2026年度专项行动保密工作排查整治专项行动方案

2026年度专项行动保密工作排查整治专项行动方案为深入贯彻落实总体国家安全观，切实强化新形势下保密管理工作，坚决防范和化解重大泄密风险，确保国家秘密和商业秘密的绝对安全，结合2026年度工作部署及当前信息化、数字化办公环境下的保密工作新特点，特制定本排查整治专项行动方案。一、指导思想与工作目标本次专项行动坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻党中央关于保密工作的决策部署，坚持“党管保密”原则，坚持积极防范、突出重点、依法管理、技管并重。通过开展全方位、深层次、拉网式的保密排查整治，旨在彻底摸清当前保密管理现状，精准发现并消除涉密风险隐患，严厉查处违规违纪行为，进一步健全保密管理制度体系，提升全员保密防范意识和技能，筑牢保密安全防线。工作目标具体包括：1.隐患排查零死角：对涉密人员、涉密载体、涉密场所、计算机网络及办公自动化设备进行100%全覆盖排查，确保无盲区、无遗漏。2.问题整改零容忍：对排查发现的问题建立台账，实行销号管理，整改率达到100%。3.违规行为零发生：通过严肃问责和警示教育，坚决遏制违规使用互联网计算机处理涉密信息、移动存储介质交叉使用等高发违规行为。4.机制建设零滞后：针对排查中发现的制度漏洞，及时修订完善相关管理制度，构建长效管理机制。二、组织领导与职责分工为确保专项行动有序开展，成立2026年度保密工作排查整治专项行动领导小组。组长由单位主要负责人担任，对专项行动负总责；副组长由分管保密工作的领导担任，负责具体统筹协调；成员包括各部门主要负责人及保密办成员。领导小组下设办公室（设在保密办），负责专项行动的组织策划、督促检查、情况汇总和上报工作。各部门应设立联络员，负责本部门的自查自纠和配合检查工作。职责分工明确如下：1.保密办：负责制定专项行动实施方案，组织业务培训，开展技术检查，督促问题整改，对违规行为提出处理建议。2.信息化部门：负责网络保密管理的技术防护，排查网络边界安全、服务器安全及计算机终端违规外联隐患，提供技术支持。3.人事部门：负责涉密人员资格审查、岗前培训、在岗管理和离岗离职脱密期管理的排查。4.各业务部门：负责本部门涉密载体、涉密会议、涉密活动的自查自纠，落实整改措施。三、排查整治重点内容本次排查整治将围绕“人、物、网、环”四大要素，重点聚焦以下七个关键领域：（一）涉密人员管理排查重点排查涉密人员的全生命周期管理情况。严查涉密人员上岗前是否经过严格审查和培训，是否签订保密承诺书；在岗期间是否因私出国（境）履行审批手续，是否定期接受保密教育和形势教育；离岗离职时是否实行脱密期管理，是否清退涉密载体，是否签订保密承诺书。特别关注关键岗位核心人员的思想动态和社交圈层，排查是否存在利益冲突或异常行为。（二）涉密载体管理排查1.纸质涉密载体：排查涉密文件、资料的起草、印制、收发、传递、使用、复制、摘抄、保存和销毁等环节是否符合规定。严查涉密文件是否随意摆放、是否私自留存、是否通过普通邮政或快递渠道传递。检查涉密载体登记台账是否账物相符，阅办范围是否严格控制。2.光介质与电磁介质：排查涉密U盘、移动硬盘、光盘、磁带等存储介质的管理情况。严查是否实行统一编号、登记管理，是否在非涉密计算机上使用，是否违规带入互联网环境。（三）计算机网络保密管理排查1.涉密网络：排查涉密网络是否实行物理隔离，是否部署了符合标准的保密技术防护设施（如身份鉴别、访问控制、安全审计等）。严查涉密网络是否非法接入互联网，是否使用无线网卡、无线鼠标、无线键盘等无线设备。2.互联网及其他公共信息网络：排查连接互联网的计算机是否违规处理、存储涉密信息。严查是否在互联网云存储（如百度网盘、阿里云盘等）存储、传递国家秘密或工作秘密。3.涉密计算机违规外联：重点检查涉密计算机是否安装了违规外联监控软件，并处于正常运行状态，是否存在违规连接互联网的行为记录。（四）办公自动化设备管理排查排查打印机、复印机、传真机、扫描仪等办公自动化设备的使用管理情况。严查涉密办公自动化设备是否与互联网计算机连接，是否存在涉密信息残留在设备硬盘中的风险。检查维修涉密设备是否在本单位内部或指定具有保密资质的维修点进行，维修时是否有专人旁站监管。（五）涉密场所管理排查排查涉密要害部门部位的物理防护情况。检查是否落实“三铁”（铁门、铁窗、铁柜）要求，是否安装了门禁、视频监控、防盗报警等系统。严查涉密场所是否带入具有录音、录像、拍照功能的智能终端设备（如智能手机、智能手表等），涉密会议是否违规使用无绳电话和对讲机。（六）信息公开保密审查排查排查拟公开信息（包括网站发布、微信公众号推送、宣传资料印发等）的保密审查机制执行情况。严查是否坚持“先审查、后公开”原则，是否履行了保密审查审批手续，是否存在将国家秘宋试图通过“脱敏”处理后公开的侥幸心理。（七）新技术新应用保密风险排查针对2026年日益普及的人工智能（AI）辅助办公、即时通讯工具协同办公等新场景进行重点排查。严查是否违规将涉密数据输入至生成式AI模型中进行处理或分析，是否在微信群、钉钉群等互联网社交群组中讨论、传递涉密敏感信息。四、排查整治阶段划分与实施步骤专项行动自2026年1月1日开始，至2026年12月31日结束，分四个阶段压茬推进。（一）动员部署与自查自纠阶段（2026年1月1日—2026年3月31日）1.召开专项行动启动会，传达上级精神，解读实施方案，统一思想认识。2.组织全员保密教育培训，重点学习《保密法》及其实施条例、相关保密标准以及本次排查整治的具体要求。3.各部门对照排查重点内容，逐项开展自查，填写《保密自查自纠情况登记表》。对自查发现的一般性问题立即整改；对难以立即整改的，制定整改计划，明确责任人和整改时限。（二）全面检查与技术检测阶段（2026年4月1日—2026年6月30日）1.保密办联合信息化部门组成检查组，对各部门进行全面检查。2.运用保密技术检查工具，对计算机、移动存储介质、网络服务器进行深度技术检测，查找隐藏的涉密文件和违规记录。3.现场检查涉密载体管理台账、涉密场所安防设施、保密制度落实情况。4.对检查中发现的疑点进行深入核查，确保查深查透。检查对象检查方式重点检测指标风险等级判定标准涉密计算机技术检测+现场核查违规外联记录、互联网连接痕迹、非涉密U盘使用记录、无线设备连接记录发现违规外联或处理敏感数据为高风险互联网计算机技术检测存储涉密文件标识、敏感关键词（如“绝密”、“机密”）、违规上网记录发现涉密文件标识为极高风险移动存储介质技术检测涉密标识、boot区病毒、交叉使用记录涉密介质接入互联网为高风险涉密场所现场勘查门禁记录、视频监控覆盖、违规带入手机情况、涉密载体存放物理隔离失效为高风险门户网站/新媒体内容扫描敏感词汇、涉密文件链接、历史发布记录发现泄露信息为极高风险（三）整改落实与督促问责阶段（2026年7月1日—2026年9月30日）1.建立问题整改台账。对排查出的所有隐患和问题，逐一登记造册，明确整改措施、责任部门、责任人和完成时限，实行挂账销号。2.实行分类处置。对一般性管理漏洞，督促立即完善制度、堵塞漏洞；对违规存储涉密信息的，立即进行删除、格式化处理；对存在严重泄密隐患的设备，停止使用并封存；对发生的严重违规泄密事件，依纪依规严肃追究相关人员责任。3.开展整改“回头看”。对前期整改情况进行复查，确保问题彻底解决，不反弹、不回潮。（四）总结巩固与长效机制建设阶段（2026年10月1日—2026年12月31日）1.全面总结专项行动开展情况、取得的成效、存在的问题及下一步工作建议，形成书面报告上报上级主管部门。2.针对专项行动中发现的共性问题和深层次矛盾，举一反三，修订完善现行保密管理制度，优化业务流程。3.推进保密技防设施升级改造，提升信息化条件下的保密监管能力。4.将保密管理融入日常业务工作，建立常态化保密检查机制，实现保密工作由“突击抓”向“常态管”转变。五、整改标准与具体措施为确保排查整治取得实效，针对不同类型的隐患，制定如下具体整改标准和措施：（一）针对涉密计算机违规外联问题的整改整改标准：确保所有涉密计算机物理断开互联网连接，安装并运行违规外联监控报警软件，且软件运行正常、日志完整。具体措施：1.立即切断违规外联计算机的网络连接，拆除无线网卡。2.对违规外联计算机进行全盘病毒查杀和木马检测，必要时重新安装操作系统和应用软件。3.查明违规外联原因，对操作人员进行严肃批评教育，视情节给予相应处分。4.升级违规外联监控系统，实现实时报警和阻断功能。（二）针对移动存储介质交叉使用问题的整改整改标准：实现涉密介质专机专用，严禁在非涉密计算机上使用涉密介质，严禁在涉密计算机上使用非涉密介质。具体措施：1.对所有移动存储介质进行统一清查、格式化，并根据涉密等级进行分类标识（如红色为涉密，黄色为内部，蓝色为公开）。2.在涉密计算机上部署移动存储介质接入管理系统，禁止接入非认证的U盘。3.实行“中间机”制度，确需进行数据交换的，必须通过配置了单向导入设备的中间机进行。（三）针对非涉密网络违规存储处理涉密信息问题的整改整改标准：互联网计算机及其他公共信息网络中不得存储、处理、传输任何国家秘密和敏感工作秘密。具体措施：1.立即删除互联网计算机上的涉密文件和敏感信息，并使用专业数据销毁工具对磁盘剩余空间进行擦除，确保数据无法恢复。2.在互联网计算机终端部署文档安全审计系统，对敏感文档的创建、修改、传输进行监控和阻断。3.加强对员工的安全意识教育，严禁通过微信、QQ、钉钉等互联网社交工具传输工作秘密。（四）针对涉密载体管理不规范问题的整改整改标准：涉密载体全过程可追溯，账物相符，销毁符合规定。具体措施：1.建立健全涉密载体全生命周期管理台账，详细记录载体的流转情况。2.配备符合保密要求的保险柜、文件柜，确保涉密载体入库上锁。3.严格履行复印、借阅、销毁审批手续，销毁涉密载体必须送交指定的涉密载体销毁中心或由指定人员在双人双锁监控下进行物理销毁。（五）针对涉密会议管理不严问题的整改整改标准：涉密会议场所符合保密要求，参会人员范围严格控制，会议资料管理规范。具体措施：1.涉密会议必须在具备保密条件的场所召开，会场开启手机信号干扰器或设置手机存放柜。2.严格审核参会人员资格，并进行签到登记。3.会议秘密文件发放需编号登记，会后统一清点回收，严禁参会人员私自带离会场。六、保障措施与工作要求（一）加强组织领导，压实主体责任各部门主要负责人是本部门保密工作的第一责任人，要亲自研究、亲自部署、亲自督战。要将专项行动纳入年度重点工作任务，与业务工作同部署、同检查、同考核。要结合实际制定细化实施方案，明确时间表、路线图、责任人，确保各项任务落到实处。（二）强化技术支撑，提升防范能力加大保密技术投入，配齐配足保密技术检查工具和防护设备。信息化部门要为专项行动提供强有力的技术支持，定期对网络和系统进行安全漏洞扫描和渗透测试。加强对新技术、新应用的研究，及时制定针对性的保密防护策略。（三）严格督导检查，严肃追责问责专项行动领导小组办公室将采取“四不两直”（不发通知、不打电话、不打招呼、不听汇报、直奔基层、直插现场）的方式进行突击检查。对排查不深入、整改不彻底、敷衍塞责的部门，予以通报批评；对发生严重泄密事件或屡查屡犯的，实行“一票否决”，并依纪依法严肃追究相关领导和责任人的责任。（四）深化宣传教育，营造浓厚氛围创新保密宣传教育形式，通过举办保密知识讲座、观看警示教育片、组织保密知识竞赛、参观保密教育基地等多种形式，增强全员保密意识。重点加强对新入职员工、涉密人员、关键岗位人员的专项培训，确保“人人懂保密、人人会保密”。（五）建立长效机制，巩固整改成果坚持“当下改”与“长久立”相结合，把专项行动中的好经验、好做法固化为制度规范。针对排查中发现的制度缺失和执行不力问题，及时修订完善保密管理制度，优化工作流程，堵塞管理漏洞。建立健全保密自查自评、风险预警、应急处置等长效机制，推动保密工作科学化、规范化、常态化发展。七、风险应对与应急处置在专项行动期间，要高度关注突发泄密事件的风险，做好应急准备。1.设立应急指挥小组：负责泄密事件的研判、决策和指挥协调