还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
保密制度培训课件第一章保密工作的意义与法律基础保密工作的核心价值保障国家安全维护单位利益规范信息管理防止国家秘密和重要信息泄露,维护国家安保护单位核心竞争力和商业机密,确保单位促进信息资源的合理利用与科学管理,建立全和利益不受侵害,是保密工作的首要使命正常运作和持续发展,提升市场竞争优势安全有序的信息流转和使用机制《中华人民共和国保守国家秘密法》概述法律地位主要制度《保守国家秘密法》于2010年10月1日正式施行,是我国保密工作的根本•定密制度规范国家秘密的确定程序法律依据和制度基石该法明确了保密工作的基本原则、管理体制和法•涉密人员管理明确涉密人员的选配和管理律责任•保密责任制建立各级保密工作责任体系•保密审查涉密事项的审批和监管保密法的主要内容12保密工作责任制定密变更解密制度建立健全保密工作责任制,明确各级领导和工作人员的保密职责,实规范国家秘密的确定、变更和解除程序,明确定密权限和审批流程,行一岗双责,将保密工作纳入绩效考核体系确保密级标注准确合理,保密期限符合实际需要34涉密信息系统保护涉密会议与涉外审批加强涉密信息系统的安全防护,实行分级保护制度,采取物理隔离、规范涉密会议的组织管理,严格涉外交流的保密审批程序,防止在对访问控制、加密传输等技术措施,防止信息泄露外交往中发生失泄密问题,维护国家安全利益依法治密,守护安全保密法律制度是国家安全的法律保障,每一位涉密人员都应当熟知法律要求,严格遵守保密规定,自觉维护国家秘密安全第二章国家秘密的分类与管理准确理解和掌握国家秘密的分类标准和管理要求,是做好保密工作的基础本章将详细介绍国家秘密的定义、密级划分和标注规范国家秘密的定义与特征国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项准确把握国家秘密的三个核心特征,是正确识别和保护国家秘密的前提关系国家安全和利益依照法定程序确定限定知悉范围和时间涉及国家政治、经济、军事、外交、科技等重必须由具有定密权限的机关、单位按照法定程在规定的保密期限内,只允许特定范围的人员要领域,一旦泄露会危害国家安全和利益序和标准确定,不能随意定密或扩大定密范围知悉和使用,严格控制接触和传播途径国家秘密的密级划分绝密级最高密级,泄露会使国家安全和利益遭受特别严重的损害保密期限一般不超过30年机密级重要密级,泄露会使国家安全和利益遭受严重的损害保密期限一般不超过20年秘密级基础密级,泄露会使国家安全和利益遭受损害保密期限一般不超过10年密级的划分必须准确合理,既要防止定密不足造成泄密风险,也要避免过度定密影响信息的正常使用和流通各密级的具体范围由国家保密行政管理部门会同有关部门规定密级标注规范标注要求重要提示国家秘密载体应当在显著位置标注国家秘密标志,包括密级和保密期限标注必须清晰、密级标注错误或遗漏可能导致严重后果准确、完整,便于识别和管理标注示例•标注过低造成泄密风险•标注过高影响信息利用机密★10年-表示机密级,保密期限10年•标注遗漏违反保密规定秘密★5年-表示秘密级,保密期限5年发现密级标注问题应及时报告并纠正绝密★长期-表示绝密级,长期保密解密规则保密期限届满的,国家秘密自行解密需要延长保密期限的,应当在期限届满前重新确定保密期限变更密级或解除国家秘密,应当由原定密机关、单位决定,或者由其上级机关决定密级明确,责任清晰正确的密级标注是保密工作的基础,每一个密级标志都代表着一份沉甸甸的责任我们必须严格按照规定标注密级,确保国家秘密得到有效保护第三章涉密人员与责任管理涉密人员是保密工作的主体,加强涉密人员管理是防止泄密的关键环节本章将介绍涉密人员的选配、管理和责任追究制度涉密人员定义与范围涉密人员是指在日常工作中合法接触、知悉和管理国家秘密的人员涉密人员的选配和管理直接关系到国家秘密的安全涉密人员范围选配原则保密义务•在涉密岗位工作的正式人员先审后用经过严格的政治审查和保密审查•严格遵守保密法律法规和规章制度•接触、知悉国家秘密的合同制人员•不得擅自复制、留存国家秘密载体定期考核定期进行保密教育和业务考核•因工作需要接触国家秘密的临时人员•不得在非涉密场所谈论国家秘密事项•涉密项目参与人员和技术保障人员•发现泄密隐患及时报告并采取措施动态管理根据岗位变化及时调整管理权限最小按需知悉,最小化接触范围违纪处罚涉密人员违反保密规定的,将受到批评教育、调离涉密岗位、行政处分等处理;造成严重后果的,依法追究法律责任保密责任制落实领导责任典型案例警示机关、单位主要负责人是本单位保密工作的第一责任人,对本单位的保案例某单位主要领导因保密管理不力,未能有效落实保密责密工作负全面领导责任分管领导对分管范围内的保密工作负直接领导任制,导致多份机密文件丢失,造成严重后果责任定密责任处理结果•该领导被给予撤职处分定密责任人对国家秘密的确定、变更和解除负有直接责任定密应当根据国家秘密及其密级的具体范围,准确把握定密标准,防止定密不当•相关责任人受到行政记过处分责任追究•单位被通报批评并限期整改•取消单位年度评优资格对违反保密法律法规,造成国家秘密泄露或其他严重后果的,依法依规教训保密工作责任重于泰山,领导干部必须高度重视,切实追究相关人员的责任,包括行政处分、经济处罚和刑事责任履行保密职责,不能存在侥幸心理涉密人员管理制度资格审查1上岗前进行政治审查、保密审查和背景调查,确保人员可靠2岗前培训接受系统的保密法律法规和业务技能培训,考核合格后上岗在岗管理3定期开展保密教育,签订保密承诺书,接受保密监督检查4离岗审查办理保密交接手续,清退涉密载体,签署脱密期管理协议脱密期管理5履行脱密期义务,遵守保密承诺,接受必要的监督和约束涉密人员管理是一个全流程、全周期的系统工程从选配到离岗,每个环节都要严格把关,确保涉密人员始终处于有效管理之下,防止出现管理漏洞责任在肩,守护秘密每一位涉密人员都肩负着守护国家秘密的神圣使命保密承诺不仅是一纸文书,更是对国家和人民的庄严承诺让我们共同守护好国家的秘密,履行好保密的责任第四章涉密载体与信息系统安全涉密载体和信息系统是国家秘密的重要载体形式加强涉密载体和信息系统的安全管理,是防止失泄密的重要技术保障涉密文件与载体管理制作管理1涉密文件制作应当在符合保密要求的场所进行,使用专用设备,严格控制制作数量制作过程中产生的草稿、校样等应当及时销毁标注密级标志必须清晰准确传递管理2涉密文件传递应当通过机要交通、机要通信或指派专人传递,不得通过普通邮政或其他方式传递传递过程中要做好登记和签收手续,确保流转可追溯复制管理3严禁私自复制涉密文件确需复制的,必须经过批准,在指定场所使用专用设备复制,并对复制件进行登记管理复制件与原件具有同等密级存储管理4涉密文件应当存放在符合国家保密标准的保密柜中,实行双人双锁管理保密柜应当放置在安全可靠的场所,定期检查保密设施的完好性严禁行为严禁将涉密文件带回家中或其他非涉密场所;严禁在公共场所阅读涉密文件;严禁通过电话、传真、电子邮件等方式传递国家秘密;严禁将涉密文件与非涉密文件混放涉密计算机与信息系统安全物理隔离要求安全检测与评估涉密计算机必须与互联网及其他公共信息网络实行物理隔离,严涉密信息系统应当定期进行保密技术检测和风险评估,及时发现和消除安全隐患禁涉密计算机连接互联网涉密网络与非涉密网络之间应当采取新建涉密信息系统在投入使用前必须通过保密测评可靠的隔离措施违规警示口令管理以下行为将导致严重后果•口令长度不少于8位•包含字母、数字和特殊字符•涉密计算机连接互联网•定期更换,至少每季度一次•在涉密计算机上使用无线设备•不得使用简单或常见口令•在互联网计算机上处理涉密信息•不同系统使用不同口令•使用未经检测的软件和设备涉密存储介质使用规范涉密存储介质是存储国家秘密信息的重要载体,包括U盘、移动硬盘、光盘等严格规范涉密存储介质的使用和管理,是防止失泄密的重要措施0102专机专用原则使用审批制度涉密U盘只能在同一密级的涉密计算机上使用,不得交叉使用涉密存储介涉密存储介质的购买、使用、维修应当履行审批手续使用涉密存储介质质应当标注密级标志,并进行编号登记管理拷贝、传递国家秘密,应当严格履行审批和登记手续0304销密处理流程维修安全管理涉密存储介质报废时,必须进行彻底的销密处理采用消磁、物理销毁等方涉密设备维修必须由具有保密资质的单位承担维修前应当清除涉密信息式,确保信息无法恢复销密过程应当有专人监督并做好记录或在现场监督下维修无法维修的应当按规定销毁技术防护,筑牢信息防线技术手段是保密工作的重要支撑物理隔离、访问控制、加密传输等技术措施,为国家秘密构筑起一道坚固的安全防线我们要善用技术,严守规范,确保信息安全第五章保密工作操作规范与应急处理规范的操作流程和完善的应急机制是保密工作的重要保障本章将介绍涉密活动的规范要求和泄密事件的应急处置措施涉密会议与活动保密要求场所安全条件涉密会议应当在符合保密要求的场所召开会议场所应当采取必要的防窃听、防窃照措施,确保会议内容不被泄露•会议室应当进行保密技术检查•禁止携带手机等电子设备进入会场•会场周边应当设置安全警戒•会议期间加强巡查和监控会议资料管理审查流程涉密会议资料应当编号发放,会后统一收回或销毁参会人员不得擅自复制、召开涉密会议应当履行保密审批手续明确会议密级、参会人员范围、保密留存会议资料,不得在会议记录中记录国家秘密事项措施等会议组织者应当对参会人员进行保密提醒和要求泄密事件的识别与报告及时发现和报告泄密事件,是减少损失、追究责任的重要前提每位工作人员都应当熟知泄密事件的识别方法和报告程序泄密事件定义泄密事件分类泄密事件是指国家秘密被不应知悉者知悉,或者超出限定的接触范根据泄密的性质、密级和造成的危害程度,泄密事件分为特别重大围,或者以公开或半公开方式传播泄密可能是故意行为,也可能是泄密事件、重大泄密事件、较大泄密事件和一般泄密事件四个等级过失造成小时报告制度处理与追责24发现泄密事件或泄密隐患,应当在24小时内向本单位保密工作部门泄密事件发生后,应当立即采取补救措施,防止损失扩大同时启动和上级保密行政管理部门报告不得隐瞒不报、谎报或拖延报告调查程序,查明泄密原因和责任,依法依规追究相关人员责任应急处置与防范措施文件丢失应急响应信息系统安全事件立即报告并封锁现场,组织力量寻找,通知相关断开网络连接,保护现场证据,启动应急预案,组部门和人员,评估泄密风险,采取必要的补救措织技术力量排查,修复安全漏洞,恢复系统运行施持续改进机制保密宣传教育定期开展保密检查,及时发现和整改问题,完善定期开展保密法律法规培训,通报典型案例,强保密制度,优化工作流程,不断提升保密管理水化保密意识,提升保密技能,营造良好保密氛围平预防为主保密工作重在预防要建立健全预防机制,加强日常监督检查,及时发现和消除泄密隐患,从源头上防止泄密事件发生防患未然,快速响应应急能力是检验保密工作水平的重要标准我们要建立健全应急机制,加强演练培训,确保在突发事件面前能够迅速反应、妥善处置,最大限度地减少损失第六章典型案例分析与经验教训前事不忘,后事之师通过分析真实泄密案例,深刻吸取教训,能够帮助我们更好地认识泄密危害,提高保密警觉性真实泄密案例回顾案例一涉密文件丢失事件案例二领导失职引发泄密案例三技术漏洞导致泄露事件经过某单位工作人员将一份机密级文事件经过某单位领导保密意识淡薄,在公事件经过某单位涉密计算机违规连接互联件放在办公桌上,临时离开办公室未锁门,导开场合谈论涉密事项,在社交媒体发布含有网,被植入木马程序,大量涉密信息被窃取致文件丢失国家秘密的照片严重后果数百份涉密文件外泄,涉及多个严重后果文件内容涉及重要项目信息,丢严重后果相关信息被境外情报机构获取,重要领域,给国家安全和利益造成严重损害失后可能被竞争对手获取,给单位造成重大对国家安全造成潜在威胁,在国际上造成不经济损失和声誉损害良影响责任追究直接责任人被追究刑事责任,领责任追究当事人被给予行政记过处分并调责任追究该领导被撤职并受到党纪处分,导班子集体被问责,单位涉密资格被取消离涉密岗位,部门负责人被给予警告处分,单相关人员受到相应处理,单位保密工作被全位被通报批评面整顿案例启示与防范建议深刻教训加强制度执行这些案例警示我们,泄密事件往往发生在麻痹大意、违规操作的情况下无论是•完善保密管理制度,堵塞管理漏洞管理疏漏、技术缺陷还是人为失误,都可能造成严重后果,甚至是不可挽回的损•加强监督检查,确保制度落实到位失•建立责任追究机制,严肃查处违规行为•定期开展保密自查自纠活动提升保密意识•强化教育培训,增强法律意识•通报典型案例,发挥警示作用•营造保密文化,形成良好氛围•树立保密无小事的理念完善技术防护•加大技术投入,提升防护能力•定期开展安全检测和风险评估•及时修复安全漏洞和技术缺陷•运用先进技术手段强化安全保障筑牢保密防线,守护国家安全100%024/7人人有责零容忍全天候保密工作需要每个人的参对泄密行为和违规操作零保密工作时刻不能放松警与和努力容忍惕保密工作是一项长期而艰巨的任务,需要我们始终保持高度的政治责任感和使命感让我们牢记保密使命,严格执行保密规定,从每一个细节做起,从每一天做起,共同维护国家安全和单位信息安全环境,为实现中华民族伟大复兴的中国梦贡献力量!记住保密工作无小事,细节决定成败持续学习、严格执行、防患未然,是我们每个人的责任和义务让我们携手并肩,共筑保密长城!。
个人认证
优秀文档
获得点赞 0