华电保密工作制度

PAGE华电保密工作制度一、总则（一）目的为加强中国华电集团公司（以下简称“集团公司”）保密工作，确保国家秘密、企业商业秘密安全，保障集团公司的合法权益，促进集团公司持续健康发展，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律法规以及国家有关保密规定，结合集团公司实际情况，制定本制度。（二）适用范围本制度适用于集团公司总部及所属各企事业单位（以下简称“各单位”）。（三）基本原则保密工作遵循积极防范、突出重点、依法管理的原则，实行“业务谁主管、保密谁负责”，确保国家秘密、企业商业秘密在集团公司内部不被泄露。（四）定义1.国家秘密：是指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。2.企业商业秘密：是指不为公众所知悉、能为企业带来经济利益、具有实用性并经企业采取保密措施的技术信息和经营信息。包括但不限于企业战略、财务信息、客户信息、技术秘密、招投标文件、合同协议等。二、保密工作组织与职责（一）保密委员会集团公司设立保密委员会，主任由集团公司主要领导担任，副主任由集团公司其他领导担任，成员由总部各部门主要负责人及所属各单位主要负责人组成。保密委员会是集团公司保密工作的领导机构，负责贯彻落实国家有关保密工作的方针政策和法律法规，研究决定集团公司保密工作的重大事项，部署和指导集团公司保密工作。（二）保密委员会办公室保密委员会下设办公室，办公室设在集团公司办公厅，负责保密委员会日常工作。其主要职责包括：1.贯彻执行保密委员会的决策部署，组织协调集团公司保密工作。2.制定和完善集团公司保密规章制度，并组织实施。3.开展保密宣传教育、培训工作，提高员工保密意识和技能。4.组织保密检查、监督，督促各单位落实保密工作责任制。5.负责国家秘密、企业商业秘密的确定、变更和解除工作。6.受理和查处泄密事件，提出处理意见和建议。7.完成保密委员会交办的其他工作。（三）各单位保密工作机构及职责各单位应设立保密工作领导小组，组长由本单位主要负责人担任，副组长由其他领导担任，成员由本单位各部门负责人组成。保密工作领导小组是本单位保密工作的领导机构，负责组织落实集团公司保密工作要求，研究决定本单位保密工作的重大事项，部署和指导本单位保密工作。各单位应明确保密工作管理部门，配备专（兼）职保密管理人员，负责本单位保密工作的日常管理。其主要职责包括：1.贯彻执行集团公司保密规章制度，制定本单位保密工作实施细则。2.组织开展本单位保密宣传教育、培训工作。3.实施本单位保密检查、监督，督促各部门落实保密工作责任制。4.负责本单位国家秘密、企业商业秘密的确定、变更和解除工作，并及时报集团公司保密委员会办公室备案。5.受理和查处本单位泄密事件，及时采取补救措施，并向集团公司保密委员会办公室报告。6.完成本单位保密工作领导小组交办的其他工作。（四）涉密人员职责1.严格遵守国家保密法律法规和集团公司保密规章制度，自觉履行保密义务。2.认真学习保密知识，提高保密意识和技能，积极参加保密培训和教育活动。3.妥善保管涉密载体，确保国家秘密、企业商业秘密安全。4.在涉及国家秘密、企业商业秘密的工作中，严格按照保密规定和程序操作，不得擅自扩大知悉范围。5.发现泄密隐患或发生泄密事件，应及时报告，并采取有效措施防止泄密进一步扩大。三、保密范围与密级划分（一）保密范围集团公司保密范围包括但不限于以下事项：1.国家法律法规规定的国家秘密事项。2.集团公司战略规划、重大决策、重要会议文件、重要统计数据等涉及企业核心竞争力和长远发展的信息。3.集团公司财务预决算、财务报表、资金状况、投资项目等财务信息。4.集团公司客户信息、市场份额、营销策略、招投标文件等经营信息。5.集团公司技术研发成果、技术方案、技术图纸、工艺流程、技术诀窍等技术信息。6.集团公司内部管理规章制度、人力资源信息、薪酬福利信息等内部管理信息。7.集团公司与外部单位签订的合同协议、合作项目信息等涉及商业利益的信息。8.其他经集团公司认定需要保密的事项。（二）密级划分集团公司保密事项分为绝密、机密、秘密三级。1.绝密级：是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。集团公司绝密级事项主要包括涉及国家安全和重大利益的核心技术、战略决策、重要情报等。2.机密级：是重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。集团公司机密级事项主要包括涉及企业核心竞争力的关键技术、重要经营信息、财务数据等。3.秘密级：是一般的国家秘密，泄露会使国家的安全和利益遭受损害。集团公司秘密级事项主要包括一般性技术信息、经营信息、内部管理信息等。四、保密措施（一）涉密载体管理1.涉密文件、资料和其他物品的制作制作涉密载体应标明密级和保密期限，注明发放范围及制作数量。制作场所应具备保密条件，严禁无关人员进入。制作过程中产生的废弃材料应及时销毁，不得随意丢弃。2.涉密文件、资料和其他物品的传递传递涉密载体应通过机要通信、专人专车等符合保密要求的方式进行，严禁通过普通邮政、快递等无保密措施的渠道传递。传递涉密载体应封装牢固，标明密级、编号和收发单位名称。传递涉密载体的人员应严格履行交接手续，确保涉密载体安全传递。3.涉密文件、资料和其他物品的使用涉密载体应在符合保密要求的场所使用，严禁在公共场所、私人住宅等无保密措施的地方使用涉密载体。使用涉密载体应严格按照保密规定和程序操作，不得擅自扩大知悉范围。使用完毕后，应及时归还保管部门或个人，并办理登记手续。4.涉密文件、资料和其他物品的保管各单位应设立专门的保密档案室或保密柜，用于存放涉密载体。保密档案室或保密柜应具备防盗、防火、防潮、防虫、防鼠等安全措施。涉密载体应分类存放，专人保管，严格履行登记、借阅、归还等手续。定期对涉密载体进行清查、核对，确保账物相符。5.涉密文件、资料和其他物品的销毁涉密载体销毁应当履行审批手续，填写《涉密载体销毁审批表》，经本单位保密工作管理部门负责人审核，报单位主管领导批准后，由保密工作管理部门指定专人负责销毁。涉密载体销毁应采用符合保密要求的方式进行，如粉碎、焚烧等，确保涉密载体信息无法恢复。销毁涉密载体时，应进行登记，记录销毁时间、地点、方式、数量等信息，并由监销人员签字确认。（二）涉密计算机及网络管理1.涉密计算机管理涉密计算机应专人专用，严禁安装与工作无关的软件和设备。涉密计算机应设置开机密码、屏幕保护密码和系统登录密码，密码长度应符合安全要求，并定期更换。涉密计算机应安装防病毒软件、防火墙等安全防护软件，并及时更新病毒库和系统补丁。涉密计算机应与互联网等公共网络实行物理隔离，严禁通过公共网络连接涉密计算机。涉密计算机维修、更换部件时，应确保所更换的部件不含有存储功能，并在本单位内部进行维修，严禁将涉密计算机送外维修。2.涉密网络管理涉密网络应与互联网等公共网络实行物理隔离，严禁通过公共网络接入涉密网络。涉密网络应设置访问控制策略，严格限制用户访问权限，只有经过授权的人员才能访问涉密网络。涉密网络应安装入侵检测系统、加密设备等安全防护设施，并定期进行安全检查和评估。涉密网络信息传输应采用加密技术，确保信息传输安全。严禁在涉密网络上存储、处理、传输与工作无关的信息。（三）涉密会议管理1.涉密会议的确定各单位应根据会议内容和涉及的信息，确定会议是否属于涉密会议。涉密会议应明确密级，并按照保密规定进行管理。2.涉密会议场所的选择涉密会议应在具备保密条件的场所召开，严禁在公共场所、私人住宅等无保密措施的地方召开涉密会议。会议场所应进行安全检查，确保无窃听、偷拍等安全隐患。3.涉密会议的组织涉密会议应制定保密方案，明确会议保密要求、参会人员范围、会议议程、安全措施等内容。参会人员应严格遵守会议保密规定，不得擅自记录、录音、录像、拍照等。会议期间，应安排专人负责会议场所的安全保卫工作，防止无关人员进入。4.涉密会议文件资料的管理涉密会议文件资料应标明密级和保密期限，注明发放范围及制作数量。会议文件资料应在符合保密要求的场所制作、发放和回收，严禁在公共场所、私人住宅等无保密措施的地方制作、发放和回收会议文件资料。会议结束后，应及时收回会议文件资料，并进行登记、保管和销毁。（四）对外交往与合作中的保密管理1.对外交往与合作项目的保密审查各单位在开展对外交往与合作项目前，应进行保密审查，评估项目涉及的信息是否属于国家秘密或企业商业秘密，是否存在泄密风险。对于涉及国家秘密或企业商业秘密的对外交往与合作项目，应制定保密协议，明确双方的保密义务和责任。2.对外交往与合作中的保密措施在对外交往与合作中，应严格遵守国家保密法律法规和集团公司保密规章制度，不得擅自向境外组织、机构或个人提供国家秘密或企业商业秘密。如需向境外组织、机构或个人提供涉及国家秘密或企业商业秘密的资料、文件等，应按照国家有关规定办理审批手续，并采取必要的保密措施。在对外交往与合作中，应注意保护我方人员的人身安全和合法权益，防止因对外交往与合作而导致国家秘密或企业商业秘密泄露。（五）保密监督检查1.保密检查的组织实施集团公司保密委员会办公室负责组织开展集团公司保密检查工作，定期对各单位保密工作进行检查和评估。各单位保密工作管理部门负责组织开展本单位保密检查工作，定期对本单位各部门保密工作进行检查和评估。2.保密检查的内容保密制度的执行情况，包括保密规章制度的制定、修订、宣传、培训、落实等情况。涉密载体的管理情况，包括涉密文件、资料、物品的制作、传递、使用、保管、销毁等情况。涉密计算机及网络的管理情况，包括涉密计算机的使用、维护、维修，涉密网络的安全防护、信息传输等情况。涉密会议的管理情况，包括涉密会议的组织、文件资料的管理等情况。对外交往与合作中的保密管理情况，包括对外交往与合作项目的保密审查、保密协议的签订、保密措施的落实等情况。3.保密检查的方式保密检查可采取定期检查、不定期抽查、专项检查等方式进行。检查人员可通过查阅文件资料、实地查看、技术检测、人员访谈等方式获取检查信息。4.保密检查结果的处理对于保密检查中发现的问题，检查人员应及时向被检查单位反馈，并提出整改意见和建议。被检查单位应针对检查中发现的问题，制定整改措施，明确整改责任人和整改期限，及时进行整改。集团公司保密委员会办公室应对各单位整改情况进行跟踪检查，确保整改工作落实到位。对于整改不力的单位，应进行通报批评，并追究相关人员的责任。五、保密宣传教育与培训（一）保密宣传教育1.宣传教育内容国家保密法律法规和集团公司保密规章制度。保密基本知识和技能，如保密意识培养、涉密载体管理、涉密计算机及网络安全等。典型泄密案例分析，提高员工对泄密危害的认识。2.宣传教育方式开展保密宣传活动，如举办保密知识讲座、发放保密宣传资料、设置保密宣传栏等。利用内部刊物、网站、微信公众号等媒体平台，宣传保密工作动态和保密知识。在新员工入职培训、岗位培训等各类培训中，增加保密教育内容。（二）保密培训1.培训对象集团公司总部及所属各企事业单位全体员工，重点是涉密人员、管理人员和关键岗位人员。2.培训内容保密法律法规和集团公司保密规章制度解读。保密技术与防范措施，如加密技术、防窃听技术、防病毒技术等。涉密载体管理、涉密计算机及网络管理、涉密会议管理等保密工作实务。保密工作案例分析与经验交流。3.培训方式举办保密培训班，邀请专家学者或保密工作管理人员进行授课。组织保密知识竞赛、演讲比赛等活动，激发员工学习保密知识的积极性。开展在线学习，通过网络平台提供保密培训课程，方便员工自主学习。六、泄密事件报告与处理（一）泄密事件报告1.报告时限发生泄密事件的单位或个人应在发现泄密事件后立即采取补救措施，并在24小时内报告本单位保密工作管理部门。本单位保密工作管理部门应在接到报告后24小时内报告集团公司保密委员会办公室。2.报告内容泄密事件发生的时间、地点、经过、原因。泄密事件涉及的国家秘密或企业商业秘密的内容、密级、数量。泄密事件已经造成或可能造成的危害后果。已采取的补救措施。（二）泄密事件处理1.处理原则发生泄密事件后，应立即启动应急预案，采取有效措施，防止泄密事件进一步扩大，减少损失。对泄密