2026年防谍保密风险隐患专项排查整治的自查报告

2026年防谍保密风险隐患专项排查整治的自查报告根据《国家安全部办公厅关于组织开展2026年度重点领域防谍保密风险隐患专项排查整治的通知》（国安办发〔2026〕12号）及省、市保密委工作部署，我单位严格对照“全覆盖、无死角、零容忍”工作要求，于2026年3月15日至4月20日组织开展全领域防谍保密自查工作，现将有关情况报告如下：一、自查工作组织实施情况本次专项排查整治由单位主要负责同志任组长，保密办、国安办、信息化办、人事科、纪检监察室联合组成工作专班，制定《专项排查整治实施方案》，明确“涉密人员管理、涉密载体流转、涉密网络运维、对外合作交流、敏感信息管控”5类27项排查要点，分3个阶段推进：1.动员部署阶段（3月15日-3月20日）：组织全体干部职工召开专项动员大会，传达上级文件精神，通报近年全国窃密泄密典型案例12起，发放《防谍保密自查手册》312份，明确各科室负责人为第一责任人，要求全员对照排查清单如实填报个人事项，确保排查责任压实到岗、到人。2.全面排查阶段（3月21日-4月10日）：工作专班采用“个人自查+科室互查+专班抽查”相结合的方式，累计核查涉密人员247名、涉密计算机189台、非涉密办公计算机342台、移动存储介质216个、涉密文件档案1273份，访谈重点岗位人员76名，对单位办公区、家属区、周边200米范围开展技术反窃密检测，实现排查覆盖率100%。3.问题整改阶段（4月11日-4月20日）：针对排查发现的问题建立“问题清单、责任清单、整改清单”三张台账，实行销号管理，目前已完成立行立改问题21项，剩余3项长期整改事项已明确整改时限和防控措施。二、防谍保密工作现有基础近年来，我单位始终将防谍保密工作作为底线工程抓细抓实，主要工作成效如下：（一）制度体系逐步健全先后修订《涉密人员分类管理办法》《涉密文件流转操作规程》《网络安全保密管理规定》《对外合作交流保密审查制度》等12项内部管理制度，明确涉密事项清单36项，建立“保密办每日巡查、分管领导每周督查、主要领导每月调度”的常态化监督机制，2023年以来累计开展保密检查42次，未发生重大失泄密事件。（二）人员管理规范有序严格落实涉密人员分类备案要求，现有核心涉密人员12名、重要涉密人员68名、一般涉密人员167名，全部完成上岗前保密审查、保密培训和承诺书签订，每年组织不少于40学时的保密教育培训，2025年组织全员保密知识考核通过率达98.7%。对离岗涉密人员严格执行脱密期管理，2023年以来离岗的19名涉密人员全部签订离岗保密承诺书，脱密期内定期回访核查，未发现违规出境、违规从业情况。（三）技术防护能力持续提升涉密网络按照国家保密标准建设，配备入侵检测系统、终端安全管理系统、数据泄密防护系统各1套，实现涉密计算机违规外联、违规接入移动存储介质、违规拷贝数据等行为的实时报警阻断。办公区出入口、涉密场所、档案库房等重点区域安装视频监控系统126路，监控记录保存时间不少于90天，配备手机屏蔽柜24个、碎纸机36台，每年委托具备资质的第三方机构开展保密技术检测2次，2025年检测发现的3项技术漏洞已全部整改到位。（四）载体管控闭环运行涉密文件全部实行“统一登记、全程留痕、专人管理”，收文、发文、传阅、归档、销毁各环节全部录入保密管理系统，实现流转过程可追溯。2023年以来累计接收涉密文件427份、制发涉密文件186份，全部按规定归档，销毁涉密文件、资料共计1236份，全部交由市保密局指定销毁机构处理，未发生涉密载体丢失、失控情况。三、排查发现的主要风险隐患本次自查共发现各类风险隐患24项，其中一般隐患21项、重大隐患3项，具体问题如下：（一）涉密人员管理存在薄弱环节1.部分涉密人员保密意识松懈：抽查发现7名一般涉密人员存在在非涉密微信群讨论工作敏感信息的情况，占抽查总人数的2.8%；3名涉密人员未按规定将个人持有的因私护照交单位人事部门统一保管，其中1名重要涉密人员2025年因私出境未按规定提前向单位报备。2.涉密人员动态管理不到位：2025年单位内部岗位调整的12名涉密人员中，有4名人员的涉密等级变更未在10个工作日内报市保密局备案，最长延迟时间达32天；对涉密人员8小时外的行为管控手段不足，仅靠年度考核、随机访谈了解情况，未建立有效的异常行为预警机制，2025年有2名涉密人员存在频繁与境外人员电话联系的情况，经核查为境外亲友，但未按规定提前向单位国安办报告。3.外包服务人员管理存在漏洞：单位现有信息化运维、档案数字化、物业服务等外包服务人员72名，其中13名人员因工作需要可进入涉密场所周边区域，仅2名人员完成保密审查和保密培训，其余11名人员未签订保密承诺书，未建立常态化的监督管理机制，存在人员失控风险。（二）涉密网络和设备管理存在漏洞1.非涉密网络敏感信息管控不到位：抽查342台非涉密办公计算机，发现17台计算机存储有工作敏感信息，其中2台存储有标注“内部敏感”的项目可行性研究报告，存在被窃取的风险；非涉密办公网络未配备敏感内容识别系统，无法实现对敏感信息违规上传、外发的监测拦截，2025年以来累计发生3起工作人员误将敏感文件发送至互联网邮箱的情况，虽未造成泄密，但暴露出管理漏洞。2.涉密设备运维管理不规范：189台涉密计算机中，有3台计算机的操作系统未按要求更新保密补丁，最长未更新时间达6个月；8台涉密打印机未按规定绑定使用用户，存在非授权人员打印涉密文件的风险；2025年委托第三方机构维修涉密计算机5次，其中2次未安排单位人员现场全程监督，维修后未进行保密技术检测。3.移动存储介质管理混乱：抽查的216个单位配发的移动存储介质中，有19个存在“公私混用、涉密非涉密混用”的情况，其中3个介质曾在涉密计算机和非涉密计算机上交叉使用，经技术检测未发现泄密情况，但存在严重安全隐患；有12名工作人员私自使用个人移动存储介质拷贝办公文件，其中2名人员拷贝过敏感工作信息。（三）涉密载体管理存在风险1.涉密文件流转不规范：抽查2025年流转的127份涉密文件，发现有8份文件传阅范围超出规定的知悉范围，其中2份机密级文件被违规传阅给非涉密人员；有5份涉密文件未及时归档，最长滞留在个人手中达47天；基层站所报送的涉密资料存在通过普通快递寄送的情况，2025年累计发现3起，均未发生丢失情况。2.涉密档案数字化管理不到位：正在开展的2010-2020年涉密档案数字化工作中，有3份涉密档案的扫描件未及时导入涉密网络，临时存储在非涉密的工作计算机上；数字化加工现场未安排专人全程监督，加工人员出入未进行物品检查，存在扫描件被私自拷贝的风险。3.废弃涉密载体处置不规范：2025年淘汰的12台涉密计算机中，有4台未及时送销毁机构销毁，临时存放在普通库房中，未安排专人看管；部分科室销毁涉密纸质文件未履行登记审批手续，自行销毁的37份涉密文件未留下销毁记录，无法追溯。（四）对外交流合作和信息发布管控不严1.对外合作项目保密审查不到位：2025年单位与3家企业合作开展重点项目建设，其中1家合资企业的背景审查未涉及境外投资关联情况，项目合作协议未明确保密条款，合作过程中向企业提供的12份敏感资料未履行保密审批程序；2025年接待境外考察团2次，考察路线未经过保密审查，考察过程中1名陪同人员违规介绍了未公开的项目进展情况。2.信息发布保密审查落实不到位：2025年单位官网、微信公众号累计发布信息247篇，其中有3篇信息涉及未公开的敏感工作数据，虽未达到涉密级别，但属于境外情报机构关注的重点内容，发布前未经过保密办审查；工作人员在个人社交媒体发布工作动态时，存在泄露敏感工作信息的情况，2025年发现2名工作人员在朋友圈发布项目现场照片，背景中包含涉密项目标识，已及时要求删除。3.学术交流和论文发表管控不到位：2025年单位工作人员发表学术论文17篇，其中2篇涉及敏感技术内容，发表前未经过保密审查，经核查未涉及涉密信息，但存在敏感信息泄露风险；有3名工作人员参加境外学术会议未按规定履行报批手续，会议期间提交的交流材料未经过保密审查。（五）技术反窃密防护存在短板1.重点区域反窃密检测不到位：每年仅对涉密会议室、领导办公室开展1次反窃密检测，未覆盖核心业务科室办公室、档案库房等区域；2026年自查检测中，在1个会议室发现1个未经批准安装的无线麦克风，经核查为会议服务公司私自安装，未发现存储、传输敏感信息的情况，但暴露出管理漏洞。2.周边环境安全隐患突出：单位办公区周边200米范围内有3家外资企业办公点，其中1家企业的窗口正对单位涉密会议室，存在远距离激光窃听的风险；办公区无线网络信号覆盖范围延伸至单位外50米，未采取信号屏蔽措施，存在被非法接入、窃取数据的风险。3.应急处置能力不足：未制定专门的防谍泄密事件应急处置预案，仅在网络安全应急预案中有相关内容，针对性不强；2025年组织的1次应急演练中，涉密人员对失泄密事件的报告流程、处置措施不熟悉，演练评估得分仅为72分，未达到良好标准。四、问题原因分析上述风险隐患的产生，既有客观因素，也有主观层面的问题，主要原因包括以下三个方面：（一）思想认识不到位部分科室负责人对防谍保密工作的重要性认识不足，存在“重业务、轻保密”的倾向，认为本单位涉密程度不高，不会成为境外情报机构的窃密目标，日常工作中对保密管理要求执行不严格，对工作人员的保密教育流于形式，导致部分工作人员保密意识淡薄，存在麻痹思想和侥幸心理。（二）责任落实不到位保密管理责任传导存在“上热中温下冷”的问题，单位层面的保密管理制度较为完善，但科室层面的执行力度层层递减，部分保密管理要求未落实到具体工作环节；保密监督检查力度不足，日常检查多为走过场，对发现的违规行为处罚力度偏轻，2023年以来仅对2名违规人员进行了口头批评，未起到警示震慑作用。（三）保障能力不到位单位保密办现有工作人员3名，均为兼职，缺乏专业的保密技术知识和管理经验，难以满足全流程、全领域保密管理的需要；保密技术防护经费投入不足，2025年保密经费仅占单位总预算的0.8%，未达到省保密委要求的不低于1.5%的标准，敏感信息识别系统、反窃密检测设备等必要的技术防护设施配备不到位，难以有效应对日益复杂的窃密技术手段。五、整改措施及下一步工作安排针对排查发现的问题，我单位已制定详细的整改台账，明确整改责任人和整改时限，确保所有问题整改到位，全面提升防谍保密工作水平。（一）强化责任落实，健全工作体系1.调整单位保密工作领导小组，由主要负责同志任组长，明确分管领导专职负责保密工作，将保密工作纳入年度绩效考核体系，权重占比不低于10%，与业务工作同部署、同考核、同奖惩。2.充实保密工作力量，2026年6月底前配备2名专职保密工作人员，全部通过保密业务培训考核后上岗；各科室明确1名兼职保密员，负责本科室日常保密管理工作，每年给予兼职保密员适当工作补贴。3.完善保密管理责任追究制度，对违反保密管理规定的人员，视情节轻重给予通报批评、绩效扣除、岗位调整等处分，造成失泄密事件的依法依规追究责任，2026年5月底前完成制度修订并印发执行。（二）强化教育培训，提升保密意识1.制定年度保密教育培训计划，每年组织全员保密培训不少于4次，其中防谍专项培训不少于2次，邀请国家安全机关、保密行政管理部门专家授课，重点讲解境外窃密常用手段、敏感信息识别、应急处置流程等内容，确保培训实效。2.对涉密人员实行分类精准培训，核心涉密人员每年参加市级以上保密培训不少于80学时，重要涉密人员不少于60学时，一般涉密人员不少于40学时，培训考核不合格的不得上岗。3.常态化开展警示教育，每季度组织观看防谍保密警示教育片，通报典型案例，在单位办公区设置保密宣传专栏，每月更新宣传内容，在所有办公计算机上设置保密提醒屏保，营造“人人懂保密、人人会保密”的浓厚氛围。（三）强化重点管控，堵塞管理漏洞1.严格涉密人员管理：2026年5月底前完成所有涉密人员的重新备案，涉密人员因私护照全部交由人事部门统一保管，因私出境必须经过单位主要负责同志审批，提前向国家安全机关报备；建立涉密人员异常行为监测机制，对频繁与境外人员联系、大额消费、经常出入涉外场所等异常情况及时核查，2026年6月底前完成所有外包服务人员的保密审查和培训，签订保密承诺书，建立人员动态管理台账。2.严格网络和设备管理：2026年6月底前完成非涉密网络敏感信息识别系统配备，实现敏感信息外发的实时监测拦截；对所有涉密计算机安装补丁自动更新系统，定期开展保密技术检测，严禁涉密设备违规接入非涉密网络，严禁移动存储介质交叉混用；2026年5月底前完成所有淘汰涉密设备的集中销毁，建立涉密设备全生命周期管理台账。3.严格涉密载体管理：进一步规范涉密文件流转流程，严格执行知悉范围管控，涉密文件传阅必须履行签字手续，阅毕及时归还，严禁滞留在个人手中；涉密档案数字化加工现场安排专人全程监督，所有扫描件全部存储在涉密网络中，严禁私自拷贝；废弃涉密载体销毁必须履行登记审批手续，由保密办统一送指定机构销毁，严禁私自销毁。