2026年保密专项检查问题排查整改报告

2026年保密专项检查问题排查整改报告一、检查工作总体情况本次检查的定位不是一次例行公事式的翻阅台账，而是以问题为导向、以数据为准绳的全面压力测试：在三周时间内，通过台账核对、日志审计、现场实操、模拟触发四种方式交叉验证，确保发现的每一类问题都有事实依据、可追溯到具体点位和责任人，为后续整改划定精确的施工范围。1.1检查背景与工作依据2026年3月2日至3月20日，按照上级主管部门关于年度保密专项检查的工作部署，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》，结合单位年度保密工作计划，对全单位保密管理情况开展专项检查。本次检查同时服务于三项具体目标：一是查清存量隐患，对照保密管理要求逐项认定违规事实；二是验证制度有效性，检验既有保密制度是否在真实业务场景中被执行；三是为2026年度保密管理强基工作提供基线数据，后续所有整改和考核均以本次排查结果为起点。1.2组织部署与检查范围单位保密委员会成立专项检查工作专班，由分管保密工作的副总经理任组长，办公室设在保密办，成员由综合管理部、科技与信息化部、纪检审计部业务骨干组成，共7人，分设台账资料组、技术检测组、现场核查组三个工作组。本次检查覆盖12个部门、3个下属单位，对定密管理、涉密人员、涉密载体、涉密计算机与网络、涉密场所与会议、保密制度执行、保密监督检查7个业务领域进行全覆盖检查，具体检查对象和方式如下：检查领域检查对象主要检查方法抽样比例定密管理定密责任人名单、在库涉密文件定密标识台账核对、现场翻卷100%涉密人员涉密岗位人员名册、保密承诺书、离岗手续名册比对、访谈100%涉密载体涉密文件、涉密移动存储介质逐卷清点、账物核对、技术检测涉密文件100%，介质100%涉密计算机与网络涉密终端、服务器、网络出口日志审计、端口扫描、行为核查终端100%涉密场所与会议涉密会议室、机要室、档案室现场检查、监控调阅、设备检测12个点位制度执行收发登记、传阅记录、复制审批、自查记录台账溯源、记录比对全量抽查监督检查上年度整改事项、季度自查报告闭环核销核查100%1.3总体结论本次检查未发生失泄密事件，但发现存量问题不容回避：共排查出5个业务领域、23项具体问题，其中高风险4项、中风险10项、低风险9项。所有问题均建立档案、明确责任、限期整改。截至本报告印发之日，23项问题中21项已完成整改并通过复查验收，2项涉及系统建设的整改事项按计划推进中。二、问题排查情况与分类汇总问题清单不是扣分项，而是整改的施工图。以下23项问题逐条列明事实、点位、风险定级和发现方式，确保每一条都有人认领、可追踪、可验收，杜绝整改阶段出现「谁都说不是自己的问题」的推诿空间。2.1问题分类与风险分级总览问题类别问题项数高风险中风险低风险涉密载体管理6132涉密计算机与网络5221制度执行与监督5032涉密人员管理4022涉密场所与会议3102合计2341092.2涉密载体管理类问题（6项）序号问题事实涉及点位风险等级发现方式1涉密文件台账账物不符3条：2条有实体无登记，1条有登记无实体B中心、D部高逐卷清点对账2涉密文件传阅单回退日期空缺12份，文件流转去向断链5个部门中全量传阅单复核3未经审批复制涉密文件2次，均未登记复制份数和用途A部门中印刷登记与文件比对4超期涉密文件未按时清退4份，停留时间超过保密期限2—5个月C部、E部中期限筛查5涉密移动存储介质未单独编号登记3个，无明确使用责任人F部、G中心低介质台账比对62个涉密移动存储介质口令为弱口令（长度不足8位），未开启锁定策略B中心低技术检测2.3涉密计算机与网络类问题（5项）序号问题事实涉及点位风险等级发现方式72起终端违规外联告警记录，核查为非涉密终端，但存在终端分类标识不清、互联网出口权限过大问题D部、H部高网络日志审计83台涉密终端USB端口管控不到位，可正常接入移动存储设备F部、I中心高现场技术检测92台涉密计算机口令长度不足8位，不符合强口令要求A部门、J部中登录策略核查105台涉密终端防病毒软件病毒库超期未更新，最长滞后4个月多部门中终端逐台检测111台涉密终端送外部维修时未履行保密审批手续K部低维修记录比对2.4制度执行与监督类问题（5项）序号问题事实涉及点位风险等级发现方式122个部门兼职保密员岗位空缺，保密管理责任未落实到具体人C部、L部中岗位名册核对132025年第四季度部门保密自查记录缺失1次，季度自查流于形式E部中自查报告核销14泄密事件应急预案自2024年修订后未进行过演练，应急流程未经验证全单位中演练记录核查15定密责任人变更后未重新发文明确，存在4个月定密审批权限真空期保密办低发文目录比对161名外包运维人员保密协议未签订即进场作业科技与信息化部低外包台账核对2.5涉密人员管理类问题（4项）序号问题事实涉及点位风险等级发现方式171名离岗涉密人员离岗保密提醒谈话未履行，脱密期告知义务缺失人力资源部中离岗审批单比对186人次2025年度保密教育培训学时不足（最低仅4学时，要求12学时）多部门中培训台账核查192份涉密人员保密承诺书未签署完整，缺少岗位保密义务条款D部、F部低承诺书逐份审阅201名涉密岗位人员岗位轮换时未办理离岗保密审计，载体移交情况未核验G中心低人事调动记录比对2.6涉密场所与会议类问题（3项）序号问题事实涉及点位风险等级发现方式211次涉密会议未执行手机集中存放管理，参会人员携带手机入场综合管理部高监控回放核查221名已调离3个月的人员仍保留涉密场所门禁权限科技与信息化部低门禁权限与人员名册比对231处涉密会议室手机信号屏蔽设备未开启，会议期间处于无效状态综合管理部低现场检测三、原因分析与风险评估把23项问题归拢来看，暴露的不是23个孤立的疏漏，而是3个共性根源：责任传导逐级衰减、制度检查缺乏量化刚性、教育培训与岗位脱节。这一判断决定了后续整改不是逐条打补丁，而是对管理链条本身进行重构。3.1共性根源分析1.责任传导不到位，兼职保密员「兼而不专」。12个部门中5个部门在2025年度更换过兼职保密员，交接时仅有2个部门形成书面移交清单，其余均为口头交接。新任兼职保密员对台账填写规范、传阅流程、审批要件的理解依赖「问前任」，缺乏标准化岗前训练，导致账物不符、登记缺项等问题在交接过程中被放大。2.制度条款停留于原则性要求，检查依赖人工翻台账，缺乏量化标准。原《涉密载体管理办法》对台账的要求是「应当定期核对」，但未规定核对周期、抽样比例和账物相符率标准；原检查表采用「有无台账」的定性判断，不核对账物数据是否一致，导致季度自查发现不了真问题，问题13正是这一空转机制的典型产物。3.教育培训与岗位脱节。2025年度涉密人员培训共12学时，其中10学时为法律法规通读，仅2学时涉及本岗位操作规范，案例教学占比不足，培训考核通过率虽达100%，但实操抽考中仍有人员不能准确说出涉密文件复制审批流程。3.2高风险问题的风险演化路径1.违规外联（问题7）：涉密终端或内网终端违规接入互联网→外部攻击者或已植入的恶意程序在链路层建立数据通道→涉密文件被分片打包回传至境外服务器→泄密事实成立。该路径的传播速度以秒级计，且回传动作不依赖人工操作，事后删除日志也无法完全消除痕迹。阻断点有三处：物理隔离（涉密网与互联网之间无链路）、准入控制（终端接入前校验身份和合规状态）、日志告警（外联行为发生后1分钟内触发告警）。2.USB端口失控（问题8）：涉密终端开放USB存储接入→违规介质接入后系统自动读取→介质中驻留的木马程序将涉密文件写入介质或直接回传→或介质本身为互联网终端使用过的违规介质，携带恶意代码感染涉密终端。即便未发生恶意代码感染，涉密文件被拷贝至介质后脱离台账管控，介质遗失即形成失控窗口。阻断点为BIOS级端口禁用（引导层拦截，操作系统层面不可见）和介质准入审批（未经登记的介质物理上无法接入）。3.涉密载体失控（问题1、2、3）：文件流转无登记或登记缺项→文件去向不明→无法实时掌握文件所处位置和责任人→一旦遗失，无法定位最后经手环节，事件调查只能依靠排查，泄密责任无法认定。阻断点为全程流转签字留痕、传阅单闭环回退、复制审批与复印件同步编号登记，确保任一文件在任何时点可查询、可定位、可追溯。4.涉密会议手机失控（问题21）：参会人员携带手机进入涉密会场→手机在会议期间被远程开启麦克风或摄像头→会议内容实时传输至外部→涉密信息以音画形式外泄。阻断点为物理层管控，即手机在入场前统一存放于屏蔽柜，配合信号屏蔽设备使场内手机无网络信号可用。3.3风险容忍度判断风险等级项数当前受控状态容忍度判断高4均未造成实际泄密后果，但控制手段存在缺口不可容忍，必须立行立改中10管理记录不完整，存在失控倾向限期1个月内完成整改低9未形成现实泄密路径，但削弱管理基础结合日常管理2个月内整改完毕，以提醒教育为主四、整改措施与完成情况整改不采取「逐项打钩了事」的方式，而是对每一项问题建立「问题事实—定性—成因—整改动作—验收标准—追责处理」六段式闭环。整改工作制定《2026年保密专项检查整改方案》，共分解为37条具体整改措施，全部明确责任部门、责任人和完成时限，实行销号管理。截至本报告印发之日，37条措施已完成35条，2条涉及系统建设的事项按计划推进中。4.1涉密载体管理类整改（6项问题，10条措施）整改措施：1.全面清点建账。由12个部门兼职保密员对照《涉密文件核对登记表》（见附件1）逐卷核对本部门涉密文件，做到账、物、人一一对应；保密办按不低于20%的比例开展抽查复核，抽查发现账物不一致的部门，由部门负责人作出书面说明。完成时限：2026年3月31日。2.账物不符专项纠错。对2条「有实体无登记」问题，补录台账并在备注栏注明来源和原因；对1条「有登记无实体」问题，由B中心出具书面说明，确认文件流转去向；无法说明去向的，按失泄密隐患线索上报上级保密部门。完成时限：2026年4月5日。3.传阅单闭环补录。对12份传阅单空缺的回退日期逐份联系原经手人补签确认，无法补签的由部门负责人签字背书；自整改完成之日起，传阅文件回退时限不得超过3个工作日，超期未回退的由保密办下发催退单。完成时限：2026年4月10日。4.复制审批纠偏。针对A部门2次未经审批复制行为，由保密办约谈A部门负责人，责令补办审批手续并作出书面说明，该事项在单位范围内通报。今后复制涉密文件必须填写《涉密文件复制审批单》，列明复制份数、用途、经办人，批准人为所在部门定密责任人；复印件与原文件同密级登记、同步编号，复制件使用完毕后按原文件清退流程销毁。完成时限：2026年4月10日。5.超期文件清退。C部、E部涉及的4份超期文件，于2026年4月20日前按程序清退至保密办；经鉴定确无保存价值的，依程序组织销毁。销毁方式优先委托具备国家保密行政管理部门资质的销毁机构集中处置；若自行销毁，必须使用符合保密标准的碎纸机，销毁现场至少有2名涉密人员监销并在销毁记录上签字确认；严禁将涉密文件作为废品出售或混入普通垃圾。完成时限：2026年5月15日。6.介质统一登记加密。对3个未登记编号的涉密移动存储介质补录台账，统一编列介质编号，录入使用人、启用时间、密级属性；全部涉密介质口令更换为不低于12位的强口令，并开启自动锁定策略（连续输入错误口令5次即锁定，解锁须经保密办审批）。完成时限：2026年5月31日。7.介质分类分柜管理。涉密介质与非涉密介质分开采购、分开编号、分柜存放，介质柜由专人保管；涉密介质严禁在涉密终端以外的设备上使用，严禁接入互联网终端；非涉密介质严禁接入涉密终端。此条设定为保密管理红线，违反即按泄密隐患追责。完成时限：2026年4月30日。8.台账系统升级。将涉密载体台账由表格管理升级为专网台账系统，实现收发、传阅、借阅、复制、销毁全流程电子留痕，系统操作日志保存期限不少于6年。完成时限：2026年6月15日（列入持续推进事项）。完成情况：共清点核对涉密文件2,146卷、涉密移动存储介质176个；保密办按23%比例抽查复核493卷，账物相符率达到100%。12份传阅单全部补齐回退签字，建立催退单机制后未再出现超期未回退情形。4份超期文件已完成清退，其中3份委托资质机构销毁，1份经鉴定继续留存并重新登记。176个涉密介质全部完成编号登记和口令升级，弱口令问题清零。台账系统已完成需求确认和开发部署，进入试运行阶段。追责问责情况：对A部门未经审批复制涉密文件问题，责令A部门负责人作出书面检查，对经办人王某某在部门会议上作自我批评；对B中心、D部账物不符问题，由保密办对2名兼职保密员进行提醒谈话，并纳入2026年度保密工作考核扣分。4.2涉密计算机与网络类整改（5项问题，8条措施）整改措施：1.违规外联处置及终端标识清查。对2起违规外联告警涉及的终端进行单机核查，确认均为非涉密终端后，由科技与信息化部对D部、H部办公区全部终端粘贴分类标识牌（涉密终端红色标识、内网终端蓝色标识、互联网终端绿色标识），标识牌列明设备编号和管理责任人。完成时限：2026年4月15日。2.网络出口收敛。对全单位网络出口进行一次全面梳理，关闭非必要互联网出口，互联网访问统一经由唯一受控出口，并在出口部署日志审计设备；涉密网保持与互联网物理隔离，涉密网络与互联网之间不存在任何形式的直达链路。完成时限：2026年5月31日。3.USB端口BIOS级管控。对3台存在USB管控缺口的涉密终端启用BIOS级USB管控策略，在引导层拦截存储类设备接入，操作系统层面不可见；同步在操作系统安全策略中禁用可移动磁盘的写入功能。经审批确需接入移动存储设备的，必须先经保密办登记审批并执行病毒查杀后，在保密办人员现场监督下接入。完成时限：2026年4月20日。4.口令策略强制更新。对2台口令不合规的涉密计算机，由科技与信息化部督导使用人当日完成口令修改；全单位涉密终端统一执行口令策略：长度不少于12位，必须包含大写字母、小写字母、数字和特殊字符四类字符，90天强制更换一次，连续5次登录失败自动锁定30分钟。完成时限：2026年4月15日。5.病毒库离线升级机制。对5台病毒库超期终端由科技与信息化部统一执行离线升级包安装，当日完成；建立每周离线升级机制，科技与信息化部每周五通过涉密网内部服务器下发病毒库增量包，各终端24小时内完成更新，更新记录自动汇总。严禁涉密终端以任何方式连接互联网进行在线更新。完成时限：2026年4月3日（机制建立）。6.维修审批流程再造。针对1次未经审批送外维修问题，由K部说明经过并补办手续。明确涉密终端维修规则：涉密终端维修必须填写《涉密设备维修审批表》，经部门负责人、保密办两级审批后方可实施；维修涉及存储介质的，必须先拆除介质或经保密办监销，严禁带存储介质送外维修；外部维修人员进入涉密区域全程由专人陪同，维修过程在监控范围内进行。完成时限：2026年4月30日。完成情况：全部终端完成分类标识粘贴，标识覆盖率达到100%；网络出口收敛为唯一受控出口，非必要互联网出口全部关闭；3台涉密终端BIOS管控启用完毕，经现场插拔测试，存储设备接入被成功拦截；口令策略已推送至全部涉密终端，逐台验证通过；5台病毒库滞后终端完成升级，每周离线升级机制自2026年4月第2周起正常运转，连续8周更新率100%。追责问责情况：针对违规外联事件，虽然核查为非涉密终端，但暴露的终端标识管理缺失问题由科技与信息化部作出整改说明，对网络管理员张某进行提醒谈话；涉密终端送外部维修未经审批问题，由K部负责人在保密委会议上作检查。4.3制度执行与监督类整改（5项问题，8条措施）整改措施：1.兼职保密员补位。C部、L部于2026年4月15日前各明确1名兼职保密员，人选要求为部门在编人员且在岗时间不少于2年；新任兼职保密员必须完成8学时岗前培训并通过实操考核后方可上岗。完成时限：2026年4月15日。2.自查记录补正和回溯。E部对缺失的2025年第四季度自查记录作出说明，并在2026年4月30日前对2025年全年度保密管理情况进行回溯性自查，自查报告重新提交保密办存档。完成时限：2026年4月30日。同时全面推行量化自查表制度，自查结果按百分制评分，60分以下直接判定为不合格并启动约谈。3.修订季度自查标准。将部门季度自查项目由原来的8项扩展至16项，逐项设定量化标准。部门自查表在每季度最后一周内填报，保密办在下季度第一周内完成复核，复核结果按比例计入年度保密考核。完成时限：2026年5月15日。4.应急预案演练。2026年5月组织一次泄密事件应急处置桌面演练和一次涉密载体丢失情景模拟演练，覆盖涉密载体丢失、违规外联告警、涉密会议突发情况三个科目，检验应急预案的启动权限、上报路径、处置动作是否顺畅；演练结束后5个工作日内形成评估报告，修订预案中不切实际的条款。完成时限：2026年5月31日。5.定密责任人重新发文。由单位保密委员会于2026年4月20日前印发文件，重新明确各业务领域定密责任人及其审批权限，废止原定密责任人名单；同步在2026年4月30日前完成定密责任人审批权限的授权书签署。完成时限：2026年4月30日。6.外包人员保密协议补签。对1名未签协议的运维人员进行补签并核验背景；建立外包人员进场管控流程：外包人员进场前必须完成保密协议签订、保密告知和背景审查三项程序，三项缺一不可，未完成的不得进入涉密区域。完成时限：2026年4月30日。完成情况：2名兼职保密员已到位并完成岗前培训考核；E部回溯性自查报告已提交，自查评分72分，保密办已组织复核确认整改方向；量化自查表已印发至全部部门，2026年第一季度自查已按新表执行，收到有效自查报告15份，评分均在85分以上；5月29日完成三项应急预案演练，演练评估报告于6月5日印发，发现预案中3处操作性缺陷已同步修订；定密责任人名单已重新发文明确；外包人员保密协议全部补齐，进场管控流程已固化到外包管理系统中。追责问责情况：E部对自查流于形式问题在保密委会议上作书面说明；保密办对原任C部、L部兼职保密员离职时未履行交接义务的问题进行批评教育，明确今后人员调整必须向保密办备案并办理书面交接。4.4涉密人员管理类整改（4项问题，6条措施）整改措施：1.离岗保密提醒补做。对1名离岗涉密人员实施离岗保密提醒谈话，签署《离岗保密提醒书》，书面告知脱密期保密义务和法律责任，并完成其名下涉密载体清退核验。同时规范离岗流程：人力资源部在员工离岗前3个工作日通知保密办，保密办在离岗手续办理当日完成提醒谈话和载体清退签字，离岗手续未办结的不得办理工资结算。完成时限：2026年4月20日。2.学时补训。对6名学时不足的涉密人员组织专项补训，采取线上8学时加线下4学时相结合方式，内容聚焦涉密载体管理实操、涉密计算机使用规范和泄密案例警示；补训结束后统一考试，考试成绩不低于90分为合格，不合格者在一个月内安排补考。完成时限：2026年5月31日。3.保密承诺书规范化。对2份不完整的保密承诺书重新签署，增加岗位保密义务、脱密期义务和违约责任条款；此前全部涉密岗位人员的保密承诺书于2026年5月31日前重新核对一遍，重点核查承诺书载明岗位等级与人事档案是否一致。4.离岗审计补办。对1名岗位轮换人员补办离岗保密审计，核验其在岗期间经手的涉密文件、介质和涉密设备移交清单，确认全部移交清楚后由保密办出具《离岗保密审计意见》。今后涉密岗位轮换必须先完成离岗保密审计，审计通过后人力资源部方可办理调动手续，严禁先调动后审计。完成时限：2026年4月30日。完成情况：离岗提醒谈话已补办完成，提醒书、载体清退单、工资结算三方签字齐备；6名人员全部完成补训并通过考试，平均成绩94分；保密承诺书全部重新核对完毕，2份补齐签署，另发现1份岗位等级标注与人事档案不一致，已于5月20日完成修正；轮岗人员离岗审计完成，经手涉密载体28份、介质3个全部移交清楚，审计结论为「通过」。离岗流程提醒机制已在人力资源系统中设置为审批前置条件，未经保密办签字的离岗流程在系统中无法办结。追责问责情况：人力资源部对离岗提醒漏项作出书面说明，明确专职经办人对离岗保密流程负责；6名学时不足人员由所在部门负责人进行提醒谈话，督促完成培训计划。4.5涉密场所与会议类整改（3项问题，5条措施）整改措施：1.涉密会议手机管控强制化。修订《涉密会议管理办法》，涉密会议入场设置手机存放柜和安检环节，参会人员手机统一存放，会议期间不得取用；会议室手机信号屏蔽设备在会议开始前30分钟开启，会后由会务人员确认关闭。手机存放和信号屏蔽两项动作列入会议准备检查单，由保密办会前逐项核验签字。完成时限：2026年5月15日。2.违禁行为核查与通报。对问题21涉及的会议主办部门综合管理部进行通报批评，责令其对会议保密管理流程进行自查；经办会务人员在部门会议上说明情况并作出自我批评。完成时限：2026年4月30日。3.门禁权限清零。对1名已调离人员即时清除门禁权限；由科技与信息化部于2026年4月30日前对全部涉密场所门禁权限进行一次全量比对，将门禁权限清单与在职人员名册逐人核对，权限清理执行月度例行比对机制，每月1日自动核查一次。完成时限：2026年4月30日。4.信号屏蔽设备检测维护。对全部涉密会议室的手机信号屏蔽设备进行逐一开机检测，检测不合格的设备于5月31日前完成更换；今后每季度对屏蔽设备进行一次覆盖检测，检测记录存档备查。完成时限：2026年5月31日。完成情况：涉密会议手机管控流程已经固化到会议准备检查单，5月以来的3场涉密会议全部执行手机存放和信号屏蔽双检查，保密办会前核验签字率100%；综合管理部已完成流程自查并提交报告；门禁权限全量比对完成，清理过期权限4条；全部涉密会议室屏蔽设备完成检测，更换不合格设备1台，其余正常。追责问责情况：对综合管理部在单位范围内通报批评，对会务经办人李某某进行提醒谈话；对因门禁权限管理不到位负管理责任的科技与信息化部网络管理员进行提醒谈话。五、专项整治行动清单内问题的逐项整改之外，本次还安排了三项主动出击式专项排查。主动排查的目的不是增加问题数量，而是把孵化同类问题的「土壤」一次性翻查清楚——仅修复台账上的具体条目，不堵住产生偏差的制度缝隙，问题必然在下一个周期以新的形式复发。5.1涉密计算机违规外联专项整治整改期间对全部涉密终端和上网终端开展了一次违规外联专项核查，核查范围包括物理连接检查、网络日志审计和终端接入行为追溯三个层面。共核查终端设备187台，其中涉密终端42台，发现并修复网络连接隐患2处。整治结束后，科技与信息化部在涉密网部署了终端边界准入控制设备，对未通过身份认证的终端实施接入阻断，并保留6个月以上的网络访问日志。通过物理隔离、准入控制、日志审计三层防线，涉密网违规外联已实现从「事后发现」向「事前阻断、事中告警」转变。5.2涉密载体防丢失专项排查以涉密移动存储介质为重点，开展一次全覆盖摸底排查。对全单位176个涉密介质逐一无损检测，核实介质密码强度、锁定策略、使用人当前状态三项指标；对涉密文件借阅环节超过30天未归还的7笔借阅记录逐笔催还，目前已全部归还或办理续借手续。同时组织了一次涉密载体丢失情景演练，模拟涉密U盘在办公区遗失后的处置流程，检验从发现丢失、保护现场、上报保密办、组织查找、评估风险到向上级报告的完整链条，演练用时45分钟完成闭合。演练发现的问题已列入预案修订清单。5.3定密管理专项清理对在库全部2,146卷涉密文件的定密标识进行复核，重点检查密级标注是否规范、保密期限是否明确、定密依据是否留存三项内容。共发现密级标识不规范文件11份，均已由所属部门重新履行定密审核手续并更正标识。同步完成定密责任人的发文明确和授权书签署，废止了旧版定密责任人名单，杜绝审批权限真空期再次出现。六、长效机制建设整改的终点不是问题清零，而是让清零后的状态可维持。此次长效机制建设的核心，是把「人盯人、翻台账」的检查方式转化为「制度管、技术防、数据留痕」的常态化治理，使保密管理从运动式整治转向制度化运行。6.1制度修订完善2026年4月至5月期间，修订完善4项保密管理制度，新增和调整的核心条款如下：制度名称本次修订核心条款《涉密载体管理办法》明确涉密载体台账账物核对周期为每周一次；复制涉密文件实行审批单管理，复印件同密级登记编号；涉密移动存储介质执行「一律专用、一律登记、一律加密」三条铁律；销毁作业至少2名涉密人员监销并签字《涉密计算机及网络管理办法》涉密终端USB端口默认关闭，接入存储设备须经保密办审批；口令策略（12位含四类字符、90天更换、5次失败锁定）；病毒库每周离线更新；涉密终端维修实行两级审批，带存储介质送修列为禁止行为《涉密会议管理办法》涉密会议实行手机统一存放、信号屏蔽设备会前检测、会议准备检查单签字确认三项硬性措施《涉密人员管理办法》离岗提醒谈话和载体清退作为离岗手续的前置条件；涉密岗位轮换必须先完成离岗保密审计；兼职保密员调整须向保密办备案并办理书面交接6.2三级自查自评体系建立了月度、季度、年度三级自查自评机制，将保密检查从「一年查一次」变为「常态化体检」：检查层级责任主体检查频次检查内容输出成果结果运用部门月度自查各部门兼职保密员每月最后一周涉密文件账物核对、传阅单回退、终端合规状态、人员变动情况月度自查表发现问题当场纠正，报保密办备案单位季度检查保密办每季度第一周按量化检查表16项逐部门评分季度检查报告评分纳入年度保密考核，低于60分启动约谈半年度专项审计保密办会同纪检审计部每年6月、12月全流程抽样审计，重点审计涉密载体全生命周期记录和网络日志专项审计报告审计发现问题的部门限期15日内整改并反馈6.3保密培训与考核矩阵2026年度保密培训按岗位分类组织实施，杜绝「一锅煮」式培训，培训矩阵见附件5。核心要点如下：•新入职人员：入职当月完成4学时保密基础培训，内容为保密法规红线、单位保密制度、违规行为后果，考核不合格者暂缓转正。•涉密人员：每年完成不少于12学时年度培训，其中岗位实操不少于4学时、案例警示不少于4学时，闭卷考试90分以上为合格。•兼职保密员：每年安排2次专题培训（8学时/次），内容覆盖台账填写规范、检查表使用、涉密载体管理全流程，培训后进行现场实操考核。•领导干部：每年1次保密形势和责任追究专题培训，重点讲清「一岗双责」的具体内涵和追责情形，采用案例研讨方式。6.4保密事件分级响应机制根据泄密风险和事件性质，将保密事件分为三级，明确各级的判定标准、启动权限和处置原则：级别判定标准启动权限处置原则一级（一般隐患）出现违规苗头，未形成泄密事实，如台账缺项、标识不清、警示提醒不足部门负责人当场纠正、登记备案、48小时内完成整改二级（较大隐患）发生违规行为但未造成涉密信息外泄，如违规外联未遂、违规复制未扩散、载体短时脱离管控后追回保密办主任立即控制现场、隔离涉事载体和设备、2小时内报告保密委，48小时内完成初步调查并形成报告三级（重大泄密事件）涉嫌泄密事实已经发生，涉密信息被外部获取或去向不明单位分管领导，同步报告上级保密部门立即启动应急预案，保护现场、控制知悉范围、配合调查，涉事人员暂停涉密岗位工作，涉密载体全面封存6.5监督问责与正向激励建立保密工作「红黑榜」制度。季度检查评分前3名的部门列入红榜，在年度考核中予以加分；评分低于70分或发生二级以上保密事件的部门列入黑榜，当年取消评优资格，部门负责人不得评先。检查中发现主动报告隐患、及时制止违规行为的个人，经保密办核实后予以通报表扬和奖励。设立保密专项奖励基金，对有效举报泄密隐患或违规行为并经查实的举报人，给予500—2,000元奖励。举报渠道为保密办举报电话（XXXXXXXX）、内部邮箱（xxx@）和纪检审计部举报信箱，受理人对举报人信息严格保密，严禁对举报人打击报复。七、整改结论与后续计划从2026年3月2日启动检查到本报告印发，整改工作历时三个月。23项存量问题中21项完成整改销号并通过复查验收，2项列入年度计划持续推进；4项高风险问题全部实现「制度补丁已打、技术手段已上、责任追究已到人」三层落实。经2026年6月上旬上级保密部门复核抽查，整改结果认定合格。后续工作按以下节奏推进：•2026年6月15日前：涉密载体台账系统完成试运行，所有涉密载体流转记录迁移至系统管理；•2026年7月31日前：完成全部涉密人员年度保密培训及考核（含新增兼职保密员培训）；•2026年6月中下旬：组织第二次涉密计算机违规外联专项抽查，重点检验终端准入控制设备的防护有效性；•2026年9月中旬：开展半年度保密专项审计，覆盖涉密载体全生命周期台账和网络日志审查，审计结果向保密委专题报告；•2026年11月：组织泄密事件应急实战演练，在桌面演练基础上增加不明信号干扰、可疑人员混入等对抗性科目。特此报告。附件1：涉密文件核对登记表（样表）适用场景：涉密文件逐卷清点、月度账物核对、季度交叉检查共用此表。逐卷填写，核对人与复核人分离。序号文件编号密级保密期限文件名称份数登记时间当前保管部门当前保管人流转状态核对结果备注1示例001秘密10年专项工作实施方案12025-06-10A部门张某某在库账物相符2示例002机密20年年度工作会议材料22025-11-02B中心李某某借阅中有登记无实体借阅人：王某某，应还日期2026-03-153填表说明：•「核对结果」四选一填写：账物相符/有登记无实体/有实体无登记/密级标识不规范。•「流转状态」三选一填写：在库/借阅中/待销毁。•核对人为主责兼职保密员，复核人为部门负责人或保密办抽查人员，两人签字后本表方为有效。•备注栏填写账物不符的原因说明、催退记录或销毁计划。附件2：涉密计算机与移动存储介质备案清册（样表）适用场景：涉密终端和涉密移动存储介质全量登记、季度核对、审计抽查共用此表。序号设备类型设备编号使用部门使用人涉密等级终端IP/MAC或介质编号口令更换日期病毒库更新日期USB管控状态备注1涉密台式机SM-2026-0001A部门张某某机密IP：192.168.x.x2026-04-102026-06-06已启用BIOS管控2涉密移动介质SM-M-0001B中心李某某秘密介质编号SM-M-00012026-05-06不适用不适用已加密，口令12位3填表说明：•「设备类型」填写：涉密台式机/涉密笔记本/涉密移动介质/涉密打印机。•「USB管控状态」仅涉密终端填写：已启用BIOS管控/待整改/已审批临时开放（注明审批单号）。•涉密终端口令更换日期由科技与信息化部每月核查，超出90天未更换的自动标红。•本清册由保密办归档，涉密终端报废或介质销毁时在备注栏填写处置方式、监销人及日期。附件3：保密专项整改验收单（样表）适用场景：每一项整改措施完成后，由整改责任部门提请验收，保密办对照验收标准逐项核验后