2014年8月業務單位的保密管理及留意事項

主要內容一、相關概念解讀二、業務單位保密工作管理制度三、氣象部門國家隱私范圍規定四、涉密信息載體保密管理制度五、內蒙古自治區氣象臺日常工作中的保密管理

一、相關概念解讀保密管理，是指對涉密載體、涉密人員、涉密場所、涉密會議、涉密事項等進行管理的活動。保密管理既包括保密行政機關管理部門的依法管理行政行為，也包括機關、單位內部的日常保密管理，是保密工作的重要組成部分。保密管理對象是機關、單位、社會組織機構以及個人產生或持有的國家隱私、實施的涉密行為等。保密管理實行主動防范、突出重點、依法管理的方針，達到既確保國家隱私平安、又便利信息資源合理利用的目的。

一、相關概念解讀國家隱私：“國家隱私是關系國家的平安和利益，依照法定程序確定，在確定時間內只限確定范圍的人員知悉的事項”。國家隱私秘級分為“絕密”、“機密”、“隱私”三個等級，保密期限分別不超過30年、20年和10年，密級和保密期限可以依據狀況適時變更。工作隱私：工作隱私是指各級國家機關在其公務活動和內部管理中產生的不屬于國家隱私而又不宜對外公開的事項。

一、相關概念解讀即便不產生國家隱私的機關單位，也有依法不得公開的事項，譬如：1、公開后被敵對勢力、犯罪分子或競爭對手所利用的害處要大于人民群眾從這些信息中獲得的好處的；2、公開后在人民群眾中所造成的內部沖突、糾紛等擔憂定因素要大于人民群眾從這些信息中獲得的好處的；3、正在醞釀、調研、試點過程中尚未確定和不成熟的政策、措施等。

內蒙古氣象臺氣象服務產品和各類工作信息分類表

序號類別氣象服務產品明細1不宜對外公開宣傳專項預報服務產品內蒙古政府接待辦專項預報、神舟系列飛船專項預報，軍事演習專項服務產品。2可以對外公開宣傳

中短期預報服務產品中期、短期天氣預報，各類災害性天氣預警信號，節假日專項預報產品。3短時、臨近預報服務產品短時、臨近天氣預報，各類災害性天氣預警信號。4專項預報服務產品重要氣象服務，氣象預報信息，防火專項預報，黃河凌汛專項預報。5氣象科普宣傳工作信息3.23氣象日、5.12防災減災日、媒體宣傳采訪及其他氣象科普知識宣傳。

內蒙古氣象臺信息公開保密審查制度1、自治區氣象臺保密委員會負責信息公開保密審查工作的組織領導，信息公開的日常工作由相關業務科室擔當。2、依據“誰公開、誰審查，誰審查、誰負責”、“先審查、后公開”、“一事一審”的原則做好信息公開工作。3、不得公開涉及國家隱私、工作隱私、商業隱私以及個人隱私的下列信息：（1）依照國家保密范圍和定密規定，明確標識為“隱私”、“機密”、“絕密”的信息；（2）內容涉及工作隱私、商業隱私和個人隱私的信息；

內蒙古氣象臺信息公開保密審查制度（3）公開后可能危害國家平安、公共平安、經濟平安和社會穩定的敏感信息；4、對擬公開信息是否屬于國家隱私和屬于何種密級不明確的，逐級報至有權確定該事項密級的部門確定。5、做好已公開信息的資料整理，完善管理臺賬。6、信息公開未經審查或審查把關不嚴造成失、泄密的，依法追究責任領導、責任科室及相關責任人的責任。7、兩家以上單位共同形成的信息擬公開時，由承辦的單位負責公開前的保密審查，并以文字形式征得其他單位同意后方可公開。

二、業務單位保密工作管理制度1、各部門工作人員必需嚴守黨和國家的隱私，遵守保密守則，依據《保密法》規定程序依法辦事。2、業務單位工作人員必需做到：不該說的隱私，確定不說；不該問的隱私，確定不問；不該看的隱私，確定不看；不該記錄的隱私，確定不記錄；不在非保密本上記錄隱私；不在私人通訊中涉及隱私；不在公共場所和家屬、子女、親友面前談論隱私；不在不利于保密的地方存放隱私文件、資料不在一般電話、明碼電報、一般郵局傳達隱私事項；不攜帶秘隱私材料巡游、參觀、探親、訪友和出入公共場所。

二、業務單位保密工作管理制度3、建立健全收發文制度，各單位要有專人負責履行文件登記、管理和清退工作；發覺屬于國家秘級文件資料丟失、被竊、泄密時，必需立刻報告，剛好追查，力挽損失。4、各單位年終清退與本單位無關的、并無保存價值的文件和一些刊物，必需進行銷毀或碎紙處理，不得擅自出售。5、檔案專、兼職管理人員對隱私檔案材料應嚴加管理，嚴格傳遞、借閱手續。如需借閱者，須經分管領導批準，并在檔案閱覽室內查閱，不準帶出檔案室，不準摘抄；檔案人員未經批準，不得擅自擴大利用范圍，以確保檔案的平安。

三、氣象部門國家隱私范圍規定氣象部門國家隱私范圍規定序號國家秘密事項名稱密級保密期限知悉范圍1重要軍事行動和重大國防工程氣象保障方案以及專門為其制作的氣象數據產品和預報產品機密20年有關領導、相關部門及承辦人員2在軍事禁區內探測獲得的氣象資料和開展氣象科學試驗、研究取得的成果機密20年有關領導、相關部門及承辦人員3重大氣象科學研究與技術開發成果中具有獨創性并可能影響到國家安全和經濟利益的關鍵技術、軟件和材料機密20年有關領導、相關部門及承辦人員

三、氣象部門國家隱私范圍規定4氣象衛星的無線電遙控編碼、密碼、密鑰及附載波頻率機密20年有關領導、相關部門及承辦人員5接收氣象衛星資料和產品特殊用戶的密碼、密鑰機密20年有關領導、相關部門及承辦人員6涉及我國氣象部門涉外談判底線的關鍵資料和數據機密20年有關領導、相關部門及承辦人員7在軍事管理區內探測獲得的氣象資料和開展氣象科學試驗、研究取得的成果秘密10年有關領導、相關部門及承辦人員8我國氣象科學技術關鍵領域的發展戰略秘密10年有關領導、相關部門及承辦人員

三、氣象部門國家隱私范圍規定

9

影響國家安全和經濟利益的尖端氣象科學試驗所獲得的各種重要原始數據和成果秘密10年有關領導、相關部門及承辦人員10氣象部門涉外工作中內部掌握的方針、政策、措施秘密10年有關領導、相關部門及承辦人員11黑碳氣溶膠觀測資料秘密10年有關領導、相關部門及承辦人員12海岸帶綜合調查氣象資料秘密10年有關領導、相關部門及承辦人員

內蒙古氣象臺1:5萬地理信息成果管理方法依據《內蒙古氣象局國家基礎地理信息數據運用管理方法（修訂）》的要求，為更好地發揮1:5萬基礎地理信息數據在自治區氣象臺信息化建設中的基礎平臺作用，特制定本管理方法如下：一、1:5萬地理信息成果只限自治區氣象臺內部的氣象業務、科研開發和決策服務運用，自治區氣象臺為1:5萬地理信息成果運用的最終用戶，任何人不得擅自修改、復制、轉讓或者轉借基礎地理信息數據，不得私自對外發布和上網或轉給他人運用。

內蒙古氣象臺1:5萬地理信息成果管理方法二、存儲處理1:5萬地理信息成果網絡和計算機必需與互聯網物理隔離，不能裝有無線網卡、無線鼠標、無線鍵盤等具有無線功能的設備，不能到外面的公司修理。三、1:5萬地理信息成果由光盤存放在加鎖保密柜里，由專人負責保管，并建立領用和接收涉密資料登記制度。四、單位內部工作人員使（借）用、歸還1:5萬地理信息成果必需辦理登記手續，并和臺里簽訂相應的內部保密協議。

內蒙古自治區氣象臺在重要氣象服務中的保密管理1、區臺由于沒有干脆的定密權限，在確有須要的狀況下可以通過兩種方式開展定密工作。一是申請定密授權；二是依據申請定密授權流程申請區局進行定密。2、在區臺工作人員參與的重大氣象保障中，相關人員必需依據《保密法》的相關規定，自覺遵照執行。3、重要軍事行動和重大國防工程氣象保障方案以及特地為其服務的氣象數據產品和預報產品有專人制作和管理；如上級主管部門確定密級，則相關人員必需按《保密法》規定嚴格執行；如未定密級，此類專項預報服務產品也屬于不宜對外公開宣揚的信息。

內蒙古自治區氣象臺近年擔當的重大活動氣象保障

內蒙古自治區氣象臺近年擔當的重大活動氣象保障神舟系列著陸氣象保障服務

內蒙古自治區氣象臺近年擔當的重大活動氣象保障

內蒙古自治區氣象臺近年擔當的重大活動氣象保障黃河凌汛

內蒙古自治區氣象臺近年擔當的重大活動氣象保障森林草原防撲火

四、涉密信息載體保密管理制度一、制作涉密載體必需符合以下要求：1、應當標明密級和保密期限，編排依次號、數量及發送范圍。2、在本單位內或保密行政管理部門審查批準的定點單位印制。3、印制過程中形成的殘次品，須剛好銷毀。4、在涉密設備上進行，工作場所應符合保密要求，運用的電子設備須實行保密措施。5、參與制作人員應是涉密人員或經保密行政管理部門培訓登記的工作人員。

四、涉密信息載體保密管理制度二、收發涉密載體必需符合以下要求：1、嚴格履行清點、簽收手續。具體內容包括：檢查送達的密件與收件單位是否一樣；信封（袋、套）密封是否完好無損；簽收登記與密件實物是否相符；各項檢查核對無誤方能簽收，并注明接收時間，加蓋單位收發專用章。2、涉密載體包裝應當由單位保密人員或有關特地人員拆封。拆封前要留意檢查：信封（袋、套）內是否有遺留的密件；密件與同時寄來的通知單是否相符；妥當保留發文（件）通知單，以備查詢。

四、涉密信息載體保密管理制度3、接收涉密載體，接收人員須剛好在收文（件）登記薄（含電子文檔）上登記造冊。具體內容包括：收文（件）日期、編號；文件標題、密級、保密期限、份（件）數；收文（件）登記簿應當保存確定的時間（一般為3―5年），以備查詢。4、（1）嚴格依據限定范圍分發。限定范圍以外要求增發的，須報單位主管領導批準。（2）細致填寫密件分發表。分發表的內容應當包括收文（件）單位、發文（件）時間、文件資料標題名稱或簡要內容、文號（編號）、密級、保密期限、發放范圍、緩急狀況、份（件）數、總份（件）數等欄目。

四、涉密信息載體保密管理制度（3）細致填寫發文（件）通知單。通知單填寫內容要與密件分發表中的收文單位名稱、文件資料標題名稱和所發出的份（件）數相符。通知單要伴同發出的密件一起裝入封袋（套）內。（4）封裝密件要細致核對信封或封袋（套）上的收文（件）單位名稱與文件通知單所填寫的名稱是否相符，在確認名稱一樣，發出的密件份（件）數核對無誤時，才能密封。（5）細致填寫供機要交通或機要通信部門交接和投遞簽收的交接清單。

四、涉密信息載體保密管理制度（6）密件分發完畢后，對所剩余的密件進行清點，確保總數量不變。三、傳遞涉密載體必需符合以下要求：1、選擇平安的交通工具和交通線路，并實行相應的平安保密措施。2、通過機要交通、機要通信或者指派專人進行，不得通過一般郵政或非郵政渠道傳遞。3、向我駐外機構傳遞涉密載體，須依據有關規定履行審批手續，通過外交信使傳遞。

四、涉密信息載體保密管理制度4、接受現代通信及計算機網絡等手段傳輸國家隱私信息，應當遵守有關保密規定。四、運用涉密載體必需符合以下要求：1、由主管領導依據涉密載體的密級和制發機關的要求及工作的實際須要，確定本單位知悉范圍。2、閱讀和運用涉密載體，應辦理登記、簽收手續，在符合保密要求的辦公場所進行。3、單位領導閱讀涉密文件、資料，可實行傳閱的方式進行，由經辦人員負責，專夾傳閱。

四、涉密信息載體保密管理制度4、匯編涉密文件、資料，須經原制發機關、單位批準。不得擅自變更原件的密級、保密期限和知悉范圍；確需變更的，須經原制發機關同意。匯編涉密文件、資料，應按其中的最高密級和最長保密期限管理。5、摘錄、引用涉密內容，應按原件的密級、保密期限和知悉范圍管理。6、傳達涉密信息文件資料，凡不準記錄、錄音、錄像的，應當事先說明。五、復制涉密載體必需符合以下要求：

四、涉密信息載體保密管理制度3、應當履行登記手續。復制件應當加蓋復制機關、單位的戳記，并視同原件管理。4、本單位不具備復制條件的，應到保密定點單位復制。六、保存涉密載體必需符合以下要求：1、選擇平安保密的場所和部位。工作人員離開辦公場所，應當將涉密載體存放在保密設備里。2、每年定期對當年涉密載體進行清查、核對，發覺問題剛好向保密行政管理部門報告；依據規定剛好清退涉密載體，不得自行銷毀。

四、涉密信息載體保密管理制度3、涉密人員離崗、離職前，須將保管的涉密載體全部清退，并辦理移交手續；須要歸檔的涉密載體，依據國家檔案法律規定歸檔。七、銷毀涉密載體必需符合以下要求：1、禁止將涉密載體作為廢品出售或私自銷毀。2、經本單位主管領導審核批準，并履行清點、登記手續，送保密部門定點單位監銷。八、涉密計算機保密管理

四、涉密信息載體保密管理制度1、涉密計算機實行專人專用，堅持“誰運用誰負責”的原則，做到定機定人定號，做好登錄口令設置，并登記備案；網絡管理人員負責對本機關涉密計算機及其系統進行定期檢查和維護。2、涉密計算機進行維護修理時，應到保密部門指定的維護修理單位進行，并保證所存儲的涉密信息不被泄露，要在現場監督維護修理。3、禁止運用涉密計算機上互聯網，堅持做到“涉密不上網，上網不涉密”；攜帶便攜式計算機外出時，應實行必要的保密措施，運用人為第一責任人，返回后要進行保密檢查。

四、涉密信息載體保密管理制度4、嚴格禁止從互聯網將數據拷入涉密計算機。嚴禁在涉密計算機上配備、安裝和運用攝像頭、無線設備等。涉密計算機在運用外來數據盤，必需進行檢測、清除病毒，在確保平安保密后方可運用。5、嚴禁私自變更涉密計算機的用途。擬報廢或更換涉密計算機，要嚴格依據《涉密計算機修理、更換、報廢保密管理制度》要求，由單位統一送保密部門進行消磁處理和物理損毀。

內蒙古自治區氣象臺業務系統和網絡平安保障區臺計算機終端因常規業務應用的須要，與外網連接獲得實時數據及資料，因而在局域網中無物理隔離，但在每一臺計算機上均安裝了防病毒軟件、軟件防火墻，接受了強口令密碼、數據存儲備份、數據加密等平安防護措施，明確網絡平安責任、強化網絡平安工作。嚴格依據要求涉密計算機不上網、上網計算機不涉密（業務用機不涉密，氣象分析數據是全國公開、相互通用數據）；嚴格按要求處理光盤、移動介子媒體、硬盤等的管理、修理、銷毀工作。

氣象臺業務系統和網絡平安保障解決問題的措施和建議嚴格的物理隔離將造成運用不便、管理困難、信息無法共享。對不同數據信息的訪問限制應當主要由應用系統來完成。全臺統一設置機要室、配置涉密計算機。嚴格禁止涉密計算機聯網，切實做到與互聯網物理隔離。嚴格遵循“誰運用誰管理、誰負責”的原則，對整個計算機信息系統進行監控，照實記錄系統內發生的任何事務，全面地對整個局域網系統中的網絡、主機、應用程序、數據庫及平安設備等進行檢查與登記。

氣象臺業務系統和網絡平安保障解決問題的措施和建議支持分布式跨網段檢查，統一管理，對重要氣象數據進行綜合的統計與分析，更有效的防衛外部的入侵和內部的違規操作，最終起到疼惜重要信息和資源的作用。2013年上半年，經信息中心幫助，區臺完成對全臺全部業務機器、辦公計算機的IP鎖定，即每臺計算機在支配的局域網網段中的IP是固定的，并確定與之對應的負責人。依據“誰運用誰管理、誰負責”規定，局域網中的外部的入侵和內部的違規操作，經網絡行為監控系統確認，可以很快的找出有問題的計算機及其具體的負責人。

氣象臺業務系統和網絡平安保障解決問題的措施和建議建設身份認證系統及以密鑰管理、密碼工作管理和檢測監控為主的信息網絡平安系統，健全系統的身份認證與訪問授權限制，為每位上網的用戶配發電子身份證書，實現對每一個登錄局域網用戶進行身份的合法性驗證，并依據用戶的身份授予訪問不同信息內容的權利。2013年下半年，區局在“內蒙古氣象局綜合信息系統”的“政務辦公”中，執行CA身份認證，每一個辦公人員必需到國家局相應網站申請下載與之身份對應的電子身份證書，系統依據用戶的身份授予訪問不同信息內容的權利。

內蒙古自治區氣象臺科研業務中氣象資料的保密管理1、區臺科研及對外學術溝通中氣象資料的運用管理，嚴格依據新修訂的《保密法》以及九二年九月一日起施行的《氣象部門保守國家隱私實施細則》其次十條、其次十九條執行。其次十條國內其他部門、單位因工作須要借用涉密氣象資料、刊物等，屬絕密級的經國家氣象局領導批準；屬機密、隱私級的由司局級主管單位領導批準；屬內部的由主管處級單位領導批準。氣象部門內部單位需借用涉密氣象資料、刊物等，由主管單位領導批準。借用者要擔當保密義務，未經批準不得擅自復制留存，不得擅自擴散或向第三者供應。

內蒙古自治區氣象臺科研業務中氣象資料的保密管理其次十九條對氣象部門保存的屬于國家隱私的各種測繪資料、地圖等，要有專人管理，并定期進行保密檢查，如發生失泄密事故，必需剛好報告國家氣象局保密委員會和當地保密部門，同時抄報國家測繪局，并實行補救措施。2、第三十三條出國考察、培訓、訪問科技人員的確須要攜帶或郵寄隱私、內部文件（資料、刊物）出境時，必需由單位領導審批后按有關規定到保密工作部門辦理出境、郵寄手續。3、向我駐外機構傳遞涉密載體，須依據有關規定履行審批手續，通過外交信使傳遞。

內蒙古自治區氣象臺科研業務中氣象資料的保密管理4、依據《關于修訂內蒙古氣象局基礎地理信息數據運用管理方法的通知》（內氣函[2011]133號），區臺于2011年8月19日印發《內蒙古自治區氣象臺1:5萬地理信息成果管理方法》的通知，并簽訂了平安保密責任書，建立了基礎地理信息數據的存放、管理、運用專項保密制度和運用登記制度。運用中未出現超范圍運用及擅自修改、復制、轉讓數據行為，在存儲和處理地理信息數據的網絡和計算機與互聯網實行物理隔離并有專人管理。在運用基礎地理信息數據中，相關圖層進行了特殊處理或覆蓋。

五、內蒙古自治區氣象臺日常工作中的保密管理涉密人員教化管理制度1、保密工作領導小組負責本單位涉密人員的教化管理，負責對新進、調入涉密崗位的人員進行上崗前資格審查。并對涉密人員遵守保密制度狀況開展常常性檢查，對涉密人員履行職責狀況進行考核。2、涉密人員須自覺接受保密教化，每年參與保密學問教化培訓一次以上。3、涉密人員在崗期間須遵守保密紀律，依法履行保密職責和義務，嚴格依據保密規定接觸、運用和管理國家隱私載體，制止和訂正違反保密規定的行為，接受保密監督檢查。

五、內蒙古自治區氣象臺日常工作中的保密管理涉密人員教化管理制度4、涉密人員調離崗位必需剛好清退所持有和運用的國家隱私載體和涉密信息設備，并辦理移交手續，簽訂《保密承諾書》。5、涉密人員在脫密期內不得因私出國（境）和去國（境）外機構工作。因公出國（境）學習、考察應嚴格依據有關規定辦理審批手續。6、涉密人員違反保密法律、法規規定，造成泄密隱患、發生泄密事務的，視情節輕重依法賜予責任追究。

五、內蒙古自治區氣象臺日常工作中的保密管理保密要害部門部位管理制度1、區臺日常工作中產生、傳遞、運用和管理國家隱私的科室為保密要害部門。本單位內部集中制作、存放、保管、傳輸涉密信息文件資料的特地場所為保密要害部位。如信息機房、檔案室等。2、依據“誰主管、誰負責”原則，黨政一把手對區臺要害部門、部位管理負全面責任。3、建立各要害崗位保密平安責任制，開展常常性平安保衛保密檢查，針對存在隱患剛好整改不留后患。

五、內蒙古自治區氣象臺日常工作中的保密管理保密要害部門部位管理制度4、珍貴物品、現金、票證落實專人負責，責任人要細致做好保管、運用、防火、防盜、防潮、防爆及保密工作，對要害部位細致按平安保衛保密要求落實人防、物防、技防措施，防范于未然。5、加強計算機系統的保密平安管理。對涉密與非涉密計算機予以明確區分，涉密機必需完全與局域網脫離連接，并禁止上因特網以防泄密。并實行身份認證、存儲傳輸加密等措施加強保密防范。

五、內蒙古自治區氣象臺日常工作中的保密管理紙質檔案保密管理制度1、借閱檔案資料要留意疼惜和保密，不得擅自復印、拍照，更不得涂改或在檔案上做任何標記、抽換、損壞，必需保證檔案的整齊，不得丟失泄密，如發覺丟失泄密現象，應按保密規定立刻向相關部門或保密機構報告，并實行相應防范措施。2、對隱私檔案資料應嚴加管理，嚴格傳遞、借閱手續。如需借閱須經領導批準，在檔案閱覽室內查閱，不準帶出檔案室，不準摘抄，不得檀自擴大利用范圍，以確保檔案的平安。

五、內蒙古自治區氣象臺日常工作中的保密管理紙質檔案保密管理制度檔案保密范圍：①歷史檔案資料和編研材料中，涉及到領土歸屬、邊界勘定、民族關系的檔案資料；②批量運輸檔案的時間、路途的保衛方案；③檔案庫的保藏檔案內容、數量以及保衛方案、措施；④歷史檔案及其編研材料中涉及的特種工藝、技術決竅、秘方及涉及中外產權的內容；

五、內蒙古自治區氣象臺日常工作中的保密管理紙質檔案保密管理制度檔案管理不得擅自擴散的范圍：①未經公布的檔案工作統計數字；②正在探討、尚未做出結論的干部調配、內部評議問題。③歷史檔案及其編研材料中涉及個人隱私的部分。

五、內蒙古自治區氣象臺日常工作中的保密管理會議保密管理制度1、召開隱私程度較高的重要會議，會前應與保衛、保密部門聯系，共同實行平安保密措施，并對與會人員進行保密教化，規定保密紀律。2、涉及國家隱私內容的會議，應選擇具備平安保密條件的會議場所，嚴禁運用無線話筒傳達密件和向室外擴音。3、凡傳達隱私文件，—定要按文件規定和上級指標辦理，不得擅自擴大傳達范圍。嚴禁無關人員進人會場，對須要列席會議的人員，應將名單呈報主管會議的領導同志審定。