机关单位肩负本单位保密工作主体责任,需将保密工作融入日常履职、抓在经常落实,通过全面执行“十个管好”要求,坚守保密安全底线,确保不发生失泄密事件。
一、管好人员
严格落实领导干部保密工作责任制,领导干部需带头研习保密法律法规及政策规范,常态化听取、研判并解决保密工作具体问题。强化全员保密教育培训,深学笃用《保密法》及其实施条例,开展保密警示教育,提升全员保密意识与专业常识。精准界定涉密岗位、涉密人员及涉密等级,严格实施涉密人员保密审查,规范上岗、在岗、离职离岗全周期保密管理。加强临时性工作人员保密管控,常态化开展保密教育提醒,签订保密承诺书,未经批准不得将涉密文件资料交由临时性工作人员阅看、处置、传递等。需向全体工作人员明确,发生保密违纪违法行为,轻则受到党纪政务处分,重则依法追究刑事责任。
二、管好文件
需强化对涉密文件制作、收发、传递、使用、复制、保存、携带、清退、销毁的全生命周期管控。涉密文件起草须依托涉密计算机开展,拟定电子稿时应明确密级、保密期限及知悉范围,相关过程稿需按对应密级文件从严管理。涉密文件应在机关单位内部或具备相应资质的单位制作,制作场所、设备等需符合保密规范。传递涉密文件须指定专人专车,严禁通过普通邮政、快递等无保密保障的渠道传递。借阅涉密文件需严格执行审批登记流程,落实保密提醒措施,明确退还时限,签订保密承诺书,确保文件流向清晰、全程可追溯、可核查。复制涉密文件须经机关单位负责人批准,严格履行报批登记手续,复制件需加盖复制单位戳记,视同原件实施管理。汇编涉密文件资料须经制发单位批准,不得擅自改变密级、保密期限及知悉范围。涉密文件应在符合保密要求的场所阅办,使用保密文件柜存放并在规定时限内退还,严禁擅自携带涉密文件离开发办公场所,不得违规扩大知悉范围。
三、管好会议
涉密会议活动实行“谁主办、谁负责”原则,主办单位需明确会议密级,制定专项保密方案,限定参会人员及工作人员范围,实施身份核验与保密教育。会场需配备手机存放柜、移动信号干扰器等安防设备,严禁使用无线话筒等无线设备,不得将手机、智能手表等智能终端带入会场,严禁擅自拍照、录音、录像。严格控制涉密文件资料发放范围,履行签收手续并强化保密提醒;需回收的涉密文件资料,会后须指定专人逐一清点回收,参会人员记录会议内容的笔记本按涉密载体从严管理。涉密会议活动新闻报道需严格执行信息公开保密审查。严禁采用不符合国家保密标准的电视、电话、网络等方式召开涉密会议。非涉密会议的文件资料、PPT、音视频等素材不得包含涉密敏感信息。
四、管好定密
机关单位法定定密责任人需结合工作实际,明确相关负责人、内设机构负责人或其他人员为指定定密责任人,承担本单位国家秘密确定、变更及解除工作。具备定密权限(含取得定密授权)的机关单位,需依据本行业、本领域及相关领域保密事项范围,制定国家秘密事项一览表,报同级保密行政管理部门备案。机关单位执行上级确定的国家秘密事项或办理其他单位确定的国家秘密事项,需进行派生定密的,应依据所执行、办理事项的密级确定。严禁实施高密低定、低密高定、有密不定、随意定密等行为。加强工作秘密管理,机关单位需依据本行业、本领域工作秘密事项具体范围,制定工作秘密事项清单,履行确定程序并实施全流程管理。严格落实信息公开保密审查“三审制”,由承办部门提出具体意见,经本单位信息公开工作机构审查后,报单位分管信息公开工作的负责同志审批。信息公开保密审查流程不得通过手机或互联网办理,须采取线下处置方式。
五、管好网络
严格遵循“涉密不上网、上网不涉密”“谁建设、谁管理”“谁使用、谁负责”原则,对计算机及各类网络实施分级分类管控。严禁利用非涉密信息系统、非涉密信息设备存储、处理涉密信息,严禁通过网盘、云盘等存储、处置涉密信息,不得违规在互联网及其他公共信息网络传递涉密敏感信息,严禁将涉密信息系统、涉密信息设备违规接入互联网及其他公共信息网络。运维服务外包人员进入涉密机房,须由本单位工作人员全程陪同监护。
六、管好设备
机关单位应配备涉密计算机、涉密打印机等专用设备处置涉密敏感信息,安装安全防护设施,规范张贴密级标识及警示标志。涉密信息设备维修需在本单位内部开展,且有本单位人员现场监督;确需外送维修的,须送至保密行政管理部门指定单位,并在送修前拆除硬盘、硒鼓等信息存储部件。非涉密计算机、打印机、复印机、扫描仪等信息设备,需规范张贴“禁止处理涉密信息”等保密提醒标识,不得存储、处理、传输涉密敏感信息,不得复印、扫描涉密文件资料。应配备保密自监管技术装备,定期排查清理非涉密计算机存储、处理涉密敏感信息的情况,及时采取有效措施消除泄密隐患。
七、管好介质
存储国家秘密、工作秘密及敏感信息的U盘、光盘、硬盘等介质,需严格实施登记管理,规范张贴密级标识。向涉密计算机导入数据资料时,应使用一次性刻录光盘或经国家保密行政管理部门批准的信息单向导入设备,一次性刻录光盘使用后及时销毁。严禁使用非涉密存储介质存储、处理、传输涉密敏感信息,不得违规在涉密信息系统、涉密信息设备与互联网及其他公共信息网络之间交叉使用移动存储介质,禁止使用私人存储介质存储、处理涉密敏感信息。
八、管好手机
严禁在手机通话中谈及涉密信息,严禁使用手机等智能设备拍摄、存储涉密敏感信息。严禁通过微信、QQ、互联网电子邮箱等载体处置、发送涉密敏感信息,严禁在微信群、朋友圈、QQ空间、微博等平台发布涉密敏感信息,严禁使用扫描全能王等图文识别应用扫描、处理涉密敏感信息。严格遵循“非必要不建立”原则,规范微信、QQ等工作群建立审批流程,定期对本单位工作群开展清理整治。
九、管好销毁
机关单位需销毁的涉密载体(含涉密文件资料及涉密光盘、U盘、硬盘、涉密打印机硒鼓等具备信息存储功能的部件和设备),须认真履行清点、登记、报批手续,存放于符合安全保密要求的专用场所。送销涉密载体时,需分类封装,派专人安全运送至市级公文销毁中心处置,严禁未经批准私自销毁涉密载体。自行销毁少量涉密载体(如涉密文件过程稿、涉密光盘)的,须严格履行清点、登记、审批手续,采用符合国家保密标准的销毁设备与方法。涉密载体销毁的登记、审批记录需长期留存备查。
十、管好场所
需将集中制作、存放、保管国家秘密载体的机要室、档案室、涉密机房等场所确定为保密要害部位。配备铁门、铁窗、铁柜、手机存放柜、报警器、监控设备等保密安防设施,张贴保密提醒标识,未经批准不得带入手机、智能手表及具备录音、录像、拍照、信息存储功能的设备,严禁无关人员进入。严格管控各类“门户”(含机要室门、档案室门、涉密机房门、办公室门及文件柜门等),人员离开办公室时需做到文件资料清桌入柜,钥匙离柜妥善保管,人走门锁,确保环境安全。
来源
综合来源保密管理知识丨网络
