食药监局保密工作制度

PAGE食药监局保密工作制度一、总则（一）目的为加强食药监局保密工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露，维护食药监局的正常工作秩序，保障公众健康和食品安全，特制定本保密工作制度。（二）适用范围本制度适用于食药监局全体工作人员，包括在编人员、合同制人员、临时聘用人员以及借调、挂职等人员。同时，涉及食药监局工作的相关合作单位、第三方机构等在履行合作协议过程中，也应遵守本制度规定。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规和相关政策要求，依法开展保密工作。2.预防为主原则：强化保密意识教育，完善保密制度，加强保密技术防护，从源头上防止信息泄露。3.突出重点原则：对涉及食品安全监管核心数据、药品审评审批机密、重大案件线索等重点领域和关键环节，实施重点保密管理。4.谁主管谁负责原则：各部门负责人为本部门保密工作第一责任人，负责组织落实本部门保密工作措施，确保保密工作责任到人。二、保密工作组织与职责（一）保密工作领导小组成立以食药监局主要领导为组长，各分管领导为副组长，各部门负责人为成员的保密工作领导小组。领导小组职责如下：1.贯彻执行国家保密法律法规和上级保密工作部署，研究决定食药监局保密工作重大事项。2.审定食药监局保密工作计划、制度和措施，监督检查保密工作落实情况。3.组织开展保密宣传教育、培训和考核工作，提高全体工作人员保密意识和技能。4.协调解决保密工作中的重大问题，对违反保密规定的行为进行调查处理。（二）保密工作机构保密工作领导小组下设办公室，负责日常保密工作的组织协调与具体实施。办公室设在食药监局办公室，由办公室负责人兼任主任，配备专职保密工作人员。保密工作机构职责如下：1.制定和完善保密工作制度、流程和规范，建立健全保密工作档案。2.组织开展保密宣传教育活动，定期发布保密工作提示，提高工作人员保密意识。3.负责保密要害部门、部位的确定与管理，落实保密防护措施。4.对涉密文件、资料和信息进行统一管理，做好收发、登记、传阅、保管、清退、销毁等工作。5.监督检查计算机信息系统、通信网络等保密技术防范措施的落实情况，确保信息安全。6.组织开展保密检查和隐患排查，及时发现和整改保密工作中的问题。7.受理和调查处理保密违规行为和泄密事件，及时向上级保密工作部门报告。（三）各部门保密职责1.业务部门在开展食品、药品、医疗器械、化妆品监管等业务工作中，严格遵守保密制度，对涉及的企业商业秘密、产品配方、生产工艺、检验数据等信息予以保密。加强对业务工作中产生的各类文件、资料、记录的管理，明确专人负责，确保不丢失、不泄露。在案件查办过程中，对案件线索、调查取证情况、涉案企业信息等严格保密，防止信息扩散。对于需要对外提供的案件信息，按照规定履行审批程序。2.综合部门办公室负责全局保密工作的统筹协调，做好文件管理、会议组织、信息公开等工作中的保密审核把关。对涉及保密工作的文件、会议纪要等严格按照保密要求进行处理。人事部门在人员招聘、调动、离职等工作中，做好保密工作，防止人员信息和工作秘密泄露。对涉及保密岗位人员的选拔任用，严格审查其保密背景和能力。财务部门对财务数据、资金信息等严格保密，防止财务信息泄露引发经济风险。在财务工作中涉及的保密事项，按照财务管理制度和保密规定执行。3.技术支撑部门食品药品检验检测机构对检验检测数据、技术方法、样品信息等严格保密，确保检测结果的公正性和保密性。加强实验室管理，防止检测数据被非法获取或篡改。信息中心负责食药监局信息化系统的安全保密工作，制定并落实网络安全、数据备份、用户权限管理等制度。对信息化建设中涉及的技术方案、系统架构、数据接口等信息严格保密，防止信息泄露导致系统安全风险。三、保密范围与密级划分（一）保密范围1.国家秘密事项：包括尚未公开的食品药品监管政策法规制定依据、重大食品安全事故调查处理情况、药品医疗器械审评审批核心数据等，涉及国家安全和利益，依照法定程序确定为国家秘密的信息。2.工作秘密：食药监局在履行职责过程中产生的，不属于国家秘密，但泄露后可能影响工作正常开展或造成不良影响的信息。如内部工作流程、业务统计数据、未公开的工作方案、案件线索等。3.商业秘密：在食品药品监管工作中涉及的企业商业秘密，包括企业产品配方、生产工艺、销售渠道、客户信息等，企业依照法律法规或合同约定要求予以保密的信息。4.个人隐私信息：在监管工作中获取的涉及个人隐私的信息，如消费者个人健康信息、企业员工个人身份信息等，未经授权不得泄露。（二）密级划分1.绝密级：涉及最重要的国家秘密，一旦泄露会使国家的安全和利益遭受特别严重的损害。如国家重大食品安全战略决策信息、绝密级药品研发资料等。2.机密级：涉及重要的国家秘密，一旦泄露会使国家的安全和利益遭受严重的损害。如重要食品安全标准制定过程中的关键数据、机密级药品审评审批文件等。3.秘密级：涉及一般的国家秘密，一旦泄露会使国家的安全和利益遭受损害。如一般性食品安全监管统计数据、秘密级药品生产企业备案信息等。4.内部事项：不属于国家秘密，但属于食药监局内部工作中不宜公开的信息，如内部工作会议纪要、未成熟的工作方案等。5.商业秘密：根据企业与食药监局签订的保密协议或相关法律法规，明确为商业秘密的信息，可根据其重要程度和敏感程度进行分级管理。四、保密制度与措施（一）文件管理制度1.涉密文件实行专人管理，设立专门的文件柜存放涉密文件，确保存放安全。2.严格执行文件收发登记制度，对涉密文件的收发、传阅、借阅、归还等环节进行详细登记，记录文件名称、文号、密级、份数、收发时间、传阅范围、借阅人、归还时间等信息。3.涉密文件传阅应在规定的范围内进行，由专人负责传递，不得擅自扩大传阅范围。传阅过程中，阅文人不得擅自留存、复制、摘录涉密文件内容。4.借阅涉密文件须经本部门负责人批准，并填写借阅登记表，明确借阅期限，按时归还。借阅人应妥善保管涉密文件，不得转借他人，不得在非保密场所阅读、存放涉密文件。5.涉密文件应定期进行清理、清退和销毁。清退时，应逐份核对登记，确保文件全部收回。销毁涉密文件必须严格按照规定程序进行，采用粉碎、焚烧等符合保密要求的方式进行销毁，并做好销毁记录。（二）计算机信息系统安全保密制度1.加强计算机信息系统的安全防护，安装防火墙、杀毒软件等安全防护软件，定期进行病毒查杀和系统漏洞扫描。2.严格实行计算机信息系统用户权限管理，根据工作需要和岗位职责，设定不同的用户权限，严禁越权操作。对涉及保密工作的计算机信息系统，实行专人专机管理。3.存储、处理涉密信息的计算机必须与互联网物理隔离，严禁在连接互联网的计算机上存储、处理、传输涉密信息。4.涉密移动存储介质（如U盘、移动硬盘等）应严格登记管理，专人专用，不得在非涉密计算机上使用。使用后应及时进行清理和加密存储，防止信息泄露。5.在计算机信息系统中处理涉密信息时，应采取加密措施，确保信息传输和存储过程中的安全性。严禁通过电子邮件、即时通讯工具等方式传输涉密信息。6.定期备份计算机中的重要数据，备份数据应存储在安全的介质上，并异地存放。数据备份应按照保密要求进行管理，防止数据丢失或被非法获取。（三）通信与办公自动化设备保密制度1.严禁在普通手机、固定电话等非加密通信设备上谈论、传输涉密信息。确因工作需要使用通信设备处理涉密信息的，应使用加密手机或加密通信网络。2.加强对办公自动化设备（如复印机、打印机、传真机等）的管理，严格控制其使用范围。复印、打印涉密文件应经批准，并在指定的保密场所进行操作，对复制件应按照原件密级进行管理。3.使用传真机传输涉密信息时，应采取加密措施，并对传真件进行严格登记和管理。严禁将涉密传真件发送到非保密传真机上。4.对废弃的通信与办公自动化设备，应进行清理和数据清除，确保存储的信息无法恢复后再进行处理。（四）会议保密制度1.召开涉及保密内容的会议，应选择具备保密条件的会议场所，并对会议场所进行安全检查，确保无窃听、偷拍等安全隐患。2.根据会议内容和保密要求，确定参会人员范围，对参会人员进行保密提醒，要求其严格遵守会议保密纪律。3.会议期间，严禁无关人员进入会议场所。会议文件、资料应妥善保管，不得随意摆放或带出会议场所。会议结束后，及时收回会议文件、资料，进行清理和归档。4.会议记录人员应严格按照保密要求记录会议内容，记录完成后，记录稿应按照涉密文件进行管理。未经批准，不得擅自公开会议记录内容。（五）对外交往与合作保密制度1.在与境外机构、组织、人员进行交往与合作过程中，严格遵守国家保密法律法规和外事纪律，不得擅自提供国家秘密和工作秘密。2.对外提供涉及商业秘密、个人隐私信息等资料时，应按照规定履行审批程序，与对方签订保密协议，明确双方的保密责任和义务。3.参加国际学术交流、研讨会等活动，涉及涉密内容的，应按照保密规定进行审查和报批，采取必要的保密措施，确保信息安全。（六）人员保密管理制度1.新入职人员应进行保密教育培训，签订保密承诺书，明确保密责任和义务。保密承诺书应作为劳动合同的附件，与劳动合同具有同等法律效力。2.定期组织全体工作人员参加保密教育培训，提高保密意识和技能。培训内容包括国家保密法律法规、食药监局保密制度、保密技术防范知识等。3.对涉及保密岗位的人员进行定期考核，考核内容包括保密知识掌握情况、保密制度执行情况、保密工作业绩等。考核结果作为人员晋升、奖励、续聘等的重要依据。4.工作人员离职时，应进行保密提醒，收回其使用的涉密文件、资料、移动存储介质等，并办理保密工作交接手续。对离职人员在离职后一定期限内进行保密跟踪管理，防止其泄露在职期间知悉的秘密信息。五、保密监督与检查（一）监督检查机制1.建立健全保密监督检查机制，定期对食药监局各部门保密工作进行检查。保密工作领导小组每年至少组织一次全面的保密检查，保密工作机构每季度进行一次专项检查。2.各部门应定期开展自查自纠，及时发现和整改保密工作中存在的问题。自查情况应形成书面报告，报保密工作机构备案。（二）检查内容1.保密制度执行情况：检查各部门是否严格执行文件管理、计算机信息系统安全保密、通信与办公自动化设备保密、会议保密、对外交往与合作保密、人员保密管理等制度。2.保密要害部门、部位管理情况：检查保密要害部门、部位的确定是否准确，保密防护措施是否落实到位（如物理隔离、门禁系统、监控设备运行等）。3.涉密文件、资料和信息管理情况：检查涉密文件的收发、登记、传阅、保管、清退、销毁等环节是否符合规定，涉密计算机信息系统和移动存储介质的使用管理是否规范，涉密信息的存储、传输是否安全。4.保密宣传教育和培训情况：检查各部门是否按照要求组织开展保密宣传教育和培训活动，工作人员的保密意识和技能是否得到提高。（三）问题整改1.对保密检查中发现的问题，应及时下达整改通知书，明确整改要求和期限。被检查部门应针对问题制定整改措施，认真进行整改，并按时上报整改情况。2.对整改不力的部门和个人，视情节轻重给予批评教育、责令作出书面检查、通报批评等处理。对因违反保密规定导致信息泄露的，依法依规追究相关人员的责任。六、泄密事件报告与处理（一）报告程序1.发现泄密事件后，应立即采取措施，制止泄密行为，并及时向本部门负责人报告。部门负责人接到报告后，应在第一时间向保密工作机构报告。2.保密工作机构接到泄密事件报告后，应立即启动应急预案，组织开展调查处理工作，并及时向上级保密工作部门报告。报告内容应包括泄密事件发生的时间、地点、经过、涉及的秘密事项、可能造成的危害及已采取的措施等。（二）调查处理1.保密工作机构负责组织对泄密事件进行调查，查明泄密原因、泄密途径、泄密范围和造成的损失等情况。调查过程中，应收集相关证据，询问有关人员，对涉及的场所、设备、文件等进行检查。2.根据调查结果，认定泄密事件的性质和责任，提出处理意见。对违反保密规定的人员，视情节轻重给予警