保密工作专项检查自查报告

保密工作专项检查自查报告按照上级保密委员会《关于开展202X年度全市党政机关保密工作专项检查的通知》部署要求，我单位对照检查明确的责任落实、定密管理、人员管理、载体管理、技术防护、信息公开、会议活动管理7个核心维度，于202X年X月X日至X月X日组织开展全覆盖、无死角的保密工作专项自查，全面排查风险隐患，建立问题整改台账，逐项推动闭环整改，切实筑牢保密安全防线。本次自查由单位主要负责同志任自查工作领导小组组长，全程统筹自查推进、问题研判和整改落实，分管保密工作的班子成员任副组长，具体牵头制定自查方案、细化检查清单，从办公室、保密办、信息中心抽调6名业务骨干组成3个检查小组，采取“科室自查+交叉互查+技术核查”相结合的方式，逐科室、逐岗位、逐设备、逐载体开展排查，累计检查科室14个，覆盖在岗在编人员137人、借调及临聘人员29人，核查涉密文件1276份、非涉密工作文件2.3万余份，检查各类计算机159台、移动存储介质214个、办公自动化设备82台，核查近2年举办的涉密会议17场次、对外公开信息326条，确保自查不留盲区、不走过场。在责任体系建设层面，我单位严格落实保密工作领导责任，将保密工作纳入党委（党组）重要议事日程，今年以来累计召开4次党组专题会议，传达学习上级保密工作会议精神、习近平总书记关于保密工作的重要指示批示，研究解决保密工作中的人员配备、经费保障、设备更新等实际问题，把保密工作纳入年度工作要点和领导干部实绩考核体系，与业务工作同部署、同落实、同检查、同考核，年初主要领导与分管领导、分管领导与各科室负责人、各科室负责人与科室成员逐级签订《保密工作责任书》166份，实现责任传导全覆盖，做到保密工作人人有责、人人担责。健全保密工作机构和人员队伍，明确单位保密办设在办公室，配备2名持省保密局颁发资质证书的专职保密干部，在每个科室明确1名兼职保密员，形成“专职+兼职”的保密工作队伍网络，落实保密工作人员岗位津贴，定期组织专职、兼职保密干部参加上级组织的保密业务培训，今年以来累计安排4人次参加省、市组织的保密业务专题培训，切实提升保密工作人员的专业能力。完善保密管理制度体系，对照2024年新修订的《中华人民共和国保守国家秘密法》及配套法规，结合单位工作实际，对原有12项保密管理制度进行全面修订，新增《生成式人工智能工具使用保密管理规定》《微信等社交媒体工作群保密管理细则》《涉密外出活动保密管理规范》3项制度，形成涵盖定密、人员、载体、设备、网络、会议、公开审查全流程的保密管理制度体系，汇编成册印发到每一名干部职工手中，确保保密管理每个环节都有章可循、有据可依。定密管理工作始终坚持规范有序运行，严格对照《国家秘密定密管理暂行规定》要求，明确单位主要负责同志为法定定密责任人，3名业务分管领导及2名业务科室负责人为指定定密责任人，所有定密责任人均按要求参加市保密局组织的定密业务培训并取得定密资质，严格按照授权范围开展定密工作，不存在越权定密、随意定密问题。规范定密流程，所有国家秘密的确定严格按照“承办人拟定密级、定密责任人审核批准、标注规范密级标识、明确知悉范围和保密期限”的流程执行，建立定密管理台账，对近3年产生的124份涉密文件逐一登记造册，动态更新密级变更、解密、销毁等信息。严格落实年度解密审核机制，每年12月由保密办牵头，组织各科室对达到保密期限的涉密文件进行集中审核，今年以来累计审核到期涉密文件31份，其中按程序解密19份、降密4份、延续保密期限8份，所有审核流程均留存完整档案记录。经逐份核验，我单位所有涉密文件均做到密级标注准确、知悉范围明确、台账记录清晰，不存在“该定不定、高定密级、一密定终身”的问题。涉密人员管理严格落实全周期管控要求，严格按照涉密人员分类标准，完成所有涉密人员的等级确定和资质审查，目前共有核心涉密人员3人、重要涉密人员11人、一般涉密人员27人，全部建立涉密人员个人管理档案，做到“一人一档”。严格落实涉密人员岗前审查和培训要求，所有新进入涉密岗位的人员均经过政治审查、保密培训和知识测试，测试合格后方可上岗，今年以来累计开展在岗涉密人员保密培训6场次，组织观看保密警示教育片12部，通报全国及全省查处的泄密典型案例27起，切实提升涉密人员的保密警惕性。严格涉密人员出入境管理，建立涉密人员出入境备案台账，所有涉密人员出国（境）必须经保密办审核、主要领导审批，交存出入境证件后方可办理出行手续，今年以来累计审批涉密人员因私出国（境）3人次，不存在未经审批私自出国（境）的情况。严格落实涉密人员离岗离职管理，近3年累计有14名涉密人员办理离岗、退休手续，全部按要求清退持有的所有涉密载体、涉密设备，签订离岗保密承诺书，明确脱密期管理要求，由保密办定期开展跟踪提醒，不存在脱密期管理失控问题。同时，将借调人员、临聘人员、物业后勤人员全部纳入保密管理范围，所有进入单位办公区域的临聘、物业人员均签订保密承诺书，明确不得随意翻阅办公文件、不得在办公区域录音录像、不得泄露工作中接触到的内部信息，从源头上消除管理盲区。涉密载体管理严格执行全流程管控标准，安排专职保密员负责涉密载体的全流程管理，建立涉密载体管理总台账，对纸介质、磁介质、光介质等各类涉密载体实行统一编号、统一登记、全程追溯。在涉密文件制作环节，所有涉密文件均在单位涉密文印室通过涉密打印机、涉密复印机制作，严格按照知悉范围控制印制份数，严禁将涉密文件拿到外部经营性打印场所印制；在收发和传递环节，所有涉密文件均通过机要交通渠道收发，由专职保密员现场核对份数、编号、密级，签字登记后入库管理，严禁通过普通邮政、快递渠道传递涉密载体；在传阅使用环节，严格按照限定的知悉范围传阅涉密文件，传阅过程由保密员全程跟踪，统一在涉密阅文室阅文，严禁涉密文件流转到知悉范围外人员手中，严禁私自复印、摘抄、翻拍涉密文件内容，确需复印涉密文件的，必须经分管保密工作的领导审批，复印件加盖复印标识后按原件同等管理；在保存环节，所有涉密载体全部存入密码保险柜保管，严禁将涉密文件、涉密存储介质存放在普通文件柜或办公桌面上；在销毁环节，每年年底由保密办统一收集需要销毁的涉密载体，逐件登记造册经分管领导审批后，送市保密局指定的涉密载体销毁中心集中销毁，严禁个人私自销毁、丢弃、出售涉密载体。针对涉密移动存储介质，实行统一采购、统一编号、统一配发、统一登记，明确标注密级，严禁涉密移动存储介质接入非涉密计算机、互联网计算机，严禁私人U盘、移动硬盘等存储介质接入涉密计算机。经逐一盘点核验，我单位目前在用的32个涉密U盘、14块涉密移动硬盘、527张涉密光盘全部做到账实相符，不存在违规交叉使用、丢失、失控的问题。保密技术防护体系坚持动态加固、持续优化，严格落实“涉密不上网、上网不涉密”的要求，对涉密计算机全部实行物理隔离，安装违规外联监控系统、主机审计系统，设置8位以上强口令，每3个月定期更换，开启离开1分钟自动锁屏功能，涉密计算机维修全部由信息中心专职技术人员负责，确需外送维修的必须拆除涉密存储部件，送到具备涉密信息系统维修资质的机构维修，全程安排专人现场监督，不存在私自维修、报废涉密计算机的问题。对所有非涉密计算机，全部安装终端安全管理系统、保密检查工具客户端，严禁在非涉密计算机上存储、处理、传输涉密信息，本次自查使用专业保密技术检查工具，对所有127台非涉密计算机、37台打印机、21台复印机、19台扫描仪进行了全面深度扫描，累计排查各类电子文件120余万份，发现3台非涉密计算机存储了标注“内部敏感”的未公开工作文稿，当场督促相关人员彻底删除文件，并对责任人进行了批评教育。加强办公网络安全防护，在互联网出口部署防火墙、入侵检测系统、数据防泄漏系统，每月开展一次网络漏洞扫描和病毒查杀，今年以来累计拦截境外IP网络攻击尝试2.7万余次，处置钓鱼邮件1200余封，未发生网络失泄密事件。严格落实信息公开保密审查机制，对所有在单位官网、官方微信公众号发布的信息，以及对外提供的工作材料、接受媒体采访的内容，严格执行“承办人初审、科室负责人复审、保密办终审、分管领导审批”的三级审查程序，做到“先审查、后公开、一事一审”，今年以来累计公开各类信息214条，全部留存审查记录，未发生公开信息涉密问题。严格工作群管理，对所有微信、钉钉工作群实行群主负责制，明确群内信息发布纪律，严禁在群内发布涉密信息和敏感工作内容，定期清理临时工作群、清退群内无关人员，本次自查共排查工作群32个，解散临时组建、已完成工作任务的工作群5个，清退无关人员47名，所有工作群均明确群规和保密责任。严格涉密会议场所管理，对2个涉密会议室全部配备手机屏蔽柜、手机信号屏蔽系统，严禁在涉密会议室内使用无线麦克风、无线摄像头等无线设备，召开涉密会议时要求所有参会人员将手机统一存放在屏蔽柜内，严禁携带手机进入涉密会场，严禁在会场内录音、录像、拍照，会议印发的涉密文件统一编号登记，会议结束时全部收回，不存在私自留存涉密会议文件的问题。涉密会议和对外活动管理严格执行保密规范，建立涉密会议保密管理机制，举办涉密会议前由保密办提前介入，制定专项保密方案，严格审核参会人员范围，严禁无关人员列席涉密会议，对会议场所的保密防护设施提前进行检测，确保符合保密要求。针对对外交流合作、参加外部论坛研讨会、接受新闻采访等活动，严格落实保密审查要求，所有对外提供的材料、公开发表的论文和发言稿都必须经过保密审查，严禁涉及国家秘密和工作秘密，与外部单位合作开展涉及敏感内容的项目时，全部签订保密协议，明确合作方的保密责任。今年以来累计举办涉密会议9场次，组织参加对外交流、调研、研讨等活动24场次，全部按规定落实保密措施，未发生泄密问题。本次自查虽然未发现重大失泄密事件，但仍然排查出4个方面的薄弱环节和风险隐患。一是保密宣传教育的精准性实效性有待提升，现有保密培训形式相对单一，多以集中学习文件、观看警示片为主，结合单位业务场景的实操性培训不足，部分干部职工特别是年轻干部对新型泄密风险的认识不到位，存在“单位无密可保”的麻痹思想，对AI工具泄密、云盘同步泄密、短视频拍摄泄密等新场景的防范意识不足，自查中发现2名年轻干部为提升文稿写作效率，将未公开的年度工作要点草稿上传至生成式AI平台润色，存在敏感信息泄露风险，虽未造成实际泄密，但暴露出部分干部的保密警惕性有待提升。二是日常保密管理的精细化程度不足，个别科室在涉密文件传阅过程中存在台账记录不规范问题，部分传阅签字仅签姓氏、未签全名和传阅时间，存在流程追溯难的风险；个别干部因工作繁忙，离开工位时未及时将桌面上的涉密文件收回保险柜，存在短暂失控隐患；对退休涉密人员的常态化保密提醒不够，部分退休人员掌握一定涉密信息，但退休后参加各类社会活动较多，存在无意泄露工作秘密的风险；个别干部携带涉密笔记本电脑外出参会时未履行书面审批手续，存在携带环节的管控风险。三是保密技术防护存在短板，部分使用年限超过6年的非涉密计算机硬件老化，安装的终端防护软件运行卡顿，存在防护漏洞；涉密会议室的手机信号屏蔽系统建成于2019年，对当前5G信号的屏蔽存在角落区域信号漏出的问题；保密办现有技术检查设备配备不足，日常检查主要依靠上级配发的基础工具，对隐蔽存储、深度删除文件的排查能力不足，难以实现深层次的风险检测。四是保密纪律的震慑作用发挥不够，对日常检查中发现的轻微违规行为，多以批评教育为主，未严格按照保密管理规定进行通报批评或绩效扣分，导致部分干部对保密规定缺乏敬畏心理，存在“小问题不碍事”的侥幸心态。针对自查发现的问题，我单位将坚持问题导向，逐项制定整改清单，明确整改责任、整改时限，确保所有问题全部整改到位，全面提升保密工作水平。持续压实保密工作责任链条，进一步完善“一级抓一级、层层抓落实”的保密责任体系，每季度召开一次保密工作专题会议，研判风险、解决问题，加大保密工作经费投入，将保密工作经费纳入年度预算，重点保障保密技术设备更新、宣传培训、检查工具配备等需求，把保密工作落实情况纳入干部年度考核、评优评先的重要指标，对责任落实不到位的严肃追责。精准开展保密宣传教育，针对不同岗位群体制定差异化培训内容，对领导干部重点强化保密责任意识和法规学习，对涉密人员重点强化实操技能和风险识别能力培训，对年轻干部重点开展新型泄密场景的警示教育，将生成式AI使用、社交媒体发布、短视频拍摄等场景的保密要求作为培训重点，每季度组织一次保密知识测试和实操演练，切实提升全体干部职工的保密防范能力，从思想根源上消除“无密可保、有密难保”的错误认识。细化全流程保密管理举措，重新规范涉密文件传阅台账模板，要求所有流转环节必须签署全名、注明时间，实现全流程可追溯；严格落实涉密文件“每日清退”制度，每天下班前由各科室兼职保密员检查本科室涉密文件存放情况，确保所有涉密文件全部入柜保管；完善涉密人员全周期管理机制，每年对退休、离岗涉密人员开展一次保密提醒谈话，明确终身保密责任；严格涉密设备外出携带审批流程，所有涉密便携设备外出必须履行书面审批手续，做到外出全程不离人；严格工作群和互联网工具使用管理，明确严禁使用各类云笔记、云盘、生成式AI工具存储、处理、上传涉密及敏感工作信息，从流程上堵塞管理漏洞。全面升级保密技术防护体系，今年内完成老旧非涉密计算机的更