审计署审计保密制度

PAGE审计署审计保密制度一、总则（一）制定目的为了加强审计署审计工作中的保密管理，确保国家秘密、工作秘密及被审计单位商业秘密等信息的安全，保障审计工作的顺利开展，依据《中华人民共和国保守国家秘密法》《中华人民共和国审计法》等相关法律法规，结合审计署工作实际，制定本制度。（二）适用范围本制度适用于审计署机关及所属各级审计机构、参与审计工作的所有人员，包括审计项目组人员、审计管理人员、技术支持人员等。（三）基本原则1.依法保密原则：严格遵守国家法律法规关于保密的各项规定，依法履行保密义务。2.全面覆盖原则：涵盖审计工作的全过程，包括审计计划、实施、报告、档案管理等各个环节，确保保密工作无死角。3.分级管理原则：根据信息的敏感程度和重要性，实行分级分类管理，采取相应的保密措施。4.预防为主原则：强化保密教育，增强保密意识，建立健全保密防范机制，预防泄密事件的发生。二、保密范围与密级划分（一）保密范围1.国家秘密涉及国家政治、经济、军事、外交等方面，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。如国家重大政策调整的内部审议信息、重要国防项目审计中的敏感数据等。审计工作中获取的涉及国家安全、国民经济命脉、社会稳定等关键领域的被审计单位信息，可能对国家利益产生重大影响的，属于国家秘密范畴。2.工作秘密审计署在履行职责过程中产生的，不属于国家秘密，但泄露后可能损害审计工作正常开展或影响机关形象的内部事项。如审计工作方案、内部工作流程、未公开的审计资源调配信息等。与审计项目相关的，尚未对外公布的阶段性成果、初步结论等，在一定时间内需要保密的工作信息。3.商业秘密审计过程中涉及被审计单位的商业秘密，包括但不限于财务数据、经营策略、技术秘密、客户信息等。例如企业的成本核算方法、市场拓展计划、核心技术资料等。被审计单位要求保密的其他敏感信息，且该信息符合商业秘密的构成要件。（二）密级划分1.绝密级涉及特别重要的国家秘密，一旦泄露会使国家的安全和利益遭受特别严重损害的信息。如涉及国家核心战略的重大审计项目中的高度机密数据。标识为“绝密★”，保密期限按照国家规定执行，一般为长期保密。2.机密级涉及重要的国家秘密，一旦泄露会使国家的安全和利益遭受严重损害的信息。如重要行业审计中的关键数据、涉及国家安全的特定领域审计发现的敏感问题等。标识为“机密”，保密期限一般不超过[X]年。3.秘密级涉及一般的国家秘密，一旦泄露会使国家的安全和利益遭受损害的信息。如一般性财政资金审计中的相关数据等。标识为“秘密”，保密期限一般不超过[X]年。4.内部工作秘密不涉及国家秘密，但对审计工作正常开展有重要影响的内部事项，标识为“内部”，保密期限根据工作需要确定，一般不超过[X]年。5.商业秘密根据被审计单位商业秘密重要性和敏感程度，可自行标识为“商业秘密核心”“商业秘密重要”“商业秘密一般”等，保密期限由双方协商确定，但最长不超过[X]年。三、保密措施（一）人员管理1.入职审查对新入职人员进行严格的背景审查，包括但不限于工作经历、犯罪记录等，确保其具备良好的保密意识和职业道德。与新入职人员签订保密协议，明确其保密义务和责任，协议应涵盖保密范围、保密期限、违约责任等内容。2.保密培训定期组织保密培训，培训内容包括国家保密法律法规、审计署保密制度、保密技术与技能等。新入职人员应在入职后[X]周内接受保密培训，并通过考核。根据不同岗位需求，开展针对性的保密培训，如审计项目组人员重点培训审计过程中的保密要点，技术支持人员重点培训数据安全保密等。3.监督考核建立保密工作监督机制，定期对人员的保密工作进行检查和评估，发现问题及时督促整改。将保密工作纳入个人绩效考核体系，对保密工作表现优秀的人员给予表彰和奖励，对违反保密制度的人员依法依规进行处理。（二）信息存储与传输1.存储管理审计工作中涉及的各类数据应存储在安全的存储设备上，如加密的硬盘、服务器等，并进行定期备份。备份数据应存储在不同地理位置，以防止数据丢失。对存储有敏感信息的设备应采取物理防护措施，如安装防盗报警装置、限制访问权限等，确保设备安全。2.传输管理在信息传输过程中，应采用加密技术，如SSL/TLS加密协议等，确保数据传输的安全性。禁止通过不安全的网络渠道传输敏感信息，如公共无线网络等。对于涉及国家秘密、工作秘密等重要信息的传输，应进行严格的审批，并记录传输过程中的关键信息，如传输时间、传输人员、接收人员等。（三）审计现场管理1.审计场所安全在审计现场，应确保审计工作场所的安全，设置必要的安全防护设施，如门禁系统、监控设备等，防止无关人员进入审计现场。对审计现场的文件、资料、设备等应进行妥善保管，专人负责，防止丢失或被盗。2.文件资料管理审计过程中产生的文件资料应严格按照保密要求进行管理，分类存放，标识密级。重要文件资料应进行登记，记录文件名称、密级、来源、去向等信息。审计人员离开审计现场时，应将文件资料妥善整理存放，不得随意丢弃或带出审计现场。如需带出，应按照规定办理审批手续，并采取必要的保密措施。（四）审计报告与档案管理1.审计报告审计报告的撰写、审核、签发等环节应严格按照保密规定进行，确保报告内容不泄露。报告中涉及敏感信息的部分应进行适当处理，如采用代号、化名等方式。在审计报告对外发布前，应进行严格的保密审查，确保报告内容符合保密要求。未经批准，不得擅自向无关人员透露审计报告内容。2.档案管理审计档案应按照国家档案管理规定和审计署保密制度进行整理、归档和保管。档案管理人员应具备专业的保密知识和技能，确保档案信息安全。审计档案的查阅、借阅应严格履行审批手续，查阅人员应在指定地点进行查阅，并不得擅自复制、摘抄档案内容。借阅期限届满后，应及时归还档案，并检查档案是否完整无损。四、保密监督与检查（一）监督机构成立审计署保密工作监督小组，由审计署领导担任组长，成员包括各职能部门负责人。监督小组负责对全署保密工作进行统筹协调和监督检查。（二）检查内容1.制度执行情况：检查各级审计机构和人员是否严格执行本保密制度，包括保密措施的落实情况、人员管理情况等。2.信息安全状况：检查信息存储、传输、处理等环节的安全防护措施是否到位，是否存在信息泄露风险。3.保密教育效果：评估保密培训的效果，检查人员对保密知识和技能的掌握程度，以及保密意识的提升情况。（三）检查方式1.定期检查：每年至少组织[X]次全面的保密工作检查，对重点部门、重点岗位进行重点检查。2.不定期抽查：根据工作需要，不定期对部分审计项目、审计场所等进行抽查，及时发现和解决保密工作中存在的问题。3.专项检查：针对特定的保密事项或在发生泄密事件后，及时开展专项检查，深入查找原因，采取有效措施进行整改。（四）问题处理1.对于检查中发现的违反保密制度的行为，应及时责令整改，并根据情节轻重，对相关责任人进行批评教育或者依法依规给予纪律处分。2.对于存在的保密安全隐患，应立即采取措施进行消除，确保信息安全。对可能导致重大泄密风险的问题，应及时向上级报告，并采取紧急应对措施。五、泄密事件处理（一）报告程序1.一旦发现泄密事件，应立即采取措施防止泄密范围进一步扩大，并在[X]小时内报告本单位保密工作负责人。2.保密工作负责人接到报告后，应在[X]小时内向上级主管部门报告，并同时向相关保密行政管理部门报告。报告内容应包括泄密事件的发生时间、地点、经过、涉及的信息内容、可能造成的影响等。（二）应急处置1.成立泄密事件应急处置小组，负责组织开展应急处置工作。应急处置小组应迅速对泄密事件进行调查，查明原因，确定泄密范围和影响程度。2.根据调查结果，制定相应的处置措施，如对泄露的信息进行追回、销毁，对受影响的被审计单位进行安抚和赔偿等。同时，采取措施加强内部管理，防止类似事件再次发生。（三）责任追究1.对因工作失误、违反保密制度等原因导致泄密事件发生的单位和个人，依法依规追究责任。责任