业务单位的保密管理及注意事项

2014年8月业务单位的保密管理及留意事项

主要内容一、相关概念解读二、业务单位保密工作管理制度三、气象部门国家隐私范围规定四、涉密信息载体保密管理制度五、内蒙古自治区气象台日常工作中的保密管理

一、相关概念解读保密管理，是指对涉密载体、涉密人员、涉密场所、涉密会议、涉密事项等进行管理的活动。保密管理既包括保密行政机关管理部门的依法管理行政行为，也包括机关、单位内部的日常保密管理，是保密工作的重要组成部分。保密管理对象是机关、单位、社会组织机构以及个人产生或持有的国家隐私、实施的涉密行为等。保密管理实行主动防范、突出重点、依法管理的方针，达到既确保国家隐私平安、又便利信息资源合理利用的目的。

一、相关概念解读国家隐私：“国家隐私是关系国家的平安和利益，依照法定程序确定，在确定时间内只限确定范围的人员知悉的事项”。国家隐私秘级分为“绝密”、“机密”、“隐私”三个等级，保密期限分别不超过30年、20年和10年，密级和保密期限可以依据状况适时变更。工作隐私：工作隐私是指各级国家机关在其公务活动和内部管理中产生的不属于国家隐私而又不宜对外公开的事项。

一、相关概念解读即便不产生国家隐私的机关单位，也有依法不得公开的事项，譬如：1、公开后被敌对势力、犯罪分子或竞争对手所利用的害处要大于人民群众从这些信息中获得的好处的；2、公开后在人民群众中所造成的内部冲突、纠纷等担忧定因素要大于人民群众从这些信息中获得的好处的；3、正在酝酿、调研、试点过程中尚未确定和不成熟的政策、措施等。

内蒙古气象台气象服务产品和各类工作信息分类表

序号类别气象服务产品明细1不宜对外公开宣传专项预报服务产品内蒙古政府接待办专项预报、神舟系列飞船专项预报，军事演习专项服务产品。2可以对外公开宣传

中短期预报服务产品中期、短期天气预报，各类灾害性天气预警信号，节假日专项预报产品。3短时、临近预报服务产品短时、临近天气预报，各类灾害性天气预警信号。4专项预报服务产品重要气象服务，气象预报信息，防火专项预报，黄河凌汛专项预报。5气象科普宣传工作信息3.23气象日、5.12防灾减灾日、媒体宣传采访及其他气象科普知识宣传。

内蒙古气象台信息公开保密审查制度1、自治区气象台保密委员会负责信息公开保密审查工作的组织领导，信息公开的日常工作由相关业务科室担当。2、依据“谁公开、谁审查，谁审查、谁负责”、“先审查、后公开”、“一事一审”的原则做好信息公开工作。3、不得公开涉及国家隐私、工作隐私、商业隐私以及个人隐私的下列信息：（1）依照国家保密范围和定密规定，明确标识为“隐私”、“机密”、“绝密”的信息；（2）内容涉及工作隐私、商业隐私和个人隐私的信息；

内蒙古气象台信息公开保密审查制度（3）公开后可能危害国家平安、公共平安、经济平安和社会稳定的敏感信息；4、对拟公开信息是否属于国家隐私和属于何种密级不明确的，逐级报至有权确定该事项密级的部门确定。5、做好已公开信息的资料整理，完善管理台账。6、信息公开未经审查或审查把关不严造成失、泄密的，依法追究责任领导、责任科室及相关责任人的责任。7、两家以上单位共同形成的信息拟公开时，由承办的单位负责公开前的保密审查，并以文字形式征得其他单位同意后方可公开。

二、业务单位保密工作管理制度1、各部门工作人员必需严守党和国家的隐私，遵守保密守则，依据《保密法》规定程序依法办事。2、业务单位工作人员必需做到：不该说的隐私，确定不说；不该问的隐私，确定不问；不该看的隐私，确定不看；不该记录的隐私，确定不记录；不在非保密本上记录隐私；不在私人通讯中涉及隐私；不在公共场所和家属、子女、亲友面前谈论隐私；不在不利于保密的地方存放隐私文件、资料不在一般电话、明码电报、一般邮局传达隐私事项；不携带秘隐私材料巡游、参观、探亲、访友和出入公共场所。

二、业务单位保密工作管理制度3、建立健全收发文制度，各单位要有专人负责履行文件登记、管理和清退工作；发觉属于国家秘级文件资料丢失、被窃、泄密时，必需立刻报告，刚好追查，力挽损失。4、各单位年终清退与本单位无关的、并无保存价值的文件和一些刊物，必需进行销毁或碎纸处理，不得擅自出售。5、档案专、兼职管理人员对隐私档案材料应严加管理，严格传递、借阅手续。如需借阅者，须经分管领导批准，并在档案阅览室内查阅，不准带出档案室，不准摘抄；档案人员未经批准，不得擅自扩大利用范围，以确保档案的平安。

三、气象部门国家隐私范围规定气象部门国家隐私范围规定序号国家秘密事项名称密级保密期限知悉范围1重要军事行动和重大国防工程气象保障方案以及专门为其制作的气象数据产品和预报产品机密20年有关领导、相关部门及承办人员2在军事禁区内探测获得的气象资料和开展气象科学试验、研究取得的成果机密20年有关领导、相关部门及承办人员3重大气象科学研究与技术开发成果中具有独创性并可能影响到国家安全和经济利益的关键技术、软件和材料机密20年有关领导、相关部门及承办人员

三、气象部门国家隐私范围规定4气象卫星的无线电遥控编码、密码、密钥及附载波频率机密20年有关领导、相关部门及承办人员5接收气象卫星资料和产品特殊用户的密码、密钥机密20年有关领导、相关部门及承办人员6涉及我国气象部门涉外谈判底线的关键资料和数据机密20年有关领导、相关部门及承办人员7在军事管理区内探测获得的气象资料和开展气象科学试验、研究取得的成果秘密10年有关领导、相关部门及承办人员8我国气象科学技术关键领域的发展战略秘密10年有关领导、相关部门及承办人员

三、气象部门国家隐私范围规定

9

影响国家安全和经济利益的尖端气象科学试验所获得的各种重要原始数据和成果秘密10年有关领导、相关部门及承办人员10气象部门涉外工作中内部掌握的方针、政策、措施秘密10年有关领导、相关部门及承办人员11黑碳气溶胶观测资料秘密10年有关领导、相关部门及承办人员12海岸带综合调查气象资料秘密10年有关领导、相关部门及承办人员

内蒙古气象台1:5万地理信息成果管理方法依据《内蒙古气象局国家基础地理信息数据运用管理方法（修订）》的要求，为更好地发挥1:5万基础地理信息数据在自治区气象台信息化建设中的基础平台作用，特制定本管理方法如下：一、1:5万地理信息成果只限自治区气象台内部的气象业务、科研开发和决策服务运用，自治区气象台为1:5万地理信息成果运用的最终用户，任何人不得擅自修改、复制、转让或者转借基础地理信息数据，不得私自对外发布和上网或转给他人运用。

内蒙古气象台1:5万地理信息成果管理方法二、存储处理1:5万地理信息成果网络和计算机必需与互联网物理隔离，不能装有无线网卡、无线鼠标、无线键盘等具有无线功能的设备，不能到外面的公司修理。三、1:5万地理信息成果由光盘存放在加锁保密柜里，由专人负责保管，并建立领用和接收涉密资料登记制度。四、单位内部工作人员使（借）用、归还1:5万地理信息成果必需办理登记手续，并和台里签订相应的内部保密协议。

内蒙古自治区气象台在重要气象服务中的保密管理1、区台由于没有干脆的定密权限，在确有须要的状况下可以通过两种方式开展定密工作。一是申请定密授权；二是依据申请定密授权流程申请区局进行定密。2、在区台工作人员参与的重大气象保障中，相关人员必需依据《保密法》的相关规定，自觉遵照执行。3、重要军事行动和重大国防工程气象保障方案以及特地为其服务的气象数据产品和预报产品有专人制作和管理；如上级主管部门确定密级，则相关人员必需按《保密法》规定严格执行；如未定密级，此类专项预报服务产品也属于不宜对外公开宣扬的信息。

内蒙古自治区气象台近年担当的重大活动气象保障

内蒙古自治区气象台近年担当的重大活动气象保障神舟系列着陆气象保障服务

内蒙古自治区气象台近年担当的重大活动气象保障

内蒙古自治区气象台近年担当的重大活动气象保障黄河凌汛

内蒙古自治区气象台近年担当的重大活动气象保障森林草原防扑火

四、涉密信息载体保密管理制度一、制作涉密载体必需符合以下要求：1、应当标明密级和保密期限，编排依次号、数量及发送范围。2、在本单位内或保密行政管理部门审查批准的定点单位印制。3、印制过程中形成的残次品，须刚好销毁。4、在涉密设备上进行，工作场所应符合保密要求，运用的电子设备须实行保密措施。5、参与制作人员应是涉密人员或经保密行政管理部门培训登记的工作人员。

四、涉密信息载体保密管理制度二、收发涉密载体必需符合以下要求：1、严格履行清点、签收手续。具体内容包括：检查送达的密件与收件单位是否一样；信封（袋、套）密封是否完好无损；签收登记与密件实物是否相符；各项检查核对无误方能签收，并注明接收时间，加盖单位收发专用章。2、涉密载体包装应当由单位保密人员或有关特地人员拆封。拆封前要留意检查：信封（袋、套）内是否有遗留的密件；密件与同时寄来的通知单是否相符；妥当保留发文（件）通知单，以备查询。

四、涉密信息载体保密管理制度3、接收涉密载体，接收人员须刚好在收文（件）登记薄（含电子文档）上登记造册。具体内容包括：收文（件）日期、编号；文件标题、密级、保密期限、份（件）数；收文（件）登记簿应当保存确定的时间（一般为3―5年），以备查询。4、（1）严格依据限定范围分发。限定范围以外要求增发的，须报单位主管领导批准。（2）细致填写密件分发表。分发表的内容应当包括收文（件）单位、发文（件）时间、文件资料标题名称或简要内容、文号（编号）、密级、保密期限、发放范围、缓急状况、份（件）数、总份（件）数等栏目。

四、涉密信息载体保密管理制度（3）细致填写发文（件）通知单。通知单填写内容要与密件分发表中的收文单位名称、文件资料标题名称和所发出的份（件）数相符。通知单要伴同发出的密件一起装入封袋（套）内。（4）封装密件要细致核对信封或封袋（套）上的收文（件）单位名称与文件通知单所填写的名称是否相符，在确认名称一样，发出的密件份（件）数核对无误时，才能密封。（5）细致填写供机要交通或机要通信部门交接和投递签收的交接清单。

四、涉密信息载体保密管理制度（6）密件分发完毕后，对所剩余的密件进行清点，确保总数量不变。三、传递涉密载体必需符合以下要求：1、选择平安的交通工具和交通线路，并实行相应的平安保密措施。2、通过机要交通、机要通信或者指派专人进行，不得通过一般邮政或非邮政渠道传递。3、向我驻外机构传递涉密载体，须依据有关规定履行审批手续，通过外交信使传递。

四、涉密信息载体保密管理制度4、接受现代通信及计算机网络等手段传输国家隐私信息，应当遵守有关保密规定。四、运用涉密载体必需符合以下要求：1、由主管领导依据涉密载体的密级和制发机关的要求及工作的实际须要，确定本单位知悉范围。2、阅读和运用涉密载体，应办理登记、签收手续，在符合保密要求的办公场所进行。3、单位领导阅读涉密文件、资料，可实行传阅的方式进行，由经办人员负责，专夹传阅。

四、涉密信息载体保密管理制度4、汇编涉密文件、资料，须经原制发机关、单位批准。不得擅自变更原件的密级、保密期限和知悉范围；确需变更的，须经原制发机关同意。汇编涉密文件、资料，应按其中的最高密级和最长保密期限管理。5、摘录、引用涉密内容，应按原件的密级、保密期限和知悉范围管理。6、传达涉密信息文件资料，凡不准记录、录音、录像的，应当事先说明。五、复制涉密载体必需符合以下要求：

四、涉密信息载体保密管理制度3、应当履行登记手续。复制件应当加盖复制机关、单位的戳记，并视同原件管理。4、本单位不具备复制条件的，应到保密定点单位复制。六、保存涉密载体必需符合以下要求：1、选择平安保密的场所和部位。工作人员离开办公场所，应当将涉密载体存放在保密设备里。2、每年定期对当年涉密载体进行清查、核对，发觉问题刚好向保密行政管理部门报告；依据规定刚好清退涉密载体，不得自行销毁。

四、涉密信息载体保密管理制度3、涉密人员离岗、离职前，须将保管的涉密载体全部清退，并办理移交手续；须要归档的涉密载体，依据国家档案法律规定归档。七、销毁涉密载体必需符合以下要求：1、禁止将涉密载体作为废品出售或私自销毁。2、经本单位主管领导审核批准，并履行清点、登记手续，送保密部门定点单位监销。八、涉密计算机保密管理

四、涉密信息载体保密管理制度1、涉密计算机实行专人专用，坚持“谁运用谁负责”的原则，做到定机定人定号，做好登录口令设置，并登记备案；网络管理人员负责对本机关涉密计算机及其系统进行定期检查和维护。2、涉密计算机进行维护修理时，应到保密部门指定的维护修理单位进行，并保证所存储的涉密信息不被泄露，要在现场监督维护修理。3、禁止运用涉密计算机上互联网，坚持做到“涉密不上网，上网不涉密”；携带便携式计算机外出时，应实行必要的保密措施，运用人为第一责任人，返回后要进行保密检查。

四、涉密信息载体保密管理制度4、严格禁止从互联网将数据拷入涉密计算机。严禁在涉密计算机上配备、安装和运用摄像头、无线设备等。涉密计算机在运用外来数据盘，必需进行检测、清除病毒，在确保平安保密后方可运用。5、严禁私自变更涉密计算机的用途。拟报废或更换涉密计算机，要严格依据《涉密计算机修理、更换、报废保密管理制度》要求，由单位统一送保密部门进行消磁处理和物理损毁。

内蒙古自治区气象台业务系统和网络平安保障区台计算机终端因常规业务应用的须要，与外网连接获得实时数据及资料，因而在局域网中无物理隔离，但在每一台计算机上均安装了防病毒软件、软件防火墙，接受了强口令密码、数据存储备份、数据加密等平安防护措施，明确网络平安责任、强化网络平安工作。严格依据要求涉密计算机不上网、上网计算机不涉密（业务用机不涉密，气象分析数据是全国公开、相互通用数据）；严格按要求处理光盘、移动介子媒体、硬盘等的管理、修理、销毁工作。

气象台业务系统和网络平安保障解决问题的措施和建议严格的物理隔离将造成运用不便、管理困难、信息无法共享。对不同数据信息的访问限制应当主要由应用系统来完成。全台统一设置机要室、配置涉密计算机。严格禁止涉密计算机联网，切实做到与互联网物理隔离。严格遵循“谁运用谁管理、谁负责”的原则，对整个计算机信息系统进行监控，照实记录系统内发生的任何事务，全面地对整个局域网系统中的网络、主机、应用程序、数据库及平安设备等进行检查与登记。

气象台业务系统和网络平安保障解决问题的措施和建议支持分布式跨网段检查，统一管理，对重要气象数据进行综合的统计与分析，更有效的防卫外部的入侵和内部的违规操作，最终起到疼惜重要信息和资源的作用。2013年上半年，经信息中心帮助，区台完成对全台全部业务机器、办公计算机的IP锁定，即每台计算机在支配的局域网网段中的IP是固定的，并确定与之对应的负责人。依据“谁运用谁管理、谁负责”规定，局域网中的外部的入侵和内部的违规操作，经网络行为监控系统确认，可以很快的找出有问题的计算机及其具体的负责人。

气象台业务系统和网络平安保障解决问题的措施和建议建设身份认证系统及以密钥管理、密码工作管理和检测监控为主的信息网络平安系统，健全系统的身份认证与访问授权限制，为每位上网的用户配发电子身份证书，实现对每一个登录局域网用户进行身份的合法性验证，并依据用户的身份授予访问不同信息内容的权利。2013年下半年，区局在“内蒙古气象局综合信息系统”的“政务办公”中，执行CA身份认证，每一个办公人员必需到国家局相应网站申请下载与之身份对应的电子身份证书，系统依据用户的身份授予访问不同信息内容的权利。

内蒙古自治区气象台科研业务中气象资料的保密管理1、区台科研及对外学术沟通中气象资料的运用管理，严格依据新修订的《保密法》以及九二年九月一日起施行的《气象部门保守国家隐私实施细则》其次十条、其次十九条执行。其次十条国内其他部门、单位因工作须要借用涉密气象资料、刊物等，属绝密级的经国家气象局领导批准；属机密、隐私级的由司局级主管单位领导批准；属内部的由主管处级单位领导批准。气象部门内部单位需借用涉密气象资料、刊物等，由主管单位领导批准。借用者要担当保密义务，未经批准不得擅自复制留存，不得擅自扩散或向第三者供应。

内蒙古自治区气象台科研业务中气象资料的保密管理其次十九条对气象部门保存的属于国家隐私的各种测绘资料、地图等，要有专人管理，并定期进行保密检查，如发生失泄密事故，必需刚好报告国家气象局保密委员会和当地保密部门，同时抄报国家测绘局，并实行补救措施。2、第三十三条出国考察、培训、访问科技人员的确须要携带或邮寄隐私、内部文件（资料、刊物）出境时，必需由单位领导审批后按有关规定到保密工作部门办理出境、邮寄手续。3、向我驻外机构传递涉密载体，须依据有关规定履行审批手续，通过外交信使传递。

内蒙古自治区气象台科研业务中气象资料的保密管理4、依据《关于修订内蒙古气象局基础地理信息数据运用管理方法的通知》（内气函[2011]133号），区台于2011年8月19日印发《内蒙古自治区气象台1:5万地理信息成果管理方法》的通知，并签订了平安保密责任书，建立了基础地理信息数据的存放、管理、运用专项保密制度和运用登记制度。运用中未出现超范围运用及擅自修改、复制、转让数据行为，在存储和处理地理信息数据的网络和计算机与互联网实行物理隔离并有专人管理。在运用基础地理信息数据中，相关图层进行了特殊处理或覆盖。

五、内蒙古自治区气象台日常工作中的保密管理涉密人员教化管理制度1、保密工作领导小组负责本单位涉密人员的教化管理，负责对新进、调入涉密岗位的人员进行上岗前资格审查。并对涉密人员遵守保密制度状况开展常常性检查，对涉密人员履行职责状况进行考核。2、涉密人员须自觉接受保密教化，每年参与保密学问教化培训一次以上。3、涉密人员在岗期间须遵守保密纪律，依法履行保密职责和义务，严格依据保密规定接触、运用和管理国家隐私载体，制止和订正违反保密规定的行为，接受保密监督检查。

五、内蒙古自治区气象台日常工作中的保密管理涉密人员教化管理制度4、涉密人员调离岗位必需刚好清退所持有和运用的国家隐私载体和涉密信息设备，并办理移交手续，签订《保密承诺书》。5、涉密人员在脱密期内不得因私出国（境）和去国（境）外机构工作。因公出国（境）学习、考察应严格依据有关规定办理审批手续。6、涉密人员违反保密法律、法规规定，造成泄密隐患、发生泄密事务的，视情节轻重依法赐予责任追究。

五、内蒙古自治区气象台日常工作中的保密管理保密要害部门部位管理制度1、区台日常工作中产生、传递、运用和管理国家隐私的科室为保密要害部门。本单位内部集中制作、存放、保管、传输涉密信息文件资料的特地场所为保密要害部位。如信息机房、档案室等。2、依据“谁主管、谁负责”原则，党政一把手对区台要害部门、部位管理负全面责任。3、建立各要害岗位保密平安责任制，开展常常性平安保卫保密检查，针对存在隐患刚好整改不留后患。

五、内蒙古自治区气象台日常工作中的保密管理保密要害部门部位管理制度4、珍贵物品、现金、票证落实专人负责，责任人要细致做好保管、运用、防火、防盗、防潮、防爆及保密工作，对要害部位细致按平安保卫保密要求落实人防、物防、技防措施，防范于未然。5、加强计算机系统的保密平安管理。对涉密与非涉密计算机予以明确区分，涉密机必需完全与局域网脱离连接，并禁止上因特网以防泄密。并实行身份认证、存储传输加密等措施加强保密防范。

五、内蒙古自治区气象台日常工作中的保密管理纸质档案保密管理制度1、借阅档案资料要留意疼惜和保密，不得擅自复印、拍照，更不得涂改或在档案上做任何标记、抽换、损坏，必需保证档案的整齐，不得丢失泄密，如发觉丢失泄密现象，应按保密规定立刻向相关部门或保密机构报告，并实行相应防范措施。2、对隐私档案资料应严加管理，严格传递、借阅手续。如需借阅须经领导批准，在档案阅览室内查阅，不准带出档案室，不准摘抄，不得檀自扩大利用范围，以确保档案的平安。

五、内蒙古自治区气象台日常工作中的保密管理纸质档案保密管理制度档案保密范围：①历史档案资料和编研材料中，涉及到领土归属、边界勘定、民族关系的档案资料；②批量运输档案的时间、路途的保卫方案；③档案库的保藏档案内容、数量以及保卫方案、措施；④历史档案及其编研材料中涉及的特种工艺、技术决窍、秘方及涉及中外产权的内容；

五、内蒙古自治区气象台日常工作中的保密管理纸质档案保密管理制度档案管理不得擅自扩散的范围：①未经公布的档案工作统计数字；②正在探讨、尚未做出结论的干部调配、内部评议问题。③历史档案及其编研材料中涉及个人隐私的部分。

五、内蒙古自治区气象台日常工作中的保密管理会议保密管理制度1、召开隐私程度较高的重要会议，会前应与保卫、保密部门联系，共同实行平安保密措施，并对与会人员进行保密教化，规定保密纪律。2、涉及国家隐私内容的会议，应选择具备平安保密条件的会议场所，严禁运用无线话筒传达密件和向室外扩音。3、凡传达隐私文件，—定要按文件规定和上级指标办理，不得擅自扩大传达范围。严禁无关人员进人会场，对须要列席会议的人员，应将名单呈报主管会议的领导同志审定。