政府保密责任制度

PAGE政府保密责任制度一、总则（一）目的为加强政府信息安全管理，规范政府保密工作流程，确保国家秘密和敏感信息的安全，依据《中华人民共和国保守国家秘密法》及相关法律法规，特制定本保密责任制度。（二）适用范围本制度适用于政府各部门及其工作人员在履行职责过程中涉及的国家秘密、工作秘密、商业秘密以及个人隐私信息的保护。（三）基本原则1.依法管理原则：严格遵守国家法律法规，依法开展保密工作，确保保密措施合法合规。2.预防为主原则：强化保密教育，提高全员保密意识，从源头上防范泄密风险。3.突出重点原则：明确关键岗位和重要信息，实施重点保护，确保核心秘密安全。4.动态管理原则：根据形势变化和工作需要，及时调整和完善保密措施，适应新的保密要求。二、保密责任主体与职责（一）政府部门负责人1.全面负责本部门的保密工作，将保密工作纳入部门整体工作规划，与业务工作同部署、同落实、同检查。2.组织制定和完善本部门的保密制度，明确各岗位保密职责，确保保密工作责任落实到人。3.定期听取保密工作汇报，研究解决保密工作中的重大问题，为保密工作提供必要的人力、物力和财力支持。4.对本部门发生的泄密事件及时进行处理，并向上级主管部门报告。（二）保密工作机构1.负责组织实施本部门的保密工作，制定保密工作计划和措施，组织开展保密宣传教育、培训和检查等工作。2.对本部门产生及流转的各类文件、资料、信息进行保密审查，确保其符合保密规定。3.负责涉密载体的管理，包括收发、登记、传递、保管、销毁等环节，确保涉密载体的安全。4.对本部门计算机信息系统和网络进行保密管理，制定安全策略，防范网络泄密风险。5.协助有关部门调查处理泄密事件，提供相关技术支持和证据资料。（三）工作人员1.严格遵守国家保密法律法规和本部门的保密制度，自觉履行保密义务。2.妥善保管本人使用的涉密载体，不得擅自复制、转借、丢弃或泄露涉密信息。3.在处理涉密信息时，按照规定的程序和要求进行操作，确保信息安全。4.发现泄密隐患或事件及时报告，并积极配合有关部门进行调查处理。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括国家事务的重大决策中的秘密事项、国防建设和武装力量活动中的秘密事项、外交和外事活动中的秘密事项以及对外承担保密义务的事项等。2.工作秘密：政府部门在履行职责过程中产生的，不属于国家秘密而又不宜公开的事项。如内部工作流程、业务数据、未公开的政策文件等。3.商业秘密：不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。政府部门在经济活动、合作项目等过程中涉及的相关商业信息。4.个人隐私信息：涉及公民个人隐私的信息，如个人身份信息、健康状况、财产状况等。政府部门在履行职责过程中收集、使用和保管的此类信息。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。2.机密级：重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。3.秘密级：一般的国家秘密，泄露会使国家的安全和利益遭受损害。4.内部事项：不属于国家秘密，但在一定范围内需控制知悉范围的事项。5.公开信息：可以向社会公众公开的信息。四、保密制度与措施（一）文件资料保密制度1.严格文件收发登记制度，对收到的文件要逐件清点、登记，注明收文日期、文号、标题、密级等信息。2.文件传阅要严格按照规定的范围进行，不得擅自扩大传阅范围。传阅过程中要注意保护文件的完整性，不得随意抽取、涂改或损坏文件。3.文件起草、印制过程中，要严格按照保密规定确定密级，并采取相应的保密措施。印制涉密文件要在符合保密要求的场所进行，专人负责，确保印制过程安全。4.文件归档要及时、准确，按照档案管理规定进行分类、整理和保管。涉密文件要单独建立档案，实行专人专柜保管。5.文件销毁要严格履行审批手续，按照规定的程序和方法进行销毁。销毁过程要有专人监销，确保销毁彻底，防止文件信息泄露。（二）会议保密制度1.召开涉及国家秘密、工作秘密的会议，要选择具备保密条件的会议场所，并对会议场所进行安全检查，确保无窃听、录音等设备。2.会议组织者要对参会人员进行资格审查，明确参会人员范围，并要求参会人员签订保密承诺书。3.会议期间，要安排专人负责会议记录，记录人员不得擅自扩大记录范围。会议资料要妥善保管，不得随意放置或带出会议场所。4.会议结束后，要及时清理会议场所，收回会议文件资料，对会议记录进行整理归档，按照保密规定处理。（三）计算机信息系统保密制度1.涉密计算机信息系统要与互联网等公共网络实行物理隔离，严禁涉密计算机接入互联网。2.对涉密计算机要进行严格的身份认证和访问控制，设置强密码，并定期更换。3.存储涉密信息的计算机硬盘、移动存储设备等要进行加密处理，确保信息存储安全。4.在涉密计算机上处理涉密信息时，要严格按照操作规程进行，不得在非涉密计算机上存储、处理、传输涉密信息。5.加强对计算机信息系统的安全防护，安装杀毒软件、防火墙等安全防护软件，并定期进行更新和升级，防范网络攻击和病毒入侵。6.对计算机信息系统的维护、维修要选择具有资质的专业人员进行，并在维修前对存储的涉密信息进行备份或清除处理，维修过程要有专人监督。（四）通信与办公自动化设备保密制度1.严禁使用无保密措施的通信设备传输涉密信息，如手机、对讲机等。确因工作需要使用加密通信设备的，要按照规定办理相关手续。2.办公自动化设备如复印机、打印机、传真机等，要明确专人管理，严格按照操作规程使用。复印、打印、传真涉密文件要经过审批，并采取相应的保密措施，防止涉密信息泄露。3.对废弃不用的通信与办公自动化设备，要进行清理和销毁，确保存储的信息彻底清除。（五）涉密载体保密制度1.涉密载体包括纸质文件、资料、图表、音像制品、电子文档等，要严格按照密级进行标识和管理。2.涉密载体的制作、收发、传递、使用、保管、销毁等环节要严格履行登记手续，确保涉密载体数量准确、流向清晰。3.涉密载体要存放在符合保密要求的场所，实行专人专柜保管。存放涉密载体的场所要具备防盗、防火、防潮、防虫等安全措施。4.携带涉密载体外出要经过审批，采取必要的保密措施，确保涉密载体安全。严禁将涉密载体携带到境外或送往无保密保障的单位和个人。5.涉密载体的销毁要按照规定的程序和方法进行，严禁擅自销毁涉密载体。销毁涉密载体要填写销毁清单，由专人监销，并留存相关记录。五、保密监督与检查（一）监督检查机构政府部门设立保密监督检查小组，由部门负责人担任组长，成员包括保密工作机构人员和相关业务部门负责人。保密监督检查小组负责组织实施本部门的保密监督检查工作。（二）监督检查内容1.保密制度的执行情况，包括文件资料、会议、计算机信息系统、涉密载体等方面的保密制度落实情况。2.保密责任的履行情况，检查各岗位人员是否按照规定履行保密职责。3.涉密信息的安全状况，包括涉密信息的存储、传输、处理等环节是否存在安全隐患。4.保密设施设备的配备和运行情况，检查保密场所、保密设备等是否符合保密要求。（三）监督检查方式1.定期检查：每年至少组织一次全面的保密检查，对各部门的保密工作进行系统检查和评估。2.不定期抽查：根据工作需要，随时对重点部门、重点岗位、重点环节进行抽查，及时发现和解决保密工作中的问题。3.专项检查：针对特定的保密事项或存在的突出问题，组织开展专项检查，深入查找原因，采取有效措施加以整改。（四）检查结果处理1.对检查中发现的问题，要及时下达整改通知书，责令相关部门限期整改。整改完成后要进行复查，确保问题得到彻底解决。2.对违反保密制度的行为，要依法依规进行处理，并追究相关人员的责任。对情节严重的，要给予党纪政纪处分；构成犯罪的，要依法追究刑事责任。3.及时总结保密检查工作经验教训，针对存在的普遍性问题，完善保密制度和措施，不断提高保密工作水平。六、泄密事件报告与处理（一）报告程序1.发生泄密事件后，当事人要立即采取措施，尽可能减少泄密损失，并在第一时间向本部门保密工作机构报告；保密工作机构接到报告后，要及时向部门负责人报告，并在规定时间内向上级主管部门和保密行政管理部门报告。2.报告内容要包括泄密事件发生的时间、地点（范围）、经过、原因、涉及的密级和内容、采取的应急措施以及已造成或可能造成的危害等情况。（二）应急处置1.接到泄密事件报告后，保密工作机构要立即启动应急预案，组织相关人员采取应急措施，控制泄密事件的扩散，保护现场，收集证据。2.对可能受到影响的涉密信息进行紧急处理，如加密、删除、转移等，防止信息进一步泄露。3.配合有关部门开展调查工作，提供必要的协助和支持，如实提供有关情况和资料。（三）调查处理1.上级主管部门和保密行政管理部门接到泄密事件报告后，要及时组织力量进行调查，查明泄密原因、经过和责任人员。2.根据调查结果，对泄密事件进行严肃处理，依法追究相关人员的责任。对违反保密制度的单位，要责令其限期整改，采取有效措施加强保密管理。3.总结泄密事件教训，针对存在的问题，完善保密制度和措施，加强保密教育和培训，防止类似事件再次发生。七、保密教育与培训（一）教育内容1.保密法律法规教育：组织学习《中华人民共和国保守国家秘密法》及相关法律法规，增强全员的法律意识。2.保密知识教育：普及保密基础知识，包括保密范围、密级划分、保密制度、保密技术等方面的知识。3.保密技能培训：开展计算机信息系统安全操作、涉密载体管理、文件资料处理等方面保密技能培训，提高工作人员的实际操作能力。4.案例警示教育：通过分析典型泄密案例，吸取教训，增强全员的保密意识和防范能力。（二）教育方式1.定期培训：每年组织不少于两次系统性的保密培训，邀请保密专家或相关部门人员进行授课。2.专题讲座：根据工作需要，针对特定的保密事项或问题，举办专题讲座，进行深入讲解。3.在线学习：利用网络平台，提供保密知识在线学习资源，方便工作人员随时学习。4.自主学习：发放保密学习资料，鼓励工作人员自主学习，提高保密知识水平。（三）培训考核1.建立保密培训考核制度，对参加培训的人员进行考核。考核内容包括保密法律法规知识、保密制度掌握情况、保密技能操作