学校保密安全风险大排查实施方案
防范化解重大风险是党中央为决胜全面建成小康社会作出的重要战略部署,是践行“四个意识”、做到“两个维护”的现实检验和实际行动,是当好首都政治“护城河”的必然要求。为深入贯彻习近平新时代中国特色社会主义思想和党的二十大精神,有效防范化解学校保密安全风险,根据市委保密委员会要求,决定在全校开展保密安全隐患大排查活动。具体方案如下:
一、总体要求
(一)指导思想
以习近平新时代中国特色社会主义思想为指导,深入贯彻落实党的二十大精神,全面贯彻落实习近平总书记关于防范化解重大风险重要讲话精神,预防重大失泄密案件发生,确保学校秘密安全。
(二)基本原则
坚持聚焦问题、突出重点,防化并举、预防为先,标本兼治、源头治理的基本原则,有效发挥以查促教、以查促改、以查促防、以查促管的作用,确保大排査活动取得实实在在效果。
(三)目标任务
强化学校各部门落实保密法律法规主体意识,全面摸清保密工作现状,找出风险隐患,梳理存在问题,制定整改措施,防范化解保密安全风险,达到“积极防范”、确保国家秘密安全的目标。
二、主要内容
(一)保密工作责任制落实情况
学校是否将履行保密工作责任制纳入各部门年度考评考核内容;年度内是否召开保密工作领导小组会议,研究部署保密工作;是否明确专门机构和人员开展保密工作。
(二)涉密文件管理
涉密文件起草、制作、收发、传递、复制、使用、保管、销毀等各环节是否符合保密管理规定,是否根据工作需要确定国家秘密事项知悉范围;对知悉机密级以上国家秘密的人员是否作出书面登记。
(三)涉密人员管理
涉密岗位和涉密人员的涉密等级是否做到了准确界定;涉密人员上岗前是否进行了审查、培训和签订保密承诺书;涉密人员在岗期间,是否履行了岗位保密职责,对其因私出国(境)等事宜是否履行了审批手续;涉密人员离岗前,是否清退其保存的涉密载体,是否采取密期管理措施。
(四)信息系统和信息设备保密管理
是否按照分类管理、分级保护的原则,严格区分和使用涉密信息系统、信息设备和非涉密信息系统、信息设备;涉密网络的规划、设计、建设、运维是否选择有涉密资质的单位承担,并与相关单位和人员签订保密承诺书;涉密网络投入使用前是否经过保密行政管理部门测评和审批,是否定期开展安全保密检查和风险评估;涉密计算机是否违规安装使用具有无线功能的模块和外固设备;计算机和移动存储介质是否建立登记台账,是否粘贴密级标识、明确责任人、设备编号等;使用打印机、复印机、传真机等办公设备是否符合保密管理规定;互联网接入口是否按照有关规定采取了控制措施。
(五)涉密会议和涉密活动管理
学校各部门举行涉密会议和开展涉密活动是否使用符合保密要求的场所、设施及设备;主办涉密会议或活动时是否指定专人负责保密管理工作,落实保密措施;是否将智能手机、平板电脑、智能手表手环等便携电子设备带入涉密会场及活动场所等;重要涉密会议或活动是否制定保密方案,并报学校保密机构备案。
(六)信息公开保密审查
信息公开保密审査工作是否有领导分管、部门负责、专人实施;是否落实信息公开保密审查审批各环节保密制度措施;是否建立网站信息发布登记制度,定期组织开展网站保密检查。
(七)办公环境保密管理
保密要害部门、部位是否按有关规定进行确定;是否按照有关规定对保密要害部门部位采取人防、物防、技防等防护措施,定期开展保密安全检测;保密要害部门、部位是否设置显著的禁止带入便携电子设备标志;禁止无关人员进入涉密场所、保密要害部门、部位等规定是否得到严格落实。