卫生监督所保密工作制度

PAGE卫生监督所保密工作制度一、总则（一）目的为加强卫生监督所保密工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露，保障卫生监督工作的顺利开展，特制定本制度。（二）适用范围本制度适用于卫生监督所全体工作人员，包括在编人员、合同制人员、临时聘用人员以及借调人员等。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规和相关行业标准，依法开展保密工作。2.预防为主原则：强化保密意识教育，加强保密管理措施，预防信息泄露事件的发生。3.突出重点原则：对涉及国家秘密、重要工作秘密和敏感信息的岗位、环节和事项，实施重点保护。4.谁主管谁负责原则：各部门负责人为本部门保密工作的第一责任人，负责组织实施本部门的保密工作。二、保密工作组织与职责（一）保密工作领导小组成立卫生监督所保密工作领导小组，由所长担任组长，副所长担任副组长，各科室负责人为成员。保密工作领导小组职责如下：1.贯彻执行国家保密法律法规和方针政策，研究决定保密工作重大事项。2.组织制定和修订保密工作制度，监督检查制度执行情况。3.协调解决保密工作中的重大问题，对保密工作进行指导和督促。4.定期听取保密工作汇报，研究部署下一阶段保密工作任务。（二）保密工作机构设立保密工作办公室，挂靠在办公室，负责保密工作的日常管理。保密工作办公室职责如下：1.负责制定保密工作计划、方案和措施，并组织实施。2.开展保密宣传教育，组织保密培训和考核。3.管理保密要害部门、部位，确定保密要害岗位，落实保密防范措施。4.负责涉密载体的管理，包括收发、登记、传递、保管、销毁等环节。5.监督检查保密制度执行情况，查处违规泄密行为。6.协调与上级保密部门及其他相关部门的工作联系。（三）各部门保密职责1.办公室：负责保密工作的综合协调和日常管理，承担保密文件、资料的收发、登记、归档等工作，做好办公区域的保密安全防范。2.业务科室：负责本科室业务工作中涉及的保密事项管理，对工作中产生的涉密文件、资料、数据等进行妥善保管，严格按照保密规定开展监督检查、案件查处等工作。3.财务科室：负责财务信息的保密管理，确保财务数据安全，防止财务机密泄露。4.信息科室：负责卫生监督信息系统的安全保密管理，采取技术措施防止信息泄露，对涉及信息安全的设备、网络等进行维护和管理。5.其他科室：按照保密工作要求，做好本科室相关工作中的保密事项管理，配合保密工作机构开展保密工作。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括卫生监督工作中涉及的国家卫生政策、法规、标准制定过程中的涉密信息，重大疫情防控、食品安全事故应急处置等工作中的涉密信息等。2.工作秘密：卫生监督所在履行职责过程中产生的，不属于国家秘密但又不宜公开的事项。如内部工作规划、工作方案、统计数据、监督检查记录、案件讨论情况等。3.敏感信息：可能对卫生监督所形象、声誉或工作产生不利影响的信息，如未公开的投诉举报线索、被监督单位敏感信息等。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。2.机密级：重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。3.秘密级：一般的国家秘密，泄露会使国家的安全和利益遭受损害。4.内部事项：工作秘密和敏感信息中不宜公开的部分，标注为“内部事项，注意保密”。四、保密措施（一）涉密载体管理1.文件资料管理严格执行文件收发登记制度，对涉密文件、资料进行单独登记，注明密级、份数、收发时间、去向等。涉密文件、资料由专人负责传递，传递过程中要采取必要的保密措施，确保安全。对涉密文件、资料要妥善保管，存放在有保密设施的文件柜中，实行分类存放，专人专柜管理。定期对涉密文件、资料进行清查、核对，发现问题及时处理。严格按照保密规定进行文件资料的借阅，借阅人需填写借阅登记表，注明借阅目的、归还时间等，经批准后方可借阅。借阅期限届满应及时归还，如需延期，应重新办理手续。涉密文件、资料的销毁必须严格履行审批手续，由专人负责监销，确保销毁彻底，防止信息泄露。2.电子载体管理对存储涉密信息的计算机、移动存储设备等电子载体进行严格管理，实行专人专用，设置开机密码和访问权限。禁止在连接互联网的计算机上存储、处理涉密信息，涉密电子载体不得在非涉密计算机上使用。定期对涉密电子载体进行杀毒、备份，防止数据丢失。涉密电子载体的维修、报废等，应按照保密规定进行处理，确保信息安全。（二）保密要害部门、部位管理1.确定保密要害部门、部位，如办公室、业务科室中涉及重要文件起草、案件查处、信息系统管理等岗位所在区域。2.对保密要害部门、部位采取必要的保密防护措施，如安装监控设备、门禁系统、保密柜等，限制无关人员进入。3.对保密要害部门、部位的工作人员进行严格审查，签订保密承诺书，明确保密责任和义务。（三）信息系统安全保密1.建立健全卫生监督信息系统安全保密管理制度，加强信息系统的安全防护，防止网络攻击、病毒入侵等。2.对信息系统的用户进行身份认证和权限管理，严格控制用户访问权限，确保只有授权人员能够访问相关信息。3.定期对信息系统进行安全评估和漏洞扫描，及时发现和处理安全隐患。4.在信息系统建设、运行、维护过程中，严格遵守保密规定，对涉及的技术方案、数据接口等进行保密管理。（四）人员保密管理1.保密教育与培训定期组织开展保密宣传教育活动，提高全体工作人员的保密意识和技能。新入职人员必须进行保密知识培训，经考试合格后方可上岗。根据工作需要，适时组织专项保密培训，如涉密文件管理培训、信息系统安全保密培训等。2.保密承诺全体工作人员上岗前必须签订保密承诺书，明确保密责任和义务。保密承诺书应包括遵守保密制度、不泄露工作中知悉的秘密信息、离岗后履行保密义务等内容。3.监督考核建立保密工作监督考核机制，定期对各部门和工作人员的保密工作进行检查和考核。对保密工作成绩突出的部门和个人进行表彰和奖励，对违反保密规定的行为进行严肃处理。五、保密监督与检查（一）监督检查职责保密工作办公室负责组织开展保密监督检查工作，各部门应积极配合。监督检查的主要职责包括：1.检查保密制度执行情况，发现问题及时督促整改。2.对保密要害部门、部位的保密措施落实情况进行检查。3.检查涉密载体的管理情况，包括文件资料、电子载体等。4.查询有关人员的保密工作情况，了解保密制度执行情况和存在的问题。（二）监督检查方式1.定期检查：每季度组织一次全面的保密工作检查，对各部门保密制度执行情况、涉密载体管理等进行检查。2.不定期抽查：根据工作需要，不定期对部分部门或重点环节进行抽查，及时发现和解决问题。3.专项检查：针对特定的保密事项或问题，开展专项检查，如信息系统安全保密专项检查、涉密文件销毁专项检查等。（三）问题整改对监督检查中发现的问题，应及时下达整改通知书，责令相关部门限期整改。整改完成后，要进行复查，确保问题得到彻底解决。对违反保密规定的行为，要依法依规进行处理，并追究相关人员的责任。六、泄密事件报告与处理（一）报告程序1.发生泄密事件后，当事人应立即采取措施，尽可能减少损失，并及时向所在部门负责人报告。2.部门负责人接到报告后，应在第一时间向保密工作办公室报告，并保护好现场，协助调查。3.保密工作办公室接到报告后，应立即向保密工作领导小组报告，并按照规定向上级保密部门报告。（二）处理措施1.保密工作领导小组接到泄密事件报告后，应立即组织有关人员进行调查，查明泄密原因、经过和后果。2.根据调查结果，采取相应的处理措施，如对泄密责任人进行批评教育、纪律处分或依法