审计局协审保密制度

PAGE审计局协审保密制度一、总则（一）目的为加强审计局协审工作中的保密管理，确保国家秘密、工作秘密以及被审计单位商业秘密等信息安全，防止信息泄露引发的不良后果，特制定本保密制度。（二）适用范围本制度适用于参与审计局协审工作的所有人员，包括但不限于协审机构工作人员、临时聘请的专业技术人员以及审计局内部参与协审工作的相关人员。（三）基本原则1.依法保密原则：严格遵守国家有关保密法律法规以及审计工作相关规定，依法履行保密义务。2.全面覆盖原则：涵盖协审工作的全过程，包括审计计划、实施、报告等各个环节，确保保密工作无死角。3.预防为主原则：强化保密意识教育，建立健全保密管理制度和防范措施，将保密风险消除在萌芽状态。4.责任追究原则：对违反保密制度的行为，依法依规追究相关人员责任。二、保密内容（一）国家秘密1.涉及国家安全和利益的审计相关信息，如国家重大建设项目审计中涉及的国防安全、经济安全等敏感信息。2.依照法定程序确定，在一定时间内只限一定范围人员知悉的审计工作秘密事项。（二）工作秘密1.审计工作方案、工作进展情况、未公开的审计数据及分析结果等内部工作信息。2.与被审计单位沟通协调过程中涉及的不宜公开的工作安排和意见。（三）商业秘密1.被审计单位财务报表、财务数据、业务流程、经营策略等商业信息。2.审计过程中获取的可能影响被审计单位市场竞争力的敏感信息。三、保密措施（一）人员管理1.背景审查：协审人员入职前，需进行严格的背景审查，确保其政治素质可靠、无不良记录，具备良好的保密意识和职业道德。2.保密培训：定期组织协审人员参加保密培训，培训内容包括保密法律法规、保密制度、保密技能等，确保协审人员熟悉保密要求和操作规程。培训记录应妥善保存。3.签订保密协议：协审人员入职时，需签订保密协议，明确保密义务、违约责任等内容。保密协议应作为劳动合同的附件，具有同等法律效力。4.离岗审查：协审人员离职或离岗时，需进行离岗审查，收回其保管的涉密文件、资料等，并对其进行保密提醒，要求其在规定期限内不得泄露工作中知悉的秘密信息。（二）文件资料管理1.分类标识：对涉及保密内容的文件资料进行分类标识，明确密级，如“绝密”“机密”“秘密”等。不同密级的文件资料应分开存放保管。2.存放场所：设立专门的保密文件资料存放场所，配备必要的安全防护设施，如保险柜、门禁系统、监控设备等，确保文件资料存放安全。3.借阅登记：严格执行文件资料借阅登记制度，借阅人需填写借阅申请表，注明借阅用途、期限等信息，经批准后方可借阅。借阅期限届满后，借阅人应及时归还所借文件资料。4.复制审批：如需复制保密文件资料，必须经过严格的审批程序，注明复制份数、用途等信息，经批准后方可复制。复制件应按照原件的密级进行管理。5.销毁处理：对不再使用或已过保密期限的文件资料，应按照规定进行销毁处理。销毁过程应进行登记，确保销毁彻底，防止信息泄露。（三）审计现场管理1.审计场所安全：审计现场应采取必要的安全防范措施，如设置专门的审计工作区域、配备文件资料存放设备等，防止无关人员进入审计现场，确保审计工作环境安全。2.设备管理：审计人员使用的计算机、移动存储设备等应进行必要的安全防护，设置密码、安装杀毒软件等，防止数据被窃取或篡改。严禁在连接外网的计算机上处理涉密信息。3.信息传输：审计过程中涉及的涉密信息传输应采用加密方式进行，如使用加密软件、加密通道等，确保信息传输安全。严禁通过公共网络传输涉密信息。（四）沟通协调管理1.内部沟通：审计局内部各部门之间在协审工作中涉及保密信息的沟通，应遵循保密规定，通过内部加密渠道或当面沟通等方式进行，避免信息在外部渠道泄露。2.与被审计单位沟通：与被审计单位沟通时，应明确保密责任，要求被审计单位配合做好保密工作。涉及敏感信息的沟通，应在保密环境下进行，避免无关人员在场。3.与外部机构沟通：与协审机构、专业技术人员等外部机构沟通时，应签订保密协议，明确保密义务和违约责任。在沟通涉及保密信息时，应采取必要的保密措施，防止信息泄露。四、监督检查（一）监督机制1.审计局内部设立保密监督管理部门，定期对协审工作中的保密制度执行情况进行检查和监督。2.建立保密举报制度，鼓励协审人员和其他知情人员对违反保密制度的行为进行举报，对举报属实的给予奖励。（二）检查内容1.保密制度的执行情况，包括人员管理、文件资料管理、审计现场管理、沟通协调管理等方面的措施落实情况。2.保密设施设备的运行情况，如保险柜、门禁系统、监控设备、加密软件等是否正常运行。3.协审人员的保密意识和行为表现，是否存在违反保密制度的行为。（三）问题整改1.对监督检查中发现的问题，应及时下达整改通知书，要求责任部门或人员限期整改。2.整改责任部门或人员应制定详细的整改方案，明确整改措施、整改期限和责任人，确保问题得到有效解决。3.整改完成后，应提交整改报告，经审核通过后方可销号。对整改不力导致问题反复出现的，应严肃追究相关人员责任。五、责任追究（一）责任界定1.因故意或重大过失导致保密信息泄露的，由直接责任人承担主要责任。2.因管理不善、监督不力等原因导致保密信息泄露的，由相关管理人员承担相应责任。（二）追究方式1.对违反保密制度的协审人员，视情节轻重给予批评教育、警告、罚款、解除劳动合同等处理。2.对违反保密制度的外部机构或人员，按照保密协议的约定追究违约责任；构成犯罪的，依法移送司法机关追究刑事责任。3.对因保密信息泄露给审计局或被审计单位造成经