審計(jì)署工作保密制度

PAGE審計(jì)署工作保密制度一、總則（一）目的為加強(qiáng)審計(jì)署工作中的保密管理，確保國(guó)家秘密、工作秘密等信息安全，防止信息泄露，保障審計(jì)工作的順利開展，特制定本保密制度。（二）適用范圍本制度適用于審計(jì)署機(jī)關(guān)及所屬各單位全體工作人員，以及參與審計(jì)署相關(guān)工作的外部人員，如借調(diào)人員、臨時(shí)工作人員、合作單位人員等。（三）保密原則1.依法保密原則：嚴(yán)格遵守國(guó)家保密法律法規(guī)，依法履行保密義務(wù)。2.全面覆蓋原則：涵蓋審計(jì)工作的各個(gè)環(huán)節(jié)、各類信息，確保無(wú)死角保密。3.預(yù)防為主原則：強(qiáng)化保密教育，完善保密措施，預(yù)防信息泄露事件發(fā)生。4.責(zé)任追究原則：對(duì)違反保密制度的行為，依法依規(guī)追究責(zé)任。二、保密范圍與密級(jí)劃分（一）保密范圍1.國(guó)家秘密涉及國(guó)家安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。如審計(jì)工作中獲取的涉及國(guó)家重大經(jīng)濟(jì)安全、國(guó)防安全等方面的敏感信息。具體包括國(guó)家經(jīng)濟(jì)數(shù)據(jù)、重要政策文件、國(guó)防資金審計(jì)信息等。2.工作秘密審計(jì)署在履行職責(zé)過(guò)程中產(chǎn)生的，不屬于國(guó)家秘密，但不宜公開的信息。如審計(jì)項(xiàng)目計(jì)劃安排、內(nèi)部工作流程、未公開的審計(jì)報(bào)告初稿等。這些信息一旦泄露，可能會(huì)影響審計(jì)工作的正常開展，損害審計(jì)署的工作秩序和形象。3.商業(yè)秘密審計(jì)工作中涉及的被審計(jì)單位的商業(yè)秘密。如企業(yè)財(cái)務(wù)報(bào)表、經(jīng)營(yíng)策略、客戶信息等。保護(hù)被審計(jì)單位商業(yè)秘密是審計(jì)署的重要職責(zé)，也是維護(hù)審計(jì)工作公信力的要求。（二）密級(jí)劃分1.絕密級(jí)最重要的國(guó)家秘密，一旦泄露會(huì)使國(guó)家的安全和利益遭受特別嚴(yán)重的損害。如涉及國(guó)家核心經(jīng)濟(jì)機(jī)密、重大國(guó)防戰(zhàn)略資金審計(jì)中的關(guān)鍵信息等。2.機(jī)密級(jí)重要的國(guó)家秘密，泄露會(huì)使國(guó)家的安全和利益遭受嚴(yán)重的損害。如重要行業(yè)經(jīng)濟(jì)數(shù)據(jù)、重點(diǎn)政策執(zhí)行情況審計(jì)中的敏感信息等。3.秘密級(jí)一般的國(guó)家秘密，泄露會(huì)使國(guó)家的安全和利益遭受損害。如一般性的財(cái)政資金審計(jì)信息等。4.內(nèi)部工作秘密分為重要內(nèi)部工作秘密和一般內(nèi)部工作秘密。重要內(nèi)部工作秘密是指對(duì)審計(jì)工作開展有重大影響的信息；一般內(nèi)部工作秘密是指日常工作中需要適當(dāng)保密的信息。5.商業(yè)秘密根據(jù)被審計(jì)單位商業(yè)秘密的重要程度和敏感程度，可自行確定商業(yè)秘密的具體級(jí)別劃分，如核心商業(yè)秘密、重要商業(yè)秘密、一般商業(yè)秘密等。三、保密措施（一）人員管理1.入職審查對(duì)新入職人員進(jìn)行嚴(yán)格的背景審查，包括個(gè)人履歷、違法違紀(jì)記錄等。重點(diǎn)審查涉及保密崗位人員，確保其具備良好的保密意識(shí)和職業(yè)道德。要求新入職人員簽署保密承諾書，明確其保密責(zé)任和義務(wù)。2.保密培訓(xùn)定期組織保密培訓(xùn)，培訓(xùn)內(nèi)容包括國(guó)家保密法律法規(guī)、審計(jì)署保密制度、保密技術(shù)與技能等。新入職人員上崗前必須接受保密培訓(xùn)，培訓(xùn)合格后方可上崗。在職人員每年至少參加一次保密培訓(xùn)，確保保密知識(shí)和技能的更新。3.監(jiān)督考核建立保密工作監(jiān)督考核機(jī)制，定期對(duì)工作人員的保密工作進(jìn)行檢查和評(píng)估。將保密工作納入個(gè)人績(jī)效考核體系，對(duì)保密工作表現(xiàn)突出的人員給予獎(jiǎng)勵(lì)，對(duì)違反保密制度的人員進(jìn)行嚴(yán)肅處理。（二）文件管理1.文件制作嚴(yán)格按照保密規(guī)定制作文件，標(biāo)明密級(jí)和保密期限。涉及國(guó)家秘密的文件，必須由專人負(fù)責(zé)起草、審核和簽發(fā)。對(duì)文件草稿、修改稿等，視同正式文件進(jìn)行管理，妥善保存，防止丟失。2.文件傳遞秘密文件通過(guò)機(jī)要通信、專人送達(dá)等方式傳遞，嚴(yán)禁通過(guò)普通郵政、快遞等方式傳遞秘密文件。傳遞秘密文件時(shí)，要嚴(yán)格履行登記、簽收手續(xù)，確保文件安全。3.文件存儲(chǔ)設(shè)立專門的保密檔案室，配備必要的保密設(shè)施，如保險(xiǎn)柜、密碼鎖、監(jiān)控設(shè)備等。對(duì)不同密級(jí)的文件進(jìn)行分類存放，嚴(yán)格按照保密規(guī)定進(jìn)行保管。電子文件要進(jìn)行加密存儲(chǔ)，并定期備份。4.文件借閱嚴(yán)格控制文件借閱范圍，確需借閱的，必須經(jīng)批準(zhǔn)并辦理借閱手續(xù)。借閱人要妥善保管文件，按時(shí)歸還，不得擅自轉(zhuǎn)借他人。絕密級(jí)文件一般不得借閱，確因工作需要借閱的，須經(jīng)審計(jì)署主要領(lǐng)導(dǎo)批準(zhǔn)。（三）會(huì)議管理1.會(huì)議籌備根據(jù)會(huì)議內(nèi)容和參會(huì)人員情況，確定會(huì)議的保密要求和范圍。對(duì)涉及秘密事項(xiàng)的會(huì)議，要選擇具備保密條件的會(huì)議場(chǎng)所。對(duì)會(huì)議資料進(jìn)行嚴(yán)格管理，標(biāo)明密級(jí)，控制發(fā)放范圍。2.會(huì)議召開在會(huì)議期間，要明確專人負(fù)責(zé)保密工作，提醒參會(huì)人員遵守保密紀(jì)律。對(duì)會(huì)議討論的秘密事項(xiàng)，不得擅自記錄、錄音、錄像。會(huì)議結(jié)束后，及時(shí)收回會(huì)議資料，對(duì)不需要留存的資料進(jìn)行銷毀。（四）審計(jì)現(xiàn)場(chǎng)管理1.審計(jì)組組建審計(jì)組組長(zhǎng)要對(duì)審計(jì)組成員進(jìn)行保密教育，明確保密責(zé)任。審計(jì)組成員不得擅自向被審計(jì)單位或無(wú)關(guān)人員透露審計(jì)工作情況。審計(jì)組要與被審計(jì)單位簽訂保密協(xié)議，明確雙方的保密義務(wù)。2.審計(jì)資料管理在審計(jì)現(xiàn)場(chǎng)，對(duì)獲取的審計(jì)資料要妥善保管，嚴(yán)格按照保密規(guī)定進(jìn)行處理。不得將審計(jì)資料帶離審計(jì)現(xiàn)場(chǎng)，如需帶回，必須經(jīng)批準(zhǔn)并采取保密措施。審計(jì)結(jié)束后，對(duì)審計(jì)資料進(jìn)行整理歸檔，按照保密要求進(jìn)行存儲(chǔ)。（五）信息系統(tǒng)管理1.安全防護(hù)建立健全審計(jì)信息系統(tǒng)安全防護(hù)體系，采取防火墻、入侵檢測(cè)、加密技術(shù)等措施，防止外部網(wǎng)絡(luò)攻擊和信息泄露。定期對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估和漏洞掃描，及時(shí)修復(fù)安全隱患。2.用戶管理嚴(yán)格用戶權(quán)限管理，根據(jù)工作人員的工作職責(zé)和保密要求，分配相應(yīng)的系統(tǒng)操作權(quán)限。嚴(yán)禁越權(quán)操作。對(duì)用戶賬號(hào)進(jìn)行定期清理，注銷離職、退休等人員的賬號(hào)。3.數(shù)據(jù)備份與恢復(fù)定期對(duì)審計(jì)信息系統(tǒng)中的數(shù)據(jù)進(jìn)行備份，備份數(shù)據(jù)要異地存儲(chǔ)，確保數(shù)據(jù)安全。制定數(shù)據(jù)恢復(fù)預(yù)案，定期進(jìn)行演練，確保在數(shù)據(jù)遭受破壞時(shí)能夠及時(shí)恢復(fù)。四、保密監(jiān)督與檢查（一）監(jiān)督機(jī)構(gòu)成立審計(jì)署保密工作監(jiān)督小組，由審計(jì)署領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，相關(guān)部門負(fù)責(zé)人為成員。負(fù)責(zé)對(duì)審計(jì)署保密工作進(jìn)行全面監(jiān)督檢查。（二）監(jiān)督檢查內(nèi)容1.保密制度的執(zhí)行情況，包括人員管理、文件管理、會(huì)議管理、審計(jì)現(xiàn)場(chǎng)管理、信息系統(tǒng)管理等方面。2.保密設(shè)施設(shè)備的配備和使用情況，如保密檔案室、保險(xiǎn)柜、監(jiān)控設(shè)備、加密軟件等。3.工作人員的保密意識(shí)和行為，是否存在違反保密制度的行為。（三）檢查方式1.定期檢查：每年至少組織一次全面的保密工作檢查，對(duì)各部門、各單位的保密工作進(jìn)行深入檢查。檢查內(nèi)容包括保密制度落實(shí)情況、保密設(shè)施設(shè)備運(yùn)行情況、文件資料管理情況等。2.不定期抽查：根據(jù)工作需要隨時(shí)進(jìn)行抽查，重點(diǎn)檢查重要崗位、關(guān)鍵環(huán)節(jié)的保密工作情況。抽查內(nèi)容包括工作人員保密知識(shí)掌握情況、文件借閱登記情況、信息系統(tǒng)操作權(quán)限管理情況等。3.專項(xiàng)檢查：針對(duì)特定的保密事項(xiàng)或問(wèn)題進(jìn)行專項(xiàng)檢查，如對(duì)某一審計(jì)項(xiàng)目的保密工作進(jìn)行專項(xiàng)檢查，對(duì)保密設(shè)施設(shè)備的升級(jí)改造情況進(jìn)行專項(xiàng)檢查等。（四）問(wèn)題整改對(duì)監(jiān)督檢查中發(fā)現(xiàn)的問(wèn)題，要及時(shí)下達(dá)整改通知書，責(zé)令相關(guān)部門、單位限期整改。整改完成后，要進(jìn)行復(fù)查，確保問(wèn)題得到徹底解決。對(duì)違反保密制度的行為，要依法依規(guī)追究責(zé)任。五、泄密事件處理（一）報(bào)告程序*1.一旦發(fā)現(xiàn)泄密事件，當(dāng)事人要立即向所在部門負(fù)責(zé)人報(bào)告。部門負(fù)責(zé)人接到報(bào)告后，要在第一時(shí)間向?qū)徲?jì)署保密工作主管部門報(bào)告。2.保密工作主管部門接到報(bào)告后，要迅速核實(shí)情況，并及時(shí)向?qū)徲?jì)署主要領(lǐng)導(dǎo)報(bào)告。同時(shí)，要立即采取措施，防止泄密事件進(jìn)一步擴(kuò)大。（二）應(yīng)急處置1.審計(jì)署保密工作主管部門在接到泄密事件報(bào)告后，要迅速組織力量進(jìn)行調(diào)查，查明泄密原因、泄密范圍、泄密后果等情況。2.根據(jù)調(diào)查結(jié)果，制定相應(yīng)的應(yīng)急處置措施，如對(duì)已泄露的信息進(jìn)行追回、對(duì)相關(guān)人員進(jìn)行隔離審查、對(duì)信息系統(tǒng)進(jìn)行安全加固等。3.及時(shí)向上級(jí)主管部門和國(guó)家保密行政管理部門報(bào)告泄密事件的處置情況，配合相關(guān)部門做好后續(xù)工作。（三）責(zé)任追究1.對(duì)因工作失誤、疏忽大意等原因?qū)е滦姑苁录l(fā)生的人員，要視情節(jié)輕重，給予批評(píng)教育、警告、記過(guò)、記大過(guò)、降級(jí)、撤職、開除等處分。2.對(duì)故意泄露國(guó)家秘密、工作秘密或商業(yè)秘密