2026年度隐患排查保密工作排查整治方案

2026年度隐患排查保密工作排查整治方案为深入贯彻落实国家关于加强保密工作的各项决策部署，切实防范化解保密领域重大风险，筑牢安全防线，结合当前信息化发展趋势及本单位业务实际，特制定2026年度隐患排查保密工作排查整治方案。本方案旨在通过全方位、深层次的隐患排查与系统性整治，消除泄密隐患，堵塞管理漏洞，提升全员保密防范意识与技能，确保国家秘密和商业秘密的绝对安全。一、指导思想与总体目标（一）指导思想坚持总体国家安全观，深入贯彻落实保密法及相关法律法规，坚持“积极防范、突出重点、依法管理”的方针。以问题为导向，以技术为支撑，以制度为保障，将保密工作融入业务管理全过程。通过开展常态化、专业化的隐患排查，建立“自查自纠、边查边改、立行立改”的长效机制，切实解决保密管理中存在的突出问题和薄弱环节，构建人防、物防、技防相结合的立体化保密防护体系。（二）总体目标1.全员保密意识显著提升：通过排查整治与教育培训，使全员保密法制观念明显增强，懂保密、会保密、善保密的氛围更加浓厚。2.保密管理制度体系完善：查漏补缺，修订完善现有保密管理制度，确保制度覆盖全面、执行有力、监督到位。3.涉密载体管理规范有序：实现涉密载体（纸介质、光介质、电磁介质）全生命周期管理的闭环控制，杜绝载体流失和违规使用。4.网络信息安全可控：信息设备、网络保密管理措施落实到位，违规外联、非法入侵等风险得到有效遏制。5.重大泄密隐患“清零”：对排查发现的重大隐患整改率达到100%，一般隐患整改率达到100%以上，坚决防止发生重大泄密事件。二、组织领导与职责分工为确保2026年度隐患排查保密工作排查整治方案顺利实施，成立保密隐患排查整治工作领导小组，统筹协调解决排查整治工作中的重大问题。（一）领导小组架构组长：由单位主要负责人担任，对排查整治工作负总责。副组长：由分管保密工作、信息化工作、行政工作的副职领导担任，负责具体工作的组织推进。成员：由保密办、信息化部门、人事部门、行政管理部门及各业务部门负责人组成。（二）领导小组办公室领导小组下设办公室在保密办，由保密办主任兼任办公室主任。办公室负责排查整治方案的制定、组织实施、督促检查、情况汇总及总结上报等日常工作。（三）职责分工1.保密办：牵头组织隐患排查工作，制定排查标准，督促整改落实，查处违规违纪行为，负责保密管理制度体系的修订完善。2.信息化部门：负责计算机网络、信息设备、服务器、办公自动化系统的保密技术检查和防护，负责技术防范设施的维护与升级，排查网络泄密隐患。3.人事部门：负责涉密人员审查、岗前培训、离岗离职管理及保密承诺书的签订情况排查，负责因私出国（境）人员的保密管理。4.行政管理部门：负责涉密会议、涉密活动、办公场所物理安全保密管理，负责涉密载体销毁、办公自动化设备维护过程中的保密监管。5.各业务部门：负责本部门业务流程中的保密自查，配合专业部门进行专项检查，落实整改措施，确保业务秘密安全。三、排查范围与重点内容本次排查整治工作覆盖单位所有涉密部门、涉密人员、涉密场所、涉密载体及涉密信息系统。重点围绕以下六个方面开展深度排查：（一）保密责任落实情况排查1.领导责任落实：重点排查是否将保密工作纳入重要议事日程，年度是否召开专题会议研究保密工作，领导干部是否层层签订保密责任书，是否听取保密工作汇报并解决实际问题。2.部门责任落实：排查各部门负责人是否履行“一岗双责”，是否将保密要求融入业务工作流程，部门内部是否明确兼职保密员并履职尽责。3.人员责任落实：排查全员是否知晓保密基本常识，涉密人员是否签订保密承诺书，是否掌握岗位保密要求，是否存在因责任心不强导致的违规行为。（二）涉密人员管理排查1.审查与培训：严格排查涉密人员上岗前是否经过资格审查和保密培训，在岗期间是否定期接受保密教育和形势教育，年度学时是否达标。2.因私出国（境）管理：重点排查涉密人员因私出国（境）证件是否由组织统一保管，出国（境）审批手续是否完备，回国后是否接受保密提醒。3.离岗离职管理：排查离岗离职涉密人员是否实行脱密期管理，是否清退涉密载体和涉密证件，是否签订离岗保密承诺书，是否在脱密期内违规就业。（三）涉密载体管理排查1.纸介质载体：重点排查涉密文件、资料的起草、印制、传递、使用、复制、保存和销毁环节是否合规。是否存在涉密文件随意摆放、私自复印、通过普通邮政传递等违规行为；涉密文件是否在符合安全保密要求的场所存放，是否建立台账并定期清点。2.光介质与电磁介质：排查涉密U盘、移动硬盘、光盘、录音带、录像带等载体是否统一编号、登记台账，是否粘贴密级标识；是否存在涉密载体与非涉密载体混用、违规连接互联网计算机、违规借出、丢失不报等情况。3.载体销毁：排查废弃涉密载体是否送交指定的保密销毁机构，是否在单位内部采用符合标准的方式销毁，是否存在私自出售、赠送废品收购站等严重违规行为。（四）计算机网络与信息设备管理排查1.涉密网络管理：排查涉密网络是否按要求通过测评并取得合格证书，是否实施物理隔离，是否部署身份鉴别、访问控制、安全审计等技术防护措施；是否存在非法接入、无线外设违规使用等隐患。2.非涉密网络管理：重点排查互联网计算机是否违规处理、存储涉密信息，是否违规使用非涉密移动存储介质在涉密计算机上交叉使用；互联网计算机是否安装正版杀毒软件和防火墙并及时更新病毒库。3.办公自动化设备：排查打印机、复印机、传真机等多功能一体机是否按涉密与非涉密分类管理，涉密办公自动化设备是否连接互联网或普通办公网；维修过程是否有专人旁站监管。4.移动通信设备：排查是否在涉密场所违规使用手机、智能手表等移动通信设备，是否存在使用手机拍摄、存储、传输涉密信息的行为，是否在涉密会议场所安装移动通信干扰器。（五）涉密场所与保密要害部门部位管理排查1.物理防护：排查保密要害部门部位是否按要求确定并报备，是否落实“三铁”（铁门、铁窗、铁柜）防护措施，是否安装视频监控、入侵报警、电子门禁等系统。2.人员管控：排查进入保密要害部门部位的人员是否严格履行审批登记手续，是否存在无关人员进入涉密场所的情况。3.环境安全：排查涉密场所是否存在非法无线电信号发射，是否存在声光泄露隐患，门窗防护是否牢固，周边环境是否安全。（六）2026年新兴技术与应用保密风险专项排查针对2026年信息化应用特点，特别增加以下专项排查内容：1.生成式人工智能（AIGC）使用风险：重点排查员工是否违规将涉密信息、内部敏感数据输入至ChatGPT、文心一言等生成式AI模型中进行处理、翻译或润色；是否使用AI工具生成涉密文档或图纸。2.云存储与协作平台风险：排查是否违规使用互联网网盘（如百度网盘、GoogleDrive等）存储、传输涉密或内部敏感文件；是否在未经过安全评估的在线协作平台（如在线文档、共享白板）中讨论涉密项目。3.智能家居与物联网设备：排查涉密办公区域及家中办公环境是否违规使用智能音箱、智能摄像头等具有远程拾音、摄像功能的物联网设备，防止远程窃密。四、实施步骤与时间安排本次排查整治工作自2026年1月1日开始，至2026年12月31日结束，分四个阶段进行。（一）动员部署与自查自纠阶段（2026年1月1日—3月31日）1.动员部署：召开2026年度保密工作排查整治动员大会，传达上级精神，印发实施方案，明确排查重点、责任分工和工作要求。2.学习培训：组织全员学习保密法、保密法实施条例及本次方案内容，开展针对性的保密警示教育，提升自查能力。3.部门自查：各部门对照排查内容，逐项进行拉网式自查。对自查发现的问题要建立台账，明确整改措施、责任人和完成时限，能立即整改的立即整改。4.自查报告：各部门于3月25日前将自查报告及《保密隐患自查登记表》报送保密办。（二）重点检查与督促指导阶段（2026年4月1日—6月30日）1.专项检查：由保密办牵头，抽调信息化、人事等部门骨干组成检查组，对重点部门、要害部位进行现场检查。2.技术检测：信息化部门利用保密检查工具、网络审计系统等技术手段，对全网计算机、服务器进行深度扫描，检测违规外联、违规存储敏感信息等行为。3.突击检查：针对下班后、节假日等敏感时段，采取“四不两直”（不发通知、不打招呼、不听汇报、不用陪同接待、直奔基层、直插现场）方式开展突击抽查，重点检查涉密载体入柜、涉密计算机断电、移动通信设备封存等情况。4.问题反馈：检查组对检查发现的问题当场反馈，下发《保密整改通知书》，限期整改。（三）集中整治与建章立制阶段（2026年7月1日—10月31日）1.隐患整改：各责任部门对照《保密整改通知书》，制定详细整改方案，逐一落实整改措施。整改完成后，向保密办提交整改报告申请复查。2.复查验收：保密办组织对整改情况进行复查验收，实行“销号制”管理，整改不到位不放过，隐患不消除不销号。3.制度修订：针对排查中发现的共性问题和管理漏洞，由保密办负责组织修订完善《涉密人员管理办法》、《涉密载体管理规定》、《计算机网络保密管理办法》等制度，堵塞管理漏洞。4.技术升级：针对技术防护薄弱环节，加大投入，升级防火墙、入侵检测系统、终端安全管理系统等软硬件设施，提升技术防范能力。（四）总结巩固与考核评价阶段（2026年11月1日—12月31日）1.工作总结：各部门对全年排查整治工作进行总结，提炼经验做法，分析存在问题。保密办汇总全单位情况，形成2026年度保密隐患排查整治工作总结报告。2.成效评估：组织开展保密管理成效评估，对比整治前后的风险状况，验证整治效果。3.考核问责：将排查整治工作情况纳入年度绩效考核。对排查工作认真、整改成效显著的部门和个人予以表彰；对排查不力、整改不到位的，进行通报批评；对发生严重违规泄密事件的，实行“一票否决”并严肃追究责任。五、整治措施与整改标准针对排查出的隐患，必须采取坚决有效的整治措施，确保整改到位。（一）针对责任落实不到位问题的整治措施1.压实责任：修订完善保密责任清单，明确各级领导和人员的保密职责。对责任不落实的，由领导小组约谈部门负责人。2.强化考核：加大保密工作在绩效考核中的权重，将保密检查结果作为评优评先、职务晋升的重要依据。3.整改标准：保密责任书签订率100%，年度保密专题会议不少于2次，领导干部听取保密工作汇报有记录。（二）针对涉密人员管理不规范问题的整治措施1.严格审查：对不符合涉密人员条件的人员坚决调离涉密岗位；对新进涉密岗位人员严格进行背景审查。2.完善台账：建立涉密人员全生命周期管理台账，动态更新人员信息。3.整改标准：涉密人员审查率100%，保密教育培训率100%，因私出国（境）证件集中管理率100%，脱密期管理落实到位。（三）针对涉密载体管理混乱问题的整治措施1.统一标识：对所有涉密载体粘贴符合国家标准的密级标识，并赋予唯一编号。2.闭环管理：严格涉密载体制作、收发、传递、使用、复制、保存、销毁各环节的登记签字制度，确保流转过程可追溯。3.清理积压：开展涉密载体专项清理，及时清退、销毁不再使用的涉密载体。4.整改标准：涉密载体台账清晰、账物相符，销毁记录完整，无违规复制、传递现象。（四）针对网络信息设备安全隐患的整治措施1.物理隔离：坚决杜绝涉密计算机违规连接互联网，拆除不必要的无线网卡、蓝牙模块。2.软件管控：统一安装终端安全管理系统，违规外联监控软件覆盖率达到100%，禁止在涉密计算机安装与工作无关的软件。3.介质管理：严格区分涉密U盘和非涉密U盘，实行统一编号、分类管理，禁止交叉使用。4.整改标准：涉密网络与互联网物理隔离，违规外联报警处置及时，非涉密计算机无涉密信息，移动存储介质管理规范。（五）针对要害部门部位防护薄弱问题的整治措施1.加固设施：对不符合“三铁”要求的门窗进行更换，在出入口安装电子门禁系统，在关键区域部署高清监控和红外报警。2.严格审批：严格执行进入要害部门部位的审批登记制度，严禁携带具有录音、摄像、拍照功能的电子设备进入。3.整改标准：物理防护设施达标，监控录像保存时间不少于3个月，进入人员登记记录完整。六、保障机制（一）经费保障单位财务部门应将保密隐患排查整治工作经费纳入年度预算，保障保密技术防护设施购置、维护、升级以及保密教育培训、检查工具采购等所需资金，确保整治工作顺利开展。（二）监督检查保密办要加强对各部门排查整治工作的全过程监督，建立月报制度，定期通报工作进展。对工作进展缓慢、敷衍塞责的部门，及时下达督办函，限期整改。（三）应急处置完善泄密突发事件应急预案，建立快速反应机制。一旦发生泄密事件或发现严重泄密隐患，必须立即报告并在规定时间内采取补救措施，将损失降到最低。（四）宣传教育充分利用内部网站、宣传栏、微信公众号等平台，宣传保密法律法规和保密知识。定期组织观看保密警示教育片，开展保密知识竞赛，营造“人人知保密、人人懂保密、人人抓保密”的良好氛围。七、隐患排查与整改台账管理为规范隐患排查整治工作，实行台账式管理，确保隐患可查、过程可控、结果可核。以下是隐患排查与整改台账的参考表式，各部门在执行过程中应严格按此格式记录。序号隐患排查时间隐患所在部门隐患描述隐患等级（一般/重大）涉及密级责任人整改措施计划完成时间整改状态验收人验收时间备注12026-03-15研发一部涉密计算机违规连接互联网重大秘密张某某1.断开网络连接；2.格式化硬盘；3.追究责任人责任2026-03-16已整改李某某2026-03-1722026-04-10财务部涉密文件随意放置在办公桌桌面一般秘密王某某1.文件入柜上锁；2.对责任人进行批评教育2026-04-10已整改赵某某2026-04-1032026-05-22市场部使用微信传输内部敏感数据一般内部刘某某1.删除聊天记录；2.签订保密承诺书；3.全员通报2026-05-23已整改陈某某2026-05-2442026-06-05综合办涉密U盘与非涉密U盘混用一般机密孙某某1.停止使用并格式化；2.购买专用U盘；3.规范标识2026-06-08整改中--52026-07-12信息中心服务器未开启登录审计功能一般-周某某1.配置安全策略；2.开启日志审计；3.定期检查日志2026-07-13已整改吴某某2026-07-14八、2026年度重点专项整治行动为增强排查整治的针对性和实效性，在全面排查的基础上，2026年将重点开展以下三项专项整治行动：（一）“智能设备管控”专项整治行动随着智能穿戴设备和物联网应用的普及，针对智能音箱、智能手表、智能眼镜等设备在涉密区域的违规使用问题开展专项整治。1.排查内容：重点检查涉密会议室、办公室是否存在违规带入智能穿戴设备；员工是否在家中处理涉密信息时开启智能摄像头；是否违规使用智能语音助手处理涉密语音。2.整治要求：严禁在涉密场所开启智能穿戴设备录音、摄像功能；涉密会议期间统一存放手机及智能设备；加强对员工居家办公的保密提醒，防止智能家居设备成为窃听源。（二）“AI工具泄密风险”专项整治行动针对生成式人工智能大模型广泛应用带来的新风险，开展专项整治。1.排查内容：排查员工是否注册使用境外AI工具处理公务；是否将涉密文档、敏感数据复制粘贴到AI对话框中进行提问；是否使用AI生成涉密图纸或代码。2.整治要求：制定《生成式人工智能使用保密管理规范》，明确禁止将涉密信息输入任何公共AI模型；部署内网私有化部署的AI辅助工具以满足业务需求；对网络流量进行深度分析，识别并阻断向境外AI服务传输敏感数据的行为。（三）“涉密数据全生命周期”专项整治行动聚焦数据这一核心要素，开展涉密数据全生命周期管理专项整治。1.排查内容：排查涉密数据在采集、存储、加工、传输、销毁等环节是否存在失控风险；数据库是否未加密存储敏感字段；是否未经审批批量导出涉密数据。2.整治要求：建