甘肃省机关保密工作制度

PAGE甘肃省机关保密工作制度一、总则（一）目的为加强甘肃省机关保密工作，确保国家秘密和工作秘密的安全，维护国家安全和利益，保障机关各项工作的顺利开展，特制定本制度。（二）依据本制度依据《中华人民共和国保守国家秘密法》及其实施条例、《中华人民共和国保守国家秘密法实施办法》以及其他相关法律法规和行业标准制定。（三）适用范围本制度适用于甘肃省各级机关及其工作人员。（四）基本原则1.依法管理原则：严格按照法律法规和规章制度开展保密工作，确保保密管理活动合法合规。2.预防为主原则：强化保密教育，提高保密意识，加强保密防范措施，从源头上防止泄密事件发生。3.突出重点原则：明确重点部门、重点岗位和重点事项，实施分类管理，确保关键信息安全。4.严格责任原则：明确保密工作责任，对违反保密制度的行为依法依规追究责任。二、保密工作组织与职责（一）保密工作领导小组1.组成：机关成立保密工作领导小组，由机关主要负责人担任组长，各部门负责人为成员。2.职责：贯彻执行国家保密法律法规和方针政策，研究决定机关保密工作重大事项。组织制定和修订机关保密工作制度、计划和措施。定期召开保密工作会议，部署、检查和总结保密工作。协调解决保密工作中的重大问题，对保密工作进行监督考核。（二）保密工作机构1.设置：机关设立保密工作机构，配备专职或兼职保密工作人员。2.职责：具体组织实施机关保密工作制度、计划和措施。开展保密宣传教育、培训和考核工作。负责涉密载体的管理，包括收发、登记、传递、保管、清退和销毁等。对涉密计算机、网络和通信设备进行保密管理和监督检查。协助查处泄密事件，参与保密技术防范工作。负责与上级保密工作部门和其他相关部门的联系与沟通。（三）各部门保密工作职责1.部门负责人职责：为本部门保密工作第一责任人，负责组织落实本部门保密工作制度和措施。对本部门工作人员进行保密教育和培训，增强保密意识。监督检查本部门保密工作开展情况，及时发现和解决问题。对本部门产生的国家秘密和工作秘密进行定密、变更和解除，并按规定进行管理。配合保密工作机构开展保密检查和泄密事件查处工作。2.工作人员职责：严格遵守保密法律法规和机关保密工作制度，自觉履行保密义务。接受保密教育和培训，掌握必要的保密知识和技能。妥善保管涉密载体，不得擅自复制、摘抄、转借或销毁。在使用涉密计算机、网络和通信设备时，遵守相关保密规定。发现泄密隐患或事件及时报告，并积极协助采取措施进行处理。三、保密教育与培训（一）教育内容1.保密法律法规：深入学习《中华人民共和国保守国家秘密法》及其实施条例等法律法规，明确保密责任和义务。2.保密知识技能：包括保密工作基本常识、涉密载体管理、涉密计算机网络安全、通信保密等方面的知识和技能。3.保密案例分析：通过剖析典型泄密案例，吸取教训，增强保密意识和防范能力。4.职业道德教育：培养工作人员的保密职业道德，树立正确的保密价值观。（二）培训方式1.集中培训：定期组织全体工作人员参加保密知识集中培训，邀请专家学者或保密工作部门人员进行授课。2.专题培训：根据工作需要，针对特定岗位或特定事项开展专题保密培训，提高培训的针对性和实效性。3.在线学习：利用网络平台提供保密教育课程，方便工作人员自主学习。4.实地参观：组织工作人员到保密教育基地或涉密单位进行实地参观学习，增强直观感受。（三）培训计划与考核1.培训计划：保密工作机构制定年度保密教育与培训计划，明确培训内容、方式、时间和对象等。2.考核制度：建立保密培训考核制度，对工作人员的学习效果进行考核。考核结果纳入个人绩效考核和评先评优范畴。对考核不合格的人员进行补考或重新培训，直至合格。四、保密管理制度（一）涉密载体管理制度1.定密管理：依据国家保密法律法规和机关工作实际，对产生的国家秘密和工作秘密进行准确、及时定密。明确定密责任人，按照定密权限和程序确定密级、保密期限和知悉范围。对已定密事项进行定期审核，根据情况变化及时变更或解除密级。2.载体制作：涉密载体的制作应在符合保密要求的场所进行，严格按照批准的数量、规格和内容制作。制作过程中产生的废弃材料应及时销毁，防止泄露。对制作完成的涉密载体进行编号、登记，标明密级、保密期限和知悉范围。3.载体收发：建立涉密载体收发登记制度，对收发的涉密载体进行详细登记，记录名称、密级、数量、来源、去向等信息。收发涉密载体应通过机要渠道传递，严禁通过普通邮政、快递等非机要渠道传递。对收到的涉密载体，应及时进行核对、签收，并按照规定进行处理。4.载体传递：传递涉密载体应选择安全可靠的方式，专人专车传递，确保载体安全。传递过程中应采取必要的保密措施，防止涉密载体被盗、被抢或丢失。传递涉密载体的人员应严格遵守保密规定，不得擅自改变传递路线或中途停留。5.载体保管：设立专门的涉密载体保管场所，配备必要的保密设施设备，如保险柜、文件柜等。对涉密载体实行分类存放，专人负责保管，定期进行盘点核对，确保账物相符。涉密载体保管场所应具备防盗、防火、防潮、防虫等安全条件，防止载体损坏或丢失。6.载体使用：严格按照规定的知悉范围使用涉密载体，不得擅自扩大知悉范围。使用涉密载体应在符合保密要求的场所进行，使用后及时归还保管人员。禁止在连接互联网的计算机等非涉密设备上处理涉密信息。7.载体清退：对不再使用或已超过保密期限的涉密载体，应及时进行清退。清退涉密载体应填写清退登记表，经批准后交保密工作机构统一处理。8.载体销毁：涉密载体销毁应按照规定的程序进行，严禁擅自销毁。选择具有保密资质的销毁单位进行销毁，并签订保密协议。销毁过程应进行现场监督，确保载体彻底销毁，不留痕迹。销毁后应填写销毁登记表，存档备查。（二）涉密计算机与网络管理制度1.计算机管理：涉密计算机应专人专用，严禁使用非涉密计算机处理涉密信息。涉密计算机应安装必要的安全防护软件，如防火墙、杀毒软件等，并及时更新病毒库。涉密计算机应设置开机密码、屏幕保护密码和系统登录密码，密码强度应符合要求。定期对涉密计算机进行安全检查和维护，确保计算机系统安全稳定运行。2.网络管理：涉密网络应与互联网实行物理隔离，严禁将涉密网络接入互联网。建立涉密网络访问控制制度，对网络用户进行身份认证和授权管理，严格限制访问权限。加强对涉密网络设备的管理，定期进行检查和维护，确保网络设备安全可靠。对通过涉密网络传输的信息进行加密处理，防止信息在传输过程中被窃取或篡改。3.移动存储设备管理：严禁在涉密计算机和非涉密计算机之间交叉使用移动存储设备。如需在涉密计算机上使用移动存储设备，应先进行病毒查杀和保密检查，确认无问题后方可使用。对移动存储设备进行统一标识和管理，定期进行清理和检查。（三）通信与办公自动化设备管理制度1.通信设备管理：严禁使用手机等无线通信设备谈论、传输涉密信息。在涉及国家秘密和工作秘密的场所，关闭手机等无线通信设备。确需使用的，应采取屏蔽等保密措施。对固定电话、传真机等通信设备的使用进行规范管理，防止通过通信线路泄露涉密信息。2.办公自动化设备管理：对复印机、打印机、扫描仪等办公自动化设备进行登记备案，明确使用人员和管理责任。在使用办公自动化设备处理涉密信息时，应采取必要的保密措施，如对输出的涉密文件进行登记、编号等。定期对办公自动化设备进行维护和检查，确保设备正常运行，防止因设备故障导致涉密信息泄露。（四）保密要害部门部位管理制度1.确定与管理：根据机关工作性质和涉密程度，确定保密要害部门部位，并报上级保密工作部门备案。对保密要害部门部位采取严格的保密管理措施，设置明显的保密标识，配备必要的保密设施设备。加强对保密要害部门部位工作人员的审查和管理，签订保密承诺书，明确保密责任。2.环境安全：保密要害部门部位应选择安全可靠的场所，远离人员密集区域和可能造成泄密的场所。对保密要害部门部位的办公环境进行安全检查，确保门窗、墙壁等防护设施完好，防止外部窃密。加强对保密要害部门部位周边环境的监控，及时发现和排除安全隐患。（五）对外交流与合作保密管理制度1.审批管理：机关工作人员参与对外交流与合作活动，涉及国家秘密和工作秘密的，应事先报经机关保密工作机构审批。审批内容包括交流合作的内容、范围、时间、地点、参与人员等，确保交流合作活动在保密可控的范围内进行。2.保密协议：与外方签订保密协议，明确双方的保密责任和义务，要求外方采取必要的保密措施，防止涉密信息泄露。对外方提供的资料和信息进行严格审查，确保不涉及国家秘密和工作秘密。3.现场管理：在对外交流与合作活动现场，对涉密信息的使用和传递进行严格管理，防止出现泄密情况。对活动中产生的涉密文件、资料等及时进行清理和回收，并按照规定进行处理。（六）涉密会议活动保密管理制度1.会议活动筹备：涉密会议活动的筹备应制定保密工作方案，明确保密措施和责任分工。选择具备保密条件且安全可靠的会议活动场所，对场所进行保密检查，确保无泄密隐患。对会议活动使用的文件、资料、设备等进行保密管理，提前做好准备工作。2.人员管理：对参加涉密会议活动的人员进行资格审查，发放会议活动证件，并明确保密要求。在会议活动期间，对参会人员的行为进行监督，防止出现违规使用涉密信息的情况。对会议活动中的服务人员进行保密教育和培训，签订保密承诺书，严格限制其知悉范围。3.会议活动过程：会议活动期间，对会议活动场所进行封闭管理，设置警戒区域，并安排专人负责安全保卫工作。对会议活动中涉及的涉密文件、资料等进行严格管理，按照规定的范围发放和回收，严禁私自复印、摘抄或外传。会议活动结束后，及时对会议活动场所进行清理检查，确保无涉密文件、资料等遗留。（七）保密监督检查制度1.检查计划：保密工作机构制定年度保密监督检查计划，明确检查内容、方式、时间和对象等。检查计划应覆盖机关各部门及所属单位，确保保密工作全面落实。2.检查方式：定期检查：按照检查计划，定期对机关各部门的保密工作进行全面检查。不定期抽查：根据工作需要，对重点部门、重点岗位和重点事项进行不定期抽查。专项检查：针对特定的保密工作问题或事件，开展专项检查。3.检查内容：保密工作制度的执行情况，包括涉密载体管理、涉密计算机网络管理、通信与办公自动化设备管理等。保密教育与培训情况，包括培训计划执行、人员考核等。保密要害部门部位管理情况，包括环境安全、人员管理等。对外交流与合作、涉密会议活动等保密管理情况。4.问题整改：对检查中发现的问题，及时下达整改通知书，明确整改要求和期限。被检查部门应针对问题制定整改措施，认真进行整改，并按时上报整改情况。保密工作机构对整改情况进行跟踪复查，确保问题得到彻底解决。（八）泄密事件报告与查处制度1.报告制度：机关工作人员发现泄密事件或隐患，应立即向本部门负责人报告，部门负责人应及时向保密工作机构报告。报告内容应包括泄密事件或隐患的发生时间、地点、内容、