保密工作责任制实施办法细则

保密工作责任制实施办法细则一、总则（一）目的依据。为贯彻落实国家保密工作法律法规，强化责任意识，规范管理行为，确保核心涉密信息绝对安全，特制定本细则。依据《中华人民共和国保守国家秘密法》《党政领导干部保密工作责任制规定》等法规，明确责任主体，细化工作流程，强化监督考核。（二）适用范围。本细则适用于本单位所有部门、全体工作人员及外聘涉密服务人员，涵盖涉密文件制作、流转、存储、销毁等全生命周期管理。涉及国家秘密的计算机信息系统、通信网络及办公设备均须严格执行本细则。（三）基本原则。坚持“谁主管谁负责、谁审批谁负责、谁承办谁负责”的原则，实行“定密授权、分级管理、全程监督”的保密工作模式。任何单位和个人不得以任何理由规避、变通保密规定，严禁违反保密纪律的行为。二、责任体系构建（一）领导责任。单位主要领导对保密工作负总责，分管保密工作的领导负直接领导责任，其他班子成员对分管领域保密工作负领导责任。建立保密工作委员会，定期研究解决重大保密问题。（二）部门责任。各部门负责人为本部门保密工作第一责任人，必须将保密工作纳入年度工作计划，明确专人负责日常管理。设立保密工作联络员，负责信息报送、检查落实等具体事务。（三）岗位责任。涉密岗位人员必须经过保密培训，考核合格后方可上岗。实行保密承诺制，签订保密责任书，明确保密义务和违规后果。建立人员保密档案，实行动态管理。（四）监督责任。纪检部门负责对保密工作责任制落实情况进行监督检查，审计部门定期开展保密审计。设立保密举报箱和举报电话，鼓励内部监督。三、核心制度规范（一）定密管理。涉密文件、资料、设备等必须由定密责任人依据保密事项范围进行定密，实行“密级三审”制度。定密错误或需要变更密级的，由原定密单位或上级机关及时纠正。（二）文件管理。涉密文件实行“清退、清查、清销”制度。涉密文件流转必须履行登记手续，实行“单线传递、逐级审批”。涉密文件复印、摘抄需经密级以上领导批准。（三）信息系统管理。涉密计算机信息系统必须与互联网物理隔离，安装保密技术防护措施。涉密信息系统用户实行分级授权，定期更换密码。禁止在涉密计算机上使用非涉密移动存储介质。（四）会议活动管理。涉密会议活动必须制定保密方案，明确保密要求。会场布置必须符合保密规定，会议期间禁止使用非保密通信设备。会议结束后及时清理现场，销毁涉密材料。四、人员管理细则（一）入职审查。新入职人员必须进行保密背景审查，涉及核心涉密岗位的，需由人事部门联合保密部门共同审核。审查不合格的，不得从事涉密工作。（二）培训教育。每年开展至少两次保密培训，内容包括保密法律法规、保密技术防范、保密案例分析等。新提拔的领导干部必须接受保密专题培训，考核合格后方可上岗。（三）离岗管理。涉密人员离岗、离职必须办理保密脱密期手续。脱密期内不得从事与原涉密工作相关活动，不得泄露涉密信息。脱密期结束后，由原单位出具脱密证明。（四）行为规范。涉密人员必须遵守“涉密不上网、上网不涉密”原则。禁止在公共场所谈论涉密事项，禁止将涉密信息存储在私人设备上。禁止携带涉密文件外出，确需外出的，必须报批并采取保密措施。五、技术防护要求（一）物理防护。涉密场所必须符合保密要求，设置保密标识和防护设施。涉密文件柜、保险柜必须符合国家保密标准，实行双人双锁管理。（二）技术防护。涉密计算机必须安装保密软件，设置安全等级。涉密通信线路必须采取加密措施，禁止使用无线通信传输涉密信息。涉密设备必须定期进行安全检测，及时更新补丁。（三）应急响应。建立保密技术防护应急机制，制定应急预案。发生泄密事件时，必须第一时间启动应急程序，控制泄密范围，配合调查处理。六、监督检查机制（一）定期检查。每年开展两次全面保密检查，重点检查责任制落实、制度执行、技术防护等情况。检查结果纳入部门绩效考核。（二）专项检查。针对重大保密任务、重要时间节点，开展专项保密检查。对检查发现的问题，建立台账，限期整改。（三）责任追究。对违反保密工作责任制的行为，视情节轻重给予警告、记过、降级等处分。构成犯罪的，移交司法机关处理。对泄密事件的责任人，实行“一票否决”制。七、附则（一）解释权。本细则由单位保密工作委员会