卫健局保密工作制度

PAGE卫健局保密工作制度一、总则（一）目的为加强卫健局保密工作，确保国家秘密、工作秘密及公民个人隐私信息的安全，防止信息泄露，保障卫健局各项工作的顺利开展，特制定本保密工作制度。（二）适用范围本制度适用于卫健局机关各科室、下属各事业单位及全体工作人员。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规及相关行业标准，依法开展保密工作。2.预防为主原则：强化保密教育，增强全员保密意识，完善保密措施，从源头上防止信息泄露。3.突出重点原则：明确保密工作重点部位、关键环节和重要信息，实施重点保护。4.严格责任原则：落实保密工作责任制，对违反保密规定的行为严肃追究责任。二、保密工作组织与职责（一）保密工作领导小组成立以卫健局主要领导为组长，各分管领导为副组长，各科室负责人为成员的保密工作领导小组。领导小组职责如下：1.贯彻执行国家保密法律法规和方针政策，研究决定卫健局保密工作重大事项。2.组织制定和修订卫健局保密工作制度、计划和措施。3.监督检查卫健局保密工作落实情况，及时解决保密工作中的问题。4.对违反保密规定的行为进行查处，对保密工作成绩突出的单位和个人进行表彰奖励。（二）保密工作机构设立卫健局保密工作办公室，负责日常保密工作的组织协调和具体实施。保密工作办公室设在局办公室，由办公室主任兼任保密工作办公室主任。保密工作办公室职责如下：1.负责保密工作制度的贯彻落实，制定保密工作计划并组织实施。2.开展保密宣传教育，组织保密培训和考核。3.管理保密要害部门、部位，确定保密要害岗位人员。4.负责保密文件、资料的收发、传递、保管和清退工作。5.监督检查计算机信息系统及办公自动化设备的保密管理情况。6.组织开展保密检查和隐患排查，及时发现和消除保密安全隐患。7.受理保密工作方面的举报和投诉，协助查处泄密事件。（三）保密工作人员职责1.保密工作领导小组组长职责全面领导卫健局保密工作，对保密工作负总责。定期召开保密工作会议，研究解决保密工作中的重大问题。督促检查保密工作制度的执行情况，确保保密工作各项措施落实到位。2.保密工作领导小组副组长职责协助组长抓好保密工作，负责分管领域的保密工作。指导、督促分管科室和单位落实保密工作制度，加强保密管理。及时向组长汇报分管领域保密工作情况，提出改进意见和建议。3.保密工作办公室主任职责负责保密工作办公室的日常工作，组织实施保密工作计划。协调各科室和单位开展保密工作，指导保密要害部门、部位和保密要害岗位人员做好保密工作。组织开展保密宣传教育、培训和考核工作。管理保密文件、资料，做好保密文件的收发、传递、保管和清退工作。监督检查计算机信息系统及办公自动化设备的保密管理情况，及时发现和处理保密安全隐患。受理保密工作方面的举报和投诉，协助查处泄密事件。4.保密要害部门、部位负责人职责负责本部门、部位的保密工作，落实保密工作制度和措施。组织本部门、部位人员开展保密宣传教育，增强保密意识。对本部门、部位产生的文件、资料及信息进行保密管理，确保不发生泄密事件。定期检查本部门、部位的保密工作情况，及时发现和整改存在的问题。5.保密要害岗位人员职责严格遵守保密工作制度，履行保密义务。妥善保管涉密文件、资料和信息载体（如纸质文件、电子文档、移动存储设备等），不得擅自复制、转借、销毁。严禁在无保密措施的场所存储、处理涉密信息。因工作需要使用涉密信息时，应严格按照规定程序进行操作，确保信息安全。发现泄密隐患或事件，应及时报告并采取措施防止损失扩大。三、保密范围与密级划分（一）保密范围1.国家秘密涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。如卫生应急工作中的重大疫情防控方案、涉及国家生物安全的相关信息等。卫健局在履行职责过程中获取的国家秘密，包括上级部门交办的涉密任务、与其他部门协作过程中涉及的国家秘密等。2.工作秘密卫健局在工作中产生的，不属于国家秘密，但不宜公开，一旦泄露会对工作造成不良影响的事项。如尚未公布的医疗卫生政策调整方案、内部工作规划、统计数据等。涉及卫健局内部管理、人事任免、财务状况等方面的信息，在未正式公开前属于工作秘密。3.公民个人隐私信息在医疗卫生服务过程中收集的患者个人信息，包括姓名、性别、年龄、身份证号码、病历资料、健康档案等。卫健局工作人员在工作中知悉的公民个人隐私信息，如因工作需要接触到的特殊人群的隐私信息等，均应予以保密。（二）密级划分1.绝密级涉及最重要的国家秘密，一旦泄露会使国家的安全和利益遭受特别严重损害的事项。如国家卫生健康领域的核心战略规划、重大科研项目中的关键技术信息等，在卫健局工作中涉及此类信息的情况极为罕见。2.机密级涉及重要的国家秘密，一旦泄露会使国家的安全和利益遭受严重损害的事项。如卫生应急工作中的重要疫情防控措施、涉及国家生物安全的敏感信息等；工作秘密中的重要政策文件初稿、关键统计数据等；公民个人隐私信息中的高度敏感患者信息（如涉及国家安全、重大案件等相关人员的医疗信息）。3.秘密级涉及一般的国家秘密，一旦泄露会使国家的安全和利益遭受损害的事项。如一般性的卫生统计数据、常规的医疗卫生工作方案等；工作秘密中的一般性工作安排、内部沟通文件等；公民个人隐私信息中的普通患者基本信息等。四、保密措施（一）文件与资料保密1.严格执行文件收发、传阅、借阅、保管和清退制度。对涉密文件和资料，要指定专人负责收发、登记、编号、传递、保管，严格履行签收、登记手续，确保文件资料的安全流转。2.涉密文件和资料应存放在保密文件柜中，实行专人专柜保管。保密文件柜应具备防盗、防火、防潮、防虫等功能。3.借阅涉密文件和资料，必须经分管领导批准，并办理借阅登记手续，限定借阅期限，按时归还。借阅人不得擅自复印、摘录、转借涉密文件和资料。4.定期对涉密文件和资料进行清查、核对，发现问题及时处理。对已到保密期限或不需要保存的涉密文件和资料，要按照规定进行销毁，销毁过程要有专人负责监督，确保销毁彻底。（二）计算机信息系统保密1.建立健全计算机信息系统保密管理制度，加强对计算机信息系统的安全防护和保密管理。2.涉密计算机必须与互联网物理隔离，严禁使用涉密计算机连接互联网或其他公共网络。3.对计算机信息系统进行分级保护，根据信息的敏感程度和重要性，采取相应的安全保密措施。对涉及国家秘密、工作秘密和公民个人隐私信息的计算机信息系统，要按照国家有关规定进行安全保密测评和审批。4.加强对计算机信息系统用户的管理，严格设置用户权限，对涉及涉密信息的用户要进行身份认证和授权管理。用户应妥善保管个人账号和密码，不得随意透露给他人。5.定期对计算机信息系统进行安全检查和漏洞扫描，及时发现和修复安全隐患。安装必要的防病毒、防火墙等安全软件，防止计算机病毒和恶意软件的入侵。6.在计算机信息系统中存储、处理、传输涉密信息，必须采取加密等安全保密措施，确保信息在传输和存储过程中的安全性。（三）办公自动化设备保密1.对办公自动化设备（如复印机、打印机一体机、传真机、碎纸机等）进行分类管理，明确专人负责使用和维护。2.严禁使用办公自动化设备处理、存储涉密信息。确因工作需要使用办公自动化设备处理涉密信息的，必须采取相应的保密措施，如对存储介质进行加密处理、对处理过程进行监控等。3.定期对办公自动化设备进行检查和维护，确保设备正常运行。对出现故障的设备，要及时送专业维修部门进行维修，维修过程中要确保涉密信息不被泄露。4.对废弃的办公自动化设备，要进行清理和销毁，确保其中存储的信息无法恢复。（四）会议保密1.召开涉及国家秘密、工作秘密或公民个人隐私信息的会议，要选择具备保密条件的会议场所，并对会议场所进行安全检查，确保无窃听、窃照等安全隐患。2.对会议内容进行保密管理，会前要明确会议保密要求，对参会人员进行保密教育。会议期间，要安排专人负责会议记录和文件管理，严禁无关人员进入会议场所。会议结束后，要及时收回会议文件和资料，对会议记录进行妥善保管。3.如需对会议内容进行传达，要严格按照规定的范围和程序进行，不得擅自扩大传达范围。（五）人员保密管理1.加强对卫健局工作人员的保密教育，定期组织开展保密培训和考核，提高全员保密意识和保密技能。保密教育内容包括国家保密法律法规、卫健局保密工作制度、保密知识和技能等。2.对新入职人员，要进行上岗前保密培训，经考试合格后方可上岗。对涉及国家秘密、工作秘密和公民个人隐私信息的岗位人员，要签订保密承诺书，明确保密责任和义务。3.工作人员因工作调动、离职等原因离开卫健局时，要及时收回其保管的涉密文件、资料和信息载体，并进行离职保密谈话，提醒其遵守保密规定，不得泄露在工作期间知悉的秘密信息及工作秘密。五、保密监督与检查（一）监督检查机构成立卫健局保密工作监督检查小组，由局办公室牵头，相关科室人员组成。监督检查小组负责定期对卫健局各科室、下属各事业单位的保密工作进行监督检查。（二）监督检查内容1.保密工作制度的执行情况，包括文件与资料保密、计算机信息系统保密、办公自动化设备保密、会议保密、人员保密管理等各项制度的落实情况。2.保密要害部门、部位的管理情况，包括保密制度的建立、保密措施的落实、人员配备及教育等情况。3.保密文件、资料的管理情况，包括收发、传递、保管、清退和销毁等环节的执行情况。4.计算机信息系统及办公自动化设备的保密管理情况，包括安全防护措施、用户权限设置、信息存储与传输加密等情况。（三）监督检查方式1.定期检查：每季度组织一次全面的保密工作检查，对各科室、下属各事业单位的保密工作进行实地检查和资料查阅。2.不定期抽查：根据工作需要，不定期对部分科室或岗位的保密工作进行抽查，及时发现和纠正存在的问题。3.专项检查：针对特定时期或特定工作任务，开展专项保密检查，确保相关工作中的保密措施落实到位。（四）问题整改1.对监督检查中发现的问题，要及时下达整改通知书，明确整改要求和整改期限。2.被检查单位要针对存在的问题认真制定整改措施，按时完成整改任务，并将整改情况书面报告卫健局保密工作办公室。3.保密工作办公室要对整改情况进行跟踪复查，确保问题得到彻底整改。对整改不力的单位和个人，要进行严肃批评教育，并追究相关责任。六、泄密事件报告与处理（一）报告制度1.一旦发生泄密事件，当事人应立即采取措施，尽可能减少损失，并在第一时间向所在科室负责人和保密工作办公室报告。2.科室负责人接到报告后，应及时向分管领导报告，并协助保密工作办公室开展调查处理工作。3.保密工作办公室接到泄密事件报告后，要迅速组织力量进行调查核实，在[具体时长]内向上级保密行政管理部门和卫健局保密工作领导小组报告。报告内容应包括泄密事件的发生时间、地点、经过、涉及的秘密事项、造成或可能造成的危害及已采取的措施等。（二）处理措施1.成立泄密事件调查处理小组，负责对泄密事件进行全面调查，查明泄密原因、途径和责任人。2.根据调查结果，对泄密责任人依法依规给予相应的处分，包括警告、记过、记大过、