(2026年)学校保密工作制度

(2026年)学校保密工作制度为规范2026年学校保密工作，维护国家秘密、学校敏感信息安全，保障教育教学、科研管理等各项工作有序开展，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》《教育系统保密管理办法》等法律法规及上级主管部门相关要求，结合学校数字化校园建设、跨区域科研合作等新发展实际，制定本制度。一、总则（一）工作原则学校保密工作坚持“党管保密、依法治密、精准防控、综合施策”的基本原则，以维护国家利益和学校合法权益为核心，统筹推进国家秘密保护与学校内部敏感信息管控，构建“全员参与、全程覆盖、全域防控”的保密工作体系。（二）工作目标通过健全制度、强化教育、优化技术、严格监管，实现以下目标：1.确保国家秘密零泄露，学校内部敏感信息泄露风险降至最低；2.全员保密意识显著提升，涉密人员专业防护能力达到行业标准；3.保密管理与教育教学、科研创新、行政管理深度融合，不影响正常工作效率；4.保密技术防范体系适配数字化校园发展需求，实现智能化、精细化管控。（三）适用范围本制度适用于学校全体教职工、学生、合同制人员、劳务派遣人员及其他进入校园开展合作的外部人员，覆盖学校教育教学、科研项目、招生考试、人事管理、财务管理、校园安全等所有工作领域。二、保密组织机构及职责（一）学校保密委员会学校成立保密委员会，由校长任主任，分管保密工作的副校长任常务副主任，党委副书记、纪委书记、分管科研和行政工作的副校长任副主任，各二级学院、职能部门主要负责人为成员。保密委员会是学校保密工作的决策机构，主要职责包括：1.贯彻落实党和国家有关保密工作的方针政策、法律法规，研究制定学校保密工作发展规划、年度计划；2.审议学校保密工作重要制度、重大事项，协调解决保密工作中的重大问题；3.组织开展保密工作考核、表彰与责任追究，督促各部门落实保密工作责任；4.向上级主管部门汇报学校保密工作情况，接受上级保密管理部门的指导与监督。（二）保密办公室保密办公室设在学校党政办公室，是保密委员会的日常办事机构，配备2名专职保密管理员（需具备保密资质证书）及1名技术专员，主要职责包括：1.起草学校保密工作制度、计划、总结，组织实施保密委员会的各项决策部署；2.负责国家秘密的确定、变更、解密管理，指导各部门开展涉密信息梳理与分类管控；3.组织开展保密宣传教育、培训，建立保密教育常态化机制；4.统筹管理涉密载体、涉密设备、涉密场所，开展日常保密检查与隐患排查；5.协调处理保密应急事件，配合上级部门开展泄密案件调查；6.负责与上级保密管理部门、兄弟院校保密机构的沟通联络。（三）二级单位保密工作小组各二级学院、职能部门成立保密工作小组，由部门主要负责人任组长，指定1名兼职保密联络员，主要职责包括：1.落实学校保密工作要求，制定本部门保密工作实施细则；2.梳理本部门涉密岗位、涉密信息清单，明确岗位保密责任；3.组织本部门人员开展保密学习，监督日常保密行为规范；4.配合保密办公室开展保密检查、涉密载体清理、保密考核等工作；5.及时上报本部门保密工作情况及隐患问题。（四）涉密岗位责任人涉密岗位分为核心涉密岗位、重要涉密岗位、一般涉密岗位，由各部门依据工作内容确定并报保密办公室备案。涉密岗位责任人需签订《保密承诺书》，履行以下职责：1.严格遵守保密法律法规及学校制度，确保经手的涉密信息安全；2.主动接受保密教育与培训，提升保密防护技能；3.发现泄密隐患或事件时，立即采取措施并上报部门保密工作小组及保密办公室；4.离岗离职时，按规定完成涉密载体清退、脱密期管理等手续。三、保密范围与密级确定（一）国家秘密范围学校涉及的国家秘密主要包括：1.上级机关下发的涉密文件、电报、批示、会议纪要等；2.参与国家涉密科研项目的技术方案、试验数据、研究成果等；3.涉密招生考试的试题、参考答案、评分标准及相关工作部署；4.涉及国家安全、国防利益的校园基础设施建设方案、安全防控预案；5.其他经上级保密管理部门确定为国家秘密的信息。（二）学校内部敏感信息范围学校内部敏感信息虽不属于国家秘密，但涉及学校核心利益或个人隐私，需严格管控，主要包括：1.未公开的招生计划、录取标准、新生数据及毕业生就业核心数据；2.未发表的科研论文、专利申请材料、校企合作涉密技术协议；3.教职工薪酬福利数据、人事任免预案、干部考核评价结果；4.学生个人隐私信息（包括身份证号、家庭住址、健康档案等）；5.学校财务预算、重大项目招投标文件、校园安全应急处置方案；6.其他经学校保密委员会确定的敏感信息。（三）密级确定与管理1.国家秘密的密级、保密期限和知悉范围，严格按照上级机关的标注执行，如需变更或解密，需经原确定密级的机关、单位批准，保密办公室负责跟踪管理。2.学校内部敏感信息实行分级管控，分为一级敏感、二级敏感、三级敏感：•一级敏感信息：涉及学校核心利益、可能造成重大损失的信息，如未公开的科研重大突破、大额资金调配方案等，知悉范围限定在部门主要负责人及相关核心岗位人员；•二级敏感信息：涉及学校重要工作或个人隐私的信息，如招生录取数据、教职工薪酬数据等，知悉范围限定在相关业务部门工作人员；•三级敏感信息：涉及学校日常管理的内部信息，如未公开的会议纪要、部门工作计划等，知悉范围限定在部门内部。3.各部门产生敏感信息时，需填写《学校敏感信息分级审批表》，经部门负责人审核、保密办公室复核后确定等级及知悉范围，敏感信息的变更、解除需按原审批流程办理。四、日常保密管理（一）文件资料保密管理1.涉密文件收发：涉密文件由保密办公室统一接收、登记，根据知悉范围分发，签收人需履行签字手续；严禁通过普通邮件、快递传递涉密文件，需通过机要通道或专人押送。2.涉密文件传阅：涉密文件传阅需在涉密场所进行，严禁带出校园或无关场所，传阅完毕后立即归还保密办公室，不得私自留存；传阅过程中需逐人登记，明确传阅时限。3.涉密文件存放：涉密文件需存放在保密柜中，保密柜钥匙由专人保管，存放场所需安装门禁及监控设备；非工作时间需关闭保密柜并上锁，严禁随意放置。4.涉密文件销毁：涉密文件资料销毁需填写《涉密载体销毁审批表》，经保密办公室审批后，由专人押送至指定的涉密载体销毁机构进行销毁，销毁过程需有2人以上在场监销，并留存销毁凭证归档；严禁自行销毁或卖给废品收购站。5.敏感信息文件管理：学校内部敏感信息文件需标注敏感等级，存放于专用文件柜或加密电子存储设备，知悉人员需严格遵守保密要求，不得擅自复制、传播。（二）会议保密管理1.涉密会议审批：召开涉及国家秘密的会议，需提前向保密办公室提交《涉密会议审批表》，明确会议主题、参会人员、涉密内容等，经保密委员会批准后方可召开；涉密会议需选择具有保密资质的场所，严禁在普通酒店、会议室召开。2.会场保密管控：涉密会议会场需安装手机信号屏蔽设备，参会人员需将手机、智能手表等电子设备存放在指定保管柜，严禁带入会场；会议资料需统一编号，参会人员需签字领取，会后统一回收。3.会议内容管控：涉密会议内容严禁录音、录像，参会人员不得擅自记录涉密内容，如需记录需使用涉密笔记本；会议结束后，需对会场进行清理，确保无涉密资料遗留。4.敏感会议管理：涉及学校内部敏感信息的会议，需控制参会人员范围，严禁无关人员列席；会议资料需标注敏感等级，会后及时回收或销毁。（三）科研项目保密管理1.涉密科研项目审核：承接国家涉密科研项目的团队，需提前向保密办公室提交项目涉密申请，经学校保密委员会审核、上级主管部门批准后，方可开展研究；项目负责人需签订《涉密科研项目保密责任书》。2.科研过程管控：涉密科研项目的试验数据、技术方案需存储在涉密计算机或加密服务器中，严禁在非涉密设备上处理；科研人员外出交流时，严禁携带涉密资料，如需交流需经保密办公室批准，并采取保密措施。3.科研成果管理：涉密科研成果发表、转化前，需提交保密办公室审核，确认无涉密内容后方可进行；严禁在公开期刊、学术会议上发表涉密科研内容。4.校企合作保密：与企业开展涉密技术合作时，需签订保密协议，明确双方保密责任；合作过程中产生的涉密信息需按国家秘密管理要求执行。（四）招生考试保密管理1.试卷保密：招生考试试卷从命题、印刷、押送、保管至启用，全程执行国家保密标准；试卷保管场所需安装24小时监控、门禁及报警设备，配备双人双锁，保管人员需经保密培训并签订保密承诺书。2.考试过程管控：监考人员需严格遵守考试保密规定，严禁泄露试题内容；考试结束后，试卷需立即密封并押送至指定场所保管，严禁私自拆封。3.成绩保密：考试成绩在公布前属于敏感信息，需存储在加密数据库中，仅限招生部门指定人员查询；严禁提前泄露成绩或篡改成绩数据。（五）信息系统与网络保密管理1.分级保护：学校信息系统分为涉密信息系统、内部敏感信息系统、公开信息系统，实行物理隔离或逻辑隔离；涉密信息系统需符合国家保密标准，经上级保密管理部门测评合格后方可使用。2.数据存储：涉密信息需存储在专用涉密服务器中，加密密钥由保密办公室专人保管；内部敏感信息需存储在加密数据库中，设置访问权限，仅限授权人员查询。3.网络使用：严禁在非涉密网络传输涉密信息，严禁使用微信、QQ等普通社交工具传递敏感信息；涉密计算机严禁连接互联网，内部敏感信息系统需设置防火墙、入侵检测设备，定期开展漏洞扫描。4.智慧校园保密：依托学校智慧校园平台，建立涉密信息智能化监测系统，采用AI技术对涉密信息传输、存储进行实时监测，对违规操作自动预警并阻断；智慧校园中的学生隐私信息需采用加密算法存储，严格控制访问权限。（六）办公设备保密管理1.涉密设备管理：涉密计算机、打印机、复印机等设备需统一编号，粘贴涉密标识，由专人保管；涉密设备严禁连接互联网，严禁安装与工作无关的软件；设备维修需由具备保密资质的机构进行，维修前需拆除存储部件或进行数据加密。2.非涉密设备管理：非涉密计算机、U盘等设备严禁存储、处理涉密信息；严禁将非涉密U盘插入涉密计算机，或将涉密U盘插入非涉密计算机；非涉密设备报废时，需进行数据彻底清除，防止信息泄露。3.移动设备管理：严禁使用个人手机、平板电脑存储涉密信息，严禁拍摄涉密文件、场所；如需使用移动设备处理敏感信息，需使用学校统一配发的加密移动设备，并设置复杂密码。（七）校园场所保密管理1.涉密场所管控：涉密机房、档案室、涉密科研实验室等场所需安装门禁系统，仅限授权人员进入；场所内需安装24小时监控设备，监控记录保存期限不少于6个月；严禁无关人员进入涉密场所，如需参观需经保密办公室批准。2.敏感场所管理：涉及学生隐私、财务数据的场所，如学生档案室、财务室等，需设置门禁，仅限相关工作人员进入；场所内的文件资料需妥善保管，严禁随意放置。五、涉密人员管理（一）涉密人员界定根据岗位涉密程度，将涉密人员分为核心涉密人员、重要涉密人员、一般涉密人员：1.核心涉密人员：涉及国家秘密核心内容的岗位人员，如涉密科研项目负责人、涉密文件管理人员等；2.重要涉密人员：涉及国家秘密重要内容的岗位人员，如涉密科研骨干、招生考试试卷保管人员等；3.一般涉密人员：涉及国家秘密一般内容的岗位人员，如涉密文件收发人员、涉密会议服务人员等。（二）涉密人员审查涉密人员上岗前需进行保密审查，核心涉密人员需由学校纪委、保密办公室联合审查，重要涉密人员由保密办公室审查，一般涉密人员由所在部门审查；审查内容包括个人政治面貌、历史背景、家庭情况、社会关系等，确保涉密人员政治可靠、品行端正。（三）涉密人员培训1.岗前培训：新入职涉密人员需参加不少于40学时的保密培训，内容包括保密法律法规、学校保密制度、保密技术防护等，培训合格后方可上岗；2.在岗培训：涉密人员每年需参加不少于20学时的保密培训，及时学习最新保密政策、技术防护知识；3.专项培训：针对涉密科研项目、招生考试等专项工作，开展针对性保密培训，提升岗位保密能力。（四）涉密人员日常管理1.保密考核：学校每年对涉密人员进行保密考核，考核内容包括保密制度执行情况、保密知识掌握情况、涉密信息管控情况等，考核结果与绩效、职称评定挂钩；2.保密监督：部门保密工作小组需定期检查涉密人员的工作情况，及时发现并纠正违规行为；涉密人员需定期向部门汇报保密工作情况；3.权益保障：学校为涉密人员提供必要的保密条件，发放保密津贴，核心涉密人员可享受专项保密补贴；涉密人员因履行保密职责导致权益受损时，学校给予相应补偿。（五）涉密人员离岗离职管理1.脱密期：核心涉密人员脱密期为3年，重要涉密人员脱密期为2年，一般涉密人员脱密期为1年；脱密期内，涉密人员不得从事与原涉密岗位相关的工作，不得出国（境）或前往涉密单位就业；2.涉密载体清退：离岗离职人员需清退所有涉密文件、资料、设备，填写《涉密载体清退清单》，经保密办公室确认后方可办理离岗手续；3.保密承诺：离岗离职人员需签订《离岗离职保密承诺书》，承诺在脱密期内继续遵守保密规定，不得泄露涉密信息；4.跟踪管理：脱密期内，保密办公室需定期与离岗离职人员联系，了解其工作情况，提醒履行保密义务。六、保密技术防范（一）技术防护体系建设1.涉密信息系统防护：涉密信息系统采用身份认证、访问控制、数据加密、安全审计等技术，确保系统安全；定期开展涉密信息系统测评，及时修复安全漏洞；2.网络安全防护：校园网络采用防火墙、入侵检测、病毒防护等设备，对网络流量进行实时监测；内部敏感信息系统采用VPN技术，仅限授权人员通过专用通道访问；3.终端设备防护：涉密计算机安装保密防护软件，禁止使用无线网卡、蓝牙设备；非涉密计算机安装数据防泄露软件，防止敏感信息外传；4.物联网设备防护：校园内的物联网设备（如监控摄像头、门禁系统）需进行安全加固，设置访问权限，防止被黑客攻击导致信息泄露。（二）技术监测与预警1.建立保密技术监测平台，对涉密计算机、服务器、网络设备进行实时监测，及时发现违规操作、异常流量等情况；2.采用人工智能技术对敏感信息进行识别，对涉及国家秘密、学校敏感信息的文件、邮件自动预警；3.定期开展保密技术检查，对涉密设备、网络系统进行安全评估，及时排查隐患。（三）技术设备更新学校每年安排专项经费用于保密技术设备更新，及时更换老化、过时的保密设备；跟踪行业最新保密技术，引入先进的加密、监测设备，提升保密技术防护水平。七、监督检查与责任追究（一）监督检查方式1.定期检查：保密办公室每季度对各部门保密工作进行一次全面检查，重点检查制度执行、涉密载体管理、人员履职等情况；2.专项检查：针对招生考试、科研项目结题、重大会议等专项工作，开展专项保密检查，确保关键环节保密安全；3.随机抽查：保密办公室不定期对涉密岗位、涉密场所、涉密设备进行随机抽查，及时发现隐蔽性问题；4.自查自纠：各部门每月开展一次保密自查，填写《保密自查表》并报保密办公室备案。（二）问题整改对检查中发现的保密隐患或违规行为，保密办公室下达《保密整改通知书》，明确整改内容、时限及责任人；整改完成