疾控保密宣传工作制度

PAGE疾控保密宣传工作制度一、总则（一）目的为加强疾病预防控制（以下简称“疾控”）工作中的保密管理，确保疾控工作中涉及的各类秘密信息安全，防止信息泄露引发的不良后果，特制定本保密宣传工作制度。本制度旨在通过有效的保密宣传教育，强化全体员工的保密意识，规范保密行为，保障疾控工作的顺利开展和公众健康安全。（二）适用范围本制度适用于本疾控机构内所有工作人员，包括但不限于管理人员、专业技术人员、后勤保障人员等。同时，对于参与疾控工作的外部合作单位、临时工作人员等，在涉及保密信息时也应参照本制度执行。（三）基本原则1.依法管理原则严格遵守国家有关保密法律法规，如《中华人民共和国保守国家秘密法》及其实施条例等，确保保密工作在法律框架内进行。2.预防为主原则强化保密宣传教育，提高全体员工的保密意识，从源头上预防保密信息泄露事件的发生。3.全面覆盖原则涵盖疾控工作的各个环节和所有涉及保密信息的人员，确保保密工作无死角。4.突出重点原则针对疾控工作中涉及的核心秘密信息，如重大疫情数据、疫苗研发信息、生物样本资料等，实施重点保护。二、保密宣传教育（一）宣传教育目标通过系统、持续的保密宣传教育，使全体员工充分认识保密工作的重要性，熟悉保密法律法规和本机构保密制度，掌握基本的保密知识和技能，自觉遵守保密规定。（二）宣传教育内容1.保密法律法规深入学习《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律法规，了解保密工作的法律责任和义务。2.疾控工作保密要点疫情信息保密：强调疫情数据的敏感性和重要性，严禁擅自对外发布未经官方审核的疫情信息。疫苗相关保密：包括疫苗研发过程、生产工艺、质量控制等方面的信息保密，防止竞争对手获取关键技术。生物样本管理：对生物样本的采集、存储、使用等环节的保密要求，确保样本信息安全。3.保密技能培训信息安全知识：如网络安全、数据加密、存储介质管理等方面的知识，防止因技术漏洞导致信息泄露。保密行为规范：如文件资料的保管、传递、销毁要求，办公场所的保密注意事项等。（三）宣传教育方式1.定期培训新员工入职培训：将保密教育纳入新员工入职培训课程体系，使其在入职初期就树立保密意识。年度保密培训：每年组织全体员工参加至少一次保密专题培训，邀请保密专家或法律专业人士进行授课。2.专题讲座不定期举办保密专题讲座，针对特定的保密主题，如重大疫情期间的信息安全等，邀请行业内专家进行讲解和交流。3.案例分析收集整理国内外典型的保密案例，通过案例分析的形式，让员工直观了解保密信息泄露的危害和后果，从中吸取教训。4.宣传资料发放制作并发放保密宣传手册、海报、宣传单页等资料，内容涵盖保密法律法规、保密制度、保密行为规范等，方便员工随时学习。5.内部网络宣传在本机构内部网络设立保密宣传专栏，定期发布保密知识、工作动态、案例警示等信息，实现保密宣传的常态化。（四）宣传教育考核建立保密宣传教育考核机制，对员工的保密知识掌握情况和保密行为表现进行考核。考核方式可采用书面考试、实际操作、日常行为观察等多种形式。将考核结果与员工的绩效评价、晋升晋级等挂钩，对保密意识强、遵守保密规定的员工给予表彰和奖励；对违反保密规定的员工进行批评教育，并视情节轻重给予相应的纪律处分。三、保密工作管理（一）保密工作机构成立保密工作领导小组，由机构主要负责人担任组长，各部门负责人为成员。领导小组负责全面领导和统筹协调本机构的保密工作，制定保密工作方针和政策，审议重大保密事项。保密工作领导小组下设办公室，负责日常保密工作的组织、协调和监督检查，办公室设在本机构的综合管理部门。（二）保密工作职责分工1.综合管理部门负责制定和完善本机构的保密制度，并组织实施。组织开展保密宣传教育活动，定期对员工进行保密培训和考核。负责保密工作文件、资料的收发、登记、保管和归档工作。对涉及保密信息的办公场所、设备设施等进行安全检查和管理。2.业务部门负责本部门业务工作中保密信息的管理，明确专人负责保密工作。对本部门产生的各类文件资料、数据信息等按照保密规定进行分类、标识、存储和保管。在业务活动中，严格遵守保密制度，确保涉及的保密信息不泄露。配合综合管理部门开展保密检查和整改工作，及时报告本部门发现的保密隐患。3.信息管理部门负责本机构信息系统的安全保密管理，制定信息系统安全策略和操作规程。对信息系统进行定期维护和安全检查，防止信息系统遭受攻击和数据泄露。对信息系统用户的权限进行严格管理，确保用户只能访问其工作所需的保密信息。负责对涉及保密信息的电子文档、数据备份等进行加密存储和管理。4.后勤保障部门负责对办公场所的安全保卫工作，防止无关人员进入涉密区域。对涉及保密信息的设备设施进行维护和管理，确保设备设施的安全可靠运行。负责对废弃文件资料、存储介质等进行安全回收和销毁处理。（三）保密制度建设1.文件资料保密制度明确文件资料的起草、审核、印发、传递、借阅、保管、销毁等环节的保密要求。对涉及国家秘密、工作秘密、商业秘密等不同密级的文件资料，分别制定相应管理制度。规定文件资料的密级标识方法和使用范围，确保文件资料在流转过程中的密级清晰可辨。2.信息系统保密制度建立信息系统安全保密防护体系，包括网络安全防护、数据加密、用户认证等措施。对信息系统的访问权限进行严格管理，根据工作需要授予不同人员相应的访问权限，并定期进行权限审查。加强信息系统的日志记录和审计工作，及时发现和处理异常操作行为。3.人员保密管理制度对新员工入职、离职时的保密手续进行明确规定，如签订保密协议、进行保密教育、办理涉密资料交接等。加强对员工日常工作中的保密行为监督，对违反保密规定的行为及时进行纠正和处理。定期对员工的保密工作表现进行评估，对表现优秀的员工给予表彰和奖励，对存在问题的员工进行培训和辅导。4.对外合作保密制度在与外部单位开展合作时，签订保密协议，明确双方的保密责任和义务。对合作项目中涉及的保密信息进行严格管理，限制知悉范围，确保信息安全。在合作结束后，及时收回或销毁涉及合作项目的保密资料，妥善处理合作过程中产生的保密信息。（四）保密监督检查1.定期检查综合管理部门定期组织对本机构各部门的保密工作进行检查，检查内容包括保密制度执行情况、文件资料管理、信息系统安全、人员保密行为等方面。检查周期为每季度一次，检查结果以书面形式通报各部门，并要求限期整改存在的问题。2.专项检查根据工作需要，针对特定的保密事项或重点部门开展专项保密检查。如在重大疫情防控期间，对疫情信息发布、数据统计等环节进行专项检查；对涉及疫苗研发、生物样本管理等关键领域的部门进行定期专项检查。专项检查要制定详细的检查方案，确保检查工作的针对性和有效性。3.自查自纠各部门要定期开展保密工作自查自纠活动，对本部门的保密工作进行全面梳理，及时发现和整改存在的问题。自查自纠报告应在规定时间内报送综合管理部门。4.整改落实对保密检查中发现的问题，要建立整改台账，明确整改责任人和整改期限，跟踪整改落实情况。对整改不力的部门和个人，要严肃追究责任。四、保密信息管理（一）保密信息分类与标识1.保密信息分类根据疾控工作的特点和保密要求，将保密信息分为以下几类：国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。如重大疫情防控策略、国家重点疾病监测数据等。工作秘密：为履行疾控工作职责，在工作过程中产生的，不属于国家秘密，但不宜公开的信息。如内部工作方案、业务统计报表等。商业秘密：本机构在经营活动中涉及的不为公众所知悉、能为机构带来经济利益、具有实用性并经机构采取保密措施的技术信息和经营信息。如疫苗研发技术、市场拓展计划等。个人隐私信息：在疾控工作中收集、使用的涉及个人隐私的信息，如患者个人健康信息等。2.保密标识对不同类别的保密信息，采用相应的标识进行区分。国家秘密按照国家保密局规定的密级标识方法进行标识，如“绝密”“机密”“秘密”；工作秘密标识为“内部资料，注意保密”；商业秘密标识为“商业秘密，请勿泄露”；个人隐私信息标识为“隐私信息，严格保密”。标识应清晰、醒目，易于识别。（二）保密信息存储与保管1.存储介质管理对涉及保密信息的存储介质（如硬盘、U盘、光盘等）进行统一管理，明确专人负责登记、发放、回收和销毁。存储介质应分类存放，存储保密信息的介质要进行加密处理，并标注密级标识。定期对存储介质进行检查和维护，确保存储信息的完整性和安全性。2.文件资料保管设立专门的保密文件资料保管场所，配备必要的防盗、防火、防潮、防虫等设施。对文件资料进行分类归档，按照密级和保管期限分别存放，便于查找和管理。建立文件资料借阅登记制度，严格控制借阅范围和借阅期限，借阅人应妥善保管借阅的文件资料，不得擅自复制、转借或泄露。（三）保密信息传递与使用1.传递要求保密信息的传递应采用安全可靠的方式，如专人送达、加密电子邮件、机要通信等。传递保密信息时，应严格履行登记手续，注明传递时间、传递人、接收人、信息内容、密级等信息。严禁通过普通邮政、快递、互联网等不安全渠道传递涉及国家秘密、重要工作秘密的信息。2.使用规范工作人员在使用保密信息时，应严格按照规定的知悉范围进行，不得擅自扩大知悉范围。如需复制保密信息，应经保密工作主管部门批准，并注明复制日期、复制人、复制份数、用途等信息，复制件应按照原件的密级进行管理。在使用保密信息过程中，要采取必要的保密措施，防止信息泄露。如在处理涉及保密信息的计算机时，应设置开机密码和屏幕保护密码，离开计算机时应及时关闭或锁定。（四）保密信息销毁1.销毁范围对已超过保管期限、失去使用价值或因其他原因需要销毁的保密信息，应及时进行销毁。销毁范围包括文件资料、存储介质、电子数据等。2.销毁方式文件资料的销毁应采用粉碎、焚烧等方式，确保信息无法恢复。存储介质的销毁可采用消磁、粉碎、焚烧等方法，对硬盘、U盘等磁性存储介质应进行消磁处理，确保数据彻底清除。电子数据的销毁应采用专业的数据擦除软件进行多次覆盖擦除，确保数据无法恢复。3.销毁记录建立保密信息销毁记录制度，详细记录销毁时间、销毁内容、销毁方式、销毁执行人等信息，并由销毁执行人签字确认。销毁记录应保存一定期限，以备查阅。五、保密工作奖惩（一）奖励1.奖励情形在保密工作中表现突出，为保护保密信息安全做出显著贡献的个人或部门。如成功阻止保密信息泄露事件发生、提出创新性保密工作建议并取得良好效果等。积极参与保密宣传教育活动，成绩优异，对提高全体员工保密意识起到重要推动作用的个人。在保密技术研发、保密制度建设等方面取得突出成果，为提升本机构保密工作水平做出重要贡献的个人或团队。2.奖励方式荣誉表彰：颁发“保密工作先进个人”“保密工作先进部门”等荣誉证书。物质奖励：给予一定金额的奖金或奖品。晋升激励：在同等条件下，优先考虑给予保密工作表现优秀的员工晋升机会。（二）惩罚1.惩罚情形违反保密制度，故意或过失泄露保密信息，给本机构造成损失或不良影响的。如擅自对外发布未经批准的疫情信息、将涉密文件资料遗失或泄露给无关人员等。不遵守保密工作程序，在保密信息管理、传递、使用等环节出现违规行为，经提醒仍不改正的。拒绝配合保密工作检查或提供虚假信息，干扰保密工作正常开展的。2.惩罚方式批评教育：对违反保密规定情节较轻的员工，进行批评教育，责