单位保密工作隐患排查整改实施方案

单位保密工作隐患排查整改实施方案成立由分管保密工作的单位副职任组长，办公室保密专干、各部门涉密事项负责人、单位纪检监察岗人员为成员的排查工作组，按业务板块划分为3个排查小组，每个小组负责对应3-4个业务部门，排查启动前3个工作日组织全体排查人员开展统一培训，培训内容涵盖新修订保密法条款、涉密载体分级认定标准、涉密计算机违规外联痕迹核查方法、失泄密隐患判定标准，提前印制统一的隐患排查问题清单，明确不同类型隐患的判定依据，确保所有排查人员执行同一核查标准。本次排查覆盖2021年1月以来所有涉密事项全流程，纸质涉密载体方面，逐一核对上级下发、本单位制发的所有涉密文件，逐份核查流转登记记录，核实文件去向，排查是否存在涉密文件私自复印摘抄、阅办后未及时归还保密室、私自将涉密文件带回家中存放的情况，是否存在涉密文件与普通公文混装混放、随意丢弃带有涉密内容的草稿废纸的情况，是否存在涉密会议结束后未及时回收会议材料、允许参会人员带走涉密草稿的情况，是否存在外单位人员借阅涉密文件未履行审批登记手续、未全程陪同监管的情况。电子涉密载体与信息系统方面，逐一开机核查单位所有内网计算机、涉密计算机，核查是否存在违规连接互联网、公共WiFi的情况，是否违规安装无线网卡、蓝牙模块，是否私自使用私人U盘、移动硬盘拷贝涉密电子文件，是否存在将涉密文件存储在连接互联网的私人笔记本电脑、私人手机中的情况，核查办公电脑社交软件聊天记录、文件传输记录，排查是否存在通过微信、QQ、钉钉等公共软件传输标注涉密内容文件的情况，核查单位门户网站、官方微信公众号近三年对外发布的所有信息，倒查发布前的保密审核记录，排查是否存在未脱密工作内容违规对外公开的情况，核查淘汰报废的涉密计算机、涉密存储介质，核实销毁记录，排查是否存在私自变卖、赠送淘汰涉密设备，未交由有资质保密机构统一销毁的情况。涉密人员与保密场所方面，逐一核对在岗涉密人员名册，排查是否所有涉密人员都签订了年度保密承诺书，新入职涉密人员是否经过岗前保密审查和保密培训，离岗离职涉密人员是否按规定清退全部涉密载体、签订离岗保密承诺书，落实脱密期管理要求，是否存在脱密期内违规出境、到境外关联企业任职的情况，核查单位保密室的安防设施，检查防盗门窗、密码锁、监控、防火防潮设施是否正常运行，是否严格执行双人双锁管理制度，非工作人员进入保密室是否履行登记手续，排查涉密会议场所是否使用符合保密标准的会议设备，是否存在违规携带私人手机进入涉密会场、私自安装录音录像设备的情况。所有排查出的隐患当场登记造册，按照一般隐患和重大隐患划分等级，一般隐患包括涉密文件非工作时间未入柜、涉密区域摆放非涉密私人杂物、保密登记记录不全等，重大隐患包括涉密计算机违规外联、互联网传输涉密内容、私自留存涉密载体等，每个隐患单独建档，标注责任部门、责任人、隐患具体位置和具体内容，附现场核查照片，排查全部结束后3个工作日内汇总形成单位总隐患台账，反馈给各责任部门签字确认，无异议后明确整改期限，一般隐患要求5个工作日内整改完成，重大隐患要求10个工作日内整改完成，整改期间责任部门需提交临时管控方案，防止隐患引发失泄密事件。整改落实实行销号管理，责任部门整改完成后，向排查工作组提交整改报告，附整改后的现场照片、整改佐证材料，排查工作组安排2名以上工作人员现场复核，复核合格的予以销号，复核不合格的退回重新整改，整改延长期限不超过7个工作日，对多次整改不到位、拒不整改的部门，约谈部门主要负责人，将整改情况纳入部门年度绩效考核，扣减相应绩效分值，对已经造成失泄密后果的重大隐患，移交单位纪检监察部门依规追究责任人责任，涉嫌违法犯罪的移送司法机关处理。排查整改结束后，建立保密隐患排查长效机制，明确每个季度开展一次全员覆盖的日常抽查，每半年组织一次全面保密隐患排查，各部门每月开展一次内部自查，及时更新涉密文件、涉密人员、涉密设备动态管理台账，每季度组织一次全员保密警示教育，通报系统内外近期发生的失泄密案例，组织涉密人员开展保密知识测试，测试不合格的暂停涉密岗位工作，重新培训合格后方可返岗，新采购的办公设备、信息系统投入使用前，必须经过保密检测，不