国资委保密工作制度

PAGE国资委保密工作制度一、总则（一）目的为加强国资委保密工作，确保国家秘密和工作秘密安全，维护国家安全和利益，保障国资委各项工作的顺利开展，特制定本制度。（二）适用范围本制度适用于国资委机关各厅局、直属事业单位及全体工作人员，以及国资委监管的中央企业及其各级子企业。（三）基本原则保密工作遵循积极防范、突出重点、依法管理的原则，既确保国家秘密和工作秘密不被泄露，又便利信息资源合理利用。（四）保密工作方针坚持“预防为主、综合治理、突出重点、严格标准、明确责任、追究到位”的方针，不断加强保密管理，提高保密技术防范能力，确保保密工作万无一失。二、保密工作组织与职责（一）保密委员会国资委成立保密委员会，由国资委主要领导担任主任，其他委领导担任副主任，各厅局、直属事业单位主要负责人为成员。保密委员会负责研究决定国资委保密工作的重大事项，指导、协调和监督国资委系统保密工作。（二）保密工作机构国资委保密委员会下设办公室，负责日常保密工作的组织、协调和管理。办公室设在办公厅，办公厅主任兼任办公室主任。各厅局、直属事业单位应明确保密工作分管领导和具体承办人员，负责本单位保密工作的落实。（三）保密工作职责1.保密委员会职责贯彻执行国家保密法律法规和方针政策，研究制定国资委保密工作规章制度和工作计划。组织开展保密宣传教育、培训和考核工作，提高全体工作人员的保密意识和技能。定期召开保密工作会议，分析研究保密工作形势，解决保密工作中的重大问题。组织开展保密检查和隐患排查，督促整改保密工作中存在的问题。对发生的失泄密事件进行调查处理，提出处理意见和改进措施。2.保密委员会办公室职责负责保密委员会日常工作，起草保密工作规章制度、工作计划和总结报告。组织实施保密宣传教育、培训和考核工作，编印保密学习资料。指导、协调和监督各厅局、直属事业单位及中央企业保密工作，定期检查保密工作落实情况。负责国家秘密和工作秘密的确定、变更和解除工作，做好密件、密品的管理和清退工作。组织开展保密技术防范工作，建设和管理保密设施设备。受理和调查处理失泄密事件，及时向上级保密工作部门和保密委员会报告情况。3.各厅局、直属事业单位保密工作职责贯彻执行国资委保密工作规章制度，落实本单位保密工作责任制。组织开展本单位保密宣传教育、培训和考核工作，增强工作人员保密意识。确定本单位工作中涉及的国家秘密和工作秘密范围，明确保密管理措施。负责本单位国家秘密载体的制作、收发、传递、使用、保管、销毁等环节的管理。对本单位涉密计算机信息系统、办公自动化设备等进行保密管理，确保信息安全。定期开展保密自查自纠工作，及时发现和整改保密工作中的问题。协助保密委员会办公室调查处理本单位发生的失泄密事件。4.工作人员保密工作职责自觉遵守国家保密法律法规和本单位保密工作制度，履行保密义务。积极参加保密宣传教育和培训，掌握保密知识和技能。不私自复制、留存、销毁国家秘密载体，不擅自携带国家秘密载体外出。妥善保管个人使用的涉密计算机、移动存储介质等设备，防止丢失和被盗。不在无保密保障的场所处理涉密信息，不在私人通信和公开发表的文章、著作中涉及国家秘密和工作秘密。发现失泄密事件及时报告，并积极协助调查处理。三、保密范围与密级确定（一）保密范围国资委保密范围包括国家秘密和工作秘密。国家秘密是指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。工作秘密是指国资委在履行职责过程中产生的，不属于国家秘密而又不宜公开的事项。具体保密范围按照国家有关法律法规和国资委实际工作需要确定。（二）密级确定国资委根据信息的重要性、敏感性和泄露后可能造成的危害程度，将国家秘密分为绝密、机密、秘密三级。绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。工作秘密不划分密级，但应按照内部事项进行管理，采取相应的保密措施。（三）保密期限国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。工作秘密的保密期限根据工作需要确定，一般不超过五年。四、保密制度与措施（一）国家秘密载体管理制度1.制作制作国家秘密载体，应当由承办人提出拟定密级意见，经本机关、单位的主管领导审核批准。制作国家秘密载体，应当使用符合保密要求的设备和材料，采取相应的保密措施。2.收发收发国家秘密载体，应当履行清点、登记、编号、签收等手续。传递国家秘密载体，应当通过机要交通、机要通信或者指派专人进行，不得通过普通邮政或非邮政渠道传递。3.传递传递国家秘密载体，应当包装密封，并在信封或者袋牌上标明密级、编号和收发件单位名称。传递国家秘密载体，应当选择安全的交通工具和路线，并采取必要的安全保密措施。4.使用使用国家秘密载体，应当在符合保密要求的场所进行，并严格遵守保密规定。阅读和使用国家秘密载体，应当办理登记、签收手续，管理人员应当随时掌握国家秘密载体的去向。5.保管国家秘密载体应当存放在符合保密要求的场所和设备中，并指定专人负责保管。涉密人员离岗、离职前，应当将所保管的国家秘密载体全部清退，并办理移交手续。6.销毁销毁国家秘密载体，应当履行清点、登记、审批手续，确保国家秘密载体的内容无法还原。销毁国家秘密载体，应当由本机关、单位的保密工作机构组织实施，也可以委托保密行政管理部门指定的单位销毁。（二）涉密计算机信息系统管理制度1.分类管理涉密计算机信息系统分为绝密级、机密级、秘密级，实行分级保护。绝密级涉密计算机信息系统由国家保密行政管理部门审批，机密级、秘密级涉密计算机信息系统由省级以上保密行政管理部门审批。2.安全防护涉密计算机信息系统应当采取身份认证、访问控制、防火墙、入侵检测、加密存储等安全防护措施，确保系统安全可靠。涉密计算机信息系统应当与互联网及其他公共信息网络实行物理隔离，严禁将涉密计算机信息系统接入互联网及其他公共信息网络。3.用户管理涉密计算机信息系统用户应当使用真实身份注册，并设置强密码。用户应当妥善保管个人账号和密码，不得转借他人使用。4.信息管理涉密计算机信息系统内存储、处理、传输的信息应当进行密级标识，并按照密级进行管理。严禁在涉密计算机信息系统内存储、处理、传输无关信息。5.审计监督涉密计算机信息系统应当建立审计机制，对系统操作和信息访问进行审计记录。审计记录应当保存一定期限，以备查阅。（三）办公自动化设备管理制度1.分类管理办公自动化设备分为涉密设备和非涉密设备，实行分类管理。涉密设备是指用于处理国家秘密和工作秘密的计算机、打印机、复印机、传真机、扫描仪及移动存储介质等设备。2.使用管理涉密设备应当专人专用，严禁将涉密设备接入互联网及其他公共信息网络。使用涉密设备处理国家秘密和工作秘密，应当严格遵守保密规定。3.维修管理涉密设备维修应当送保密行政管理部门指定的单位进行，并在维修前对设备中的信息进行备份和清除。维修人员应当签订保密协议，确保维修过程中信息安全。4.报废管理涉密设备报废应当履行审批手续，确保设备中的信息无法还原。报废的涉密设备应当送交保密行政管理部门指定的单位销毁。（四）信息公开保密审查制度1.审查原则信息公开保密审查应当遵循“谁公开、谁审查、谁负责”的原则，确保公开的信息不涉及国家秘密和工作秘密。2.审查程序拟公开的信息应当由承办人提出保密审查意见，经本机关、单位的保密工作机构审核，报主管领导审批。对涉及多个部门的信息公开事项，应当由主办部门负责组织协调相关部门进行保密审查。3.审查内容审查拟公开的信息是否涉及国家秘密和工作秘密，是否符合信息公开的有关规定。对涉及国家秘密和工作秘密的信息，应当提出不予公开的意见，并说明理由。（五）保密监督检查制度1.定期检查国资委保密委员会办公室应当定期组织开展保密检查，对各厅局、直属事业单位及中央企业保密工作进行监督检查。保密检查应当制定检查方案，明确检查内容、方法和步骤。2.专项检查根据工作需要，国资委保密委员会办公室可以组织开展专项保密检查，对特定领域、特定事项的保密工作进行重点检查。专项检查应当针对存在的问题，及时提出整改意见和建议。3.自查自纠各厅局、直属事业单位及中央企业应当定期开展保密自查自纠工作，及时发现和整改保密工作中存在的问题。自查自纠情况应当及时上报国资委保密委员会办公室。4.整改落实对保密检查中发现的问题，被检查单位应当制定整改措施，明确整改责任人和整改期限，及时进行整改。国资委保密委员会办公室应当对整改情况进行跟踪检查，确保问题得到彻底解决。五、保密宣传教育与培训（一）宣传教育1.内容保密宣传教育内容包括国家保密法律法规、保密工作方针政策、保密知识技能等。重点加强对国家秘密载体管理、涉密计算机信息系统安全、办公自动化设备使用等方面的宣传教育。2.形式保密宣传教育可以采取多种形式，如举办保密知识讲座、发放保密宣传资料、观看保密教育片、开展保密知识竞赛等。利用国资委内部网站、宣传栏等平台，及时发布保密工作动态和保密知识信息。（二）培训1.对象保密培训对象包括国资委机关全体工作人员、直属事业单位工作人员及中央企业保密工作人员。2.内容根据不同岗位和工作需要，保密培训内容分为通用保密知识培训和专项保密技能培训。通用保密知识培训包括国家保密法律法规、保密工作规章制度、保密意识和职业道德等。专项保密技能培训包括涉密计算机信息系统操作、国家秘密载体管理、办公自动化设备使用等。3.方式保密培训可以采取集中培训、在线培训、专题培训等方式进行。定期组织保密业务骨干参加上级保密工作部门举办的培训，提高保密工作水平。六、保密工作监督与考核（一）监督1.内部监督国资委保密委员会办公室负责对各厅局、直属事业单位及中央企业保密工作进行日常监督检查，及时发现和纠正存在的问题。各厅局、直属事业单位及中央企业应当建立健全内部保密监督机制，加强对本单位工作人员保密工作的监督管理。2.外部监督接受国家保密行政管理部门和上级主管部门的监督检查，积极配合做好各项保密工作。主动接受社会监督，对涉及保密工作的举报和投诉，及时进行调查处理。（二）考核1.考核内容保密工作考核内容包括保密工作责任制落实情况、保密制度执行情况、保密宣传教育和培训情况、保密技术防范措施落实情况、失泄密事件发生情况等。2.考核方式保密工作考核采取定期考核与不定期考核相结合的方式进行。定期考核每年组织一次，不定期考核根据工作需要随时进行。3.考核结果运用将保密工作考核结果纳入国资委系统绩效考核体系，作为评先评优、干部任用的重要依据。对保密工作成绩突出的单位和个人，给予表彰和奖励；对保密工作不力，发生失泄密事件的单位和个人，依法依规追究责任。七、失泄密事件报告与处理（一）报告1.报告时限发生失泄密事件，有关单位和人员应当立即采取补救措施，并在发现后24小时内向上级主管部门和同级保密行政管理部门报告。2.报告内容失泄密事件报告内容包括事件发生的时间、地点、经过、原因、涉及的国家秘密和工作秘密内容、危害程度以及已采取的补救措施等。（二）处理1.调查处理接到失泄密事件报告后，上级主管部门和保密行政管理部门应当立即组织开展调查处理工作，查明事件原因，确定事件性质和责任。调查处理失泄密事件应当坚持实事求是、依法依规的原则，做到事实清楚、证据确凿、定性准