审计机关保密管理制度

PAGE审计机关保密管理制度一、总则（一）目的为加强审计机关保密管理，确保国家秘密、工作秘密和商业秘密的安全，防止信息泄露，保障审计工作的顺利开展，根据《中华人民共和国保守国家秘密法》及其实施条例、《中华人民共和国审计法》等相关法律法规，结合审计机关实际情况，制定本制度。（二）适用范围本制度适用于审计机关全体工作人员，包括正式在编人员、合同制人员、借调人员以及参与审计工作的其他人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法履行保密职责，确保保密工作合法合规。2.预防为主原则：强化保密教育，增强保密意识，完善保密措施，从源头上防止信息泄露。3.突出重点原则：对涉及国家秘密、重要工作秘密和关键审计信息，实施重点保护。4.严格责任原则：明确保密责任，对违反保密制度的行为依法依规追究责任。二、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括审计工作中获取的国家经济数据、重要政策信息、国防建设相关审计资料等。2.工作秘密：审计机关在履行职责过程中产生的，不属于国家秘密，但不宜公开的事项。如审计工作方案、内部管理信息、尚未公开的审计结果等。3.商业秘密：审计机关在业务活动中涉及到的被审计单位的商业信息，如财务数据、经营策略、技术秘密等，且被审计单位要求保密的信息。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。审计工作中极少涉及此类密级信息。2.机密级：重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。如涉及重要行业的核心经济数据审计资料等。3.秘密级：一般的国家秘密，泄露会使国家安全和利益遭受损害。包括一般性的经济数据审计结果等。4.内部事项：审计机关工作秘密，仅限内部人员知悉，对外不得泄露。5.商业秘密：根据被审计单位要求和保密协议确定保密等级，分为高度机密、机密、秘密等。三、保密职责（一）审计机关负责人职责1.对审计机关保密工作负总责，将保密工作纳入审计工作总体布局，定期研究部署保密工作。2.审定保密工作制度、保密工作计划和保密工作经费预算。3.对保密工作中的重大问题进行决策，协调解决保密工作中的困难和问题。4.监督检查保密制度执行情况，对违反保密制度的行为进行处理。（二）保密工作机构职责1.贯彻执行国家保密法律法规和审计机关保密制度，组织开展保密宣传教育、培训等工作。2.制定和完善保密工作制度、保密技术防范措施，指导和监督各部门、各岗位的保密工作。3.负责保密要害部门、部位的确定和管理，组织开展保密检查和风险评估。4.负责国家秘密载体的管理，包括定密、解密、密级变更、文件资料的收发、传递、保管、销毁等。5.负责处理泄密事件，及时向上级主管部门和保密行政管理部门报告，并采取相应措施防止泄密后果扩大。（三）各部门负责人职责1.对本部门保密工作负直接领导责任，确保本部门人员严格遵守保密制度。2.组织本部门人员开展保密教育和培训，增强保密意识。3.对本部门产生的文件资料、审计工作底稿等进行保密管理，按照规定进行定密、归档和保管。4.监督检查本部门人员的保密工作情况，发现问题及时纠正，对违反保密制度的行为提出处理意见。（四）审计人员职责1.严格遵守保密制度，自觉履行保密义务，不泄露在审计工作中知悉的国家秘密、工作秘密和商业秘密。2.妥善保管审计工作中涉及的文件资料、审计证据、电子数据等，防止丢失、损毁和泄露。3.在审计工作中，对涉及保密事项的内容进行严格保密，不得在公共场所谈论、传播。4.离职或退休后，仍需对在审计机关工作期间知悉的秘密事项履行保密义务。四、保密制度（一）定密制度1.审计人员在工作中产生的文件资料、审计报告等，根据其内容涉及的国家秘密、工作秘密和商业秘密情况，按照保密范围和密级划分标准，及时确定密级和保密期限。2.对难以确定密级的事项，由承办部门提出初步意见，报保密工作机构审核，必要时由保密工作机构会同有关部门共同研究确定。3.定密责任人对所确定事项的密级和保密期限负责，定期对已定密事项进行审核，根据情况变化及时调整密级和保密期限。（二）国家秘密载体管理制度1.制作：国家秘密载体的制作应当在符合保密要求的场所进行，制作过程中严格控制接触范围，对制作过程中产生的废弃材料及时销毁。2.收发：国家秘密载体的收发应当履行严格的登记手续，注明密级、编号、收发时间、收发单位、份数等，由专人负责传递，确保传递过程安全保密。3.传递：传递国家秘密载体应当通过机要交通、机要通信或其他符合保密要求的方式进行，严禁通过普通邮政、快递等方式传递绝密级国家秘密载体。4.使用：使用国家秘密载体应当在符合保密要求的场所进行，严格控制知悉范围，不得擅自扩大。对绝密级国家秘密载体，必须指定专人管理，实行单线传递。5.保管：国家秘密载体应当存放在保密设备中，如保密文件柜、专用存储设备等，并按照规定的保密期限进行保管。定期对保管的国家秘密载体进行清查、核对，发现问题及时处理。6.销毁：国家秘密载体超过保密期限或因其他原因需要销毁的，应当按照规定履行审批手续，采用符合保密要求的方式进行销毁，确保销毁彻底。销毁过程应当进行登记，留存相关记录。（三）工作秘密管理制度1.审计机关内部工作秘密事项的确定、变更和解除，由承办部门负责提出意见，报保密工作机构备案。2.对涉及工作秘密的文件资料、会议记录、工作方案等，应当按照内部管理要求进行保管，严格控制知悉范围，不得擅自对外提供或公开。3.在审计工作中形成的工作秘密，未经批准，不得在新闻媒体、互联网等公开渠道发布。（四）商业秘密管理制度1.审计机关与被审计单位签订保密协议，明确双方的保密责任和义务，对在审计过程中知悉的商业秘密予以保密。2.审计人员在审计工作中获取的商业秘密，应当妥善保管，不得用于与审计工作无关的目的。3.因工作需要向第三方提供涉及商业秘密的信息时，应当事先征得被审计单位同意，并与第三方签订保密协议，明确保密责任。（五）计算机信息系统保密管理制度1.审计机关计算机信息系统应当按照国家保密标准进行建设和管理，采取身份认证、访问控制、数据加密、防火墙等安全保密技术措施。2.审计人员使用计算机处理、存储、传输国家秘密、工作秘密和商业秘密信息时，应当遵守计算机信息系统安全保密规定，设置安全可靠的密码，并定期更换。3.严禁在连接互联网的计算机上存储、处理和传输国家秘密、工作秘密和商业秘密信息。如需在非涉密计算机上处理涉密信息，应当采取必要的保密措施，确保信息安全。4.对审计机关内部网络和信息系统进行定期安全检查和风险评估，及时发现和消除安全隐患。（六）保密监督检查制度1.保密工作机构定期对审计机关各部门的保密工作进行检查，检查内容包括保密制度执行情况、国家秘密载体管理情况、计算机信息系统安全保密情况等。2.对发现的保密问题，及时下达整改通知书，责令相关部门限期整改，并跟踪整改情况。对整改不力的部门和个人，进行通报批评。3.建立保密工作举报制度，鼓励审计人员对违反保密制度的行为进行举报。对举报属实的，给予举报人适当奖励，并对被举报的违规行为进行严肃处理。（七）保密教育培训制度1.制定保密教育培训计划，定期组织审计人员参加保密教育培训，提高保密意识和技能。2.保密教育培训内容包括国家保密法律法规、审计机关保密制度、保密技术防范知识等。3.新入职审计人员必须进行保密岗前培训，经考试合格后方可上岗。对涉及国家秘密、重要工作秘密和商业秘密的岗位人员，定期进行专项保密培训。（八）保密奖惩制度1.对在保密工作中表现突出的部门和个人，给予表彰和奖励。表彰和奖励形式包括通报表扬、颁发荣誉证书、给予物质奖励等。2.对违反保密制度，导致国家秘密、工作秘密或商业秘密泄露的，依法依规追究责任。责任追究形式包括警告、记过、记大过、降级、撤职、开除等行政处分，构成犯罪的，依法追究刑事责任。五、保密要害部门、部位管理（一）确定原则保密要害部门、部位应当是审计机关中产生、处理、存储国家秘密、工作秘密和商业秘密较为集中的部门和场所，对审计工作的正常开展和信息安全具有重要影响。（二）确定程序1.各部门根据工作实际，提出保密要害部门、部位的初步名单，报保密工作机构审核。2.保密工作机构会同有关部门对初步名单进行综合评估，结合保密风险程度、知悉范围等因素，确定保密要害部门、部位名单。3.保密要害部门、部位名单经审计机关负责人批准后确定，并报上级主管部门和保密行政管理部门备案。（三）管理措施1.对保密要害部门、部位采取严格的安全防范措施，安装必要的保密设备，如门禁系统、监控设备、防盗报警装置等。2.对保密要害部门、部位的工作人员进行严格审查，签订保密承诺书，明确保密责任和义务。3.定期对保密要害部门、部位进行保密检查和风险评估，及时发现和消除安全隐患。六、泄密事件处理（一）报告程序1.发生泄密事件后，有关人员应当立即采取措施，保护现场，防止泄密后果扩大，并及时向本部门负责人报告。2.部门负责人接到报告后，应当在第一时间向保密工作机构报告，并协助保密工作机构开展调查工作。3.保密工作机构接到泄密事件报告后，应当立即向上级主管部门和保密行政管理部门报告，并按照要求组织开展调查处理工作。（二）调查处理1.保密工作机构会同有关部门对泄密事件进行调查，查明泄密原因、泄密内容、泄密范围、泄密责任人等情况。2.根据调查结果，对泄密事件进行定性，按照有关规定对泄密责任人进行责任追究。3.对泄密事件造成的损失进行评估，采取必要措施，消除泄密影响，挽回损失。（三）整改措施1.针对