学校保密制度管理规定

学校保密制度管理规定学校保密工作是维护国家安全和利益、保障教育教学秩序稳定、支撑学校各项事业健康发展的重要基础性工作，直接关联着涉密科研项目推进、敏感信息管理、师生权益保障乃至国家教育领域的安全防线。为严格落实《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》及教育行业、属地保密行政管理部门的相关要求，结合学校教学、科研、管理、服务全场景运行实际，明确保密管理全流程责任边界、工作标准、操作规范与追责机制，构建覆盖全员、贯穿全程、全域管控的保密管理体系，特制定本管理规定。学校设立保密委员会作为全校保密工作的最高决策与统筹机构，由学校党委书记、校长共同担任主任，分管党政办公室、科研管理、学生工作、信息化建设的校领导担任副主任，成员涵盖党政办公室、党委宣传部、党委教师工作部、党委学生工作部、研究生院、教务处、科研院、人事处、财务处、资产管理处、国际交流与合作处、保卫处、信息化建设与管理处、档案馆、期刊社、各二级教学科研单位的主要负责人。保密委员会主要职责包括：贯彻落实党和国家保密工作方针政策、法律法规及上级部门保密工作部署；审定学校保密工作中长期规划、年度工作计划、重要规章制度与重大涉密事项处置方案；定期听取保密工作汇报，研究解决保密工作中的机构设置、人员配备、经费保障等重点难点问题；组织开展全校性保密检查、保密宣传教育与失泄密事件查处工作；对学校保密工作先进集体和个人予以表彰，对违反保密规定的责任主体提出处理意见。保密委员会下设保密办公室，挂靠党政办公室，配备不少于2名专职保密干部，负责日常保密工作的组织协调、制度落实、业务指导、监督检查、台账管理等具体事务；各二级单位须明确1名分管保密工作的负责人和1名兼职保密员，具体负责本单位保密工作的上传下达、日常管控、隐患排查、信息报送等工作，形成“学校保密委员会—保密办公室—二级单位保密工作负责人—兼职保密员”的四级保密责任链条，确保保密责任层层传导、不留空白。学校所有在岗教职工、博士后研究人员、各类学生、劳务派遣人员、临时聘用人员、在校内开展合作研究或服务的校外人员，均属于保密责任主体，须履行相应保密义务。教职工保密责任包括：严格遵守国家保密法律法规和学校各项保密管理规定，自觉接受保密宣传教育和监督检查；对本职工作中接触、知悉的国家秘密、工作秘密、商业秘密及学生个人隐私等敏感信息承担保密责任，不擅自扩大知悉范围、不违规记录存储、不私自传输泄露；发现失泄密隐患或事件第一时间向本单位保密负责人或学校保密办公室报告，主动采取补救措施，不隐瞒、不拖延。学生保密责任包括：入学教育阶段须完成保密常识必修内容考核，在参与涉密科研项目、接触涉密或敏感信息前须签订专项保密承诺书，严格按照授权范围知悉、使用相关信息，不在私人交往、公开发表的成果、互联网社交平台中泄露涉密或敏感内容，毕业、转学、退学或退出涉密项目时须按规定清退所有涉密载体、办理保密脱密手续。校外合作人员入校前，对口接待单位须对其开展保密提醒，明确接触信息范围，涉及涉密内容接触的须报保密办公室审批、签订保密协议后方可开展相关活动，严禁未经许可擅自进入涉密场所、拍摄涉密场景、记录涉密信息。学校严格按照国家秘密定密管理相关规定，规范定密权限、定密流程、密级变更与解密工作，从源头杜绝定密随意、密级标注不规范、应定密未定密、不该定密乱定密等问题。学校法定代表人为学校定密工作第一责任人，根据保密行政管理部门授权，明确学校具备定密权限的人员范围，定密责任人须经过专门培训、考核合格后方可履职，具体负责本单位国家秘密的确定、变更、解除工作。定密工作须严格对照国家保密行政管理部门会同中央和国家机关制定的《国家秘密及其密级具体范围的规定》执行，对涉及国防军工项目、国家重大科技专项、涉密考试命题、涉外敏感合作、内部敏感统计数据等内容的事项，须在事项产生后10个工作日内由承办人拟定密级、保密期限、知悉范围，报本单位定密责任人审核，经保密办公室复核后登记备案，做到“谁承办、谁提密，谁定密、谁负责”。密级确定后，涉密载体须按规定在显著位置标注国家秘密标识，标明密级、保密期限、知悉范围、制作单位与制作时间；保密期限届满、符合解密条件的事项，由原定密责任人及时审核解密，解密后的事项按照内部信息公开要求履行公开审批程序；事项内容变化后需要调整密级或保密期限的，原定密责任人须及时作出变更决定，书面告知所有知悉范围内的单位和人员，同步更新涉密台账，确保密级精准、期限合理、范围清晰。涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质、光介质、电磁介质等各类物品，对涉密载体的全生命周期管理须严格落实闭环管控要求，确保制作、收发、传递、使用、复制、保存、维修、销毁各环节全流程可追溯。涉密载体制作须在符合保密要求的场所内开展，使用经保密行政管理部门检测批准的设备和软件，制作过程中形成的中间材料包括草稿、废稿、废页、复印件、电子临时存储文件等，凡涉及涉密内容的须按正式涉密载体管理，严禁随意丢弃或作为废品出售；纸介质涉密载体须在涉密文印室印制，磁介质、光介质涉密载体须在涉密计算机上制作，严禁在连接互联网或其他公共信息网络的设备上制作、存储涉密信息。涉密载体收发须履行清点、编号、登记、签收手续，收发环节的登记台账须永久保存，明确收发时间、载体编号、密级、标题、份数、收发单位、经手人等信息，做到账物相符。涉密载体传递须通过机要交通、机要通信或者符合保密要求的方式进行，传递绝密级载体须实行二人护送制，严禁通过普通邮政、快递、即时通讯工具、私人邮箱等无保密保障的渠道传递涉密载体；校内传递涉密载体须由兼职保密员或指定专人负责，直接送达接收方指定人员，不得托人代转、不得在无人看管的情况下放置在公共区域。涉密载体使用须严格限定在批准的知悉范围内，使用人员须在符合保密要求的办公场所阅读、使用涉密载体，未经原定密单位或保密办公室批准，不得擅自摘抄、摘录、引用涉密内容，确因工作需要摘抄的，须使用学校统一配发的涉密记录本，摘录内容按照同等密级载体管理；阅读使用涉密载体时不得擅自携带外出，确因工作需要携带外出的，须经保密办公室审批，采取严格的保密防护措施，使载体始终处于携带人的有效管控之下，严禁携带涉密载体探亲、访友、游览、办理私人事务。涉密载体复制须经原定密单位或保密办公室批准，绝密级载体严禁复制，机密级、秘密级载体复制须履行审批登记手续，复制件须加盖复制单位戳记、标注同等密级和保密期限，视同原件管理，不得擅自改变复制件的知悉范围，严禁在非涉密复印设备上复制涉密载体。涉密载体保存须存入密码保险柜，由专人负责管理，定期清查核对，做到账、物、号一一对应；工作人员离开办公场所时，须将涉密载体锁入保密柜，不得随意放置在桌面、窗台、文件筐等公开位置；节假日、寒暑假前，各单位须对所有涉密载体进行清查封存，粘贴封条、明确保管责任人，假期期间确需启用的须履行审批登记手续。涉密载体维修须由保密办公室指定的具备涉密信息设备维修资质的单位人员负责，维修过程中须有学校保密工作人员全程在场监督，严禁维修人员读取、拷贝、传输涉密信息；确需送外维修的，须拆除存储部件，由学校统一安排送修，严禁将涉密存储设备直接送到社会维修场所维修。涉密载体销毁须由保密办公室统一登记造册，经分管校领导审批后，送至保密行政管理部门指定的涉密载体销毁机构集中销毁，实行二人押送、二人监销，确保涉密信息无法还原；任何单位和个人不得擅自销毁涉密载体，不得将涉密载体作为废品出售、转送他人，禁止将涉密存储设备格式化后作为非涉密设备使用。涉密人员是指在涉密岗位工作、知悉或可能知悉国家秘密的工作人员，学校对涉密人员实行分类管理、岗前审查、在岗监督、离岗脱密的全周期管理机制，按照涉密程度将涉密岗位分为核心涉密岗位、重要涉密岗位和一般涉密岗位，对应岗位人员分别按照核心涉密人员、重要涉密人员、一般涉密人员管理。涉密人员上岗前须经过严格的政治审查，审查内容包括个人政治立场、思想品德、社会关系、遵纪守法情况、涉外活动经历等，核心涉密人员的政审须征求学校纪检监察、保卫部门及属地公安机关的意见，政审不合格的人员不得进入涉密岗位工作；上岗前须接受不少于40学时的保密专题教育培训，通过保密知识考核、签订《涉密人员保密承诺书》后，方可正式上岗。涉密人员在岗期间，保密办公室须每年组织开展不少于16学时的保密继续教育，定期对涉密人员的思想状况、工作表现、涉外交往、遵守保密规定情况进行考核，考核结果纳入个人年度考核、职称评聘、评优评先的指标体系，考核不合格的须暂停涉密岗位工作，经补考合格后方可重新上岗；涉密人员因私出国（境）须严格履行审批手续，核心涉密人员因私出国（境）须报上级保密行政管理部门审批，重要涉密人员、一般涉密人员因私出国（境）须经学校保密委员会审批，出国（境）前须接受保密提醒，返回后10个工作日内须向保密办公室报告在外活动情况，未经审批不得擅自出国（境）；涉密人员不得在境外机构、组织、外资控股企业兼职，不得私自参加境外组织举办的各类活动，不得与境外人员发生非工作需要的密切交往，确因工作需要与境外人员接触的须提前向本单位保密负责人报备，接触过程中不得涉及涉密内容。涉密人员离岗离职前，须清退个人保管使用的所有涉密载体、涉密信息设备、涉密门禁权限，签订《离岗离职保密承诺书》，严格执行脱密期管理规定：核心涉密人员脱密期为2-3年，重要涉密人员脱密期为1-2年，一般涉密人员脱密期为6个月-1年，脱密期自离岗离职之日起计算，脱密期内涉密人员须按照要求定期向原单位或属地保密部门报告个人从业情况、涉外交往情况，不得违反规定到境外驻华机构、外资企业工作，不得擅自泄露所知悉的国家秘密，学校人事、档案管理部门须配合做好脱密期人员的跟踪管理工作，及时将涉密人员离岗离职信息通报属地保密行政管理部门和公安机关。涉密信息系统和信息设备是存储、处理、传输涉密信息的关键载体，学校严格落实“涉密信息不上网、上网信息不涉密”的根本原则，实行涉密信息设备与非涉密信息设备物理隔离、分类标识、专人专管。涉密信息系统的规划、建设、运行、维护须严格按照国家保密标准执行，选择具备相应涉密信息系统集成资质的单位承担建设工作，系统建成后须经保密行政管理部门测评审批合格后方可投入使用，严禁任何单位和个人私自建设涉密信息系统、将涉密信息设备接入互联网或其他公共信息网络。涉密计算机、涉密打印机、涉密扫描仪、涉密移动存储介质等设备须由学校统一采购、统一编号、统一登记、统一配发，粘贴对应密级的标识标签，明确使用人和保管责任人，严禁使用非涉密信息设备存储、处理、传输涉密信息，严禁将涉密移动存储介质接入非涉密计算机、非涉密移动存储介质接入涉密计算机。涉密计算机须设置开机密码、屏幕保护密码，密码长度不少于10位，采用数字、字母、特殊字符组合，每3个月更换一次，严禁在涉密计算机上安装使用来源不明的软件、私自连接无线鼠标、无线键盘、无线网卡等无线设备，严禁在涉密计算机上存储、处理与工作无关的个人信息；涉密计算机的外联端口须根据工作需要实行严格管控，确需使用USB端口的须经保密办公室审批，登记外接设备信息，不使用的外联端口须采取物理封堵措施。非涉密信息系统和设备严禁存储、处理、传输国家秘密信息，严禁在连接互联网的计算机、手机、平板等设备上处理涉密文件、谈论涉密事项，严禁使用微信、QQ、钉钉、电子邮箱、云盘等互联网工具传输、存储涉密信息或敏感工作信息；学校官方网站、官方新媒体平台、各二级单位网站及信息发布账号实行“先审查、后发布”“谁发布、谁负责”的信息公开保密审查机制，所有拟公开的信息须经过撰稿人自审、单位负责人初审、保密办公室复核的三级审查程序，审查内容包括拟公开信息是否涉及国家秘密、工作秘密、商业秘密、个人隐私，是否属于不宜公开的敏感内容，审查记录须留存备查，未经审查的信息一律不得公开；严禁任何单位和个人在互联网平台发布涉及学校涉密科研项目、涉密会议活动、内部决策事项、未公开的招生考试信息、学生敏感个人信息等内容，发现互联网上出现涉及学校的涉密或敏感信息泄露情况时，须第一时间报告保密办公室和党委宣传部，及时采取处置措施，防止信息扩散。学校涉密场所按照“谁使用、谁管理”的原则，实行物理隔离、身份鉴别、出入登记、全程监控的管控标准，根据涉密等级划分为核心涉密场所、重要涉密场所和一般涉密场所。核心涉密场所包括涉密机房、涉密档案室、绝密级项目研发场地、国家统一考试涉密命题室等，须设置在独立建筑或建筑内独立区域，安装符合国家标准的防盗门窗、电子门禁系统、视频监控系统、手机信号屏蔽装置、红外报警装置，视频监控记录保存时间不少于3个月，门禁权限仅对审批通过的核心涉密人员开放，其他人员确需进入的须经保密委员会主任审批，由专人全程陪同，进入前须将手机、智能手表、智能眼镜等具备录音录像、联网传输功能的个人电子设备存入场所入口的专用储物柜，严禁携带进入涉密场所；核心涉密场所内严禁使用无线通信设备，严禁连接互联网线路，所有进入场所的设备须经过保密技术检查。重要涉密场所包括机密级、秘密级科研项目实验室、涉密文印室、涉密会议场所等，须安装门禁系统、视频监控系统，对出入人员进行登记，进入人员不得擅自携带具有录音录像功能的设备进入，不得在场所内拍摄、录音。所有涉密场所须明确专人负责日常管理，定期对安防设施、保密防护设备进行检查维护，严禁在涉密场所内开展与涉密工作无关的活动，严禁无关人员在涉密场所周边逗留、窥探；涉密场所的改造、维修须报保密办公室审批，选择具备相应资质的单位承担施工，施工期间须安排专人全程监督，施工结束后须进行保密技术检测，确保不存在窃听、窃照装置后方可重新投入使用。涉密会议与涉密活动须严格按照“谁主办、谁负责”的原则落实保密管理措施，严禁在非涉密场所举办涉密会议、开展涉密活动。举办涉密会议前，主办单位须根据会议内容确定密级，制定保密工作方案，报保密办公室审核备案，根据会议密级选择符合保密要求的会议场所，对会场进行保密技术检查，安装手机信号屏蔽设备，严禁使用无线话筒、无线投影等无线设备；涉密会议参会人员须严格限定在批准的知悉范围内，参会人员签到时须核验身份，领取会议资料须履行登记手续，严禁邀请无关人员列席会议；会议期间参会人员须将个人电子设备存入指定位置，严禁录音、录像、拍照，严禁在会场外谈论会议涉密内容；会议印发的涉密载体须统一编号、统一标注密级，会议结束后须统一回收或明确告知参会人员携带要求，确需由参会人员带回单位的，须按照涉密载体传递要求办理交接手续；会议结束后主办单位须对会场进行全面检查，确认没有遗留涉密载体、没有开启的录音录像设备后方可离开。涉及国家秘密的涉外合作交流活动、涉外接待活动，主办单位须提前制定保密工作方案，报保密委员会和上级主管部门审批，明确对外交流的口径、内容范围，不得擅自对外提供涉密信息、涉密载体；外方人员参观学校场所须严格按照审批的路线行进，不得擅自进入涉密场所、拍摄涉密场景，不得向外方人员介绍未公开的科研成果、技术参数、内部管理信息；涉密人员出境参加学术交流、合作研究等活动，出行前须接受保密教育，明确境外活动注意事项，不得擅自携带涉密载体出境，在境外期间遇到境外人员打探涉密信息、实施拉拢策反等情况时，须保持警惕、妥善应对，回国后第一时间向学校保密办公室报告相关情况。学校各类国家教育考试命题、试卷印制、运送、保管、考务组织等环节的保密管理，严格按照国家教育考试保密管理相关规定执行，命题工作启动前，所有命题人员、考务工作人员须签订保密承诺书，接受保密教育，命题场所实行全封闭管理，严禁命题人员携带个人电子设备进入命题场所，严禁对外泄露命题人员身份、命题进度、试题内容等信息；试卷须存放在符合国家标准的试卷保密室，保密室实行24小时双人双锁值守、全程视频监控，试卷出入库须履行严格的清点、登记、签字手续；考务工作中接触试题的人员须严格遵守保密规定，严禁在考试结束前泄露、传播试题内容，发生试题泄密事件时须第一时间启动应急预案，采取有效措施控制影响范围，并按规定向上级教育主管部门和保密部门报告。学校承担的涉密科研项目，从项目申报、立项、研究、成果验收、成果转化全流程落实保密管理要求，项目申报阶段须对申报内容进行保密审查，项目立项后及时将项目密级、参研人员、研究周期、保密要求报保密办公室登记备案，建立项目保密管理台账；项目研究过程中形成的实验记录、数据、报告、样品等涉密载体须按照同等密级管理，严禁在公开学术会议、公开发表的论文著作、对外合作交流中泄露涉密科研成果；涉密科研成果申请专利、公开转化应用前须进行解密审查，未经审查批准不得擅自公开成果内容、开展对外合作转化。学校组织人事、纪检监察、学生管理、财务统计等工作中产生的不宜公开的内部事项，包括未公布的人事任免、干部考察材料、纪检案件线索、学生个人档案、学生心理危机记录、财务敏感数据、内部决策过程信息等，按照工作秘密进行管理，相关工作人员须严格控制知悉范围，不得擅自扩散、传播；工作中收集的师生身份证号、联系方式、家庭住址、健康信息、学业记录等个人敏感信息，按照个人隐私保护要求严格管理，严禁违规查询、泄露、买卖、向第三方提供，因工作需要使用个人敏感信息的须遵循“最小必要”原则，严格规范使用流程，防止个人信息泄露。学校保密办公室定期组织开展全校性保密检查，每季度开展一次日常抽查，每半年开展一次全面检查，重要节假日、重大活动前开展专项保密检查，检查内容包括保密责任落实情况、涉密载体管理情况、涉密信息设备使用情况、涉密场所管理情况、保密制度执行情况等，对检查中发现的隐患问题建立整改台账，明确整改责任人、整改时限，实行销号管理，确保隐患整改到位；保密办公室配备必要的保密技术检查设备，定期对涉密计算机、非涉密计算机、移动存储介质进行保密技术检测，及时发现违规存储、传输涉密信息的问题；定期对涉密场所进行反窃听、反窃照技术检测，排查保密风险隐患。学校将保密宣传教育纳入教职工入职培训、干部任职培训、学生入学教育、涉密人员岗位培训的必修内容，通过专题讲座、案例警示、知识竞赛、保密承诺等多种形式，面向全体师生开展常态化保密宣传教育，每年“4·15”全民国家安全教育日期间集中开展保密宣传周活动，宣传保密法律法规、普及保密常识、通报失泄密典型案例，增强全体师生的保密意识和敌情观念，筑牢思想防线。学校建立失泄密事件应急处置机制，制定失泄密事件应急预案，明确事件等级、处置流程、责任分工、应对措施，发生失泄密事件时，发现人须第一时间向本单位保密负责人和学校保密办公室报告，说明失泄密事件发生的时间、地点、涉及内容、密级、影响范围等情况，保密办公室接到报告后须立即启动应急预案，组织人员开展调查核实，及时采取补救