卫生系统保密工作制度

PAGE卫生系统保密工作制度一、总则（一）目的为加强卫生系统保密工作，确保国家秘密、工作秘密和公民个人信息安全，维护卫生事业的正常秩序，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等相关法律法规，结合卫生系统实际，制定本制度。（二）适用范围本制度适用于卫生系统各级各类医疗卫生机构、卫生行政部门及其工作人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法开展保密工作。2.预防为主原则：强化保密教育，完善保密制度，加强保密技术防护，预防和减少泄密事件的发生。3.突出重点原则：对涉及国家秘密、重要工作秘密和公民个人隐私的信息，实行重点保护。4.严格责任原则：明确保密工作责任，对违反保密制度的行为依法依规追究责任。二、保密范围与密级划分（一）保密范围1.国家秘密卫生领域涉及国家安全和利益的重要数据、科研成果、技术资料等。卫生应急工作中不宜公开的信息，如疫情防控策略、医疗救援方案等。国家卫生规划、政策等尚未公开的内容。2.工作秘密医疗卫生机构内部管理信息，如人事档案、财务数据、绩效考核结果等。正在进行的医疗卫生项目方案、招投标文件等。医疗机构之间的合作协议、商业秘密等。3.公民个人信息患者的病历资料、健康档案、诊疗记录等。医护人员在工作中获取的个人隐私信息。（二）密级划分1.绝密级：涉及国家安全和利益，泄露会使国家的安全和利益遭受特别严重损害的信息。2.机密级：涉及国家安全和利益，泄露会使国家的安全和利益遭受严重损害的信息。3.秘密级：涉及国家安全和利益，泄露会使国家的安全和利益遭受损害的信息。4.内部事项：不宜公开但不涉及国家秘密的工作信息。5.个人隐私信息：严格保护患者及相关人员的个人隐私信息。三、保密工作机构与职责（一）保密工作领导小组成立卫生系统保密工作领导小组，由卫生行政部门主要领导担任组长，各医疗卫生机构负责人为成员。领导小组职责如下：1.贯彻执行国家保密法律法规和方针政策，研究决定卫生系统保密工作重大事项。2.组织制定和修订卫生系统保密工作制度。3.监督检查卫生系统保密工作落实情况，及时解决保密工作中的问题。4.对违反保密制度的行为进行调查处理，提出责任追究意见。（二）保密工作机构1.设立卫生系统保密工作办公室，负责日常保密工作的组织协调和管理。办公室设在卫生行政部门办公室，配备专职保密工作人员。2.各医疗卫生机构设立保密工作小组，由单位负责人担任组长，相关职能部门负责人为成员，负责本单位保密工作的具体实施。（三）保密工作人员职责1.保密工作领导小组职责组织开展保密宣传教育活动，提高全体工作人员的保密意识。制定和完善保密工作制度、保密技术防范措施。组织对保密要害部门、部位的确定和管理。开展保密检查和督促整改，及时消除泄密隐患。组织对泄密事件的调查处理，提出处理意见和防范措施。2.保密工作办公室职责负责保密工作制度的具体落实和日常工作的组织协调。组织开展保密教育培训，制定培训计划并组织实施。管理保密工作档案，包括文件、资料、记录等。指导和监督各医疗卫生机构保密工作小组的工作。协助有关部门查处泄密事件。3.保密工作人员职责严格遵守保密制度，履行保密义务。负责本部门、本岗位的保密工作，对涉及保密的文件、资料、信息等进行妥善保管和处理。对发现的泄密隐患及时报告，并采取措施防止泄密事件发生。协助保密工作机构开展保密检查、宣传教育等工作。四、保密管理制度（一）文件资料管理制度1.严格执行文件收发、登记、传阅、保管、清退、销毁等制度。对涉密文件要专人专柜保管，严格履行借阅、使用、归还手续。2.起草、印发涉密文件要按照保密规定确定密级和保密期限，注明发放范围。3.严禁私自复印、摘抄、传播涉密文件资料。确因工作需要复印的，须经保密工作机构批准，并履行登记手续。复印件要按原件要求管理。4.定期对文件资料进行清查、整理，对过期、作废的涉密文件要及时销毁，销毁过程要进行登记，并有两人以上监销。（二）计算机信息系统管理制度1.加强计算机信息系统保密管理，采取防火墙、入侵检测、加密存储等技术措施，防止信息泄露。2.计算机信息系统要实行分级管理，按照信息的敏感程度和重要性确定访问权限。3.涉密计算机要与互联网等公共网络物理隔离，严禁在涉密计算机上处理非涉密信息，严禁在非涉密计算机上存储、处理涉密信息。4.对计算机存储的信息要进行加密处理，设置开机密码、屏保密码等。5.定期对计算机信息系统进行安全检查和维护，及时更新杀毒软件和系统补丁，防止病毒感染和黑客攻击。6.严格控制移动存储设备的使用，严禁在涉密计算机上使用未经检测的移动存储设备。确需使用的，要进行病毒查杀和加密处理。（三）通信及办公自动化设备管理制度1.严禁在普通电话、移动电话、传真机等通信设备上谈论、传递涉密信息。2.确因工作需要使用加密通信设备的，要严格按照规定办理审批手续，并采取必要的保密措施。3.对办公自动化设备，如复印机、打印机、扫描仪等，要明确专人管理，防止涉密信息在设备存储介质中留存。4.禁止使用无保密措施的传真机传输涉密文件资料。确需传输的，要进行加密处理，并履行登记手续。（四）会议保密制度1.召开涉及国家秘密、工作秘密的会议，要选择具备保密条件的会议场所，并采取必要的保密措施，如对会议场所进行安全检查、封闭会议区域等。2.对会议内容要严格保密，明确会议保密要求，限定参会人员范围。严禁无关人员进入会议场所。3.会议文件资料要妥善保管，会后及时收回、清退，需要留存的要按照保密规定进行管理。4.会议期间的记录、录音、录像等资料要按照保密要求进行管理，未经批准不得擅自传播。（五）人员管理制度1.加强对工作人员的保密教育和培训，新入职人员要进行保密知识培训，经考试合格后方可上岗。2.与工作人员签订保密承诺书，明确保密责任和义务。对涉及国家秘密的人员，要按照规定进行审查和管理。3.工作人员因工作变动、离职等原因，要及时收回其保管的涉密文件资料，办理保密工作交接手续。4.对违反保密制度的工作人员，要依法依规给予批评教育、纪律处分，情节严重的要追究法律责任。（六）对外交流合作保密制度1.开展对外交流合作活动，要严格审查合作项目的保密事项，签订保密协议，明确双方的保密责任和义务。2.对外提供资料、信息等要按照保密规定进行审批，确保不泄露国家秘密、工作秘密和公民个人信息。3.参加国际学术会议、研讨会等活动，涉及国家秘密的发言、论文等要经保密工作机构审核同意。五、保密监督与检查（一）监督检查机制1.建立健全保密监督检查机制，定期对卫生系统各级各类医疗卫生机构和卫生行政部门的保密工作进行检查。2.保密工作领导小组负责组织对全系统保密工作进行全面检查，每年不少于一次。保密工作办公室负责日常的保密检查工作，定期对各单位保密工作进行抽查。3.各医疗卫生机构保密工作小组要定期对本单位保密工作进行自查，及时发现和整改存在的问题。（二）检查内容1.保密制度的执行情况，包括文件资料管理、计算机信息系统管理、人员管理等制度的落实情况。2.保密要害部门、部位的管理情况，如安全防范措施、人员配备、保密设备使用等。3.涉密载体的管理情况，包括涉密文件资料的收发、传阅、保管、销毁等环节。4.工作人员的保密意识和保密行为，如是否遵守保密制度、有无违规操作等。（三）整改措施1.对检查中发现的问题，要及时下达整改通知书，责令相关单位限期整改。2.各单位要针对存在的问题，制定具体的整改措施，明确整改责任人，确保整改工作落实到位。3.整改完成后，要及时向保密工作机构提交整改报告，保密工作机构要对整改情况进行复查，确保问题得到彻底解决。六、泄密事件报告与处理（一）报告程序1.发生泄密事件后，当事人要立即采取措施，防止泄密范围扩大，并及时向本单位保密工作小组报告。2.各单位保密工作小组接到报告后，要在第一时间向卫生系统保密工作办公室报告，并迅速组织调查处理。3.卫生系统保密工作办公室接到报告后，要及时向保密工作领导小组报告，并按照规定向有关部门报告。（二）调查处理1.保密工作机构要组织成立调查组，对泄密事件进行全面调查，查明泄密原因、经过、后果等情况。2.根据调查结果，认定泄密责任，提出处理意见。对违反保密制度的单位和个人，要依法依规给予相应的处罚。3.针对泄密事件，要及时总结教训，采取有效的防范措