保密工作表现、培训情况、违规违纪记录等。将保密工作纳入个人绩效考核体系，对保密工作成绩突出的给予表彰奖励，对违反保密制度的进行严肃处理。（二）文件管理1.收文处理设立专门的文件收发岗位，负责文件的签收、登记、分发。对涉密文件进行单独登记，注明密级、份数、收发时间、去向等信息。严格按照规定的传阅范围和程序传递涉密文件，不得擅自扩大传阅范围。2.发文管理发文部门对文件内容进行保密审核，确定密级和发放范围。涉密文件必须通过机要渠道传递，严禁通过普通邮政、快递等方式发送。对发出的涉密文件进行跟踪，确保文件安全送达。3.文件存储设立专门的保密档案室，配备必要的防盗、防火、防潮、防虫、防磁等设施。涉密文件按照密级分类存放，实行专人专柜管理。定期对文件进行清查盘点，确保文件数量准确、存放安全。（三）信息系统管理1.网络安全建立健全卫生健康信息系统网络安全防护体系，设置防火墙、入侵检测系统等安全设备。定期对网络系统进行安全评估和漏洞扫描，及时修复安全隐患。加强对网络访问的权限管理，严格限制非授权人员访问涉密信息系统。2.数据保密对卫生健康数据进行加密存储和传输，确保数据在处理和传输过程中的安全性。按照最小化原则分配数据访问权限，严禁越权操作。定期对重要数据进行备份，备份数据存储在安全的异地位置。3.移动存储设备管理严格限制使用移动存储设备存储涉密信息，确需使用的必须进行登记备案。对移动存储设备进行加密处理，并设置访问密码。使用完毕后及时删除存储的涉密信息，并妥善保管设备。（四）会议管理1.会议筹备对涉及保密内容的会议，提前制定保密方案，明确会议保密要求和措施。选择具备保密条件的会议场所，对会议场所进行安全检查，防止窃听、窃照等行为。2.会议通知严格控制会议通知范围，只通知与会议内容相关的必要人员。在会议通知中明确保密要求，提醒参会人员妥善保管会议资料。3.会议过程安排专人负责会议记录，记录人员不得擅自泄露会议内容。对会议资料进行严格管理，会议结束后及时收回并妥善保管。禁止无关人员进入会议场所，防止会议信息泄露。（五）对外交流与合作管理1.审批程序卫生健康局工作人员与外部机构进行交流合作涉及保密信息的，必须提前填写保密审批表，详细说明交流合作的内容、范围、对象等信息。经所在科室负责人、保密工作机构审核，报局领导批准后方可进行。2.协议签订在签订交流合作协议时，明确双方的保密责任和义务，约定保密期限、违约责任等条款。对涉及保密信息的合作项目，要求合作方采取必要的保密措施。3.信息提供对外提供保密信息必须经过严格的审批程序，并按照规定进行脱敏处理。要求接收方签订保密承诺书，承诺对接收的信息严格保密。四、保密监督与检查（一）监督机构成立卫生健康局保密工作领导小组，负责对全局保密工作进行统一领导和监督检查。领导小组下设办公室，具体负责日常保密监督检查工作的组织实施。（二）检查内容1.保密制度的执行情况，包括人员管理、文件管理、信息系统管理、会议管理、对外交流与合作管理等方面的制度落实情况。2.保密设施设备的配备与运行情况，如保密档案室、信息系统安全设备等是否正常运行。3.工作人员的保密意识和行为规范，是否存在违规泄露保密信息的行为。（三）检查方式1.定期检查：每年至少组织一次全面的保密工作检查，对各科室、直属事业单位、下属医疗机构的保密工作进行逐一检查。2.不定期抽查：根据工作需要，随时对重点部门、重点岗位、重点项目的保密工作进行抽查。3.专项检查：针对特定的保密事项或在发生可能涉及保密信息泄露的事件后，及时开展专项检查。（四）问题整改1.对检查中发现的问题，及时下达整改通知书，明确整改要求和期限。2.被检查部门要认真分析问题原因，制定切实可行的整改措施，并按时上报整改情况。3.保密工作领导小组对整改情况进行跟踪复查，确保问题得到彻底整改。五、泄密事件处理（一）报告程序1.一旦发现泄密事件，当事人应立即采取措施防止泄密范围扩大，并及时向所在科室负责人报告。2.科室负责人接到报告后，应在[具体时间]内报告局保密工作领导小组办公室。3.保密工作领导小组办公室接到报告后，应立即组织调查，并在[具体时间]内将初步情况报告局领导。（二）调查处理1.保密工作领导小组办公室会同相关部门成立调查组，对泄密事件进行全面调查，查明泄密原因和责任人。2.根据调查结果，依法依规对泄密责任人进行严肃处理，涉及违法犯罪的移交司法机关处理。3.对泄密事件造成的损失进行评估，采取有效措施挽回损失，并及时向上级主管部门报告。（三）后续改进1.针对泄密事件暴露出的问题，及时完善保密制度和措施，加强薄弱环节的管理。2.对全体工作人员进行警示教育，提高保密意识，防止类似事件再次发生。