公司保密工作“調查研究年”活動啟動以來，公司各部門迅速行動，精心籌劃，抓緊部署，各部門“調查研究年”活動開局良好，推進有序。現將工作開展情況彙報如下：
一、保密工作開展情況
1、高度重視，組織有力。
公司各部門把開展“調查研究年”活動作為進一步提升保密工作水平的有效措施，作為加強和改進公司工作、提高新形勢下安全保密能力的重要抓手，列入年度重點工作，加強組織落實。公司成立由經理任組長，副經理任副組長，公司領導班子為成員的調研小組，為“調查研究年”活動順利開展提供重要組織保證。
2、學習深入，部署迅速。
各部門迅速傳達學習“調查研究年”活動要求，結合公司實際以文件形式印發了《XXX縣XXX公司保密工作“調查研究年”活動方案》，明確重要意義、指導思想、目標任務和工作要求。集中組織人員學理論、學法規、明確工作任務，為做好調研工作打下堅實基礎。
3、聯繫實際，注重成效。
深入學習黨和國家保密工作方針政策、法律法規，學習黨的保密工作優良傳統，學習調查研究工作的基本原則、要求和方法，進一步明確調研工作的目標方向，不斷提高決策管理的科學化水平。
4、加強技防措施、確保祕密安全
一是嚴格文件資料管理，做好文件資料的收發、分放、整理、歸檔、銷燬等；做好電子文檔的輸入、存檔、發送、印製、備份等，確保電子文檔安全。同時加大對檔案室的日常管理，非工作人員一般不準進入檔案室，防止機密外泄。 二是公司強化了重點涉密部門和崗位的硬件管理，按照國家保密規定和標準，配足配齊了保密防護設備，完善了保密防範措施。三是對公司內外網實施了完全的物理隔離，同時按照省市公司的要求對內網計算機安裝了防病毒和桌面終端管理系統等軟件。四是嚴格落實了“五個嚴禁”（嚴禁將涉密計算機與信息內網外網連接；嚴禁在聯接外網的計算機上處理、存儲涉密信息；嚴禁計算機在信息內網和外網交叉使用；嚴禁普通移動存儲介質在內網和外網上交叉使用；嚴禁掃描儀、打印機等計算機外設在內網和外網上交叉使用）。
二、取得的成果
1、摸清單位底數，評估保密工作風險係數。根據通知精神，
公司分別對制度建設、責任制落實、審查制度、定密工作開展、涉密人員管理、涉密載體管理、涉密部門管理、保密宣傳、保密承諾書籤訂等情況進行對照摸底，對每個環節進行分析研究，排查每個涉密環節中易泄密的細節，從中找到杜絕泄密事件的切入點，從源頭上防止泄密事件的發生。
2、提高保密意識，強化保密工作制度建設。根據通知要求，公司強化“保密法”再學習，增強涉密人員的保密意識和保密技能，特別是通過保密工作摸底，將進一步規範保密工作制度建設，從制度上堵住泄密事件的發生。
3、預防泄密事件，規範網絡保密管理。公司網絡的規模、拓撲結構、使用範圍、信息資源、應用系統涉密程度均符合要求，網網之間通過技術手段或者物理隔離，無交叉使用情況，網絡終端無違規外聯情況。服務器端設有不同的用户名由專人進行管理，均配置有防火牆；網絡終端均設有符合要求的開機口令，均設置有專業的殺毒軟件。
4、簽訂保密承諾，制定涉密有事必究制度。根據通知流程，公司以保密工作“調查研究年”活動為契機，一是組織開展全隊人員保密自查工作，保密承諾書籤訂；二是制定涉密有事必究制度，明確涉密後果、危害及責任。三是把開展“調查研究年”活動作為加強和改進保密工作，提高新形勢下安全保密能力的重要
舉措。通過上述工作，從基本上消除泄密隱患。
三、存在的問題和困難
一是個別員工保密對工作的重要性認識不足，保密意識還不是很強，還需進一步加強保密工作教育，切實增強員工保密意識。二是計算機、移動存儲介質及網絡管理還需加強技術防護，完善防護措施，進一步加大監督檢查力度。
四、典型經驗及改進措施
加強對領導幹部、涉密人員保密教育的針對性，將領導幹部的保密教育納入到幹部培訓計劃。對涉密人員進行崗位教育，通過專題教育、會議教育、專題講座、進出涉密崗位培訓等形式，使涉密人員真正達到學法、知法、守法、用法的要求。
截止到目前我公司未發生一起計算機失密、泄密和違規外鏈事故，確保了公司內部信息安全。
今後，我們將進一步夯實保密工作基礎，提升保密工作整體水平，加強保密工作教育，切實增強員工保密意識，同時加強對保密工作的技術防護，完善防護措施，使我公司保密工作再上新台階。
根據中共XX縣委保密委員會[20xx]2號文件的要求，我場保密工作領導小組高度重視，及時召開專題會議，對保密自查工作進行了佈置，同時，組織辦公室相關人員對保密工作進行了全面的自查。現將自查情況報告如下：
一、保密工作組織機構的基本情況
保密工作事關國家安全和利益，關係到改革開放和發展穩定的大局。我場歷來高度重視保密工作，始終把保密工作擺上重要議事日程，並針對人事變動，及時對保密工作領導機構、保密審核機構及人員進行調整和充實，做好工作交接，保證工作的延續性。我場設有保密工作領導小組，組長由黨委副書記擔任，成員由黨政班子成員和保密工作負責人組成。領導小組下設辦公室，由黨政辦主任兼任辦公室主任，同時確定2名同志主要負責保密方面的具體工作。相關人員簽訂了《涉密人員崗位保密責任書》，切實加強保密管理工作，預防和杜絕失泄密事件發生。
二、保密工作開展情況
（一）對保密重點部門、要害部位加強檢查督促工作。黨政辦、檔案室等部門是保密重點部門和部位。我場領導小組對這些部門的保密工作進行不定期的檢查督促，防止失密、泄密。在日常工作中，我場堅持從每個環節做起，黨政辦的傳真機落實專人負責收發文，複印機由打印室工作人員負責，祕密文件、內部資料的傳遞、回收、註銷都嚴格按照上級有關要求辦理。同時，場黨委政府的重大會議內容不得向外泄露。對於場裏下發的文件和上級的文件要加強管理，不得隨便亂扔和亂放。
（二）加強加密計算機的的管理工作。按照上級有關部門的要求，我場指定懂業務、會管理的工作人員專門負責加密計算機的管理工作，加強對計算機上網檢查工作，對上網計算機進行登記造冊，在管理上做到心中有數；加強電腦資料的'保管，未經單位領導同意，嚴禁將單位軟件資料打印或拷貝給外單位人員。同時，當涉密機和涉密軟、硬盤發生故障時，由辦公室查明原因後，聯繫專業電腦公司派技術人員直接上門到單位對故障機和磁介質進行現場維修，以確保祕密信息不被泄密和被竊。
（三）保密規章制度的建設情況。
我場根據保密工作規定，建立健全各項保密工作規章制度。進一步完善了《保密工作制度》、《涉密人員保密管理制度》、《計算機保密管理制度》、《傳真機、複印機等辦公自動化設備保密管理制度》、《會議保密制度》、《檔案保密管理制度》等保密工作規章制度，使保密工作有據可依、有章可循，嚴格按制度規範辦事程序。
（四）開展保密宣傳教育情況。
場黨委高度重視保密宣傳教育工作，採取張貼標語、拉橫額等形式，利用各種機會在機關幹部中開展經常性的保密宣傳教育工作。如利用村主職幹部會議，傳達、學習有關保密工作的文件、資料，瞭解保密工作情況和上級要求，使幹部增強了保密觀念，為做好我場的保密工作奠定了紮實的羣眾基礎。
三、存在問題及改進建議
通過此次檢查，發現全場系統涉密載體保密管理工作基本是好的，沒有發現涉密文件資料流失。存在的主要問題是：
（一）保密工作的教育力度需要不斷加強。近年開展保密工作的實踐使我們認識到，加強機關幹部的保密教育，提高每一個公民的保密意識十分重要。例如利用計算機網絡、電子郵件向外發送資料已是十分方便和快捷的方式，但因此也可能帶來泄密的危險。針對這一情況，需要加強宣傳力度，增強人們的保密意識，提高做好保密工作的主動性和自覺性，還要制定出相應的規章制度，使事前行為得到規範，堵塞可能發生的失、泄密事件，消除隱患，以確保國家安全。
（二）做好保密工作還需要堅強的物質基礎作保證。除了必要的資金、設備投入外，還應加強對保密工作人員的業務培訓，提高保密幹部的素質。目前基層專（兼）職的保密工作人員的培訓較少，加上人員變動頻繁，所以保密工作人員的業務培訓需要加強。
當前，政府系統辦公自動化網絡建設方興未艾。各級政府紛紛加大了硬件和軟件的投入，構建了辦公自動化網絡。隨着網絡規模的擴大，辦公自動化應用水平的提高，數據共享的程度越來越高，大家在改變舊的手工工作方式的同時也愈來愈依賴於計算機。網絡中的一些重要信息，涉及廣泛，一旦出錯影響巨大，後果更為嚴重。
因此，我們在着力建設辦公自動化網絡的同時，還要切實加強辦公自動化網絡的保密工作，注重開發和運用有效的保密措施，做到篩子（信息過濾系統）、鎖頭（自我隔離系統）和盾牌（防護系統）綜合運用，真正樹立起堅實的保密防護體系。
辦公自動化網絡信息的保密 信息泄露是辦公自動化網絡的主要保密隱患之一。所謂信息泄露，就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統中的信息，特別是祕密信息和敏感信息，從而造成泄密事件。 眾所周知，網絡在保密防護方面有三點脆弱性：一是數據的可訪問性。
數據信息可以很容易被終端用户拷貝下來而不留任何痕跡。二是信息的聚生性。當信息以零散形式存在時，其價值往往不大，一旦網絡將大量關聯信息聚集在一起時，其價值就相當可觀了。三是設防的困難性。儘管可以層層設防，但對一個熟悉網絡技術的人來説，下些功夫就可能會突破這些關卡，給保密工作帶來極大的困難。 對辦公自動化網絡的保密防範，可從以下三個方面入手：
物理隔離。根據國務院辦公廳和國家保密局對政府辦公自動化網絡的保密要求，辦公自動化網絡必須與社會公眾信息網絡實行物理隔離。在與社會公眾信息網相連的信息設備上，不得存儲、處理和傳遞國家祕密信息；政府系統上社會公眾信息網的信息，必須經過保密審查，由主管領導審批，並建立登記備案制度。
數據加密。信息的保密是為了防止對手破譯信息系統中的機密信息。數據加密是實現信息保密性的一種重要手段。對辦公自動化網絡進行數據加密，是通過網絡中的加密機構，把各種原始的數據信息（明文），按照某種特定的加密算法變換成與明文完全不同的數據信息，即密文的過程。目前常用的數據加密技術，主要有鏈路加密、節點加密和端對端加密等三種方式。
充分利用系統自身提供的保密措施，某些用户對網絡的認識不足，基本不用或很少使用網絡操作系統提供的保密措施，從而留下隱患。其實，一般的網絡操作系統及應用系統，像ware。Notes等等，自身都帶有很好的保密措施，我們要加以充分利用。比如NetWare，就提供了四級保密措施：第一級是入網保密，第二級是設置目錄和文件訪問權限，第三級是文件和目錄的屬性保密，第四級是文件服務器的安全保密。
辦公自動化網絡實體的保密 網絡實體是指實施信息收集、傳輸、存儲、加工處理、分發和利用的計算機及其金外部設備和網絡部件。可採取以下三條措施來加強網絡實體的保密。
防止電磁泄露。計算機設備工作時輻射出電磁波，可以藉助儀器設備在一定範圍內接收到它，尤其是利用高靈敏度的儀器可以穩定、清晰地看到計算機正在處理的信息。另外，網絡端口、傳輸線路等都有可能因屏蔽不嚴或未加屏蔽而造成電磁泄露。有關實驗表明，未加控制的電腦設施開始工作後，用普通電腦加上截收裝置，可以在一千米內抄收其內容。
因此，我們要儘量考慮使用低輻射設備。 顯示器是計算機保密的薄弱環節，而竊取顯示的內容已是一項 成熟 的技術，所以，要選用低輻射的顯示器。此外，還可以採用距離防護、噪聲干擾、屏蔽等措施，把電磁泄露抑制到最低限度。
在我國，工作祕密是一個法律概念，我國的《公務員法》、《法官法》、《檢察官法》、《警察法》等法律對此都有規定。但是，從整體上看，這些規定比較分散、不集中，且過於原則、不具體，因此，在實際工作中操作性較差，對工作缺乏指導性。特別是，隨着《政府信息公開條例》的頒佈實施，如何準確界定工作祕密的內涵與外延，做到依法保守工作祕密和積極推進政府信息公開的統一，是一個需要進一步加強研究的重要問題。
一、準確界定工作祕密的必要性
有利於防止國家祕密的無限膨脹。當前，我國的保密工作存在着“亂定密”等定密隨意性問題，產生這一問題的原因是多方面的，而工作祕密概念不清則是其中的原因之一。正是由於工作祕密概念界定不清，把本不屬於國家祕密的工作祕密確定為國家祕密事項，從而導致國家祕密的無限膨脹，既管不了又管不好，致使泄密事件時有發生，給國家安全和利益造成威脅。準確界定工作祕密可以在一定程度上抑制國家祕密的無限膨脹，降低保密成本，使真正的國家祕密保得住，保得好。
有利於積極推進政府信息公開。5月1日，《政府信息公開條例》正式施行。實施過程中，一些政府部門由於對工作祕密的概念不清，造成了一部分本可以公開的政府信息，因保密顧慮而不敢公開、不願公開，使一些有利於機關單位工作開展的信息資源得不到有效利用，公眾對此不理解、有怨言。準確界定工作祕密，一方面能使有關部門解除顧慮，積極主動地公開政府信息；另一方面也能使公眾明確哪些事項屬於工作祕密、不宜公開，自覺限制自己的知情權，從而有利於積極地推進政府信息公開。
有利於保障機關單位正當行使職權。工作祕密是有機關單位在行使職權過程中產生的，公開或泄露將直接導致妨礙本單位相關職權的正常行使，損害公共利益，降低或減損其治理社會的效果，甚至嚴重影響社會穩定。因此，機關單位有義務、有責任嚴加保護。同時，工作祕密的確定是一項行政自由裁量權，這項權力的濫用將會嚴重影響公眾的知情權，因此，機關單位應當謹慎地行使這項權力。所以説，準確界定工作保密，就能使機關單位明確工作祕密的確定與保守既是權利又是義務、既是權力又是職責，保障其正當行使職權。
二、工作祕密的概念分析
工作祕密作為祕密的一個重要分類，其內涵外延到底是什麼，法律上沒有明確界定。權威部門、地方法規和學界對工作祕密的界定主要有三種。一是《公務員法》起草部門的界定，其含義為：(1)除國家祕密以外的，在公務活動中不得公開擴散的事項。(2)一旦泄露會給本機關、單位的工作帶來被動和損害的。二是《廣州市保守工作祕密規定》的界定：工作祕密是指在各級政府及其行政管理部門的公務活動和內部管理中，不屬於國家祕密而又不宜對外公開的，依照規定程序確定並在一定時間內只限一定範圍人員知悉的工作事項。三是學界的界定：工作祕密是指各級國家機關在其公務活動中和內部管理中產生的不屬於國家祕密而又不宜對外公開的事項。
這三種界定在一定程度上概括了工作祕密的內在和外在特徵，但它們又分別存在以下的缺陷：一是把工作祕密的主體僅限於各級國家機關，把某些事實上擁有工作祕密並需要準確界定的公共企事業單位排除在外；二是沒有指明工作祕密的本質特徵在於保障各級國家機關、授權單位正當行使職權；三是沒有歸納出工作祕密的程序特徵，從而導致實踐中確定工作祕密的隨意性；四是運用“否定式”來界定工作祕密並沒有説清工作祕密是什麼，包含什麼，工作祕密的界定必須是一個肯定命題。基於此，筆者認為，從保障公民知情權和推進政府信息公開的視角來看，所謂工作祕密是指各級國家機關、授權單位為了保障其職權的正當行使，依據簡易程序確定並在一定時間內只限一定範圍人員知悉的工作事項。
三、工作祕密的特徵分析
(一)主體的廣泛性
毋庸置疑，各級國家機關是產生工作祕密最多並需要嚴加規範的最重要的主體，但是，除了各級國家機關以外，某些得到授權的公共企事業單位也是產生工作祕密並需要嚴加規範的主體。實踐中，隨着我國依法治國方略的逐步推進，某些企事業單位獲得委託授權以從事公共事業管理、服務活動，這些企事業單位自行確定的工作祕密存在着與公共利益和公民知情權發生衝突的可能，所以，對此類主體的工作祕密也必須予以重視並準確界定。
(二)職權的正當性
行政機關、授權單位的工作祕密涉及到單位的內部管理事項和外部管理事項，無論是內部事項還是外部事項都和機關單位的正當行使職權有關。根據現代國家發展民主政治的要求，政府機關或授權單位行使職權的過程應當公開，以便保障公民的知情權、參與權、監督權。但是，政府機關或授權單位在其行使職權過程中產生的有些事項的確不宜公開。對這些事項，世界各國都把它作為政府機關或授權單位的一項行政特權予以保護。但需要注意的是，這項特權只能僅限於保障行政職權和授權職權的正當行使，而不能試圖掩蓋行政違法或行政錯誤。與此不同，國家祕密是事關國家安全和利益的事項，如果泄露將會直接導致國家整體安全和利益的損害，是憲法賦予的最重要的行政特權。
(三)程序的簡易性
行政機關和授權單位的工作祕密涉及到公民的知情權和參與權，過多、過濫的工作祕密就意味着公民的知情權、參與權實現程度的降低。因此，除了對工作祕密進行實體上的限制外，還必須對其進行程序上的限制。也就是説，工作祕密的確定、保密期限的確定和變更、標示、涉密、解密等具體程序必須有明確規定。但是，基於保密成本的考慮，工作祕密的確定與保護程序不宜等同於國家祕密的確定與保護程序，而應突出其簡易性的特點。簡易程序是指行政機關和授權單位省略、簡化或合併國家祕密確定與保護程序的某些步驟和環節，在較短時間之內確定與保護工作祕密的程序。簡易性不是隨意性，而是相對於國家祕密確定與保護程序的法定性、嚴格性而言，適當降低其標準。
(四)內容的保密性
一個事項被確定為工作祕密後，相關行政機關或授權單位應參照關於國家祕密保護措施的管理規定，對工作祕密涉密載體的產生、保存、流轉和銷燬等各個環節作出具體規定，並根據工作需要的原則，合理劃定接觸範圍。但是，保守工作祕密與保守國家祕密稍有不同，國家祕密關係到國家的安全和利益，保守國家祕密的絕對安全是最高目標、最高原則，對此沒有任何討價還價的餘地；而工作祕密則涉及到利益平衡或損害衡量原則，即當保密與公開的邊界出現模糊，不容易確定時，通過利益平衡原則，根據對社會的損害與效益分析，決定是否應該保密和公開。
(五)責任的行政性
保守工作祕密是國家公務人員的法定義務，一般由《公務員法》予以規定。我國《公務員法》第十二條明確規定，公務員有保守國家祕密和工作祕密的義務。國外也有類似的規定，只不過規定得更加寬泛，涵蓋了國家祕密、工作祕密和在工作中知悉的商業祕密、個人隱私。比如法國1983年頒佈的《國家和地方公務員一般地位法》第26條規定，公務員對在執行職務當中或因執行職務關係所得到的祕密、所知悉的事實、文件和報告都有保密義務。如果政府部門的公務員或授權單位的辦事員不經授權泄露工作祕密，就違犯了《公務員法》，依法應承擔行政責任。
近年來，由於部分工作人員網絡安全意識不強而發生的保密文件泄密事件時有發生，造成了不可估量的損失，部分機關部門工作人員因為此類事件而受到處分。雖然我局加大涉密網絡管理力度，但是仍然存在一些泄密的安全隱患。
一是保密意識淡薄
由於長期處於和平時期，致使局部分涉密人員特別是有的領導幹部保密意識和敵情觀念淡化，錯誤地認為，像四川大地震這樣大的災情情況都向全世界公開了，還有什麼密可保。不可否認，隨着我們國家民主與法制建設進程的不斷推進，保密的範圍和事項正在逐步減少，但這並不意味着就無密可保。我們面臨的竊密威脅不斷加大，保密形勢更加嚴峻，保密任務更加艱鉅。對此，我們必須引起高度重視。
二是保密設施不完善
有些保密要害部位連起碼的“三鐵”(鐵門、鐵窗、保密櫃)要求都沒有落實，存在着很大的安全隱患。甚至出現內網與互聯網直接相連，沒有真正實現有效的物理隔離。有些同志對上網發佈的信息把關不嚴，沒有實行嚴格的保密審查，造成網絡泄密。特別是當前我們對網絡的管理，手段還相當落後，基本處於不設防的狀態。
三是涉密載體管理混亂
隨意複製涉密文件資料，涉密磁介質(U盤、移動硬盤等)也沒有建立嚴格的管理制度。涉密文件亂擺亂放，有的甚至將涉密文件當作廢品賣給個體廢品收購人員，存在着嚴重的失泄密隱患。
四是保密要害部位管理不嚴
保密要害部位不夠明確。對在涉密崗位工作的涉密人員教育不嚴、管理不嚴，沒有按要求落實保密責任制。由於責任不明確，導致對有些重要部位的管理失控。要做好保密工作需要做到以下幾點：
1、要切實加強領導
要認真落實領導幹部保密工作責任制，單位一把手對本單位本系統保密工作負總責，分管領導具體抓，明確專人負責保密工作。要經常過問保密工作，及時研究解決保密工作中的具體問題。
2、要開展自查自糾
各級各部門要按照保密要求，迅速對本系統本部門的保密工作情況逐項自查自糾，重點查找保密工作中的薄弱環節和薄弱部位。要特別注重做好自糾工作，實行邊查邊糾。自查自糾工作不能搞形式，走過場，整改一定要到位。在自查自糾的過程中有什麼問題，要及時報告相應的保密部門。
3、要加大管理力度
一是互聯網不得與內網或者涉密電腦交叉使用移動U盤存儲工具；二是不能利用QQ網上傳輸內部辦公文檔信息；三是內部辦公文件、涉密基礎地理信息數據庫及圖件不能存儲在連接外部網絡的硬盤上。四是不得將處理內部文件的筆記本電腦、移動介質如U盤等帶回家上網或辦公等。
4、明確保密職責
在新形勢下的網絡安全及保密組織管理體系中要嚴格按照“誰上網、誰負責，誰審批、誰負責”和“先審查、後公開”的工作原則，加強對網絡安全及保密組織的領導，形成一級抓一級、層層抓落實的良好局面。
蒙田範文網