区疾控中心保密工作制度

PAGE区疾控中心保密工作制度一、总则（一）目的为加强区疾控中心保密工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露，保障疾控工作的顺利开展，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等相关法律法规，结合本中心实际情况，制定本制度。（二）适用范围本制度适用于区疾控中心全体工作人员，包括在编人员、合同制人员、实习生以及临时聘用人员等。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法开展保密工作，确保保密措施合法合规。2.预防为主原则：强化保密教育，提高全员保密意识，加强保密管理，从源头上防止信息泄露。3.突出重点原则：对涉及国家秘密、疫情防控关键信息、个人隐私等重要敏感信息，实施重点保护。4.便利工作原则：在确保保密安全的前提下，合理平衡保密与工作效率的关系，保障各项工作顺利进行。二、保密工作组织与职责（一）保密工作领导小组成立以中心主任为组长，各分管副主任为副组长，各科室负责人为成员的保密工作领导小组。领导小组职责如下：1.贯彻执行国家保密法律法规和上级有关保密工作的方针政策，研究决定中心保密工作重大事项。2.组织制定和修订中心保密工作制度、保密工作计划，并监督实施。3.定期召开保密工作会议，分析研究保密工作形势，解决保密工作中的问题。4.对中心保密工作进行监督检查，对违反保密规定的行为进行查处。（二）保密工作机构设立保密工作办公室，挂靠在中心办公室，负责保密工作日常事务。保密工作办公室职责如下：1.具体落实保密工作领导小组的各项决策和部署，组织开展保密宣传教育、培训等活动。2.负责保密制度的具体执行和监督检查，对发现的问题及时提出整改意见，并跟踪落实。3.管理保密工作档案，负责保密文件、资料的收发、传递、保管和清退等工作。4.协调处理泄密事件的调查和处置工作，及时向上级报告有关情况。（三）各科室保密工作职责1.科室负责人为本科室保密工作第一责任人，负责组织本科室人员学习保密法律法规和中心保密制度，落实各项保密措施。2.对本科室产生、传递、使用和保管的文件、资料、数据等信息载体进行保密管理，确保不发生失泄密事件。3.发现本科室存在保密隐患或发生失泄密事件时，及时采取措施并向保密工作办公室报告。三、保密范围与密级划分（一）保密范围1.国家秘密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。包括但不限于疫情防控核心数据、疫苗研发关键技术、国家卫生健康领域重要决策信息等。2.工作秘密：在疾控中心工作中产生的，不属于国家秘密，但又不宜公开的事项。如内部工作规划、疫情防控工作方案、应急处置预案、尚未公开的统计数据等。3.敏感信息：涉及个人隐私、商业秘密、第三方提供的不宜公开的信息等。如患者个人信息、合作单位商业机密、检测样本来源及相关信息等。（二）密级划分1.绝密级：最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。2.机密级：重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。3.秘密级：一般的国家秘密，泄露会使国家的安全和利益遭受损害。4.内部事项：明确标注为内部使用，不对外公开的工作秘密和敏感信息。四、保密措施（一）文件与资料管理1.对收文进行严格登记，注明密级、份数、来源等信息，按照规定的范围进行传阅和处理。2.发文严格按照保密规定确定密级，履行审批手续，确保文件制作、印刷、分发、传递、使用、保管、清退、销毁等环节的安全。3.秘密文件、资料应存放在有保密设施的文件柜中，专人负责保管，定期进行清查核对。4.借阅秘密文件、资料须经分管领导批准，办理借阅登记手续，限期归还，严禁转借他人。（二）计算机与网络管理1.计算机信息系统实行分级管理，根据信息的敏感程度和重要性，采取相应的安全防护措施。2.中心内部网络与外部网络实行物理隔离，严禁在连接外网的计算机上处理、存储涉密信息。3.加强计算机安全防护，安装防火墙、杀毒软件等，定期进行病毒查杀和系统漏洞扫描。4.严格计算机用户账号和密码管理，定期更换密码，严禁使用简单易猜的密码。5.工作人员不得擅自将存储有涉密信息的移动存储设备、笔记本电脑等带出办公区域，确需带出的，须经保密工作办公室批准，并采取加密等安全措施。（三）数据与信息管理1.对各类数据进行分类分级管理，明确不同级别数据的访问权限和使用范围。2.采集、存储、处理、传输、使用、共享、销毁涉及国家秘密、工作秘密和敏感信息的数据时，应严格遵守保密规定，确保数据安全。3.加强对数据备份的管理，定期备份重要数据，备份数据应存储在安全可靠的介质上，并异地存放。4.对外提供数据信息时，须经严格审批，确保数据使用符合保密要求，防止数据泄露。（四）会议与活动管理1.召开涉及保密内容的会议，应选择具备保密条件的场所，对会议内容进行保密管理，严禁无关人员进入会议场所。2.会议组织者应明确会议保密要求，对会议文件、资料等进行妥善保管，并在会议结束后及时收回、清退。3.举办活动涉及保密事项的，应制定保密工作方案，采取相应的保密措施，确保活动期间信息安全。（五）人员管理1.新入职人员须进行保密教育培训，签订保密承诺书，明确保密责任和义务。2.定期组织全体工作人员参加保密教育培训活动，提高保密意识和技能，培训情况纳入个人绩效考核。3.工作人员因工作调动、离职等原因离开中心时，应及时办理保密资料交接手续，交回所保管的涉密文件、资料和存储设备等。（六）对外交流与合作管理1.与外部单位开展交流合作涉及保密事项的，应签订保密协议，明确双方的保密责任和义务。2.在对外交流合作过程中，严格控制涉密信息的知悉范围，确需提供涉密信息的，须经保密工作领导小组批准，并采取必要的保密措施。五、保密监督与检查（一）监督检查机制1.保密工作办公室定期对中心各科室保密工作进行检查，检查内容包括保密制度执行情况、文件资料管理、计算机网络安全等。2.各科室应定期开展自查自纠，及时发现和整改存在的问题，并将自查情况报保密工作办公室。3.保密工作领导小组不定期对中心保密工作进行全面检查，对发现的重大问题进行研究处理。（二）违规处理1.对违反保密制度的行为，视情节轻重给予批评教育、警告、记过、降职、撤职等处分。2.因违反保密规定导致失泄密事件发生的，依法依规追究相关人员的责任；构成犯罪的，移交司法机关依法处理。3.对及时发现并制止失泄密行为，避免或减轻损失的人员，给予表彰和奖励。六、保密教育与培训（一）教育内容1.国家保密法律法规和政策方针，增强全体工作人员的保密法律意识。2.中心保密工作制度和流程，确保工作人员熟悉保密要求和工作规范。3.保密技术知识和技能，提高工作人员防范失泄密风险的能力。4.典型失泄密案例分析，吸取教训，引以为戒。（二）培训方式1.定期组织集中培训，邀请保密专家或相关部门人员进行授课，系统讲解保密知识和技能。2.开展专题培训，针对不同岗位特点和工作需求，进行有针对性的保密培训。3.利用内部网络、宣传栏、工作群等平台，发布保密知识和信息，进行日常保密教育。4.鼓励工作人员自主学习保密知识，参加各类保密培训和考试认证。七、保密工作应急处置（一）应急预案制定制定保密工作应急预案，明确失泄密事件的报告流程、处置措施、责任分工等内容，确保在发生失泄密事件时能够迅速、有效地进行应对。（二）应急处置流程1.发现失泄密事件后，当事人应立即采取措施，如切断网络、封存相关设备和资料等，并及时向科室负责人和保密工作办公室报告。2.科室负责人接到报告后，应迅速组织人员进行初步调查，了解事件基本情况，并及时向保密工作领导小组报告。3.保密工作领导小组接到报告后，启动应急预案，组织相关人员开展调查处