(2026年)学校保密工作管理制度

(2026年)学校保密工作管理制度第一条为深入贯彻落实2024年修订的《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》及教育部、国家保密局2025年印发的《新时代高等学校保密工作提升行动方案》，结合2026年学校智慧校园全域建设、国家级涉密科研项目扩容、全国性教育考试校内考点运营等实际工作场景，进一步压实全校保密工作责任，规范涉密事项全流程管理，防范数字化转型背景下的AI泄密、物联网窃密等新型风险，保障国家秘密、学校工作秘密及敏感信息安全，特制定本制度。第二条本制度适用于学校党政管理部门、教学科研单位、直属附属单位、后勤服务机构等所有内设机构，以及全体教职工、在校学生、参与学校合作项目的校外人员、劳务派遣人员等所有在校园内开展工作或活动的人员。第三条学校保密工作坚持“党管保密、分级负责、谁主管谁负责、谁使用谁负责”的原则，严格落实保密工作责任制，将保密工作纳入学校年度绩效考核、党建工作考核及干部述职述廉内容，确保保密要求贯穿于学校各项工作的全过程。第四条学校保密工作的核心管理范围包括：国家秘密事项（含绝密级、机密级、秘密级）、学校工作秘密事项、学校敏感信息，以及上级保密行政管理部门规定的其他需保密的信息。第五条任何单位和个人都有保守国家秘密、学校工作秘密及敏感信息的义务，不得泄露、出售、非法提供或窃取上述保密信息，不得在未采取保密措施的设备、网络或场所中存储、处理、传输保密信息。第二章保密工作组织领导体系第六条学校设立保密委员会，作为全校保密工作的领导机构，由党委书记、校长任主任，分管保密工作的校领导任副主任，成员包括各党政管理部门主要负责人、各教学科研单位党总支书记、直属单位负责人及保密办公室专职人员。学校保密委员会每季度召开一次全体会议，研究部署全校保密工作，审议保密工作重大事项，协调解决保密工作中的突出问题。第七条学校保密委员会下设保密办公室，作为日常办事机构，挂靠在学校党政办公室，配备2名以上专职保密管理人员，负责全校保密工作的统筹协调、监督检查、宣传培训、涉密载体管理等日常工作。保密办公室的主要职责包括：贯彻落实上级保密工作部署，制定全校保密工作规划和年度计划，组织开展保密宣传教育和培训，牵头开展保密监督检查和泄密事件调查处理，管理学校涉密文件、档案及保密要害部门部位的日常工作。第八条各二级单位设立保密工作领导小组，由单位主要负责人任组长，明确1名兼职保密联络员，负责本单位保密工作的日常管理、涉密人员报备、涉密事项自查等工作。保密联络员需具备大专以上学历，熟悉本单位业务工作，经过学校保密办公室组织的专门培训并考核合格。第九条学校实行保密工作“一岗双责”制度，各级党政主要负责人是本单位保密工作的第一责任人，对本单位保密工作负全面领导责任；分管保密工作的负责人负直接领导责任；其他班子成员根据工作分工，对分管范围内的保密工作负领导责任。第十条学校建立保密工作联络员制度，各二级单位、涉密项目组、保密要害部门部位均需指定至少1名保密联络员，负责本单位保密工作的上传下达、日常自查、涉密人员管理及涉密载体的登记备案工作。保密联络员每半年需参加一次学校保密办公室组织的业务培训，更新保密工作知识。第三章涉密事项管理第十一条本制度所称涉密事项，包括国家秘密事项、学校工作秘密事项及学校敏感信息三类，具体范围按照上级保密行政管理部门及学校相关规定执行。第十二条国家秘密事项的确定、变更和解密，严格按照《中华人民共和国保守国家秘密法》及相关规定执行。学校各单位接触国家秘密事项的，需提前向学校保密办公室提出申请，经保密委员会审核后报上级保密行政管理部门审批，未经审批不得接触任何国家秘密事项。第十三条学校工作秘密事项包括但不限于：未公开的干部选拔任用方案、涉密采购的内部评审资料、未公开的招生计划及录取结果、学生个人敏感信息（含家庭住址、银行卡号、心理健康档案、学籍异动信息等）、未公开的科研项目评审结果、未公开的财务预决算数据、涉密外事活动的内部方案、学校重大决策草案等。学校工作秘密事项的确定由各单位自行申报，经学校保密办公室审核后备案，变更或解密需由申报单位提出申请，经保密办公室审核后生效。第十四条学校敏感信息包括但不限于：学校未公开的战略发展规划、知识产权涉密内容、未公开的校企合作涉密协议、校园安全敏感数据、涉密基建项目的内部方案等。学校敏感信息的管理参照学校工作秘密事项的管理规定执行，由学校保密办公室统筹管理。第十五条涉密事项实行全流程管理，包括起草、审核、定密、印制、传递、存储、使用、复制、借阅、销毁等环节，每个环节均需建立详细的登记台账，明确责任人。第十六条涉密文件资料的起草需在保密要害部门部位或符合保密要求的场所进行，起草过程中不得使用非涉密电子设备存储相关内容，不得通过互联网、即时通讯工具传输涉密内容。第十七条涉密文件资料的印制需由学校保密办公室指定的涉密印刷机构承担，印制过程需严格控制印制数量，印制过程中的废页、半成品需及时销毁，由保密办公室监督。第十八条涉密文件资料的传递需通过机要交通、涉密专线或专人递送，不得通过普通邮政快递、普通电子邮件、即时通讯工具传递。传递涉密文件资料需建立登记台账，明确传递时间、接收人、传递方式及相关责任人。第十九条涉密文件资料的存储需使用符合保密要求的加密存储设备，存储在保密要害部门部位的涉密存储柜或加密云盘中，不得存储在普通电脑、手机或云存储平台中。涉密存储设备需粘贴保密标识，明确密级、存储内容、责任人及存储时间。第二十条涉密文件资料的使用需严格限定在知悉范围内，未经批准不得扩大知悉范围。使用涉密文件资料需在保密要害部门部位或符合保密要求的场所进行，使用过程中不得摘抄、复制未经批准的内容，使用完毕后需及时归还。第二十一条涉密文件资料的复制需经学校保密办公室批准，复制数量严格限定在工作需要范围内，复制件需加盖“复制件”印章，注明复制单位、复制时间及责任人，复制件的管理参照原件的管理规定执行。第二十二条涉密文件资料的借阅需由使用人提出申请，经所在单位负责人及保密办公室批准后，在保密要害部门部位借阅，借阅时间不得超过工作需要的期限，借阅期间需妥善保管，不得转借他人，使用完毕后及时归还。第二十三条涉密文件资料的销毁需由使用单位提出申请，经保密办公室审核后，由学校保密办公室统一组织销毁，销毁过程需使用专业的涉密销毁设备，由2名以上保密管理人员现场监督，销毁记录需留存至少5年。严禁任何单位和个人私自销毁涉密文件资料，严禁将涉密文件资料出售给废品收购机构或个人。第二十四条2026年新增AI技术应用保密管理要求，学校各单位使用AI工具处理涉密事项的，需提前向保密办公室报备，严禁将涉密内容输入任何公开或未授权的AI平台，学校部署的AI涉密辅助工具需通过保密技术检测，确保不会泄露涉密信息。第四章保密要害部门部位管理第二十五条本制度所称保密要害部门部位，是指学校内集中制作、存储、处理国家秘密事项或学校工作秘密事项的部门和场所，包括但不限于：涉密文件保密室、涉密科研实验室、国家级考试命题及阅卷场地、涉密信息系统机房、涉密档案库房、涉密会议场所等。第二十六条保密要害部门部位的划定由学校保密办公室牵头，会同相关业务部门开展，经学校保密委员会审核后报上级保密行政管理部门审批，划定结果需向全体涉密人员公示。第二十七条保密要害部门部位实行严格的准入管理，非涉密人员未经批准不得进入，涉密人员进入需进行身份核验，登记出入时间、事由及陪同人员。保密要害部门部位需安装视频监控系统、入侵报警系统及无线信号屏蔽系统，监控录像需留存至少90天，入侵报警系统需与学校保卫处及保密办公室联动。第二十八条保密要害部门部位的物理环境需符合保密要求，安装防盗门窗、防火设备、防潮设备等，确保涉密载体及设备的安全。保密要害部门部位的工作人员需定期开展安全检查，每月至少一次，检查内容包括涉密载体的存储情况、保密设备的运行情况、物理安全情况等，检查记录需留存备查。第二十九条保密要害部门部位的设备需使用符合保密要求的国产自主可控设备，包括电脑、打印机、存储设备等，严禁使用境外品牌的涉密设备。涉密信息系统机房需实行物理隔离，与互联网及其他公共网络断开连接，部署防火墙、入侵检测系统及数据加密系统，定期开展漏洞扫描和渗透测试。第三十条保密要害部门部位的废弃物管理需严格执行涉密载体销毁规定，废弃的涉密存储设备、文件资料需及时送交学校保密办公室统一销毁，严禁随意丢弃。第三十一条学校每年需对保密要害部门部位进行一次全面的保密安全评估，评估内容包括物理安全、技术防护、人员管理、制度落实等方面，评估结果需上报上级保密行政管理部门，对发现的问题需限期整改。第五章涉密人员管理第三十二条本制度所称涉密人员，是指在学校工作中接触、知悉国家秘密事项、学校工作秘密事项或学校敏感信息的人员，包括教职工、在校学生、校外合作人员及劳务派遣人员。涉密人员分为核心涉密人员、重要涉密人员及一般涉密人员三类，具体分类标准按照上级保密行政管理部门的规定执行。第三十三条涉密人员的确定由所在单位提出申请，经学校保密办公室审核，报学校保密委员会审批后确定，并报上级保密行政管理部门备案。涉密人员名单需每年更新一次，新增涉密人员需在接触涉密事项前完成审批手续。第三十四条涉密人员实行资格审查制度，入职或调整至涉密岗位前，需接受背景审查，审查内容包括政治立场、道德品行、社会关系、境外亲属情况等，审查不合格的不得从事涉密工作。第三十五条涉密人员需签订《保密承诺书》，明确保密责任、保密义务及违反保密规定的责任后果。《保密承诺书》需由涉密人员本人签字，所在单位负责人及保密办公室审核后留存。第三十六条涉密人员实行日常管理机制，包括保密培训、保密检查、保密考核等。涉密人员每年需参加至少40学时的保密培训，培训内容包括保密法律法规、保密技术防护、新型泄密风险防范等，培训考核合格后方可继续从事涉密工作。第三十七条涉密人员的出境管理需严格执行上级保密行政管理部门的规定，核心涉密人员出境需经学校保密委员会审核，报上级保密行政管理部门审批；重要涉密人员出境需经学校保密办公室审核，报保密委员会审批；一般涉密人员出境需经所在单位负责人及保密办公室审批。涉密人员出境前需签订《出境保密承诺书》，明确出境期间的保密义务。第三十八条涉密人员实行脱密期管理，核心涉密人员的脱密期为3年，重要涉密人员的脱密期为2年，一般涉密人员的脱密期为1年。脱密期内，涉密人员不得出境，不得在境外企业或机构任职，不得与境外人员接触，需定期向学校保密办公室汇报思想及工作情况。第三十九条涉密人员离岗离职前需完成保密交接工作，包括涉密载体的归还、涉密设备的回收、保密承诺的履行等，交接记录需由交接双方及监交人签字确认。离岗离职后，涉密人员需遵守脱密期管理规定，不得泄露知悉的保密信息。第四十条学校对涉密人员实行保密考核制度，考核结果分为优秀、合格、不合格三个等级，考核不合格的涉密人员需调整至非涉密岗位。对在保密工作中表现突出的涉密人员，学校给予表彰和奖励。第四十一条2026年新增在校学生涉密人员管理要求，参与国家级涉密科研项目的在校学生需纳入涉密人员管理，签订《学生保密承诺书》，接受保密培训及脱密期管理，在校期间的涉密科研工作需在保密要害部门部位开展，严禁将涉密内容存储在个人电脑或手机中。第六章保密宣传教育与培训第四十二条学校将保密宣传教育纳入全校思想政治教育体系，每年开展“保密宣传月”活动，通过线上线下相结合的方式，开展保密法律法规宣传、保密案例警示教育、保密技术防护培训等活动，提高全体人员的保密意识。第四十三条学校建立常态化保密培训机制，针对不同群体开展分类培训：针对党政管理干部，重点开展保密工作责任制、涉密文件管理、保密监督检查等方面的培训；针对教学科研人员，重点开展科研保密、涉密项目管理、AI技术应用保密等方面的培训；针对后勤服务人员，重点开展保密要害部门部位的安全管理、涉密载体销毁等方面的培训；针对在校学生，重点开展保密法律法规、学生涉密活动管理等方面的培训。第四十四条学校依托智慧校园平台搭建保密教育线上培训系统，上传保密法律法规、保密案例、保密技术防护等培训课程，全体人员每年需完成至少20学时的线上培训，培训考核结果纳入年度绩效考核。第四十五条学校每两年组织一次全校性的保密知识竞赛，对获奖单位和个人给予表彰和奖励，提高全体人员参与保密宣传教育的积极性。第四十六条学校定期组织泄密案例警示教育活动，通过播放警示教育片、邀请保密行政管理部门专家授课等方式，通报近期发生的高校泄密案例，分析泄密原因及防范措施，提高全体人员的警惕性。第四十七条新入职教职工、新入学学生需在入职或入学后1个月内完成保密培训，培训内容包括保密法律法规、学校保密工作制度、涉密人员管理要求等，培训考核合格后方可正式入职或入学。第四十八条学校保密办公室每年需组织至少2次涉密人员专项培训，培训内容包括新型泄密风险防范、保密技术防护设备使用、涉密信息系统管理等，培训考核合格后方可继续从事涉密工作。第七章保密技术防护与监督检查第四十九条学校加强保密技术防护体系建设，配备必要的保密技术防护设备，包括涉密信息系统防护设备、涉密载体销毁设备、无线信号屏蔽设备、窃密检测设备等，确保保密技术防护能力符合上级保密行政管理部门的要求。第五十条学校涉密信息系统实行分级保护管理，按照国家保密局发布的《信息系统安全等级保护基本要求》及《涉密信息系统分级保护管理办法》的要求，对涉密信息系统进行分级保护，定期开展安全评估和漏洞扫描，及时修复安全漏洞。第五十一条学校涉密终端设备实行统一管理，所有涉密终端设备需使用国产自主可控的操作系统和办公软件，部署保密技术防护软件，包括数据加密、上网行为管理、AI泄密检测等功能，严禁使用非涉密终端设备处理涉密内容。第五十二条学校加强无线信号管理，在保密要害部门部位部署无线信号屏蔽设备，防止外部无线信号侵入涉密场所，严禁在保密要害部门部位使用无线麦克风、无线鼠标等无线设备。第五十三条学校建立保密监督检查常态化机制，各二级单位每月开展一次自查，自查内容包括涉密载体管理、涉密人员管理、保密技术防护等方面，自查记录需报送学校保密办公室。第五十四条学校保密办公室每季度开展一次专项保密检查，检查内容包括涉密文件资料清查、涉密人员管理情况、保密要害部门部位安全情况等，对发现的问题下达整改通知书，限期整改，跟踪落实整改情况。第五十五条学校每年开展一次全面的保密大检查，检查内容包括全校保密工作制度落实情况、涉密事项全流程管理情况、保密技术防护情况、保密宣传教育情况等，检查结果需上报上级保密行政管理部门，并在全校范围内通报。第五十六条学校引入第三方保密检测机构，每两年对学校涉密信息系统、保密要害部门部位开展一次全面的保密安全检测，检测结果需上报上级保密行政管理部门，对发现的安全漏洞需限期整改。第五十七条学校建立泄密事件报告制度，任何单位和个人发现泄密事件或疑似泄密事件，需立即向学校保密办公室及保卫处报告，保密办公室需在24小时内向上级保密行政管理部门报告，不得迟报、漏报、瞒报。第五十八条学校配合上级保密行政管理部门开展泄密事件调查处理工作，提供必要的资料和协助，对泄密事件的责任人依法依规进行处理。第八章保密责任与奖惩第五