保密检查

保密检查2014-07-07保密检查2“保密委员会要搞个班子，搞十几二十个政治可靠、懂得科学技术的干部，天天检查找岔子。”——邓小平同志1960年5月5日对公安部《关于保密工作问题的请示》的批示涉密机上网案例•案例一：某研究所一涉密人员将一台标注“机密级”的工作用笔记本计算机接入互联网，导致该计算机内存储的涉及我正在研制的某“撒手锏”武器测试内容的1000余份文件资料被窃取。•案例二：某省环保局一台工作用计算机连接互联网，计算机内存储的涉及我国核电发展战略、核电站建设情况等内容的2000余份文件资料被窃取。•点评：互联网是境外间谍情报机关实施网络窃密的主要渠道，涉密计算机接入互联网后极易遭到攻击，从而导致泄密。牢记“涉密不上网”介质交叉使用案例•案例一：某中央部委一工作人员将涉密移动硬盘接入互联网计算机使用，导致我某项重要航天飞行任务的总结报告以及我某国家级应急预案被窃取。•案例二：某集团公司下属研究机构高级工程师朱某和副总工程师李某，违规在涉密计算机和上网计算机之间交叉使用U盘，被境外间谍情报机关利用摆渡型木马窃取我重要涉密科研项目文件多份。•点评：木马摆渡窃密，是境外间谍情报机关针对我部分涉密单位存在的移动存储介质明密混用情况而专门设计的窃密方式，而U盘等移动存储介质便是实现这一方式的主要工具。牢记“介质不交叉”非涉密机处理、存储涉密信息案例•案例一：某单位科研人员将涉及我国防领域高新科技项目的涉密文件私自存储在家庭上网计算机中，该计算机被境外间谍情报机关远程控制，导致200余份文件资料被窃取。•案例二：某军区一名干部的邮箱账号和密码被境外间谍情报机关远程攻击并获取，造成该干部违规存储在其个人邮箱中的数十份涉及我军信息化作战等内容的文件资料被窃取。•点评：在目前发现的被境外间谍情报机关控制的计算机中，有很大一部分是涉密单位中可以上网的非涉密计算机和涉密人员的家庭上网计算机。切勿心存侥幸，牢记“上网不涉密”保密检查保密检查是保密工作的重要内容和重要手段，在保密管理体系中具有重要地位和作用。主要介绍保密检查的概念、原则、要求、地位和作用，保密检查的依据、分类和内容，保密检查的具体组织实施程序和要求等。保密部门不直接掌管国家秘密，主要职责是为保守国家秘密定规矩、提措施、给手段。要确保国家秘密安全，就必须对产生、管理、接触、知悉国家秘密的机关、单位及人员进行检查，看保密要求是否落实，对违反保密要求的作出处理。因此，保密检查是保密管理的一项基本内容，也是保密工作的一种基本方式。7保密检查主要内容保密检查保密检查概述、原则、要求、地位和作用保密检查的依据、分类和内容保密检查的组织实施（一）保密检查的概念一、保密检查的概念、原则、要求、地位和作用保密检查，是保密行政管理部门和保密工作机构依据保密法赋予的职责,按照特定工作程序，采用一定方法和手段，组织调查了解机关、单位贯彻落实党和国家保密工作方针政策和法律法规，检验查看有关行为规范是否符合保密规定的一种行政监督或内部管理活动。9一、保密检查的概念、原则、要求、地位和作用10一般是指开展保密检查的保密行政管理部门和机关、单位保密工作机构。检查主体检查依据检查对象检查目的●需要把握几点：（一）保密检查的概念检查属性检查内容一、保密检查的概念、原则、要求、地位和作用11党和国家关于保密工作的方针政策、工作部署、保密法律法规和规章制度等。检查主体检查依据检查对象检查目的●保密检查概念需要把握几点：（一）保密检查的概念检查属性检查内容一、保密检查的概念、原则、要求、地位和作用12及时发现泄密隐患，堵塞漏洞，督促机关、单位贯彻落实保密法律法规，加强保密管理，完善保密防护措施，确保党和国家秘密安全。检查主体检查依据检查对象检查目的●保密检查概念需要把握几点：（一）保密检查的概念检查属性检查内容一、保密检查的概念、原则、要求、地位和作用13党政机关、涉及国家秘密的单位和人员。检查主体检查依据检查对象检查目的●保密检查概念需要把握几点：（一）保密检查的概念检查属性检查内容一、保密检查的概念、原则、要求、地位和作用14主要对机关、单位和人员遵守保密法律法规和规章制度情况进行检查。检查内容一般由保密检查组织者根据一个时期保密工作的中心任务和实际需要，通过制定检查项目、检查目录或指标进行细化。检查主体检查依据检查对象检查目的●保密检查概念需要把握几点：（一）保密检查的概念检查属性检查内容一、保密检查的概念、原则、要求、地位和作用15保密行政管理部门开展的保密检查具有行政管理性质，机关、单位开展的保密检查属于内部监督管理活动。检查主体检查依据检查对象检查目的●保密检查概念需要把握几点：（一）保密检查的概念检查属性检查内容突出重点，是指在保密检查中要集中力量，突出检查重点，解决突出问题，确保党和国家核心秘密安全。依法履职，是指保密检查要依法履行职责，正确适用法律规定。依法履职1突出重点2严格标准3严格标准，是指保密检查过程中必须严格执行有关保密法规制度标准。一、保密检查的概念、原则、要求、地位和作用（二）保密检查的原则注重实效4注重实效，是指保密检查要善于“找岔子”，不搞形式主义，通过实实在在检查，及时堵塞漏洞，消除隐患，督促贯彻落实党和国家保密工作方针政策和保密法律法规，切实增强保密意识，落实保密责任，完善保密制度，加强保密防范，提高整体保密管理水平，确保党和国家秘密安全。一、保密检查的概念、原则、要求、地位和作用（三）保密检查的要求经常化规范化检查程序要规范检查方法要规范违规处置要规范专业化要实现检查队伍专业化要实现检查装备和工具专业化保密检查内在规律具体体现及时发现问题、消除隐患必然要求关键是建立常态化检查长效机制（四）保密检查的地位一、保密检查的概念、原则、要求、地位和作用为实现党对保密工作的统一领导，各级保密委员会承担了组织开展保密检查的重要职责，始终把保密检查作为加强党管保密的重要手段。党管保密的重要手段保密管理体系的重要内容保密部门的重要职责督促落实保密工作责任制的重要抓手18（四）保密检查的地位一、保密检查的概念、原则、要求、地位和作用保密检查作为一项综合性的保密管理手段，既在现代保密管理体系中相对独立，又对各方面、各环节产生重要作用，是保密管理的一项基本内容，也是保密工作的基本方式。党管保密的重要手段保密管理体系的重要内容19保密部门的重要职责督促落实保密工作责任制的重要抓手（四）保密检查的地位一、保密检查的概念、原则、要求、地位和作用机关、单位应当实行保密工作责任制，健全保密管理制度，完善保密防护措施，开展保密宣传教育，加强保密检查。——保密法第七条党管保密的重要手段保密管理体系的重要内容20保密部门的重要职责督促落实保密工作责任制的重要抓手（四）保密检查的地位一、保密检查的概念、原则、要求、地位和作用保密行政管理部门依法组织开展保密宣传教育、保密检查、保密技术防护和泄密案件查处工作，对机关、单位的保密工作进行指导和监督。——保密法第四十二条党管保密的重要手段保密管理体系的重要内容保密部门的重要职责督促落实保密工作责任制的重要抓手21保密部门的重要职责督促落实保密工作责任制的重要抓手一、保密检查的概念、原则、要求、地位和作用以查促教保密检查的作用以查促改以查促防以查促管保密检查是保密教育的特殊形式，边检查边教育是保密宣传行之有效的工作方法。在角色的把握上，既要当好督查官，又要当好宣传员针对问题提出改进意见和措施，督促各项保密规定、标准、措施落实，促进机关单位提高保密防范工作能力和水平，筑牢综合防护体系，确保国家秘密安全。及时了解机关、单位落实保密法规制度的情况，发现隐患和违规问题；对存在问题的机关单位，明确提出整改要求；问题突出的，进行复查；对泄密和严重违规的人员进行处理指导、帮助机关、单位进一步完善涉密人员、载体、计算机等各项保密管理制度措施，促进工作责任制落实，提高管理水平（五）保密检查的作用主要内容保密检查保密检查概述保密检查的依据、分类和内容保密检查的组织实施2.1保密检查的依据（一）保密法律–专门保密法律，即《中华人民共和国保密法》（2010年10月1日起施行），在保密法律体系中居于主体地位，是保密行政执法的基本依据。–具有保密条款的其他法律，如国家安全法、专利法、海关法等。还有一些法律属于普遍性法律，即规定行政管理领域中的共性问题，并普遍适用于所有行政执法的法律，如行政监察法、行政处罚法等。适用于保密行政执法，可以作为保密检查的法律依据。2.1保密检查的依据（二）保密行政法规和地方性保密法规–专门的保密行政法规。主要有正在制定的保密法实施条例，对保密法各项法律规定具体化，是保密行政法规的主干部分。–具有保密行政执法规定的其他单行行政法规，如国家安全法实施办法、专利法实施细则等。–地方性法规，指特定的地方国家权力机关制定的适用于本地区、本区域的规范性法律文件。包括专项的地方性保密法规和含有保密条款的其他地方性保密法规。（三）保密规章和国家保密标准–部门保密规章•国家保密行政管理部门单独制定或会同中央国家有关主管部门制定的、在全国范围内适用的保密规章，如《国家秘密及其密级具体范围的规定》等•国家保密行政管理部门单独制定并在保密工作系统内适用的规章•中央国家机关其他部门在主管业务方面制定保密规章•中央国家机关各部门制定其他规章中有关保密条款–地方性保密规章•既有专项，也有包含保密条款的其他地方性规章。2.1保密检查的依据保密规章（三）保密规章和国家保密标准–国家保密标准是保密规章的重要组成部分，是由国家保密行政管理部门制定和发布的强制性标准，分为两类：•管理标准•技术标准–发布范围仅限于党政机关和涉密单位，一般不向社会公开，具体范围根据标准密级和适用范围有所不同2.1保密检查的依据国家保密标准国家信息化标准的重要组成部分2.1保密检查的依据（四）保密行政规范性文件–国家行政机关在其法定权限内，根据工作需要制定的，有关保密方面的除保密行政法规和规章以外的，具有普遍约束力的行为规范的各种文件–是保密检查的重要依据◆全面检查：对机关、单位保密工作整体情况的检查◆专项检查：针对特定内容或事项的检查，如网络清理检查、应对维基揭秘专项保密检查等按检查内容分按检查手段分按检查主体分按检查方式分292.2保密检查的分类◆人工检查：通过查阅资料、听取汇报、询问等方式进行的检查，如定密情况检查、涉密人员管理情况检查等◆技术检查：使用技术手段和工具进行的检查，如网络检查、移动存储介质检查等按检查内容分按检查手段分按检查主体分按检查方式分302.2保密检查的分类◆单位自查：根据上级部署或本单位工作计划进行的自查自纠活动◆上级抽查：保密行政管理部门或主管部门对机关、单位进行的保密检查按检查内容分按检查手段分按检查主体分按检查方式分312.2保密检查的分类◆现场检查：采取现场实地方式进行的检查，目前大部分检查均采取现场检查方式◆远程检查：利用保密技术监管平台或其他技术手段通过远程方式进行的检查，如互联网门户网站涉密信息检查按检查内容分按检查手段分按检查主体分按检查方式分322.2保密检查的分类2.3保密检查的内容（一）保密工作责任制落实情况–保密法第七条明确规定了机关、单位应当实行保密工作责任制•领导干部保密工作责任制•定密责任制•保密要害部门部位负责人及工作人员责任制•涉密信息系统管理和维护人员责任制•保密委员会•党政主要负责人•分管保密负责人•单位其他负责人•责任考核制•责任追究制度2.3保密检查的内容（二）保密制度建设情况–是否按照保密法律法规和各项保密工作规定，并结合机关、工作单位实际，制定有针对性的保密管理制度–是否在定密、保密教育、涉密载体、计算机信息系统、保密要害部门部位、涉密会议和活动、涉密人员保密管理等方面建立了保密制度–是否具有可操作性2.3保密检查的内容（三）保密宣传教育培训情况–是否制定了保密宣传教育计划–是否定其结合工作实际，进行全员教育培训–是否建立健全保密宣传教育培训长效机制涉密人员是否掌握与本人业务工作相关的保密制度要求，具备应知应会的知识技能2.3保