机关档案查阅利用安全保密管理制度

机关档案查阅利用安全保密管理制度一、第一章总则第一条为规范机关档案查阅利用行为，保障档案实体与信息安全，防止国家秘密、工作秘密和敏感信息泄露，依据《中华人民共和国档案法》《中华人民共和国保守国家秘密法》及其实施条例、《机关档案管理规定》（国家档案局令第13号），结合本单位实际，制定本制度。第二条本制度适用于本单位机关档案的查阅、借阅、复制、摘录、数字化成果调取等各类利用活动，以及外来单位、人员申请利用档案的管理。第三条档案查阅利用坚持以下原则：•按权限利用：利用者只能查阅与其职务、业务相关的档案，跨部门、跨层级查阅必须履行审批程序；•最小够用：提供的档案范围、数量、复制件以满足利用目的为限，不批量整卷提供；•全程留痕：从申请、审批、查阅、复制到归还，每个环节均有记录，保存期限不少于5年；•保密优先：涉密档案利用一律执行国家保密管理规定，非涉密但含个人隐私、商业敏感信息的档案参照涉密要求管理。第四条职责分工：•办公室（档案管理部门）：归口管理，负责审批流转、登记台账、场地管理、保密检查；•档案形成部门：负责本部门档案利用的必要性审核，对利用范围提出限制意见；•保密工作机构：负责涉密档案利用的保密审查与监督；•分管领导：审批涉密档案及重要档案的利用申请。二、第二章查阅权限分级第五条档案按敏感程度分为三级，权限对应如下：档案级别界定标准查阅审批权限可否复制可否外借一级（涉密档案）标有密级（秘密、机密、绝密）分管领导批准，保密机构审查严禁复制严禁外借，仅在涉密查阅室阅览二级（内部敏感档案）含人事、财务、纪检、信访、个人隐私、合同价款、未公开决策信息档案管理部门负责人批准，形成部门会签经批准可摘录，复制需分管领导批准严禁外借三级（一般档案）除上述外的常规文书、业务档案档案管理员登记即可可复制，逐页登记经审批可借出，期限不超过7个工作日第六条密级变更与解密：档案管理员每年1月对照本机关密级变更通知，更新目录中密级标注；解密档案降为二级管理，直至解密满1年经保密机构确认后转入三级管理。严禁以目录中未标注密级为由直接按三级档案提供利用——目录滞后时必须先向形成部门核实。第七条外来单位利用：持单位介绍信（注明利用目的、范围、经办人身份信息）、经办人有效证件申请，经档案管理部门审核、分管领导批准后，在指定场所由专人陪同查阅；外来人员严禁进入档案库房，严禁携带手机、相机进入查阅涉密档案区域。三、第三章查阅借阅流程第八条标准流程（时限合计不超过3个工作日，涉密档案不超过5个工作日）：1.申请：利用者填写《档案查阅利用申请表》（见附表1），写明利用目的、查阅范围、利用方式（阅览/摘录/复制），部门负责人签署意见；2.审核：档案管理员在1个工作日内核对权限级别，判断是否属于敏感档案；二级档案转形成部门会签，一级档案转保密机构审查；3.审批：按第五条权限完成审批；4.调卷：档案管理员从库房调卷，逐卷清点页数并在《档案利用登记簿》登记卷号、页数、调出时间；5.查阅：在指定区域查阅，档案管理员在场监督；6.归还清点：当日下班前归还（借阅按批准期限），档案管理员逐页清点，核对无缺页、无涂改、无替换后签字确认；发现异常当场记录并于2小时内报告档案管理部门负责人；7.归档留痕：申请表、登记簿记录、复制件发放记录一并归入利用档案卷，保存5年。第九条借出管理：三级档案借出须押借阅人工作证，借期7个工作日，可续借1次（续借须重新登记）；逾期3日未还的，档案管理员电话催还；逾期10日未还的报告办公室负责人并通报借阅人所在部门。档案原件原则上不借出机关，确需借出的（如司法取证），必须分管领导批准并办理交接清单。四、第四章涉密档案利用专项要求第十条涉密档案利用是泄露风险最集中的环节，执行以下刚性要求：•在机关涉密查阅室查阅，查阅室内配备符合保密要求的文件柜，严禁将涉密档案带出该房间（带出后脱离监管视线，一旦遗失无法追溯查阅链）；•严禁利用手机拍摄涉密档案——手机即便关闭联网，照片仍可能通过云同步、恶意应用外传；确需摘录的，使用专用纸笔，摘录件按原密级管理；•涉密档案复制必须经保密机构审查、分管领导批准，复制件加盖“复制件”印章并标注密级与份数，登记编号后视同原件管理；•绝密级档案原则上只提供摘录，确需全文阅览的由机关主要领导批准。第十一条风险演化路径与阻断点：•路径一：电子目录外泄→外部人员掌握敏感档案存放位置→定向窃取或社会工程学套取→原因是电子档案管理系统弱口令或目录随意导出。阻断点：系统实行“一人一账号+双因素认证”，目录导出需审批。•路径二：查阅时无人监督→利用者撕页、替换、拍照→敏感信息外流且无法确定责任人。阻断点：涉密及二级档案查阅全程专人在场，查阅室安装监控（监控录像保存90天）。•路径三：复制件无编号→复制件流转失控→多次再复制→无法追查源头。阻断点：复制件逐份编号登记，发放与回收数量必须一致，回收后登记销毁。五、第五章电子档案与数字化成果利用第十二条电子档案利用通过档案管理系统进行，执行以下要求：•权限与实体档案分级一致，系统按角色配置查看、下载、打印权限，权限每半年复核1次（每年6月、12月底前完成），人员岗位变动后3个工作日内调整或注销账号；•涉密电子档案在涉密专用系统或涉密单机上查阅，严禁在连接互联网的计算机上存储、处理——非涉密网计算机一旦中招木马，文件即被远程窃取；•下载权限原则上只授予档案管理员，普通利用者以在线阅览为主；确需下载的经审批并留存下载日志，日志保存3年；•涉密数字化成果的刻录、拷贝使用一次性写入光盘，逐张编号登记，严禁使用U盘等可写移动介质拷贝涉密成果（U盘可反复写入且易夹带“摆渡”木马）。六、第六章异常与泄密处置第十三条异常事件分三级处置：级别判定标准启动权限处置原则一般异常归还逾期、复制件数量不符、摘录超出申请范围档案管理员报告部门负责人24小时内核实，责令整改，登记备查较大异常档案缺页、涂改、替换，或二级档案被违规拍照档案管理部门负责人报告分管领导立即封存相关档案与登记记录，3日内查明责任人，视情节给予批评教育或纪律处分泄密事件涉密档案丢失、内容外传，或发现涉密信息在互联网传播立即报告机关主要领导和保密工作机构，24小时内向同级保密行政管理部门报告保护现场、控制知悉范围、评估泄密危害、依法追责第十四条溯源机制：所有利用活动凭《档案利用登记簿》与系统日志双向核对，任一泄密线索须能在2个工作日内在明“何人、何时、查阅了何卷、复制了几份、去了何处”。七、第七章检查、培训与考核第十五条档案管理部门每季度开展1次利用台账自查，重点核对借出未还清单、复制件回收情况、系统权限与在岗人员一致性；保密工作机构每年12月组织1次覆盖全流程的保密检查，检查结果书面报告机关领导班子。第十六条新上岗档案人员必须在正式履职前完成保密教育培训并通过考核；全体利用者每年接受1次档案保密教育（结合机关保密宣传月开展），培训签到与考核记录存档3年。第十七条违反本制度的，视情节给予批评教育、通报批评、纪律处分；构成泄密的，依据《中华人民共和国保守国家秘密法》及有关规定追究责任；涉嫌违法犯罪的移送司法机关。八、第八章附则第十八条本制度由办公室负责解释，自印发之日起施行，原有相关规定与本制度不一致的，以本制度为准。九、附表1：档案查阅利用申请表（样表）项目填写内容申请人/所在部门张某某/办公室申请日期年月日档案题名/档号（逐卷填写）档案级别□一级（涉密）□二级（内部敏感）□三级（一般）利用目的（具体写明，如“办理某诉讼案件举证”）利用方式□阅览□摘录□复制（份数：）□借出（期限：）部门负责人意见签字：日期：形成部门会签（二级档案）签字：日期：保密机构审查（一级档案）签字：日期：分管领导审批签字：日期：调卷登记卷数：页数：调出时间：管理员签字：归还核验归还时间：核验结果：□无异常□异常（附记录）管理员签字：十、附表2：档案利用登记簿（样表）序号日期利用者档号利用方式批准人调出/借出时间归还时间复制份数及编号核验签字十一、附表3：季度自查