保密人员岗位职责

保密人员岗位职责保密人员是单位保密管理体系的核心执行主体，承担着维护国家秘密、工作秘密、商业秘密及敏感信息安全的法定职责与主体责任，其岗位履职效能直接决定单位保密工作法治化、规范化、精细化水平。结合《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》及各行业通用保密管理规范，保密人员岗位职责按岗位层级与职能属性可划分为保密管理领导岗、保密综合管理岗、保密技术防护岗、涉密载体管理岗、基层保密联络员岗五大类，各类岗位具体职责及履职要求如下：一、保密管理领导岗（一般为单位保密委员会专职副主任、保密工作办公室主任等，对单位保密工作负直接领导责任）（一）制度体系建设职责1.牵头编制单位保密工作中长期规划及年度工作计划，每年12月20日前完成下年度工作计划编制，覆盖定密管理、涉密人员管理、涉密载体管理、技术防护、监督检查、宣传培训、应急处置7大核心模块，明确年度量化目标（涉密人员年度培训覆盖率100%、泄密事件发生率0、保密检查问题整改完成率100%、定密准确率不低于98%），并报单位保密委员会审批后执行。2.组织制定、修订单位保密管理制度体系，包括定密管理办法、涉密人员管理办法、涉密载体管理办法、涉密信息系统管理办法、互联网使用保密规定、保密检查办法、泄密事件应急处置预案等至少12项核心制度，每2年开展1次制度全面评估修订，确保制度符合最新保密法律法规要求，具备可操作性。3.牵头建立保密工作责任制，明确单位各级领导、各部门、各岗位的保密职责，签订保密工作责任书，将保密工作纳入年度绩效考核，占比不低于绩效考核总分的5%，每季度开展1次责任制落实情况督查。（二）定密管理领导职责1.牵头组建单位定密责任人队伍，明确法定定密责任人、指定定密责任人的职责权限，定密责任人名单报属地保密行政管理部门备案，每年至少组织1次定密责任人专题培训，培训时长不少于4学时，确保定密责任人熟练掌握定密规则与流程。2.审批单位重大涉密事项的定密、密级变更、解密申请，监督指导定密工作规范开展，每季度抽查不少于20份涉密文件的定密情况，及时纠正漏定、错定、滥定问题，确保定密准确率不低于98%。3.组织编制单位国家秘密事项范围细目、工作秘密事项清单、商业秘密保护目录，每年更新1次，遇机构调整、业务变更等情况及时动态调整，确保涉密事项边界清晰、管理有据。（三）涉密人员管理领导职责1.审批核心涉密人员、重要涉密人员的上岗、离岗、出国（境）申请，监督涉密人员分类管理落实情况，确保核心涉密人员政审率100%、重要及一般涉密人员背景核查覆盖率100%、涉密人员保密承诺书签订率100%、离岗离职脱密期管理执行率100%。2.统筹涉密人员权益保障与考核管理，审批涉密人员保密补贴发放标准，将涉密人员履职情况纳入个人年度考核，对履职优秀的予以表彰奖励，对履职不合格的提出调离或处分意见。（四）保密监督检查与应急处置领导职责1.每季度组织1次保密专项检查（如涉密载体专项检查、互联网使用专项检查等），每年至少组织2次全面保密检查，检查覆盖所有涉密部门、涉密岗位、涉密场所，检查前制定详细检查清单，检查后建立问题整改台账，明确整改责任人、整改时限，对整改情况逐一核验，确保整改闭环。2.牵头泄密事件应急处置工作，发现疑似泄密事件后1小时内启动应急响应，24小时内上报属地保密行政管理部门，组织开展事件调查、风险评估、补救处置等工作，处置完成后10个工作日内提交整改报告，定期组织应急演练，每年至少开展1次泄密事件应急演练。（五）保密保障与外联职责1.编制保密工作年度经费预算，保障技术防护、宣传培训、检查评估、应急处置、保密补贴等经费足额到位，经费执行率不低于90%，确保经费使用合规、效能优先。2.对接属地保密行政管理部门、行业主管部门保密机构，每年至少2次专题汇报单位保密工作情况，按时完成上级部署的保密专项工作，完成率100%，配合上级保密部门的检查、测评等工作。二、保密综合管理岗（一般为保密工作办公室专职工作人员，对保密日常管理工作负直接执行责任）（一）定密管理执行职责1.负责定密日常工作，建立单位涉密事项总台账，每季度更新1次，对各部门上报的定密申请，在3个工作日内完成初审，提交定密责任人审批，审批通过后及时登记入册，指导承办人正确标注密级、保密期限、知悉范围、涉密编号。2.负责定密异议受理，收到单位内部人员或外部单位的定密异议申请后，2个工作日内完成材料核查并提交定密责任人审核，5个工作日内将审核结果反馈异议申请人，做好异议处理档案留存。3.负责密级变更、解密的日常办理，每半年组织1次涉密事项清理解密工作，对保密期限已满、解密条件已满足的涉密事项，及时提交定密责任人审批，符合解密条件的按程序解密并公示（涉密事项解密后不宜公开的除外）。4.负责对外发布信息的保密审查，对各部门提交的对外发布信息（包括新闻稿、论文、汇报材料、门户网站内容等），在2个工作日内完成保密初审，提交保密管理领导岗复审，审查合格的出具《保密审查合格通知书》，不合格的退回修改，确保对外发布信息无涉密内容。（二）涉密人员全周期管理职责1.入职管理：负责拟入职涉密人员的保密资格初审，核查身份信息、政治面貌、过往履职记录、直系亲属及主要社会关系境外居住情况等，核心涉密人员配合国家安全机关开展背景审查，审查合格后组织签订《保密承诺书》《涉密岗位管理责任书》，发放《涉密人员保密手册》，并组织岗前保密培训（不少于8学时），考核合格（满分100分，80分及以上为合格）后方可上岗。2.在岗管理：建立涉密人员动态管理台账，每月更新岗位变动、出国（境）、奖惩、保密考核等情况；每半年组织1次涉密人员保密自查，自查覆盖率100%，自查表留存归档；每年组织1次涉密人员保密知识年度考核，考核不合格的安排离岗培训（不少于4学时），补考仍不合格的调离涉密岗位。3.出国（境）管理：受理涉密人员出国（境）申请，核查出国（境）事由、境外行程、联系人信息，开展行前保密教育（不少于1学时），签订《出国（境）保密承诺书》，核心涉密人员出国（境）按规定报属地保密行政管理部门审批；涉密人员返回后3个工作日内收集境外活动情况报告，开展返岗保密谈话，谈话记录存入个人保密档案。4.离岗离职管理：办理涉密人员离岗离职保密手续，收回全部涉密载体、涉密设备、涉密场所门禁权限、涉密信息系统账号，组织脱密期告知，签订《离岗离职保密承诺书》；建立脱密期管理台账，核心涉密人员脱密期为2-3年、重要涉密人员为1-2年、一般涉密人员为6个月-1年，脱密期内每月跟踪其就业、出国（境）情况，发现违规及时处置；脱密期满后10个工作日内出具《脱密期满通知书》，送达本人及人事管理部门。（三）保密宣传教育培训职责1.制定年度保密宣传教育培训计划，实行分类分层培训：领导干部每年保密培训不少于4学时，涉密人员不少于8学时，普通员工不少于2学时，新入职员工岗前保密培训不少于1学时，培训覆盖率100%。2.丰富培训形式，综合运用专题讲座、线上课程、案例警示、保密知识竞赛、场景演练等方式，每年至少组织1次全员保密警示教育活动（以近年通报的泄密典型案例为主要内容），至少1次保密知识测试，测试成绩纳入个人年度考核。3.推进保密文化建设，在单位内网开设保密专栏，每月更新不少于2篇保密政策解读、知识科普、案例警示内容；每季度制作1期保密宣传板报，在办公区、涉密场所张贴保密警示标识；每年“4·15”全民国家安全教育日、保密法颁布纪念日组织主题宣传活动，提升全员保密意识。（四）保密检查与整改督办职责1.开展日常保密巡查，每周至少对2个涉密部门、1处涉密场所进行巡查，重点检查涉密载体存放、涉密设备使用、互联网终端管理等情况，做好巡查记录，发现轻微问题当场督促整改，重大问题及时上报。2.配合保密管理领导岗开展季度专项检查、年度全面检查，制定详细检查清单，其中定密管理检查项12项、涉密人员管理检查项15项、涉密载体管理检查项18项、技术防护检查项10项、互联网使用管理检查项8项，逐项核查并打分，形成检查报告报保密委员会。3.建立问题整改台账，对检查发现的问题明确整改责任人、整改时限，实行“销号管理”，整改完成后逐一核验，整改完成率100%；对上级保密部门检查指出的问题，在规定时限内完成整改并上报整改报告。（五）保密档案管理职责1.建立保密工作档案体系，分为综合管理类、定密管理类、涉密人员管理类、涉密载体管理类、技术防护类、监督检查类、宣传培训类、应急处置类8大类，明确档案收集范围、整理标准、留存期限。2.负责保密档案的收集、整理、归档、借阅管理，档案收集及时率100%，整理规范符合档案管理要求；涉密人员管理档案随人事档案长期留存，保密检查、培训、应急等工作档案留存期限不少于5年，其他日常工作档案留存不少于3年。3.严格档案借阅审批，查阅保密工作档案须经保密管理领导岗批准，涉密档案不得擅自复印、转借、带出档案存放场所，电子保密档案存储在涉密设备中，定期备份，防止丢失泄露。三、保密技术防护岗（一般为保密技术专职人员，对保密技术防护体系建设与运维负直接技术责任）（一）涉密信息系统运维管理职责1.负责单位涉密信息系统的日常运维，严格按照国家保密标准《涉及国家秘密的信息系统分级保护技术要求》（BMB17-2006）、《涉及国家秘密的信息系统分级保护管理规范》（BMB20-2007）落实防护措施，秘密级、机密级、绝密级系统分别对应相应等级防护要求，确保系统持续符合分级保护标准。2.实行系统账号实名管理，一人一号、权限最小化，每季度清理1次系统账号，及时注销离岗人员账号、调整岗位变动人员权限，账号审批、变更、注销记录留存不少于3年；严格管控系统管理员、安全保密管理员、安全审计员“三员”权限，实行相互监督、相互制衡。3.负责系统安全补丁与病毒库更新，在补丁发布后7个工作日内完成兼容性测试，测试通过后部署更新，不得使用未经检测的补丁或软件；每周开展1次病毒查杀，每月开展1次系统漏洞扫描，发现高危漏洞24小时内完成处置。4.负责系统日志审计，日志留存期限不少于6个月，每月开展1次全面日志审计，重点核查涉密文件访问、传输、下载等操作，发现异常操作24小时内完成核查处置，形成审计报告存档。5.配合国家保密测评机构开展分级保护测评，每年至少开展1次系统自测评，每2年开展1次第三方测评，对测评发现的问题制定整改方案，在规定时限内完成整改并申请复评，确保系统测评通过率100%。（二）涉密设备全生命周期技术管理职责1.建立涉密设备台账，涵盖涉密计算机、涉密移动存储介质、涉密打印机、涉密扫描仪、涉密复印机等，做到一机一号一标签，台账信息包括设备编号、型号、密级、使用人、存放地点、启用时间、维修记录、报废时间等，每季度盘点1次，账实相符率100%。2.负责涉密设备采购的技术审核，选择具有国家保密局颁发的涉密信息系统集成资质的供应商，采购的设备需经过保密技术检测，检测合格后方可投入使用，严禁使用无品牌、无资质的“三无”设备。3.负责涉密设备的维修管理，涉密设备维修原则上在单位内部指定维修场所进行，确需外送维修的，拆除涉密存储部件，由2名以上工作人员陪同，送具有保密资质的维修机构维修，维修过程全程监督，做好维修记录，维修后的设备需经检测合格后方可重新使用。4.负责涉密设备的报废销毁技术处置，涉密设备报废前，拆除存储部件，采用物理粉碎、化学腐蚀等方式彻底销毁，确保信息无法恢复，销毁过程有2人以上监销，留存销毁记录、照片或视频，严禁将涉密存储部件随意丢弃或变卖。5.负责涉密移动存储介质的技术管控，实行统一配发、统一注册、统一加密，涉密移动存储介质只能在对应密级的涉密计算机上使用，严禁在非涉密计算机、互联网计算机上使用；每季度对涉密移动存储介质的使用情况进行技术检查，发现违规使用及时处置。（三）保密技术防护设施运维职责1.负责涉密场所保密防护设施的日常维护，包括门禁系统、视频监控系统、手机屏蔽柜、信号干扰器、涉密载体销毁设备、密码保险柜等，每周检查1次设备运行状态，发现故障24小时内修复，确保设施正常运行率100%。2.核心涉密场所门禁实行分级权限管理，仅允许核心涉密人员及经审批的相关人员进入，进入需进行身份验证并登记，门禁记录留存不少于3个月；涉密场所视频监控覆盖出入口、主要通道、涉密载体存放区域，监控视频留存不少于3个月，监控数据不得外泄。3.涉密场所入口配备足够数量的手机屏蔽柜，进入涉密场所的人员必须将手机、智能手表等智能电子设备存入屏蔽柜，严禁带入涉密区域；核心涉密场所部署符合标准的信号干扰器，有效阻断无线通信信号。（四）互联网使用保密监测职责1.负责单位互联网出口的保密技术监测，部署数据泄露防护（DLP）系统、上网行为管理系统，每天对互联网终端的上网行为、邮件传输、文件上传下载、即时通讯内容进行监测，发现疑似涉密信息传输的，第一时间核查处置，核实为违规的，及时上报并留存证据。2.负责单位互联网门户网站的保密技术检测，每周开展1次全站内容扫描，每月开展1次漏洞检测，发现涉密或敏感信息及时删除，追溯发布源头，配合开展责任认定与处置；负责门户网站发布信息的水印加注，防止内容被非法转载。3.负责单位互联网邮箱的保密管理，定期对邮箱收发内容进行检测，严禁使用互联网邮箱传输国家秘密、工作秘密、商业秘密信息，发现违规传输及时处置并通报。（五）保密技术推广与培训职责1.跟踪国内外保密技术发展动态，结合单位实际需求，引进先进保密技术产品，如涉密文档水印系统、终端防泄密系统、电子文件密级标志管理系统等，每年至少推动1项保密技术升级，提升技术防护水平。2.负责对涉密人员开展保密技术操作培训，每年培训不少于2学时，内容包括涉密计算机操作规范、移动存储介质使用要求、互联网使用保密须知、常见窃密技术防范等，提高涉密人员技术防范能力。四、涉密载体管理岗（一般为涉密载体专职管理人员，对涉密载体全生命周期管理负直接管理责任）（一）涉密载体收发管理职责1.负责单位涉密载体的统一收发，建立收发登记台账，对收到的机要文件、涉密载体，核对件数、密级、编号、收件单位，确认无误后签字登记，在2个工作日内转交承办部门或承办人，承办人签字确认，严禁拖延、错发。2.对发出的涉密载体，核对收件单位、件数、密级、编号，登记后通过机要交通、机要通信或指派专人传递，严禁通过普通邮政、快递、民营物流等渠道传递；传递绝密级载体需2名以上工作人员同行，实行双人双锁管理，途中不得擅自停留或办理无关事项。（二）涉密载体制作与复制管理职责1.负责涉密载体的统一制作，制作涉密载体需在符合保密要求的涉密场所内，使用涉密设备进行，制作完成后按规定标注密级、保密期限、知悉范围、制作数量、编号，加盖制作单位保密专用章，制作过程中的残次品、草稿纸等及时销毁。2.负责涉密载体的复制审批与管理，复制涉密载体需履行审批手续，经定密责任人或保密管理领导岗批准，复制件视同原件管理，不得改变密级、保密期限和知悉范围，复制数量严格控制，复制台账登记完整；严禁擅自复制、摘抄绝密级载体内容，确需复制的报原确定密级的机关单位或其上级机关批准。（三）涉密载体传递与携带管理职责1.单位内部传递涉密载体，通过涉密载体专用通道或指定专人传递，传递时封装完好，标明密级，接收人签字确认，不得通过普通工作人员、公共区域传递涉密载体。2.携带涉密载体外出，需经保密管理领导岗批准，采取保密保护措施（如使用密码保密箱、双人同行），不得携带涉密载体进入公共场所、旅游景点、外事活动场所，不得在公共交通工具上谈论涉密内容；携带绝密级载体外出，需2人以上同行，全程不得脱离载体管控。3.携带涉密载体出境，需按规定报属地保密行政管理部门批准，办理《国家秘密载体出境许可证》，通过外交信使或国家保密行政管理部门批准的其他渠道传递，严禁私自携带、邮寄涉密载体出境。（四）涉密载体存放与保管职责1.涉密载体存放在符合国家保密标准的密码保险柜中，核心涉密载体实行双人双锁管理，保险柜钥匙由2名管理人员分别保管，不得私自配备或转借；保密柜固定在墙壁或地面上，具备防盗、防火、防潮功能。2.每日下班前，对当日使用的涉密载体进行清点核对，确认无误后锁入保险柜，做好交接班记录；节假日期间，涉密载体统一封存，安排专人值班，确保载体安全。3.每季度对库存涉密载体进行盘点，核对账实情况，发现丢失、被盗的，第一时间报告保密管理领导岗，同时采取补救措施，配合开展调查，严禁隐瞒不报。4.严禁将涉密载体带回家中、宿舍或其他非涉密场所存放，严禁将涉密载体借给无关人员查阅，查阅涉密载体需履行审批手续，在指定的涉密场所内查阅。（五）涉密载体销毁管理职责1.负责涉密载体的统一销毁，建立销毁登记台账，对需要销毁的涉密载体，由使用部门提出申请，经保密管理领导岗批准后，统一销毁；个人不得擅自销毁涉密载体。2.销毁涉密载体严格符合国家保密标准《国家秘密载体销毁管理规定》（BMB22-2019）要求，纸质载体销毁后碎纸宽度不超过2毫米，磁介质、光介质采用物理粉碎、消磁、化学腐蚀等方式彻底销毁，确保信息无法恢复。3.涉密载体销毁原则上送属地保密行政管理部门指定的销毁机构销毁，确需自行销毁的，使用符合保密标准的销毁设备，由2名以上工作人员监销，监销人在销毁记录上签字确认，销毁记录留存不少于3年；严禁将涉密载体作为废品出售给回收机构或个人。（六）涉密载体台账管理职责1.建立涉密载体全生命周期台账，分为纸质涉密载体、磁介质涉密载体、光介质涉密介质3大类，台账信息包括载体编号、密级、保密期限、产生时间、承办部门、存放地点、流转记录、销毁时间等，每季度更新1次，账实相符率100%。2.涉密载体每一次流转、使用、复制、借阅、销毁都有完整记录，实现全流程可追溯；每年年底对全年涉密载体管理情况进行统计分析，形成报告报保密管理领导岗。五、基层保密联络员岗（一般为各部门指定的兼职保密工作人员，对本部门保密工作负直接联络与落实责任）（一）本部门保密日常管理职责1.传达落实单位保密办的各项工作要求，组织本部门人员学习保密法律法规和单位保密制度，每月至少开展1次部门保密学习，做好学习记录，确保本部门人员及时掌握最新保密要求。2.负责本部门涉密人员日常管理，及时上报本部门人员岗位变动、出国（境）、奖惩等情况，配合保密办开展涉密人员审查、考核、培训等工作，督促本部门涉密人员履行保密义务。3.负责本部门涉密载体日常管理，指导本部门人员正确使用、保管涉密载体，及时收回不再使用的涉密载体，交涉密载体管理岗统一保管或销毁，防止载体丢失。4.督促本部门人员规范使用涉密设备，严禁在涉密计算机上连接互联网、安装非授权软件，严禁使用非涉密移动存储介质存储涉密信息，发现违规行为及时制止并上报。（二）保密宣传与咨询服务职责1.在本部门开展保密宣传教育，每季度至少组织1次保密案例学习，结合本部门业务特点讲解保密风险点与防范措施，提升本部门人员保密意识与防范能力。2.解答本部门人员的保密咨询，对无法准确答复的问题，及时向保密办请示，不得随意答复，避免误导。（三）涉密事项初审与上报职责1.负责本部门产生涉密事项的初审，对照单位国家秘密细目、工作秘密清单，初步判定事项密级，属于涉密事项的，及时报保密办定密审核，不得漏报、瞒报。2.负责本部门对外发布信息的保密初审，对拟对外发布的论文、新闻稿、汇报材料、数据等，按照保密审查程序进行初审，初审合格后报保密办复审，严禁擅自对外发布涉密或敏感信息。（四）保密隐患排查与上报职责1.每周