保密工作制度共

保密工作制度共为进一步规范单位保密管理工作，切实维护国家秘密、工作秘密和商业秘密安全，保障各项工作有序开展，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》《中华人民共和国密码法》《国家秘密定密管理暂行规定》等法律法规及上级保密行政管理部门相关工作要求，结合本单位实际，制定本制度。1总则1.1适用范围本制度适用于单位全体工作人员，包括在编人员、借调人员、劳务派遣人员、外包服务人员、实习人员、临时聘用人员以及临时参与单位涉密项目的外部合作人员。所有涉及单位涉密信息的组织和个人，均须严格遵守本制度各项要求。1.2工作方针保密工作坚持“积极防范、突出重点、依法管理”的方针，既确保国家秘密、工作秘密、商业秘密安全，又便利信息资源合理利用，严禁以保密为由阻碍正常政务公开、信息共享及业务工作开展。1.3责任体系单位建立健全“党政同责、一岗双责、失职追责”的保密工作责任体系：单位主要负责人是保密工作第一责任人，对本单位保密工作负总责；分管保密工作的负责人是保密工作直接责任人，负责统筹推进保密管理制度落实、保密队伍建设、保密隐患排查整改等日常工作；各部门负责人是本部门保密工作第一责任人，负责落实本部门保密管理要求、开展本部门人员保密教育、监督本部门涉密载体及涉密设备管理；涉密岗位工作人员是岗位保密直接责任人，对本职岗位范围内的保密工作负直接责任。1.4组织机构单位设立保密工作领导小组，由主要负责人任组长，分管保密工作的负责人任副组长，各部门负责人为成员，负责统筹部署本单位保密工作，每年至少召开4次保密工作专题会议，研究解决保密工作重大问题，每半年向上级主管部门及同级保密行政管理部门报送保密工作开展情况。保密工作领导小组下设办公室（以下简称保密办），作为日常办事机构，配备专职保密管理人员，承担定密管理、涉密人员管理、涉密载体管理、保密检查、泄密事件处置等具体工作。2保密范围与定密管理2.1保密范围界定2.1.1国家秘密：指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项，具体范围按照国家保密行政管理部门会同中央有关机关制定的《国家秘密及其密级具体范围的规定》执行，分为绝密级、机密级、秘密级三个等级。2.1.2工作秘密：指不属于国家秘密，但涉及单位履职安全、公共利益、内部管理秩序，公开后会对单位工作开展造成不利影响的敏感信息，包括未公开的人事调整方案、未公布的行政执法案卷信息、重大项目招投标标底及评审过程信息、未公开的信访举报线索及处置情况、内部敏感财务数据、涉密工作相关的辅助性材料等。2.1.3商业秘密：指单位下属经营主体所有的，不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息，包括技术研发成果、产品配方、客户名单、营销策略、财务核算数据等。2.2定密工作流程2.2.1本单位实行定密责任人制度，定密责任人为单位主要负责人，或经主要负责人书面授权的分管保密工作负责人，其他人员无定密权限。2.2.2定密工作按照“承办人拟定、部门初审、定密责任人批准”的流程开展：业务承办人在产生涉密事项时，对照《国家秘密及其密级具体范围的规定》，拟定密级、保密期限和知悉范围，填写《定密审批表》，提交部门负责人初审后，报定密责任人审核批准。批准后由保密办对涉密载体标注统一标识，国家秘密标识格式为“密级★保密期限”，如“机密★10年”，未标注保密期限的，绝密级按30年、机密级按20年、秘密级按10年认定；工作秘密标识为“内部敏感★保密期限”，商业秘密标识为“商业秘密★保密期限”。2.2.3对不能准确界定密级的事项，承办人应当提交保密办审核，由保密办报上级主管部门或同级保密行政管理部门确定，不得擅自降低或提高密级。2.3定密动态调整保密办每半年组织一次涉密事项清核工作，对保密期限届满、公开后不会损害国家安全和利益、不需要继续保密的事项，及时按程序解密；对保密期限内需要调整密级或延长保密期限的事项，按定密流程重新审批。解密后的事项可以公开的，按信息公开流程审查后对外公开。3涉密人员管理3.1涉密人员分类本单位涉密人员按照接触、知悉国家秘密的密级和程度分为三类：核心涉密人员，指常年接触绝密级国家秘密，或年均接触机密级国家秘密20件以上的人员，包括保密办负责人、核心涉密项目总负责人、机要保密岗专职人员等；重要涉密人员，指经常接触机密级、秘密级国家秘密，年均接触秘密级以上国家秘密10件以上的人员，包括涉密档案管理员、涉密信息系统运维人员、涉密项目核心参与人员等；一般涉密人员，指偶尔接触秘密级国家秘密的人员，包括各部门内勤人员、涉密项目一般参与人员等。3.2上岗管理涉密人员实行“先审后用、持证上岗”制度，拟任用为涉密岗位的人员，由组织人事部门会同保密办开展上岗前审查，审查内容包括政治立场、遵纪守法情况、个人征信记录、主要社会关系、境外旅居及亲属境外定居情况等，审查不合格的不得安排到涉密岗位。审查合格的涉密人员，须参加不少于8学时的岗前保密专项培训，考核合格后签订《保密承诺书》，承诺书存入个人人事档案，留存期限不少于涉密人员离岗后10年。3.3日常教育管理3.3.1保密办每年组织涉密人员开展分级分类保密培训，核心涉密人员每年接受保密培训不少于40学时，重要涉密人员不少于30学时，一般涉密人员不少于15学时，培训内容包括保密法律法规、保密管理制度、保密防护技能、泄密案例警示等，培训考核不合格的，暂停涉密岗位工作，补考合格后方可返岗。3.3.2涉密人员日常工作中须严格遵守以下要求：不得在私人交往、通信中泄露国家秘密，不得在公共场所谈论涉密信息，不得在互联网社交平台、公共论坛发布涉及涉密信息的内容，不得擅自记录、复制、拍摄涉密信息，不得带领无关人员进入涉密办公区域。3.3.3涉密人员实行出入境报备制度，核心涉密人员出入境须提前15个工作日向组织人事部门及保密办提交申请，经单位主要负责人批准后方可办理出入境手续；重要涉密人员提前10个工作日报备，经分管保密工作负责人批准；一般涉密人员提前5个工作日报备，经部门负责人批准。涉密人员出入境证件实行统一保管制度，返回后3个工作日内须将证件交组织人事部门统一存放，并提交境外活动情况报告，说明境外期间交往、活动情况，确认无泄密行为。3.4离岗离职管理涉密人员离岗离职实行脱密期管理，核心涉密人员脱密期为2-3年，重要涉密人员为1-2年，一般涉密人员为6个月-1年，脱密期自离岗离职之日起计算。脱密期内，涉密人员不得擅自出境，不得到境外驻华机构、组织或外资企业工作，不得为境外组织、人员提供咨询、技术服务等。涉密人员离岗离职前，须清退全部持有的涉密载体、涉密设备及涉密门禁权限，签订《离岗离职保密承诺书》，明确脱密期内的保密义务，未完成清退及承诺手续的，不予办理离岗离职相关手续。脱密期内由保密办及组织人事部门定期对涉密人员从业情况进行回访，每年回访不少于2次，发现违反保密义务的及时依法处置。4涉密载体管理4.1纸质涉密载体管理4.1.1制作：纸质涉密载体须在单位内部文印室制作，确需外送制作的，须选择经保密行政管理部门批准的涉密载体定点印刷单位，签订保密协议。制作过程中产生的废页、清样、错印件等，须及时用符合国家保密标准的碎纸机销毁，不得随意丢弃或当作废品出售。制作完成的涉密载体，由保密办统一编号、登记台账，标注密级及知悉范围。4.1.2传递：涉密载体传递须通过机要交通、机要通信或单位指派的专人递送，不得通过普通邮政、快递、普通传真、互联网等渠道传递。专人递送涉密载体时，须采取密封包装，包装上标注密级、编号、收发单位，不得携带涉密载体进入商场、景区等公共场所，不得办理与传递无关的事项，接收人核对无误后在传递台账上签字确认。4.1.3使用：借阅涉密载体须履行审批手续，绝密级涉密载体借阅须经单位主要负责人批准，机密级经分管保密工作负责人批准，秘密级经部门负责人批准，借阅的涉密载体仅限在涉密办公区域内使用，不得擅自复制、摘抄、扫描。确需复制涉密载体的，绝密级国家秘密不得复制，机密级、秘密级国家秘密复制须经原定密单位或其上级授权单位批准，复制后的涉密载体按原件密级管理，标注复制份数、复制单位，纳入涉密载体台账统一管理。携带涉密载体外出的，须经部门负责人批准，采取保密防护措施，确保涉密载体始终处于有效管控范围内，不得携带涉密载体参加涉外活动或私人旅游。4.1.4保存与销毁：纸质涉密载体须存放在符合国家保密标准的密码柜中，由各部门兼职保密员专人保管，每月对本部门涉密载体进行清点，每年12月配合保密办开展年度清核，确保账实相符。涉密载体销毁须统一交至保密办，由保密办登记造册后，送同级保密行政管理部门指定的涉密载体销毁机构销毁，不得擅自丢弃、出售、捐赠涉密载体，销毁过程须有2名以上工作人员在场监销，监销人员签字确认，销毁记录留存不少于5年。4.2电子涉密载体管理4.2.1涉密计算机管理：涉密计算机实行“一台一档”管理，每台涉密计算机标注密级、编号、使用人，严禁接入互联网及其他公共信息网络，严禁使用无线网卡、无线鼠标、无线键盘等无线设备，严禁在涉密计算机与非涉密计算机之间交叉使用移动存储介质。涉密计算机须安装正版操作系统、经国家保密行政管理部门检测合格的杀毒软件、防火墙及终端保密管理系统，不得安装来历不明的软件，不得打开不明来源的邮件及附件，防止被植入木马病毒。涉密计算机维修须在单位内部进行，由保密管理人员现场监督，确需外送维修的，须拆除存储部件，维修单位须具备涉密设备维修资质。4.2.2涉密移动存储介质管理：涉密U盘、移动硬盘、光盘等移动存储介质由保密办统一采购、登记、编号、标注密级，统一配发使用，严禁使用个人移动存储介质存储涉密信息，严禁将涉密移动存储介质接入非涉密计算机或互联网设备。涉密移动存储介质淘汰、报废时，须交至保密办统一销毁，不得擅自格式化、删除数据后挪作他用或丢弃。4.2.3涉密信息系统管理：本单位涉密信息系统须经保密行政管理部门测评合格后方可投入使用，系统运维人员须为经过保密培训合格的内部工作人员，不得委托外部人员开展运维工作。系统访问权限按“最小必要”原则分配，每季度对系统访问日志进行审计，发现异常访问、越权访问等情况，第一时间采取处置措施，排查风险隐患。4.3网络保密管理非涉密办公网络、互联网不得存储、处理、传输国家秘密、工作秘密及商业秘密信息，严禁在微信、QQ、钉钉等互联网社交平台谈论、传输涉密信息，严禁使用互联网邮箱、云盘存储涉密信息。单位互联网出口安装上网行为管理系统，对所有上网行为进行审计，审计记录留存不少于6个月，每季度由保密办对上网记录进行抽查，发现违规传输敏感信息的及时处置。5信息公开保密审查本单位所有拟对外公开的信息，包括公文、新闻报道、宣传材料、学术论文、专利申请、公示公告、政务公开内容等，均须履行保密审查程序，坚持“先审查、后公开，一事一审、全面审查”的原则，未经审查的信息不得对外公开。审查流程为：承办人对拟公开内容进行自审，填写《信息公开保密审查表》，注明内容、公开范围、公开方式，提出公开属性建议；部门负责人对内容进行初审，确认是否涉及敏感信息；保密办对内容进行复审，界定是否属于国家秘密、工作秘密或商业秘密，对不能确定是否涉密的内容，报上级主管部门或同级保密行政管理部门确认；最后报分管负责人审批，批准同意后方可公开。审查台账及相关材料留存不少于3年。6涉密会议及活动管理6.1涉密会议管理内容涉及国家秘密的涉密会议，按内容密级分为绝密级、机密级、秘密级会议，优先选择单位内部涉密会议室举办，确需在外举办的，须选择经保密行政管理部门备案的涉密会议场所，不得选择境外机构、外资企业经营的酒店、会议中心。会前由保密办对会议场所进行保密检查，安装手机信号屏蔽仪，会场外设置手机屏蔽柜，所有参会人员及工作人员不得携带手机、智能手表、录音笔、摄像头等电子设备进入会场，统一存放至屏蔽柜。会议涉密材料统一编号登记，发放时由参会人员签收，会议期间不得擅自带出会场，会议结束后全部收回，确需参会人员带回的，须经会议主办部门负责人批准，办理登记手续。会议宣传报道内容须经保密办审查，不得涉及涉密内容。6.2涉外活动管理接待境外人员来访、开展涉外合作交流前，主办部门须提前报保密办审核，明确接待人员保密责任，不得带领境外人员进入涉密办公区域，不得在涉外活动中谈论涉密信息，向境外人员提供的所有材料须经过保密审查，不得包含敏感信息。与外单位合作开展涉密项目的，须签订保密协议，明确双方保密责任，对合作方参与人员进行保密审查，合作过程中产生的涉密信息按本单位涉密载体管理要求统一管理。7保密检查与责任追究7.1保密检查保密办每季度组织一次各部门保密工作常规检查，每年至少开展2次专项检查，包括涉密载体清核、涉密设备检查、保密制度落实情况检查等，重大节假日、重大涉密活动前组织专项保密检查。检查形成书面记录，对发现的隐患问题下达《保密整改通知书》，明确整改期限、整改责任人，整改完成后进行复查，确保隐患清零。7.2泄密事件处置发现泄密事件或疑似泄密事件的，当事人须第一时间向保密办报告，保密办接到报告后须在24小时内向同级保密行政管理部门及上级主管部门报告，不得迟报、瞒报、漏报。同时第一时间采取补救措施，控制知悉范围，防止涉密信息进一步扩散，配合保密行政管理部门开展调查，查明泄密原因、涉及的密级、知悉范围、造成的影响，对相关责任人作出处置。7.3责任追究对违反本制度规定，未造成泄密后果的，给予当事人批评