2021度机关、单位保密自查自评工作实施方案
www.16system.cn2021度机关、单位保密自查自评工作实施方案
为进一步加强政府信息保密审查工作,根据都办发[20xx]18号文件精神,我会严格按照文件要求,结合残联实际,及时查找问题,采取有效措施,确何政府信息公开保密审查工作取得实效.
一、领导重视、责任落实
保密工作是维护国家和单位安全和利益的工作，做好保密工作是我们的基本职责。我会领导历来就十分重视保密工作，每年年初就将保密工作纳入年度工作计划，及时成立以理事长为组长，副理事长为副组长，各科室为成员的保密工作领导小组，设立办公室，安排专人承办日常工作。领导班子在做好保密带头作用的同时，时时开展保密法规、政策宣传，不定期对单位保密工作执行情况进行检查、指导，督促保密工作的落实，推进了保密工作纵深发展。
二、加强学习、增强认识
今年年初市残联组织各科室学习了《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国信息公开条例》等保密法律法规，对全体工作人员进行保密教育，提升了职工对保密工作重要性和严肃性的认识，增强了全体干部职工的保密意识。
为加强对保密工作的领导，切实落实保密工作责任制，保守党和国家秘密，单位及时制定了《保密工作管理制度》、《送阅、传阅文件保密管理守则》、《计算机网络安全保密制度》、《计算机岗位保密工作职责》、《信息公开审查制度》等一系列管理机制，逗硬落实管理措施，规范工作流程，提高了涉密载体和计算机信息系统保密管理的水平和技术防护能力。全年无失密、泄密事件发生。
三、严格管理、措施到位
我单位涉密工作不多，但领导却很重视保密工作的管理。在各涉密工作中，始终坚持以领导审签制度为原则，采取专人管理和纵向传递，严格做好收文、发文、传阅、销毁等登记管理，专人传递，定人阅办的工作方法，减少了保密信息的流通环节和知晓范围，保证涉密资料在工作中的`严肃性和密级性。
对于涉密计算机仍然采取专机、专人管理，采用与因特网脱离的裸机工作方式运作，并设置了必要的身份认证，配置了泄密干扰器等措施加强防范。在保密资料制作、存储、传输过程中加载密码设置等措施，有效防范了网络泄密、失密事件。
在政府信息公开工作方面，我单位成立了信息公开审查领导小组，建立了政府信息公开审查制度，对信息公开进行严格审签，保障了政府信息公开无泄密发生。
2021度机关、单位保密自查自评工作实施方案
为加强和规范保密自查自评工作，根据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》和有关规定，制定本规则。
一、适用范围
本规则适用于各级党政机关和涉及国家秘密的单位(以下简称机关、单位)在本机关、本单位内部开展的保密自查自评工作。
二、工作原则
机关、单位保密自查自评工作应当立足防范，突出重点，严格标准，形成制度，做到强化保密主体责任，及时消除泄密隐患，建立保密工作长效机制，确保国家秘密安全。
三、工作要求
机关、单位保密自查自评工作应当每年至少开展1次，并将有关情况列入年度保密工作情况报告内容，报同级保密行政管理部门。
四、自查内容
(一)保密工作领导责任制落实情况
1.主要负责人对保密工作部署和落实提出明确要求，听取保密工作情况汇报并研究解决相关问题，将履行保密工作责任制情况纳入本机关、本单位年度考评和考核内容，为保密工作开展提供人力、物力、财力等保障;
2.分管保密工作负责人坚持保密委员会(保密工作领导小组)议事制度，研究部署保密工作并对落实情况组织检查，及时组织查处泄密事件和违规行为;
3.分管业务工作负责人对分管业务工作范围内的保密工作部署和落实提出明确要求，对落实情况进行督促检查，支持保密工作机构和人员开展工作;
4.内设机构负责人掌握本部门保密工作情况，对涉密人员进行保密教育和管理，定期开展保密自查自评工作，及时整改存在的问题。
(二)保密制度建设情况
1.结合工作实际建立健全保密工作责任制、定密管理、涉密人员管理、国家秘密载体管理、保密要害部门部位管理、信息系统和信息设备管理、宣传报道和信息公开管理、涉密会议和活动管理、涉外活动管理、泄密事件报告和查处等各项保密制度;
2.保密制度具有可操作性，责任追究和奖惩措施明确具体;
3.根据情况变化及时修订完善相关保密制度。
(三)保密宣传教育培训情况
1.对年度保密宣传教育工作作出安排并组织落实;
2.及时传达学习上级保密工作指示、文件和有关法规制度;
3.组织涉密人员保密知识技能培训，或者按要求参加保密行政管理部门组织的培训。
(四)涉密人员管理情况
1.准确界定涉密岗位和涉密人员的涉密等级;
2.涉密人员上岗前，组织人事部门会同保密工作机构对涉密人员进行审查和培训，使其了解相关保密法规制度，掌握相关保密知识技能，并组织签订保密承诺书;
3.涉密人员在岗期间，所在部门督促其熟悉相关保密事项范围，履行本岗位保密职责，定期进行自查并及时整改存在的问题，并按照有关规定对涉密人员因私出国(境)等事项履行审批手续;
4.涉密人员离岗前，机关、单位及其所在部门按照有关规定监督其清退涉密载体，确定脱密期管理措施。
(五)国家秘密确定、变更和解除情况
1.依法明确定密责任人及其定密权限;
2.依法确定并标明国家秘密事项密级和保密期限;
3.不将依法应当公开的事项确定为国家秘密;
4.根据情况变化及时变更和解除国家秘密事项密级。
(六)国家秘密载体管理情况
1.国家秘密载体制作、收发、传递、复制、使用、保存、维修、销毁等符合保密管理规定;
2.密品的研制、试验、使用、运输、保管、维修、销毁等符合保密管理规定;
3.根据工作需要确定国家秘密事项的知悉范围，对知悉机密级以上国家秘密的人员作出书面登记。
(七)信息系统和信息设备保密管理情况
1.涉密网络的规划、设计、建设、运行、维护选择具有涉密资质的单位承担，并与相关单位和人员签订保密承诺书;
2.涉密网络采取符合国家保密标准的安全保密防护策略配置、身份鉴别、访问控制、安全审计、边界安全防护和信息流转控制等措施，投入使用前经过保密行政管理部门测评和审批，定期开展安全保密检查和风险评估;
3.确保涉密网络不接入互联网及其他公共信息网络;
4.确保不在非涉密网络(含非涉密工作内网)、互联网门户网站、互联网邮箱、即时通信工具及境内外服务商提供的公共云服务平台等存储、处理、传输国家秘密信息;
5.按照有关规定对互联网接入口数量采取控制措施;
6.涉密计算机采取符合国家保密标准的身份鉴别、访问授权、违规外联监控、病毒查杀、移动存储介质管控等安全保密措施，不安装使用具有无线功能的模块和外围设备;
7.确保涉密计算机不接入互联网及其他公共信息网络;
8.确保非涉密计算机不存储、处理和传输国家秘密信息;
9.确保涉密信息设备与非涉密信息设备之间不交叉使用移动存储介质;
10.保持保密技术防护设施设备的防护性能;
11.建立健全计算机和移动存储介质登记台账，涉密计算机和移动存储介质粘贴密级标识，明确责任入、设备编号等;
12.使用打印机、复印机、传真机等办公自动化设备符合保密管理规定;
13.使用普通手机和专用手机符合保密管理规定。
(八)涉密场所及保密要害部门、部位管理情况
1.按照有关规定确定和调整保密要害部门、部位;
2.按照有关规定对保密要害部门、部位采取人防、物防、技防等防护措施;
3.落实禁止无关人员进入涉密场所和保密要害部门、部位的规定。
(九)涉密会议、活动和货物、工程、服务采购等项目管理情况
1.涉密会议、活动使用符合保密要求的场所、设施、设备;
2.主办涉密会议或活动的内设机构指定人员负责保密管理工作，落实各项保密措施。重要涉密会议或活动制定保密方案并报本机关、本单位保密工作机构备案;
3.对提供涉密货物、工程和服务的单位进行保密审查，提出保密要求，签订保密协议。
(十)涉外工作保密管理情况
1.负责对外交流、合作等活动的内设机构采取相应保密措施，对有关人员进行保密提醒;
2.对外提供文件、资料和物品按规定经过保密审查审批，涉及国家秘密的应与外方签订保密协议;
3.出国(境)团组指定专人负责保密工作，进行行前保密教育，落实各项保密措施。
(十一)宣传报道和信息公开保密审查情况
1.对外宣传报道履行保密审查审批程序;
2.信息公开保密审查工作有领导分管、有部门负责、有专人实施;
3.坚持先审查、后公开和一事一审原则，落实信息公开保密审查审批各环节保密制度措施;
4.确保涉及国家秘密的信息不予公开;
5.建立网站信息发布登记制度，定期组织开展网站保密检查。
(十二)违反保密法律法规行为查处情况
1.发生泄密事件按规定及时报告并采取补救措施;
2.对违反保密法律法规行为及时组织调查;
3.对违反保密法律法规行为的责任人员依纪依法进行处理。
(十三)保密组织机构设置、人员配备及经费保障情况
1.按规定设立保密工作机构或者指定专人负责保密工作;
2.保密工作机构按照有关规定配备保密技术检查装备和工具;
3.保密工作所需经费列入机关、单位年度财政预算或者收支计划。
(十四)保密工作记录和材料
机关、单位及内设机构建立保密工作记录，各项保密工作落实情况材料翔实完整。
五、监督检查
1.保密行政管理部门将机关、单位保密自查自评工作情况列入保密检查内容，定期组织抽查。
2.保密行政管理部门对积极开展工作、成绩突出的机关、单位予以表扬，并将其作为保密工作综合考核评价和评选先进必要条件;对在工作中严重违反有关规定的，追究机关、单位相关责任人员责任;对工作不落实的，督促整改，并视情予以通报。
2021度机关、单位保密自查自评工作实施方案
根据中共开江县委保密委员会办公室、国家保密局关于印发《开江县保密自查自评、涉密工程保密管理、互联网门户网站等保密管理督查工作方案》的通知(开委密办〔201x〕号文件)要求，我社高度重视，对照保密自查自评要求，进行了全面的自查自评，现将自查自评情况报告如下：
一、保密工作落实情况
我社对所收到泄密文件，均指定专人进行妥善处理，保证了涉密文件、记录、信息等在传递、使用过程中的安全，未出现过失、泄密问题。我社设有保密档案室，并按要求安装了专柜，所收到的泄密文件全部存放在专柜中，按时清退泄密文件。所有电脑都配备了杀毒软件，并定期进行杀毒与升级。通过自查，我社的保密工作基本做到制度到位、管理到位、检查到位。
二、主要做法
(一)领导重视，强化组织领导。成立保密工作领导小组，严格落实保密工作。主要领导经常听取保密工作情况汇报，对保密工作提出明确要求，及时研究解决相关问题。班子成员以身作则，自觉学习，掌握保密制度，做到懂法、知法、执法，在广大干部职工中树立起有法必依、有章必循、违法必究、令行禁止的作风。
(二)重点突出，狠抓工作落实。定期对各办公室电脑和供销社打印室为重点检查对象，对计算机和移动存储介质违规外联和特种木马为检查重点，以查促管，及时采取防范措施，坚决切断涉密信息流向互联网的所有渠道。
(三)宣传教育，增强保密意识。为加强我社涉密人员保密安全意识，采取多种方式、多渠道，对相关人员进行宣传教育，并将各类保密工作文件转发至各股室，要求结合实际，认真组织学习，并抓好贯彻落实，确保计算机及其网络安全。
(四)完善措施，严格制度规范。加强制度建设，是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系，我社不断完善各项规章制度，规范计算机及其网络的保密管理，主要采取了以下措施：
一是贯彻执行上级保密部门文件的有关项规定和要求，不断增强依法做好计算机保密管理的能力;
二是完善各项涉密及非涉密计算机及网络管理制度;
三是规范涉密信息的流转，严格执行"涉密信息不上网，上网信息不涉密"的'原则。
(五)督促检查，堵塞管理漏洞。为了确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机保密工作中存在的泄密隐患，堵塞管理漏洞，我社十分重视对计算机及其网络保密工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机进行防范措施的落实情况进行检查。
三、存在问题及整改措施
通过自查，我社对保密工作有了进一步的明确，同时，也发现了一些存在的薄弱环节。我社将发现的问题作为整改的重点，具体整改措施如下：
(一)定期召开保密工作领导小组会议，研究保密工作，做到年初有计划，年中有检查，年终有总结。坚持保密工作与日常工作同步安排部署，落实岗位责任制。
(二)探索建立涉密人员管理长效机制，明确涉密人员的资格和范围，落实脱密期管理措施。进一步加强涉密载体的清理和管理，重点抓好涉密计算机、涉密移动存储介质、办公自动化设备和手机使用的保密管理。
(三)健全建立保密规章制度，对保密工作要分工明确，责任落实到人，保密日常管理工作要规范有序。
我社将按照这次检查的精神和要求，把保密工作落到实处，确保保密工作安全可靠万无一失。