业务单位的保密管理及注意事项

1、2014年8月，事业单位的秘密管理和注意事项，主要内容有：一、相关概念解读二、事业单位秘密工作管理制度三、气象部门国家秘密范围规定四、相关信息载体秘密管理制度五、内蒙古自治区气象台日常业务中的秘密管理，一、相关概念解读、秘密管理，相关秘密运营商、相关人员、相关秘密场所、相关保密管理包括保密行政机关管理部门依法管理行政行为，也包括机关、机关内部的日常保密管理，是保密工作的重要组成部分。 保密管理的对象是机关、机关、社会组织以及个人发生或持有的国家的秘密、实施的秘密行为等。 秘密管理积极防止，强调重点，采取依法管理的方针，达到确保国家秘密安全，促进信息资源合理利用的目的。 一、有关概念的解读，国家

2、的秘密是“国家的秘密关系到国家的安全和利益，根据法定程序，在一定时间内只有一定范围的人知道的事项”。 国家秘密的秘密级分为“绝密”、“机密”、“秘密”三级，保密期间分别不超过30年、20年和10年。 秘密级和保密期间可以根据情况适当变更。 工作秘密：工作秘密不是各级国家机关在其公务活动和内部管理中发生的国家秘密，而是不应该对外公开的事项。 一、有关概念的解读，即使是没有发生国家秘密的机构单位，也有不得依法公开的事项。 例如，1、公开后被敌对势力、犯罪者或竞争对手利用的危害，大于人民群众从这些信息中获得的利益2 .公开后在人民群众中发生的内部矛盾、纠纷等不稳定因素，大于人民群众从这些信息中获得的

3、利益3 .在准备、调查、试行过程中还没有确定、内蒙古气象台气象服务产品和各种工作情况信息分类表、内蒙古气象台信息公开秘密审查制度、1、自治区气象台秘密委员会担任信息公开秘密审查工作的组织领导、信息公开的日常业务由相关业务科负责。 2 .根据“谁公开、谁审查、谁负责”、“先审查、后公开”、“件一审”的原则进行信息公开工作。 3、不得公开关于国家秘密、工作秘密、商业秘密及个人隐私的以下信息： (1)根据国家秘密范围和秘密规定，明确记载为“秘密”、“秘密”、“秘密”的信息；(2)工作秘密、商业秘密、个人隐私内容的信息； 内蒙古气象台信息公开秘密审查制度，(3)公开后可能威胁国家安全、公共安全、经济安

4、全和社会稳定的敏感信息4，不知道要公开的信息是否属于国家秘密，属于什么样的机密等级的情况下，依次向有权确定该事项的机密等级的部门报告5、整理公开信息的资料，全面管理总账。 6、因信息公开未经审查或未经审查而发生丢失、泄露的，依法追究责任领导、责任科及相关责任人的责任。 7、两个以上机关共同形成的信息预计公开时，由负责机构负责公开前的秘密审查，以文字形式得到其他机关的同意后再公开。 二、业务部门的秘密工作管理制度，一、各部门员工必须严格遵守党和国的秘密，遵守保密规范，按照保密法的规定程序依法工作。 2、业务部门的员工，不应该说的秘密，绝对不应该说的秘密，绝对不应该问的秘密，绝对不应该看的秘密，绝

5、对不应该记录的秘密， 决不记录秘密的书上不记录秘密的个人通信不包含秘密。不在公共场所、家庭、孩子、亲戚面前不告诉秘密的不利场所保管秘密文件，资料带着普通电话、明文电报、普通邮局不传达秘密事项的秘密资料观光、参观、回乡、朋友二、业务部门保密工作管理制度，三、健全收发制度，各部门应当负责文件登记、管理和退休的国家秘密级文件资料被丢失、被盗、泄漏时，应立即报告并追踪，挽回损失。 4、各部门年末清理与本部门无关的无保存价值的文件和部分刊物，必须销毁或处理废纸，不得随意出售。 5、文件专业、打工管理者必须严格管理秘密文件资料，严格传递和借用手续。 需要借用者的话，必须得到管理领导的许可，在资料阅览室调查

6、。 不准带出资料室。 不得摘录文件的人员未经批准，不得擅自扩大使用范围以确保文件的安全。 三、根据气象部门国家秘密范围规定、气象部门国家秘密范围规定、三、气象部门国家秘密范围规定、内蒙古气象台1:5万地理信息成果管理方法、内蒙古气象局国家基础地理信息数据使用管理办法（修订）的要求， 为了更好地发挥基础平台在1:5万基础地理信息数据自治区气象台信息化建设中的作用，特别制定了本管理方法，一、1:5万地理信息的成果只有自治区气象台内部的气象业务、科研开发和决策服务， 自治区气象台是用于取得1:5万地理信息成果的最终用户，任何人不得擅自修改、复制、转让、借用基础地理信息数据，不得擅自向外部公开、上网或

7、转让给别人。 内蒙古气象台1:5万地理信息成果管理方法，二、存储处理1:5万地理信息成果网络和计算机必须与互联网物理隔离，无法设置无线卡、无线鼠标、无线键盘等具有无线功能的设备三、1:5万地理信息的成果，光盘存放在柜子里，由负责人保管，收据，建立有关文件登记制度。 四、公司内部人员必须使用1:5万地理信息成果办理登记手续。 并且，必须与台中签订相应的内部保密协议。 内蒙古自治区气象台在重要气象服务中的秘密管理，1、由于区台没有直接的保密权，有必要时可以用两种方式进行保密。 一是申请秘密许可，二是按照申请秘密许可的程序向地区局申请秘密。 2、区台职工参加的重大天气保障方面，有关人员必须按照保密法

8、的有关规定自觉执行。 3、对重要军事行动和重大防卫工程气象保障方案及其特别服务的气象数据产品和预报产品由专家制作和管理。 上级主管部门确定机密等级的，有关人员必须严格按照保密法的规定执行的这种专业的预报服务产品，也是不应该公开宣传的信息。内蒙古气象台近年承载的重大活动气象保障、内蒙古气象台近年承载的重大活动气象保障、神舟系列着陆气象保障服务、内蒙古气象台近年承载的重大活动气象保障、黄河凌汛、内蒙古气象台近年承载的重大活动气象保障、森林草原防火四、秘密一、制作秘密载体，必须满足以下要求： 1、明确规定秘密等级和秘密期间，并编制序号、数量和发货范围。 2、在本部门内或秘密行政管理部门审批的定点部门

9、印刷。 3、印刷过程中形成的次品，必须立即废弃。 4、在机密设备下进行的，工作场所应当满足保密的要求，使用的电子设备应当采取保密措施。 5、制作者应当是经过有关人员或者秘密行政管理部门培训注册的员工。 四、有关机密信息运营商的机密管理制度，二、收发有关机密运营商必须满足以下要求：具体内容是检查送达的bcc和收件人是否一致。信封(袋、夹克)贴纸是否完整，签名注册和盲实物是否一致各检查无误地接收，注明接收时间，盖单位收发专用印章。 2、有关秘密载体包装必须由公司保密人或有关专家开封。 开封前要注意检查：信封(袋子、夹克)上是否有残留的贴纸，要适当保留发出文件的通知书，以备查询。 四、有关机密信息运

10、营商的秘密管理制度，三、接到有关机密运营商，接到的人应当立即接到文件并登记文件(包括电子文件)。 具体内容应在一定时间(一般为3年至5年)保存收据的日期、包含号码的文件的标题、机密等级、保密期间、份数收据(文件)注册书，以备查询。 4、(1)严格按照限定范围分发。 要求在范围外增发的，必须得到部门负责人的领导批准。 (2)好好填写机密事项并发表。 分发的内容必须包含收据(文件)单位、发行文件(文件)时间、文件的标题名和简单的内容、文件编号(号码)、机密等级、保密期间、发行范围、缓急状况、份数、份数等栏。 四、认真填写有关机密信息运营商秘密管理制度，(3)发行文件(文件)通知书。 通知书的填写内

11、容必须与所分发的文件单位名称、文件资料标题名、发行的份数一致。 通知书必须和发行的贴纸一起装在袋子里。 (4)包装贴纸要仔细检查信封或袋子上写的文件单位名称和文件通知书上写的名称是否一致，确认是否一致，只有在发行的文件数量没有错误时才进行密封。 (5)认真填写机密交通或者机密通信部门的交接和收据的交接清单。 四、有关机密信息运营商秘密管理制度，(6)密封件分发完成后，数剩馀的密封件，确保总数量不变。 三、通信相关的秘密媒体必须满足以下要求： 1、选择安全的交通工具和交通路线，采取相应的安全秘密措施。 2、指定机械交通、机械通信或者负责人，不得通过普通邮件或者非邮路传达。 3、向我驻外机构传递涉

12、外运营商，必须按照有关规定履行审查手续，通过外交信使传递。 四、机密信息运营商的秘密管理制度，四、使用现代通信和计算机网络等手段传输国家秘密信息，必须遵守有关秘密的规定。 四、使用有关密载体，必须满足以下要求： 1、根据有关密载体的密度和制造机构的要求和工作的实际需求，确定本机构所知的范围。 2、阅读和使用关系秘密职业者，要办理登记、签名手续，并在满足保密要求的职场进行。 3、机关领导可以阅读有关文件、资料，以传阅的方式进行，由经营者负责传阅。 四、有关机密信息运营商的秘密管理制度，四、有关机密文件、资料须汇总，得到原制造机关、机关的批准。 未经许可不得改变原始机密等级、保密期间和了解范围的确

13、实必须得到原制造机构的同意。 必须收集有关文件、资料，以其中最高机密等级和最长保密期限进行管理。 5、必须摘录、引用相关内容，并在原始机密级别、保密期和了解范围内进行管理。 6、传递机密信息的文件资料，不得记录、录音、录像的，必须事先说明。 五、复制有关秘密载体必须满足以下要求：四、有关秘密信息载体的秘密管理制度、三、登记手续。 复制品必须按复制机构、单位的印章，和原件一样管理。 4、本单位没有复制条件时，复制到秘密定点单位。 六、保存秘密载体必须满足以下要求： 1、选择安全、秘密的地点和地点。 员工必须离开工作岗位，将保密体保管在保密设备中。2、每年定期调查、核对当年有关人员，发现问题后，不

14、得根据立即向秘密行政管理部门报告的规定，立即撤走秘密载体，自己销毁。 四、有关机密信息运营商的秘密管理制度，三、有关机密人员离职、离职前，所存的有关机密运营商都必须退货、交付手续，需要存档的相关媒体，按照国家文件法律的规定存档。 七、销毁有关秘密载体必须满足以下要求： 1、禁止销售或擅自销毁有关秘密载体。 2、经本公司主管审批，履行检查登记手续，监督销售给保密部门定点部门。 八、关系密计算机的秘密管理，四、关系密信息媒体的秘密管理制度，一、关系密计算机执行负责人专用，坚持“谁负责”的原则，定期定员，设定登录口令，登记登录的网络管理员，与本机关有关的计算机及其系统2、有关计算机进行维护的，应当到

15、秘密部门指定的维护部门，保证积累的相关信息不泄漏，并在现场监督维护。 3、有关计算机上禁止使用互联网，并主张“关系不是互联网，而是互联网”的携带式计算机出门时，应采取必要的保密措施，使用者由第一负责人回去后进行保密检查。 四、机密信息运营商秘密管理制度，四、严格禁止从互联网向机密计算机复制数据。 严禁搭载、设置、使用相机、无线设备等。 干扰计算机使用外来数据磁盘，所以必须检测、消除病毒，确保安全的秘密后再使用。 5、严禁擅自变更秘密计算机的用途。 打算废弃或更换机密计算机，严格按照涉密计算机维修、更换、报废保密管理制度的要求，公司统一对机密部门进行消磁处理和物理损坏。 内蒙古自治区气象台业务系

16、统和网络安全保障，区台计算机终端通常需要业务应用，为了连接到外部网络获取实时数据和资料，lan上没有物理隔离，但各台计算机都有防病毒软件、软件火炬采用了强密码、数据保存备份、数据加密等安全保护措施，明确了网络安全责任，加强了网络安全工作。 严格按照要求，计算机不连接互联网，连接互联网的计算机不保密(业务用机不保密，天气分析数据在全国公开，是相互通用的数据)。 严格按照要求处理光盘、移动中介介质、硬盘等的管理、维护和处置工作。 气象台业务系统和网络安全保障解决问题的措施和建议是严格的物理隔离，使使用不便、管理复杂，无法共享信息。 对不同数据信息的访问控制主要应该由应用系统来进行。 全台统一设置机

17、房，配置机密计算机。 严格禁止秘密计算机网络，与互联网物理隔离。 严格按照“谁用谁，谁负责”的原则，监视整个计算机信息系统，如实记录系统内发生的事件，全面检查整个局域网系统中的网络、主机、应用程序、数据库和安全设备等支持气象台业务系统和网络安全保障解决问题的措施和建议，进行分布式交叉网络检查、统一管理、重要气象数据的综合统计和分析，更有效地防御外部入侵和内部违规操作，最终起到保护重要信息和资源的作用。 2013年上半年，在信息中心的协助下，区台完成了对所有业务机器、事务计算机的IP锁定。 也就是说，各计算机在被分配的LAN网段中IP被固定，并确定了与其对应的负责人。 根据“谁使用谁，谁负责”的规定，局域网的外部入侵和内部违规操作通过网络行为监视系统进行确认，有问题的计算机及其具体负责人可以马上找到。建立了气象台业务系统和网络安全保障解决问题的措施和建议，以身份认证系统和密钥管理，密码作业管理和检查监视为中心的信息网络安全系统，健全系统身份认证和访问许可控制，为每个用户分发电子身份证，各登录局域网用户2013年下半年，区局在“内蒙古气象局综合信息系统”的“政务事务”中执行CA身份认证，各事务员必须向国家局的相应网站申请下载与身份相应的电子身份证，系统授予根据用户身份访问不同信息内容的权利、气象资料在内