关于2023年的保密工作情况汇报.docx

关于2023年的保密工作情况汇报 关于2023年的保密工作情况汇报 按照上级保密工作通知要求，现将近年来XXXX保密工作有关情况汇报如下。 一、基本情况 XXXX保密委于XXXXX年公司整体改制后成立。根据工作需要和形势要求，相继在XXX年XX月、XXX年XXX月两次作出调整。目前，XXXX公司保密委员会有主任1名，由党委副书记、纪委书记担任；副主任XX名，由总工程师、党办主任、董事会总经理办公室主任担任；委员XXX名，包括组织人事、纪检监察、生产技术、地质测量、技术中心、信息中心、人武保卫等部门负责人。保密委下设办公室，与党委办公室合署办公。按此模式，所属单位相也都建立了保密委员会。机关各部门建有以部门负责人为组长的保密工作领导小组。 根据上级有关精神，我们确定的XXXX公司涉密信息有生产技术、经营管理、党群事项XX个大类XXX项，核定涉密人员XXXX人，全部签订了保密承诺书。其中，总部机关涉及XXX个处室XXX个岗位XXX余人。目前，XXX公司共有XX个互联网门户网站、XX个与互联网物理隔离的内部网络、XXX个与互联网隔离的市级以上内部工作网络终端、XX个互联网接口、XXX多台与互联网连接的计算机，XXX类XXX个用于日常工作的自办网站、QQ群、手机报等现代媒介平台。多年来，XXXX公司高度重视保密工作，坚持宣传教育、学习培训、监督检查、日常管理不放松，提高了干部职工，特别是领导干部、涉密人员的保密意识，保证了党和国家秘密、企业商业秘密安全。已连续XXXX年实现无密级文件、密码电报丢失或各类失泄密现象，近年来连续被XXXX市保密局评为“保密工作先进单位”。 二、主要工作 （一）加强宣传教育。坚持把普及保密知识、提高保密意识，作为做好保密工作的重要基础性工作。采取发放宣传资料、集中学习、专题培训、知识答题、观看电教片等方式方式方法，开展保密法律法规和知识技能的宣传教育。特别是围绕新版《保密法》《中华人民共和国保守国家秘密法实施条例》《机关单位互联网门户网站保密管理办法》《“六五”保密法制宣传教育规划》《XXXX公司保密工作暂行管理办法》等一系列法规和制度的贯彻实施，组织学习了《保密知识简明读本》《保密技术防范常识（光盘）》；开展了保密知识答题竞赛和心得体会征文比赛，共收到答卷XXX份，征文XXX篇；组织XXX名重点涉密人员举办了为期XXX天的保密工作培训班，邀请XXX市保密局有关领导、专家讲了课。XXXX年，组织了两级XXXX名管理人员参加的信息公开工作保密专项学习培训；利用举办文秘工作培训班的机会，为XXX名办公室系统人员作了保密专题报告。XXXX年，编发了“保密法实施条例”学习提纲，组织各级领导干部和涉密人员进行集中学习和知识测试，有XXX人参加答题。同时，选派骨干参加XXXX市保密局举办的培训班，坚持每年为基层单位、机关处室统一订购《保密工作》刊物。 （二）健全完善制度。建立了保密工作责任制、涉密人员岗位责任制。先后制定印发了《关于进一步加强保密工作的通知》《关于加强和完善保密基础工作的通知》《XXXX公司涉密计算机和涉密信息保密管理规定》《XXXX公司涉密计算机信息系统及网络保密管理规定（试行）》《集团公司重要信息公开保密审查制度》等，不断申明了日常保密工作的纪律和标准要求，促进了保密工作的规范运行。特别是通过部门申报、保密委审核把关的方式，明晰了集团公司涉密信息目录、涉密部门岗位和具体责任人，较好解决了“哪些是企业秘密、保密保什么”等问题。 （三）抓好检查防范。坚持每年组织一次保密检查，在落实传统检查项目和内容的同时，突出了两项重点：一个是涉密网络防护检查。对XXXX公司内外网站、计算机协同办公平台、涉密和内部工作计算机、专用公文传输机等进行安全检查和维护，并按照上级规定配置相关防护技术，确保运行良好、安全可靠。XXXX年，为防止存有“后门”口令等严重危及信息安全的设备进入系统使用，对XXXX公司信息中心运行的所有设备进行了清查。XXXX年，对党委办公室、董事会（总经理）办公室的专用公文传输接收系统进行了升级，配置了专用打印机，做到专机专用，不接入互联网，不处理日常业务。再一个是互联网涉密、重要信息清查。主要是清查XXXX公司及基层单位网站、与互联网关联的办公计算机，以及用于日常工作的各类现代媒体平台，是否有涉及党和国家秘密、企业秘密，以及不宜公开的文件资料等。按照有关规定，共对XXXX公司内外网、XX个基层单位自办网站等涉及的XXXX条项内容进行了清理。 （四）规范日常管理。一是加强涉密人员管理。所有涉密岗位必须使用本单位正式职工，对涉密人员进行调整的必须严格履行相关保密手续，对新上岗的涉密人员必须进行保密培训。二是加强涉密文件管理。严格执行《涉密文件信息资料保密管理规定》《密码电报安全保密管理规定》等相关制度。坚决落实涉密文件专人接收、传递、清退、销毁等制度。未经制发机关或者其上级同意，任何单位或部门不得转发涉密文件，更不准复印、扫描、传真涉密文件和扩大知悉范围。等等。今年XXX月份，上级下发带有“密级”的文件安排了一项限时比较急的具体工作，有关部门采取了拟文转发的方式并呈报分管领导，审核发现这一问题后，马上按保密规定提出了“不宜”的意见，最后采取以相关人员参加的小范围会议进行部署和抓落实。三是加强计算机保密管理。建立了《XXXX公司计算机保密管理台账》，对总部机关XXX台计算机统一登记管理。严格落实涉密计算机“六个不”要求：不违规外联、不用无线互联功能设备和非涉密移动存储介质、不允许他人使用、不在外维修、不直接登陆（设置保护口令）、不私自拆除防护系统（配备保密技术防护系统，实现国家、省、市适时监控）。明确要求机关各部门、基层各单位涉秘部门，必须有一台计算机与互联网物理隔离，专门用于处理和存储涉密文件、重要信息，并明确专人管理。四是加强网络媒介管理。印发《集团公司涉工作互联网媒介备案登记表》。目前，XXX个现代媒介平台均有备案造册，做到了不发布、不转载、不存储、不议论涉密及敏感信息。同时，围绕手机使用保密管理，明确提出了“不准使用手机谈论、存储和处理秘密信息；不准将手机带入涉密场所；不准使用不明来源渠道赠送的手机”。 三、几点体会 1.要强化“全员保密、人人有责”。新形势下的保密工作点多面广，系统性、整体性都很强，仅靠保密部门几个人或少数部门来干很难做好，也不现实。必须充分调动和发挥各层面、全员性参与保密工作的积极性，达到职能部门牵头、重点部门协同、各个部门配合、各级管理人员和广大干部职工自觉参与，从而形成人人遵守纪律制度、主动有效防范、发现问题及时反馈调处的良好局面。 2.要做到制度完备、教育到位。保密工作是一项十分严肃的工作。一方面要严格按照上级有关精神和要求做工作、建制度，同时也要从本单位的具体实际出发建立健全个性化的制度规定，以及切实可行、管用有效的办法手段。这里边，保密教育工作、例行监督检查工作不能少，切实让各方面人员特别是涉密人员，对保密工作头脑里有“咒念”、遇事能“判断”，真正把保密工作融入到日常工作当中。 3.要积极跟进形势、能动作为。各方面具体涉密内容的不断变化，决定了保密工作的动态性。特别是现代信息技术的快速发展，使涉密信息的产生载体、存储、运输、防护等更新升级加快。这样一种形势下，一定要把现代信息技术在企业的广泛应用和加强相应的保密管理统一起来，用“人治”与“技措”的两手构筑好保密的“防火墙”。 4.要严格履行职责、勇于较真。实践说明，保密工作渗透于日常工作中点点滴滴。出问题有可能就出在“干惯了、看惯了、习惯了”，对此既要善意提醒又要敢较真说“不”。因工作需要，有时有的要求复印有关带密级的文件，我们都会直接说明情况；有时有部门人员从互联网上下载我们已掌握的、属于有“密级标注”的相关内容，一经发现我们均按保密规定提出相应要求。 四、问题与建议 从保密工作存在问题分析，主要的：一是各层面人员的保密意识还不够强。表现为：认为企业里面“无密可保”；信息社会“有密难保”；市场经济变化节奏这么快，“保密没有用”。也有的认为，抓保密是保密部门的事，与自己无关。甚至有的热衷于打探小道消息、以知道什么“内幕”作眩耀，却感觉不到这已是违背了保密工作的规定。二是个别单位部门保密管理欠严细。表现为：保密工作责任制不够健全完善、可操作性不够强；定密不规范，有随意性现象；重业务，轻保密，甚至违规转发、复印涉密文件资料。三是保密工作发展不够平衡。表现为：对涉及党和国家秘密的各类文件管控比较精细，而对可能涉及企业秘密的各方面信息管控相对粗放、难度也更大。四是自身对保密知识的掌握不系统。作为保密这项业务的职能部门，说实在的，对许多情况我们也是一知半解，工作中多数是边学习、边摸索、边抓做，规范性、系统性还很欠缺，更谈不上创造性地开展工作。 我们的建议有2条：一是按年度制定下发保密工作计划。要具体到办几件事、怎么去办、办到什么程度等，这样能够使各权属企业的工作目标更清晰，也利于在工作中掌握相应知识、提高做保密工作的技能。二是加强业务指导和培训。现在，XXX地方上级保密部门的检查指导工作或组织的有关培训，是以党和国家秘密安全为主，兼顾不到具体行业。建议XXX在保密工作的操作层面、日常运行管理、业务培训等方面多开展一些工作，以促进保密工作水平和能力的整体提升。