2026年度安全检查保密工作排查治理方案

2026年度安全检查保密工作排查治理方案一、总体要求1.1指导思想以总体国家安全观为统领，深入贯彻《中华人民共和国保守国家秘密法》《中华人民共和国国家安全法》及配套法规制度，坚持“积极防范、突出重点、依法管理”方针，围绕“业务工作谁主管、保密工作谁负责”原则，通过系统排查、精准治理、闭环管理，切实消除失泄密隐患，确保国家秘密、工作秘密和企业商业秘密安全，为2026年度各项重点任务顺利推进提供坚强保障。1.2工作目标重大失泄密事件“零发生”一般失泄密隐患“动态清零”保密自查自评覆盖率100%，问题整改率100%关键岗位人员保密培训覆盖率100%，考核合格率≥98%涉密载体全生命周期可追溯率100%保密技术防护手段升级完成率100%1.3工作原则依法依规：所有排查治理活动严格对照现行法律法规、行业标准及本单位制度执行全面覆盖：横向到边、纵向到底，涵盖“人、机、网、物、环”全要素风险导向：聚焦高发环节、新型场景、薄弱环节，实施分级分类管控闭环管理：发现—评估—整改—验证—销号全流程闭环，确保隐患不反弹协同联动：保密、安全、信息化、业务、纪检、审计等部门一体化推进，形成监管合力二、组织体系与职责分工2.1领导机构成立“2026年度安全检查保密工作排查治理领导小组”，由单位主要负责人任组长，分管保密、安全、信息化工作的负责人任副组长，成员由办公室、保密办、信息化部、人力资源部、纪检室、审计部、后勤保障部、各业务条线主要负责人组成。领导小组下设办公室，设在保密办，负责日常统筹、协调、督办。2.2专项工作组组别牵头部门核心职责综合协调组保密办制定总体方案、进度计划、考核标准；组织会议、培训、通报涉密人员管理组人力资源部梳理涉密岗位清单，复核审查、培训考核、离岗离职管理涉密载体治理组办公室纸质文件、光盘、硬盘、密钥、芯片等载体全生命周期排查网络与信息化组信息化部涉密网络、非涉密网络、云、移动应用、物联网设备专项检查场所环境组后勤保障部涉密场所、会议室、档案室、库房、工位、文印区物理安全第三方与外包组采购中心对外合作、运维、测试、咨询、销毁等环节保密协议与监管应急与案件组纪检室失泄密事件应急预案演练、案件查处、责任追究2.3责任矩阵采用RACI模型明确责任：R负责执行、A负责批准、C需要协商、I需要知情。关键活动责任矩阵另行以附件形式下发，确保“事事有人管、人人有专责”。三、排查范围与重点内容3.1排查范围组织管理层级：总部、分支机构、全资及控股子公司、临时项目组、驻外机构业务领域：科研生产、重大工程、采购招标、财务金融、人事档案、国际合作、新闻宣传、信访维稳生命周期：规划、立项、实施、验收、运维、退役、销毁空间区域：办公区、实验区、生产车间、档案库房、机房、文印室、会议室、保密室、职工宿舍、车辆3.2重点内容清单3.2.1涉密人员管理涉密岗位目录与定密准确性上岗审查、复审、出国（境）审批、离岗离职脱密管理保密承诺书、竞业限制协议签署及执行社会兼职、自媒体、论文发表、专利申报审查涉外活动、学术交流、接受媒体采访审批3.2.2涉密载体管理收发、传递、借阅、复制、销毁台账与闭环涉密光盘、硬盘、芯片、密钥、证书、样机唯一性标识个人工作电脑、移动存储介质交叉使用淘汰设备、报废硬盘、废旧纸张残存信息清除涉密会议文件资料回收、销毁、留档3.2.3网络与信息系统涉密内网、非涉密内网、互联网、移动互联网物理隔离与逻辑隔离远程运维、远程桌面、VPN、堡垒机权限与审计云盘、邮箱、即时通信、协同文档、代码托管平台数据分类物联网、工控系统、无人机、智能摄像头、语音识别设备开源组件、第三方SDK、加密算法合规性3.2.4场所环境涉密场所防窃听、防窃照、防移动通信信号泄漏门禁、视频监控、红外报警、电磁屏蔽门完整性会议室无线信号屏蔽器、手机探测门、金属探测仪配置档案室七防（防火、防盗、防潮、防虫、防尘、防光、防高温）及双人双锁工位桌面、打印机缓存、传真机内存、碎纸机回收箱3.2.5第三方与外包涉密项目外包、合作研发、测试外协保密协议供应商、承包商、中介服务机构保密资质驻场人员背景调查、出入证、工作票、保密教育记录数据出境、跨境传输、境外云服务器合规评估保密检查、系统测评、销毁服务外包过程监督四、实施步骤与时间安排4.1动员部署阶段（2026年1月1日—1月15日）发布正式通知，召开启动大会，明确目标、范围、要求各单位组建工作专班，细化子方案，报送联络人名单开展保密警示教育，播放典型案例视频，发放宣传手册建立“日报告、周例会、月通报”机制，开通专项邮箱和热线电话4.2全面自查阶段（2026年1月16日—2月28日）各单位对照本方案及《保密自查自评表（2026版）》逐项自查，形成问题清单、整改清单、责任清单采用“交叉互查+随机抽查”方式，抽调业务骨干组成12个检查组，对不少于30%的下属单位进行现场核查启用“保密风险画像系统”，对涉密人员、载体、场所、网络进行大数据碰撞，自动输出高风险预警对2025年度已整改问题开展“回头看”，复核销号质量，防止反弹回潮4.3集中整治阶段（2026年3月1日—4月30日）实施“红橙黄蓝”分级管控：红色问题立即停产停业整改，橙色问题限期7日，黄色问题限期30日，蓝色问题立行立改建立“1+1”帮扶机制：总部派员驻点帮扶红色、橙色问题单位，确保整改措施科学、可行、有效推进“技防升级”专项：完成涉密网络入侵检测、主机加固、打印刻录审计、水印溯源、文档加密五项升级对反复出现、屡查屡犯的问题启动问责，依据《保密违法违规行为责任追究办法》给予党纪政纪处分、经济处罚、岗位调整4.4巩固提升阶段（2026年5月1日—5月31日）组织“回头看”抽查，重点核查红色、橙色问题是否死灰复燃修订完善《保密管理制度汇编（2026版）》，新增“算法保密”“数据出境”“云外包”等章节建立长效机制：保密风险分级管控清单每季度动态更新，重大决策事项保密审查嵌入OA流程，实现“业务流”与“保密流”双轨并行召开总结表彰大会，对表现突出的单位和个人给予通报表扬、绩效加分、专项奖励五、排查方法与工具5.1文档审查法调阅定密台账、会议记录、合同协议、审批单、培训签到、审计报告、邮件日志，比对一致性、完整性、合规性。5.2现场勘验法使用便携式电磁泄漏检测仪、非线性节点探测器、无线频谱分析仪、红外热像仪、金属探测仪，对涉密场所、设备、线路、家具进行无死角扫描。5.3技术检测法主机层：脚本批量抓取终端USB使用记录、文件外发记录、浏览器缓存、最近文档列表网络层：镜像流量回溯，检测异常DNS、TLSSNI、隐蔽隧道、远控木马应用层：对邮箱、云盘、Git仓库进行敏感词爬扫，发现疑似涉密文件上传数据层：采用NLP语义分析引擎，对非结构化文档进行自动分类、聚类、涉密概率评分5.4人员访谈法设计结构化问卷，对领导班子、涉密人员、外包驻场、物业保洁、食堂配送等分层抽样访谈，评估保密意识、制度知晓率、应急能力。5.5红队对抗法委托具备国家保密局甲级资质的红队，采用“背靠背”方式开展模拟攻击，包括钓鱼邮件、社工电话、物理渗透、Wi-FiEvilTwin、USB诱饵，检验实战防护与应急响应水平。六、隐患分级与治理标准6.1分级标准等级定义示例整改时限红色可能导致绝密级信息泄漏绝密文件丢失、涉密内网被横向移动控制立即停产停业，2小时内上报，24小时内制定方案，72小时内完成整改橙色可能导致机密级信息泄漏机密文件未登记外传、涉密笔记本遗失7日黄色可能导致秘密级信息泄漏秘密文件未按双人双锁保管、非涉密打印机打印涉密内容30日蓝色一般违规或管理缺陷保密培训未覆盖全员、台账填写不规范立行立改6.2治理验收整改完成后由责任单位提交《保密隐患整改报告》，附佐证材料：照片、日志、制度、培训签到、审计报告按照“谁检查、谁验收”原则，原检查人员现场复核，必要时再次技术检测验收结论分为“合格”“基本合格（需持续观察）”“不合格”三档，不合格问题重新进入整改循环所有红色、橙色问题验收报告由领导小组副组长签字确认后报国家保密局派出机构备案七、考核与奖惩7.1考核方式保密排查治理工作纳入年度绩效考核权重不低于15%，采用“百分制+倒扣分+一票否决”模式：指标分值评分细则自查覆盖率20每少1%扣2分整改完成率30每少1%扣3分红色问题20每出现1项扣10分，瞒报一票否决橙色问题10每出现1项扣5分培训覆盖率10每少1%扣1分创新亮点10被总部推广1项加5分，上限10分7.2奖励措施对考核排名前10%的单位授予“保密示范单位”称号，年度绩效+5分，专项奖励10万元对表现突出的个人授予“保密先锋”称号，颁发证书，优先推荐参加省级以上评优，发放奖金5000元对技术创新、管理创新成果纳入科技成果评审，给予专利申请费、软件著作权登记费全额资助7.3问责措施对瞒报、谎报、迟报红色问题的，依据《中国共产党纪律处分条例》给予党纪处分；造成失泄密的，依法追究刑事责任对连续两次考核排名后5%的单位，约谈主要负责人，扣减年度绩效10%，取消评优资格对因管理失职导致橙色以上问题的直接责任人，调离涉密岗位，三年内不得再次申请涉密岗位八、应急保障与响应8.1应急预案修订《失泄密事件应急预案（2026版）》，划分特别重大、重大、较大、一般四级，明确指挥机构、报告流程、技术处置、舆情管控、恢复重建、调查评估六个环节。8.2应急演练每季度组织一次无脚本演练，采用“双盲”模式：不预先通知时间、地点、科目，重点检验夜间、节假日、跨区域协同处置能力。演练结束后24小时内完成复盘，7日内修订完善预案。8.3应急物资建立“保密应急工具箱”制度，总部及各单位各配置1套，包含：电磁屏蔽袋、信号屏蔽柜、硬盘消磁机、光盘粉碎机、一次性封条、取证相机、应急广播、法律文书模板，确保随时可用、够用。8.4外部联动与属地国家保密局、公安网安、国家安全机关、应急管理部门、电信运营商、电力公司建立7×24小时联络机制，确保重大突发事件30分钟内响应、2小时内到场、6小时内形成联合处置方案。九、附表与附件清单附表1：2026年度保密自查自评表（含涉密人员、载体、网络、场所、第三方5大模块152项指标）附表2：保密隐患