卫计系统保密工作制度

PAGE卫计系统保密工作制度一、总则（一）目的为加强卫计系统保密工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露，保障卫计事业的健康发展，特制定本制度。（二）适用范围本制度适用于卫计系统内各级各类医疗卫生机构、疾病预防控制机构、卫生监督机构、医学科研机构以及相关行政部门等所有工作人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规和相关行业标准，依法开展保密工作。2.预防为主原则：强化保密教育，增强保密意识，完善保密措施，预防信息泄露事件的发生。3.突出重点原则：对涉及国家秘密、重大决策、重要业务数据等关键信息，实施重点保护。4.严格责任原则：明确保密工作责任，对违反保密制度的行为依法依规追究责任。二、保密工作组织与职责（一）保密工作领导小组1.组成：卫计系统各单位应成立保密工作领导小组，由单位主要负责人担任组长，分管领导担任副组长，各相关部门负责人为成员。2.职责：贯彻执行国家保密法律法规和方针政策，研究决定本单位保密工作重大事项。组织制定和修订本单位保密工作制度，监督制度的执行情况。定期召开保密工作会议，分析研究保密工作形势，部署保密工作任务。对本单位保密工作进行监督检查，及时解决保密工作中存在的问题。对违反保密制度的行为进行调查处理，提出整改意见。（二）保密工作机构1.设置：各单位应设立保密工作机构，配备专（兼）职保密工作人员。保密工作机构可设在办公室或指定相关部门负责具体工作。2.职责：负责本单位保密工作制度的具体实施和日常管理。组织开展保密宣传教育活动，提高工作人员保密意识。对本单位涉密载体进行统一管理，包括登记、编号、存储、传递、使用、销毁等环节。加强对计算机信息系统、通信网络等信息设备的保密管理，确保信息安全。协助保密工作领导小组开展保密检查和违规行为调查处理工作。（三）工作人员保密职责1.领导干部保密职责：对本单位保密工作负总责，将保密工作纳入重要议事日程，定期研究部署。带头遵守保密制度，加强对身边工作人员的教育和管理。对涉及本单位的重大决策、重要业务等涉密事项进行严格把关，确保信息安全。2.涉密人员保密职责：严格遵守保密法律法规和本单位保密制度，自觉履行保密义务。妥善保管涉密载体，不得擅自复制、摘抄、转借、销毁涉密信息。未经批准，不得将涉密载体带离工作场所。严格按照规定使用计算机信息系统和通信网络，不得在非涉密计算机上处理涉密信息。参加涉密会议、活动时，严格遵守会议、活动保密规定，不得擅自记录、录音、录像、拍照。发现涉密信息泄露或可能泄露的情况，应立即采取措施，并及时报告本单位保密工作机构。3.其他工作人员保密职责：了解保密工作基本知识，掌握本岗位保密要求。在工作中妥善保管涉及工作秘密的文件、资料等，不随意丢弃或泄露。发现他人有违反保密制度的行为，应及时提醒并报告。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益的医疗卫生领域国家秘密事项，如重大疾病防控方案、卫生应急响应措施、特殊药品管理信息等。国家卫生健康委及相关部门确定的其他国家秘密事项。2.工作秘密：本单位在履行职责过程中产生的不宜公开的信息，如内部工作规划、统计数据、人事任免、财务信息等。涉及医疗卫生机构商业秘密、技术秘密的信息，如医疗技术创新成果、药品研发资料、患者隐私信息等。3.敏感信息：可能引发社会不稳定、影响公众健康或造成不良社会影响的信息，如突发公共卫生事件未公开的细节、重大医疗纠纷敏感信息等。其他需要保密的敏感信息，由各单位根据实际情况确定。（二）密级划分1.绝密级：涉及最重要的国家秘密，一旦泄露会使国家安全和利益遭受特别严重的损害。2.机密级：涉及重要的国家秘密，一旦泄露会使国家安全和利益遭受严重的损害。3.秘密级：涉及一般的国家秘密，一旦泄露会使国家安全和利益遭受损害。4.内部事项：对工作秘密和敏感信息中不宜公开但不属于国家秘密的事项，可确定为内部事项，明确相应的保密要求。四、保密制度与措施（一）涉密载体管理制度1.登记与编号：对涉密文件、资料、图表、数据等载体进行详细登记，包括名称、密级、份数、来源、去向等信息，并赋予唯一编号。2.存储与保管：设立专门的涉密载体存储场所，配备必要的保密设备，如保险柜、密码文件柜等。涉密载体应分类存放，专人负责保管，确保存储环境安全可靠。3.传递与使用：涉密载体传递应通过机要通信、专人递送等符合保密要求的方式进行。严禁通过普通邮政、快递或互联网传输涉密载体。使用涉密载体时，应严格履行审批手续，在规定的范围内使用，并妥善保管，不得擅自扩大使用范围或转借他人。4.销毁：涉密载体销毁应按照规定程序进行，填写销毁清单，经单位领导批准后，采用粉碎、焚烧等符合保密要求的方式进行销毁，并做好记录。（二）计算机信息系统保密制度1.分类管理：将计算机信息系统分为涉密信息系统和非涉密信息系统。涉密信息系统应按照国家保密标准进行建设和管理，采取身份认证、访问控制、数据加密、审计监控等安全保密措施。2.用户管理：对计算机信息系统用户进行实名登记，明确用户权限。涉密信息系统用户应使用专门的用户名和密码，并定期更换。严禁将涉密信息系统账号转借他人使用。3.信息存储与处理：涉密信息应存储在涉密计算机或存储设备上，严禁在非涉密计算机上存储、处理、传输涉密信息。处理涉密信息的计算机应与互联网物理隔离。4.移动存储设备管理：严格控制移动存储设备在涉密信息系统中的使用。确需使用的，应进行病毒查杀和加密处理，并按照涉密载体管理要求进行登记和保管。（三）通信网络保密制度1.手机使用：严禁在手机上存储、处理、传输涉密信息。因工作需要使用手机处理内部事务的，应使用加密手机或采取其他保密措施。不得在手机通话中涉及涉密内容。2.互联网使用：禁止在互联网上发布、传播涉密信息。工作人员不得在互联网电子邮箱中存储、转发涉密信息。严禁使用非单位指定的即时通讯工具传输涉密信息。3.内部通信网络：加强对内部通信网络的管理，采取必要的安全防护措施，防止信息泄露。对内部通信网络中的敏感信息应进行加密处理，并严格限制访问权限。（四）会议活动保密制度1.会议保密：召开涉密会议应选择具备保密条件的场所，提前对会议场所进行安全检查。对参会人员进行资格审查，发放会议保密须知，明确保密要求。会议期间，应安排专人负责会议记录和文件保管，严禁无关人员进入会议场所。会议文件资料应按照涉密载体管理要求进行管理。2.活动保密：举办涉密活动应制定详细的保密方案，明确活动流程、保密措施和责任人员。对活动现场进行安全保密检查，设置必要的保密标识。活动期间，应加强对活动现场的人员管理，防止无关人员获取涉密信息。（五）对外交流合作保密制度1.审批管理：卫计系统各单位与境外机构、组织、个人开展对外交流合作涉及国家秘密、工作秘密的，应按照规定报经上级主管部门批准。未经批准，不得擅自开展相关活动。2.保密协议：在对外交流合作过程中，应与对方签订保密协议，明确双方的保密责任和义务。对涉及国家秘密的合作项目，应采取必要的保密措施，确保信息安全。3.人员管理：加强对参与对外交流合作人员的保密教育和管理，明确其保密职责。对外提供信息应严格按照审批程序进行，不得擅自提供涉密信息。五、保密监督与检查（一）监督检查机制1.建立定期保密检查制度，卫计系统各单位保密工作领导小组应定期组织对本单位保密工作进行全面检查，每年不少于[X]次。2.开展专项保密检查，针对重点领域、关键环节和重要时期，适时组织专项保密检查，及时发现和消除保密隐患。3.加强日常监督，保密工作机构应加强对本单位保密工作的日常监督，及时发现和纠正违反保密制度行为。（二）检查内容与方式1.检查内容包括保密制度执行情况、涉密载体管理、计算机信息系统和通信网络安全保密、会议活动保密、对外交流合作保密等方面。2.检查方式可采取查阅资料、实地查看、技术检测、人员访谈等多种形式。（三）问题整改与跟踪1.对检查中发现违反保密制度的行为，应及时下达整改通知书，责令限期整改。2.整改责任单位应制定详细的整改方案，明确整改措施、责任人员和整改期限，并按时报送整改情况。3.保密工作机构应加强对整改情况的跟踪检查，确保问题得到彻底整改。对整改不力的单位和个人，应严肃追究责任。六、保密教育与培训（一）教育内容1.保密法律法规教育，组织工作人员学习国家保密法律法规，了解保密工作的法律责任和义务。2.保密知识教育，普及保密基本知识，包括保密范围、密级划分、保密制度、保密技术等内容。3.保密技能培训，开展计算机信息系统安全保密操作、涉密载体管理、通信网络保密等技能培训，提高工作人员保密工作能力。4.案例警示教育，通过剖析典型保密违法案例，吸取教训，增强工作人员保密意识。（二）培训方式1.定期举办保密培训班，邀请保密专家或相关部门人员进行授课，对工作人员进行系统的保密培训。2.开展在线学习，利用网络平台提供保密教育课程，方便工作人员自主学习。3.组织专题讲座，针对不同岗位需求，举办专题保密讲座，提高培训的针对性。4.以会代训，在各类会议中穿插保密教育内容，及时传达保密工作要求。（三）教育计划与实施1.各单位应制定年度保密教育计划，明确教育内容、培训方式、培训对象和时间安排。2.按照教育计划组织实施保密教育与培训工作，确保工作人员每年接受不少于[X]小时的保密教育。3.建立保密教育档案，记录工作人员参加保密教育与培训的情况，作为考核评价的依据。七、保密奖惩（一）奖励1.对在保密工作中表现突出的单位和个人，给予表彰和奖励。表彰奖励形式包括通报表扬、颁发荣誉证书、给予物质奖励等。2.表现突出的情形包括：严格遵守保密制度，无任何泄密事件发生；及时发现并制止泄密行为，避免重大损失；积极提出保密工作合理化建议，有效改进保密工作等。（二）惩罚1.对违反保密制度的单位和个人，依法依规给予严肃处理。处理方式包括批评教育、责