2026年度风险隐患排查保密工作排查整改方案

2026年度风险隐患排查保密工作排查整改方案一、总体要求与指导思想为深入贯彻落实总体国家安全观，严格遵循保密法律法规及相关标准要求，切实筑牢2026年度安全保密防线，结合当前信息化条件下保密工作面临的新形势、新挑战，特制定本排查整改方案。本次工作坚持“积极防范、突出重点、依法管理”的原则，旨在通过全方位、深层次的风险隐患排查，彻底消除泄密隐患，建立健全保密管理长效机制，确保国家秘密和商业工作秘密的绝对安全。本次排查整改工作不搞形式主义，不走过场，坚持问题导向，强化底线思维。要将保密技术防范与人员管理有机结合，重点解决保密责任落实不到位、涉密人员管理不严、涉密载体管控失范、网络保密管理存在漏洞等突出问题。通过本次行动，实现全员保密意识显著提升、保密管理制度更加完善、保密防护能力全面增强，坚决杜绝发生任何形式的失泄密事件，为各项业务工作的顺利开展提供坚实的安全保障。二、组织领导与职责分工为确保2026年度风险隐患排查保密工作排查整改有序推进，成立专项工作领导小组，全面负责统筹协调、决策部署及督导检查。（一）专项工作领导小组架构组长由单位主要负责人担任，对保密工作负总责；副组长由分管保密工作的副职领导担任，负责具体工作的组织实施；成员包括各部门主要负责人及保密办专职人员。（二）主要职责1.领导小组职责：审定排查整改方案，定期听取工作汇报，研究解决排查中发现的重大疑难问题，督促整改措施落实到位，对整改不力的部门和个人进行问责。2.保密办职责：作为日常办事机构，负责制定详细排查清单，组织业务培训，协调技术力量进行检测，汇总排查情况，建立隐患台账，跟踪整改进度，编写总结报告。3.各部门职责：落实“业务工作开展到哪里，保密工作就延伸到哪里”的要求，对照排查标准开展自查自纠，建立本部门隐患清单，具体落实整改措施，按时向保密办报送工作进展。三、排查范围与重点内容本次排查范围覆盖单位所有部门、全体人员以及所有涉密载体、涉密场所和涉密信息系统。排查内容将聚焦人员、载体、网络、场所、外事等关键环节，实施“拉网式”排查。（一）涉密人员管理风险排查重点核查涉密人员的审查、教育、考核和离岗管理情况。1.岗前审查深度：核查所有在岗涉密人员是否经过严格的资格审查，背景调查材料是否齐全，是否存在因私出国（境）未审批记录，家庭社会关系变更是否及时报备。2.在岗教育频次：检查2026年度保密教育培训计划执行情况，全员是否签订保密承诺书，核心涉密人员是否每年度接受不少于40学时的专项保密教育。3.离岗脱密管理：对2026年度离职、退休、调离涉密岗位的人员进行回溯检查，确认是否严格实行脱密期管理，涉密载体是否全部清退，是否签订离岗保密承诺书，是否存在脱密期内违规就业等情况。（二）涉密载体全生命周期管理排查对纸介质、光介质、电磁介质等各类涉密载体进行全流程核查。1.制作与收发环节：检查涉密文件起草、印制过程中的定密是否准确，是否标注密级和保密期限，收发登记是否做到“双人双锁”，登记台账是否与实物相符。2.传递与运输环节：核查涉密载体通过机要渠道传递的执行情况，严禁通过普通邮政、快递等无保障渠道传递。检查携带涉密载体外出是否经过审批，并采取了必要的保护措施。3.使用与保存环节：查阅涉密文件阅读、使用记录，是否在不符合保密要求的场所（如家中、公共场所）阅读涉密载体。检查涉密载体是否存放在密码保险柜中，个人是否私自留存涉密载体。4.销毁环节：检查待销毁涉密载体的登记、造册、审批流程，核实是否送交指定的涉密载体销毁中心，是否存在私自销毁或作为废品出售的情况。（三）计算机及网络保密管理排查针对涉密计算机、非涉密计算机及移动存储设备进行技术检测与行为审计。1.涉密计算机管控：使用专业技术工具对所有涉密计算机进行扫描，严查“违规外联”行为，确保涉密计算机与国际互联网及其他公共信息网络实行物理隔离。检查是否安装了主机审计与监控软件，是否违规使用无线鼠标、无线键盘等具有无线互联功能的外设。2.非涉密计算机管理：检查非涉密计算机是否处理、存储涉密信息，是否违规安装涉密等级的防护软件。重点排查在互联网上发布信息前的保密审查制度落实情况，防止“上网不涉密，涉密不上网”红线被突破。3.移动存储介质交叉使用：严禁涉密U盘、移动硬盘在非涉密计算机上使用，严禁非涉密U盘在涉密计算机上使用。核查移动介质的登记编号、密级标识及绑定使用情况。4.办公自动化设备：检查打印机、复印机、传真机等办公自动化设备的使用管理，是否存在涉密设备连接互联网或非涉密设备连接涉密网络的情况。（四）涉密场所及要害部门部位排查对涉密会议室、机要室、档案室、核心服务器机房等物理场所进行安全评估。1.物理防护措施：检查涉密场所是否安装防盗门窗、电子门禁系统、视频监控系统，监控录像保存时间是否符合规定（不少于30天）。2.电磁泄漏发射防护：核查涉密计算机及机房是否采取了电磁泄漏发射防护措施，如安装干扰器或使用红黑电源隔离插座。3.场所出入管理：检查进入涉密场所的审批登记制度，严禁无关人员进入，严禁在涉密场所使用手机、智能穿戴设备等具有录音、录像、拍照功能的电子设备。（五）宣传报道与信息公开保密审查排查重点排查门户网站、微信公众号、内部刊物、对外宣传资料等。1.信息公开审查机制：检查是否坚持“先审查、后公开”原则，信息公开保密审查审批单是否规范签署，是否存在“一事一审”缺失情况。2.历史信息回溯：对2026年度及以往在互联网上发布的各类信息进行回溯性检查，重点排查是否违规发布国家秘密、工作秘密或内部敏感信息，如关键数据、领导行程、专用术语等。（六）人工智能与大数据应用保密风险排查（新增重点）针对2026年新技术应用带来的风险进行专项排查。1.生成式AI使用规范：检查员工是否违规将涉密数据、内部敏感信息输入至ChatGPT、文心一言等公共生成式人工智能模型中进行处理。2.大数据分析平台安全：核查内部大数据平台的数据分类分级保护情况，确保高敏感数据在提取、分析、导出过程中的全流程留痕与加密保护。四、实施阶段与时间安排本次排查整改工作自2026年1月1日开始，至2026年12月31日结束，分四个阶段压茬推进。（一）动员部署与方案制定阶段（1月1日—1月31日）召开保密委员会扩大会议，传达上级关于年度保密工作的指示精神，全面部署2026年度排查整改任务。各部门结合实际，制定本部门具体实施方案，细化排查清单，明确责任人及完成时限。保密办组织开展专项业务培训，统一排查标准和整改要求，确保参检人员熟练掌握检查方法和技能。（二）自查自纠与全面排查阶段（2月1日—6月30日）各部门按照排查清单开展“地毯式”自查。1.人员自查：每位工作人员填写《保密自查表》，重点自查个人计算机、移动存储介质及个人社交媒体使用情况。2.部门核查：部门负责人牵头对本部门所有涉密载体、涉密场所进行逐一核对，建立《部门风险隐患台账》。3.技术检测：保密办组织专业技术人员，利用保密检查工具，对全单位所有计算机服务器、网络设备及办公自动化设备进行全网扫描，重点检测违规外联、违规存储涉密信息、移动介质交叉使用等技术性违规行为。4.现场抽查：领导小组对重点要害部门部位进行现场突击检查，验证自查的真实性和深入性。（三）集中整改与督导检查阶段（7月1日—10月31日）针对排查出的隐患问题，实行销号管理。1.制定整改措施：对排查发现的隐患，逐一分析原因，制定切实可行的整改措施，明确整改责任人和整改时限。能够立即整改的，立行立改；不能立即整改的，制定临时防护措施，限期整改。2.落实整改任务：各部门按照整改方案，集中力量消除隐患。对于涉及技术难题的整改项目，由保密办协调外部专家或专业机构提供技术支持。3.开展“回头看”：领导小组对整改情况进行督导检查，重点检查隐患是否彻底消除、制度是否查漏补缺、责任是否追究到位。对整改不力、敷衍塞责的部门，在全单位范围内通报批评，并约谈部门负责人。（四）总结提升与长效机制建设阶段（11月1日—12月31日）对全年排查整改工作进行总结评估。1.总结报告：全面梳理排查整改工作情况，总结经验做法，分析典型案例，形成《2026年度风险隐患排查保密工作排查整改总结报告》。2.完善制度：针对排查中发现的共性问题及深层次管理漏洞，修订完善保密管理制度，优化业务流程，堵塞管理漏洞。3.考核评价：将本次排查整改工作结果纳入年度绩效考核，对在保密工作中做出突出贡献的集体和个人给予表彰奖励。五、整改标准与具体要求为确保整改工作取得实效，特制定以下具体整改标准，所有隐患整改必须达到以下要求方可销号。（一）人员管理整改标准1.涉密人员审查资料必须完整规范，实行“一人一档”。2.所有人员必须签订新版《保密承诺书》，且签订率100%。3.离岗人员脱密期管理手续必须完备，载体清退清单必须由接收人签字确认。（二）载体管理整改标准1.涉密载体必须粘贴符合规范的密级标签，且台账与实物一一对应，准确无误。2.严禁存在任何账外涉密载体，私自留存的涉密文件必须全部上交或按规定销毁。3.涉密载体必须存放在密码文件柜中，密码文件柜使用率、完好率100%。（三）网络与设备管理整改标准1.涉密计算机必须拆除无线网卡，封禁USB接口（除专用认证外设），违规外联报警软件必须运行正常。2.非涉密计算机必须经过清理检查，确保无涉密信息残留，且安装终端安全管理软件。3.移动存储介质必须进行严格的密级标识和登记，严禁交叉使用现象发生。（四）场所管理整改标准1.涉密场所“三铁”（铁门、铁窗、铁柜）防护措施必须完好，门禁、报警系统必须灵敏有效。2.涉密场所严禁带入手机，必须配置手机存放柜。3.核心要害部位必须配备电磁泄漏发射防护装置或干扰设备。六、风险隐患台账与整改责任表为强化责任落实，实行清单化管理，以下为排查整改过程中需重点关注的典型风险隐患及责任分解示意。隐患类别隐患描述风险等级整改措施责任部门责任人完成时限人员管理部分新入职员工未签订保密承诺书中立即组织补签，开展岗前保密培训人力资源部各部门经理2026年2月15日载体管理涉密U盘未粘贴密级标签，且登记信息不全高立即补全标签，重新登记造册，锁定责任人保密办载体管理员2026年3月1日网络安全个别涉密计算机违规安装无线网卡极高拆除无线网卡，物理焊接USB接口，处理责任人信息中心网络安全主管立即整改网络安全非涉密网络中发现疑似涉密文档高隔离审查，清除涉密信息，追查来源，严肃处理纪检监察室信息安全员2026年4月30日场所管理机要室门禁系统故障，记录缺失中维修门禁系统，补充人工登记记录办公室行政主管2026年2月20日宣传保密官方网站历史文章包含内部统计数据中立即删除相关文章，排查其他页面，完善审查流程宣传部网站编辑2026年3月15日AI应用员工使用公共AI处理内部工作总结中约谈当事人，全员通报，制定AI使用负面清单保密办法务主管2026年5月1日七、保障措施与工作纪律（一）强化技术支撑保障加大保密技术投入，升级保密检查工具，配备必要的网络保密检查设备、计算机取证设备和介质消除设备。建立保密技术专家库，定期邀请第三方专业机构进行保密技术检测和风险评估，提升隐患发现的专业性和精准度。（二）严格监督执纪问责设立并公布保密违规举报电话和邮箱。对在排查整改中发现的违规违纪行为，坚持“零容忍”态度。1.对主动发现并报告隐患、及时整改的，可酌情从轻或免予处理。2.对隐瞒不报、拒不整改、弄虚作假的，一经查实，依据相关法律法规及党纪政纪规定，对直接责任人和相关领导进行严肃处理。3.对造成严重后果构成犯罪的，依法移送司法机关追究刑事责任。（三）建立长效动态机制将保密风险隐患排查整改工作常态化、制度化。每季度开展一次专项排查，每逢重大节假日、重要会议活动前开展突击检查。建立风险预警机制，定期分析保密工作形势，动态调整防控重点，实现保密管理从“事后补救”向“事前预防”转变，从“被动防范”向“主动管控”跨越。（四）加强宣传教育