代建办保密工作制度

PAGE代建办保密工作制度一、总则（一）目的为加强代建办保密管理，确保国家秘密、工作秘密和商业秘密的安全，防止信息泄露，保障代建工作的顺利进行，特制定本制度。（二）适用范围本制度适用于代建办全体工作人员，包括正式员工、临时聘用人员以及参与代建项目的外部协作人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规和行业标准，依法开展保密工作。2.预防为主原则：强化保密教育，增强保密意识，完善保密措施，防范于未然。3.突出重点原则：对涉及重要项目、关键环节、敏感信息等重点领域实施重点保密管理。4.严格责任原则：明确保密责任，对违反保密制度的行为依法依规追究责任。二、保密工作组织与职责（一）保密工作领导小组成立代建办保密工作领导小组，由代建办主任担任组长，副主任担任副组长，各部门负责人为成员。保密工作领导小组职责如下：1.贯彻执行国家保密法律法规和上级有关保密工作的方针政策，研究决定代建办保密工作重大事项。2.制定和修订代建办保密工作制度，并监督执行。3.组织开展保密宣传教育、培训和检查工作。4.对发生的泄密事件进行调查处理，及时采取补救措施。（二）保密工作机构设立代建办保密工作办公室，负责日常保密管理工作。保密工作办公室设在综合部，由综合部负责人兼任办公室主任。保密工作办公室职责如下：1.具体组织实施保密工作制度，落实保密措施。2.负责保密文件、资料的收发、登记、保管和传递工作。3.对涉及保密事项的计算机信息系统、办公自动化设备等进行管理和维护。4.组织开展保密检查，及时发现和整改保密隐患。5.负责与上级保密工作部门的联系与沟通，及时报送保密工作信息。（三）各部门保密职责1.项目管理部门在项目前期策划、可行性研究、设计、招标、施工、竣工验收等各个环节，严格遵守保密规定，确保项目信息安全。对项目涉及的技术资料、经济数据、合同协议等进行妥善保管，不得擅自对外披露。加强对项目参建单位的保密管理，签订保密协议，督促其履行保密义务。2.技术部门对代建项目中的技术方案、工艺流程、技术诀窍等技术信息严格保密，防止泄露给竞争对手。在技术交流、合作过程中，严格控制知悉范围，确保技术信息安全。对涉及技术保密的计算机信息系统和设备进行加密处理，设置访问权限。3.财务部门对代建项目的财务预算、资金使用、成本核算等财务信息严格保密，防止财务数据泄露引发经济风险。加强对财务档案的管理，按照保密规定进行归档、保管和查阅。对涉及财务保密的计算机信息系统和设备进行安全防护，防止数据被非法获取。4.综合部负责代建办保密工作的综合协调和日常管理，制定保密工作计划和措施。组织开展保密宣传教育活动，提高全体工作人员的保密意识。负责保密文件、资料的收发、登记、保管和传递工作，确保文件资料的安全。对代建办办公区域进行保密管理，设置保密警示标识，防止无关人员进入涉密区域。5.其他部门按照代建办保密工作制度的要求，做好本部门涉及的保密工作，对本部门工作人员进行保密教育和管理。在工作中发现涉及保密事项的问题及时报告，并协助保密工作机构进行处理。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家政治、经济、国防、外交等方面的秘密信息，依照国家保密法律法规确定为国家秘密的事项。2.工作秘密：代建办在履行职责过程中产生的，不属于国家秘密，但泄露后可能影响工作正常开展的内部敏感信息。3.商业秘密：代建办在项目建设过程中涉及的商业信息、技术秘密、经营秘密等，如项目投资估算、收益预测、技术方案、合作伙伴信息等，一旦泄露可能给代建办或相关方造成经济损失或竞争劣势的信息。（二）密级划分1.绝密级：涉及最重要的国家秘密或商业秘密，一旦泄露会使国家的安全和利益遭受特别严重的损害，或给代建办带来极其重大的经济损失和声誉损害。2.机密级：涉及重要的国家秘密或商业秘密，一旦泄露会使国家的安全和利益遭受严重的损害，或给代建办带来重大的经济损失和声誉损害。3.秘密级：涉及一般的国家秘密或商业秘密，一旦泄露会使国家的安全和利益遭受一定的损害，或给代建办带来一定的经济损失和声誉损害。四、保密措施（一）文件资料保密1.严格执行文件收发、登记、传阅、保管、清退、销毁制度。对涉密文件资料，指定专人负责，实行专柜存放，严格控制知悉范围。2.绝密级文件资料必须由专人传递，传递过程中要采取加密措施，确保安全。3.借阅涉密文件资料必须经批准，履行借阅登记手续，在规定时间内归还，不得擅自转借他人。4.对涉及保密事项的文件资料，不得在非保密场所打印、复印、扫描，确需在外部打印、复印的，要选择具有保密资质的单位，并签订保密协议。5.定期对文件资料进行清查、整理，对过期、作废的涉密文件资料要按照规定进行销毁，销毁过程要有专人监督，并做好记录。（二）计算机信息系统保密1.建立健全计算机信息系统保密管理制度，对计算机信息系统进行分类管理，设置不同的访问权限。2.涉密计算机信息系统必须与互联网物理隔离，严禁在涉密计算机上使用无线设备。3.对计算机信息系统中的数据要进行加密存储和传输，定期进行备份，确保数据安全。4.加强对计算机信息系统用户账号和密码的管理，定期更换密码，严禁使用简单密码。5.不得在非涉密计算机上存储、处理、传输涉密信息，严禁将涉密移动存储设备在非涉密计算机上使用。（三）办公自动化设备保密1.对办公自动化设备（如复印机、打印机、传真机、扫描仪等）进行登记管理，明确使用人员的保密责任。2.在办公自动化设备上处理涉密信息时，要采取加密措施，防止信息泄露。3.定期对办公自动化设备进行维护和检查，发现问题及时处理，确保设备安全运行。4.报废办公自动化设备时，要对存储的信息进行清除，并按照规定进行处理。（四）会议保密1.召开涉及保密事项的会议，要选择具备保密条件的场所，对会议场所进行封闭管理，设置保密警示标识。2.对会议内容进行保密，明确会议的保密要求，限定参会人员范围，严禁无关人员进入会议场所。3.会议文件资料要按照文件资料保密规定进行管理，会后及时收回、整理、归档。4.会议记录要妥善保管，涉及保密内容的会议记录要按照保密要求进行管理。（五）对外交往保密1.在对外交往中，严格遵守国家保密法律法规和外事纪律，不得擅自向境外机构、人员提供国家秘密或工作秘密。2.因工作需要对外提供商业秘密的，要签订保密协议，明确保密责任和义务。3.接待境外来访人员，要按照规定进行审批，对涉及保密事项的交流要严格控制范围，确保信息安全。（六）人员保密管理1.对新入职人员进行保密教育和培训，签订保密承诺书，明确保密责任和义务。2.定期对全体工作人员进行保密教育和培训，提高保密意识和技能。3.对涉及保密事项的工作人员进行背景审查，确保人员可靠。4.工作人员离职时，要进行保密提醒，收回所保管的涉密文件资料和物品，并办理保密工作交接手续。五、保密监督与检查（一）监督检查机构代建办保密工作领导小组负责组织开展保密监督检查工作，保密工作办公室具体实施。（二）监督检查内容1.保密工作制度的执行情况。2.保密措施的落实情况，包括文件资料、计算机信息系统、办公自动化设备等方面的保密管理。3.涉密人员的保密行为和责任履行情况。4.保密宣传教育和培训工作开展情况。（三）监督检查方式1.定期检查：每季度组织一次全面的保密检查，对发现的问题及时进行整改。2.不定期抽查：根据工作需要，不定期对重点部门、重点岗位、重点环节进行保密抽查。3.专项检查：针对特定的保密事项或问题，开展专项保密检查。（四）问题整改对监督检查中发现的问题，要及时下达整改通知书，明确整改要求和期限。被检查部门要认真分析原因，制定整改措施，按时完成整改任务，并将整改情况书面报告代建办保密工作领导小组。六、保密教育与培训（一）教育与培训计划制定年度保密教育与培训计划，明确教育与培训的内容、方式、时间安排和参加人员等。（二）教育与培训内容1.国家保密法律法规和行业标准。2.代建办保密工作制度和保密措施。3.保密意识和技能培训，如文件资料管理、计算机信息系统安全、办公自动化设备使用等方面的知识和技能。（三）教育与培训方式1.集中培训：定期组织全体工作人员参加保密知识培训，邀请专家进行授课。2.专题讲座：根据工作需要，针对特定的保密事项举办专题讲座。3.在线学习：利用网络平台，提供保密知识在线学习资源，供工作人员自主学习。4.案例分析：通过分析典型泄密案例，提高工作人员的保密意识和防范能力。（四）教育与培训效果评估通过考试、撰写心得体会、实际操作等方式对保密教育与培训效果进行评估，及时发现问题，改进教育与培训方式和内容，提高教育与培训质量。七、泄密事件报告与处理（一）报告程序1.发生泄密事件后，当事人应立即采取措施，防止泄密范围扩大，并及时向本部门负责人报告。2.部门负责人接到报告后，应在[具体时间]内报告代建办保密工作办公室。3.保密工作办公室接到报告后，应立即向代建办保密工作领导小组报告，并在[具体时间]内向上级保密工作部门报告。（二）处理措施1.代建办保密工作领导小组接到泄密事件报告后，应立即组织有关人员进行调查，查明泄密原因、范围和造成的后果。2.根据调查结果，采取相应的处理措施，如