县卫生局保密工作制度

PAGE县卫生局保密工作制度一、总则（一）目的为加强县卫生局保密工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露，保障卫生事业的健康发展，特制定本制度。（二）适用范围本制度适用于县卫生局机关各科室、直属各单位及其工作人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规和相关行业标准，依法开展保密工作。2.预防为主原则：强化保密意识教育，完善保密制度，加强保密技术防范，从源头上防止信息泄露。3.突出重点原则：明确保密工作重点，对涉及重要业务、关键岗位、敏感信息等实施重点管理。4.谁主管谁负责原则：各科室、单位负责人为本部门保密工作第一责任人，负责组织实施保密工作。二、保密工作组织与职责（一）保密工作领导小组成立县卫生局保密工作领导小组，由局主要领导任组长，分管领导任副组长，各科室、直属单位负责人为成员。领导小组职责如下：1.贯彻执行国家保密法律法规和上级保密工作部署，研究决定本局保密工作重大事项。2.组织制定和修订本局保密工作制度、计划和措施。3.定期召开保密工作会议，分析研究保密工作形势，解决存在的问题。4.对本局保密工作进行监督检查，对违反保密规定的行为进行查处。（二）保密工作机构设立县卫生局保密工作办公室，挂靠局办公室，负责日常保密工作。保密工作办公室职责如下：1.具体组织实施本局保密工作制度、计划和措施。2.开展保密宣传教育，组织保密培训和考核。3.管理本局保密要害部门、部位，确定保密要害岗位。4.负责本局国家秘密、工作秘密和敏感信息的密级确定、变更和解除。5.指导、监督各科室、直属单位保密工作，检查保密制度执行情况。6.负责本局保密工作文件、资料的收集、整理、归档和保管。7.协助有关部门查处本局发生的泄密事件。（三）各科室、直属单位职责1.各科室、直属单位负责人为本部门保密工作第一责任人，负责组织落实本部门保密工作制度和措施。2.明确本部门保密工作兼职人员，负责具体保密工作。3.组织本部门工作人员学习保密法律法规和保密知识，开展保密教育活动。4.对本部门产生、传递、使用、存储的文件、资料、数据等信息进行保密管理。5.配合局保密工作办公室开展保密检查和监督，及时整改存在的问题。三、保密制度建设（一）保密管理制度1.严格执行国家保密法律法规和相关行业标准，结合本局实际，制定完善各项保密管理制度，明确保密工作流程和要求。2.对涉及国家秘密、工作秘密和敏感信息的文件、资料、数据等，实行专人管理、专柜存放、专机处理，严格登记、借阅、使用、归还、销毁等手续。3.加强对计算机信息系统、网络设备、存储介质等的保密管理，采取身份认证、访问控制、数据加密、防火墙等技术措施，防止信息泄露。4.严格控制对外提供信息，确需提供的，必须经保密审查批准，并与接收方签订保密协议。（二）保密教育培训制度1.制定年度保密教育培训计划，定期组织开展保密法律法规、保密知识和技能培训。2.新入职人员必须进行保密教育培训，经考试合格后方可上岗。3.对涉及国家秘密、工作秘密和敏感信息的岗位人员，定期进行专项保密培训。4.通过多种形式开展保密宣传教育活动，提高全体工作人员的保密意识和防范能力。（三）保密监督检查制度1.建立定期保密检查制度，局保密工作办公室每年至少组织一次全面保密检查，各科室、直属单位每季度进行一次自查。2.保密检查内容包括保密制度执行情况、文件资料管理、计算机信息系统安全、保密要害部门部位管理等。3.对检查中发现的问题，及时下达整改通知书，责令限期整改，并跟踪复查。4.对违反保密规定的行为，依法依规进行处理。（四）保密工作考核制度1.将保密工作纳入本局年度绩效考核内容，对各科室、直属单位保密工作进行量化考核。2.考核内容包括保密制度建设、保密教育培训、保密监督检查、保密工作成效等。3.根据考核结果，对保密工作成绩突出的部门和个人进行表彰奖励，对存在问题的部门和个人进行通报批评，并责令整改。四、保密要害部门部位管理（一）确定原则根据本局业务工作特点，结合保密风险评估情况，确定保密要害部门部位。保密要害部门部位应具备以下条件：1.涉及国家秘密、工作秘密和敏感信息较多。2.对卫生事业发展具有重要影响。3.人员相对集中，管理难度较大。（二）确定程序1.各科室、直属单位根据保密要害部门部位确定原则，提出本部门保密要害部门部位初步名单，报局保密工作办公室。2.局保密工作办公室组织对初步名单进行审核，征求相关部门意见，报局保密工作领导小组审批。3.经批准确定的保密要害部门部位，由局保密工作办公室发文公布，并报上级保密行政管理部门备案。（三）管理措施1.对保密要害部门部位实行标识管理，在显著位置悬挂保密标识牌。2.配备必要的保密设施设备，如保密文件柜、碎纸机、监控设备等。3.加强对保密要害部门部位人员的管理，严格审查人员背景，签订保密承诺书，定期进行保密教育和培训。4.对进入保密要害部门部位的人员、车辆等进行严格登记和检查，防止无关人员和物品进入。五、国家秘密、工作秘密和敏感信息管理（一）密级确定1.依据国家保密法律法规和相关行业标准，对本局产生的文件、资料、数据等信息进行密级确定。2.对涉及国家秘密的信息，按照国家保密局规定的密级范围和确定程序，确定为绝密、机密、秘密三级。3.对涉及工作秘密和敏感信息的信息，根据其重要性和敏感性，确定相应的保密级别。（二）密级变更1.当信息的内容、知悉范围、保密期限等发生变化时，及时对其密级进行变更。2.密级变更由原确定部门提出申请，经局保密工作办公室审核，报局保密工作领导小组批准。（三）密级解除1.信息保密期限届满或保密事项公开后，及时对其密级进行解除。2.密级解除由原确定部门提出申请，经局保密工作办公室审核，报局保密工作领导小组批准。（四）文件资料管理1.严格执行文件资料起草、审核、签发、印制、分发、传递、使用、保管、归档及销毁等管理制度。2.对涉及国家秘密、工作秘密和敏感信息的文件资料，必须标明密级和保密期限，采取加密存储、专人保管等措施。3.借阅文件资料必须履行审批手续，在规定期限内归还，不得擅自扩大知悉范围。4.定期对文件资料进行清理，对已失去保存价值的文件资料，按照规定进行销毁，销毁过程要有专人监督，确保信息彻底销毁。（五）计算机信息系统管理1.加强计算机信息系统安全保密管理，建立健全安全保密制度，采取身份认证、访问控制、数据加密、防火墙等技术措施。2.对计算机信息系统进行分类管理，根据业务工作需要，合理划分不同安全等级的区域，设置相应的访问权限。3.严禁在连接互联网的计算机上存储、处理、传输涉及国家秘密、工作秘密和敏感信息的文件资料。4.定期对计算机信息系统进行安全检查和漏洞扫描，及时发现和处理安全隐患。（六）移动存储介质管理1.严格控制移动存储介质的使用，确需使用的，必须进行登记备案，并采取加密等安全措施。2.禁止在涉密计算机和非涉密计算机之间交叉使用移动存储介质。3.对移动存储介质进行定期清理和检查，对不再使用的移动存储介质，要及时删除其中的敏感信息，并进行格式化处理或销毁。（七）网络通信管理1.加强对本局内部网络和外部网络通信的管理，严格控制网络访问权限，防止非法访问和信息泄露。2.严禁通过互联网电子邮箱、即时通讯工具等传递涉及国家秘密、工作秘密和敏感信息的文件资料。3.对网络通信设备进行定期维护和检查，确保通信安全。六、保密工作保障（一）人员保障1.加强保密工作队伍建设，选拔政治素质高、业务能力强、保密意识好的人员从事保密工作。2.定期组织保密工作人员参加培训和学习，不断提高其业务水平和综合素质。3.对保密工作人员给予必要的工作支持和待遇保障，激励其积极履行保密工作职责。（二）技术保障1.加大保密技术投入，配备必要的保密设施设备，如保密文件柜、碎纸机、监控设备、加密软件等。2.建立健全保密技术防范体系，采用先进的保密技术手段，对计算机信息系统、网络设备、存储介质等进行安全防护。3.定期对保密技术设施设备进行维护和更新，确保其正常运行和安全可靠。（三）经费保障1.合理安排保密工作经费，将保密宣传教育、培训、检查、技术防范等所需费用纳入年度预算。2.确保保密工作经费专款专用，不得挪作他用，保障保密工作的顺利开展。七、保密工作监督与责任追究（一）监督检查1.局保密工作办公室负责对本局各科室、直属单位保密工作进行日常监督检查，定期通报检查情况。2.局保密工作领导小组定期对本局保密工作进行全面检查和评估，及时发现和解决存在的问题。3.接受上级保密行政管理部门和其他有关部门的监督检查，对提出的意见和建议及时整改落实。（二）责任追究1.对违反保密制度，导致信息泄露的单位和个人，依法依规追究责任。2.对泄露