清华大学保密工作制度

PAGE清华大学保密工作制度一、总则（一）目的为加强清华大学保密工作，确保学校各类秘密信息的安全，维护学校的合法权益，保障学校各项事业的顺利开展，依据国家有关法律法规，结合学校实际情况，制定本制度。（二）适用范围本制度适用于清华大学各单位、各部门及其所属人员，包括在职教职工、学生、博士后研究人员、访问学者、临时工作人员以及其他在学校工作或学习的人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法开展保密工作。2.预防为主原则：强化保密教育，增强保密意识，完善保密措施，防范泄密事件的发生。3.突出重点原则：明确保密工作重点领域和关键环节，确保重要秘密信息的安全。4.谁主管谁负责原则：各单位、各部门负责人为本单位、本部门保密工作的第一责任人，负责组织实施保密工作。二、保密工作组织与职责（一）保密委员会1.组成：学校成立保密委员会，由校党委书记担任主任，校长担任副主任，成员包括各相关职能部门负责人。2.职责：贯彻执行国家保密法律法规和方针政策，研究决定学校保密工作的重大问题。制定学校保密工作规划和年度计划，指导、协调和监督全校保密工作。组织开展保密宣传教育、培训和考核工作。审批学校保密要害部门、部位的确定和调整。对发生的泄密事件进行调查处理，提出处理意见和改进措施。（二）保密工作机构1.设立：学校设立保密工作办公室，作为保密委员会的日常办事机构，挂靠在学校党委办公室、校长办公室。2.职责：负责贯彻落实保密委员会的决策和部署，组织实施学校保密工作的各项规章制度。开展保密宣传教育、培训和考核工作，组织编写保密教材和资料。指导、监督各单位、各部门的保密工作，对保密要害部门、部位进行定期检查和不定期抽查。负责学校保密要害部门、部位的确定、调整和申报工作，指导其制定保密措施和保密制度。负责学校秘密载体的管理，包括定密、解密、归档、销毁等工作。组织开展保密技术防范工作，负责保密设备的配备、维护和管理。受理保密工作的举报和投诉，对发生的泄密事件进行调查和处理，并及时向上级主管部门报告。（三）各单位、各部门保密工作职责1.各单位、各部门负责人为本单位、本部门保密工作的第一责任人，负责组织落实学校保密工作制度，制定本单位、本部门保密工作措施，开展保密宣传教育和培训，加强对所属人员的保密管理。2.各单位、各部门应明确专人负责保密工作，具体承担本单位、本部门保密工作的日常事务，包括秘密载体的管理、保密制度的执行、保密工作的检查等。3.各单位、各部门应根据学校保密工作要求，结合本单位、本部门实际情况，对涉及国家秘密、商业秘密和工作秘密的事项进行梳理和界定，明确保密范围和保密措施，并报学校保密工作办公室备案。三、保密范围与定密（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括国家事务的重大决策中的秘密事项、国防建设和武装力量活动中的秘密事项、外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项等。2.商业秘密：不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。包括科研成果、技术诀窍、工艺流程、产品配方、客户名单、市场策略、财务数据等。3.工作秘密：学校在履行职能过程中产生的不属于国家秘密和商业秘密，但不宜公开的事项。包括学校内部管理工作中的敏感信息、教学科研工作中的未公开资料、人事管理工作中的个人隐私信息等。（二）定密工作1.定密责任人：学校各单位、各部门负责人为本单位、本部门的定密责任人，负责本单位、本部门国家秘密事项的确定、变更和解除工作。对涉及多个部门的国家秘密事项，由相关部门协商确定定密责任人。2.定密程序：承办人对工作中产生的国家秘密事项，应依据保密范围和定密规定，提出定密建议，填写《国家秘密定密审批表》，报本单位、本部门定密责任人审核。定密责任人对承办人提出的定密建议进行审核，认为符合定密条件的，予以批准，并确定密级和保密期限；认为不符合定密条件的，不予批准，并说明理由。对确定为国家秘密的事项，应在其载体上作出国家秘密标志。国家秘密标志应当标注密级和保密期限，具体形式为“★”，如“秘密★1年”。3.定密监督：学校保密工作办公室负责对全校定密工作进行指导和监督，定期检查各单位、各部门定密工作情况，对定密不当的，及时提出纠正意见。四、保密制度（一）秘密载体管理制度1.制作：制作秘密载体应按照国家有关规定和学校保密工作要求，标明密级和保密期限，注明发放范围及制作数量。制作过程中应采取必要的保密措施，确保秘密载体的安全。2.收发：秘密载体的收发应严格履行登记手续，明确收发时间、地点、人员和载体内容等信息。对接收的秘密载体，应及时进行核对、登记，并按照规定传递给相关人员。3.传递：传递秘密载体应通过机要通信、机要交通或专人传递等方式进行，不得通过普通邮政或非机要渠道传递。传递过程中应采取必要的保密措施，确保秘密载体的安全。4.使用：使用秘密载体应严格按照规定的范围和程序进行，不得擅自扩大使用范围。使用过程中应妥善保管秘密载体，防止丢失、被盗或损坏。对因工作需要确需携带秘密载体外出的，应按照规定办理审批手续，并采取必要的保密措施。5.保管：秘密载体应存放在符合保密要求的场所，配备必要的保密设备，如保险柜、密码箱等。对重要秘密载体应实行专人保管，定期进行清查核对，确保账物相符。6.销毁：对已失去使用价值或已过保密期限的秘密载体，应按照规定进行销毁。销毁秘密载体应填写《秘密载体销毁审批表》，报本单位、本部门负责人审核，经学校保密工作办公室批准后，由专人负责销毁。销毁过程应进行登记，确保销毁彻底。（二）保密要害部门、部位管理制度1.确定与调整：保密要害部门、部位应根据其涉及国家秘密的程度、数量以及对国家安全和利益的影响等因素，由学校保密委员会研究确定，并报上级主管部门备案。保密要害部门、部位应定期进行评估，根据工作需要和实际情况进行调整。2.保密措施：保密要害部门、部位应采取以下保密措施：配备必要的保密设备，如保密柜、监控设备、门禁系统等。对进入保密要害部门、部位的人员进行严格审查，登记备案，并签订保密承诺书。制定严格的保密制度和操作规程，明确工作人员的保密职责和工作流程。加强对保密要害部门、部位的安全防范，定期进行安全检查，确保无失泄密隐患。3.监督检查：学校保密工作办公室应定期对保密要害部门、部位进行监督检查，检查内容包括保密制度的执行情况、保密设备的运行情况、工作人员的保密行为等。对发现的问题应及时提出整改意见，督促其限期整改。（三）计算机信息系统保密管理制度1.分类管理：学校计算机信息系统分为涉密信息系统和非涉密信息系统。涉密信息系统是指存储、处理、传输涉及国家秘密信息的计算机信息系统；非涉密信息系统是指存储、处理、传输不涉及国家秘密信息的计算机信息系统。2.涉密信息系统管理：涉密信息系统的建设应按照国家有关规定和标准，进行保密技术方案设计，采取身份认证、访问控制、数据加密、安全审计等保密技术措施，确保系统安全可靠。涉密信息系统的运行维护应指定专人负责，并定期进行安全检查和风险评估。对系统中的数据应进行备份，确保数据安全。涉密信息系统的用户应严格遵守保密规定，不得擅自将涉密信息系统与非涉密信息系统连接，不得在涉密信息系统中处理、存储、传输无关信息。3.非涉密信息系统管理：非涉密信息系统应采取必要的安全防护措施，如安装防火墙、防病毒软件等，防止网络攻击和信息泄露。非涉密信息系统中的数据应妥善保管，不得在非涉密信息系统中存储、处理、传输涉及国家秘密、商业秘密和工作秘密的信息。非涉密信息系统的用户应遵守国家有关法律法规和学校保密规定，不得利用非涉密信息系统从事违法违规活动。（四）通信及办公自动化设备保密管理制度1.手机使用管理：禁止在手机中存储、处理、传输涉及国家秘密、商业秘密和工作秘密的信息。因工作需要使用手机处理涉密事项的，应使用专用加密手机，并按照规定办理审批手续。2.传真机、复印机使用管理：传真机、复印机不得用于传输涉及国家秘密、商业秘密和工作秘密的信息。确因工作需要传输涉密信息的，应使用加密传真机，并按照规定办理审批手续。3.计算机及存储设备使用管理：计算机及存储设备不得在涉密信息系统和非涉密信息系统之间交叉使用。存储过涉密信息的计算机及存储设备，应按照规定进行清除和销毁，确需继续使用的，应进行保密技术处理。4.移动存储设备使用管理：移动存储设备不得在涉密信息系统和非涉密信息系统之间交叉使用。存储过涉密信息的移动存储设备，应按照规定进行清除和销毁，确需继续使用的，应进行保密技术处理。（五）宣传报道和出版保密管理制度1.宣传报道：涉及国家秘密、商业秘密和工作秘密的宣传报道，应按照规定进行保密审查，经学校保密工作办公室批准后方可发布。未经批准，不得擅自披露涉及学校秘密的信息。2.出版：出版涉及国家秘密、商业秘密和工作秘密的书籍、刊物、音像制品等，应按照规定进行保密审查，经学校保密工作办公室批准后方可出版。未经批准，不得擅自出版涉及学校秘密的出版物。（六）对外交流与合作保密管理制度1.审批程序：学校与境外机构、组织、个人开展对外交流与合作活动，涉及国家秘密、商业秘密和工作秘密的，应按照规定进行保密审批。承办单位应填写《对外交流与合作保密审批表》，报学校保密工作办公室审核，经学校保密委员会批准后方可开展。2.保密协议：在对外交流与合作活动中，应与对方签订保密协议，明确双方的保密义务和责任。保密协议应包括保密范围、保密期限、保密措施、违约责任等内容。3.现场管理：对外交流与合作活动现场应采取必要的保密措施，如设置保密标识、限制人员进入等。对涉及国家秘密、商业秘密和工作秘密的文件、资料、设备等，应妥善保管，不得擅自提供给对方。（七）保密监督检查制度1.检查内容：保密监督检查的内容包括保密制度的执行情况、保密措施的落实情况、秘密载体的管理情况、计算机信息系统的安全情况等。2.检查方式：保密监督检查可采取定期检查与不定期抽查相结合、自查与互查相结合等方式进行。学校保密工作办公室应定期组织开展全校性的保密检查，各单位、各部门应定期进行自查，并配合学校做好互查工作。3.问题整改：对保密监督检查中发现的问题，应及时下达整改通知书，责令相关单位、部门限期整改。整改完成后，应进行复查，确保问题得到彻底解决。对违反保密规定的单位、部门和个人，应按照有关规定进行严肃处理。（八）保密教育培训制度1.培训对象：保密教育培训对象包括全校在职教职工、学生、博士后研究人员、访问学者、临时工作人员以及其他在学校工作或学习的人员。2.培训内容：保密教育培训内容包括国家保密法律法规、学校保密工作制度、保密知识和技能等。3.培训方式：保密教育培训可采取集中培训、专题讲座、在线学习、案例分析等多种方式进行。学校保密工作办公室应定期组织开展全校性的保密教育培训，各单位、各部门应结合实际情况，组织开展本单位、本部门的保密教育培训。4.培训考核：学校应建立保密教育培训考核制度，对参加保密教育培训的人员进行考核。考核结果纳入个人年度考核内容，对考核不合格的人员，应进行补考或重新培训，直至考核合格。（九）保密奖惩制度1.奖励：对在保密工作中表现突出的单位、部门和个人，学校应给予表彰和奖励。奖励方式包括通报表扬、颁发荣誉证书、给予物质奖励等。2.惩罚：对违反保密规定，造成失泄密事件的单位、部门和个人，学校应按照有关规定给予严肃处理。处理方式包括批评教育、责令检查、通报批评、党纪政纪处分、经济处罚等。对构成犯罪的，依法追究刑事责任。五、保密工作监督与检查（一）监督检查主体学校保密工作办公室负责对全校保密工作进行监督检查，各单位、各部门负责对本单位、本部门保密工作进行自查。（二）监督检查内容1.保密制度的执行情况，包括秘密载体管理、保密要害部门、部位管理、计算机信息系统管理等制度的执行情况。2.保密措施的落实情况，包括保密设备配备、安全防范措施、人员审查等措施的落实情况。3.秘密载体的管理情况，包括制作、收发、传递、使用、保管、销毁等环节的管理情况。4.计算机信息系统的安全情况，包括涉密信息系统和非涉密信息系统的安全防护措施、数据备份等情况。（三）监督检查方式1.定期检查：学校保密工作办公室每年组织开展一次全校性的保密检查，各单位、各部门每半年进行一次自查，并将自查情况报学校保密工作办公室。2.不定期抽查：学校保密工作办公室根据工作需要，不定期对各单位、各部门保密工作进行抽查，重点检查保密制度执行情况、保密措施落实情况、秘密载体管理情况等。3.专项检查：针对特定时期、特定领域或特定事项，学校保密工作办公室组织开展专项保密检查，如重大活动保密检查、科研项目保密检查等。（四）问题整改对监督检查中发现的问题，学校保密工作办公室应及时下达整改通知书，责令相关单位、部门限期整改。整改通知书应明确整改内容、整改期限和整改要求。相关单位、部门应在规定期限内将整改情况报学校保密工作办公室。学校保密工作办公室对整改情况进行复查，确保问题得到彻底解决。对整改不力的单位、部门，学校将进行通报批评，并追究相关人员的责任。六、泄密事件报告与查处（一）报告制度1.发生泄密事件后，有关单位、部门应立即采取措施，防止泄密事件扩大，并在24小时内报告学校保密工作办公室。2.学校保密工作办公室接到泄密事件报告后，应立即向学校保密委员会报告，并及时组织开展调查处理工作。（二）查处程序1.调查：学校保密工作办公室组织成立调查组，对泄密事件进行调查。调查组应查明泄密