保密自查情況及整改措施自查報告為嚴格落實保密工作責任制，切實防范失泄密風險，我單位于2023年9月15日至10月10日組織開展了全范圍保密自查工作。本次自查由辦公室牽頭，聯(lián)合綜合管理部、信息技術部成立專項工作組，采取“全面覆蓋+重點抽查”方式，覆蓋機關3個內設部門、2個下屬單位，檢查內容包括涉密文件管理、信息系統(tǒng)安全、保密設備使用、人員保密意識等4大類12項具體指標，共調閱文件資料327份（其中涉密文件56份），檢查信息系統(tǒng)終端78臺、移動存儲介質43個，開展員工訪談42人次，發(fā)放保密知識測試卷65份（回收率100%）。經自查，發(fā)現(xiàn)以下主要問題：一是涉密文件管理存在薄弱環(huán)節(jié)。部分部門文件收發(fā)登記不規(guī)范，如綜合管理部2023年第三季度涉密文件收發(fā)登記本存在2處接收人未簽字、1處密級標注遺漏；檔案室1份2022年歸檔的機密級文件未按規(guī)定單獨存放，與普通文件混裝；1名借調人員臨時保管涉密文件期間，未及時入柜，存在桌面滯留現(xiàn)象（滯留時長約2小時）。二是信息系統(tǒng)安全防護存在漏洞。3臺業(yè)務終端仍使用初始密碼（“123456”“admin”等），未按要求設置8位以上包含字母、數(shù)字、符號的復雜密碼；2臺連接互聯(lián)網的辦公電腦安裝了非必要即時通訊軟件（如某社交軟件），且未關閉文件傳輸功能；1個內部業(yè)務系統(tǒng)用戶權限分配不合理，1名已離職員工賬號未及時注銷，仍可登錄查看部分敏感數(shù)據。三是保密設備與介質管理不嚴格。4個移動U盤未按規(guī)定統(tǒng)一編號，其中2個存儲過內部敏感信息的U盤未標注密級標識；1臺用于處理機密級信息的打印機未固定使用人，近3個月內有5次非授權人員使用記錄；2臺保密柜鑰匙由部門負責人集中保管，未落實“一人一鑰”要求，存在交叉使用風險。四是員工保密意識有待提升。保密知識測試平均得分78分，其中12人對“國家秘密密級變更程序”“移動存儲介質跨網使用要求”等知識點回答錯誤；新入職的5名員工中，2人未在入職1個月內完成保密培訓（實際間隔分別為45天、52天）；1名員工在微信工作群中誤發(fā)1份內部會議紀要（含未公開數(shù)據），雖及時撤回，但暴露了日常信息傳遞的隨意性。針對上述問題，我單位立即召開專題會議研究整改方案，明確責任部門、整改時限和具體措施：（一）強化涉密文件全流程管理。修訂《涉密文件管理辦法》，新增“收發(fā)登記雙人復核”“歸檔前密級重審”“臨時保管時限（不超過2小時）”等條款，由辦公室負責10月20日前完成制度修訂并組織全員培訓；對2021年以來的涉密文件開展“回頭看”，重點核查登記、存放、借閱記錄，11月5日前完成問題文件整理歸檔；對借調人員、臨時保管人員開展專項培訓，明確“誰使用、誰負責”原則，違規(guī)行為納入個人績效考核。（二）筑牢信息系統(tǒng)安全防線。信息技術部于10月18日前完成終端密碼策略升級，強制要求密碼復雜度（8位以上，包含字母、數(shù)字、符號），并啟用定期更換功能（每30天強制修改）；全面清理非必要軟件，關閉互聯(lián)網終端即時通訊軟件文件傳輸功能，10月25日前完成終端軟件白名單設置；建立用戶權限動態(tài)管理機制，人力資源部與信息技術部聯(lián)動，員工離職后24小時內注銷賬號并回收權限，10月20日前完成歷史離職人員賬號清理。（三）規(guī)范保密設備與介質使用。辦公室牽頭對所有移動存儲介質進行統(tǒng)一編號（格式：MJ2023XX），10月22日前完成標注并建立電子臺賬；固定機密級打印機使用人，安裝使用記錄日志功能，非授權使用需提前3個工作日審批；保密柜鑰匙由使用人自行保管，部門負責人不再集中代管，10月15日前完成鑰匙重新分配并簽訂《保密設備使用責任書》。（四）提升全員保密意識。人力資源部與辦公室聯(lián)合制定《新員工保密培訓流程圖》，明確入職7個工作日內完成不少于4學時的保密培訓（含案例分析、實操演練），10月17日前完成制度上墻并納入入職考核；10月20日組織全員保密知識補考（重點覆蓋易錯知識點），未達標者需參加集中補課；開展“保密風險隨手拍”活動，鼓勵員工舉報違規(guī)行為，對及時發(fā)現(xiàn)風險的個人給予500元/次獎勵，10月25日前完成活動方案發(fā)布。目前，已完成終端密碼修改、移動介質編號、離職賬號清理等立行立改事