安全生产保密信息传递责任制考核办法

安全生产保密信息传递责任制考核办法第一章总则第一条为全面加强企业安全生产与保密工作的深度融合，规范涉密安全生产信息的传递流程，落实各级人员的信息安全管控责任，确保国家秘密、商业秘密及核心安全生产数据在传递过程中的绝对安全，依据《中华人民共和国保守国家秘密法》、《中华人民共和国安全生产法》以及行业相关保密管理规定，结合本单位实际生产经营情况，特制定本办法。第二条本办法所称“安全生产保密信息”，是指在生产经营活动中产生的，一旦泄露或被非法获取、篡改、利用，可能危及国家安全、损害公共利益、导致企业生产经营陷入困境或造成重大人身伤亡、财产损失的各类数据、图表、报告、指令及记录。这包括但不限于重大事故隐患清单、核心设施安保部署图、应急救援预案、关键工艺参数、未公开的安全生产事故调查报告以及涉及核心技术的安全监测数据。第三条安全生产保密信息传递责任制考核工作坚持“业务工作谁主管，保密工作谁负责”、“安全与保密同责”、“预防为主、防惩结合”的原则。通过建立科学、量化、严密的考核体系，对各部门及相关人员在信息产生、流转、使用、归档、销毁等全生命周期中的履职情况进行评价与监督。第四条本办法适用于公司所属各职能部门、各生产车间（项目部）、各子分公司及全体参与安全生产信息处理与传递的正式员工、合同制员工及劳务派遣人员。考核结果将直接纳入部门及个人的年度绩效考评体系，具有一票否决权或重大权重影响。第二章组织机构与职责体系第五条公司成立“安全生产保密管理委员会”，作为信息传递责任制考核的最高领导机构。委员会由公司主要负责人任主任，分管安全、保密、技术的副总经理任副主任，成员包括安全环保部、保密办公室、信息技术部、人力资源部及各核心业务部门负责人。委员会负责统筹规划考核工作，审定年度考核方案，裁决重大考核争议，并审定最终奖惩结果。第六条安全环保部作为安全生产主管部门，负责对信息传递中的“安全性”进行专业考核。重点考核信息传递的及时性、准确性以及在紧急状态下信息流转的畅通性。安全环保部需定期梳理安全生产信息清单，界定其安全等级，并监督检查各部门在传递过程中的安全履职情况。第七条保密办公室作为保密工作归口管理部门，负责对信息传递中的“保密性”进行专业考核。重点考核涉密信息的定密准确性、传递渠道合规性、涉密载体的管理情况以及保密技术防范措施的落实情况。保密办公室负责制定具体的保密检查清单，并对违规行为进行取证与定性。第八条信息技术部负责提供技术支撑与保障考核。重点考核信息系统的访问控制策略、日志审计留存、数据传输加密技术以及终端安全管理的有效性。信息技术部需通过技术手段监测信息流向，发现异常传递行为及时预警并阻断，同时为责任认定提供技术数据支持。第九条人力资源部负责将考核结果与薪酬分配、职务晋升、评先评优直接挂钩。根据考核办法执行绩效工资的兑现，落实责任追究中的行政处分或岗位调整建议，并建立考核档案，作为员工职业发展的重要参考依据。第十条各部门负责人是本部门安全生产保密信息传递的第一责任人。负责制定本部门内部的实施细则，明确各岗位的信息传递权限与职责，开展日常自查自纠，并配合公司层面的考核工作。部门负责人需签署《安全生产保密信息传递责任承诺书》，对本部门发生的信息泄露或传递延误事故承担领导责任。第三章涉密安全生产信息的分级与分类第十一条为实施精准考核，必须对安全生产保密信息进行严格分级。依据泄露后果的严重程度，将信息划分为“绝密级”、“机密级”和“秘密级”三级。第十二条“绝密级”信息是指泄露后会使国家安全和利益遭受特别严重损害，或导致企业面临毁灭性打击的信息。此类信息包括：核心战略设施的安保结构图、特大安全事故的深度调查内幕、涉及国防军工生产的特殊安全工艺参数、最高决策层的应急指挥密码等。此类信息的传递考核标准最为严苛，实行“点对点”专送，全过程留痕。第十三条“机密级”信息是指泄露后会使国家安全和利益遭受严重损害，或导致企业遭受重大经济损失、声誉严重受损的信息。此类信息包括：重大危险源的详细监测数据与分布图、关键岗位的人员背景审查资料、尚未公开的安全生产事故整改方案、涉及核心专利的安全防护技术细节等。第十四条“秘密级”信息是指泄露后会使国家安全和利益遭受一定损害，或对企业安全生产秩序造成较大影响的信息。此类信息包括：一般性事故隐患的排查治理汇总表、月度安全生产形势分析报告、内部安全培训资料、安保巡逻路线与时间表等。第十五条考核中重点审查是否存在“定密不准”的行为。对于应当定密而未定密，导致涉密信息在非涉密渠道流转的，视为严重违规；对于随意定密，抬高密级，影响正常工作效率的，也将在考核中予以扣分，以维护定密工作的严肃性与科学性。第四章信息传递渠道与管控规范第十六条涉密安全生产信息的传递必须严格区分涉密渠道与非涉密渠道。严禁通过互联网、普通移动通讯设备（如手机微信、QQ、钉钉等公共社交软件）、非涉密计算机以及普通邮政快递传递涉密信息。第十七条纸质涉密载体传递管控规范。1.传递范围：必须在符合保密要求的办公场所内部进行，或通过机要渠道、专人专车押运进行跨区域传递。2.交接手续：必须建立严格的《涉密载体交接清单》，实行“双人双锁”管理。交接时需当面清点页码、核对密级、检查密封状况，并由双方签字确认。3.过程管控：传递过程中，携带人不得将载体带入无关公共场所、不得办理私事，确需中途停留的，必须确保载体处于本人有效监控之下。4.考核重点：考核交接记录的完整性、签名的真实性以及传递过程的合规性。若发生载体在传递途中遗失，无论是否造成实质性泄露，均按考核标准中的最高等级进行扣分与追责。第十八条涉密电子数据传递管控规范。1.网络环境：必须在涉密信息系统或内部封闭的局域网中进行。严禁涉密计算机接入互联网，严禁在非涉密计算机上处理、存储涉密信息。2.传输方式：应采用加密传输协议，对于绝密级信息，必须使用硬件加密手段或物理隔离方式（如光盘刻录、专用U盘）进行离线传递。3.审计追踪：系统必须自动记录每一次传递操作，包括操作人、时间、源IP、目标IP、文件名、操作结果等，日志保存期限不得少于6个月。4.考核重点：考核技术防范措施的落实情况，如是否违规外联、是否使用非授权软件传输、日志是否完整等。信息技术部将定期导出日志进行抽查，作为考核评分的直接依据。第十九条口头信息传递管控规范。1.场所要求：涉密信息的口头传达必须在具备隔音条件的保密室或符合保密要求的办公室内进行，严禁在公共场所、公共交通工具、家属区等非涉密场所谈论涉密内容。2.对象控制：只能向因工作需要知悉该信息的人员传达，传达前需核对对方权限。3.考核重点：考核是否存在“密从口出”的情况。通过不定期的保密意识抽查、环境监测等方式，评估部门及个人的口头保密纪律执行情况。第五章责任制考核指标体系第二十条考核指标体系由“基础管理指标”、“过程控制指标”、“结果性指标”和“加分项”四个维度构成，总分100分（不含加分项）。考核采用量化评分与定性评价相结合的方式，确保考核结果客观公正。第二十一条基础管理指标（权重20%）。主要考核制度建设、教育培训、责任落实等基础性工作。1.制度建设（5分）：是否制定本部门信息传递细则，是否及时修订完善。未制定的扣5分，修订滞后的扣2分。2.教育培训（5分）：是否定期开展保密与安全信息传递培训，员工是否熟练掌握本岗位保密要求。未开展培训扣5分，抽查不合格每人次扣1分。3.责任书签订（5分）：部门全体员工是否100%签订责任承诺书。每少签一人扣2分。4.台账管理（5分）：涉密信息台账、交接记录是否清晰、规范、可追溯。记录混乱、缺失的扣3-5分。第二十二条过程控制指标（权重50%）。主要考核信息传递全流程的合规性，这是考核的核心环节。1.定密准确性（10分）：随机抽查已传递的信息，定密是否准确。错定、漏定每发现一处扣5分。2.渠道合规性（15分）：检查信息传递渠道是否符合规定。严禁通过互联网渠道传递涉密信息，发现一票否决，该项不得分并倒扣总分20分。3.审批流程执行（10分）：传递涉密信息是否履行了必要的审批手续。越权审批、代签审批每发现一处扣5分。4.载体管理（10分）：涉密载体在传递过程中的标记、登记、签收是否规范。载体遗失、被盗的，该项不得分并按重大事故处理。5.技术防范（5分）：涉密计算机是否违规外联，是否使用违规移动介质。发现违规操作一次扣5分。第二十三条结果性指标（权重30%）。主要考核信息传递的最终效果，包括安全性与时效性。1.泄密事故（20分）：发生一般泄密事件，该项不得分；发生较大及以上泄密事件，实行年度考核“一票否决”，年度绩效直接评定为不合格。2.信息时效性（5分）：安全生产紧急信息是否在规定时限内传递到位。因传递迟缓导致事态扩大的，扣5分并追究连带责任。3.信息完整性（5分）：传递的信息是否完整、未被篡改。发现数据丢失或被恶意篡改的，扣5分。第二十四条加分项（最高10分）。1.技术创新：在信息保密传递技术、管理方法上有重大创新并被公司推广的，加3-5分。2.隐患排查：主动发现并上报信息传递流程中的重大漏洞，避免泄密事故发生的，每起加2-5分。3.竞赛获奖：在公司级以上保密技能竞赛中获得优异成绩的，加2-3分。第二十五条具体的《安全生产保密信息传递责任制考核评分细则》如下表所示：考核维度序号考核指标分值评分标准与扣分规则考核方式基础管理(20分)1制度建设5未制定细则扣5分；内容与公司规定抵触扣3分；修订不及时扣2分。查阅文档2教育培训5未开展全员培训扣5分；培训记录造假扣3分；抽考不合格每人次扣1分。查记录、提问3责任落实5未签订责任书扣5分；签订率不足100%按比例扣分。查阅档案4台账记录5台账不清晰、不连续扣2分；存在涂改且无印章扣3分。现场检查过程控制(50分)5.1渠道合规性(核心项)15严禁互联网传输。发现微信/QQ/邮件传涉密文件，一票否决，该项0分。技术监测、审计5.2定密准确性10抽查错定、漏定每处扣5分；高密低传每处扣10分。专家评审5.3审批流程10越权审批扣5分；缺少关键审批环节扣3分；代签未授权扣2分。流程追溯5.4载体管理10登记不全扣3分；交接未签字扣2分；载体失控扣10分。实物盘点5.5技术防范5涉密机违规外联扣5分；非涉密机存涉密文件扣5分。日志审计结果指标(30分)6.1泄密事故(核心项)20发生泄密事件，该项0分；造成严重后果，年度考核不合格。事故调查6.2时效性5紧急信息传递超时扣2分；因超时导致损失扩大扣5分。时间戳比对6.3完整性5信息丢失扣3分；被篡改扣5分。数据校验加分项(10分)7创新与贡献10技术创新加3-5分；发现重大隐患加2-5分；竞赛获奖加2-3分。申报认定第六章考核实施流程第二十六条考核采取“日常检查、季度考评、年度总评”相结合的方式。日常检查侧重于即时发现违规行为；季度考评侧重于过程控制指标的量化打分；年度总评侧重于全年整体绩效与结果性指标的综合评定。第二十七条日常检查由安全环保部与保密办公室联合开展，采取不定期抽查、突击检查、技术监测等方式。检查人员需携带《检查通知书》，现场查阅台账、检查计算机终端、询问相关人员。发现违规行为应立即下发《整改通知书》，责令限期整改，并记录在案作为季度考评依据。第二十八条季度考评每季度末进行一次。各部门首先进行自查自评，提交《自查评分表》。考核工作组根据日常检查记录、信息系统日志、监控录像等客观数据，对各部门自查结果进行复核与打分。复核结果需经部门负责人确认签字，如有异议，可提出申诉并提供证据。第二十九条年度总评在次年1月上旬进行。年度得分由四个季度考核得分的平均值（占70%）和年度综合测评得分（占30%）构成。年度综合测评重点考核全年泄密事故发生情况、重大隐患整改情况以及年度重点工作完成情况。第三十条考核工作实行“回避制度”。考核人员与被考核部门存在直接利害关系的，应主动申请回避。考核结果需在一定范围内进行公示，公示期不少于3个工作日，接受全体员工监督。第三十一条建立考核申诉机制。被考核部门或个人对考核结果或扣分项有异议的，可在公示期内向“安全生产保密管理委员会”提出书面申诉。委员会需在5个工作日内组织复核，并将复核结果书面通知申诉人。复核结果为最终结论。第七章奖惩实施细则第三十二条考核结果的应用坚持“奖优罚劣、重奖重罚”的导向，确保责任制落到实处。第三十三条奖励措施。1.年度考核优秀：年度考核得分在90分（含）以上的部门，授予“安全生产保密工作先进集体”称号，并给予部门全员一次性奖金奖励。部门负责人在年度评优评先中享有优先权。2.专项贡献奖励：对在考核加分项表现突出的个人，除给予物质奖励外，在职务晋升、职称评定时作为重要业绩加分。3.避免损失奖励：及时发现并阻断重大泄密风险，或成功追回丢失涉密载体的，给予特别嘉奖，奖金金额根据避免损失的大小核定，最高可相当于本人3个月工资。第三十四条惩罚措施。1.考核通报批评：年度考核得分低于70分的部门，在公司范围内通报批评，部门负责人需向公司总经理办公会做书面检讨，并取消该部门年度评优资格。2.经济处罚：考核得分每低于目标值1分，扣减部门当月绩效工资总额的0.5%。考核得分每低于目标值1分，扣减部门当月绩效工资总额的0.5%。发生一般违规行为（如违规使用微信传输非核心涉密信息），对责任人处以200-500元罚款，对部门负责人处以200元罚款。发生一般违规行为（如违规使用微信传输非核心涉密信息），对责任人处以200-500元罚款，对部门负责人处以200元罚款。发生严重违规行为（如载体丢失但未造成泄密），对责任人处以500-2000元罚款，取消当季度绩效奖金。发生严重违规行为（如载体丢失但未造成泄密），对责任人处以500-2000元罚款，取消当季度绩效奖金。3.行政处分：发生一般泄密事件，对责任人给予警告、记过处分；对部门负责人给予警告处分。发生一般泄密事件，对责任人给予警告、记过处分；对部门负责人给予警告处分。发生较大及以上泄密事件，对责任人给予记大过、降级、撤职直至解除劳动合同处分；对部门负责人给予记大过、降级或撤职处分。发生较大及以上泄密事件，对责任人给予记大过、降级、撤职直至解除劳动合同处分；对部门负责人给予记大过、降级或撤职处分。情节特别严重，构成犯罪的，依法移送司法机关追究刑事责任。情节特别严重，构成犯罪的，依法移送司法机关追究刑事责任。第三十五条“一票否决”情形。凡发生以下情形之一的，该部门及相关责任人年度考核直接评定为不合格，绩效工资全额扣发，并按最高上限进行处罚：1.发生绝密级信息泄密的；2.发生机密级信息泄密，造成严