机关单位保密安全自查自纠工作报告

机关单位保密安全自查自纠工作报告一、自查工作总体情况保密自查自纠的核心价值不在于“写一份报告”，而在于通过逐项核验把制度与现状之间的差距真实暴露出来。本次自查采取“制度对照+现场核验+人员访谈”三线并进方式开展，杜绝以看台账代替看现场、以听汇报代替查实物。1.1自查依据本次自查主要依据以下法规和文件开展：•《中华人民共和国保守国家秘密法》（2024年修订，2024年5月1日施行）•《中华人民共和国保守国家秘密法实施条例》•《机关、单位保密自查自纠工作办法》•本单位《保密管理制度》《涉密人员管理规定》《涉密载体管理规定》及年度保密工作要点1.2自查组织与时间安排事项内容组织机构成立自查工作组，由本单位保密委员会主任（分管领导）任组长，保密办专职人员2名、信息化部门2名、各涉密处室保密员1名为成员自查时间自查启动后10个工作日内完成，分三阶段：部署动员（1天）、分组自查（6天）、汇总整改（3天）覆盖范围全部涉密处室、涉密信息系统、涉密场所、涉密人员，覆盖率达到100%自查方式查阅台账记录、现场实物核验、技术检测（涉密计算机违规外联检测）、随机访谈涉密人员（不少于涉密人员总数的30%）1.3自查方法说明现场核验采用“三不”原则：不打招呼、不预先通知具体核验时间、不接受口头代替实物的说明。涉密计算机和涉密移动存储介质由信息化部门使用专用检查工具进行违规外联、违规存储检测，检测结果当场记录并由被查处室负责人签字确认。二、自查发现的主要问题如实呈现问题是自查报告的生命线，避重就轻、以“基本落实”模糊处理等于放弃了自查的纠错功能。经全面核查，共发现问题4类11项，按严重程度分为重大隐患、一般问题、管理薄弱环节三档。2.1重大隐患（2项）问题一：1台涉密笔记本电脑存在违规外联记录。•发现过程：信息化部门技术检测发现，某处室1台涉密笔记本电脑在内网隔离状态下，网卡记录显示曾尝试连接外部Wi-Fi热点。•风险演化路径：涉密计算机接入互联网→涉密文档被木马程序外传→数据经境外服务器中转→秘密泄露且无法追溯（一旦上互联网即视为失泄密，按“先泄密后举证”原则处理）。•即时处置：当日将该计算机断电封存，报保密办启动泄密隐患核查程序，重装系统并全盘检测，对当事人开展询问谈话并形成笔录，5个工作日内向保密委员会提交核查结论。问题二：涉密文件登记台账与实物不符。•发现过程：随机抽查某处室涉密文件台账，登记在册秘密级文件23份，现场清点实存21份，缺少2份且无流转登记去向记录。•风险演化路径：文件去向不明→无法确认是在本机关内部流转还是流出机关→即使最终找回也已构成保密管理失控，若流出则形成失泄密事实。•即时处置：立即启动倒查，3日内查清2份文件去向（经查为借阅至上级单位尚未归还，但借阅未履行登记审批手续）；对借阅审批流程缺失问题单独登记为整改事项。2.2一般问题（4项）1.3个处室涉密会议室未落实“手机入柜”要求，会议桌面上发现2部未关机手机；已当场纠正，对处室负责人进行提醒谈话。2.2台涉密台式机的口令更换周期超过规定的最长不超过1个月的要求，最近一次更换记录显示间隔4个月。3.涉密移动硬盘存在“一盘多人共用”现象（1个涉密移动硬盘由3名涉密人员交替使用，无使用交接记录），违反专管专用原则。4.1名新调入涉密岗位人员上岗3个月后仍未完成保密教育培训和签订保密承诺书。2.3管理薄弱环节（5项）•涉密文件销毁未做到“两人监销+销毁清单+回执留存”全流程闭环，抽查3份销毁记录中有1份缺少销毁定点单位回执。•保密要害部位门禁授权名单8个月未更新，含2名已调离人员。•部分涉密人员对涉密载体外出携带审批流程不熟悉，随机访谈10人中3人答不出审批权限层级。•定密责任人未按期参加年度轮训。•保密自查频次为“每年一次”，低于本单位保密制度规定的“每季度一次”。三、问题成因分析追责到人、追因到制是整改不反弹的前提，只纠问题不查成因，同类问题必然在下一次自查中重复出现。3.1人员层面•个别涉密人员保密意识停留在“知道不能上网”层面，对“无线外设、智能设备、社交软件传输工作内容”等新型泄密渠道缺乏认知——笔记本违规外联当事人承认是“为了用手机热点查资料”，未意识到已触碰红线。•涉密人员流动交接无标准动作清单，新旧人员交接靠口头提醒，导致台账、授权名单更新滞后。3.2制度层面•制度文本与操作颗粒度脱节：制度写了“涉密载体严格管理”，但没有规定移动存储介质“谁用谁登记、用前查毒、用后归柜”的逐项动作，基层执行无所适从。•监督检查设计缺失：保密自查未形成季度例查机制，问题积累到年度检查才集中暴露。3.3技术防护层面•涉密计算机违规外联报警为事后检测发现而非实时阻断，说明技术手段部署不完整；保密要害部位门禁系统与人事异动信息未联动。四、整改措施及完成情况整改不是“把发现的问题修掉”就结束，而是要同时堵住产生问题的制度缺口，否则整改清单会变成重复出现的“老问题清单”。本报告所列重大隐患已全部完成整改，一般问题和管理薄弱环节按限期推进，具体如下。4.1重大隐患整改（已完成）问题整改措施责任主体完成时限验收方式涉密笔记本违规外联断电封存、全盘检测、重装系统；当事人诫勉谈话并取消年度评优资格；全单位通报；对全部26台涉密笔记本开展一次专项外联检测保密办、信息化部门5个工作日检测报告+处分决定书归档台账与实物不符追查文件去向；借阅当事人和处室保密员各扣减当月绩效；重建该处室台账并逐份核对涉密处室、保密办7个工作日保密办逐份复核签字确认4.2一般问题整改（限期1个月内完成）1.涉密会议室统一配置手机屏蔽柜3个，会议主持人在会前宣布“手机关机或屏蔽存放”并核查，保密办每季度突击检查不少于1次。2.全部涉密计算机口令统一重置，并在信息化部门设置30天到期强制更换策略。3.涉密移动存储介质逐盘编号建档，实行“一机一盘一登记”，使用前经信息化部门查毒并登记，用后归还保密柜，严禁带离办公区；确需外出携带的，按“优先使用涉密便携机+加密硬盘、禁止个人U盘中转、严禁涉密介质连接互联网计算机”三段式执行。4.未完成培训的涉密人员限期5个工作日内补训并签订保密承诺书，未完成前暂停其涉密载体接触权限。4.3管理薄弱环节整改（限期3个月内完成，纳入季度复查）•销毁流程：修订《涉密载体销毁管理规定》，明确“清点造册→处室负责人、保密办双人监销→定点单位销毁→回执3个工作日内归档”，缺回执视同销毁未完成。•门禁名单：与人事部门建立联动机制，人员异动信息3个工作日内同步保密办，门禁授权同步更新。•培训：新进涉密人员上岗前7日内完成不少于4学时保密培训；定密责任人每年参加1次脱产轮训。•自查频次：自本季度起恢复“每季度一次全面自查+一次专项抽查”。五、建立健全长效机制长效机制的检验标准是“换了人也能照做”，因此所有机制必须落到清单、表单和系统配置上，而不是落在会议要求和口头强调上。5.1建立季度自查+年度专项检查制度•每季度末由保密办牵头，按本报告附件《保密自查检查表》逐项打分，得分低于90分的处室限期10个工作日整改并复查。•每年委托或邀请上级保密部门开展1次技术检测（涉密计算机、涉密网络、场所屏蔽效果）。5.2涉密人员全周期管理•入口：涉密岗位人员任用前进行保密审查，上岗7日内完成培训、考试（80分合格）并签订承诺书。•在岗：每年1次轮训、1次保密知识考试，考试不合格者暂停涉密权限直至补考通过。•出口：离岗离职涉密人员执行“交还全部涉密载体、注销全部系统权限、门禁撤销、脱密期管理告知”四步清单，逐项签字留档。5.3技术防护升级•优先部署涉密计算机违规外联实时阻断与告警系统；若当前预算不具备条件，则先将检测频次由年度提升至月度并落实责任人；严禁以“无预算”为由放任涉密计算机处于无监测状态。5.4责任追究机制•发生失泄密事件或重大隐患的，按“谁使用谁负责、谁审批谁负责”倒查至审批环节；对隐瞒不报的，从重处理；对主动发现并及时报告、避免危害扩大的，视情减轻或免于处理。六、附件附件1：保密安全自查检查表（样表）序号检查项目检查内容与方法判定标准结果备注1涉密计算机技术检测违规外联、口令更换记录无外联记录；口令更换间隔不超过30天2涉密移动存储介质逐盘核对台账与实物账实相符、专盘专用、登记完整3涉密文件台账与实物逐份清点账实相符、流转有审批登记4涉密会议场所现场查看手机管理、录音录像设备无未屏蔽手机、无违规录音录像5保密要害部位核对门禁授权名单名单3个月内更新、无离岗人员6涉密人员抽查培训、承诺书、脱密期记录覆盖率100