机关事业单位保密工作制度

机关事业单位保密工作制度第一章总则第一条为规范机关事业单位保密管理工作，强化全体工作人员保密意识，确保国家秘密和工作秘密安全，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等法律法规，结合本单位实际，制定本制度。第二条本制度所称“国家秘密”，是指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项；“工作秘密”是指本单位在履行职责过程中产生的，不属于国家秘密但不宜公开的内部事项。第三条保密工作坚持“积极防范、突出重点、依法管理”的方针，遵循“业务工作谁主管、保密工作谁负责”“管业务必须管保密”原则，实行分级管理、责任到人，确保保密工作与业务工作同部署、同落实、同考核。第四条本制度适用于本单位全体在职人员、借调（挂职）人员、临聘人员及参与本单位工作的第三方服务人员（以下统称“工作人员”）。第二章保密工作组织与职责第五条成立单位保密委员会（以下简称“保密委”），作为保密工作领导机构，全面统筹本单位保密工作。保密委主任由单位主要负责人担任，副主任由分管保密工作的领导担任，成员包括各内设机构负责人、综合部门（保密工作机构）负责人等。第六条保密委主要职责：（一）贯彻落实党中央、上级机关及保密行政管理部门关于保密工作的决策部署，研究制定本单位保密工作规划、年度计划及重大保密事项；（二）审议本单位保密制度、涉密事项管理规范等重要文件；（三）定期听取保密工作机构工作汇报，研究解决保密工作中的重大问题；（四）监督指导各内设机构保密工作落实情况，组织保密工作考核；（五）对本单位发生的泄密事件进行研究，提出处理意见。第七条设立保密工作机构（以下简称“保密办”），作为保密委日常办事机构，负责具体落实保密管理工作。保密办原则上设在综合部门（如办公室），配备至少1名专职保密工作人员（以下简称“保密员”），涉密业务较多的内设机构可增设兼职保密员。第八条保密办主要职责：（一）拟定本单位保密制度、工作计划并组织实施；（二）组织开展定密管理、涉密载体管理、信息系统及设备保密管理、涉密人员管理等日常工作；（三）组织保密宣传教育、培训及考核，建立工作人员保密档案；（四）开展保密自查自评，对各内设机构保密工作进行指导、检查，督促整改问题；（五）负责泄密事件的报告、调查及配合处理；（六）完成保密委交办的其他任务。第九条各内设机构负责人为本机构保密工作第一责任人，负责落实本机构保密工作要求，指导、监督本机构工作人员遵守保密规定；全体工作人员对知悉的国家秘密和工作秘密承担直接保密责任，须严格履行保密义务。第三章定密管理第十条本单位定密权限依据上级机关授权确定，未获授权的，不得自行定密。定密责任人包括法定定密责任人和指定定密责任人，法定定密责任人为单位主要负责人，指定定密责任人为分管涉密业务的负责人，需报上级机关及同级保密行政管理部门备案。第十一条定密程序：（一）承办人在起草、办理涉及国家秘密或工作秘密的文件、资料时，应依据《国家秘密及其密级具体范围的规定》（以下简称《保密范围》），提出密级、保密期限及知悉范围的初步意见（以下简称“定密建议”）；（二）定密责任人对定密建议进行审核，重点核查是否符合《保密范围》、密级是否准确、保密期限是否合理、知悉范围是否必要；（三）经审核通过的，在文件、资料的显著位置标注密级（“绝密”“机密”“秘密”）、保密期限（如“秘密★5年”）及知悉范围（如“知悉范围：A部门、B岗位”）；无法标注的，应在文件管理台账中登记密级、保密期限等信息；（四）定密事项需报上级机关备案的，由保密办在定密后10个工作日内完成备案。第十二条保密期限届满的，国家秘密自行解密；工作秘密由原定密机构或其继任机构决定是否解密。对需变更密级、保密期限或知悉范围的，由原承办人提出变更建议，定密责任人审核后实施，并重新标注或登记；变更涉及上级机关的，需报上级机关批准。第十三条对已定密事项存在异议的，工作人员可向保密办提出复核申请，保密办应在15个工作日内组织定密责任人复核并反馈结果；复核期间，原密级、保密期限继续有效。第四章涉密载体管理第十四条本制度所称“涉密载体”，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密或工作秘密的纸介质、光介质、电磁介质等各类物品，包括文件、资料、图表、磁盘、光盘、优盘、移动硬盘等。第一节制作与收发第十五条制作涉密载体应在本单位符合安全保密要求的场所进行；确需外单位制作的，须选择具有涉密载体印制资质的单位，并签订保密协议，明确保密责任。制作过程中产生的废页、残页须及时销毁，不得随意丢弃。第十六条制作完成的涉密载体须标注密级、保密期限，编制唯一编号，并在保密办登记备案（登记内容包括：载体名称、密级、编号、数量、制作时间、承办人等）。第十七条收发涉密载体须履行清点、登记、编号、签收手续。接收时，须核对载体数量、密级、编号与清单一致；发送时，须通过机要交通、机要通信或派专人（持《机要交通人员证》）传递，禁止通过普通邮政、快递或非涉密网络传递。第二节传递与使用第十八条传递涉密载体时，市内传递须由2名以上工作人员共同护送或使用密码文件箱；跨市传递须通过机要交通部门；绝密级载体须专人专车护送，途中不得办理与传递无关事项。第十九条使用涉密载体须在符合安全保密要求的办公场所进行，禁止在私人住宅、公共场所或无保密措施的场所使用。阅读和使用绝密级载体，须在指定的保密室进行，并由保密员全程监督；使用完毕后立即归还，不得私自留存。第二十条因工作需要摘录、引用涉密载体内容的，须经定密责任人批准，摘录内容按原载体密级管理；摘录载体（如笔记本）须标注密级，使用后按涉密载体保管要求管理。第三节复制与保存第二十一条复制涉密载体须经原密级确定机构或其上级机关批准（绝密级载体禁止复制）。复制件须注明“复制”字样，按原件密级、保密期限管理，并重新编号、登记。第二十二条涉密载体须存放在符合国家标准的密码文件柜或保密室中，由专人管理。保密室须配备防盗、防火、防潮、防磁等设施，安装视频监控（录像保存至少3个月），无关人员不得进入。第二十三条工作人员因工作需要临时保管涉密载体的，须经本机构负责人批准，且保管时间一般不超过3个工作日；特殊情况需延长的，须报保密办备案。第四节销毁与清退第二十四条涉密载体销毁须符合国家保密规定，遵循“谁主管、谁负责”原则。销毁前，由使用部门提出申请，列明载体名称、密级、数量、销毁方式，经保密办审核、分管领导批准后实施。第二十五条销毁涉密载体应送保密行政管理部门指定的销毁机构进行；自行销毁的，须使用符合国家保密标准的销毁设备（如碎纸机、消磁机），并由2名以上工作人员现场监销，填写《涉密载体销毁登记表》（注明销毁时间、方式、数量、监销人等），监销人须签字确认。第二十六条工作人员岗位调整、离职或退休时，须清退全部保管的涉密载体，经所在部门负责人、保密办核实后，方可办理相关手续。第五章信息系统与信息设备保密管理第一节涉密信息系统管理第二十七条涉密信息系统（以下简称“涉密系统”）是指存储、处理国家秘密的计算机信息系统，分为绝密级、机密级、秘密级。涉密系统须经保密行政管理部门检测评估合格后，方可投入使用。第二十八条涉密系统须实行物理隔离，禁止与互联网及其他公共信息网络连接；确需与内部非涉密网络连接的，须通过国家保密行政管理部门批准的安全隔离设备。第二十九条涉密系统访问须实行严格的身份认证和权限管理，账号须实名注册，禁止多人共用同一账号；登录密码须符合强度要求（长度不少于12位，包含字母、数字、特殊符号），每90天更换一次；离开设备时须及时退出系统或锁定屏幕。第三十条涉密系统须安装符合国家保密要求的安全保密软件（如漏洞扫描、病毒防护、审计监控等），定期进行安全检测和升级；存储、处理绝密级信息的系统，须配备电子门禁、视频监控等物理防护措施。第二节非涉密信息系统管理第三十一条非涉密信息系统（以下简称“非涉密系统”）是指存储、处理工作秘密或内部信息的计算机信息系统，禁止存储、处理国家秘密。第三十二条非涉密系统使用人员须签订《非涉密信息系统使用承诺书》，承诺不处理国家秘密，不传播敏感信息；系统管理员须定期检查系统日志，发现异常访问或违规操作及时报告保密办。第三十三条非涉密系统如需接入互联网，须单独设置，与内部业务网络物理隔离；严禁通过非涉密系统电子邮箱、即时通讯工具（如微信、QQ）等传输工作秘密或内部敏感信息。第三节信息设备管理第三十四条本制度所称“信息设备”包括计算机、移动存储设备（优盘、移动硬盘等）、打印机、复印机、扫描仪、传真机等。第三十五条涉密计算机须粘贴统一的密级标识（如“秘密级计算机”），禁止连接互联网、有线电视网等公共网络；非涉密计算机禁止存储、处理国家秘密，确需处理工作秘密的，须标注“内部使用”标识，限制访问权限。第三十六条移动存储设备实行“专人专用、分类管理”，涉密移动存储设备（标注“涉密”）仅用于存储国家秘密，非涉密移动存储设备（标注“非涉密”）仅用于存储工作秘密或内部信息，禁止交叉使用。第三十七条信息设备维修、报废须履行审批手续。涉密设备维修须送保密行政管理部门指定的维修点，维修前须拆除存储部件或格式化存储介质（绝密级设备须拆除存储部件并单独保管）；非涉密设备维修时，须由本单位工作人员全程监督，防止存储信息泄露。第三十八条报废信息设备须经保密办确认存储介质已安全清除（涉密设备存储介质须物理销毁），并在《信息设备报废登记表》中记录清除方式、监销人等信息，方可按普通设备处理。第六章涉密人员管理第三十九条涉密人员是指在工作中知悉、管理、接触国家秘密的人员，分为核心涉密人员、重要涉密人员和一般涉密人员，具体分类由保密办根据岗位涉密程度提出建议，经保密委审核确定。第一节审查与任用第四十条涉密人员上岗前须进行保密审查，审查内容包括：（一）国籍、政治立场、现实表现；（二）社会关系及海外背景；（三）是否存在受纪律处分、刑事处罚等情况；（四）其他可能影响保密安全的因素。第四十一条审查由所在部门、人事部门、保密办联合实施，形成书面审查意见；审查不合格的，不得从事涉密岗位工作。第四十二条涉密人员上岗前须签订《保密承诺书》，明确保密义务、责任及违规后果；核心涉密人员还须签订《脱密期管理协议》，承诺在脱密期内遵守相关规定。第二节教育培训与考核第四十三条保密办负责组织涉密人员教育培训，每年至少开展2次专题培训（其中至少1次为保密行政管理部门组织的集中培训），培训内容包括保密法律法规、保密知识技能、典型案例警示等。第四十四条涉密人员须参加年度保密考核，考核内容包括保密知识掌握情况、保密制度执行情况、涉密事项管理情况等；考核结果作为岗位调整、职务晋升、评优评先的重要依据，考核不合格的须暂停涉密工作并限期整改。第三节离岗与脱密期管理第四十五条涉密人员离岗（包括调动、离职、退休等）前须清退全部涉密载体，接受保密提醒谈话，签订《离岗保密承诺书》；核心涉密人员脱密期为3-5年，重要涉密人员为2-3年，一般涉密人员为1-2年，脱密期自离开涉密岗位之日起计算。第四十六条脱密期内，涉密人员须遵守以下规定：（一）不得在境外驻华机构、外商投资企业工作；（二）不得从事与原涉密岗位相关的境外合作研究、成果发布等活动；（三）定期向原单位报告活动情况（核心涉密人员每季度报告1次，重要涉密人员每半年报告1次，一般涉密人员每年报告1次）；（四）禁止泄露知悉的国家秘密和工作秘密。第七章保密宣传教育第四十七条保密宣传教育坚持“全员覆盖、分类指导”原则，纳入工作人员年度培训计划，由保密办统筹组织实施。第四十八条宣传教育内容包括：（一）法律法规：《保守国家秘密法》《保守国家秘密法实施条例》等；（二）基本知识：国家秘密范围、密级划分、保密期限、涉密载体管理等；（三）技能培训：信息系统安全操作、保密设备使用、泄密事件应急处置等；（四）案例警示：选取近年来发生的典型泄密案例，分析原因、后果及防范措施。第四十九条宣传教育形式包括：（一）集中培训：通过专题讲座、视频教学等方式开展全员培训；（二）日常教育：在办公区域设置保密宣传专栏，通过内网、微信公众号推送保密知识；（三）实践演练：组织保密知识竞赛、泄密事件模拟处置演练等；（四）个性化指导：对新入职人员、岗位调整人员、涉密人员开展“一对一”保密提醒。第五十条保密办须建立宣传教育档案，记录培训时间、内容、参与人员及考核结果，作为保密工作考核的重要依据。第八章保密监督检查第五十一条保密监督检查实行“日常检查与专项检查相结合、自查与抽查相结合”机制，由保密办负责组织实施，每年至少开展2次全面检查，重要时间节点（如重大活动、敏感期）开展专项检查。第五十二条检查内容包括：（一）保密制度落实情况：各内设机构是否将保密工作纳入业务管理，工作人员是否遵守保密规定；（二）定密管理情况：定密程序是否规范，密级标注是否准确，变更和解密是否及时；（三）涉密载体管理情况：制作、收发、传递、使用、保存、销毁各环节是否符合要求；（四）信息系统与设备管理情况：涉密系统是否物理隔离，信息设备是否违规外联，存储介质是否安全管理；（五）涉密人员管理情况：审查是否到位，教育培训是否落实，离岗脱密期管理是否规范；（六）其他需要检查的保密事项。第五十三条检查人员须如实记录检查情况，填写《保密检查记录表》；对发现的问题，当场下达《保密整改通知书》，明确整改要求和期限；整