秦淮区保密工作制度

PAGE秦淮区保密工作制度一、总则（一）目的为加强秦淮区保密工作，确保国家秘密、工作秘密和商业秘密的安全，维护国家安全和利益，保障各项工作的顺利开展，特制定本制度。（二）适用范围本制度适用于秦淮区内所有机关、企事业单位、社会团体以及其他组织和个人。（三）基本原则1.依法管理原则：严格遵守国家有关保密法律法规，依法开展保密工作。2.预防为主原则：强化保密教育，增强保密意识，完善保密措施，预防泄密事件的发生。3.突出重点原则：对涉及国家安全和利益的重要事项、关键岗位和重点人员，实施重点保密管理。4.谁主管谁负责原则：各单位主要负责人为本单位保密工作第一责任人，对本单位保密工作负总责；各部门负责人对本部门保密工作负责；工作人员对本职工作中的保密事项负责。二、保密工作机构及职责（一）保密委员会成立秦淮区保密委员会，由区委书记担任主任，区长担任副主任，各相关部门负责人为成员。保密委员会下设办公室，负责日常保密工作的组织协调和指导监督。（二）保密委员会职责1.贯彻执行国家保密法律法规和方针政策，研究制定全区保密工作规划、制度和措施。2.组织协调全区保密工作，定期召开会议，分析研究保密工作形势，解决保密工作中的重大问题。3.指导、监督各单位保密工作，对保密工作责任制落实情况进行检查考核。4.组织开展保密宣传教育、培训和保密技术防范工作。5.负责查处全区范围内的泄密事件，对有关责任单位和责任人提出处理意见。（三）保密工作机构及职责各单位应设立保密工作领导小组，由单位主要负责人担任组长，分管领导担任副组长，各部门负责人为成员。保密工作领导小组下设保密工作办公室，配备专（兼）职保密工作人员，负责本单位保密工作的具体组织实施。1.保密工作领导小组职责贯彻执行上级保密工作部署，制定本单位保密工作计划和措施。组织开展本单位保密宣传教育、培训和保密技术防范工作。指导、监督本单位各部门保密工作，对保密工作责任制落实情况进行检查考核。负责本单位保密工作的日常管理，处理保密工作中的具体问题。及时报告和协助查处本单位发生的泄密事件。2.保密工作办公室职责负责起草本单位保密工作制度、计划和总结等文件。组织开展保密宣传教育活动，定期对工作人员进行保密知识培训。负责本单位国家秘密、工作秘密和商业秘密的确定、变更和解除工作。管理本单位保密要害部门、部位，落实保密防范措施。负责本单位涉密载体的管理，包括收发、传递、使用、保管和销毁等环节。监督检查本单位计算机信息系统和通信网络的保密管理情况。协助查处本单位发生的泄密事件，对有关责任人提出处理建议。完成保密工作领导小组交办的其他工作任务。三、保密范围与密级划分（一）保密范围1.国家秘密涉及国家安全和利益的事项，依照法定程序确定为国家秘密的，包括国家事务的重大决策中的秘密事项；国防建设和武装力量活动中的秘密事项；外交和外事活动中的秘密事项以及对外承担保密义务的事项；国民经济和社会发展中的秘密事项；科学技术中的秘密事项；维护国家安全活动和追查刑事犯罪中的秘密事项；经国家保密行政管理部门确定的其他秘密事项。政党的秘密事项中符合前款规定的，属于国家秘密。2.工作秘密各单位在履行职责过程中产生的，不属于国家秘密而又不宜公开的事项，主要包括尚未公布的内部工作方案、工作规划、统计数据、财务信息、人事档案、业务资料等。3.商业秘密不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息，包括产品配方、工艺流程、技术诀窍、客户名单、营销计划、财务状况等。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。2.机密级：重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。3.秘密级：一般的国家秘密，泄露会使国家安全和利益遭受损害。4.工作秘密和商业秘密：根据其重要性和敏感性，可划分为内部敏感信息、一般敏感信息等不同级别，具体划分标准由各单位自行制定。四、保密管理制度（一）涉密人员管理1.涉密人员界定：涉及国家秘密、工作秘密和商业秘密的工作人员，包括领导干部、涉密岗位工作人员、外聘人员等。2.资格审查：对拟接触、知悉国家秘密的人员进行资格审查，确保其政治素质、业务能力和保密意识符合要求。3.保密教育：定期组织涉密人员参加保密教育培训，提高其保密意识和业务水平。培训内容包括保密法律法规、保密知识技能、保密工作纪律等。4.签订保密承诺书：涉密人员上岗前必须签订保密承诺书，明确保密责任和义务，承诺遵守保密制度，不泄露所知悉的国家秘密、工作秘密和商业秘密。5.脱密期管理：涉密人员离岗离职前，应清退所保管的涉密载体，与单位签订保密承诺书，明确脱密期内的保密义务。脱密期管理按照国家有关规定执行，一般为：核心涉密人员脱密期3年至5年，重要涉密人员脱密期2年至3年，一般涉密人员脱密期1年至2年。（二）涉密载体管理1.涉密载体界定：以文字、数据、符号、图形、图像、声音等方式记载国家秘密、工作秘密和商业秘密的纸介质、磁介质、光介质等各类物品。2.制作：制作涉密载体应标明密级和保密期限，注明发放范围及制作数量，严格履行审批手续。制作场所应符合保密要求，严禁在未采取保密措施的情况下制作涉密载体。3.收发：收发涉密载体应履行登记、编号、签收等手续，严格按照规定的范围传递。传递涉密载体应通过机要交通、机要通信或指定的专人进行，严禁通过普通邮政、快递等无保密措施的渠道传递。4.传递：传递涉密载体应选择安全的交通方式，采取必要的保密措施，确保载体安全。传递绝密级载体必须两人以上同行，并采取严格的保密措施。5.使用：涉密载体的使用应在符合保密要求的场所进行，严禁在连接互联网的计算机上处理涉密信息。使用人员应严格按照规定的范围使用涉密载体，不得擅自扩大使用范围。6.保管：涉密载体应存放在保密设备中，实行专人专柜保管。保密设备应具备防盗、防火、防潮、防虫、防磁等功能。涉密载体的存放场所应安装防盗报警装置和监控设备，确保安全。7.维修：涉密载体的维修应在本单位内部进行，确需送外维修的，应选择具有保密资质的单位，并对涉密载体采取必要的保密措施。维修过程中产生的涉密载体残片、废料等，应按照涉密载体销毁要求进行处理。8.销毁：涉密载体销毁应履行审批手续，填写销毁清单，注明销毁时间、地点、内容、数量等信息。销毁涉密载体应采用符合国家保密标准要求的方式进行，确保信息无法恢复。严禁将涉密载体作为废品出售或转送他人。（三）计算机信息系统和通信网络保密管理1.分类管理：根据计算机信息系统和通信网络所处理信息的密级，实行分类管理，采取相应的保密措施。2.安全防护：计算机信息系统和通信网络应采取身份认证、访问控制、防火墙、入侵检测、加密等安全防护措施，防止信息泄露、篡改和非法访问。3.用户管理：建立健全用户管理制度，对用户的账号、密码等进行严格管理。用户应妥善保管个人账号和密码，不得随意转借他人使用。4.信息发布：在计算机信息系统和通信网络上发布信息应严格履行审批手续，确保信息内容不涉及国家秘密、工作秘密和商业秘密。严禁在互联网上发布涉密信息。5.移动存储设备管理：严禁在连接互联网的计算机上使用未经检测的移动存储设备。确需使用移动存储设备的，应先进行病毒查杀和保密检查，确保安全。6.网络连接管理：严禁将涉密计算机和涉密网络与互联网连接。因工作需要确需连接互联网的，应采取物理隔离、逻辑隔离等安全措施，并经单位保密工作领导小组批准。（四）保密要害部门、部位管理1.界定：保密要害部门、部位是指机关、单位内部集中制作、存储、保管涉密载体的专门场所，以及涉及国家秘密、工作秘密和商业秘密的关键岗位和重要业务环节。2.确定：各单位应根据工作实际，确定本单位的保密要害部门、部位，并报同级保密行政管理部门备案。3.防护措施：保密要害部门、部位应采取必要的保密防护措施，如安装防盗报警装置、监控设备、门禁系统等，配备保密设备，确保场所安全。4.人员管理：保密要害部门、部位的工作人员应具备较强的保密意识和业务能力，严格遵守保密制度。工作人员上岗前应经过严格审查和保密培训，签订保密承诺书。5.监督检查：定期对保密要害部门、部位进行保密检查，及时发现和消除安全隐患。对违反保密规定的行为，应依法依规进行处理。（五）保密监督检查1.定期检查：保密行政管理部门应定期对各单位保密工作进行检查，每年不少于一次。各单位应定期对本单位保密工作进行自查，每季度不少于一次。2.专项检查：根据工作需要，保密行政管理部门可组织开展专项保密检查，对重点领域、重点单位的保密工作进行深入检查。3.检查内容：保密检查内容包括保密工作制度建设、保密工作机构及人员配备、保密宣传教育、涉密载体管理、计算机信息系统和通信网络保密管理、保密要害部门、部位管理等方面。4.问题整改：对检查中发现的问题，应及时下达整改通知书，责令相关单位限期整改。整改完成后，应进行复查，确保问题得到彻底解决。对违反保密规定的单位和个人，应依法依规进行处理。（六）泄密事件报告与查处1.报告制度：发生泄密事件的单位应在发现泄密事件后24小时内，向同级保密行政管理部门报告。情况紧急时，可先口头报告，随后再书面报告。2.报告内容：报告内容应包括泄密事件发生的时间、地点、经过、涉及的秘密事项、危害程度以及已采取的措施等。3.查处措施：保密行政管理部门接到泄密事件报告后，应立即组织力量进行查处。查处工作应坚持依法依规、实事求是、严肃认真的原则，查明泄密原因，确定泄密责任，采取有效措施，防止泄密事件扩大。4.责任追究：对发生泄密事件的单位和个人，应依法依规追究责任。对构成犯罪的，依法追究刑事责任；对尚不构成犯罪的，依法给予行政处分。五、保密宣传教育与培训（一）宣传教育1.制定计划：各单位应制定年度保密宣传教育计划，明确宣传教育的目标、内容、方式和时间安排。2.宣传内容：保密宣传教育内容包括保密法律法规、保密知识技能、保密工作形势、典型泄密案例等。3.宣传方式：采取多种形式开展保密宣传教育，如举办保密知识讲座、发放保密宣传资料、观看保密教育片、开展保密知识竞赛等。4.全员覆盖：保密宣传教育应覆盖全体工作人员，确保每个人都了解保密工作的重要性，掌握基本的保密知识和技能。（二）培训1.培训计划：各单位应根据工作实际，制定年度保密培训计划，明确培训对象、内容、时间和方式。2.培训内容：保密培训内容包括保密法律法规、保密制度、保密技术防范、涉密载体管理、计算机信息系统