疾控保密工作责任制度

PAGE疾控保密工作责任制度一、总则（一）目的为加强疾病预防控制（以下简称“疾控”）工作中的保密管理，确保国家秘密、工作秘密和敏感信息的安全，维护疾控工作的正常秩序，保障公众健康权益，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等相关法律法规，结合疾控工作实际，制定本制度。（二）适用范围本制度适用于本疾控机构全体工作人员，包括但不限于行政管理人员、专业技术人员、后勤保障人员等。同时，涉及与外部单位合作开展疾控工作时，合作单位相关人员在参与涉及保密信息的工作环节中，也应遵守本制度。（三）基本原则1.依法管理原则严格遵守国家法律法规，依法开展保密工作，确保保密措施合法合规。2.预防为主原则强化保密教育，增强全员保密意识，完善保密制度和技术防范措施，从源头上防止保密事故的发生。3.突出重点原则明确保密工作重点领域、关键环节和重要信息，实施分类管理，确保核心秘密安全。4.严格责任原则明确各部门、各岗位保密工作职责，对违反保密制度的行为严肃追究责任。二、保密工作组织与职责（一）保密工作领导小组成立以单位主要负责人为组长，各分管领导为副组长，各部门负责人为成员的保密工作领导小组。其主要职责为：1.贯彻执行国家保密法律法规和方针政策，全面领导本单位保密工作。2.审定保密工作计划、制度和措施，决策保密工作重大事项。3.定期研究分析保密工作形势，解决保密工作中的重大问题。4.组织开展保密检查、考核和奖惩工作。（二）保密工作机构设立保密工作办公室，挂靠在单位综合管理部门，负责保密工作的日常管理。其主要职责为：1.具体落实保密工作领导小组的决策和部署，制定保密工作计划并组织实施。2.开展保密宣传教育、培训和咨询服务，提高全员保密意识和技能。3.负责保密制度建设、修订和完善，规范保密工作流程。4.管理保密要害部门、部位，监督检查保密制度执行情况。5.组织保密检查和隐患排查，督促整改保密工作中存在的问题。6.负责保密文件、资料的收发、传递、保管和清退等工作。7.协调处理保密工作中的泄密事件，及时向上级主管部门报告。（三）各部门保密工作职责1.业务部门负责本部门业务工作中涉及的保密信息管理，制定并落实相应的保密措施。对业务工作中产生的文件、资料、数据等进行分类整理，确定密级，按照规定进行保管和使用。在开展对外合作、交流等活动时，严格审查合作方的保密资质和信誉，签订保密协议，确保涉密信息安全。对本部门工作人员进行保密教育和培训，监督其遵守保密制度。2.综合管理部门负责单位公文处理中的保密工作，严格按照规定的程序和范围进行文件的传阅、借阅、归档等操作。管理单位印章、证照等重要物品，确保其使用安全，防止涉密信息泄露。协助保密工作办公室开展保密宣传教育、培训、检查等工作。3.信息部门负责单位信息系统和网络的安全保密管理，采取技术防护措施，防止信息泄露、被篡改或被非法获取。对信息系统用户进行权限管理，严格控制用户对涉密信息的访问。定期对信息系统进行安全评估和漏洞扫描，及时发现并处理安全隐患。4.后勤保障部门负责单位办公场所、设施设备等的安全保卫工作，防止无关人员进入保密要害部位，确保物理环境安全。对涉及保密工作的设备、物资进行管理，确保其正常运行和使用安全。在维修、维护涉及保密信息的设备时，采取必要的保密措施，防止信息泄露。三、保密范围与密级划分（一）保密范围1.国家秘密涉及国家安全和利益的疾病预防控制相关信息，如重大疫情防控策略、特定传染病病原体样本等。国家有关部门要求保密的疾控工作数据、技术资料和研究成果等。2.工作秘密本单位在疾病预防控制工作中形成的，不属于国家秘密，但泄露后可能影响工作正常开展或造成不良影响的信息，如工作规划、应急预案、内部工作流程等。尚未公开的疫情监测数据、分析报告等，以及在疾病防控工作中获取的可能涉及个人隐私但需保密的信息。3.敏感信息涉及社会稳定、公众关注度高的疾控相关信息，如重大公共卫生事件的舆情动态、可能引发社会恐慌的疾病信息等。与特定单位、个人签订保密协议中约定保密的信息。（二）密级划分1.绝密级涉及特别重要的国家秘密，一旦泄露会使国家安全和利益遭受特别严重损害的疾控信息，如国家重大传染病防控战略决策等。2.机密级涉及重要的国家秘密，一旦泄露会使国家安全和利益遭受严重损害的疾控信息，如某些高致病性传染病的核心技术资料、疫情防控关键数据等。3.秘密级涉及一般的国家秘密，一旦泄露会使国家安全和利益遭受损害的疾控信息，如一般性传染病的监测数据、常规防控措施等。4.内部敏感级不属于国家秘密，但对本单位工作有重要影响或可能引发不良社会影响的信息，如未公开的工作方案、阶段性工作成果等。四、保密措施（一）人员管理1.入职审查新员工入职前，进行严格的背景审查和保密承诺，确保其具备良好的保密意识和职业道德。2.保密培训定期组织全员保密培训，培训内容包括保密法律法规、保密制度、保密技能等，提高员工保密意识和业务能力。新员工入职后，及时进行保密基础知识培训，并将保密教育纳入年度培训计划。3.保密承诺员工入职时签订保密承诺书，明确保密责任和义务，承诺在工作期间遵守保密制度，不泄露涉密信息。4.离岗离职管理员工离岗离职时，进行保密提醒谈话，收回其保管的涉密文件、资料和设备，办理保密资料交接手续，并要求其在规定期限内继续履行保密义务。（二）文件与资料管理1.密级确定对工作中产生的文件、资料、数据等，按照保密范围和密级划分标准，及时确定密级，并标注相应标识。2.制作与收发涉密文件、资料由专人负责制作，严格按照规定的格式、字体、编号等要求进行排版。收发涉密文件、资料时，履行严格的登记、签收手续，注明密级、份数、收发时间等信息。3.传递与借阅涉密文件、资料传递应通过机要渠道或专人送达，严禁通过普通邮政、快递等方式传递。借阅涉密文件、资料需经严格审批，并限定借阅范围、期限和用途，借阅人员应妥善保管，按时归还。4.保管与存储设立专门的保密档案室或保密文件柜，对涉密文件、资料进行分类存放，确保存储环境安全。采用电子存储方式的，应进行加密处理，并定期备份，存储介质应妥善保管，防止丢失、损坏或被盗。5.清退与销毁定期对涉密文件、资料进行清查核对，对超过保管期限或已失去使用价值的，按照规定程序进行清退或销毁。销毁涉密文件、资料应采用符合保密要求的方式，如粉碎、焚烧等，并做好记录。（三）信息系统管理1.用户管理对信息系统用户进行实名登记，根据工作需要授予相应的访问权限，严格控制用户对涉密信息的访问范围。定期对用户账号进行清理，删除离职、离岗人员账号。2.安全防护采用防火墙、入侵检测系统、加密技术等手段，加强信息系统安全防护，防止外部网络攻击和数据泄露。定期对信息系统进行安全审计，及时发现并处理安全隐患。3.数据备份与恢复建立完善的数据备份与恢复机制，定期对重要数据进行备份，并将备份数据存储在安全的异地位置。制定数据恢复预案，确保在数据遭受破坏或丢失时能够及时恢复。4.移动存储设备管理严格限制移动存储设备在信息系统中的使用，确需使用的，应进行病毒查杀和加密处理，并登记备案。禁止在连接外网的计算机上使用未经检测的移动存储设备。（四）办公场所与设施管理1.保密要害部位管理确定保密要害部门、部位，设置明显的保密标识，采取必要的物理防范措施，如门禁系统、监控设备等，防止无关人员进入。对保密要害部位的工作人员进行严格审查和管理。2.会议与活动管理召开涉及保密信息的会议，应选择具备保密条件的场所，对参会人员进行资格审查和保密提醒。会议期间，妥善保管会议资料，严禁无关人员进入会议场所。举办涉及保密信息的活动，应制定保密工作方案，采取相应的保密措施。3.办公设备管理对办公设备进行分类管理，涉及保密信息的设备应专人专用，定期进行维护和检查。禁止在连接外网的办公设备上处理涉密信息。报废办公设备时，应进行数据清除和安全处理。五、保密监督与检查（一）监督检查机制建立健全保密监督检查机制，定期开展保密检查工作，及时发现和消除保密隐患。保密工作办公室负责组织实施日常保密检查，保密工作领导小组定期对保密工作进行全面检查。（二）检查内容1.保密制度执行情况检查各部门、各岗位是否严格遵守保密制度，有无违规操作行为。2.涉密文件、资料管理检查涉密文件、资料的收发、传递、保管、清退、销毁等环节是否符合规定。3.信息系统安全检查信息系统的用户管理、安全防护、数据备份与恢复等措施是否落实到位。4.办公场所与设施安全检查保密要害部位的管理、会议与活动的保密措施、办公设备的使用等是否符合要求。（三）检查方式1.定期检查保密工作办公室每季度组织一次全面的保密检查，对各部门保密工作进行实地检查和资料审查。2.不定期抽查保密工作领导小组不定期对重点部门、关键岗位的保密工作进行抽查，及时发现问题并督促整改。3.专项检查针对特定时期、特定工作或重要活动，开展专项保密检查，确保保密工作万无一失。（四）整改与反馈对检查中发现的问题，及时下达整改通知书，明确整改要求和期限。被检查部门应认真分析原因，制定整改措施，按时完成整改任务，并将整改情况书面反馈给保密工作办公室。保密工作办公室对整改情况进行跟踪复查，确保问题得到彻底解决。六、保密奖惩（一）奖励对在保密工作中表现突出的部门和个人，给予表彰和奖励。奖励方式包括：1.通报表扬在全单位范围内进行通报表扬，肯定其保密工作成绩。2.物质奖励颁发荣誉证书、奖金等，激励员工积极参与保密工作。3.晋升激励在职务晋升、职称评定等方面，将保密工作表现作为重要参考因素。（二）惩罚对违反保密制度的行为，视情节轻重给予相应的处罚：1.警告对初次违反保密制度且情节较轻的，给予警告处分，责令其立即改正。2.罚款对违反保密制度造成一定损失的，给予经济