PAGE衛(wèi)生健康局保密制度一、總則（一）目的為保守衛(wèi)生健康局工作中涉及的國家秘密、工作秘密以及敏感信息，防止信息泄露，確保衛(wèi)生健康工作的安全與正常開展，特制定本保密制度。（二）適用范圍本制度適用于衛(wèi)生健康局機關各科室、直屬事業(yè)單位、下屬醫(yī)療機構以及所有參與衛(wèi)生健康工作且知悉相關保密信息的工作人員。（三）基本原則1.依法保密原則：嚴格遵守國家有關保密法律法規(guī)，依法履行保密義務。2.全面覆蓋原則：涵蓋衛(wèi)生健康工作的各個環(huán)節(jié)和領域，確保所有涉及保密信息的活動都有章可循。3.預防為主原則：強化保密教育，增強工作人員保密意識，從源頭上防止信息泄露。4.責任追究原則：對違反保密制度的行為，依法依規(guī)追究責任。二、保密范圍與密級劃分（一）保密范圍1.國家秘密涉及衛(wèi)生健康領域的重大政策、規(guī)劃、戰(zhàn)略等絕密級信息，如尚未公開的重大疾病防控策略、衛(wèi)生資源分配方案等。國家衛(wèi)生健康統(tǒng)計數(shù)據(jù)中的核心機密，包括人口健康狀況、疾病流行趨勢等敏感數(shù)據(jù)。涉及國家安全的衛(wèi)生健康相關情報，如生物安全信息、境外疫情對我國的潛在影響等。2.工作秘密衛(wèi)生健康局內部的工作安排、決策過程、人事任免等信息，在未正式公開前屬于工作秘密。各類衛(wèi)生健康項目的申報材料、評審意見、資金使用計劃等，在規(guī)定時間內為工作秘密。醫(yī)療機構的醫(yī)療技術創(chuàng)新成果、臨床研究數(shù)據(jù)等，在未按規(guī)定程序公開前屬于工作秘密。3.敏感信息涉及個人隱私的患者醫(yī)療信息，包括病歷、診斷結果、治療方案等，未經患者同意不得泄露。衛(wèi)生健康領域的商業(yè)秘密，如醫(yī)藥企業(yè)的研發(fā)數(shù)據(jù)、合作協(xié)議等，受法律保護不得擅自披露。突發(fā)公共衛(wèi)生事件中的敏感信息，如事件的真實原因、潛在風險評估等，在妥善處理前要嚴格保密。（二）密級劃分1.絕密級一旦泄露會使國家的安全和利益遭受特別嚴重損害的信息。如涉及國家安全的生物武器研發(fā)相關衛(wèi)生健康情報等。2.機密級泄露會使國家的安全和利益遭受嚴重損害的信息。如尚未公開的重大衛(wèi)生健康政策決策細節(jié)等。3.秘密級泄露會使國家的安全和利益遭受損害的信息。如一般的衛(wèi)生健康統(tǒng)計數(shù)據(jù)在規(guī)定保密期限內的信息等。4.內部敏感信息（非嚴格密級，但需保密）涉及個人隱私的患者醫(yī)療信息、衛(wèi)生健康領域的商業(yè)秘密等，雖不屬于國家秘密范疇，但需嚴格保護。三、保密措施（一）人員管理1.入職審查新錄用工作人員必須進行嚴格的背景審查，重點審查其政治素質、道德品質以及是否存在可能影響保密工作的不良記錄。簽訂保密承諾書，明確保密責任和義務，承諾在工作期間嚴格遵守保密制度。2.保密培訓定期組織保密知識培訓，培訓內容包括國家保密法律法規(guī)、衛(wèi)生健康領域保密規(guī)定、保密技術與技能等。新入職人員必須參加崗前保密培訓，經考試合格后方可上崗。每年至少開展一次全員保密知識更新培訓，確保工作人員及時了解最新保密要求。3.監(jiān)督考核建立工作人員保密檔案，記錄其保密工作表現(xiàn)、培訓情況、違規(guī)違紀記錄等。將保密工作納入個人績效考核體系，對保密工作成績突出的給予表彰獎勵，對違反保密制度的進行嚴肅處理。（二）文件管理1.收文處理設立專門的文件收發(fā)崗位，負責文件的簽收、登記、分發(fā)。對涉密文件進行單獨登記，注明密級、份數(shù)、收發(fā)時間、去向等信息。嚴格按照規(guī)定的傳閱范圍和程序傳遞涉密文件，不得擅自擴大傳閱范圍。2.發(fā)文管理發(fā)文部門對文件內容進行保密審核，確定密級和發(fā)放范圍。涉密文件必須通過機要渠道傳遞，嚴禁通過普通郵政、快遞等方式發(fā)送。對發(fā)出的涉密文件進行跟蹤，確保文件安全送達。3.文件存儲設立專門的保密檔案室，配備必要的防盜、防火、防潮、防蟲、防磁等設施。涉密文件按照密級分類存放，實行專人專柜管理。定期對文件進行清查盤點，確保文件數(shù)量準確、存放安全。（三）信息系統(tǒng)管理1.網絡安全建立健全衛(wèi)生健康信息系統(tǒng)網絡安全防護體系，設置防火墻、入侵檢測系統(tǒng)等安全設備。定期對網絡系統(tǒng)進行安全評估和漏洞掃描，及時修復安全隱患。加強對網絡訪問的權限管理，嚴格限制非授權人員訪問涉密信息系統(tǒng)。2.數(shù)據(jù)保密對衛(wèi)生健康數(shù)據(jù)進行加密存儲和傳輸，確保數(shù)據(jù)在處理和傳輸過程中的安全性。按照最小化原則分配數(shù)據(jù)訪問權限，嚴禁越權操作。定期對重要數(shù)據(jù)進行備份，備份數(shù)據(jù)存儲在安全的異地位置。3.移動存儲設備管理嚴格限制使用移動存儲設備存儲涉密信息，確需使用的必須進行登記備案。對移動存儲設備進行加密處理，并設置訪問密碼。使用完畢后及時刪除存儲的涉密信息，并妥善保管設備。（四）會議管理1.會議籌備對涉及保密內容的會議，提前制定保密方案，明確會議保密要求和措施。選擇具備保密條件的會議場所，對會議場所進行安全檢查，防止竊聽、竊照等行為。2.會議通知嚴格控制會議通知范圍，只通知與會議內容相關的必要人員。在會議通知中明確保密要求，提醒參會人員妥善保管會議資料。3.會議過程安排專人負責會議記錄，記錄人員不得擅自泄露會議內容。對會議資料進行嚴格管理，會議結束后及時收回并妥善保管。禁止無關人員進入會議場所，防止會議信息泄露。（五）對外交流與合作管理1.審批程序衛(wèi)生健康局工作人員與外部機構進行交流合作涉及保密信息的，必須提前填寫保密審批表，詳細說明交流合作的內容、范圍、對象等信息。經所在科室負責人、保密工作機構審核，報局領導批準后方可進行。2.協(xié)議簽訂在簽訂交流合作協(xié)議時，明確雙方的保密責任和義務，約定保密期限、違約責任等條款。對涉及保密信息的合作項目，要求合作方采取必要的保密措施。3.信息提供對外提供保密信息必須經過嚴格的審批程序，并按照規(guī)定進行脫敏處理。要求接收方簽訂保密承諾書，承諾對接收的信息嚴格保密。四、保密監(jiān)督與檢查（一）監(jiān)督機構成立衛(wèi)生健康局保密工作領導小組，負責對全局保密工作進行統(tǒng)一領導和監(jiān)督檢查。領導小組下設辦公室，具體負責日常保密監(jiān)督檢查工作的組織實施。（二）檢查內容1.保密制度的執(zhí)行情況，包括人員管理、文件管理、信息系統(tǒng)管理、會議管理、對外交流與合作管理等方面的制度落實情況。2.保密設施設備的配備與運行情況，如保密檔案室、信息系統(tǒng)安全設備等是否正常運行。3.工作人員的保密意識和行為規(guī)范，是否存在違規(guī)泄露保密信息的行為。（三）檢查方式1.定期檢查：每年至少組織一次全面的保密工作檢查，對各科室、直屬事業(yè)單位、下屬醫(yī)療機構的保密工作進行逐一檢查。2.不定期抽查：根據(jù)工作需要，隨時對重點部門、重點崗位、重點項目的保密工作進行抽查。3.專項檢查：針對特定的保密事項或在發(fā)生可能涉及保密信息泄露的事件后，及時開展專項檢查。（四）問題整改1.對檢查中發(fā)現(xiàn)的問題，及時下達整改通知書，明確整改要求和期限。2.被檢查部門要認真分析問題原因，制定切實可行的整改措施，并按時上報整改情況。3.保密工作領導小組對整改情況進行跟蹤復查，確保問題得到徹底整改。五、泄密事件處理（一）報告程序1.一旦發(fā)現(xiàn)泄密事件，當事人應立即采取措施防止泄密范圍擴大，并及時向所在科室負責人報告。2.科室負責人接到報告后，應在[具體時間]內報告局保密工作領導小組辦公室。3.保密工作領導小組辦公室接到報告后，應立即組織調查，并在[具體時間]內將初步情況報告局領導。（二）調查處理1.保密工作領導小組辦公室會同相關部門成立調查組，對泄密事件進行全面調查，查明泄密原因和責任人。2.根據(jù)調查結果，依法依規(guī)對泄密責任人進行嚴肅處理，涉及違法犯罪的移交司法機關處理。3.對泄密事件造成的損失進行評估，采取有效措施挽回損失，并及時向上級主管部門報告。（三）后續(xù)改進1.針對泄密事件暴露出的問題，及時完善保密制度和措施，加強薄弱環(huán)節(jié)的管理。2.對全體工作人員進行警示教育，提高保密意識，防止類似事件再次發(fā)生。