微信泄密专项整顿应急预案

微信泄密专项整顿应急预案1总则1.1工作目标深入落实党中央关于保密工作的决策部署和保密行政管理部门关于微信泄密专项整顿的工作要求，有效防范、及时处置微信及微信衍生产品（含私人微信、企业微信、微信公众号、微信视频号、微信小程序等，下同）领域的失泄密风险，规范专项整顿全过程处置流程，压实各级保密管理责任，最大限度降低失泄密事件造成的危害，排查堵塞微信使用环节的保密管理漏洞，健全完善微信领域保密管控长效机制，坚决守住不发生重大微信泄密事件的底线。1.2适用范围本预案适用于各级党政机关、人民团体、国有企业、事业单位（以下统称各单位）开展微信泄密专项整顿工作期间，排查发现、群众举报、上级交办、部门移送的各类微信涉泄密问题线索，以及已经发生的微信泄密事件的应急处置和整顿管控，专项整顿结束后日常微信泄密事件处置可参照本预案执行。1.3工作原则（1）预防为先，防处并重。坚持把风险排查前置，在专项整顿全过程开展常态化风险排查预警，早发现、早处置、早化解，把问题消除在萌芽状态，发生泄密事件后第一时间控制范围、消除危害。（2）分级负责，属地管理。落实各单位主体责任，单位主要负责人为第一责任人，发生重大泄密事件及时向属地保密行政管理部门、网信部门、公安机关报告，接受统一指导处置。（3）依法依规，快速反应。严格按照《中华人民共和国保守国家秘密法》《泄密案件查处办法》《中华人民共和国网络安全法》等法律法规开展处置，做到接报快、处置快、核查快，坚决防止迟报瞒报漏报导致泄密范围扩大。（4）溯本追源，标本兼治。既要处置具体泄密事件，也要倒查管理漏洞，深化专项整顿成效，从制度、技术、教育层面完善管控措施，实现整顿一个问题、规范一个领域的目标。2组织指挥体系与职责2.1微信泄密专项整顿应急领导小组各单位成立微信泄密专项整顿应急领导小组，组长由单位党组（党委）书记、主要行政负责人担任，副组长由分管保密工作的领导、分管网信和信息化工作的领导担任，成员包括单位保密办、办公室、网信办、信息化管理部门、纪检监察部门、人事部门、各业务处室主要负责人。主要职责：（1）贯彻落实上级关于微信泄密专项整顿的部署要求，结合本单位实际制定应急预案，统筹推进专项整顿期间的风险防控和应急处置工作；（2）接到微信泄密问题线索或事件报告后，第一时间研判风险，决定启动对应等级应急响应，明确处置要求；（3）协调对接属地保密行政管理部门、网信部门、公安机关，配合开展案件核查、处置工作；（4）负责组织事件调查、责任认定、整改推进，审定处置结果，总结专项整顿经验，完善本单位保密管理制度。2.2专项应急工作专班应急领导小组下设专项应急工作专班，分4个专项小组，明确职责分工：（1）核查管控组：由保密办、信息化管理部门牵头，成员不少于2人，主要负责接到线索后第一时间赴现场开展管控，固定相关证据，采取技术措施阻止泄密范围扩大，溯源泄密传播路径；（2）线索调查组：由保密办、纪检监察部门、人事部门牵头，主要负责核查泄密信息来源、密级、传播范围、危害程度，厘清相关人员责任，形成完整调查报告；（3）沟通协调组：由办公室、网信部门牵头，主要负责对接上级单位、监管部门，按要求报送信息，统筹开展舆情监测和处置，回应社会关切，发布权威信息；（4）整改整顿组：由保密办、各业务部门牵头，主要负责事件处置完成后，开展同类风险排查，落实整改措施，深化专项整顿成效，完善长效管控机制。3风险分级与预警机制3.1风险分级根据《中华人民共和国保守国家秘密法》《泄密案件查处办法》，结合微信传播特点，按照泄密内容密级、传播范围、危害程度，将微信涉泄密风险分为四级：（1）四级风险（一般违规风险）：未发生实际泄密，仅存在违规管理风险的情形，具体包括：非涉密微信工作群违规邀请外单位无关人员入群，未传播涉密或敏感工作信息的；工作人员私人微信违规存储、传输未标注密级的内部敏感工作信息，未对外扩散的；单位微信公众号、视频号违规发布未脱敏的内部工作信息，阅读量低于100次、转发量低于10次，未造成不良影响的。（2）三级风险（较大风险）：发生轻度泄密，危害较小的情形，具体包括：违规在微信传输、存储秘密级国家秘密，传播范围不超过5个微信账号或微信群，未流出微信平台的；单位官方微信违规发布秘密级国家秘密，阅读量低于500次，未被境内外第三方平台转载的；泄露工作秘密，造成一定不良影响但未危害国家安全和利益的。（3）二级风险（重大风险）：发生中度泄密，造成一定危害的情形，具体包括：违规在微信传输、存储机密级国家秘密，或秘密级国家秘密传播范围超过5个微信账号，已经流出微信平台的；单位官方微信违规发布机密级国家秘密，或秘密级国家秘密阅读量超过500次，已经被境内第三方平台转发的；秘密级国家秘密已经被境外媒体网站转载的。（4）一级风险（特别重大风险）：发生严重泄密，造成重大危害的情形，具体包括：违规在微信传输、存储绝密级国家秘密的；机密级以上国家秘密被境外媒体、境外社交平台转载传播的；已经造成危害国家安全、公共利益、经济社会稳定等严重后果的。3.2预警机制专项整顿期间建立三级预警机制：（1）日常预警：各单位组织全员开展每月一次个人微信使用自查，单位每季度开展一次抽查，重点对涉密岗位、文稿起草岗位、机要岗位、宣传岗位的微信使用情况进行排查，对排查发现的风险隐患向责任部门和个人发布黄色预警，责令7个工作日内完成整改。（2）线索预警：接到群众举报、上级交办的泄密线索，立即发布橙色预警，暂停涉事人员工作权限，立即开展核查，核查未排除风险前不得恢复。（3）事件预警：发生已经扩散的泄密事件，立即发布红色预警，全单位开展风险排查，对同类问题进行全面整治，防止发生同类事件。4应急处置程序4.1接报与初核全体工作人员发现微信涉泄密问题线索或事件，必须在1小时内向本单位保密办报告，任何部门和个人不得瞒报、迟报。保密办接到报告后，必须在15分钟内完成初核，初核内容包括：泄密发生时间、涉事微信账号类型、泄密内容摘要、初步判断密级、已经传播的范围、目前扩散情况，初核完成后立即向应急领导小组报告，初核时间最长不得超过30分钟。4.2分级响应根据初核判断的风险等级，启动对应等级响应：（1）四级一般风险：由应急工作专班核查管控组牵头启动响应，开展处置，处置结果报应急领导小组备案。（2）三级较大风险：由应急领导小组副组长牵头启动响应，全专班开展处置，处置完成后24小时内报属地保密行政管理部门备案。（3）二级重大风险：由应急领导小组组长牵头启动响应，1小时内上报属地保密行政管理部门、网信部门和上级主管单位，请求指导支持。（4）一级特别重大风险：由应急领导小组组长全权指挥处置，30分钟内上报属地保密行政管理部门、公安机关、网信部门和上级主管单位，不得拖延。4.3管控溯源与证据固定应急响应启动后，第一时间开展管控和证据固定：（1）控制涉事主体：责令涉事工作人员立即停止使用涉事微信账号，封存涉事手机、电脑等设备，严禁涉事人员删除、篡改聊天记录、截图、缓存等内容，不得自行操作设备；对于已经发送的信息，立即联系群主、公众号运营者撤回内容，通知所有收到信息的人员不得转发、截图、对外泄露，签订临时保密告知书。（2）固定完整证据：由核查管控组2名以上工作人员共同提取证据，对聊天记录、朋友圈内容、公众号后台数据、访问量、转发量等进行全程录像、截图备份，刻录成光盘密封存档，对相关数据可提请公证机构公证留存，证据由保密办专人保管，存档期限不少于10年，严禁证据毁损灭失。（3）阻断传播路径：对已经扩散出本单位的信息，立即协调微信官方采取删帖、限制转发、封禁账号等管控措施；对已经转发到其他互联网平台的信息，协调对应平台删除内容，联合网信部门跟踪传播路径，逐一溯源排查，对所有知悉涉密信息的人员登记造册，明确保密要求。4.4调查核实管控完成后，由线索调查组开展全面调查：（1）查清泄密源头：核实泄密信息来源，确认是涉密文件违规翻拍传输、涉密会议内容违规记录转发，还是违规将涉密设备连接互联网导出涉密信息至微信，或是公众号发稿审核不严违规发布，形成完整的泄密过程链条。（2）确认密级与危害：由单位定密责任人对泄密内容依法定密，确认密级、保密期限和知悉范围要求，结合传播范围评估已经造成的危害程度，形成密级认定意见。（3）厘清相关责任：按照“谁主管谁负责、谁审批谁负责”的原则，厘清直接责任人、审核责任人、分管领导、主要领导的责任，形成调查笔录和调查报告，所有参与调查人员签字确认。4.5处置上报调查完成后，按照相关规定作出处置：（1）四级一般风险：对责任人员进行约谈提醒、批评教育，责令作出书面检查，5个工作日内完成整改，整改结果纳入个人保密档案。（2）三级较大风险：对直接责任人给予通报批评，取消年度评优评先资格，对分管责任人进行约谈提醒，整改处置报告按时报送上级保密部门备案。（3）二级以上重大风险：配合保密行政管理部门、公安机关开展案件查处，根据责任认定结果，对相关责任人给予党纪政务处分，调整调离涉密岗位，构成犯罪的依法移送司法机关追究刑事责任。所有处置结果必须形成书面材料，由应急领导小组审定后按照要求上报，不得瞒报责任、降低处理等级。4.6舆情应对发生引发社会关注的微信泄密事件，由沟通协调组按照单位舆情应急预案开展处置：第一时间监测舆情发展动向，对已经发酵的舆情，按照统一口径发布权威信息，澄清不实传言，主动回应社会关切，对不实谣言协调网信部门删除处置，防止舆情扩大升级，严禁单位工作人员擅自对外发布事件信息，严禁隐瞒事件真相、发布虚假信息。5专项整顿全程管控措施5.1全口径开展风险排查，实现三个100%覆盖专项整顿期间，各单位要开展拉网式风险排查，确保三个全覆盖：一是工作人员排查全覆盖，将在编在岗人员、劳务派遣人员、借调人员、临时聘用人员、第三方服务人员全部纳入自查范围，自查覆盖率100%，所有人员填写《微信使用保密自查表》，签字确认存档；二是微信工作群组排查全覆盖，对单位各部门建立的所有微信工作群、企业微信群全部登记造册，落实群主实名制，排查覆盖率100%，清理无关群成员、僵尸群；三是官方账号排查全覆盖，对单位注册的所有微信公众号、视频号、小程序，近3年发布的所有内容进行回溯核查，审核覆盖率100%，排查违规发布敏感信息问题，建立问题台账，对账销号，问题整改率必须达到100%。5.2明确刚性管理要求，完善保密管理制度针对微信使用明确“三个严禁”刚性要求：严禁在任何微信产品中传输、存储、处理国家秘密；严禁将涉密计算机、涉密手机连接互联网导出涉密信息至微信；严禁在微信中讨论涉密工作、转发涉密文件。在此基础上完善分类管理制度：（1）工作微信群管理制度：所有微信工作群必须经部门主要负责人审批建立，明确群管理员，落实实名制，严禁邀请无关人员入群，群管理员每季度清理一次群成员，离职、调离人员必须及时移出，涉及工作秘密的工作交流不得使用微信，必须使用单位符合保密要求的内部通信工具。（2）官方微信发稿保密审核制度：严格落实“三审三校”制度，起草人初审、部门负责人复审、单位保密办终审，所有发稿必须经过保密办签字审核，审核记录存档不少于3年，委托第三方运营的官方微信必须签订保密协议，明确保密责任，最终发稿权必须收归单位，不得由第三方直接发布内容。（3）工作人员日常管理制度：新入职人员必须开展微信保密专题教育培训，签订《微信使用保密承诺书》，每年开展一次全员微信保密考核，考核不合格不得上岗，涉密岗位工作人员严禁使用私人微信处理任何工作事务，必须实行工作手机和个人手机物理分离。5.3强化技术防控措施各单位要落实技术防控要求：在单位办公网安装违规传输监测系统，对微信传输敏感信息进行实时监测预警，发现违规传输立即锁定预警；对所有涉密计算机、涉密手机进行定期技术检测，每半年检测一次，严禁涉密设备安装微信等社交软件，严禁涉密设备违规连接互联网；官方微信平台设置敏感关键词拦截系统，发稿前自动检索涉密敏感关键词，未经审核不得发布。6应急保障6.1人员保障专项整顿期间，应急工作专班所有成员必须保持24小时通讯畅通，各单位至少配备2名专职保密工作人员负责微信泄密线索接报和处置，每年至少组织2次微信泄密应急处置演练，提升专班处置能力，定期开展保密业务培训，确保工作人员熟练掌握处置流程和要求。6.2技术保障配备必要的保密检查工具、数据取证设备，满足证据固定、技术核查的需求，提前与属地网信部门、公安机关、微信官方建立应急沟通渠道，发生重大泄密事件能够第一时间协调采取技术管控措施，阻断传播路径。6.3经费保障将微信泄密专项整顿应急工作经费纳入单位年度财政预算，保障教育培训、技术检查、设备采购、应急处置等经费支出，确保各项工作顺利开展。6.4制度保障建立健全24小时值班制度、接报登记制度、信息报送制度，所有泄密线索和事件全部登记造册，重大敏感信息随时报送，不得迟报瞒报。7监督问责7.1监督检查专项整顿期间，上级保密行政管理部门对各单位排查整改情况进行抽查，抽查比例不低于30%，对排查不彻底、隐瞒问题不报告、整改不到位的单位，责令限期整改，约谈单位主要负责人。各单位要把微信泄密防控纳入部门年度绩效考核，纳入领导干部年度述职内容，作为干部选拔任用的重要参考。7.2从重追责情形发生微信泄密事件，有下列情形之一的，从重追究责任：（1）接到泄密线索报告