审计处保密制度

PAGE审计处保密制度一、总则（一）目的为加强审计处保密工作，确保审计信息安全，防止审计工作中涉及的国家秘密、商业秘密和内部敏感信息泄露，特制定本保密制度。（二）适用范围本制度适用于审计处全体工作人员，以及因工作需要接触审计相关信息的其他人员。（三）基本原则1.依法保密原则：严格遵守国家法律法规和行业标准中关于保密工作的规定，履行保密义务。2.预防为主原则：强化保密意识教育，完善保密管理制度和措施，从源头上防止信息泄露。3.突出重点原则：对涉及重要审计项目、关键审计环节、敏感审计信息等进行重点保护。4.谁主管谁负责原则：审计处负责人对本部门保密工作负总责，各审计人员对所负责工作中的保密事项负责。二、保密范围（一）国家秘密1.涉及国家政治、经济、军事、外交等方面，依照法定程序确定，在一定时间内只限一定范围人员知悉的事项。2.审计工作中获取的涉及国家秘密的文件、资料、数据等信息。（二）商业秘密1.被审计单位的商业计划、财务报表、经营策略、客户信息等未公开披露的信息。2.审计处为开展审计业务所形成的工作方案、审计报告初稿、审计发现问题及整改建议等，在未正式对外发布前属于商业秘密范畴。（三）内部敏感信息1.公司内部尚未公开的重大决策、人事任免、财务状况等信息。2.审计过程中发现的可能影响公司稳定、声誉的敏感问题及相关信息。三、保密措施（一）人员管理1.入职审查：对新入职人员进行严格的背景审查，签订保密协议，明确保密责任和义务。2.培训教育：定期组织保密知识培训，提高工作人员的保密意识和技能，新入职人员必须参加保密培训并考核合格后方可上岗。3.监督考核：将保密工作纳入个人绩效考核体系，对违反保密制度的人员进行严肃处理，并追究相关责任。（二）文件管理1.文件分类：对审计文件资料进行分类管理，分为绝密、机密、秘密和普通四类，明确不同类别文件的保管期限和查阅权限。2.文件存储：设立专门的保密档案室或文件存储区域，配备必要的安全防护设备，如防盗门窗、监控系统、防火防潮设施等，确保文件存储安全。3.文件借阅：严格执行文件借阅审批制度，借阅人需填写借阅申请表，注明借阅目的、借阅期限等，经审批后方可借阅。绝密、机密文件必须经审计处负责人批准，且仅限在保密室内查阅。4.文件传递：审计文件资料的传递应通过机要渠道或专人送达，严禁通过普通邮件、互联网等不安全方式传递。（三）计算机及网络管理1.设备管理：审计人员使用的计算机等办公设备应专人专用，设置开机密码和屏保密码，定期更新系统补丁和杀毒软件，防止病毒入侵和数据泄露。2.网络安全：审计处网络应与外部网络进行物理隔离，严禁在连接外网的计算机上处理涉密信息。如需访问外部网络，必须经过严格的审批，并采取必要的安全防护措施。3.数据备份：定期对审计数据进行备份，备份数据应存储在安全可靠的介质上，并异地存放。重要数据应进行加密备份，确保数据的完整性和安全性。4.移动存储设备管理：严格限制移动存储设备的使用，如需使用，必须进行病毒检测和加密处理，并建立使用登记制度。禁止在涉密计算机上使用未经检测和授权的移动存储设备。（四）会议管理1.会议场所选择：涉及保密内容的会议应选择在具备保密条件的场所召开，严禁在无保密措施的场所讨论涉密事项。2.参会人员管理：严格控制参会人员范围，对参会人员进行身份核实和保密提醒。会议期间，严禁无关人员进入会场，严禁使用无线通信设备和录音录像设备，确需使用的，必须经过审批并采取保密措施。3.会议文件管理：会议文件应按照文件管理规定进行保管和处理，会议结束后及时收回、整理和归档，严禁私自留存或外传。（五）对外交流与合作管理1.合作项目审查：与外部单位开展审计合作项目时，应事先对合作方进行保密审查，签订保密协议，明确双方的保密责任和义务。2.信息披露管理：在对外交流与合作中，如需披露审计相关信息，必须经过严格的审批程序，确保披露信息不涉及国家秘密、商业秘密和内部敏感信息。3.人员管理：对参与对外交流与合作的人员进行保密培训和监督，要求其严格遵守保密制度，不得擅自向合作方提供或泄露审计信息。四、保密监督与检查（一）监督机制1.审计处成立保密工作领导小组，负责对本部门保密工作进行全面监督和指导，定期召开保密工作会议，研究解决保密工作中的重大问题。2.设立保密工作兼职管理员，负责日常保密工作的检查和督促，及时发现和纠正存在的问题。（二）检查内容1.保密制度的执行情况，包括人员管理、文件管理、计算机及网络管理、会议管理、对外交流与合作管理等方面。2.保密设施设备的运行情况，如保密档案室、文件存储区域的安全防护设备、计算机网络安全防护软件等。3.审计人员的保密意识和行为规范，是否存在违反保密制度的行为。（三）检查方式1.定期检查：每季度组织一次全面的保密工作检查，对发现的问题及时进行整改。2.不定期抽查：根据工作需要随时进行抽查，重点检查重要审计项目、关键审计环节的保密措施落实情况。3.专项检查：针对保密工作中的突出问题或薄弱环节，开展专项检查，确保保密工作万无一失。五、保密责任与追究（一）保密责任1.审计处负责人对本部门保密工作负总责，应确保保密制度的有效执行，组织开展保密教育和培训，监督检查保密工作落实情况。2.各审计人员对所负责工作中的保密事项负责，应严格遵守保密制度，妥善保管审计文件资料，防止信息泄露。3.因工作需要接触审计相关信息的其他人员，应按照规定履行保密义务，不得擅自泄露所接触的信息。（二）责任追究1.对于违反保密制度的行为，视情节轻重给予批评教育、警告、记过、降职、撤职等处分。2.因违反保密制度给公司或被审计单位造成经济损失的，应依法承担