医保局保密工作制度

PAGE医保局保密工作制度一、总则（一）目的为加强医保局保密工作，确保医保信息安全，维护医保基金安全和参保人员合法权益，根据《中华人民共和国保守国家秘密法》及其实施条例、《中华人民共和国政府信息公开条例》等法律法规，结合医保局工作实际，制定本制度。（二）适用范围本制度适用于医保局机关各科室、所属事业单位及其工作人员。（三）基本原则1.依法管理原则：严格遵守国家法律法规，依法开展保密工作，确保保密工作有法可依、有章可循。2.预防为主原则：强化保密意识，注重源头防范，采取有效措施，防止医保信息泄露。3.突出重点原则：明确保密工作重点部位和关键环节，加强管理，确保重要医保信息安全。4.谁主管谁负责原则：各科室、单位负责人为本部门保密工作第一责任人，负责组织实施保密工作，并对保密工作成效负责。二、保密工作组织与职责（一）保密工作领导小组成立以医保局主要领导为组长，分管领导为副组长，各科室、单位负责人为成员的保密工作领导小组。领导小组职责如下：1.贯彻执行国家保密法律法规和方针政策，研究决定医保局保密工作重大事项。2.组织制定和修订医保局保密工作制度、保密工作计划，并监督实施。3.定期召开保密工作会议，分析研究保密工作形势，解决保密工作中的问题。4.对保密工作进行督促检查，对违反保密规定的行为进行查处。（二）保密工作机构及人员1.保密工作领导小组下设办公室，负责保密工作日常事务。办公室设在局办公室，由办公室负责人兼任主任。2.各科室、单位确定一名保密员，负责本部门保密工作具体事务。保密员应具备较强的保密意识和责任心，熟悉保密业务。三、保密范围与密级划分*（一）保密范围*1.医保政策法规、业务文件、会议纪要、统计数据等内部资料。2.参保人员基本信息、医疗费用报销数据、医保基金收支情况等医保业务数据。3.涉及医保工作中的调研成果、工作方案、应急预案等未公开信息。4.医保局在履行职责过程中获取的其他应保密的信息。（二）密级划分根据医保信息的重要性和敏感性，将医保保密信息分为绝密、机密、秘密三级：1.绝密级：涉及医保基金安全、重大医保政策调整等核心信息，一旦泄露将对医保工作造成极其严重的损害。2.机密级：包括重要医保业务数据、关键医保工作方案等，泄露后可能对医保工作产生较大影响。3.秘密级：一般性医保业务信息、内部工作交流资料等，泄露后可能对医保工作产生一定影响，但影响程度相对较小。四、保密措施（一）文件资料保密1.医保局印发的各类文件资料，严格按照发文范围进行发放，并做好登记工作。对涉及保密内容的文件，应标明密级，严格控制知悉范围。2.借阅保密文件资料，须经分管领导批准，并办理借阅手续，借阅期限届满后及时归还。严禁私自复印、摘抄、转借保密文件资料。3.对已失效或不需保存的保密文件资料应及时清理销毁，销毁时应进行登记，并由两人以上监销，确保文件资料彻底销毁。（二）医保业务数据保密1.加强医保信息系统安全管理，设置严格的用户权限，防止未经授权的访问。对医保业务数据进行备份，备份数据应异地存放，并定期进行检查和维护。2.工作人员在使用医保业务数据时，应严格遵守操作规程，不得擅自修改、删除数据。因工作需要查阅、使用医保业务数据须经科室负责人批准，并在指定地点进行操作。3.严禁通过互联网、移动存储设备等传输涉密医保业务数据。确需传输的涉密数据，应采用加密传输方式，并确保传输渠道安全可靠。（三）会议保密1.召开涉及医保保密信息的会议，应选择具备保密条件的场所，并提前对会议场所进行安全检查。2.对会议内容进行保密，明确会议保密要求，限定参会人员范围。严禁无关人员进入会场，严禁在会议期间使用手机、录音笔等设备记录会议内容。3.会议结束后，及时清理会议文件资料，对涉及保密内容的文件资料应妥善保管或按规定销毁。（四）计算机及网络保密1.加强计算机及网络安全管理，安装防火墙、杀毒软件等安全防护设备，并定期更新病毒库和系统补丁。2严禁在连接互联网的计算机上处理、存储涉密医保信息;严禁使用未经安全检测的移动存储设备;严禁将涉密计算机及移动存储设备接入互联网及其他公共网络。3.工作人员离职时，应及时收回其使用的计算机及移动存储设备，并对存储的医保信息进行清理核查确保没有涉密信息残留然后再办理交接手续。（五）宣传报道保密1.涉及医保工作的宣传报道，应严格按照宣传工作程序进行审核，确保宣传内容不涉及医保保密信息。2.对于医保工作中的敏感问题和重要信息，未经批准不得擅自对外发布。如需发布，应制定详细的宣传方案，并报经保密工作领导小组批准。（六）对外交往保密1.医保局工作人员在对外交往中，应严格遵守保密规定，不得泄露医保保密信息。2.因工作需要与外单位合作开展涉及医保保密信息的项目，应签订保密协议，明确双方的保密责任和义务。五、保密监督与检查（一）定期检查保密工作领导小组每年至少组织一次保密工作全面检查，对各科室、单位保密制度执行情况、保密措施落实情况等进行检查。检查应形成书面报告，对发现问题及时提出整改意见，并跟踪督促整改落实。（二）不定期抽查保密工作机构不定期对重点科室、重点岗位进行保密工作抽查，及时发现和纠正存在问题。抽查可采取查阅资料、实地查看、询问了解等方式进行。*六、保密教育培训*1.新入职人员培训新入职人员应接受保密知识培训，培训内容包括保密法律法规、医保局保密制度、保密工作基本技能等。培训结束后，应进行考核，考核合格后方可上岗。2.定期培训保密工作领导小组定期组织全体工作人员进行保密教育培训，培训内容根据保密工作形势和任务进行调整，不断提高工作人员保密意识和业务能力每年度至少组织一次集中培训。3.专项培训根据医保工作实际，针对特定岗位或涉及保密信息的专项工作，开展专项保密教育培训，确保工作人员熟悉相关保密要求和操作规程。七、保密奖惩制度（一）奖励1.对在保密工作中表现突出的科室、单位和个人，给予表彰和奖励。表彰奖励形式包括通报表扬、颁发荣誉证书、给予物质奖励等。2.对及时发现、制止并报告医保信息泄露事件，避免重大损失的个人，视情节给予相应奖励。（二）处罚对违反保密制度，导致医保信息泄露的科室、单位和