《民政系统保密工作风险自查整改工作方案》

《民政系统保密工作风险自查整改工作方案》为深入贯彻落实总体国家安全观，坚决执行党中央、国务院关于保密工作的决策部署及各级党委保密委员会的工作要求，全面防范化解民政系统保密工作领域面临的各类风险隐患，筑牢民政事业高质量发展的安全防线，结合民政工作实际，特制定本工作方案。第一章指导思想与工作目标一、指导思想以习近平新时代中国特色社会主义思想为指导，全面贯彻落实党的二十大精神，深刻领会并坚决执行新修订的《中华人民共和国保守国家秘密法》及相关法律法规。坚持“积极防范、突出重点、依法管理”的方针，紧紧围绕民政部门“三基”职责（基本民生保障、基层社会治理、基本社会服务），统筹发展与安全，将保密工作与民政业务同部署、同落实、同检查、同考核。以防范失泄密事件为核心，以消除保密风险隐患为重点，以建立健全长效机制为保障，全面提升民政系统保密管理的规范化、制度化、科学化水平。二、工作目标通过开展全面、深入、细致的保密风险自查与整改工作，实现以下核心目标：1.底数彻底摸清：全面盘点民政系统涉密文件、涉密人员、涉密网络、涉密设备及敏感民政数据，建立详尽准确的保密管理台账。2.风险全面清零：聚焦文件流转、网络运维、数据存储、新媒体发布等关键环节，排查出保密管理漏洞与安全隐患，实行清单化管理、销号制整改，确保风险隐患100%整改到位。3.制度体系完善：针对自查暴露的共性问题和薄弱环节，修订完善现行保密管理制度，堵塞制度漏洞，形成靠制度管人、管事、管密的长效机制。4.意识能力双提升：通过全员保密教育培训和典型案例警示，彻底根除“民政无密可保”“保密与己无关”的错误认识，使全体干部职工保密意识显著增强，保密防范技能全面提升。第二章组织领导与职责分工为确保保密风险自查整改工作有力、有序、有效推进，成立民政系统保密风险自查整改工作领导小组（以下简称“领导小组”），负责统筹指挥、协调督导全系统的自查整改工作。一、领导小组构成及职责组长由局党组主要负责人担任，副组长由各分管业务的局领导担任，成员为机关各科室及下属各单位主要负责人。领导小组主要职责为：审定总体工作方案；听取自查整改工作汇报；研究解决自查整改过程中的重大问题与资金保障；对重大失泄密隐患的整改措施进行决策；对落实不力的单位和个人进行问责。领导小组下设办公室，设在局办公室，由办公室主任兼任办公室主任，抽调机要、信息、纪检、人事骨干力量组成工作专班。具体负责：起草具体实施方案；组织开展保密常识培训；督导各单位自查进度；汇总梳理风险隐患清单；对整改情况进行复查验收；建立并管理保密工作档案。二、各科室及下属单位职责坚持“谁主管、谁负责”和“业务工作与保密工作同管”的原则。机关各科室及下属各单位为本业务领域保密自查整改的第一责任主体，科室及单位主要负责人为第一责任人。1.办公室（机要保密室）：牵头负责全局涉密文件收发、传阅、复印、保管、销毁等环节的自查；负责涉密计算机网络及非涉密网络物理隔离情况的检查；负责局机关保密要害部位（如机要室、档案室）的安全防范检查。2.规划财务科（信息化建设主管科室）：负责民政各类信息系统、政务云平台、政务外网及机房的安全保密自查；负责办公终端（电脑、打印机、复印机、碎纸机等）的保密技术检测；负责第三方运维人员的安全保密管理审查。3.社会救助与社会福利科：负责城乡低保、特困供养、残疾人福利、儿童福利等领域敏感个人信息（包含公民身份信息、家庭财产状况、健康状况等）在采集、比对、流转、公开过程中的脱敏及保密管理自查。4.社会事务科：负责婚姻登记、殡葬管理、收养登记等高度隐私信息的保密管理自查；重点排查婚姻登记档案、收养评估材料在跨部门协查及社会提供利用时的保密审查机制落实情况。5.社会组织管理科：负责社会组织登记管理系统中敏感数据的保密自查；重点防范在登记审批、年度检查、执法监督中获取的涉及社会组织商业秘密及内部敏感信息的泄露风险。6.各下属单位（如救助站、福利院、养老院等）：结合机构内服务对象特点，开展针对院内照料记录、医疗健康档案、寻亲救助信息、捐赠款物明细等信息的保密自查，严防服务对象隐私被非法获取或恶意炒作。第三章自查范围与重点内容本次自查整改覆盖民政系统所有内设机构、下属单位及全体在编人员、借调人员、聘用人员、外包服务人员。自查工作坚持“横向到边、纵向到底、不留死角、不走过场”，重点聚焦以下四大领域的风险隐患：一、涉密文件与档案管理风险自查1.收发与流转环节：检查涉密文件收发是否严格履行清点、登记、编号、签收手续；涉密文件传阅是否在限定知悉范围内，是否存在擅自扩大阅知范围、违规摘抄、复印、拍照等问题；涉密文件流转是否通过机要交通或机要通信传递，严禁通过普通快递寄送涉密文件。2.保管与存放环节：检查涉密文件是否存放在符合保密标准的保密柜中，集中统管是否落实；涉密文件与普通内部文件是否混放；工作人员办公桌及抽屉是否存在下班后未清理滞留涉密文件的情况；档案室是否落实“铁门、铁窗、铁柜、报警器”等物防技防措施。3.销毁与清退环节：检查销毁涉密文件是否履行审批登记手续；是否交由具有国家保密局涉密载体销毁资质的单位集中销毁；严禁将涉密文件及内部敏感材料作为废品出售给社会废品回收站；调动及离职人员是否在离岗前完成了涉密文件及载体的清退交接。二、网络信息系统与电子设备保密风险自查1.网络隔离与边界防护：严格排查涉密计算机及涉密网络是否与互联网及其他公共信息网络实行物理隔离；严禁在非涉密计算机及非涉密网络上存储、处理、传输涉密信息；检查非涉密网络是否违规连接涉密设备。2.电子设备管理：全面清查办公电脑、笔记本电脑、移动硬盘、U盘、光盘等存储介质。严查“涉密不上网，上网不涉密”规定的执行情况；重点打击私自购买、使用未经登记备案的U盘在内外网交叉拷贝数据的行为；检查是否违规将涉密计算机及存储介质赠送、出售、丢弃或改作他用。3.信息系统与数据安全：排查各民政业务系统（如低保信息系统、婚姻登记系统）的账号密码管理情况，是否存在弱口令、多人共用账号、离岗人员账号未及时注销等问题；检查系统后台数据导出权限是否严格控制，导出数据是否进行加密处理；运维服务商签订保密协议及落实访问控制、操作审计情况。三、涉密人员与日常保密管理风险自查1.人员审查与界定：检查涉密人员是否按法定程序进行界定和分类管理；上岗前是否进行了严格的政治审查和保密审查；是否签订《保密承诺书》，明确保密义务及法律责任。2.出国（境）管理：排查涉密人员因私出国（境）证件是否全部集中保管；证件申领及出国（境）审批手续是否规范齐全；涉密人员回国后是否进行了涉密情况回访及延期解密提醒。3.社会化用工管理：全面梳理物业保洁、安保人员、网络运维、系统开发等外包服务人员接触民政敏感信息的风险点；检查是否将保密教育纳入外包人员岗前培训，是否签订严密的保密协议，是否存在脱管漏管现象。四、新媒体与信息公开保密审查风险自查1.信息公开保密审查：严格落实“先审查、后公开”和“一事一审”原则。排查在政府网站、微信公众号、政务微博等平台发布民政政策、救助名单、捐赠公示等信息时，是否严格执行保密审查程序；是否存在未脱敏直接公示公民身份证号、银行卡号、家庭详细住址、未成年人信息等违规行为。2.工作群管理：排查微信、钉钉等工作群组是否建立群主负责制；群内是否违规传输涉密文件、内部敏感信息及未脱敏的工作台账；是否定期清理冗余工作群及无关人员。第四章工作步骤与时间安排自查整改工作自本方案印发之日起实施，为期四个月，分四个阶段压茬推进：一、动员部署阶段（第1周至第2周）召开民政系统保密风险自查整改工作动员部署大会，传达上级保密工作指示精神，印发本工作方案。各科室及下属单位根据本方案要求，结合业务实际制定细化落实措施，明确具体联络员，层层压实责任。组织全体干部职工开展新修订《保密法》及保密防范技能集中培训，观看典型失泄密案例警示教育片，营造“人人重保密、处处防泄密”的浓厚氛围。二、全面自查阶段（第3周至第6周）各科室及下属单位对照本方案第三章的自查范围与重点内容，逐项对标对表开展“地毯式”摸排。坚持“刀刃向内”，严禁隐瞒不报、避重就轻。需如实填报《民政系统保密风险隐患自查表》，对排查出的每一个风险隐患点，详细记录表现形式、发生原因、涉及人员及设备，并由科室负责人签字确认后报送领导小组办公室。领导小组办公室采取“四不两直”方式，对重点科室、关键岗位的自查情况进行现场抽查督导，防止自查工作流于形式、走过场。三、集中整改阶段（第7周至第12周）针对自查阶段发现的问题，实行清单化闭环管理。领导小组办公室对各单位报送的风险隐患进行汇总分类，建立《民政系统保密风险隐患整改台账》。风险类别具体问题表现涉及科室/单位整改措施责任人完成时限销号状态文件流转涉密文件传阅登记本存在漏签、代签现象社会救助科完善传阅制度，实行专人盯办，补齐签字手续科室负责人第8周待销号网络设备办公电脑存在内外网混用U盘情况规划财务科全面查杀病毒，统一配发保密U盘，实行内外网U盘物理隔离IT运维主管第9周待销号信息公示村级低保公示栏未对未成年人身份证号脱敏社会救助科立即撤回重发，建立脱敏复核机制，通报批评分管副局长第7周待销号人员管理离岗社工账号未及时注销事务科立即冻结注销账号，建立人员离职与账号注销联动机制系统管理员第7周待销号.....................(注：以上表格为示例，实际工作中应根据排查出的问题据实填报)整改工作要严格按照“定措施、定责任人、定时限”的“三定”原则推进。能够立行立改的问题，必须在3个工作日内整改完毕；需要长期整改或需协调多部门解决的复杂问题，须制定阶段性整改计划，并采取临时管控措施防范风险扩散。整改期间，实施整改进展周报制度，每周五下班前各单位向领导小组办公室报送整改进度。四、总结验收与建章立制阶段（第13周至第16周）整改完成后，各责任单位需提交《保密风险自查整改总结报告》，详细说明问题整改落实情况、建章立制情况及取得成效。领导小组组织验收专班，通过现场核查、技术扫描、台账查阅等方式对整改结果进行验收。对整改不到位、虚假整改的，予以通报批评并退回重改；对拒不整改造成严重后果的，依规依纪严肃追责问责。同时，针对自查中发现的普遍性、倾向性问题，深刻剖析深层次原因，对现有的《民政系统保密工作管理制度》《民政网络信息系统安全管理办法》《民政数据公开脱敏规范》等制度文件进行全面修订完善，堵塞管理漏洞，构建“以制度管人、按程序办事”的保密长效管理机制，确保整改成果固化为制度规范。第五章重点整改任务与长效措施为杜绝同类问题反复发生，切实提升本质安全水平，本次整改工作将重点落实以下长效举措：一、强化涉密载体闭环管理全面推行涉密文件“全生命周期条码化管理”。为每一份涉密文件赋予唯一识别条码，实现从收发登记、传阅审批、借阅复印到清退销毁的每一个流转节点均可追溯、可审计。严禁私自复印、扫描、摘抄涉密文件，确需复印或摘抄的，必须经局主管领导审批，并在专用的涉密复印机上进行，复印件视同原件进行登记和管理。对超期未清退的涉密文件，开展专项清查行动，坚决杜绝涉密文件“沉淀”在个人手中或办公桌抽屉内。二、实施数据安全分级分类保护民政数据涉及大量民生隐私，是保密防范的重中之重。联合规划财务科及相关业务科室，制定《民政系统数据安全分级分类管理办法》，将低保特困、婚姻登记、殡葬服务、收养评估、儿童福利等系统数据按敏感程度划分为高、中、低三级。针对高级别数据，实施严格的访问控制，采用强密码及多因素认证登录；业务系统后台数据导出功能需进行权限收敛，非经科室负责人及分管领导双重审批，严禁批量导出含个人隐私的数据；确需提供给外部门或开展科研合作的，必须进行不可逆脱敏处理或签订严格的数据使用保密协议。三、严控移动存储介质与终端安全全面清理登记办公网络中使用的U盘、移动硬盘等便携式存储设备。实行“内外网U盘绝对物理隔离”制度，内网专用U盘粘贴醒目标识，严禁插入连接互联网的计算机；外网U盘严禁插入内网涉密或业务计算机。统一为关键岗位配配发具备硬件加密功能的保密U盘。在办公终端部署终端行为管理软件（DLP系统），实施策略控制，封堵未经授权的USB端口接入，监控并拦截违规外发文件行为，实现终端操作行为审计留痕。严禁在涉密计算机上安装来历不明的软件、插件，定期开展全盘病毒及木马查杀。四、规范社交媒体与工作群保密管理制定《民政系统微信等社交媒体工作群保密管理规范》。全面清理整顿各类微信、钉钉工作群，按照“非必要不建群、建群必审批”的原则压缩群组数量。明确各工作群群主为保密管理第一责任人，负责群成员身份核实、群内信息发布审核及离群人员清理。严禁在社交群组中传递涉密文件、标注“内部”字样材料、未脱敏的业务台账及公民个人隐私信息。严禁使用手机微信图文识别小程序拍摄处理涉密或敏感文件。对外公开发布的信息，严格执行“三审三校”及保密专项审查制度，确保不发生网络泄密事件。第六章监督保障与责任追究一、压实主体责任，强化督导检查各单位主要负责人要切实扛起保密工作“第一责任人”职责，亲自部署、亲自过问、亲自督办自查整改工作。领导小组办公室将采取定期巡查与突击抽查相结合的方式，对各单位自查整改情况进行持续督导，特别是对保密要害部位、