食药局保密工作制度

PAGE食药局保密工作制度一、总则（一）目的为加强食品药品监督管理局（以下简称“食药局”）的保密工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露引发的风险，保障食药局各项工作的顺利开展，特制定本制度。（二）适用范围本制度适用于食药局机关各部门、直属单位及其工作人员，以及因工作需要临时参与食药局相关工作的外部人员。（三）基本原则1.依法管理原则：严格遵守国家法律法规和保密规章制度，依法开展保密工作。2.预防为主原则：强化保密意识，加强保密教育，完善保密措施，从源头上防止信息泄露。3.突出重点原则：对涉及食品药品安全监管核心机密、重大决策、重要案件等关键信息，实施重点保护。4.严格责任原则：明确保密工作责任，对违反保密制度的行为依法依规追究责任。二、保密工作组织与职责（一）保密工作领导小组成立以食药局主要领导为组长，各分管领导为副组长，各部门负责人为成员的保密工作领导小组。负责全面领导和统筹协调食药局的保密工作，研究解决保密工作中的重大问题。（二）保密工作机构设立保密工作办公室，挂靠在食药局办公室，负责保密工作的日常组织、协调和管理。保密工作办公室配备专职保密工作人员，负责具体落实保密工作各项任务。（三）各部门保密职责1.部门负责人职责为本部门保密工作第一责任人，负责组织落实本部门的保密工作任务。定期组织本部门人员学习保密法律法规和规章制度，开展保密教育和培训。对本部门产生、传递、使用和保管的涉密信息进行严格管理，确保信息安全。2.工作人员职责严格遵守保密制度，自觉履行保密义务。妥善保管个人使用的涉密载体，不得擅自复制、转借、销毁涉密信息。发现涉密信息泄露或可能泄露的情况，及时报告本部门负责人和保密工作办公室。三、保密范围与密级划分（一）保密范围1.国家秘密涉及食品药品安全监管的重大决策、政策法规草案等，在未正式公布前属于国家秘密。食品药品安全事故调查处理中的关键信息，如事故原因、责任认定等，在一定期限内为国家秘密。食品药品检验检测机构的核心技术、标准方法等，属于国家秘密范畴。2.工作秘密食药局内部工作规划、工作计划、工作方案等，在未公开前属于工作秘密。各类会议纪要、讨论记录等，涉及内部工作安排和决策过程的，为工作秘密。人事管理中的未公开信息，如干部选拔任用、考核评价等，属于工作秘密。3.商业秘密食品药品企业的商业秘密，如产品配方、生产工艺、销售渠道等，食药局在监管过程中获取的，应予以保密。涉及食品药品行业的科研项目成果、技术合作协议等，属于商业秘密范畴。（二）密级划分1.绝密级涉及食品药品安全监管的核心机密，一旦泄露会对国家利益造成特别重大损害的信息。2.机密级涉及食品药品安全监管的重要秘密，泄露后会对国家利益造成重大损害的信息。3.秘密级涉及食品药品安全监管的一般秘密，泄露后会对国家利益造成一定损害的信息。四、保密制度（一）涉密载体管理制度1.涉密载体的界定以文字、数据、符号、图形、图像、声音等方式记载国家秘密、工作秘密和商业秘密的纸介质、磁介质、光介质等各类物品。包括文件、资料、图表、档案、光盘、U盘、移动硬盘等。2.涉密载体的制作制作涉密载体应标明密级和保密期限，注明发放范围及制作数量。严格按照批准的数量制作，不得擅自多制留存。制作过程中形成的不需归档的材料，应及时销毁。3.涉密载体的传递通过机要通信、专人传递等符合保密要求的方式传递涉密载体。传递涉密载体时，应包装密封，并在信封或袋牌上标明密级、编号和收发单位名称。严禁通过普通邮政、快递等无保密措施的渠道传递涉密载体。4.涉密载体的使用严格按照规定的范围使用涉密载体，不得擅自扩大使用范围。涉密载体应在符合保密要求的场所使用，确需在非保密场所使用的，应采取必要的保密措施。使用涉密载体时，应严格履行登记手续，使用完毕后及时归还。5.涉密载体的保管设立专门的涉密载体保管场所，配备必要的保密设备，如保险柜、密码文件柜等。涉密载体应分类存放，专人负责保管，定期进行清查核对。对存储涉密信息的计算机、移动存储设备等，应采取加密、访问控制等安全措施。6.涉密载体的销毁涉密载体销毁应按照规定的程序进行审批，填写《涉密载体销毁审批表》。采用粉碎、焚烧、消磁等符合保密要求的方式销毁涉密载体，确保信息无法恢复。销毁涉密载体时，应指定专人监销，并做好记录。（二）信息系统保密管理制度1.信息系统安全防护建立健全信息系统安全防护体系，采取防火墙、入侵检测、加密技术等措施，防止外部网络攻击和信息泄露。定期对信息系统进行安全评估和漏洞扫描，及时发现并修复安全隐患。2.信息系统用户管理严格用户身份认证和授权管理，对信息系统用户进行分类管理，设置不同的访问权限。用户应妥善保管个人账号和密码，不得随意转借他人使用。定期对用户账号进行清理，删除长期不用的账号。3.信息系统数据管理对信息系统中的数据进行分类分级管理，明确不同级别数据的访问权限和保密要求。加强对数据的备份管理，定期备份重要数据，并异地存储。备份数据应与原始数据具有同等的保密性。严格控制数据的共享和传输，确需共享和传输的数据，应进行加密处理，并按照规定的程序审批。（三）保密要害部门部位管理制度1.保密要害部门部位的确定根据食药局工作职能和业务特点，确定涉及食品药品安全监管核心业务、掌握大量涉密信息的部门和部位为保密要害部门部位。保密要害部门部位应具备完善的保密防护措施，如门禁系统、监控设备等。2.保密要害部门部位人员管理对保密要害部门部位的工作人员进行严格审查，签订保密承诺书，明确保密责任和义务。定期对保密要害部门部位的工作人员进行保密教育和培训，提高保密意识和技能。对保密要害部门部位的工作人员进行定期考核，考核结果与奖惩挂钩。3.保密要害部门部位环境管理保密要害部门部位应保持相对独立和封闭，与其他区域有效隔离。对保密要害部门部位的办公环境进行定期检查，确保无泄密隐患。在保密要害部门部位设置明显的保密标识，提醒工作人员注意保密。（四）保密监督检查制度1.监督检查机构与人员保密工作办公室负责组织实施保密监督检查工作，定期或不定期对各部门的保密工作进行检查。可根据工作需要，聘请外部保密专家参与保密监督检查工作。2.监督检查内容保密制度的执行情况，包括涉密载体管理、信息系统安全防护、保密要害部门部位管理等。保密教育和培训情况。保密工作责任制的落实情况。3.监督检查方式采取定期检查与不定期抽查相结合的方式，对各部门的保密工作进行全面检查。可通过查阅文件资料、实地查看、技术检测等方式进行检查。4.监督检查结果处理对检查中发现的问题，及时下达《保密监督检查整改通知书》，责令相关部门限期整改。对违反保密制度的行为，依法依规进行严肃处理，并追究相关人员的责任。将保密监督检查结果纳入各部门年度绩效考核内容。（五）保密教育培训制度1.培训计划制定保密工作办公室每年制定保密教育培训计划，明确培训内容、培训对象、培训时间和培训方式等。培训计划应根据国家保密法律法规和食药局工作实际，适时调整和完善。2.培训内容保密法律法规和规章制度。保密知识和技能，如涉密载体管理、信息系统安全防护等。典型泄密案例分析，增强工作人员的保密意识。3.培训方式定期组织保密专题讲座，邀请保密专家或法律专业人士进行授课。开展保密业务培训，通过实际操作、模拟演练等方式，提高工作人员的保密技能。利用内部网络、宣传栏等平台，开展保密知识宣传教育，营造良好的保密氛围。4.培训考核对参加保密教育培训的人员进行考核，考核结果纳入个人年度绩效考核内容。对考核不合格的人员，进行补考或重新培训，确保培训效果。（六）保密奖惩制度1.奖励制度对在保密工作中表现突出的部门和个人，给予表彰和奖励。表彰和奖励方式包括通报表扬、颁发荣誉证书、给予物质奖励等。对及时发现并制止泄密行为，避免重大损失的人员，给予特别奖励。2.惩罚制度对违反保密制度的行为，视情节轻重给予批评教育、警告、记过、记大过、降级、撤职、开除等处分。对因违反保密制度造成泄密事件的，依法追究相关人员的法律责任。对违反保密制度的行为，应及时进行调查处理，并在全局范围内进行通报，起到警示作用。五、保密工作流程（一）涉密信息产生流程1.信息起草承办人在起草涉及国家秘密、工作秘密和商业秘密的文件、资料、报告等时，应标明密级和保密期限。对涉及多个密级的信息，应按照最高密级进行标注。2.审核把关部门负责人对承办人起草的涉密信息进行审核，确保信息内容准确、保密措施得当。审核通过后，报分管领导审批。3.领导审批分管领导对涉密信息进行审批，签署审批意见。对涉及重大事项的涉密信息，需报主要领导审批。（二）涉密信息传递流程1.内部传递承办人将审批后的涉密信息通过机要通信、专人传递等方式传递给接收部门或人员。传递过程中应填写《涉密信息传递登记表》，注明信息名称、密级、传递时间、传递方式、接收部门或人员等。2.外部传递因工作需要向外部单位传递涉密信息的，应按照国家有关规定办理审批手续。采用加密方式通过安全渠道传递涉密信息，并要求接收方签收确认。（三）涉密信息使用流程1.借阅登记因工作需要借阅涉密载体的，应填写《涉密载体借阅登记表》，注明借阅时间、借阅内容、借阅人等。借阅人应在规定时间内归还涉密载体，不得擅自延长借阅期限。2.使用管理借阅人在使用涉密载体时，应严格按照规定的范围和要求使用，不得擅自扩大使用范围或转借他人。使用过程中应采取必要的保密措施，确保涉密信息安全。3.归还注销借阅人使用完毕后，应及时将涉密载体归还保管人，并办理归还注销手续。保管人对归还的涉密载体进行检查，确认无损坏、丢失等情况后，予以注销登记。（四）涉密信息存储流程1.存储介质选择根据涉密信息的存储要求，选择合适的存储介质，如光盘、U盘、移动硬盘等。存储介质应具备加密、防磁、防潮等功能。2.存储标识在存储介质上标明密级、编号、存储日期等信息。对存储涉密信息的计算机、服务器等设备，应设置明显的保密标识。3.存储管理将涉密信息存储在专门的存储场所，按照分类分级原则进行存放。定期对存储的涉密信息进行备份，备份数据应异地存储。（五）涉密信息销毁流程1.销毁申请对已失去使用价值或需销毁的涉密载体，承办人应填写《涉密载体销毁申请表》，注明销毁原因、载体名称、数量、密级等。部门负责人对销毁申请进行审核，报分管领导审批。2.销毁实施经审批同