一、引言為全面貫徹落實《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實施條例》及上級保密行政管理部門關(guān)于開展保密自查自評工作的要求，切實強化企業(yè)保密管理，排查化解保密風(fēng)險，確保國家秘密和企業(yè)商業(yè)秘密安全，我司于202X年[X月-X月]組織開展了全范圍、全流程的保密自查自評工作?，F(xiàn)將本次工作情況總結(jié)如下：二、自查自評組織實施（一）組織領(lǐng)導(dǎo)成立由公司黨委書記、總經(jīng)理任組長，分管保密工作的副總經(jīng)理任副組長，各部門負責(zé)人及保密辦成員為組員的“保密自查自評工作領(lǐng)導(dǎo)小組”，負責(zé)統(tǒng)籌部署、協(xié)調(diào)推進自查自評工作。領(lǐng)導(dǎo)小組下設(shè)辦公室（設(shè)在公司保密辦），具體負責(zé)制定工作方案、組織現(xiàn)場檢查、匯總問題清單及督促整改落實。（二）工作流程1.方案制定：結(jié)合企業(yè)實際，制定《202X年度保密自查自評工作方案》，明確自查范圍（覆蓋所有部門、涉密崗位及涉密載體）、自查內(nèi)容（保密責(zé)任落實、制度建設(shè)、涉密人員管理等8類26項指標(biāo)）、時間節(jié)點（動員部署→自查自糾→現(xiàn)場核查→總結(jié)整改）及工作要求。2.動員部署：召開全體員工大會，傳達上級保密工作要求，解讀自查自評方案，強調(diào)保密工作的重要性；組織保密辦成員及各部門兼職保密員開展專項培訓(xùn)，明確自查方法及標(biāo)準(zhǔn)。3.自查自糾：各部門對照《保密自查自評指標(biāo)體系》，逐項梳理本部門保密管理情況，形成《部門自查報告》；對發(fā)現(xiàn)的問題及時整改，無法立即整改的形成《問題臺賬》報保密辦。4.現(xiàn)場核查：保密辦聯(lián)合紀(jì)檢監(jiān)察部、信息技術(shù)部組成核查組，通過查閱資料（制度文件、臺賬記錄、培訓(xùn)檔案等）、現(xiàn)場檢查（涉密場所、涉密信息系統(tǒng)、涉密載體存儲場所等）、人員訪談（部門負責(zé)人、涉密人員、兼職保密員等）及技術(shù)檢測（涉密信息系統(tǒng)防護能力、非涉密設(shè)備違規(guī)存儲情況等）方式，對各部門自查情況進行全面核查。5.總結(jié)整改：匯總核查結(jié)果，形成《企業(yè)保密自查自評工作總結(jié)報告》；針對核查發(fā)現(xiàn)的問題，制定《整改方案》，明確整改責(zé)任部門、整改措施及整改期限。三、主要內(nèi)容及結(jié)果本次自查自評圍繞“保密責(zé)任落實、保密制度建設(shè)、涉密人員管理、涉密載體管理、信息系統(tǒng)及設(shè)備管理、保密教育訓(xùn)練、保密監(jiān)督檢查、商業(yè)秘密保護”8類核心內(nèi)容展開，具體結(jié)果如下：（一）保密責(zé)任落實情況主體責(zé)任：公司黨委將保密工作納入年度重點工作，全年召開[X]次黨委會議專題研究保密工作，審議通過《202X年度保密工作要點》《保密工作考核辦法》等文件；總經(jīng)理與各部門負責(zé)人簽訂《保密責(zé)任書》，明確部門保密工作目標(biāo)及責(zé)任；各部門負責(zé)人與本部門員工簽訂《個人保密承諾書》，實現(xiàn)“全員覆蓋”。監(jiān)督責(zé)任：保密辦每季度對各部門保密工作開展情況進行考核，將考核結(jié)果納入部門年度績效評價；紀(jì)檢監(jiān)察部對保密工作落實情況進行監(jiān)督，全年開展[X]次保密工作專項督查，未發(fā)現(xiàn)重大違規(guī)違紀(jì)問題。（二）保密制度建設(shè)情況制度體系：修訂完善《保密管理制度》《涉密人員管理辦法》《涉密載體管理規(guī)定》《涉密信息系統(tǒng)管理辦法》等12項核心制度，形成“覆蓋全流程、涵蓋全要素”的保密制度體系。制度執(zhí)行：各部門嚴(yán)格按照制度要求開展保密工作，比如：涉密載體收發(fā)均通過《涉密載體登記臺賬》記錄，涉密信息系統(tǒng)接入均經(jīng)保密辦審批，非涉密設(shè)備禁止存儲涉密信息等。（三）涉密人員管理情況分類管理：根據(jù)崗位涉密程度，將涉密人員分為核心涉密人員（[X]人）、重要涉密人員（[X]人）、一般涉密人員（[X]人），實行“分級管控”。全生命周期管理：崗前管理：涉密人員上崗前均參加保密辦組織的“崗前保密培訓(xùn)”（培訓(xùn)內(nèi)容包括保密法律法規(guī)、企業(yè)保密制度、崗位保密要求等），考核合格后方可上崗；簽訂《涉密人員保密承諾書》，明確涉密人員權(quán)利與義務(wù)。在崗管理：每半年對涉密人員進行一次“在崗保密考核”，考核內(nèi)容包括保密意識、制度執(zhí)行情況、涉密信息處理能力等；建立《涉密人員檔案》，涵蓋基本信息、保密承諾、培訓(xùn)記錄、考核結(jié)果等內(nèi)容。離崗管理：涉密人員離崗時，需辦理《涉密人員離崗手續(xù)》，簽訂《離崗脫密承諾書》，明確脫密期（核心涉密人員[X]年、重要涉密人員[X]年、一般涉密人員[X]年）及脫密期內(nèi)禁止事項；脫密期內(nèi)，定期跟蹤其就業(yè)情況，確保不違反保密規(guī)定。（四）涉密載體管理情況紙質(zhì)載體：制定《紙質(zhì)涉密載體管理流程》，明確紙質(zhì)涉密載體的制作、收發(fā)、傳遞、存儲、銷毀等環(huán)節(jié)要求；紙質(zhì)涉密載體均存儲在帶密碼鎖的保密柜中，銷毀通過碎紙機粉碎并記錄《紙質(zhì)涉密載體銷毀臺賬》。電子載體：電子涉密載體（U盤、移動硬盤等）均由保密辦統(tǒng)一采購、編號、發(fā)放；存儲涉密信息的電子載體需標(biāo)注“涉密”標(biāo)識，使用前經(jīng)保密辦審批；電子涉密載體銷毀通過專業(yè)數(shù)據(jù)銷毀軟件處理，確保數(shù)據(jù)不可恢復(fù)。（五）信息系統(tǒng)及設(shè)備管理情況涉密信息系統(tǒng)：公司涉密信息系統(tǒng)均通過上級保密行政管理部門的“分級保護測評”，實行“物理隔離”；信息技術(shù)部定期對涉密信息系統(tǒng)進行安全檢測（每月一次），及時更新防護軟件（防火墻、加密軟件等），確保系統(tǒng)安全穩(wěn)定運行。非涉密設(shè)備：制定《非涉密設(shè)備使用規(guī)定》，禁止非涉密設(shè)備存儲、處理涉密信息；信息技術(shù)部每季度對非涉密設(shè)備進行檢查，未發(fā)現(xiàn)違規(guī)存儲涉密信息情況。（六）保密教育訓(xùn)練情況全員教育：全年開展[X]次全員保密教育，內(nèi)容包括《保密法》及實施條例、保密常識、案例警示（如“某企業(yè)涉密信息泄露事件”）等；通過公司內(nèi)網(wǎng)、微信公眾號發(fā)布保密知識文章[X]篇，提高員工保密意識。專項培訓(xùn)：針對涉密人員開展[X]次專項培訓(xùn)，內(nèi)容包括涉密信息處理規(guī)范、涉密載體管理要求、保密技術(shù)防護知識等；培訓(xùn)后進行考核，合格率達100%。（七）保密監(jiān)督檢查情況日常檢查：各部門兼職保密員每月對本部門保密工作開展日常檢查，形成《日常檢查記錄》；保密辦每季度對各部門日常檢查情況進行抽查，確保檢查實效。專項檢查：全年開展[X]次專項檢查（如“涉密載體管理專項檢查”“涉密信息系統(tǒng)安全專項檢查”等），對發(fā)現(xiàn)的問題（如“某部門紙質(zhì)涉密載體未及時存入保密柜”“某涉密人員未按時參加培訓(xùn)”等）及時督促整改，整改率達100%。（八）商業(yè)秘密保護情況制度建設(shè)：制定《商業(yè)秘密保護管理辦法》，明確商業(yè)秘密的定義、范圍、保護措施等；對企業(yè)商業(yè)秘密（如技術(shù)方案、客戶信息、經(jīng)營數(shù)據(jù)等）進行梳理，形成《商業(yè)秘密清單》，標(biāo)注“商業(yè)秘密”標(biāo)識。保護措施：商業(yè)秘密載體存儲在專用服務(wù)器中，設(shè)置訪問權(quán)限；與員工簽訂《商業(yè)秘密保護協(xié)議》，明確員工對商業(yè)秘密的保密義務(wù)；對涉及商業(yè)秘密的會議，要求參會人員簽訂《會議保密承諾書》。四、存在問題及改進措施（一）存在問題1.部分員工保密意識有待提升：少數(shù)員工對保密工作的重要性認(rèn)識不足，存在“無密可保”“保密與己無關(guān)”的思想，比如在非涉密場所（如食堂、電梯）談?wù)摴ぷ鲀?nèi)容時，未注意回避涉密信息；個別員工使用個人手機拍攝工作場景（含涉密信息）并上傳至社交平臺。2.保密制度執(zhí)行不夠嚴(yán)格：部分制度在執(zhí)行過程中存在“打折扣”情況，比如：某部門涉密載體銷毀未及時記錄臺賬；某涉密人員離崗時，未嚴(yán)格執(zhí)行脫密期管理要求（提前解除脫密期）。3.保密技術(shù)防護能力有待加強：部分涉密信息系統(tǒng)的防護設(shè)備（如防火墻、加密軟件）版本較舊，存在安全隱患；非涉密設(shè)備的違規(guī)存儲監(jiān)測手段不夠先進，無法及時發(fā)現(xiàn)違規(guī)行為。4.商業(yè)秘密保護不夠細致：部分商業(yè)秘密（如客戶信息）的標(biāo)識不夠明顯，員工對商業(yè)秘密的范圍認(rèn)識不清；商業(yè)秘密的訪問權(quán)限設(shè)置不夠嚴(yán)格，存在“越權(quán)訪問”風(fēng)險。（二）改進措施1.強化保密意識教育：開展“保密意識提升年”活動，每月組織一次保密教育（增加案例警示教育比重），每季度開展一次保密知識測試（測試結(jié)果與員工績效掛鉤）；對新員工開展“入職保密培訓(xùn)”，將保密知識納入新員工考核內(nèi)容；通過公司內(nèi)網(wǎng)、微信公眾號定期發(fā)布保密提醒（如“警惕非涉密場所談?wù)撋婷苄畔ⅰ薄敖箓€人手機拍攝涉密場景”）。2.嚴(yán)格制度執(zhí)行：修訂《保密工作考核辦法》，增加制度執(zhí)行情況的考核權(quán)重（占比由[X]%提高至[X]%）；對違反制度的行為進行嚴(yán)肅處理，比如：對未及時記錄涉密載體銷毀臺賬的部門，扣減部門績效[X]分；對未嚴(yán)格執(zhí)行脫密期管理要求的涉密人員，取消其年度評優(yōu)資格。3.提升技術(shù)防護能力：申請專項經(jīng)費，更新涉密信息系統(tǒng)的防護設(shè)備（如更換最新版本的防火墻、加密軟件）；引入非涉密設(shè)備違規(guī)存儲監(jiān)測系統(tǒng)，實現(xiàn)對非涉密設(shè)備的實時監(jiān)控，及時發(fā)現(xiàn)并阻止違規(guī)存儲行為。4.加強商業(yè)秘密保護：修訂《商業(yè)秘密保護管理辦法》，明確商業(yè)秘密的標(biāo)識要求（如在商業(yè)秘密載體上標(biāo)注“商業(yè)秘密”字樣及保密期限）；完善商業(yè)秘密的訪問權(quán)限設(shè)置，實行“最小權(quán)限”原則（即員工只能訪問與其工作相關(guān)的商業(yè)秘密）；對涉及商業(yè)秘密的員工開展“商業(yè)秘密保護專項培訓(xùn)”，明確商業(yè)秘密的范圍、保護措施及法律責(zé)任。五、下一步工作計劃1.持續(xù)完善制度體系：根據(jù)國家保密法律法規(guī)及上級要求，及時修訂《保密管理制度》《商業(yè)秘密保護管理辦法》等制度，確保制度的時效性和適用性。2.加強涉密人員動態(tài)管理：建立涉密人員“一人一檔”，及時更新涉密人員檔案（如涉密人員崗位調(diào)整、培訓(xùn)記錄、考核結(jié)果等）；對涉密人員開展“年度保密審查”，及時調(diào)整涉密人員類別（如核心涉密人員調(diào)整為重要涉密人員）。3.強化技術(shù)防護：加大對保密技術(shù)的投入，引入“涉密信息系統(tǒng)安全監(jiān)測平臺”“商業(yè)秘密泄露監(jiān)測系統(tǒng)”等先進技術(shù)，提升保密技術(shù)防護能力。4.加強監(jiān)督檢查：增加保密監(jiān)督檢查的頻率（每月一次專項檢查），擴大檢查范圍（覆蓋所有部門、所有崗位）；對檢查發(fā)現(xiàn)的問題，實行“閉環(huán)管理”（即問題整改后，需經(jīng)保密辦核查確認(rèn)后方