2026年公司保密自查报告(3篇)

2026年公司保密自查报告(3篇)第一篇为落实《国家保密局2026年商用密码及企业保密管理专项检查工作要求》以及省工信厅、市国家保密局相关工作部署，我司于2026年7月12日至7月26日组织开展全公司范围保密工作全面自查，本次自查覆盖集团总部及下属6家生产子公司、3个研发中心、2个境外办事机构，涉及涉密人员127名、涉密载体342份、涉密信息系统17套，现将自查情况报告如下。本次自查工作由集团保密办牵头统筹，成立了以董事长为组长，保密办主任、信息中心总监、法务部总经理、人力资源部总监、各业务板块负责人为成员的自查工作专班，结合公司高端装备制造业务属性，针对性制定《2026年保密自查工作实施方案》，明确12大类47项自查指标，覆盖人员管理、载体管理、系统管理、研发保密、生产保密、涉外保密等全部业务场景。自查工作分为三个阶段推进：第一阶段为动员部署阶段，7月12日组织全公司各单位保密专员、涉密岗位负责人召开专项动员会，集中学习2025年新修订的《中华人民共和国保守国家秘密法实施条例》《商用密码应用与安全性评估管理办法》以及公司2026年新修订的6项保密管理制度，明确自查要求、时间节点和责任主体，确保所有参与人员吃透政策标准、熟悉检查流程。第二阶段为单位自查阶段，7月13日至7月20日，各单位对照自查指标逐项排查，建立问题台账，明确整改责任人、整改措施和整改时限，累计提交自查报告12份，自查发现问题11项。第三阶段为专班抽查复核阶段，7月21日至7月26日，专班采取“四不两直”方式，抽查3家生产子公司、2个研发中心，覆盖78%的涉密人员、92%的核心涉密载体，现场核验问题整改情况，补充排查出隐性问题4项，形成最终的全公司保密自查问题清单。从自查整体情况看，公司2026年以来保密工作体系运行平稳，各项管理制度落地见效，未发生任何涉密信息泄露事件。一是保密管理制度体系持续完善，2026年以来结合业务发展需求，修订《涉密人员分类管理办法》《涉密载体全生命周期管理细则》《境外人员接触涉密信息审批流程》《商密产品研发保密管理规定》4项原有制度，新增《AI训练数据涉密风险防控办法》《工业互联网数据跨境传输保密管理规则》2项制度，填补了新兴业务场景的保密管理空白，实现了从人员到载体、从研发到生产、从境内到境外的全流程制度覆盖，所有制度均已报市国家保密局备案。二是涉密人员管理规范有序，公司现有核心涉密人员19名、重要涉密人员42名、一般涉密人员66名，全部按要求签订2026年度保密承诺书，明确保密义务和违约责任。2026年上半年累计组织3次保密专项培训，内容涵盖保密法律法规、岗位保密规范、泄露案例警示、商密应用操作等，参训率100%，考核通过率98.7%，2名未通过考核的涉密人员已完成离岗培训并补考合格，未出现违规上岗情况。涉密人员出入境严格执行提前审批制度，2026年以来共有12名涉密人员因商务活动出境，全部完成前置背景审查、出境前保密教育、归国后保密访谈全流程管理，未出现违规出境或涉密信息泄露风险。三是涉密载体管理闭环可控，所有纸质涉密载体全部登记在册，标注密级和保密期限，实行双人保管、借阅审批、复印登记、销毁监销制度，2026年以来共产生涉密纸质文件78份，借阅123次，全部符合审批流程，未出现违规借阅、复印情况，所有到期涉密纸质文件全部由保密办统一送市国家保密局指定销毁机构销毁，全程双人监销，留存销毁记录。电子涉密载体全部存储在涉密信息系统或涉密U盘，禁止接入互联网，所有涉密电子设备均粘贴密级标识，安装违规外联监控系统，2026年以来系统未监测到任何违规外联行为。四是涉密信息系统安全稳定，公司现有绝密级信息系统1套、机密级3套、秘密级13套，全部通过国家保密局分级保护测评，2026年上半年完成2次系统漏洞扫描和安全加固，修复高危漏洞17个，配置防火墙、入侵检测、数据泄露防护等安全设备，所有系统访问实行双人授权、操作日志留存6个月以上，未出现越权访问、异常操作等情况。五是核心业务保密管理到位，公司自主研发的六轴工业机器人核心控制器算法属于国家商用秘密保护范畴，研发过程全部在涉密内网进行，研发人员办公电脑禁用私人USB接口，禁止将研发数据带出办公区，所有研发数据传输通过内部加密通道，2026年以来共开展3次对外技术交流活动，全部经过保密办审核，对交流内容进行脱密处理，未出现涉密信息泄露情况。2026年上半年公司承接的工信部高端装备研发专项（机密级）顺利通过验收，保密管理工作得到工信部专家组的高度认可。本次自查也排查出部分短板问题，主要集中在三个方面：一是基层单位保密意识有待提升，某生产子公司的核心工艺涉密文件存放柜未实行双人双锁管理，仅由1名工艺工程师保管钥匙，存在载体丢失风险；某研发中心的1名一般涉密人员违规将私人手机带入涉密办公区，虽未拍摄或传输涉密内容，但已违反涉密区管理规定；2名新入职的研发岗位涉密人员未及时参加保密培训即上岗，对岗位保密要求不熟悉。二是保密技术防护存在短板，2个境外办事机构的涉密信息传输此前使用通用加密软件，未采用国家指定的商用密码加密产品，存在数据被破解风险；12台服役超过5年的涉密电脑未安装最新版本的终端安全防护软件，存在系统漏洞；3个涉密会议室未配置手机信号屏蔽仪，2026年以来召开的8次涉密会议中有3次未按要求采取信号屏蔽措施。三是保密管理台账不够规范，某子公司的涉密载体借阅登记本未记录借阅用途和归还时间，无法追溯载体流转路径；3份秘密级电子文件密级标识不规范，误标注为“内部公开”；5名涉密人员岗位调整后，未及时更新涉密人员管理台账，存在人员管理盲区。针对上述问题，公司已制定针对性整改方案，立行立改类问题已全部完成整改。一是对基层单位管理漏洞，7月28日前已完成所有涉密载体存放柜的双人双锁改造，对违规带手机进入涉密区的人员给予通报批评并处500元罚款，对2名未参加培训的新入职涉密人员组织专项培训，考核合格后返岗，同时要求各单位今后所有新入职涉密人员必须先完成保密培训考核才能上岗。二是对技术防护短板，已为境外办事机构更换国家指定的商用密码加密产品，完成所有涉密电脑的终端安全防护软件升级，为所有涉密会议室配置手机信号屏蔽仪，明确今后所有涉密会议必须开启信号屏蔽设备，安排专人全程记录。三是对台账不规范问题，组织各单位保密专员开展台账管理专项培训，7月31日前完成所有涉密载体登记、密级标识、涉密人员台账的更新规范，建立每月台账核验机制，由集团保密办每月抽查各单位台账记录情况。下一步公司将持续完善保密管理长效机制，2026年下半年计划组织4次保密专项培训，每季度开展一次保密抽查，将保密工作纳入各单位负责人年度绩效考核指标，占比不低于10%，对保密工作落实不到位的单位负责人实行一票否决。计划投入200万元升级保密技术防护系统，搭建统一的涉密数据管控平台，实现涉密数据全流程可追溯、异常流动实时预警。完善境外机构保密管理体系，每个境外办事机构配备1名专职保密专员，每季度向总部保密办提交保密工作情况报告，每年组织一次全公司范围的保密应急演练，提升涉密信息泄露事件的应急处置能力，确保公司保密工作持续符合国家要求，保障核心业务安全稳定运行。第二篇2026年8月1日至8月15日，我司严格按照《政务服务数据安全管理办法》《网络安全等级保护条例》以及甲方单位保密工作要求，组织开展了年度保密自查工作，本次自查覆盖公司所有政务项目研发团队、数据处理中心、客户服务部门，涉及涉密人员214名、政务涉密数据1.2PB、涉密信息系统29套，现将自查情况报告如下。本次自查由公司首席安全官牵头，成立了CEO任组长、各政务项目负责人、保密专员、安全技术人员为成员的自查小组，结合政务信息化业务特点制定《2026年保密自查清单》，涵盖人员管理、数据安全、系统安全、项目管理、对外合作5大类62项检查点，采取自查自评、交叉检查、现场核验、技术扫描相结合的方式开展工作，累计排查办公区域12个、服务器机房3个、政务项目47个，发现问题17项，其中立行立改问题15项，限期整改问题2项，全部建立整改台账明确责任主体。2026年以来公司保密工作整体运行良好，未发生任何政务涉密数据泄露事件，得到了合作的17个政务单位的认可。一是保密制度体系持续健全，结合《数据安全法》《个人信息保护法》最新要求，2026年修订《政务数据保密管理细则》《涉密项目人员出入管理规定》《数据出境安全评估流程》3项制度，新增《大语言模型训练数据保密管理办法》《涉密数据标注工作规范》2项制度，明确政务数据从采集、存储、加工、使用到销毁的全流程保密要求，所有制度均已报合作政务单位的保密管理部门备案，组织全员学习考核，通过率100%。二是涉密人员管理严格规范，公司现有核心涉密人员32名、重要涉密人员78名、一般涉密人员104名，全部签订终身保密承诺书，明确涉密信息终身保密义务。2026年上半年累计组织4次保密专项培训，内容包括政务数据保密要求、网络安全防护、数据泄露案例警示、涉密场景操作规范等，参训率100%，所有涉密人员均在政务单位保密管理部门完成备案，出入境实行提前7天审批制度，2026年以来共有23名涉密人员因商务活动出境，全部完成前置背景审查、出境前保密教育、归国后保密访谈，未出现违规情况。三是涉密数据管理闭环可控，所有政务涉密数据全部存储在政务云涉密专区，实行分级分类管理，绝密级数据实行“双人双密、离线存储”，机密级数据实行“访问留痕、授权使用”，秘密级数据实行“加密传输、脱敏使用”，2026年以来共处理政务涉密数据3.2PB，未出现任何数据泄露情况，所有到期涉密数据全部由双人监销，全程录像留存销毁记录，禁止任何形式的违规拷贝。四是涉密信息系统安全达标，所有涉密信息系统全部通过网络安全等级保护三级测评，其中8套核心政务系统通过等保四级测评，2026年上半年完成3次系统漏洞扫描，修复高危漏洞42个，配置数据泄露防护、异常行为监测、入侵防御等12类安全设备，所有系统操作日志留存12个月以上，未出现越权访问、数据被盗等情况。五是涉密项目管理规范有序，所有政务涉密项目均与甲方签订保密协议，项目实施场所实行封闭式管理，进入人员需刷工卡+人脸识别，禁止携带手机、U盘等任何私人电子设备，项目研发全部在涉密内网进行，禁止连接互联网，项目交付前全部经过公司保密办和甲方保密管理部门双重脱密审核，2026年以来交付的17个涉密项目全部通过甲方保密验收，其中某省政务大数据平台项目还获得了省政务服务管理局颁发的“数据安全示范项目”称号。本次自查也发现了部分薄弱环节，主要包括三个方面：一是部分人员保密意识薄弱，某智慧政务项目组的研发人员违规将涉密项目的测试截图发到内部非涉密工作群，虽在1分钟内撤回未造成扩散，但已违反涉密信息传播管理规定；3名外包人员进入涉密办公区时未由我方人员全程陪同，存在接触涉密信息的风险；某数据标注团队的2名工作人员未按要求对涉密数据进行脱敏处理即开展标注工作，存在数据泄露隐患。二是技术防护存在漏洞，17台存储涉密数据的服务器操作系统未及时打补丁，存在3个高危漏洞，易被黑客攻击；某涉密办公区的监控设备未覆盖涉密文件存放区，存在监控盲区；现有数据泄露防护系统规则未更新，对量子通讯、离线加密传输等新型文件传输方式的监测能力不足，存在监管空白。三是外包人员管理不规范，现有127名外包人员参与涉密项目，其中18名未签订保密承诺书即上岗，7名外包人员项目结束后访问权限未及时注销，仍可访问涉密系统，23名外包人员未参加过公司组织的保密培训，对岗位保密要求不熟悉。针对上述问题，公司已第一时间推进整改，立行立改问题已全部整改到位。对违规发送测试截图的人员给予通报批评、降薪10%的处罚，同时在全公司通报该案例，强化全员保密意识；修订涉密区出入管理规定，明确所有外来人员、外包人员进入涉密区必须由我方正式员工全程陪同，禁止单独活动；对未脱敏的标注数据全部回收销毁，重新组织标注团队开展脱敏操作培训，考核合格后再上岗。对技术漏洞问题，已完成所有涉密服务器的系统补丁更新，修复全部高危漏洞，在涉密文件存放区加装2台高清监控摄像头，实现涉密区域监控全覆盖，投入80万元升级数据泄露防护系统，补充新型传输方式监测规则，实现所有涉密数据传输行为全监测。对不规范的外包人员管理问题，已为18名未签订承诺书的外包人员补签保密承诺书，注销7名项目结束外包人员的系统访问权限，组织所有外包人员参加专项保密培训，考核合格后方可继续参与项目。剩余2项限期整改问题分别为大语言模型训练数据涉密风险防控体系建设、涉密数据异地备份中心搭建，预计2026年10月底前全部完成。下一步公司将持续强化保密管理体系建设，2026年下半年计划每月开展一次保密抽查，每季度组织一次数据泄露应急演练，投入300万元升级整体安全防护系统，搭建AI驱动的涉密数据监测平台，实现对涉密数据异常流动的实时预警、自动阻断。完善外包人员全生命周期管理体系，所有外包人员入职前必须经过保密背景审查，签订保密承诺书，参加保密培训考核合格才能上岗，项目结束后立即注销所有访问权限，开展离职保密访谈，确保无涉密信息泄露风险。建立保密工作奖惩机制，对保密工作落实到位的团队和个人给予最高10万元的奖励，对违反保密规定的人员严肃处理，情节严重的解除劳动合同并追究法律责任，确保所有政务涉密数据安全，保障政务项目平稳运行。第三篇为落实《中华人民共和国核安全法》《能源行业保密管理规定》以及国家能源局、国家保密局2026年能源行业保密专项检查要求，我司于2026年9月5日至9月20日组织开展了全公司保密自查工作，本次自查覆盖公司总部、4个核电厂区、2个科研基地、1个境外核电投资项目，涉及涉密人员347名、涉密载体568份、涉密信息系统32套，现将自查情况报告如下。本次自查由公司党委直接领导，成立了以党委书记、董事长为组长，总经理、分管保密工作的副总经理为副组长，各部门负责人、各厂区保密专员为成员的自查工作领导小组，结合核电行业涉密范围广、密级高、影响大的特点，制定《2026年保密自查工作实施方案》，明确15大类59项自查内容，覆盖生产运行、技术研发、涉外合作、人员管理、载体管理等所有业务场景，采取“四不两直”方式开展检查，累计检查办公场所27个、核心生产区域12个、资料室9个，访谈涉密人员189名，发现问题21项，全部建立整改台账，明确整改时限和责任到人。2026年以来公司保密工作体系运行稳定，未发生任何涉密信息泄露事件，核心技术保密工作得到国家能源局的肯定。一是保密制度体系持续完善，结合核电行业最新监管要求，2026年修订《核电厂核心技术保密管理办法》《涉密人员出入境管理规定》《涉外合作保密审查流程》3项制度，新增《核电运行数据保密管理细则》《工业控制系统保密防护规定》2项制度，所有制度均经过国家保密局审核备案，实现了从生产运行、技术研发到对外合作的全流程制度覆盖。二是涉密人员管理严格规范，公司现有核心涉密人员47名、重要涉密人员112名、一般涉密人员188名，全部经过严格的政治背景审查，无违法犯罪记录，全部签订保密承诺书，明确保密义务和责任。2026年上半年累计组织5次保密专项培训，内容包括核安全保密要求、涉密载体管理、泄露案例警示、涉外保密规范等，参训率100%，考核通过率99.2%，3名未通过考核的人员已完成离岗培训并补考合格，未出现违规上岗情况。涉密人员出入境实行提前15天审批制度，2026年以来共有19名涉密人员因商务活动出境，全部完成前置审查、出境前保密教育、归国后保密访谈，未出现违规情况。三是涉密载体管理闭环可控，所有纸质涉密载体全部存放在保密柜，实行双人双锁管理，借阅、复印、销毁都经过严格的分级审批，2026年以来共产生涉密纸质文件127份，借阅213次，全部符合流程要求，到期涉密文件全部送国家保密局指定销毁机构销毁，全程双人监销，留存销毁记录。电子涉密载体全部存储在涉密信息系统，与互联网物理隔离，所有涉密电子设备都安装违规外联监控系统，2026年以来未监测到任何违规外联行为。四是涉密信息系统安全可靠，所有涉密信息系统全部通过国家保密局分级保护测评，其中核电运行控制系统属于绝密级，2026年上半年完成4次系统安全加固，修复高危漏洞27个，配置物理隔离、入侵检测、数据加密等15类安全设备，所有系统访问实行双人授权，操作日志留存12个月以上，未出现越权访问、异常操作等情况。五是核心业务保密管理到位，核电核心技术、运行数据、机组参数全部属于国家秘密，研发工作全部在涉密内网进行，生产运行数据禁止带出厂区，所有对外技术交流都经过公司保密办和上级主管部门双重审核，对交流内容进行严格脱密处理，2026年以来共开展对外技术交流12次，全部符合保密要求。公司自主研发的第三代核电核心技术项目2026年获得国家科技进步一等奖，研发过程全程严格执行保密规定，未出现任何技术泄露情况。境外投资项目的所有涉密信息都通过加密专线传输，禁止使用公共网络传输涉密信息，未出现泄露情况。本次自查也发现了部分短板问题，主要集中在三个方面：一是部分厂区保密管理不到位，某核电厂区的涉密资料室未安装防盗报警装置，存在载体被盗风险；某科研基地的涉密办公区门禁系统未定期更新权限，3名已调离的人员仍可进入涉密区；2次涉密学术会议未按要求登记所有参会人员信息，未对会议材料进行保密审查。二是技术防护存在短板，8台服役超过8年的工控系统未安装专用安全防护软件，存在被网络攻击的风险；涉密核心数据未实行异地备份，仅在厂区本地存储，存在地震、火灾等极端情况下的数据丢失风险；部分厂区的保密监控系统分辨率不足，无法清晰识别涉密载体的流转细节，存在监管盲区。三是涉外保密管理存在漏洞，境外投资项目的2名中