市直单位保密工作自查情况报告

市直单位保密工作自查情况报告

根据上级关于保密工作的相关要求，为切实加强保密管理，堵塞泄密漏洞，确保国家秘密和工作秘密安全，我单位组织开展了全面的保密工作自查自纠活动。现将自查情况报告如下：

一、自查概况，夯实基础，筑牢保密"防护网"

保密工作是维护国家安全和利益的重要保障，是各项工作顺利开展的前提。本次自查工作坚持问题导向，以查促改、以改促建，全面排查保密工作中的薄弱环节，着力提升保密管理水平。

（一）组织领导，强化统筹，压实保密责任链。健全的组织领导体系是做好保密工作的关键。我单位始终将保密工作纳入重要议事日程，构建了"主要领导负总责、分管领导具体抓、各部门协同管"的保密工作责任体系。完善领导机制。成立由主要负责人任组长、分管领导任副组长，各部门负责人为成员的保密工作领导小组，定期召开保密工作会议，研究解决保密工作中的重大问题。明确领导小组办公室设在〔具体部门〕，负责日常保密管理工作，确保保密工作有人抓、有人管、有人落实。细化责任分工。制定《保密工作责任制实施办法》，将保密责任层层分解到每个部门、每个岗位、每个人员，签订保密责任书，明确保密职责和义务，形成一级抓一级、层层抓落实的保密工作格局。加强监督考核。将保密工作纳入年度绩效考核体系，定期对各部门保密工作开展情况进行监督检查和考核评估，对工作不力、出现泄密隐患的部门和个人，严肃追究责任，确保保密责任落到实处。

（二）制度建设，完善体系，扎紧保密"制度笼"。科学完善的保密制度是规范保密工作的基础。我单位结合实际，不断健全保密管理制度体系，为保密工作提供了有力的制度保障。健全核心制度。修订完善《保密管理制度》《涉密人员管理办法》《涉密载体管理规定》《计算机信息系统保密管理办法》等一系列核心制度，明确涉密人员管理、涉密载体使用、涉密场所管理等方面的具体要求，使保密工作有章可循、有规可依。细化专项制度。针对不同领域、不同环节的保密工作特点，制定专项管理制度。如在文件收发环节，制定《文件收发保密管理细则》，规范文件登记、传阅、保管、销毁等流程；在会议保密方面，制定《会议保密规定》，明确涉密会议的组织、参会人员管理、会议材料保密等要求。动态更新制度。根据国家保密法律法规的修订和上级保密工作要求的变化，及时对现有制度进行梳理和修订，确保制度的时效性和适用性。同时，加强制度宣传培训，使全体人员熟悉掌握制度内容，自觉遵守保密纪律。

（三）宣传教育，提升意识，筑牢思想"防火墙"。强化保密宣传教育是增强全员保密意识的重要途径。我单位通过多种形式开展保密宣传教育活动，不断提升全体人员的保密观念和防范能力。开展常态化教育。将保密教育纳入干部职工教育培训体系，定期组织开展保密知识讲座、观看保密警示教育片、学习保密法律法规等活动，使保密意识深入人心。每年至少组织次全员保密培训，确保培训覆盖率达到100％。突出重点人群教育。针对涉密人员、计算机管理员、文件管理人员等重点人群，开展专项保密培训，强化其保密责任意识和专业技能。定期组织涉密人员进行保密知识考试，考核不合格的进行补考或调离涉密岗位。创新教育形式。利用单位内部网站、微信公众号、宣传栏等平台，发布保密知识、典型泄密案例等内容，营造"人人学保密、懂保密、守保密"的良好氛围。在重要节日、重大活动期间，开展保密宣传周（月）活动，通过知识竞赛、有奖问答等形式，增强保密教育的趣味性和实效性。

二、问题查摆，深挖细查，找准保密"风险点"

在本次自查过程中，我们坚持实事求是、客观公正的原则，深入排查保密工作中存在的问题和不足，主要集中在以下几个方面：

（一）管理环节，存在漏洞，责任落实"有偏差"。尽管建立了较为完善的保密责任体系，但在实际执行过程中，部分环节仍存在责任落实不到位、管理不够规范的问题。责任传导层层递减。部分基层部门对保密工作重视程度不够，存在"上热中温下冷"的现象，将保密责任停留在表面，没有真正落到实处。个别部门负责人认为保密工作是保密管理部门的事，对本部门保密工作疏于管理，导致一些保密制度在基层执行打折扣。涉密人员管理不严格。在涉密人员审查、培训、考核、离岗离职等环节存在管理漏洞。如对新入职涉密人员的背景审查不够严格，未全面了解其个人情况；对涉密人员的年度考核流于形式，未真正考核其保密工作表现；涉密人员离岗离职时，未按规定及时清退涉密载体、取消涉密权限。重点环节监管不力。在文件收发、传阅、复印、销毁等环节，存在登记不详细、手续不齐全的情况。个别人员在传递涉密文件时，未通过保密渠道，存在随身携带、随意放置等现象；涉密文件销毁未按规定交由指定机构处理，存在自行销毁、随意丢弃的情况。

（二）技术防护，存在短板，安全保障"有弱项"。随着信息技术的快速发展，网络泄密风险日益增加，但我单位在技术防护方面仍存在一些短板，难以有效应对复杂的保密形势。涉密设备管理不规范。部分涉密计算机未按规定安装保密技术防护软件，或防护软件未及时更新升级，存在被病毒感染、黑客攻击的风险。涉密U盘等移动存储介质与非涉密设备交叉使用的情况时有发生，极易造成泄密。网络保密防护薄弱。非涉密计算机接入互联网时，存在违规存储、处理涉密信息的现象。单位内部网络与互联网的物理隔离不够彻底，部分设备存在私自连接互联网的情况。网络安全审计系统功能不完善，无法对网络行为进行全面、有效的监控和记录。保密技术装备落后。部分保密技术装备老化、性能不足，无法满足当前保密工作的需要。如涉密场所的视频监控设备分辨率低、存储时间短，难以有效防范窃密行为；文件销毁设备数量不足、效率低下，影响涉密文件销毁工作的及时性和安全性。

（三）人员意识，存在不足，思想防线"有松动"。部分人员保密意识淡薄，对保密工作的重要性认识不足，是导致保密风险存在的重要原因。保密观念弱化。一些人员认为"无密可保""泄密无关紧要"，在工作中随意谈论涉密信息，将涉密文件随意摆放，甚至在非涉密场合使用微信、QQ等社交软件传输工作秘密。个别人员为了工作方便，违规将涉密信息复制到个人手机、电脑等设备中。防范能力不足。多数人员缺乏必要的保密知识和技能，对常见的窃密手段和泄密途径了解不够，无法有效识别和防范保密风险。在使用计算机、网络等设备时，不遵守保密规定，设置简单密码、长期不更换密码等情况较为普遍。侥幸心理作祟。部分人员存在侥幸心理，认为泄密事件不会发生在自己身上，对保密制度和纪律缺乏敬畏之心，在工作中敷衍了事、麻痹大意。如在参加涉密会议时，违规携带手机进入会场；在处理涉密信息时，未按规定采取保密措施。

三、整改措施，靶向发力，织密保密"安全网"

针对自查发现的问题，我们将坚持问题导向，采取有力措施，限期整改到位，不断提升保密工作水平。

（一）强化责任落实，拧紧管理"螺丝钉"。以责任落实为核心，进一步加强保密管理，确保各项保密工作落到实处。压实各级责任。进一步明确各级领导和部门的保密责任，将保密工作纳入年度重点工作任务，定期进行督导检查。对基层部门实行"一把手"负责制，要求部门负责人定期向单位保密工作领导小组汇报本部门保密工作情况，确保责任传导不递减。规范涉密人员管理。严格执行涉密人员审查制度，对新入职涉密人员进行全面的背景审查；加强涉密人员日常管理，建立健全涉密人员考核评价机制，将考核结果与评先评优、晋升晋级挂钩；完善涉密人员离岗离职管理制度，严格办理涉密载体清退、权限取消等手续，签订保密承诺书。加强重点环节监管。建立健全文件收发、传阅、复印、销毁等环节的管理制度，严格执行登记手续，确保每一份涉密文件都有迹可循。加强对涉密会议、活动的管理，明确会议组织者和参会人员的保密责任，严格控制会议范围和涉密信息知悉范围。

（二）提升技术防护，筑牢安全"防护盾"。加大技术投入，提升保密技术防护水平，有效防范网络泄密风险。规范涉密设备管理。对所有涉密计算机进行全面检查，确保安装并及时更新保密技术防护软件；严格执行涉密移动存储介质管理规定，禁止与非涉密设备交叉使用，实行专人保管、登记备案制度。定期对涉密设备进行维护保养和安全检测，及时发现和排除安全隐患。强化网络保密防护。进一步加强单位内部网络与互联网的物理隔离，严禁私自连接互联网。对非涉密计算机进行严格管理，安装违规外联监控软件，防止违规存储、处理涉密信息。升级网络安全审计系统，实现对网络行为的全面监控和记录，及时发现和处置异常网络行为。更新保密技术装备。加大对保密技术装备的投入，及时更换老化、性能不足的设备。为涉