2026年防间谍保密风险自查报告

2026年防间谍保密风险自查报告一、自查工作总体开展情况2026年是《反间谍安全防范工作规定》实施第5周年，也是数字化转型背景下保密风险防控的关键攻坚年。为深入贯彻总体国家安全观，落实国家安全机关2026年反间谍保密工作部署要求，我单位于2026年8月15日至9月30日组织开展全范围、全链条防间谍保密风险自查，覆盖全体在编人员372人、劳务派遣及外包服务人员129人、合作单位派驻人员46人，涉及核心涉密部门6个、重要涉密岗位87个、非涉密敏感岗位112个，累计排查信息系统21套、涉密载体3247份、对外合作项目19个。本次自查坚持“问题导向、底线思维、闭环管理”原则，由单位保密委员会牵头，联合纪检监察、信息化、人力资源、业务管理等部门组建7个专项检查组，通过查阅台账、技术检测、人员访谈、场景推演等方式开展交叉核查，重点排查境外势力渗透窃密高发的核心领域、数字化转型产生的新型风险点、人员流动带来的管理漏洞，累计发现各类风险隐患47项，其中立即整改类29项、限期整改类15项、长期防控类3项，已同步建立整改台账，明确责任主体、整改时限和防控措施，确保风险动态清零。二、重点领域风险排查情况及问题分析（一）涉密人员管理领域本次自查对全体涉密人员2023年至2026年的背景审查、出入境管理、日常行为台账进行全量复盘，核心排查情况如下：1.背景审查覆盖情况：核心涉密人员共28人，最近一次背景审查均在2025年12月前完成，符合每年审查1次的要求；重要涉密人员87人，其中2人因2026年上半年岗位调整，背景审查滞后45天；一般涉密人员196人，全部按每2年1次要求完成审查。劳务派遣人员中11名接触敏感信息的行政辅助人员未纳入背景审查范围，存在身份核验漏洞。2.出入境管理情况：2023年至今累计有72名涉密人员因私出境，全部履行审批程序，但其中3人返回后未按要求提交1500字以上的境外活动情况书面报告，仅以“无异常”口头报备；2名离职未满1年的重要涉密人员2026年7月赴境外旅游，未提前向单位保密部门报备，经核查未接触境外可疑人员，已进行批评教育。3.日常行为监测情况：通过内网行为审计发现，2026年以来有19名涉密人员在内网终端搜索“境外高薪兼职”“涉密信息脱密方法”等敏感关键词127次，其中3人频繁访问境外非正规学术网站，经约谈核实为科研需求，但未履行境外网站访问审批程序；个别人员存在在私人社交平台发布单位内部会议照片、工作地点定位的行为，累计发现12条违规内容，已全部删除并进行保密提醒。4.离职人员脱密期管理情况：2023年至今离职涉密人员共41人，其中核心涉密人员3人、重要涉密人员12人，脱密期内全部按要求每季度提交从业情况报告，但有2名2025年离职的重要涉密人员跳槽至境外机构驻国内办事处，单位未及时掌握其从业变动情况，直至本次自查通过社保缴纳信息核查才发现，存在脱密期管理失控风险。（二）涉密载体管理领域本次自查对纸质涉密载体、存储介质、涉密设备进行逐一核对，账实不符、管理不规范问题较为突出：1.纸质涉密载体情况：现存绝密级文件127份、机密级892份、秘密级2228份，台账与实物一致率为97.2%。其中3份2024年印发的机密级项目方案未在涉密载体台账登记，存放在业务部门普通文件柜中；17份秘密级文件借阅后逾期未归还，最长逾期时间达18个月；2个业务部门存在涉密文件与非涉密文件混合存放情况，复印涉密文件未履行审批手续的记录共7次。2.存储介质管理情况：涉密U盘、移动硬盘共426个，全部粘贴涉密标识，但其中31个未按要求进行加密处理，12个存在交叉接入非涉密计算机的记录；19个报废的涉密存储介质未按要求送国家安全机关指定机构销毁，存放在单位杂物仓库中达2年以上；个别业务人员擅自将工作产生的敏感数据存储至个人U盘，本次自查发现4个个人存储介质中存有秘密级项目数据12份。3.涉密设备管理情况：涉密计算机共189台，全部安装保密防护系统，技术检测发现其中22台存在违规安装非工作软件的情况，3台存在蓝牙、无线网卡未物理拆除的问题；1台2025年报废的涉密笔记本电脑未履行销毁手续，被行政部门分配给新入职非涉密人员使用，未造成数据泄露，已立即追回并按规定处理。（三）信息系统与网络安全领域针对数字化转型后云平台、大数据、物联网等新型应用带来的风险，本次自查联合技术机构对所有信息系统进行渗透测试和漏洞扫描，发现高风险漏洞12个、中风险漏洞27个：1.涉密信息系统防护情况：3套涉密信息系统均通过国家保密测评，2026年以来未发生违规外联事件，但存在安全配置不规范问题：其中1套系统用户口令最长有效期设置为180天，不符合“核心涉密用户口令每90天更换一次”的要求；系统日志留存时间为8个月，未达到“不少于6个月”的最低要求但未按最高标准设置为12个月；2个系统管理员账号长期未更换口令，存在被窃取盗用风险。2.非涉密信息系统敏感数据防护情况：18套非涉密信息系统中，有7套存储内部敏感数据，其中2套项目管理系统未对敏感字段进行加密存储，用户访问日志未记录操作终端IP地址，存在数据泄露后无法溯源的问题；3套对外服务的门户网站存在SQL注入、跨站脚本等高危漏洞，2026年以来累计拦截境外IP地址攻击1.2万余次，其中3次攻击尝试获取系统后台权限，未成功；云平台存储的1.2TB项目敏感数据未设置访问白名单，所有内部人员均可随意下载，风险敞口较大。3.物联网设备管理情况：单位园区共安装监控摄像头127个、智能门禁设备42个、智能办公设备36台，其中19个监控摄像头可通过互联网远程访问，未设置IP访问限制，出厂默认口令未更换；8台涉密办公区域的智能打印机未切断网络连接，存在打印内容被远程窃取的风险；部分人员使用自带智能手表、智能手环进入涉密会议室，未纳入日常检查范围，存在录音、定位窃密风险。4.数据对外共享情况：2025年以来共向合作单位共享业务数据29批次，其中7批次涉及敏感数据，未签订保密协议，未进行数据脱敏处理；2次向境外学术机构提交科研数据时，未经过保密审查，经核查数据内容不涉及国家秘密，但包含单位未公开的技术参数，已要求合作方删除相关数据。（四）对外合作与交流领域针对境外势力通过学术交流、项目合作、商务活动实施渗透窃密的高发态势，本次自查对近2年所有对外合作项目、涉外交流活动进行回溯排查：1.国际学术交流情况：2025年至今共组织参加境外学术会议23批次、邀请境外专家来访17批次，其中3批次参会人员提交的会议论文未经过保密审查，1批次邀请境外专家进入单位科研园区未提前进行背景核查，经国家安全机关反馈，该专家与境外某情报机构存在关联，已终止后续合作；有5名科研人员收到境外机构发来的“特聘研究员”邀请，承诺提供每年10万美元以上的薪酬，未向单位报备，经约谈核实为境外学术猎头招揽，已要求全部拒绝并提交书面情况说明。2.涉外项目合作情况：正在开展的7个涉外合作项目中，有2个项目未明确保密条款，合作方人员进入项目现场未安排专人全程陪同，存在接触未公开技术资料的风险；1个与境外企业联合开展的技术研发项目，我方科研人员擅自向对方提供3份内部试验数据，经审查不属于国家秘密，但属于单位核心商业秘密，已对相关人员进行处分，重新修订项目保密协议。3.境外机构及人员联系情况：排查发现有12名工作人员与境外非政府组织存在长期联系，其中3人参与过境外机构组织的线上调研活动，提交过单位内部工作情况相关内容，未造成泄密，但存在被策反的风险；个别人员收到境外不明身份人员发送的钓鱼邮件，以“学术合作”“项目招标”为名义携带木马附件，2026年以来累计拦截此类钓鱼邮件370余封，其中2封被工作人员误点击，未造成数据泄露，已对相关人员进行警示教育。（五）保密制度执行领域自查发现保密管理制度体系存在明显短板，制度执行“最后一公里”不到位问题突出：1.制度修订情况：现有保密管理制度12项，其中《涉密人员管理办法》《涉密载体管理规定》为2020年印发，未结合2021年《反间谍安全防范工作规定》、2024年修订的《保守国家秘密法实施条例》进行更新，未将云平台数据管理、智能设备管控、跨境数据传输等新型风险纳入制度规范，存在制度空白。2.保密教育情况：2026年以来共组织保密培训4次，累计覆盖412人，培训内容以传统涉密载体管理为主，未涉及新型网络窃密手段、反间谍识别技能等内容；核心涉密人员每年培训时长平均为12学时，未达到“不少于16学时”的要求；新入职人员保密培训考核通过率为89%，有17名人员考核未合格即上岗，存在安全隐患。3.监督检查情况：日常保密检查每季度开展1次，以台账检查为主，技术检测占比不足30%，2025年以来日常检查累计发现问题21项，其中13项未跟进整改，存在“重检查、轻闭环”的问题；保密奖惩机制未落地，近3年未对保密工作优秀的个人或部门进行表彰，也未对违规人员进行实质性处分，导致人员保密意识淡薄。三、风险隐患根源分析本次自查发现的问题，既有客观层面数字化转型带来的新型挑战，也有主观层面管理不到位的原因，核心根源可归纳为三个方面：（一）思想认识不到位，反间谍保密意识淡薄部分领导干部存在“重业务、轻保密”的倾向，认为“本单位没有核心秘密，不会成为境外窃密目标”，对反间谍工作的严峻性认识不足；普通工作人员对新型窃密手段了解不够，认为“只要不主动泄露涉密文件就不会出事”，对智能设备窃密、钓鱼邮件攻击、学术交流渗透等隐蔽性窃密方式缺乏识别能力，存在麻痹思想和侥幸心理。2026年保密意识抽样调查显示，仅42%的工作人员能够准确识别10种以上常见的间谍窃密手段，31%的人员认为“普通岗位没有保密责任”，思想防线存在明显漏洞。（二）管理体系不健全，责任落实“宽松软”保密责任传导不到位，虽然签订了保密责任书，但责任条款笼统，未细化到具体岗位和具体工作环节，出了问题难以溯源追责；人员管理存在盲区，劳务派遣、外包服务、合作单位派驻人员未纳入统一的保密管理体系，背景审查、教育培训、日常监测均存在漏洞；技术防护体系更新滞后，未同步适配云平台、大数据、物联网等新型应用的防护需求，传统防护手段难以应对智能化、隐蔽化的新型窃密攻击。（三）监督问责不严格，制度执行“打折扣”日常监督检查频次不足、手段单一，难以发现隐蔽性风险隐患；问题整改不闭环，对检查发现的问题往往以口头提醒为主，未跟踪整改成效，导致同类问题反复出现；问责机制宽松，对违规行为的处理避重就轻，未与绩效考核、职称评定、职务晋升挂钩，难以形成震慑作用，导致制度执行流于形式。四、整改措施及下一步工作安排针对本次自查发现的问题，我单位已制定“一问题一方案”的整改清单，明确2026年12月31日前完成所有立即整改和限期整改类问题的清零，长期防控类问题纳入2027年保密工作重点任务，构建“人防、物防、技防”三位一体的反间谍保密防控体系，具体措施如下：（一）强化责任体系建设，压实反间谍保密主体责任1.修订保密责任清单，2026年10月底前完成《反间谍安全防范责任清单》制定，明确单位主要负责人为第一责任人，分管领导为直接责任人，各部门负责人为本部门保密责任人，将保密责任细化到每个岗位、每个工作环节，确保责任可追溯、可考核。2.建立“三级责任传导机制”，每年年初单位主要负责人与分管领导、分管领导与部门负责人、部门负责人与全体工作人员逐级签订保密责任书，明确具体责任条款和追责情形，每半年开展一次责任落实情况考核，考核结果占部门年度绩效考核权重不低于15%。3.健全保密工作组织机构，2026年11月底前完成保密办公室人员扩充，配备专职保密管理人员不少于5人，其中技术防护专职人员不少于2人，核心涉密部门配备兼职保密员，所有涉密岗位明确保密联系人，形成覆盖全单位的保密工作网络。（二）补齐人员管理短板，筑牢思想和行为防线1.2026年11月底前完成所有涉密人员、接触敏感信息的劳务派遣及外包人员的背景审查补查工作，建立人员动态管理台账，岗位调整、离职、出入境等情况第一时间更新台账，核心涉密人员背景审查每年开展2次，重要涉密人员每年开展1次，一般涉密人员每2年开展1次，所有接触敏感信息的非在编人员参照一般涉密人员管理要求开展背景审查。2.严格执行出入境管理规定，涉密人员因私出境必须提前15个工作日提交申请，详细说明出境事由、行程安排、境外联系人情况，返回后3个工作日内提交书面境外活动报告，脱密期内的离职涉密人员出入境必须提前向原单位报备，建立与出入境管理部门的信息共享机制，及时掌握涉密人员出入境动态。3.升级保密教育培训体系，2026年12月底前完成新版培训教材编制，将新型网络窃密手段识别、反间谍防范技能、智能设备管理、跨境数据安全等内容纳入培训范围，核心涉密人员每年培训时长不少于24学时，重要涉密人员不少于16学时，一般涉密人员不少于12学时，新入职人员必须通过保密考核后方可上岗，考核合格率需达到100%。每季度组织1次反间谍保密案例警示教育，通报近期国家安全机关破获的典型窃密案件，提升人员风险识别能力。4.完善日常行为监测机制，优化内网行为审计系统，对敏感关键词搜索、境外网站访问、敏感数据下载等行为进行实时预警，每月开展一次人员行为分析，对异常行为及时约谈核实；建立社交平台动态监测机制，每季度排查一次工作人员社交平台发布内容，及时发现并处置违规发布的敏感信息。（三）升级技术防护体系，堵塞新型风险漏洞1.2026年12月底前完成所有信息系统的安全整改，涉密信息系统严格按照保密要求配置用户口令、日志留存、访问权限等安全策略，完成所有高、中风险漏洞的修复；非涉密信息系统的敏感数据全部进行加密存储，设置访问白名单和操作日志全量溯源，云平台数据实施分级分类防护，秘密级及以上数据禁止存储在公共云平台。2.加强物联网设备管控，2026年10月底前完成所有智能设备的安全排查，涉密区域的监控摄像头、智能门禁、智能办公设备全部切断互联网连接，更换高强度访问口令，设置IP访问白名单；禁止智能手表、智能手环、智能眼镜等具有录音、定位功能的设备进入涉密会议室、核心科研区域，入口处设置智能设备检测设备，安排专人检查。3.升级网络安全防护系统，2026年11月底前完成下一代防火墙、入侵检测系统、邮件安全网关的更新部署，提升境外攻击、钓鱼邮件的拦截能力，建立7*24小时网络安全监测机制，发现异常攻击第一时间处置并向国家安全机关报告。4.建立数据全生命周期管理机制，对涉密数据、敏感数据从产生、存储、使用、共享到销毁进行全流程管控，对外共享敏感数据必须经过保密审查，签订保密协议，进行数据脱敏处理，跨境数据传输必须经省级以上保密行政管理部门审批，严禁未经审批向境外机构或人员提供任何内部数据。（四）规范对外合作管理，防范渗透窃密风险1.2026年10月底前完成所有涉外合作项目的保密审查补查工作，未签订保密协议的项目立即补签