2026年度风险隐患排查保密工作排查整治实施方案

2026年度风险隐患排查保密工作排查整治实施方案为深入贯彻落实总体国家安全观，进一步强化全员保密意识，夯实保密管理基础，全面提升单位防范化解重大泄密风险的能力，确保国家秘密、商业秘密及工作秘密的绝对安全，结合本单位2026年度工作实际及当前信息化条件下保密工作面临的新形势、新挑战，特制定本实施方案。一、指导思想与工作目标（一）指导思想坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻党中央关于保密工作的决策部署和习近平总书记关于保密工作的重要指示批示精神。坚持党管保密原则，坚持积极防范、突出重点、依法管理、技防并重的方针。以“筑牢防线、消除隐患、守住底线”为核心，将保密工作融入业务工作全流程，通过开展全面、深入、细致的风险隐患排查整治，着力解决当前保密管理中存在的突出问题和薄弱环节，构建人防、物防、技防三位一体的新时代保密安全防护体系。（二）工作目标1.全面摸清底数。对涉密人员、涉密载体、涉密场所、信息系统及信息设备等进行全方位、无死角的“体检”，建立健全保密管理基础台账，实现动态化管理。2.彻底消除隐患。对排查发现的泄密风险隐患实行“零容忍”，坚决整改到位，确保一般隐患整改率100%，重大隐患彻底根除，严防发生失泄密事件。3.健全长效机制。通过排查整治，进一步修订完善保密管理制度，优化业务流程，堵塞管理漏洞，形成“排查—整改—提升”的闭环管理长效机制，提升保密工作科学化、规范化水平。4.提升全员意识。通过排查整治过程中的宣传教育与技能培训，使全员保密意识显著增强，防范技能明显提高，自觉养成“知保密、懂保密、会保密”的良好职业习惯。二、组织领导与职责分工为确保2026年度风险隐患排查保密工作排查整治工作有序推进、取得实效，成立保密风险隐患排查整治工作领导小组。（一）领导小组组成组长：由单位主要负责人担任，对排查整治工作负总责。副组长：由分管保密工作的副职领导担任，具体负责统筹协调和组织实施。成员：由各部门主要负责人、保密办（办公室）及相关技术部门负责人组成。（二）主要职责1.领导小组职责：负责审定排查整治实施方案，研究解决排查整治工作中遇到的重大问题，督促检查各部门工作落实情况，对整改结果进行验收。2.保密办（办公室）职责：承担领导小组日常工作，负责制定具体排查清单，组织业务培训，协调各部门开展自查自纠，汇总排查信息，建立隐患台账，跟踪整改进度，撰写总结报告。3.各部门职责：按照“谁主管、谁负责”和“业务工作开展到哪里，保密工作就延伸到哪里”的原则，落实本部门排查整治主体责任。部门负责人是第一责任人，负责组织本部门全员开展自查，如实上报隐患，落实整改措施。4.信息技术部门职责：负责提供技术支持，对计算机网络、信息系统、服务器及终端设备进行技术检测和漏洞扫描，协助处置网络泄密隐患。三、排查范围与重点内容本次排查整治范围覆盖单位所有部门、全体人员、所有工作环节及各类信息设备。重点围绕以下六个方面深入开展排查：（一）涉密人员管理情况排查1.在岗涉密人员审查。核查所有在岗涉密人员是否经过严格的资格审查，是否符合涉密岗位任职条件，是否签订保密承诺书，承诺书是否在有效期内且内容完整。2.涉密人员因私出国（境）管理。排查涉密人员因私出国（境）证件是否由组织统一保管，审批手续是否完备，回国后是否及时报告并上交证件，是否存在违规出国（境）情况。3.离岗离职人员管理。重点排查2025年以来离岗离职的涉密人员是否实行了脱密期管理，是否清退了涉密载体和访问权限，是否签订了离岗离职保密承诺书，是否进行了保密提醒谈话。4.外部人员管理。排查涉密场所接待外来人员是否严格执行审批、登记和全程陪同制度，严禁无关人员进入涉密岗位和核心区域。（二）涉密载体全生命周期管理排查1.纸质涉密载体管理。全面清点本单位现存的国家秘密载体、工作秘密载体。检查是否建立台账，台账是否与实物相符；载体制作、收发、传递、使用、复制、保存和销毁等环节是否符合规定；是否存在私自复印、摘抄、留存涉密文件资料的行为；涉密文件是否在阅办室阅读，是否擅自带出规定的办公区域。2.光介质及电磁介质涉密载体管理。重点排查涉密U盘、移动硬盘、光盘、磁带等的使用情况。检查是否建立了严格的登记、编号、标识制度；是否违规在非涉密计算机上使用涉密U盘，或在涉密计算机上使用非涉密U盘（即“交叉使用”）；是否存在涉密载体违规连接互联网的情况。3.载体销毁管理。检查废弃或不再使用的涉密载体是否送交指定的涉密载体销毁机构或符合保密要求的销毁设备进行销毁，是否有销毁记录，是否存在私自当作废品出售或随意丢弃的现象。（三）计算机网络与信息系统保密管理排查1.涉密网络管理。对涉密网络（涉密信息系统）进行深度检查。核查涉密网络是否实行了物理隔离，是否部署了符合保密要求的身份鉴别、访问控制、安全审计、违规外联监控等保密技术防护设施；是否接入互联网及其他公共信息网络；是否安装了无线网卡、无线鼠标、无线键盘等无线设备；是否使用了具有无线互联功能的计算机。2.非涉密网络管理。对互联网计算机（非涉密计算机）及办公自动化系统进行检查。严禁在互联网计算机、云存储（如百度网盘、腾讯微云等）、社交媒体（如微信、QQ、钉钉、微博等）中处理、存储、传输涉密信息。重点检查是否存在“违规上互联网、违规上涉密网”的“双向违规”行为。3.移动办公设备管理。排查智能手机、平板电脑等移动终端设备是否带入涉密场所或连接涉密计算机充电；是否使用微信、钉钉等图文识别小程序拍摄、识别涉密文件；是否在手机通话、微信聊天中涉及国家秘密或工作秘密。4.人工智能与大数据应用风险排查。针对2026年数字化办公趋势，重点排查是否违规将内部敏感数据、涉密信息上传至生成式人工智能（AIGC）平台（如各类大模型工具）进行辅助处理或数据分析；是否在使用第三方数据分析服务时未进行有效的脱敏处理。（四）涉密场所与要害部门部位管理排查1.物理防护措施。检查涉密场所是否位于安全区域，是否落实了“三铁”（铁门、铁窗、铁柜）防护措施；是否安装了门禁、视频监控、防盗报警等系统；视频监控是否能够覆盖涉密场所出入口及主要通道，且监控资料保存时间是否符合规定。2.便携式电子设备管控。排查涉密会议场所、要害部门部位是否违规带入具有录音、录像、拍照、信息存储功能的便携式电子设备；是否配备了手机存放柜并严格执行存放制度。3.电磁泄漏发射防护。检查涉密计算机及办公自动化设备是否在使用电磁泄漏发射防护设备；涉密机房是否采取屏蔽措施，防止电磁信号泄漏。（五）信息公开保密审查排查1.审查机制建设。检查是否建立健全信息公开保密审查制度，是否坚持“先审查、后公开”和“一事一审”原则。2.审查执行情况。排查对外发布的信息（包括网站、微信公众号、微博、宣传册、新闻发布会等）是否经过保密审查审批；是否存在将涉密信息或内部敏感信息通过互联网渠道发布的情况；是否对拟公开信息进行了精准的密级界定和脱敏处理。3.网站安全管理。检查单位门户网站是否进行了安全防护部署，是否存在被黑客攻击篡改导致泄密的风险；是否定期开展网站安全漏洞扫描和渗透测试。（六）保密宣传教育培训情况排查1.计划落实情况。检查年度保密教育培训计划是否制定并落实，是否对新入职人员、在岗涉密人员、出国（境）人员进行了针对性的保密教育。2.警示教育开展情况。排查是否定期组织观看保密警示教育片，通报典型泄密案例；是否结合重要节点、重大活动开展保密提醒。3.保密技能掌握情况。通过问卷调查或现场测试，排查员工是否掌握基本的保密常识和防范技能，如涉密载体识别、违规外联处置、计算机病毒查杀等。四、实施步骤与时间安排本次排查整治工作自2026年1月1日开始，至2026年12月31日结束，分四个阶段进行。（一）动员部署与自查自纠阶段（2026年1月1日—3月31日）1.动员部署。召开2026年度保密风险隐患排查整治工作动员大会，传达上级文件精神，解读实施方案，明确工作任务、责任分工和时间节点。利用内部宣传栏、办公网、微信公众号等载体，广泛宣传排查整治工作的重要意义，营造浓厚氛围。2.业务培训。保密办组织各部门兼职保密员、关键岗位人员进行专项业务培训，详细讲解排查标准、排查方法和隐患识别技巧，确保自查工作专业、准确。3.全面自查。各部门对照排查清单，逐项、逐物、逐人进行拉网式自查。对自查中发现的隐患问题，要立即建立《保密风险隐患自查台账》，明确整改措施、整改责任人及完成时限，能立即整改的要立行立改。4.自查报告。各部门于3月25日前将本部门自查报告及《保密风险隐患自查台账》报送保密办。（二）监督检查与隐患核查阶段（2026年4月1日—6月30日）1.督导检查。保密办联合信息技术部门组成专项检查组，采取听取汇报、查阅资料、现场查看、技术检测等方式，对各部门自查情况进行全面督导检查。重点检查自查零报告的部门、关键要害部门部位以及保密管理基础薄弱的环节。2.技术检测。利用保密检查工具、网络审计系统、漏洞扫描仪等技术手段，对所有连接互联网的计算机终端、服务器进行全覆盖扫描，深度挖掘违规存储涉密信息、违规外联、移动存储介质交叉使用等隐蔽性较强的技术隐患。3.隐患复核。对自查和督导检查发现的所有隐患进行梳理、甄别和定性。对于发现的重大隐患，立即上报领导小组，并采取临时应急管控措施，防止隐患扩大或引发泄密事件。（三）集中整治与整改落实阶段（2026年7月1日—9月30日）1.制定整改方案。针对核查确认的隐患，特别是共性和深层次问题，由保密办牵头制定全局性的整改方案；各部门制定具体的整改落实方案，明确时间表、路线图。2.实施集中整改。对于管理漏洞，立即修订完善相关制度，优化工作流程，强化审批把关。对于技术缺陷，立即升级防护软件，加装防护设备，修补系统漏洞。对于违规行为，立即纠正违规操作，清退违规设备，对相关责任人进行批评教育或纪律处分。3.销号管理。实行隐患整改销号制度。整改完成后，责任部门提交整改验收申请，由检查组进行现场核查验收。验收合格后，在隐患台账上注销；验收不合格的，责令重新整改，直至符合要求。（四）总结巩固与建章立制阶段（2026年10月1日—12月31日）1.开展“回头看”。对前期整改完毕的隐患进行复查，重点检查隐患是否反弹、整改措施是否落实到位，确保整改成果稳固。2.完善制度体系。根据排查整治工作中发现的新情况、新问题，结合上级最新政策要求，对单位现有的保密管理制度进行全面梳理和修订完善，堵塞制度漏洞，形成权责清晰、流程规范、风险可控的制度体系。3.总结评估。全面总结2026年度排查整治工作成效、经验做法及存在问题。将排查整治工作结果纳入年度绩效考核和评先评优指标体系。4.汇总上报。形成年度排查整治工作总结报告，经领导小组审定后，按规定报送上级保密管理部门。五、隐患整改与应急处置（一）隐患分级分类管理根据隐患的性质、危害程度和发生概率，将保密风险隐患分为重大、较大、一般三个等级。1.重大隐患：可能导致重大泄密事件或造成严重后果的隐患，如涉密计算机违规连接互联网、涉密载体丢失且去向不明等。必须立即停产停业整顿（针对相关业务），优先调配资源，限期24小时内解决。2.较大隐患：可能导致泄密事件或造成一定后果的隐患，如非涉密计算机违规存储敏感信息、保密要害部门部位物理防护不到位等。限期1周内解决。3.一般隐患：违反保密管理规定，但尚未造成直接泄密风险的隐患，如保密台账记录不全、标识不清等。限期1个月内解决。（二）应急处置机制1.预案启动。在排查整治过程中，如发现正在发生的泄密行为或涉密载体丢失、被盗等紧急情况，立即启动《泄密突发事件应急预案》。2.现场处置。第一时间采取切断网络、封存设备、保护现场等措施，防止事态扩大。3.报告程序。事发部门应在发现泄密隐患或事件后1小时内向保密办口头报告，2小时内提交书面报告。保密办接到报告后，立即核实情况，并在规定时间内向上级保密行政管理部门报告。4.配合查处。积极配合上级保密行政管理部门和有关部门进行调查取证，查明原因，分清责任，依法依规进行处理。六、工作要求与保障措施（一）提高政治站位，压实主体责任各部门要充分认识当前保密工作的极端重要性和复杂性，深刻理解开展此次排查整治工作是防范化解重大风险的政治任务。主要负责人要切实履行“第一责任人”职责，亲自部署、亲自过问、亲自协调、亲自督办，将责任层层分解，落实到岗、到人，坚决杜绝形式主义、官僚主义，确保排查整治工作不走过场。（二）坚持问题导向，注重整改实效要把发现问题、解决问题作为排查整治工作的出发点和落脚点。对于排查出的隐患，要敢于较真碰硬，深挖根源，不仅要“治标”，更要“治本”。严禁隐瞒不报、漏报瞒报、弄虚作假。对整改不力、敷衍塞责的部门和个人，将严肃追责问责。（三）强化技术支撑，提升防范能力加大保密技术投入，配备必要的保密检查工具、防护设备和监管软件。加强信息技术人员与保密管理人员的协同配合，提升技术监管和隐患发现能力。鼓励运用大数据、人工智能等先进技术手段辅助保密管理，提高保密工作的科技含量。（四）加强宣传教育，营造浓厚氛围将保密宣传教育贯穿排查整治全过程。通过举办保密专题讲座、开展保密知识竞赛、张贴保密宣传海报、推送保密提醒短信等多种形式，普及保密法律法规和基本知识。针对排查中发现的典型案例，进行内部通报，开展警示教育，用身边事教育身边人，切实增强全员保密意识和法治观念。（五）严格考核奖惩，建立长效机制领导小组将此次排查整治工作纳入年度综合考核体系。对排查工作深入、整改落实到位、成效显著的部门和个人给予通报表扬；对排查不彻底、整改不到位、发生失泄密事件的部门和个人，实行“一票否决”，并依据党纪政纪和相关规定严肃追究责任。通过此次排查整治，进一步固化经验做法，建立健全保密风险隐患常态化排查机制和动态监测机制，推动保密工作长效长治。七、排查台账与表格模板为确保排查整治工作规范有序，统一使用以下表格格式进行记录和统计。表1：保密风险隐患自查排查台账序号隐患排查项目具体描述隐患等级（重大/较大/一般）涉及部门责任人发现日期整改措施计划完成日期整改状态（未整改/整改中/已整改）验证人备注1涉密人员管理部分新入职员工未签订保密承诺书一般人力资源部张三2026-01-15立即组织补签承诺书2026-01-20已整改李四需加强入职流程审核2计算机网络管理财务部一台非涉密计算机存储涉密财务报表较大财务部王五2026-02-10移除涉密文件，对