疾控中心保密工作制度

PAGE疾控中心保密工作制度一、总则（一）目的为加强疾控中心保密工作，确保国家秘密、工作秘密及各类敏感信息的安全，防止信息泄露，维护疾控中心的正常工作秩序和社会公共利益，特制定本制度。（二）适用范围本制度适用于疾控中心全体工作人员，包括正式员工、合同制员工、临时聘用人员以及参与疾控中心相关工作的外部合作人员。（三）基本原则1.依法管理原则严格遵守国家保密法律法规，依法开展保密工作，确保保密工作的合法性、规范性。2.预防为主原则强化保密教育，提高全员保密意识，建立健全保密防范机制，从源头上防止信息泄露事件的发生。3.突出重点原则明确保密工作重点部位、关键环节和重要信息，实施重点保护，确保核心秘密的安全。4.严格责任原则明确各部门、各岗位保密工作职责，对违反保密制度的行为依法依规追究责任。二、保密工作组织与职责（一）保密工作领导小组1.组成人员成立以疾控中心主任为组长，各分管副主任为副组长，各科室负责人为成员的保密工作领导小组。2.主要职责全面领导疾控中心保密工作，贯彻执行国家保密法律法规和上级保密工作部署。审定保密工作计划、制度和措施，研究解决保密工作中的重大问题。对保密工作进行监督检查，组织开展保密宣传教育、培训和考核。对发生的泄密事件进行调查处理，及时向上级主管部门报告。（二）保密工作机构1.保密工作办公室设在疾控中心办公室，负责保密工作的日常组织协调和管理工作。办公室主任兼任保密工作办公室主任。2.主要职责贯彻落实保密工作领导小组的决策部署，制定和完善保密工作制度、流程和规范。组织开展保密宣传教育、培训和考核工作，提高全员保密意识和技能。负责保密要害部门、部位的确定和管理，监督检查保密制度执行情况。负责涉密载体的管理，包括收发、登记、传递、使用、保管、销毁等环节。负责保密工作档案的建立和管理，及时收集、整理、归档保密工作相关资料。负责与上级保密部门及其他相关部门的联络和沟通，及时报告保密工作情况。对发生的泄密事件进行初步调查，协助保密工作领导小组进行处理。（三）各部门保密工作职责1.业务科室负责本科室业务范围内的保密工作，落实保密制度，对本科室工作人员进行保密教育和管理。严格控制知悉范围，对涉及国家秘密、工作秘密及敏感信息的文件、资料、数据等进行妥善保管，防止泄露。在开展业务工作过程中，如涉及对外提供信息、合作项目等，必须按照保密规定进行审批，确保信息安全。发现保密隐患或泄密事件，及时报告本科室负责人和保密工作办公室，并积极采取措施进行处理。2.行政科室协助保密工作办公室开展保密工作，负责本部门办公区域的保密管理，防止文件、资料等丢失或被盗。对涉及保密工作的会议、活动等进行组织协调，做好保密措施，确保会议、活动期间信息安全。负责办公用品、设备的采购和管理，确保所采购的设备和用品符合保密要求，不含有泄密风险。对来访人员进行登记和管理，告知其保密规定，防止无关人员进入保密要害区域。3.后勤保障科室负责疾控中心办公场所、设施设备的安全保卫工作，确保保密要害部门、部位的安全。对涉及保密工作的场所进行定期巡查，发现安全隐患及时报告并处理，防止因安全问题导致信息泄露。负责涉密载体的销毁工作，按照规定程序进行销毁，确保销毁过程安全保密。三、保密范围与密级划分（一）保密范围1.国家秘密涉及国家安全和利益的疾病防控相关信息，如重大传染病疫情的监测数据、防控策略、疫苗研发等。国家卫生健康领域的科研项目成果，特别是涉及关键技术、核心数据的信息。与国际组织、其他国家或地区交流合作中涉及的敏感信息，如疾病防控经验、技术转让等。2.工作秘密疾控中心内部的工作规划、工作计划、统计数据、财务信息等，可能影响工作正常开展或造成内部管理混乱的信息。尚未公开的工作方案、应急预案、技术标准、操作规程等，以及在工作过程中形成的阶段性成果。工作人员的人事档案、薪酬待遇、考核评价等信息，涉及个人隐私和单位管理的敏感内容。3.商业秘密疾控中心在科研、检测、服务等业务活动中涉及的商业合作信息，如合作协议、合作项目内容、商业报价等。疾控中心自主研发的技术、产品、方法等知识产权信息，以及在市场竞争中具有优势的商业信息。与企业合作开展的项目中，企业提供的涉及商业秘密的原材料、生产工艺、销售渠道等信息。（二）密级划分1.绝密级涉及最重要的国家秘密，一旦泄露会使国家的安全和利益遭受特别严重的损害。如国家重大传染病防控的核心技术、关键数据等。2.机密级涉及重要的国家秘密，一旦泄露会使国家的安全和利益遭受严重的损害。如重大传染病疫情的防控方案、重要科研项目的关键信息等。3.秘密级涉及一般的国家秘密，一旦泄露会使国家的安全和利益遭受一定的损害。如一般性的疾病监测数据、工作中的常规技术资料等。4.内部事项不属于国家秘密，但涉及疾控中心内部管理和工作秩序，需要一定范围内知悉和保密的信息，如工作秘密、商业秘密等。四、保密措施（一）涉密载体管理1.文件资料管理严格执行文件收发登记制度，对涉密文件、资料进行专人、专柜、专库保管。涉密文件、资料的传阅要严格控制范围，按照规定的程序进行传递，不得擅自扩大知悉范围。定期对涉密文件、资料进行清查、核对，确保账物相符。对超过保管期限或已失去保存价值的涉密文件、资料，要按照规定进行销毁。2.数据信息管理对涉及国家秘密、工作秘密及敏感信息的数据进行分类分级管理，采取加密存储、访问控制等技术措施，防止数据泄露。建立数据备份制度，定期对重要数据进行备份，并将备份数据存储在安全可靠的位置。在数据传输过程中，要采用加密传输技术或通过安全的网络通道进行传输，确保数据传输安全。3.移动存储介质管理严格限制使用移动存储介质存储涉密信息，确需使用的，要进行登记备案，并采取加密等安全措施。禁止在连接互联网的计算机上使用移动存储介质存储、处理涉密信息。定期对移动存储介质进行杀毒、检查，确保其安全性。移动存储介质报废时，要进行格式化或销毁处理。（二）计算机与网络管理1.计算机管理涉密计算机要专人专用，设置开机密码和屏幕保护密码，并定期更换。涉密计算机要与互联网物理隔离，严禁使用涉密计算机连接互联网或其他公共网络。定期对涉密计算机进行病毒查杀和安全检查，及时更新操作系统和安全防护软件。涉密计算机维修、报废时，要将存储的涉密信息进行清除或销毁，并做好记录。2.网络管理加强网络安全防护，设置防火墙、入侵检测系统等安全设备，防止外部网络攻击。对内部网络进行分段管理，严格控制不同区域之间的网络访问权限。严禁在单位内部网络上发布、传播涉密信息和敏感信息。建立网络信息发布审核制度，对在单位网站、社交媒体等平台发布的信息进行审核，确保信息安全。（三）办公场所管理1.保密要害部门、部位管理确定保密要害部门、部位，并明确标识，采取必要的安全防范措施，如安装监控设备、门禁系统等。保密要害部门、部位的工作人员要经过严格的保密审查，签订保密承诺书。对保密要害部门、部位的办公设备、文件资料等进行定期检查，确保其安全保密。2.会议活动管理召开涉及保密内容的会议，要选择具备保密条件的场所，并采取必要的保密措施，如对会议文件进行保密管理、限制参会人员范围等。在会议期间，要明确专人负责会议记录和文件保管，不得擅自记录、传播会议内容。举办涉及保密工作的活动，要制定保密工作方案，对活动过程中的信息进行严格管理，防止泄露。3.来访人员管理对外来人员进入疾控中心办公区域进行严格登记，询问来访事由，告知其保密规定。严禁无关人员进入保密要害部门、部位。对因工作需要进入的外来人员，要安排专人陪同，并对其活动范围进行限制。对外来人员携带的物品进行检查，防止其携带涉密载体或其他可能泄露信息的物品进入。（四）人员管理1.保密教育与培训定期组织开展保密教育和培训活动，提高全体工作人员的保密意识和技能。保密教育和培训要纳入年度工作计划，确保全员覆盖。保密教育和培训内容包括国家保密法律法规、保密工作制度、保密技术知识、泄密案例分析等。通过多种形式开展保密教育和培训，如举办保密讲座、观看保密教育片、发放保密宣传资料、组织保密知识竞赛等。2.保密承诺与考核新入职人员、调入涉密岗位人员以及参与涉密项目的外部合作人员，要签订保密承诺书，明确保密责任和义务。建立保密工作考核制度，将保密工作纳入个人绩效考核体系，对违反保密制度的行为进行严肃处理，并取消当年评先评优资格。对在保密工作中表现突出的个人和部门，给予表彰和奖励。五、保密监督与检查（一）监督检查职责1.保密工作领导小组定期对疾控中心保密工作进行全面检查，对发现的问题及时研究解决，并督促整改落实。2.保密工作办公室负责保密工作的日常监督检查，对各部门保密制度执行情况进行不定期抽查，及时发现和纠正存在的问题。3.各部门负责人对本部门保密工作进行经常性检查，确保本部门工作人员严格遵守保密制度，发现问题及时处理并报告。（二）监督检查内容1.保密制度执行情况检查各部门、各岗位是否严格执行保密工作制度，有无违反制度规定的行为。2.涉密载体管理情况检查涉密文件、资料、数据、移动存储介质等的管理是否符合要求，是否存在丢失、被盗、泄露等情况。3.计算机与网络安全情况检查涉密计算机和网络的使用是否符合规定，是否存在违规连接互联网、数据泄露等安全隐患。4.办公场所安全情况检查保密要害部门、部位的安全防范措施是否落实到位，会议活动、来访人员管理是否符合保密要求。（三）问题整改与反馈1.对监督检查中发现的问题，要及时下达整改通知书，明确整改要求和期限。2.被检查部门要按照整改通知书的要求，认真制定整改措施，按时完成整改任务，并将整改情况及时反馈给保密工作办公室。3.保密工作办公室要对整改情况进行跟踪复查，确保问题得到彻底解决。对整改不力的部门和个人，要进行严肃批评教育，并追究相关责任。六、泄密事件报告与处理（一）报告程序1.一旦发现泄密事件，当事人要立即向本部门负责人报告。2.部门负责人接到报告后，要在第一时间向保密工作办公室报告，并采取必要的措施，防止泄密事件进一步扩大。3.保密工作办公室接到报告后，要立即向保密工作领导小组报告，并组织开展初步调查。（二）调查处理1.保密工作领导小组接到报告后，要迅速成立调查小组，对泄密事件进行全面调查，查明泄密原因、经过、后果及责任人。2.调查小组要通过查阅文件资料、询问当事人、查看监控录像等方式，收集相关证据，形成调查结论。3.根据调查结果，对泄密事件进行定性，按照国家保密法律法规和本制度的规定，对责任人进行严肃处理。构成犯罪的，依法追究刑事责任。（三）