卫生监督保密审查制度

PAGE卫生监督保密审查制度一、总则（一）目的为加强卫生监督工作中的保密管理，确保国家秘密、工作秘密以及涉及公民、法人和其他组织的商业秘密、个人隐私等信息安全，防止信息泄露引发的不良后果，特制定本保密审查制度。（二）适用范围本制度适用于本单位全体工作人员在履行卫生监督职责过程中涉及的各类信息保密审查工作。包括但不限于监督检查记录、案件调查资料、被监督单位相关信息、投诉举报材料、内部工作文件等。（三）基本原则1.依法保密原则：严格遵守国家有关保密法律法规和卫生监督行业标准，依法开展保密审查工作。2.全面审查原则：对所有可能涉及保密信息的工作环节和资料进行全面审查，确保无遗漏。3.最小化原则：在确保信息安全的前提下，遵循最小化原则，仅提供履行工作职责所需的最少信息。4.全程管理原则：对保密信息从产生、处理、存储、传输到使用、销毁等全过程进行严格管理和审查。二、保密审查职责分工（一）单位负责人职责1.全面领导本单位的保密审查工作，确保保密审查制度的有效执行。2.对涉及重大事项或敏感信息的保密审查进行最终审批。（二）业务科室职责1.负责本科室产生的各类信息的保密审查工作，确保信息在本科室内流转过程中的安全性。2.在开展卫生监督业务活动时，对涉及被监督单位的信息进行保密审查，防止信息不当泄露。3.对本科室工作人员进行保密教育和培训，提高保密意识。（三）信息管理部门职责1.协助各业务科室对涉及电子信息的保密审查工作，包括信息系统安全、数据存储与传输等方面的审查。2.负责制定和完善信息安全保密技术措施，保障保密信息的技术安全。3.对保密审查工作中涉及的信息设备、存储介质等进行管理和监督。（四）保密工作机构职责1.组织协调：负责组织协调本单位的保密审查工作，制定保密审查计划和工作流程。2.监督检查：定期对各部门的保密审查工作进行监督检查，发现问题及时督促整改。3.培训指导：开展保密审查相关培训，提高工作人员的保密审查能力和水平。4.保密审查：对涉及多个部门或重大敏感信息的事项进行集中保密审查。三、保密审查范围与标准（一）国家秘密依据《中华人民共和国保守国家秘密法》及其实施条例，对涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项进行保密审查。如卫生监督工作中涉及的国家卫生政策制定过程中的机密信息、重大疫情防控措施中的核心数据等。（二）工作秘密工作秘密是指本单位在履行卫生监督职责过程中产生的，不属于国家秘密，但又不宜公开的信息。包括内部工作流程、未公开的监督检查计划、案件讨论记录等。此类信息一旦泄露，可能会影响工作的正常开展或导致工作被动。（三）商业秘密对于被监督单位提供的涉及商业秘密的信息，如企业生产工艺、产品配方、销售渠道等，在进行保密审查时，要确保不泄露给无关人员。同时，在卫生监督工作中获取的可能涉及商业秘密的信息，也要严格保密。（四）个人隐私涉及公民个人隐私的信息，如健康状况、医疗记录、个人卫生习惯等，在卫生监督工作中要严格保密。未经权利人同意，不得擅自公开或泄露。（五）审查标准1.信息是否涉及国家法律法规禁止公开的内容。2.信息公开后是否可能对国家安全、公共利益、工作秩序或个人权益造成损害。3.信息公开是否符合卫生监督工作的目的和需要，是否存在不必要公开的情况。四、保密审查程序（一）信息产生阶段1.工作人员在开展卫生监督工作过程中，如制作监督检查记录、撰写案件调查报告、收集被监督单位资料等，应明确该信息是否可能涉及保密内容。2.对于可能涉及保密信息的，工作人员应在信息产生的同时，填写保密审查申请表，注明信息内容、来源、涉及对象、可能的保密级别等。（二）科室初审1.业务科室负责人收到保密审查申请表后，应及时组织本科室人员对信息进行初步审查。2.审查内容包括信息是否符合保密审查范围与标准，是否存在泄密风险等。3.初审通过后，业务科室负责人在申请表上签署意见，并提交至保密工作机构。（三）保密工作机构审查1.保密工作机构收到业务科室提交的保密审查申请表后，进行全面审查。2.对于涉及多个部门或重大敏感信息的，组织相关部门进行联合审查。3.根据审查结果，在申请表上签署审查意见。对于符合保密要求的，批准该信息可以按照规定的方式和范围使用；对于存在泄密风险的，提出修改意见或禁止使用的决定。（四）审批1.对于经过保密工作机构审查通过的信息，涉及重要事项或敏感信息的，报单位负责人进行最终审批。2.单位负责人根据保密审查意见和实际情况，做出批准、不批准或进一步完善的决定。（五）记录与存档1.对每一项保密审查工作进行详细记录，包括信息内容、审查过程、审查意见、审批结果等。2.将保密审查申请表、审查记录等相关资料进行整理归档，保存期限按照国家有关档案管理规定执行。五、信息公开与使用管理（一）信息公开1.经保密审查批准公开的信息，应按照规定的程序和方式进行公开。公开信息时要确保信息的准确性和完整性，不得擅自篡改或歪曲。2.对于涉及国家秘密、工作秘密、商业秘密和个人隐私等不宜公开的信息，不得公开。如因工作需要必须公开的，应按照相关法律法规和保密审查程序进行处理，采取必要的保密措施，确保信息安全。（二）信息使用1.工作人员在使用保密信息时，应严格按照批准的范围和方式使用，不得擅自扩大使用范围或改变使用方式。2.对于涉及商业秘密和个人隐私的信息，如需在工作中使用，应与权利人签订保密协议，明确双方的权利和义务，确保信息使用过程中的安全性。3.禁止利用保密信息谋取个人利益或进行非法活动。六、保密监督与检查（一）内部监督1.保密工作机构定期对各部门的保密审查工作进行内部监督检查，检查内容包括保密审查制度的执行情况、信息保密管理情况、工作人员保密意识等。2.对发现的问题及时提出整改意见，督促相关部门限期整改。整改完成后进行复查，确保问题得到彻底解决。（二）外部监督1.接受上级主管部门、保密行政管理部门等的监督检查，积极配合相关部门的工作，如实提供有关资料和情况。2.对于外部监督检查提出的意见和建议，认真研究并及时整改，不断完善保密审查工作。（三）责任追究1.对于违反保密审查制度，导致信息泄露的单位和个人，依法依规追究责任。2.责任追究方式包括批评教育、警告、记过、记大过、降级、撤职、开除等，构成犯罪的，依法追究刑事责任。七、保密教育培训与宣传（一）教育培训1.定期组织开展保密审查相关的教育培训活动，提高工作人员的保密意识和业务能力。2.培训内容包括国家保密法律法规、卫生监督保密审查制度、保密技术知识、信息安全操作技能等。3.新入职工作人员必须参加保密审查培训，经考试合格后方可上岗。（二）宣传1.通过内部宣传栏、网站、工作简报等形式，宣传保密审查工作的重要性和相关知识，营造良好的保密工作氛围。2.向被监督单位宣传卫生监督保密审查制度，告知其在卫生监督工作中的权利和义务，争取被监督单位的理解和支持。八、保密技术与设施保障（一）保密技术措施1.采用先进的信息安全保密技术，如加密技术、防火墙技术、入侵检测技术等,保障保密信息在存储、传输和处理过程中的安全性。2.定期对信息系统和网络进行安全评估和漏洞扫描，及时发现并修复安全隐患。（二）保密设施建设1.建设专门的保密档案室、资料室