审计局保密审查制度

PAGE审计局保密审查制度一、总则（一）目的为加强审计局保密工作，规范保密审查行为，防止审计工作中涉及的国家秘密、工作秘密和敏感信息泄露，保障国家利益、公共利益和审计工作的正常开展，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律法规，结合审计局实际情况，制定本制度。（二）适用范围本制度适用于审计局机关各部门、所属事业单位以及参与审计工作的所有人员。（三）基本原则1.依法审查原则：保密审查工作应当严格依照法律法规和国家有关保密规定进行，确保审查行为合法合规。2.全面审查原则：对审计工作中产生、传递、使用、存储的各类信息，包括文件、资料、数据、报表、报告、工作记录、会议纪要等，均应进行保密审查，不得遗漏。3.及时审查原则：保密审查应当在信息产生或使用的同时进行，确保在信息公开或传递前完成审查，避免出现信息泄露风险。4.实质审查原则：审查人员应当对信息的内容进行实质性审查，不仅仅局限于文件的形式和表面特征，准确判断信息是否涉及国家秘密、工作秘密或敏感信息。二、保密审查机构与职责（一）保密审查工作领导小组成立以审计局局长为组长，副局长为副组长，各部门负责人为成员的保密审查工作领导小组。领导小组负责统筹领导全局保密审查工作，研究解决保密审查工作中的重大问题，决策保密审查工作中的重要事项。（二）保密审查工作办公室保密审查工作办公室设在局办公室，负责保密审查工作的日常组织、协调和指导。其主要职责包括：1.制定和完善保密审查工作制度、流程和标准。2.组织开展保密审查培训，提高审查人员的业务能力和水平。3.对各部门提交的保密审查申请进行受理、登记和初审。4.协调组织保密审查工作会议，研究解决审查工作中的具体问题。5.定期对保密审查工作进行总结和分析，向领导小组报告工作情况。6.负责与上级保密部门和其他相关部门的沟通协调，及时了解和掌握保密工作动态和要求。（三）各部门保密审查员各部门指定一名熟悉业务、责任心强的人员担任保密审查员。保密审查员负责本部门产生或使用的信息的保密审查工作，对拟公开或传递的信息进行初步审查，并及时提交保密审查申请。其主要职责包括：1.对本部门起草、制作、编辑、传递、使用、存储的各类信息进行保密审查，确保信息不涉及国家秘密、工作秘密和敏感信息。2.协助保密审查工作办公室开展保密审查培训和宣传教育活动，提高本部门人员的保密意识和审查能力。3.及时向保密审查工作办公室报告本部门保密审查工作中发现的问题和情况，提出改进建议。4.配合保密审查工作办公室完成其他相关保密审查工作任务。三、保密审查范围与内容（一）保密审查范围1.审计工作中涉及的国家秘密事项，包括但不限于被审计单位的财务数据、业务信息、内部管理资料等，以及审计过程中获取的可能影响国家安全和利益的信息。2.审计局在履行职责过程中形成的工作秘密，如审计计划、工作方案、审计报告初稿、内部讨论意见、未公开的审计结果等。3.涉及个人隐私、商业秘密以及其他敏感信息的审计资料和相关信息。（二）保密审查内容1.信息是否涉及国家秘密、工作秘密和敏感信息的标识、密级确定是否准确。2.信息的公开范围、公开方式、公开时间是否符合法律法规和审计工作要求。3.信息中是否包含禁止公开的内容，如危害国家安全、损害国家利益、泄露个人隐私、侵犯商业秘密等。4.信息的来源是否合法合规，是否经过必要的授权和审批。5.信息的传递、存储、使用等环节是否采取了必要的保密措施，确保信息安全。四、保密审查流程（一）信息产生部门初审各部门在信息产生后，由保密审查员对信息进行初步审查。审查内容包括信息的性质、来源、用途、公开范围等，判断信息是否涉及国家秘密、工作秘密和敏感信息。如认为信息不涉及保密事项，应在信息上注明“无需保密审查”字样，并签字确认。如认为信息可能涉及保密事项，应填写《保密审查申请表》，详细说明信息的内容、来源、用途、公开范围等情况，提交保密审查工作办公室。（二）保密审查工作办公室复审保密审查工作办公室收到《保密审查申请表》后，对申请信息进行复审。复审人员根据保密审查原则和相关法律法规，对信息的内容进行详细审查，必要时可要求信息产生部门提供补充材料或作出说明。复审人员应在《保密审查申请表》上签署复审意见，明确信息是否涉及保密事项以及保密级别。（三）领导小组终审对于涉及重要事项、敏感信息或可能影响国家安全和利益的信息，保密审查工作办公室应将复审意见提交保密审查工作领导小组进行终审。领导小组根据复审意见和实际情况，对信息是否公开、如何公开等问题进行最终决策，并签署终审意见。（四）特殊情况处理对于紧急情况下需要立即公开或传递的信息，如不进行保密审查可能会对审计工作或公共利益造成重大影响的，信息产生部门应在信息公开或传递前，向保密审查工作办公室口头说明情况，并在事后及时补办保密审查手续。保密审查工作办公室应根据实际情况进行审查，并记录审查过程和结果。五、保密审查措施与要求（一）加强人员培训定期组织保密审查培训，提高审计人员的保密意识和审查能力。培训内容包括法律法规、保密制度、审查方法和技巧等，确保审查人员熟悉保密审查工作流程和要求，准确判断信息的保密性质。（二）建立信息登记制度对审计工作中产生、传递、使用、存储的各类信息进行详细登记，记录信息的名称、内容、来源、产生时间、公开范围、保密级别等信息。信息登记应做到及时、准确、完整，便于查询和管理。（三）强化技术防范措施利用现代信息技术手段，对涉及保密信息的电子设备、存储介质、网络系统等进行安全防护。采取加密存储、访问控制、防火墙、入侵检测等技术措施，防止信息泄露和被非法获取。（四）严格信息存储与保管对涉及保密信息的文件、资料、数据等应妥善存储和保管，按照保密级别分类存放，设置专门的保密存储场所，配备必要的安全设施。存储介质应定期进行备份，防止数据丢失。（五）规范信息传递与使用在信息传递过程中，应采取加密传输、专人递送等方式，确保信息安全。信息使用人员应严格遵守保密规定，不得擅自扩大信息公开范围或泄露信息内容。如需将保密信息提供给外部单位或人员，应按照规定进行审批，并签订保密协议。六、监督与检查（一）内部监督保密审查工作领导小组定期对全局保密审查工作进行监督检查，检查内容包括保密审查制度的执行情况、审查流程的规范情况、信息登记和保管情况等。对发现的问题及时进行整改，确保保密审查工作落到实处。（二）外部监督接受上级保密部门和其他相关部门的监督检查，积极配合有关部门的工作，及时整改存在的问题。对违反保密审查制度的行为，依法依规追究相关人员的责任。七、责任追究（一）责任界定1.因信息产生部门保密审查员审查不严，导致信息泄露的，由信息产生部门承担主要责任，保密审查员承担直接责任。2.因保密审查工作办公室复审人员审查失误，导致信息泄露的，由保密审查工作办公室承担主要责任，复审人员承担直接责任。3.因保密审查工作领导小组终审决策失误，导致信息泄露的，由保密审查工作领导小组承担主要责任，相关领导承担直接责任。4.因信息使用人员违反保密规定，擅自扩大信息公开范围或泄露信息内容的，由信息使用人员承担直接责任。（二）责任追究方式1.对违反保密审查制度的单位和个人，视情节轻重，给予批评教育、警告、记过、记大过、降级、撤职、开除等处分。2.对因违反保密