宣传部保密要害部门部位管理制度

宣传部保密要害部门部位管理制度一、第一章总则1.1第一条目的与依据为加强宣传部保密要害部门、部位（以下简称“要害部位”）的保密管理，防范失泄密事件发生，依据《中华人民共和国保守国家秘密法》及其实施条例、《机关、单位保密要害部门部位管理规定》等有关规定，结合宣传部工作实际，制定本制度。1.2第二条适用范围本制度适用于宣传部机关各处（科）室、所属事业单位涉及要害部位的全部人员（含在编人员、聘用人员、借调人员、实习人员及外包服务人员）以及进入要害部位的各类活动。1.3第三条基本原则•最小化原则：要害部位数量、涉密事项范围、涉密人员数量均控制在满足工作必需的最小限度。•分级管理原则：按涉密程度和风险等级对要害部位实施差异化管理措施。•责任到人原则：每个要害部位明确一名保密责任人，签订保密责任书，实现“一部位一责任人一档案”。1.4第四条管理职责分工主体职责考核时点宣传部保密委员会审定要害部位名单、审批涉密人员上岗、组织年度保密检查每年1月审定、每年12月考核保密办公室（设在办公室）日常管理、登记建档、组织培训、承办违规事项调查日常，季度汇总报告要害部位所在处室负责人本部位日常防护措施落实、涉密载体管理、人员教育每月自查1次要害部位保密责任人具体执行定密防护、进出登记、设备台账维护每日下班前检查二、第二章要害部门、部位的确定与调整2.1第五条确定标准同时满足下列条件之一的部门或部位，应确定为保密要害部门、部位：1.日常产生、传递、使用、集中存放国家秘密载体的场所（如机要文件室、涉密会议材料存放点）；2.集中储存、处理涉密信息的涉密计算机机房、涉密信息系统终端集中区域；3.未公开的重大宣传活动方案、舆情处置预案、干部人事档案等敏感信息集中管理的办公区域；4.涉及重大突发事件宣传口径、未经发布的领导讲话稿、内部研究报告的起草与存放场所。2.2第六条确定与审批程序1.各处室对照确定标准自查，于每年1月15日前填写《保密要害部门部位申报表》（附表1）报保密办公室；2.保密办公室10个工作日内完成审核，提出拟确定名单及防护等级建议；3.报保密委员会审定后，以正式文件形式公布，同时向同级保密行政管理部门备案。2.3第七条动态调整要害部位名单实行动态管理。出现下列情形之一的，所在处室应在5个工作日内向保密办公室书面报告，由保密委员会在15个工作日内作出调整决定：•涉密业务职能撤销、合并或转移的；•涉密事项范围发生重大变化的；•场所搬迁、改造影响防护条件的；•检查中发现防护等级与实际风险不匹配的。2.4第八条防护等级划分等级判定标准防护要求概要一级（核心）集中存放绝密级、机密级载体或涉密信息集中处理双人双锁、门禁+视频监控、专用保险柜、24小时值守或报警联动二级（重点）日常使用秘密级载体、少量涉密终端门禁管理、视频监控覆盖出入口、密码文件柜三级（一般）临时接触、短期存放涉密载体上锁管理、进出登记、专人保管三、第三章物理防护与技防措施3.1第九条场所防护要求1.一级要害部位出入口安装门禁系统（刷卡+密码或生物识别，双因子验证），视频监控覆盖出入口及主要通道，录像保存期限不少于90天；2.存放绝密级、机密级载体的房间使用符合国家保密标准的密码文件柜或保险柜，必须落实双人双锁，钥匙由两名保管人分别持有，缺任一人不得开启；3.窗户加装防盗设施；位于一层或可攀爬位置的窗户加装防侵入格栅；4.涉密场所内严禁使用带无线互联功能的设备（无线键鼠、智能音箱、无线摄像头等——无线信号可被截获还原，导致信息泄露）；替代方案为使用有线连接并通过保密检测的专用外设。3.2第十条涉密设备管理1.涉密计算机、涉密移动存储介质统一登记编号、粘贴密级标识，建立台账（附表2），做到账物相符，保密办公室每季度核对1次；2.涉密计算机与互联网物理隔离，严禁交叉使用U盘等移动介质（“摆渡”攻击是非涉密网络窃密的最主要途径之一）；涉密信息传递一律使用专用涉密移动介质；3.涉密设备维修必须在本单位内现场进行并由保密责任人全程监督；确需外送的，必须先拆除硬盘并按涉密载体管理，严禁整机带出；4.涉密设备报废必须履行消磁或物理销毁手续，填写《涉密载体销毁登记表》，两人以上监销并签字，销毁记录保存5年。3.3第十一条进出管理1.外来人员进入一级、二级要害部位，必须经所在处室负责人批准并登记（附表3），由本部门人员全程陪同，严禁单独停留；2.携带手机、智能手表、照相机等具有摄录、存储功能的设备进入一级要害部位的，必须存放入门禁处的屏蔽柜；确因工作需要摄录的，经保密办公室批准并审查成果后使用；3.外国人、境外人员原则上不得进入要害部位；确需进入的，按外事保密规定逐级报批，并由保密办公室制定专项管控方案。四、第四章涉密人员管理4.1第十二条上岗管理1.进入要害部位工作的人员必须先审后用：填写《涉密人员审查表》，经人事部门政治审查、保密办公室保密审查合格后，报保密委员会批准；2.上岗前必须签订《保密承诺书》，接受不少于4学时的岗前保密教育培训并考试合格（80分为合格线，不合格者补训补考，两次不合格不予上岗）；3.涉密岗位人员名单由保密办公室建立动态台账，标注涉密等级、上岗时间、承诺书签订日期。4.2第十三条在岗管理1.涉密人员每年接受不少于8学时的保密教育培训，培训记录纳入个人保密档案；2.因私出国（境）必须提前20个工作日向保密办公室报告，经批准后方可出行，回国后5个工作日内报告在外情况；3.发现本人保管、使用的涉密载体遗失或可能泄露的，必须在2小时内向保密办公室报告，不得自行寻找延误时机。4.3第十四条离岗离职管理1.离岗离职前必须清退全部涉密载体、涉密设备、门禁授权和系统账号，填写《涉密载体清退表》，由保密责任人核对签字，保密办公室确认注销权限后方可办理离职手续；2.脱密期管理：核心涉密人员脱密期2~3年，重要涉密人员1~2年，一般涉密人员6个月至1年；脱密期内必须每年向原单位报告就业情况，严禁在境外机构、外资企业等敏感岗位任职；3.未完成清退与脱密期安排的，人事部门不得出具同意离职的审核意见。五、第五章涉密载体与信息管理5.1第十五条载体全流程管理涉密载体（纸质文件、光盘、硬盘、U盘等）实行全生命周期管理：制作、收发、传递、使用、复制、保存、销毁各环节必须登记，做到“流转有记录、去向可追溯”。1.收发：专人签收，当日登记编号，绝密级载体收发必须双人交接；2.传递：机密级以上载体通过机要交通或指定专人递送，严禁通过普通邮政、快递寄递（普通寄递环节多、经手人员不可控，是失泄密高发渠道）；3.复制：复制秘密级、机密级载体必须经定密责任人或处室负责人批准，复制件视同原件管理，不得改变密级随意扩大知悉范围；4.销毁：按第十条第4款执行。5.2第十六条定密与知悉范围控制1.涉密事项必须明确定密责任人，作出密级、保密期限和知悉范围决定；2.知悉范围按“工作需要”最小化划定，能到个人的不扩大到处室，能到处室的不扩大到全局；3.宣传发布内容中涉及国家秘密、内部敏感信息的，发布前必须经保密审查，未经审查的一律不得对外发布——此为宣传工作单位失泄密风险最集中的环节，实行“谁审查、谁签字、谁负责”。六、第六章监督检查与应急处置6.1第十七条检查安排检查类型频次执行主体重点内容日常自查每日下班前部位保密责任人门窗锁闭、载体入柜、设备断电、清理桌面部门月查每月1次处室负责人台账核对、登记完整性、技防设施运行单位季查每季度1次保密办公室全面抽查+台账全查，形成书面通报年度专项检查每年12月前保密委员会组织全要素检查，结果纳入年度考核检查发现的问题登记《保密检查问题整改清单》，明确整改责任人与期限，保密办公室在期限届满后5个工作日内复查销号；逾期未整改的在单位内部通报。6.2第十八条失泄密事件分级处置级别判定标准报告时限与权限处置原则重大绝密级载体遗失或泄密、涉密计算机失窃、境外窃密迹象立即（发现后1小时内）报告保密办公室和单位主要领导，24小时内报同级保密行政管理部门立即封存现场和相关设备、控制知悉范围、配合调查，任何人不得自行处置或隐瞒较大机密级、秘密级载体遗失或泄密2小时内报告保密办公室，48小时内书面报告追溯最后流转记录、核实扩散范围、评估危害并采取补救措施一般违规使用涉密介质、登记缺项等未造成泄密的违规行为当日报告保密办公室通报批评、限期整改、纳入考核任何事件处置完成后10个工作日内，保密办公室形成调查报告，分析原因、明确责任、提出整改措施；对隐瞒不报、处置不力的，按有关规定追究责任人及所在部门负责人责任，情节严重构成犯罪的移送司法机关。七、第七章附则7.1第十九条本制度由宣传部保密委员会负责解释，自印发之日起施行。原有相关规定与本制度不一致的，以本制度为准。八、附表1：保密要害部门部位申报表（样表）项目内容部门/部位名称建议防护等级□一级□二级□三级涉密事项及密级场所位置及面积现有防护措施拟配涉密人员名单及人数处室负责人意见（签字/日期）保密办公室审核意见（签字/日期）保密委员会审批意见（签字/日期）九、附表2：涉密设备及载体台账（样表）序号名称编号密级启用日期存放位置保管人核对日期核对人12十、附表3：要害部位外来人员进出登记表（样表）日期来访人姓名及单位事由进入/离开时间批准人陪同人签字十一、附表4：涉密载体清退表（样表）序号载体名称及编号密级领用日期清退日期清退确认（本人签字）核对人签字12本人确认全部涉密载体已清退完毕，账号权限已注销，自愿