泄密事件报告和查处制度.docxVIP

泄密事件报告和查处制度

一、总则

（一）目的

为了加强对信息安全的管理，有效预防和处理泄密事件，保障单位（或组织，以下统称单位）的合法权益和正常运转，根据国家相关法律法规和单位内部的保密规定，特制定本泄密事件报告和查处制度。

（二）适用范围

本制度适用于单位内部涉及国家秘密、商业秘密、工作秘密等各类敏感信息的所有部门、人员以及相关的信息处理活动。

（三）基本原则

1.及时报告原则：发生泄密事件后，相关人员应在第一时间向单位保密管理部门报告，确保信息传递的及时性，以便迅速采取应对措施。

2.实事求是原则：报告泄密事件时，必须如实反映事件的发生时间、地点、经过、涉及人员和造成的后果等情况，不得隐瞒、歪曲或虚报。

3.严格查处原则：对泄密事件要进行深入调查，查明原因和责任，依法依规严肃处理相关责任人员，同时采取有效措施防止类似事件再次发生。

4.教育与惩处相结合原则：在查处泄密事件的过程中，既要对责任人员进行严肃惩处，也要对全体员工进行保密教育，提高保密意识，增强防范能力。

二、泄密事件的定义与范围

（一）泄密事件的定义

泄密事件是指违反国家保密法律法规和单位保密规定，使国家秘密、商业秘密、工作秘密等敏感信息被不应知悉者知悉，或者超出了限定的接触范围，而不能证明未被不应知悉者知悉的事件。

（二）泄密事件的范围

1.国家秘密泄密：涉及国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项，如军事机密、外交机密、经济机密等在单位内部发生泄露的情况。

2.商业秘密泄密：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息的泄露，包括单位的产品研发资料、客户信息、营销策略等。

3.工作秘密泄密：单位在公务活动中产生的，不属于国家秘密但又不宜公开的内部事项，如尚未公布的人事任免、财务报告、会议记录等内容的泄露。

三、泄密事件的报告

（一）报告主体

单位内任何发现或知悉泄密事件的人员，包括员工、管理人员、临时工等，均有义务及时向单位保密管理部门报告。

（二）报告流程

1.初步报告

发现泄密事件的人员应立即向所在部门的负责人报告。部门负责人在接到报告后，应在30分钟内以口头或电话形式向单位保密管理部门报告初步情况，包括事件发生的大致时间、地点、可能涉及的信息内容等。

同时，部门负责人应组织本部门人员采取必要的应急措施，如保护现场、封存相关资料和设备等，防止泄密范围进一步扩大。

2.详细报告

在初步报告后的24小时内，部门负责人应组织填写《泄密事件报告表》（见附件1），详细报告泄密事件的发生经过、涉及人员、造成的影响以及已采取的应急措施等情况，并将报告表提交给单位保密管理部门。

《泄密事件报告表》应包括以下内容：

事件发生的具体时间、地点。

涉及的信息类别（国家秘密、商业秘密、工作秘密）和密级。

可能泄露的信息内容和数量。

事件发生的经过描述。

涉事人员的姓名、职务、所在部门等基本信息。

已经采取的应急措施和效果。

初步判断的泄密原因和责任人。

3.特殊情况报告

对于重大或紧急的泄密事件，如涉及大面积敏感信息泄露、可能对国家安全或单位重大利益造成严重影响的事件，报告人员应在初步报告的同时，立即拨打单位应急值班电话或直接向单位主要领导报告，以便及时启动应急预案。

（三）报告处理

1.单位保密管理部门在接到初步报告后，应立即组织人员对事件进行核实和评估，并向单位主要领导汇报。

2.对于详细报告，保密管理部门应进行认真审核。如报告内容不完整或不清楚，应及时要求报告部门补充或重新提供相关信息。

3.保密管理部门根据事件的严重程度和性质，确定是否向上级主管部门或相关保密行政管理部门报告。如需要上报，应按照上级要求的格式和时间要求及时报送。

四、泄密事件的查处

（一）成立调查组

1.单位保密管理部门在接到泄密事件报告后，应及时组织成立调查组。调查组一般由保密管理部门负责人担任组长，成员包括单位纪检、审计、技术等相关部门的人员，必要时可邀请外部专家参与。

2.调查组的职责是对泄密事件进行全面调查，查明事件的原因、经过、责任人和造成的后果等情况，提出处理意见和整改措施。

（二）调查取证

1.现场勘查：调查组应及时对泄密事件发生的现场进行勘查，收集与事件相关的证据，如文件资料、电脑设备、存储介质等，并做好现场勘查记录。

2.询问相关人员：调查组应分别对涉事人员、发现人员、相关部门负责人等进行询问，了解事件的详细情况。询问时应制作询问笔录，由被询问人签字确认。

3.技术鉴定：对于涉及电子信息泄露的事件，调查组可委托专业的技术机构对相关设备和存储介质进行技术鉴定，确定信息泄露的方式、时间和范围等情况。

4.其他证据收集：调查组还可以通过查阅文件档案、调取监控录像、查询网络