审计署工作保密制度

PAGE审计署工作保密制度一、总则（一）目的为加强审计署工作中的保密管理，确保国家秘密、工作秘密等信息安全，防止信息泄露，保障审计工作的顺利开展，特制定本保密制度。（二）适用范围本制度适用于审计署机关及所属各单位全体工作人员，以及参与审计署相关工作的外部人员，如借调人员、临时工作人员、合作单位人员等。（三）保密原则1.依法保密原则：严格遵守国家保密法律法规，依法履行保密义务。2.全面覆盖原则：涵盖审计工作的各个环节、各类信息，确保无死角保密。3.预防为主原则：强化保密教育，完善保密措施，预防信息泄露事件发生。4.责任追究原则：对违反保密制度的行为，依法依规追究责任。二、保密范围与密级划分（一）保密范围1.国家秘密涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。如审计工作中获取的涉及国家重大经济安全、国防安全等方面的敏感信息。具体包括国家经济数据、重要政策文件、国防资金审计信息等。2.工作秘密审计署在履行职责过程中产生的，不属于国家秘密，但不宜公开的信息。如审计项目计划安排、内部工作流程、未公开的审计报告初稿等。这些信息一旦泄露，可能会影响审计工作的正常开展，损害审计署的工作秩序和形象。3.商业秘密审计工作中涉及的被审计单位的商业秘密。如企业财务报表、经营策略、客户信息等。保护被审计单位商业秘密是审计署的重要职责，也是维护审计工作公信力的要求。（二）密级划分1.绝密级最重要的国家秘密，一旦泄露会使国家的安全和利益遭受特别严重的损害。如涉及国家核心经济机密、重大国防战略资金审计中的关键信息等。2.机密级重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。如重要行业经济数据、重点政策执行情况审计中的敏感信息等。3.秘密级一般的国家秘密，泄露会使国家的安全和利益遭受损害。如一般性的财政资金审计信息等。4.内部工作秘密分为重要内部工作秘密和一般内部工作秘密。重要内部工作秘密是指对审计工作开展有重大影响的信息；一般内部工作秘密是指日常工作中需要适当保密的信息。5.商业秘密根据被审计单位商业秘密的重要程度和敏感程度，可自行确定商业秘密的具体级别划分，如核心商业秘密、重要商业秘密、一般商业秘密等。三、保密措施（一）人员管理1.入职审查对新入职人员进行严格的背景审查，包括个人履历、违法违纪记录等。重点审查涉及保密岗位人员，确保其具备良好的保密意识和职业道德。要求新入职人员签署保密承诺书，明确其保密责任和义务。2.保密培训定期组织保密培训，培训内容包括国家保密法律法规、审计署保密制度、保密技术与技能等。新入职人员上岗前必须接受保密培训，培训合格后方可上岗。在职人员每年至少参加一次保密培训，确保保密知识和技能的更新。3.监督考核建立保密工作监督考核机制，定期对工作人员的保密工作进行检查和评估。将保密工作纳入个人绩效考核体系，对保密工作表现突出的人员给予奖励，对违反保密制度的人员进行严肃处理。（二）文件管理1.文件制作严格按照保密规定制作文件，标明密级和保密期限。涉及国家秘密的文件，必须由专人负责起草、审核和签发。对文件草稿、修改稿等，视同正式文件进行管理，妥善保存，防止丢失。2.文件传递秘密文件通过机要通信、专人送达等方式传递，严禁通过普通邮政、快递等方式传递秘密文件。传递秘密文件时，要严格履行登记、签收手续，确保文件安全。3.文件存储设立专门的保密档案室，配备必要的保密设施，如保险柜、密码锁、监控设备等。对不同密级的文件进行分类存放，严格按照保密规定进行保管。电子文件要进行加密存储，并定期备份。4.文件借阅严格控制文件借阅范围，确需借阅的，必须经批准并办理借阅手续。借阅人要妥善保管文件，按时归还，不得擅自转借他人。绝密级文件一般不得借阅，确因工作需要借阅的，须经审计署主要领导批准。（三）会议管理1.会议筹备根据会议内容和参会人员情况，确定会议的保密要求和范围。对涉及秘密事项的会议，要选择具备保密条件的会议场所。对会议资料进行严格管理，标明密级，控制发放范围。2.会议召开在会议期间，要明确专人负责保密工作，提醒参会人员遵守保密纪律。对会议讨论的秘密事项，不得擅自记录、录音、录像。会议结束后，及时收回会议资料，对不需要留存的资料进行销毁。（四）审计现场管理1.审计组组建审计组组长要对审计组成员进行保密教育，明确保密责任。审计组成员不得擅自向被审计单位或无关人员透露审计工作情况。审计组要与被审计单位签订保密协议，明确双方的保密义务。2.审计资料管理在审计现场，对获取的审计资料要妥善保管，严格按照保密规定进行处理。不得将审计资料带离审计现场，如需带回，必须经批准并采取保密措施。审计结束后，对审计资料进行整理归档，按照保密要求进行存储。（五）信息系统管理1.安全防护建立健全审计信息系统安全防护体系，采取防火墙、入侵检测、加密技术等措施，防止外部网络攻击和信息泄露。定期对信息系统进行安全评估和漏洞扫描，及时修复安全隐患。2.用户管理严格用户权限管理，根据工作人员的工作职责和保密要求，分配相应的系统操作权限。严禁越权操作。对用户账号进行定期清理，注销离职、退休等人员的账号。3.数据备份与恢复定期对审计信息系统中的数据进行备份，备份数据要异地存储，确保数据安全。制定数据恢复预案，定期进行演练，确保在数据遭受破坏时能够及时恢复。四、保密监督与检查（一）监督机构成立审计署保密工作监督小组，由审计署领导担任组长，相关部门负责人为成员。负责对审计署保密工作进行全面监督检查。（二）监督检查内容1.保密制度的执行情况，包括人员管理、文件管理、会议管理、审计现场管理、信息系统管理等方面。2.保密设施设备的配备和使用情况，如保密档案室、保险柜、监控设备、加密软件等。3.工作人员的保密意识和行为，是否存在违反保密制度的行为。（三）检查方式1.定期检查：每年至少组织一次全面的保密工作检查，对各部门、各单位的保密工作进行深入检查。检查内容包括保密制度落实情况、保密设施设备运行情况、文件资料管理情况等。2.不定期抽查：根据工作需要随时进行抽查，重点检查重要岗位、关键环节的保密工作情况。抽查内容包括工作人员保密知识掌握情况、文件借阅登记情况、信息系统操作权限管理情况等。3.专项检查：针对特定的保密事项或问题进行专项检查，如对某一审计项目的保密工作进行专项检查，对保密设施设备的升级改造情况进行专项检查等。（四）问题整改对监督检查中发现的问题，要及时下达整改通知书，责令相关部门、单位限期整改。整改完成后，要进行复查，确保问题得到彻底解决。对违反保密制度的行为，要依法依规追究责任。五、泄密事件处理（一）报告程序*1.一旦发现泄密事件，当事人要立即向所在部门负责人报告。部门负责人接到报告后，要在第一时间向审计署保密工作主管部门报告。2.保密工作主管部门接到报告后，要迅速核实情况，并及时向审计署主要领导报告。同时，要立即采取措施，防止泄密事件进一步扩大。（二）应急处置1.审计署保密工作主管部门在接到泄密事件报告后，要迅速组织力量进行调查，查明泄密原因、泄密范围、泄密后果等情况。2.根据调查结果，制定相应的应急处置措施，如对已泄露的信息进行追回、对相关人员进行隔离审查、对信息系统进行安全加固等。3.及时向上级主管部门和国家保密行政管理部门报告泄密事件的处置情况，配合相关部门做好后续工作。（三）责任追究1.对因工作失误、疏忽大意等原因导致泄密事件发生的人员，要视情节轻重，给予批评教育、警告、记过、记大过、降级、撤职、开除等处分。2.对故意泄露国家秘密、工作秘密或商业秘密