審計署保密制度

PAGE審計署保密制度一、總則（一）目的為加強審計署保密工作，確保國家秘密和工作秘密的安全，保障審計工作的順利開展，依據《中華人民共和國保守國家秘密法》等相關法律法規，結合審計署工作實際，制定本制度。（二）適用范圍本制度適用于審計署機關及所屬各級單位（以下簡稱“各單位”），以及在審計署工作或參與審計項目的所有人員（以下簡稱“審計人員”）。（三）基本原則1.依法管理原則：嚴格遵守國家保密法律法規，依法履行保密職責，確保保密工作合法合規。2.預防為主原則：強化保密教育，增強審計人員保密意識，完善保密制度，加強保密技術防護，從源頭上防范泄密風險。3.突出重點原則：聚焦審計工作中的關鍵環節、重要信息和敏感領域，實施重點保護，確保國家秘密和工作秘密安全。4.嚴格責任原則：明確保密工作責任，對違反保密制度的行為依法依規追究責任。二、保密工作組織與職責（一）保密委員會1.組成：審計署設立保密委員會，由署領導擔任主任，各相關職能部門負責人為成員。2.職責貫徹執行國家保密法律法規和方針政策，研究決定審計署保密工作重大事項。組織制定和修訂審計署保密制度，部署保密工作任務。監督檢查各單位保密工作落實情況，協調解決保密工作中的重大問題。對發生的泄密事件進行調查處理，提出整改措施和責任追究意見。（二）保密工作機構1.設置：審計署保密委員會下設辦公室，作為保密工作的日常辦事機構，掛靠辦公廳。各單位應明確負責保密工作的機構或人員，配備必要的保密管理人員。2.職責負責組織實施保密制度，開展保密宣傳教育、培訓和考核工作。指導、監督各單位保密工作，定期檢查保密措施落實情況。管理和維護保密工作檔案，負責保密文件、資料的收發、傳遞、保管和銷毀等工作。組織開展保密技術防護工作，加強對計算機信息系統、涉密載體等的保密管理。受理和調查處理保密違規行為和泄密事件，及時向上級報告有關情況。（三）審計人員保密職責1.遵守保密制度：嚴格遵守國家保密法律法規和審計署保密制度，自覺履行保密義務。2.保守工作秘密：在審計工作中知悉的國家秘密、工作秘密和商業秘密，不得擅自泄露或傳播。3.妥善保管涉密載體：對涉及國家秘密和工作秘密的文件、資料、數據、圖表、音像制品等載體，要妥善保管，并按照規定進行登記、借閱、使用和銷毀。4.加強保密防范：增強保密意識，提高保密技能，采取必要的保密措施，防止因工作疏忽或不當操作導致泄密事件發生。5.報告泄密情況：發現泄密事件或可能導致泄密的隱患，應立即采取措施，并及時向本單位保密工作機構報告。三、國家秘密和工作秘密范圍與確定（一）國家秘密范圍1.審計工作中涉及的國家重大政策、戰略部署、財政資金等信息，可能對國家安全和利益造成影響的，屬于國家秘密。2.尚未公開的審計項目計劃、審計工作方案、審計報告及相關數據，涉及國家經濟社會發展重要事項的，應確定為國家秘密。3.與國家秘密相關的審計工作底稿、證據材料、內部討論記錄等，在一定期限內具有保密價值的，應按照規定進行保密管理。（二）工作秘密范圍1.審計署內部工作流程、管理辦法、業務數據等，不屬于國家秘密，但泄露后可能對工作秩序、工作效率或單位利益造成損害的，屬于工作秘密。2.審計人員在工作中獲取的被審計單位商業秘密、個人隱私等信息，未經授權不得泄露，應作為工作秘密進行保護。3.其他經審計署認定為工作秘密的信息。（三）秘密確定與變更1.各單位應根據國家保密法律法規和審計工作實際，對擬確定為國家秘密或工作秘密的信息進行嚴格審核。審核內容包括信息的來源、內容、涉及范圍、影響程度等，確保秘密事項準確、合理。2.對于已確定的國家秘密和工作秘密，如因工作需要或情況變化，需要變更密級、保密期限或知悉范圍的，應按照規定程序及時辦理變更手續。3.對不再屬于國家秘密或工作秘密的信息，應及時解密，并按照規定進行公開或妥善處理。四、保密制度與措施（一）涉密載體管理1.文件資料管理嚴格執行文件收發、登記、傳閱、保管和清退制度，確保文件流轉安全。涉密文件應在符合保密要求的場所進行處理，嚴禁在非保密場所擅自復印、摘抄、傳閱涉密文件。定期對涉密文件進行清查核對，發現問題及時報告并處理。2.電子數據管理加強對審計工作中涉及的電子數據的保密管理，采取加密存儲、訪問控制、數據備份等技術措施，防止數據泄露。處理涉密電子數據應在專用計算機上進行，嚴禁在連接互聯網的計算機上存儲、處理和傳輸涉密數據。對存儲涉密電子數據的介質，應進行加密處理，并按照規定進行標識、登記和保管。3.移動存儲設備管理嚴格限制使用移動存儲設備存儲涉密信息，確需使用的，應經過審批，并采取加密等安全措施。禁止在涉密計算機和非涉密計算機之間交叉使用移動存儲設備，防止病毒感染和數據泄露。對使用后的移動存儲設備應及時進行清理和消毒，確保數據安全。4.涉密載體銷毀按照規定程序對已過保密期限或不再使用的涉密載體進行銷毀，嚴禁擅自丟棄或出售。銷毀涉密載體應采用符合保密要求的方式，如粉碎、焚燒等，并進行登記和監銷。對銷毀過程中產生的殘渣、廢料等，應妥善處理，防止信息殘留。（二）計算機信息系統安全保密1.網絡安全管理審計署計算機信息系統應與互聯網實行物理隔離，嚴禁通過互聯網傳輸涉密信息。加強對網絡設備、安全防護設施的管理和維護，定期進行安全檢查和漏洞掃描，及時發現和處理安全隱患。建立健全網絡訪問控制制度，對內部網絡用戶進行身份認證和授權管理，嚴格限制外部人員訪問審計署網絡系統。2.計算機使用管理審計人員使用的計算機應安裝必要的殺毒軟件、防火墻等安全防護軟件，并及時更新病毒庫和系統補丁。嚴禁在計算機上安裝未經授權的軟件，不得擅自修改計算機系統配置和安全設置。離開計算機時，應及時關機或鎖屏，并妥善保管個人賬號和密碼。3.信息發布管理在審計署網站及其他信息平臺發布信息，應嚴格遵守保密審查制度，確保發布的信息不涉及國家秘密和工作秘密。對涉及審計工作的重要信息發布，應經本單位保密工作機構審核，并報上級批準后實施。（三）審計工作現場保密1.審計組保密管理審計組應指定專人負責保密工作，明確保密職責和要求，對審計人員進行保密教育和培訓。在審計工作現場，應采取必要的保密措施，如設置保密區域、對審計資料進行妥善保管等，防止信息泄露。審計人員在審計過程中獲取的涉密信息，不得擅自向無關人員透露，如需與被審計單位以外的人員交流，應經過批準，并采取保密措施。2.審計資料交接審計組與被審計單位之間的資料交接應嚴格履行登記手續，明確交接雙方的責任。對涉及國家秘密和工作秘密的審計資料，應在保密環境下進行交接，并采取加密傳輸、專人護送等安全措施。審計結束后，審計組應及時將審計資料整理歸檔，按照規定進行保管和銷毀。（四）人員保密管理1.保密教育與培訓定期組織審計人員參加保密教育和培訓活動，提高保密意識和技能。保密教育和培訓內容應包括國家保密法律法規、審計署保密制度、保密技術知識等。新入職審計人員應進行上崗前保密培訓，經考試合格后方可上崗。對涉及國家秘密的崗位人員，應進行專門的保密審查和培訓，簽訂保密承諾書。2.人員流動管理審計人員離職、退休或調動工作時，應及時清退所保管的涉密載體和資料，并辦理保密工作交接手續。對離職后可能接觸到審計工作秘密的人員，應進行脫密期管理，在脫密期內限制其從事可能涉及審計工作秘密的活動。3.對外交流合作管理審計署與外部單位開展交流合作活動，涉及國家秘密和工作秘密的，應按照規定進行保密審批，并簽訂保密協議。在交流合作過程中，應嚴格控制涉密信息的知悉范圍，采取必要的保密措施，確保信息安全。五、保密監督與檢查（一）監督檢查機制1.定期檢查：審計署保密工作機構應定期對各單位保密工作進行檢查，檢查內容包括保密制度執行情況、涉密載體管理、計算機信息系統安全等方面。2.專項檢查：針對審計工作中的重點領域、關鍵環節或發生泄密事件的單位，適時開展專項保密檢查，深入查找問題，提出整改意見。3.自查自糾：各單位應定期開展保密工作自查自糾活動，及時發現和整改存在的問題，不斷完善保密工作措施。（二）檢查內容與方式1.檢查內容保密制度建設與執行情況，包括制度的制定、修訂、宣傳和培訓等。涉密載體管理情況，如文件資料、電子數據、移動存儲設備等的保管、使用和銷毀。計算機信息系統安全保密情況，包括網絡安全、計算機使用、信息發布等。審計工作現場保密措施落實情況，如審計組保密管理、資料交接等。人員保密管理情況，如保密教育與培訓、人員流動管理、對外交流合作管理等。2.檢查方式查閱文件資料、記錄臺賬、審計檔案等，檢查保密制度執行情況和涉密載體管理情況。實地查看計算機信息系統運行情況、審計工作現場保密措施落實情況等。開展問卷調查、訪談等，了解審計人員對保密制度的掌握程度和保密意識。利用技術手段進行檢測，如對計算機信息系統進行安全掃描、對涉密載體進行加密檢測等。（三）問題整改與責任追究1.問題整改：對檢查中發現的問題，檢查人員應及時向被檢查單位反饋，并提出整改意見。被檢查