2026年部门保密自查报告(3篇)

2026年部门保密自查报告(3篇)第一篇2026年9月12日至9月26日，XX市人民政府办公厅行政综合部严格按照《中华人民共和国保守国家秘密法》《2026年全市党政机关保密检查工作实施方案》要求，围绕部门承担的涉密文件流转、涉密会议筹办、涉密信息发布、涉密人员管理四大核心保密职责，开展全覆盖、无死角自查，本次自查共梳理2025年10月至2026年9月期间经手的机密级文件127份、秘密级文件342份，排查办公设备119台（其中涉密计算机21台、涉密移动存储介质37个），访谈部门在岗人员62人、借调人员11人、劳务派遣人员8人，累计排查风险点7类29项，现将自查具体情况报告如下。一、自查工作组织实施情况本次自查严格遵循“全覆盖、无遗漏、重实效”的原则，从组织架构、维度划定、流程设置三个层面做好顶层设计，确保自查结果真实反映部门保密管理实际情况。1.自查组织架构搭建。部门第一时间成立保密自查工作小组，由部门主任任组长，分管保密工作的副主任任副组长，专职保密员、各科室科长为核心成员，明确组长对自查工作负总责，副组长负责自查工作的具体调度，专职保密员负责自查台账的建立、问题的梳理汇总，各科室科长负责本科室自查工作的落地执行，层层压实责任，避免自查走形式、走过场。2.自查维度划定。对照全市保密检查的12项核心指标，结合部门业务实际，划定5个核心自查维度：一是涉密人员管理，包括在岗人员保密培训、借调及劳务派遣人员保密承诺、出入境报备、离职人员脱密期管理等；二是涉密载体管理，包括纸质涉密文件的收发、传阅、归档、销毁，涉密存储介质的登记、使用、转借、销毁等；三是涉密网络管理，包括涉密计算机与非涉密计算机的物理隔离、杀毒软件更新、外接设备管控、非涉密计算机敏感信息存储等；四是涉密活动管理，包括涉密会议的材料管理、人员管控、会后清场，涉密调研的资料保管、信息发布等；五是对外信息发布管理，包括公众号、官方网站、对外宣传材料的保密审核流程执行情况。3.自查流程设置。采用“科室自查-交叉互查-小组核查-访谈核实”四步流程，首先由各科室对照自查维度开展为期7天的自查，形成科室自查台账；之后由各科室科长交叉检查其他科室的自查情况，补充排查遗漏的风险点；再由自查工作小组对所有台账和排查出的问题进行逐一核实，对涉密文件、涉密存储介质的流转记录进行逐份核对，对21台涉密计算机进行逐台检查；最后对所有接触过涉密信息的人员进行逐一访谈，核实保密制度的知晓情况和执行情况，确保所有问题都有迹可循、责任到人。二、保密管理现有工作基础近年来，部门始终把保密工作作为日常管理的核心内容之一，不断完善管理体系，已经形成了较为扎实的工作基础。1.涉密人员管理体系基本健全。目前部门共有涉密人员28人，其中核心涉密人员3人、重要涉密人员9人、一般涉密人员16人，所有涉密人员均签订了《保密承诺书》，每年开展不少于2次的保密专项培训，培训内容涵盖保密法解读、泄密案例警示教育、保密操作规范等，培训考核合格率达到100%。2.涉密载体流转机制基本建立。制定了《涉密文件管理细则》《涉密存储介质管理办法》，明确纸质涉密文件的收发、传阅、归档、销毁都需要双人签字登记，涉密存储介质统一由专职保密员保管，借阅需要履行审批手续，所有涉密载体都粘贴了统一的密级标识，明确保密期限。3.涉密网络防护措施基本到位。涉密计算机全部实现与互联网、办公网物理隔离，安装了统一的终端管控系统，禁止外接非涉密存储设备、禁止安装未经审批的软件，每季度更新一次病毒库，定期开展漏洞扫描，未发现涉密计算机违规接入互联网的情况。4.涉密活动管控规则基本完善。制定了《涉密会议管理办法》，明确涉密会议必须在符合保密要求的会议室召开，参会人员需要签到，会议材料统一编号、会后统一回收，禁止携带手机、录音设备进入会场，近年来筹办的17次市级涉密会议均未发生泄密事件。三、自查发现的主要问题虽然部门保密管理工作取得了一定成效，但本次自查仍然发现了不少风险隐患，主要集中在以下五个方面：1.涉密人员动态管理存在盲区。一是借调、劳务派遣人员的保密管理滞后，本次自查发现2026年新入职的4名借调人员，入职满1个月才参加保密培训、签订保密承诺书，负责文印工作的2名劳务派遣人员，仅在入职时做过口头保密提醒，未签订正式的保密承诺书；二是出入境报备制度执行不到位，2026年以来有3名一般涉密人员因私出国，未提前向保密管理部门报备，虽然未携带涉密载体、未发生泄密行为，但违反了涉密人员出入境管理规定；三是离职人员脱密期管理不到位，2026年1月离职的1名重要涉密人员，脱密期内仅向部门报备过1次从业情况，其余时间的从业情况未按要求每季度报备，部门也未主动跟进核实。2.涉密载体流转登记存在疏漏。一是纸质涉密文件传阅登记不规范，有3份秘密级文件的传阅登记只有接收人签字，没有传阅时间，有2份机密级文件的传阅范围超出了规定的知悉范围，没有履行审批手续；二是涉密存储介质转借记录缺失，有2个涉密U盘的转借记录未登记，经核实是2名科员为了加班方便，私自转借涉密U盘，未告知专职保密员；三是涉密载体销毁记录不完整，2026年上半年销毁的17份涉密文件、5个涉密存储介质，销毁记录只有1名监销人签字，违反了双人监销的规定。3.办公网络使用存在风险。一是非涉密计算机存储敏感信息，抽查的32台非涉密计算机中，有4台存储了标注为“内部敏感”的工作方案、统计数据，未按要求存储在涉密计算机中；二是非涉密工具传输工作信息，访谈发现有3名科员为了方便，使用私人微信传输过未公开的工作方案、会议通知，虽然传输的内容不属于涉密信息，但属于内部敏感信息，存在泄露风险；三是涉密设备维护不及时，有2台涉密计算机的杀毒软件病毒库超过3个月未更新，存在被恶意软件入侵的风险。4.涉密会议管理存在漏洞。一是会议材料归档不完整，2026年2月召开的全市乡村振兴涉密工作会议，参会人员签到表、会议录音未按要求归档，直到本次自查才从经办人员的个人文件夹中找到；二是会议材料回收不彻底，2026年5月召开的城市规划涉密评审会，会后回收材料时少了2份秘密级的规划草案，后来在参会人员的公文包中找到，但未做相应的风险评估和登记；三是参会人员管控不严格，有2次涉密会议存在参会人员携带手机进入会场的情况，虽然未发现拍摄、录音行为，但违反了涉密会议的管理规定。5.对外信息发布审核不严。2026年6月部门运营的官方公众号推送的一篇工作动态中，不小心将1个涉密项目的内部编号写入了稿件内容，发布后2小时被保密部门监测到，及时做了删除处理，但部门未按要求对该事件进行后续的风险评估，也未对相关责任人进行追责，仅做了口头提醒。四、问题产生的原因分析针对排查出的问题，自查工作小组从思想认识、制度落地、技术防控、监督考核四个层面进行了深入分析，明确了问题产生的根源：1.思想认识层面，部分人员保密意识薄弱，存在“重业务、轻保密”的倾向，很多人认为保密工作是专职保密员的事，自己接触的都是普通文件，不会发生泄密事件，对内部敏感信息的保密重要性认识不足，觉得只是普通的工作内容，不需要严格管控。2.制度落地层面，很多保密制度停留在纸面上，执行不到位，比如涉密文件借阅、涉密存储介质转借的审批流程，很多人觉得麻烦，就私下沟通操作，没有按要求履行审批手续，制度的约束力没有得到充分发挥。3.技术防控层面，现有的技术防控手段存在不足，没有上线涉密载体全流程溯源系统，涉密文件、涉密存储介质的流转只能靠人工登记，容易出现漏登、错登的情况，非涉密计算机没有安装敏感信息识别系统，无法及时发现存储的敏感信息。4.监督考核层面，保密工作在年度考核中的占比仅为5%，和绩效奖金、职称评定的挂钩程度不高，对违规行为的追责力度不够，之前发现的违规行为大多只做口头提醒，没有实质性的处罚，导致大家对保密制度的敬畏心不足。五、整改措施及下一步工作安排针对排查出的问题，自查工作小组制定了分类整改方案，明确整改时限、责任人和整改要求，确保所有问题整改到位，不断提升部门保密管理水平。1.即时整改类问题，10月10日前全部整改完成。一是完成所有借调、劳务派遣人员的保密培训和保密承诺书签订，对未按要求报备出入境的3名涉密人员进行通报批评，要求提交书面检讨，主动跟进核实离职涉密人员的脱密期从业情况，补充完善脱密期管理台账；二是补全所有涉密文件、涉密存储介质的流转登记，对私自转借涉密U盘的2名科员进行批评教育，扣发当月绩效的10%，补充完善涉密载体销毁记录，明确所有销毁工作必须有2名监销人签字；三是更新所有涉密计算机的病毒库，对存储敏感信息的4台非涉密计算机进行彻底清理，将敏感信息全部转移到涉密计算机中，对使用私人微信传输敏感信息的3名科员进行保密提醒，要求提交书面承诺不再发生类似行为；四是补充完善涉密会议的归档材料，对会议材料回收不彻底、参会人员管控不严的经办人进行批评教育，明确后续所有涉密会议必须安排专人检查参会人员的随身物品，严禁携带手机、录音设备进入会场；五是对公众号泄露涉密项目编号的相关责任人进行追责，对稿件审核人、发布人分别扣发季度绩效的15%，开展一次对外信息发布专项检查，对所有已发布的内容进行全面排查，避免类似问题再次发生。2.中期完善类问题，11月底前全部落地。一是上线涉密载体全流程管理系统，给所有涉密文件、涉密存储介质粘贴RFID电子标签，实现收发、传阅、借阅、销毁全流程可追溯，一旦出现流转异常自动预警；二是给所有非涉密计算机安装敏感信息识别和管控系统，自动检测存储、传输的敏感信息，一旦发现违规行为自动拦截并向专职保密员预警；三是优化保密审批流程，将涉密文件借阅、涉密存储介质转借等审批流程搬到OA系统，实现线上审批，减少线下跑腿的麻烦，提高制度执行的便利性。3.长期机制类问题，持续推进落地。一是调整年度考核指标，将保密工作的考核占比提高到20%，和绩效奖金、职称评定、岗位晋升直接挂钩，明确发生泄密事件的年度考核直接评为不合格，情节严重的按规定追究责任；二是建立常态化保密检查机制，每季度开展一次保密自查，每半年配合全市保密部门开展一次专项检查，及时发现风险隐患，及时整改；三是丰富保密培训形式，除了常规的政策解读、案例警示教育之外，每半年开展一次保密实操演练，模拟涉密文件泄露、涉密存储介质丢失等应急场景，提高人员的应急处置能力；四是完善保密风险预警机制，结合技术防控手段，对涉密人员的行为、涉密载体的流转进行动态监测，发现异常及时预警，将风险隐患消灭在萌芽状态。第二篇2026年10月8日至10月22日，XX航空工业研究院核心技术研发部严格对照《中华人民共和国保守国家秘密法》《科学技术保密规定》《研究院涉密科研项目管理实施细则》要求，对2025年第四季度至2026年第三季度期间部门承担的所有涉密科研项目、涉密技术载体、涉密人员管理情况开展专项自查，本次自查共覆盖17个涉密科研项目（其中机密级项目4个、秘密级项目13个），排查涉密研发服务器6台、涉密技术图纸2173份、涉密存储介质89个，访谈核心研发人员39人、外协单位驻场人员12人、新入职研发人员17人，累计排查出风险点9类34项，现将自查具体情况报告如下。一、自查工作部署情况本次自查针对科研部门涉密事项技术含量高、流转环节多、涉及人员复杂的特点，从组织架构、维度划定、流程设置三个层面做好统筹安排，确保自查不走过场、不留死角。1.成立专项自查小组。由部门主任任组长，部门专职保密员、各项目组首席工程师任副组长，每个项目组抽调1名核心研发人员作为自查专员，明确组长对自查工作负总责，副组长负责各项目组自查工作的调度和质量把关，自查专员负责本项目组的自查工作落地，层层压实责任，确保自查覆盖所有涉密事项和所有接触涉密信息的人员。2.划定自查核心维度。对照国家科技保密管理的相关规定，结合部门研发业务实际，划定9个核心自查维度：一是定密管理，包括涉密项目的密级核定、技术图纸的密级标注、定密责任人履职情况等；二是载体管理，包括纸质技术图纸的存储、流转、归档，电子技术资料的存储、备份、传输，涉密存储介质的登记、使用、销毁等；三是网络管理，包括涉密研发网与互联网、办公网的物理隔离情况，研发服务器的安全防护，研发终端的管控等；四是人员管理，包括涉密研发人员的保密培训、保密承诺签订、出入境报备等；五是外协管理，包括外协单位的保密资质审核、保密协议签订、驻场人员管控、外协成果的保密审查等；六是专利管理，包括专利申请前的保密审查、专利内容的涉密信息筛查等；七是成果发布管理，包括学术论文、行业交流报告、公开演讲内容的保密审查等；八是出入境管理，包括涉密研发人员因私、因公出入境的审批、报备等；九是离职管理，包括离职人员的涉密载体交接、脱密期管理、从业限制等。3.规范自查工作流程。采用“项目组自查-交叉互查-小组核查-访谈核实”四步流程，首先由各项目组对照自查维度开展为期7天的自查，形成项目自查台账，梳理存在的问题；之后由各项目组的自查专员交叉检查其他项目组的自查情况，补充排查遗漏的风险点；再由自查工作小组对所有台账和排查出的问题进行逐一核实，对所有涉密技术图纸、电子技术资料进行逐一核对，对6台涉密研发服务器、39台涉密研发终端进行逐台检查；最后对所有接触涉密信息的人员进行逐一访谈，核实保密制度的知晓情况和执行情况，确保所有问题都责任到人、有据可查。二、现有保密管理工作成效近年来，部门始终把科技保密作为研发工作的生命线，不断完善管理体系，已经形成了较为扎实的工作基础。1.定密责任体系基本健全。每个涉密科研项目都明确了1名定密责任人，由项目首席工程师担任，负责项目所有技术资料的密级核定，每年开展一次定密校准，对照国家科技保密目录调整密级，近年来未发生重大定密错误。2.研发网络实现物理隔离。涉密研发网与互联网、办公网完全物理隔离，没有任何互联互通的渠道，研发服务器安装了入侵检测系统、防火墙，每季度开展一次漏洞扫描，未发生过非法入侵事件。3.涉密人员管理基本规范。目前部门共有涉密研发人员39人，其中核心涉密人员7人、重要涉密人员18人、一般涉密人员14人，所有涉密人员都签订了《保密承诺书》，每年开展不少于2次的科技保密专项培训，培训内容涵盖科技保密规定、泄密案例警示教育、研发环节保密操作规范等，培训考核合格率100%。4.外协单位管理有基本约束。所有外协单位都需要经过保密资质审核，签订保密协议，明确保密责任，驻场人员需要办理临时出入证，进入研发区需要有人陪同，近年来未发生外协单位泄密事件。三、自查发现的主要问题虽然部门保密管理工作取得了一定成效，但本次自查仍然发现了不少风险隐患，主要集中在以下六个方面：1.定密准确性不足。一是项目密级核定不准确，有2个涉密项目的核心技术参数属于国家科技保密目录中的机密级事项，但项目定密时仅核定为秘密级，存在定密偏低的问题；二是技术图纸密级标注不规范，有37份涉密技术图纸没有标注密级和保密期限，有12份技术图纸的密级标注错误，将机密级标注为秘密级；三是定密责任人履职不到位，有3个项目的定密责任人没有按照规定每季度对项目的密级进行校准，仅在项目结题时做一次密级核定。2.涉密载体管理不规范。一是纸质技术图纸存储不规范，有5份机密级的技术图纸存放在普通文件柜里，没有存放在密码柜中，钥匙有多人持有，存在被盗、被复制的风险；二是涉密研发终端使用违规，有3台涉密笔记本电脑被研发人员带回家加班，没有履行审批手续，虽然没有接入互联网，但违反了涉密设备不得带出指定办公区域的规定；三是涉密存储介质管理不规范，有7个涉密U盘没有粘贴密级标识，有2个涉密存储介质的使用记录没有登记，无法核实使用人员和使用场景。3.外协人员管理有漏洞。一是驻场人员管控不到位，有2次外协单位驻场人员进入研发区没有专人陪同，自行在研发区停留了1个多小时，经核实没有接触涉密资料，但违反了外协人员管控规定；二是外协人员设备管控不严，外协驻场人员使用的临时研发电脑没有安装终端管控系统，可以随意拷贝研发数据，存在数据泄露的风险；三是外协成果保密审查不到位，有2份外协单位提交的研发成果没有经过保密审查就直接存入了研发服务器，经核查没有涉密内容，但存在风险隐患。4.专利申请保密审查不到位。2026年以来有3个专利申请在提交国家知识产权局之前，没有走研究院的保密审查流程，其中1个专利的申请内容包含了涉密项目的核心技术参数，提交后1周被研究院保密部门发现，及时做了撤回处理，没有造成泄密，但属于严重的违规行为。5.离职人员脱密期管理不到位。2026年3月离职的1名重要涉密人员，脱密期为2年，离职后到一家境外资本控股的航空企业任职，没有按要求提前向研究院保密部门报备，也没有按规定每季度向原单位报告从业情况，部门也没有主动跟进核实其从业情况，存在泄密风险。6.科技成果对外发布管控不严。2026年7月的全国航空工业技术交流会上，部门1名研发人员做学术报告时，提到了某涉密项目的研发进度和核心技术指标的大致范围，虽然没有提到具体参数和项目名称，但属于敏感信息，报告内容没有提前走保密审查流程，违反了科技成果发布的管理规定。四、问题产生的原因分析针对排查出的问题，自查工作小组从思想认识、责任落实、机制建设、技术防控四个层面进行了深入分析，明确了问题产生的根源：1.思想认识层面，部分研发人员存在“重技术、轻保密”的倾向，觉得技术研发是第一位的，保密规定太繁琐，影响研发效率，对科技保密的重要性认识不足，认为只要不泄露具体的技术参数就不会出问题，对敏感信息的保密意识淡薄。2.责任落实层面，定密责任人、项目负责人的保密责任没有落实到位，很多定密、保密审查工作都是走形式，没有对照国家科技保密目录进行逐一核对，对研发人员的违规行为大多只做口头提醒，没有实质性的处罚，责任传导不到位。3.机制建设层面，跨部门联动机制不完善，人事部门、保密部门、项目组之间没有建立信息共享机制，离职人员的脱密期管理只有人事部门负责，项目组和保密部门没有及时掌握离职人员的从业情况，导致脱密期管理缺位；外协单位的保密约束机制不完善，保密协议中的违约金只有10万元，不足以对泄露涉密技术的行为形成有效约束。4.技术防控层面，现有的技术防控手段存在不足，涉密研发终端没有安装定位和远程管控系统，无法监控设备的位置，带出指定区域也无法预警，研发数据没有加密，只要能接触到终端就能拷贝数据，容易造成数据泄露。五、整改措施及下一步工作安排针对排查出的问题，自查工作小组制定了分类整改方案，明确整改时限、责任人和整改要求，确保所有问题整改到位，全面提升部门科技保密管理水平。1.即时整改类问题，11月5日前全部整改完成。一是完成所有涉密项目的定密校准，对照国家科技保密目录重新核定所有项目的密级，对2个定密偏低的项目调整为机密级，补全所有技术图纸的密级和保密期限标注，对履职不到位的3名定密责任人进行通报批评，扣发季度绩效的10%；二是对违规带回家的3台涉密笔记本电脑进行全面查杀，确认没有数据泄露风险，对违规携带设备外出的3名研发人员进行批评教育，要求提交书面检讨，补全所有涉密存储介质的密级标识和使用登记记录；三是对外协单位驻场人员进行保密教育，补全外协人员出入研发区的登记记录，对2份没有经过保密审查的外协成果进行重新审查，确认没有涉密内容后再存入研发服务器；四是对未经过保密审查就提交专利申请的2名研发人员进行通报批评，扣发半年绩效的15%，对所有正在申请的专利进行全面排查，确保所有专利都经过保密审查；五是主动联系2026年3月离职的涉密人员，核实其从业情况，要求其严格遵守脱密期管理规定，每季度提交从业情况报告，对负责离职管理的相关人员进行批评教育；六是对在行业交流会上违规发布敏感信息的研发人员进行通报批评，扣发季度绩效的10%，要求提交书面承诺，后续所有对外发布的内容都必须经过保密审查。2.中期完善类问题，12月底前全部落地。一是给所有涉密研发终端安装定位和远程锁死系统，一旦设备带出指定的研发区域，自动锁死无法开机，并且向专职保密员发送预警信息，从技术上杜绝涉密设备被带出办公区域的风险；二是给所有研发终端、外协人员临时电脑安装终端管控系统和数据加密系统，所有研发数据只能在终端内查看，无法拷贝到外部存储设备，需要对外传输的必须经过双人审批，并且自动加水印，实现数据全流程可追溯；三是修改外协单位保密协议，将违约金提高到不低于合作金额的5倍，最高不超过1000万元，明确外协单位人员发生泄密行为的，追究外协单位的连带责任，提高保密协议的约束力；四是建立专利申请、成果发布的前置保密审查机制，所有专利申请、学术论文、交流报告在提交之前，必须经过项目组、部门保密员、院保密办三级审查，没有通过审查的一律不得对外提交。3.长期机制类问题，持续推进落地。一是建立人事、保密、项目组三方联动的涉密人员管理机制，涉密人员的出入境、离职、脱密期管理由三方共同负责，信息实时共享，每月核实涉密人员的动态，一旦出现异常及时处置；二是调整年度考核指标，将保密工作的考核占比提高到25%，和项目经费分配、职称评定、岗位晋升直接挂钩，明确发生泄密事件的，项目组年度考核直接评为不合格，相关责任人取消3年内的职称评定和岗位晋升资格；三是丰富保密培训形式，每季度开展一次科技保密专项培训，结合航空工业领域的泄密案例进行警示教育，每半年开展一次保密应急演练，模拟技术数据泄露、涉密设备丢失等应急场景，提高研发人员的应急处置能力；四是建立常态化保密检查机制，每季度开展一次部门保密自查，每半年配合院保密办开展一次专项检查，及时发现风险隐患，及时整改，确保涉密研发项目的全流程安全。第三篇2026年9月25日至10月9日，XX国有能源集团市场运营部严格按照《集团2026年商业秘密保护工作实施方案》《保密风险排查专项通知》要求，重点围绕部门管控的涉密招投标信息、核心客户数据、未公开经营战略三类核心保密事项开展全链条自查，本次自查覆盖2026年以来部门承接的12个省级以上招投标项目、327万条工业客户核心数据、8份未公开的年度经营战略及定价调整文件，访谈部门在岗人员47人、第三方合作机构对接人员16人、离职人员7人，累计排查出风险点8类27项，现将自查具体情况报告如下。一、自查工作实施概况本次自查针对市场运营部门涉密事项商业属性强、流转频率高、涉及第三方多的特点，从组织架构、范围划定、方法运用三个层面做好统筹安排，确保自查真实反映部门商业秘密保护的实际情况。1.自查工作组织。部门第一时间成立保密自查工作小组，由部门总经理任组长，分管保密工作的副总经理任副组长，招投标、客户运营、战略规划、数据管理四个业务模块的负责人为核心成员，明确组长对自查工作负总责，副组长负责自查工作的具体调度，各模块负责人负责本模块自查工作的落地执行，实行“谁主管谁负责、谁使用谁负责”的原则，层层压实责任，避免自查走形式。2.自查范围划定。结合部门业务实际，重点覆盖涉密信息生成、存储、流转、发布、销毁五个环节，具体包括三个核心领域：一是涉密招投标信息，包括招投标文件的编制、存储、递交，标底信息的管控，评标信息的保密等；二是核心客户数据，包括客户联系方式、交易数据、用能需求等信息的采集、存储、导出、使用、销毁等；三是未公开经营信息，包括年度经营战略、定价调整方案、并购计划、市场扩张计划等信息的起草、传阅、发布、销毁等。3.自查方法运用。采用“台账核查+设备抽检+人员访谈+数据溯源”相结合的方式，对所有涉密信息的流转记录进行逐一核对，对12台接触核心涉密信息的办公电脑进行全量数据扫描，对所有接触过涉密信息的在岗人员、第三方对接人员、离职人员进行逐一访谈，对2026年以来所有导出的客户数据进行全流程溯源，核实数据的去向和使用情况，确保所有问题都有迹可循、责任到人。二、现有保密管理工作基础近年来，部门逐步建立了商业秘密保护体系，已经形成了较为扎实的工作基础。1.商业秘密分类分级体系基本建立。将部门管控的涉密信息分为核心商业秘密、普通商业秘密、内部敏感信息三类，其中核心商业秘密包括标底信息、核心客户数据、未公开的定价调整方案、并购计划等，普通商业秘密包括一般招投标文件、普通客户数据、年度经营战略草案等，内部敏感信息包括日常工作方案、内部会议通知等，明确了不同等级信息的管控要求。2.核心数据防护体系初步建成。327万条工业客户核心数据存储在集团专属的私有云服务器上，配备了防火墙、入侵检测系统、数据加密系统，没有授权无法访问，所有数据访问操作都有日志记录，可追溯到具体的操作人。3.保密责任体系基本落实。每个涉密岗位都签订了《商业秘密保护承诺书》，明确了岗位的保密责任和泄露商业秘密需要承担的责任，每年开展不少于1次的商业秘密保护培训，提高员工的保密意识。三、自查发现的主要问题虽然部门商业秘密保护工作取得了一定成效，但本次自查仍然发现了不少风险隐患，主要集中在以下五个方面：1.招投标涉密信息管理不规范。一是涉密文件存储不规范，有3个省级招投标项目的标底文件、报价文件存放在普通文件柜里，钥匙有3个人持有，没有专人管理，存在被窃取、被复制的风险；二是涉密信息传输违规，2026年6月的一个省级管网项目投标前，有工作人员将投标报价文件传到了部门的普通微信工作群里，虽然及时撤回，但群里有23人，存在信息泄露的风险；三是评标信息管控不严，2026年8月的一个市级能源项目评标期间，有参与评标的工作人员将评标进度信息私下告知了参与投标的合作方，虽然没有影响最终的评标结果，但属于严重的违规行为。2.核心客户数据管控存在漏洞。一是数据导出审批不到位，有2名客户运营人员为了对接第三方广告公司的精准投放业务，未经审批导出了12万条工业客户的联系方式、交易数据，发给了第三方广告公司，没有签订补充保密协议；二是数据存储没有脱敏，所有存储在云服务器上的客户数据都没有做脱敏处理，所有有访问权限的人员都能看到完整的客户联系方式、交易数据，存在数据被批量泄露的风险；三是数据使用记录不完整，2026年以来共有17次客户数据导出记录，其中有5次没有登记数据的使用场景、去向和使用期限，无法核实数据是否被滥用。3.未公开经营信息管控不到位。一是定价信息泄露造成不良影响，2026年8月的天然气冬季定价调整方案，在正式发布之前被工作人员传到了部门的内部工作群里，有部分员工转发给了亲友，导致部分地区出现了居民囤气的情况，造成了不良的社会影响；二是经营战略存储不规范，2026年的年度并购计划草案、市场扩张计划草案被存放在非涉密的公共云盘里，没有加密，所有部门员工都能访问，存在泄露风险；三是信息传阅范围失控，2026年的年度经营战略草案的知悉范围本来仅限部门核心管理层，但有工作人员将草案发给了自己的下属，导致传阅范围扩大了12人，没有履行审批手续。4.第三方合作保密约束不足。一是保密协议不完善，和12家第三方合作机构（包括广告公司、咨询公司、技术服务商）签订的保密协议中，没有明确商业秘密的具体范围和泄露后的赔偿责任，仅笼统约定了“需要承担保密责任”，没有约束力；二是第三方发布信息审核不到位，2026年7月，合作的咨询公司在公开的行业报告里提到了集团的市场占有率、客户渗透率等未公开的敏感数据，没有经过我方的审核，虽然数据有一定偏差，但仍然对集团的市场布局造成了一定的影响；三是第三方人员管控不严，有2次第三方合作机构的人员进入部门办公区，没有专人陪同，自行在办公区停留了近1小时，接触到了部分放在桌面上的涉密文件，存在信息泄露风险。5.离职人员涉密数据交接不规范。2026年5月离职的1名客户运营专员，个人手机里存储了2000多条核心客户的联系方式和交易数据，交接的时候没有清空，也没有签订离职后的保密承诺书，没有明确脱密期的保密责任，存在客户数据被泄露、被滥用的风险；2026年8月离职的1名招投标专员，个人电脑里存储了3个项目的投标文件，交接的时候没有彻底删除，部门也没有对其个人设备进行检查，存在涉密信息泄露的风险。四、问题产生的原因分析针对排查出的问题，自查工作小组从思想认识、流程设计、技术防控、监督追责四个层面进行了深入分析，明确了问题产生的根源：1.思想认识层面，部分员工对商业秘密的重要性认识不足，觉得招投标信息、客户数据、经营战略都是普通的工作信息，不属于保密范畴，没有意识到这些信息泄露之后会给集团带来多大的经济损失，保密意识淡薄，存在“只要不损害自己利益就没事”的错误想法。2.流程设计层面，保密审批流程繁琐，很多审批都需要线下签字，员工为了提高工作效率，就跳过审批流程，私下传输涉密信息，流程的便利性不足，导致制度执行不到位。3.技术防控层面，现有的技术防控手段不足，没有数据脱敏系统、数据导出溯源系统，无法对客户数据的使用进行全流程监控，也没有敏感信息识别系统，无法及时发现非涉密存储介质、公共云盘里存储的涉密信息。4.监督追责层面，之前没有发生过重大的商业秘密泄露事件，所以没有明确的追责标准，对违规行为大多只做口头提醒，没有实质性的处罚，员工对保密制度没有敬畏心，制度的约束力不足。五、整改措施及下一步工作安排针对排查出的问题，自查工作小组制定了分类整改方案，明确整改时限、责任人和整改要求，确保所有问题整改到位，全面提升部门商业秘密保护水平。1.即时整改类问题，10月20日前全部整改完成。一是将所有涉密招投