机关事业单位保密工作管理制度

机关事业单位保密工作管理制度第一条为规范机关事业单位保密管理工作，维护国家安全和利益，保障单位正常运转与核心业务安全，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》及相关法律法规，结合本单位实际，制定本制度。第二条本制度适用于本单位全体在职人员、借调人员、临聘人员及参与单位专项工作的外聘人员（以下统称“工作人员”）。涉及国家秘密、工作秘密及内部敏感信息的产生、传递、使用、存储、销毁等全流程管理，均须遵守本制度。第三条保密工作坚持“分级负责、归口管理、动态防控、全员参与”原则，实行“谁主管、谁负责，谁使用、谁负责”责任制，确保保密责任可追溯、可落实。一、组织体系与职责分工第四条成立单位保密工作委员会（以下简称“保密委”），作为保密工作决策机构。保密委由主要负责人任主任，分管负责人任副主任，各内设机构负责人为成员，每季度至少召开1次会议，研究部署保密重点工作，审议重大保密事项，协调解决保密管理突出问题。第五条保密委下设保密工作办公室（以下简称“保密办”），挂靠办公室（综合科），配备2名以上专职保密员，负责保密工作日常管理。主要职责包括：（一）拟定保密管理制度、年度工作计划并组织实施；（二）开展保密宣传教育、业务培训及考核；（三）监督检查保密制度执行情况，通报检查结果并督促整改；（四）管理保密要害部门、部位，指导重点领域保密工作；（五）组织处理失泄密事件，提出责任追究建议；（六）对接上级保密行政管理部门，报送保密工作情况。第六条各内设机构负责人为部门保密工作第一责任人，应指定1名兼职保密员，具体负责本部门保密管理。主要职责包括：（一）落实单位保密制度，制定部门保密工作细则；（二）督管本部门人员保密行为，定期开展自查自纠；（三）管理本部门涉密载体、设备及信息，建立登记台账；（四）报告本部门保密风险隐患及事件线索。第七条全体工作人员须严格履行保密义务，遵守保密规定，接受保密教育，参加保密检查，发现失泄密隐患及时报告。二、保密范围与密级确定第八条本单位保密信息包括国家秘密、工作秘密和内部敏感信息三类：（一）国家秘密：关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围人员知悉的事项，具体范围按《国家秘密及其密级具体范围的规定》执行；（二）工作秘密：虽不属于国家秘密，但一旦泄露会干扰正常工作秩序、损害单位利益或影响社会稳定的内部事项，主要包括：未公开的重大决策草案、重要人事任免信息、财务预决算细节、纪检监察线索、信访举报内容等；（三）内部敏感信息：不属于国家秘密或工作秘密，但涉及单位核心业务、技术成果、客户信息或个人隐私，泄露可能造成经济损失或权益侵害的信息，主要包括：未公开的业务数据、技术方案、合同草案、调研成果、员工个人信息等。第九条国家秘密的密级分为绝密、机密、秘密三级，保密期限依据事项性质确定，最长不超过30年。工作秘密和内部敏感信息不划分密级，但应标注“内部”“限阅”“注意保管”等提示标识。第十条信息产生时，承办人须同步提出密级、保密期限及知悉范围建议，经部门负责人审核后，报保密办核定；涉及国家秘密的，须报保密委审批。对是否属于国家秘密或密级不明确的事项，按规定程序报上级保密行政管理部门确定。第十一条保密信息应定期进行密级评估。因事项性质变化、保密期限届满或已无保密必要的，承办部门应及时提出解密或降低密级建议，经保密办审核、保密委批准后执行。三、日常保密管理（一）纸质载体管理第十二条保密信息起草、印制须在单位内部或保密资质单位进行。草稿、校样、废页等应及时销毁，不得随意丢弃。印制数量须严格控制，标注序号并登记备案。第十三条保密信息传递须通过机要渠道或专人专车递送，禁止使用普通快递、互联网邮箱或即时通讯工具。确需内部流转的，须填写《保密信息传阅单》，限定知悉范围和传阅时限，阅办人须签字确认，禁止擅自复制、摘抄或扩大范围。第十四条保密信息归档须单独组卷，标注密级、期限及保管要求，存入专用保密柜。非经批准，不得外借；确需查阅的，须填写《保密信息查阅审批表》，经部门负责人同意、保密办备案后，在指定场所查阅并登记。第十五条保密信息销毁须履行审批程序，填写《保密载体销毁登记表》，经部门负责人、保密办审核后，送具备保密资质的销毁机构集中销毁；少量文件可由2名以上工作人员现场监销，确保彻底销毁（纸质载体粉碎至2毫米以下，磁介质载体消磁3次以上）。销毁记录须存档备查，保存期不少于5年。（二）电子信息管理第十六条涉密计算机须与互联网及其他公共网络物理隔离，设置8位以上复杂密码，定期更换（最长不超过3个月）。禁止安装无关软件，禁止连接手机、数码相机等外接设备；确需连接的，须使用经保密检测的专用设备。第十七条移动存储设备（U盘、移动硬盘等）须实行“密级专用”，按密级标注明显标识（红、蓝、绿分别对应绝密、机密、秘密及内部），禁止交叉使用。涉密移动存储设备须编号登记，使用时填写《移动存储设备使用记录表》，用后及时归还保密柜。第十八条单位内部办公网络（非涉密）须设置访问控制、终端准入及审计监控系统，限制非授权用户访问。涉及工作秘密或内部敏感信息的系统，须设置角色权限，实行“最小授权”原则（仅开放必要功能）。第十九条严禁在互联网计算机、公共云平台或私人设备中存储、处理保密信息。因工作需要使用社交软件传递非涉密内部信息的，须通过单位认证的专用群组，禁止在群组中讨论敏感事项；传递文件须压缩加密（密码另行告知），并标注“内部信息，注意保管”。第二十条电子设备维修、淘汰须严格管理：（一）涉密设备维修须送保密资质单位，现场监修并登记维修内容；（二）非涉密但存储过内部敏感信息的设备，须彻底清除数据（使用专业工具覆盖擦除3次以上）；（三）淘汰设备须经保密办确认无保密信息残留后，按固定资产管理程序处理。（三）会议与活动保密第二十一条召开涉及保密信息的会议，须提前制定保密方案：（一）明确会议密级、知悉范围，限定参会人员并签到登记；（二）会场设置警戒标识，禁止无关人员进入，关闭手机或使用屏蔽设备；（三）会议材料统一印制、编号发放，会后收回或按保密要求处理；（四）会议记录使用专用记录本，由专人保管，禁止录音、录像（经批准的除外）。第二十二条组织调研、考察等活动，涉及保密信息的，须提前向参与人员告知保密要求，限制资料携带范围（确需携带的，须经保密办批准并采取防护措施），活动结束后及时清退资料。（四）涉外与外包保密第二十三条与境外机构、人员开展合作（包括出访、接待、学术交流等），须事先报保密委审批。合作中涉及保密信息的，须签订保密协议，明确信息使用范围、期限及违约责任；禁止提供国家秘密，确需提供工作秘密或内部敏感信息的，须简化处理并标注“不得扩散”。第二十四条委托外单位承担项目（包括软件开发、数据处理、印刷服务等），须在合同中约定保密条款，要求对方具备相应保密资质，明确保密责任。涉及保密信息的，须限定提供范围，派专人监督并定期检查；项目结束后，要求对方归还或销毁相关资料，出具书面证明。四、宣传教育与监督检查第二十五条保密宣传教育纳入单位年度培训计划，采取集中授课、案例警示、线上学习等方式开展，确保全员覆盖。新入职人员须接受岗前保密培训（不少于4课时），签订《保密承诺书》；在岗人员每年至少参加1次专题培训（不少于8课时）；涉密岗位人员每半年参加1次强化培训。第二十六条保密办每季度开展1次常规检查，每半年开展1次专项检查（重点检查涉密载体、电子设备、会议活动等），重大节日、重要活动前开展突击检查。检查内容包括：（一）保密制度执行情况（台账是否完整、流程是否规范）；（二）保密设备管理情况（是否物理隔离、标识是否清晰、存储是否合规）；（三）人员保密意识情况（是否掌握基本知识、是否存在违规行为）。第二十七条检查结束后，保密办须形成《保密检查报告》，列出问题清单，明确整改时限（一般不超过15个工作日）。对整改不力的部门，在单位内部通报批评；对重复发生同类问题的，约谈部门负责人。第二十八条设立保密举报渠道（内部信箱、电子邮箱），鼓励工作人员反映失泄密隐患。对举报属实的，给予适当奖励；对打击报复举报人的，依法依规严肃处理。五、责任追究第二十九条工作人员有下列行为之一的，视情节轻重给予批评教育、扣发绩效、调离岗位等处理；造成失泄密后果的，依法依规给予处分；构成犯罪的，移送司法机关追究刑事责任：（一）非法获取、持有保密信息；（二）买卖、传递或违规销毁保密信息；（三）在互联网及其他公共网络或私人设备中存储、处理保密信息；（四）擅自扩大保密信息知悉范围；（五）未履行保密义务导致信息泄露；（六）隐瞒、谎报失泄密事件。第三十条部门负责人未履行保密管理职责，