2026年度安全隐患排查保密工作排查整治专项行动方案

2026年度安全隐患排查保密工作排查整治专项行动方案为深入贯彻落实总体国家安全观，切实筑牢安全防线，防范化解重大安全风险，确保国家秘密、商业秘密及内部敏感信息的绝对安全，根据上级关于加强保密管理和安全生产工作的统一部署，结合本单位（或本系统）实际工作形势，特制定2026年度安全隐患排查保密工作排查整治专项行动方案。本次行动旨在通过全面、深入、细致的排查与整治，彻底消除保密管理与安全工作中的盲区与漏洞，建立健全长效管理机制，提升整体安全防护水平。一、总体要求与工作目标（一）指导思想坚持以习近平新时代中国特色社会主义思想为指导，深刻认识新时代保密工作与安全工作的极端重要性。坚持“积极防范、突出重点、依法管理”的方针，将保密管理与安全隐患排查治理有机结合。坚持问题导向，强化底线思维，既要防范外部攻击，更要杜绝内部泄密与违规操作。通过技术防范与人员管理并重，制度建设与监督检查并行，构建全方位、立体化、智能化的安全保密防护体系。（二）工作目标1.全面摸清底数。对涉密场所、涉密载体、涉密人员、信息系统及网络环境进行地毯式摸排，确保不留死角、不漏盲区，建立完整准确的安全保密基础台账。2.彻底消除隐患。对排查发现的违规外联、违规存储、涉密载体流失、管理漏洞等安全隐患，实行“零容忍”整改，整改率达到100%。3.提升管控能力。进一步完善保密管理制度，优化技防设施配置，规范人员行为准则，实现保密管理由“被动防范”向“主动管控”转变。4.建立长效机制。固化专项行动成果，将排查整治工作常态化、制度化，形成“发现—整改—验证—销号”的闭环管理模式，确保全年无重大失泄密事件和重特大安全责任事故发生。二、组织领导与职责分工为确保专项行动高效有序开展，成立2026年度安全隐患排查保密工作排查整治专项行动领导小组。（一）领导小组架构组长：由单位主要负责人担任，对专项行动负总责。副组长：由分管保密、安全、技术的副职领导担任，负责具体统筹协调。成员：由保密委员会办公室、安全管理部门、信息技术部门、人力资源部门及各业务部门主要负责人组成。（二）领导小组办公室领导小组办公室设在保密委员会办公室，负责专项行动的日常组织、信息汇总、督导检查及情况上报工作。（三）职责分工表责任部门具体职责重点任务保密办牵头组织协调，制定方案，汇总信息，督导整改制定排查清单，组织专项检查，验收整改结果，处理违规事件信息技术部负责网络边界安全检查，服务器日志审计，终端安全加固，违规外联监控安全保卫部负责物理场所安全检查，门禁系统测试，监控设备维护，消防设施检查人力资源部负责涉密人员资格审查，岗前培训，离职离岗保密管理，保密教育组织各业务部门落实自查自纠，建立部门台账，整改本部门隐患，上报排查情况三、排查范围与重点内容本次排查整治范围覆盖本单位所有部门、全体员工（含借调、返聘、外包人员）以及所有办公区域、信息系统和存储介质。重点围绕以下六个维度展开深度排查：（一）涉密人员管理情况排查重点排查涉密人员的审查、教育、管理和离岗环节。1.在岗管理：核查涉密人员是否签订保密承诺书，是否按要求参加年度保密教育培训，学时是否达标。是否存在因私出国（境）审批手续不全或违规出国（境）情况。2.资格审查：对核心涉密岗位人员进行再次背景审查，确保其政治可靠、社会关系清白。3.离岗管理：排查涉密人员离岗、离职时是否实行脱密期管理，是否清退了所有涉密载体和访问权限，是否签订了离岗保密承诺书。（二）涉密载体管理情况排查对纸介质、光介质、电磁介质等各类涉密载体进行全生命周期检查。1.制作与收发：检查涉密文件起草、印制、收发是否在符合保密要求的场所或设备中进行，登记台账是否清晰、编号是否连续。2.传递与运输：排查涉密载体通过普通邮政、快递等无保密措施渠道传递的情况；检查携带涉密载体外出是否经过审批并采取保护措施。3.使用与保存：核查涉密载体是否存放在具有防盗功能的保险柜中，是否随意放置在办公桌面；阅读、使用涉密载体是否在指定的涉密计算机上进行。4.销毁管理：检查待销毁涉密载体是否登记造册，是否送交指定的涉密载体销毁机构，是否存在私自销毁或当作废品出售的情况。（三）计算机网络与信息系统安全排查这是本次行动的技术核心，重点检查网络边界、终端设备、服务器及应用系统。1.物理隔离：严格检查涉密计算机网络是否与互联网及其他公共信息网络实行了物理隔离，是否存在违规接入情形。2.违规外联监控：利用技术手段审计所有涉密计算机和非涉密计算机，重点排查是否存在涉密计算机连接互联网，或非涉密计算机连接涉密网络的违规行为。3.移动存储介质：检查涉密计算机是否使用非涉密移动存储介质（如U盘、移动硬盘），非涉密计算机是否使用涉密移动存储介质（即“交叉使用”违规）。4.办公自动化设备：排查复印机、打印机、传真机等具有存储功能的办公自动化设备，检查其存放位置是否合规，是否连接涉密网络，维修报废是否清除硬盘数据。5.服务器与数据库：检查服务器系统漏洞补丁更新情况，防病毒软件运行状态，超级管理员口令强度及更换频率；数据库是否开启审计功能，敏感数据是否加密存储。（四）涉密场所与物理环境排查1.“三合一”管理：检查涉密会议室、涉密机房、涉密办公室是否落实“三合一”（防盗、防火、防电磁泄漏）要求。2.门禁与监控：核查进入涉密场所的人员权限控制是否严格，视频监控系统是否覆盖全面且无死角，监控录像保存时间是否符合规定（通常不少于30天）。3.便携式设备管理：严禁在涉密场所使用具有录音、录像、拍照、定位功能的便携式电子设备（如智能手机、智能手表），检查是否配置了手机存放柜和信号干扰器。（五）对内对外合作与宣传保密排查1.对外提供资料：排查向境外机构、组织或人员提供资料时，是否经过保密审查审批，是否签订了保密协议。2.宣传报道：检查网站、微信公众号、内部刊物、宣传栏等发布的信息，是否经过保密审查，是否存在违规发布国家秘密或内部敏感信息的情况。3.涉密采购：检查涉密工程、涉密物资采购是否符合保密管理规定，供应商是否具备相应资质。（六）安全隐患排查与保密工作融合点重点排查因安全隐患导致的泄密风险。1.消防安全：检查机房、档案室等重点部位的消防设施是否完好，火灾自动报警系统是否正常运行，防止因火灾导致档案损毁或抢救过程中发生泄密。2.电力安全：检查UPS电源运行状况，防止因断电导致数据丢失或系统瘫痪后的数据恢复不彻底造成信息泄露。四、重点领域排查标准与清单为确保排查工作标准化、规范化，特制定以下重点领域排查标准清单，各部门须严格对照执行。排查领域检查项目合规标准隐患表现（示例）涉密计算机网络连接必须与互联网物理隔离安装无线网卡、使用3G/4G上网卡、违规连接互联网涉密计算机软件安装安装通过国产化检测的杀毒软件、主机审计与补丁分发系统未安装杀毒软件、私自安装游戏或聊天软件涉密计算机移动介质禁止使用非涉密U盘插入个人U盘、使用未登记的移动硬盘非涉密计算机信息处理禁止处理、存储涉密信息硬盘分区中存在标密文件、文档内容包含涉密数据互联网办公即通讯工具禁止通过微信、QQ、钉钉等传输涉密文件工作群组中发送红头文件、云盘上传涉密资料涉密载体纸质文件存放在密码文件柜中，台账清晰随意散落在办公桌、带离办公区未审批、带回家涉密场所手机管理进入核心涉密区手机必须存入屏蔽柜携带手机进入涉密会议室、在涉密工位拨打手机宣传发布信息审查实行“三审三校”制度，保密审查前置公开发布内部统计数据、地理坐标、关键设施图片五、实施步骤与时间安排本次专项行动自2026年1月1日开始，至2026年12月31日结束，分四个阶段压茬推进。（一）动员部署与自查自纠阶段（1月1日—3月31日）1.动员部署：召开专项行动启动大会，传达方案精神，统一思想认识。各部门组织全员学习保密法规和安全管理制度，签署年度安全保密责任书。2.自查自纠：各部门对照排查清单，逐项开展自查。对自查发现的一般隐患，立行立改；对复杂问题，制定临时管控措施并上报。自查报告及《安全隐患自查台账》于3月25日前报领导小组办公室。（二）重点检查与督导抽查阶段（4月1日—6月30日）1.部门互查：由保密办组织各部门保密员进行交叉互查，互相“找茬”，打破惯性思维，发现深层次问题。2.技术检测：信息技术部利用专业保密检查工具，对全网计算机进行扫描，重点检测违规外联、违规存储、木马病毒等隐患。3.现场抽查：领导小组带队，对重点要害部门、关键岗位进行突击检查。重点检查前期自查“零报告”的部门，验证自查真实性。4.问题通报：对抽查中发现的典型问题和严重违规行为进行全单位通报，形成震慑。（三）集中整治与整改落实阶段（7月1日—10月31日）1.建立整改台账：对排查出的所有隐患进行分类梳理，建立《安全隐患整改台账》，明确整改责任部门、责任人、整改措施和完成时限。2.实施销号管理：整改一项，验收一项，销号一项。对于因客观原因暂时无法整改的，必须经过专项审批，制定严密的防护替代方案，并明确后续整改计划。3.违规行为处理：对排查中发现的违规违纪行为，依据相关规章制度严肃处理；涉嫌违法的，移交司法机关处理。4.制度修订：针对排查中暴露出的制度性漏洞，需修订或制定相关管理制度的，要在本阶段完成修订发布。（四）总结巩固与成效评估阶段（11月1日—12月31日）1.开展“回头看”：对前期已整改的隐患进行复查，防止问题反弹回潮。重点检查整改措施是否落实到位，是否形成了长效机制。2.总结评估：各部门对专项行动进行总结，提炼经验做法，分析存在不足。领导小组办公室对全单位专项行动成效进行量化评估。3.考核问责：将专项行动开展情况及结果纳入年度安全保密工作考核，对工作不力、整改不到位的部门和个人进行问责，扣减相应绩效。六、整治措施与应对策略针对排查出的不同类型隐患，采取分类施策、精准整治的措施。（一）针对违规外联隐患的整治1.技术封堵：在所有涉密计算机上安装违规外联监控系统（如“普华”或“金盾”等合规产品），并设置策略为“发现外联立即断网并报警”。2.物理核查：定期检查计算机网卡状态，封贴未使用的物理接口，拆除无线网卡、蓝牙模块等无线互联设备。3.严肃追责：一旦发生违规外联事件，立即查清原因，如属人为故意，严肃处理当事人并追究领导责任。（二）针对移动存储介质交叉使用的整治1.介质分类：对单位所有U盘、移动硬盘进行普查，统一编号，粘贴密级标识。涉密介质仅用于涉密计算机，非涉密介质仅用于非涉密计算机。2.技术控制：在涉密计算机上部署单向导入设备（如中间机），确需数据交换时，必须通过中间机进行病毒查杀和格式转换。3.注册管理：启用移动存储介质注册管理系统，未经注册的介质插入涉密计算机自动拒绝读取。（三）针对涉密信息违规上网的整治1.互联网出口管控：加强上网行为管理，部署内容审计系统，对通过邮件、论坛、网盘等外发的敏感信息进行关键词过滤和拦截。2.终端加密：对非涉密工作计算机的硬盘进行全盘加密，防止设备丢失导致数据泄露。3.云服务管理：严禁使用未经审批的公有云服务（如百度网盘、GoogleDrive等）存储、传输工作文件。（四）针对办公自动化设备泄密隐患的整治1.定点维修：建立办公自动化设备维修台账，维修必须在单位内部或指定具有保密资质的维修点进行，维修时需有专人旁站监督。2.数据清除：报废打印机、复印机等设备前，必须对其硬盘、存储芯片进行物理销毁或专业数据擦除，确保信息无法还原。（五）针对人员管理漏洞的整治1.强化培训：创新培训形式，采用案例教学、警示教育片、保密知识竞赛等方式，提升全员保密意识。确保年度保密教育培训每人不少于40学时。2.关键岗位轮岗：对涉密关键岗位人员实行定期轮岗制度，降低长期在同一岗位作业的泄密风险。七、工作要求与保障机制（一）加强组织领导，压实主体责任各部门主要负责人是本部门专项行动的第一责任人，要亲自研究、亲自部署、亲自督战。要层层传导压力，将责任分解到具体岗位和具体人员，杜绝“上热中温下冷”现象。对因责任不落实、工作不到位导致发生失泄密事件的，实行“一票否决”，并依法依规追究责任。（二）坚持问题导向，务求工作实效坚决杜绝形式主义、官僚主义，不搞走过场、不摆花架子。排查要细之又细，横向到边、纵向到底；整改要实之又实，真改、实改、彻底改。对于发现的重大隐患，要挂牌督办，确保整改到位。（三）强化协作配合，形成工作合力保密办、技术部、安保部、人事部等部门要建立联动机制，定期召开联席会议，通报排查情况，分析研判形势，解决疑难问题。各部门要打破壁垒，主动配合，资源共享，形成齐抓共管的良好局面。（四）完善保障措施，提升技防水平加大对保密管理和安全工作的经费投入，及时更新老化落后的安防设备，配齐配足保密检查工具、防护软件和必要的硬件设施。加强对保密管理人员和专业技术人员的业务培训，提升其