保密安全教育培訓

2026/06/26保密安全教育培訓匯報人：安全培訓部目錄保密安全形勢與挑戰保密法律法規體系涉密信息管理規范網絡安全與保密防護典型案例警示教育保密責任與違規后果010203040506保密安全形勢與挑戰01保密工作的重要性國家安全層面保護國家秘密是每個公民的法定義務，關系國家主權、安全和發展利益企業生存層面商業秘密和技術機密是企業核心競爭力，泄露將造成不可挽回的損失個人職業層面保密意識是職業素養的重要體現，違規將承擔法律責任個人職業層面保密意識是職業素養的重要體現，違規將承擔法律責任國家安全層面保護國家秘密是每個公民的法定義務，關系國家主權、安全和發展利益企業生存層面商業秘密和技術機密是企業核心競爭力，泄露將造成不可挽回的損失企業生存層面商業秘密和技術機密是企業核心競爭力的關鍵組成信息泄露將造成不可挽回的經濟損失與市場損害保密機制是維護企業長遠發展的根本保障當前保密形勢分析70%人為因素占比近年來泄密案件數量呈上升趨勢，其中人為因素占比超過70%數據警示技術竊密手段升級網絡攻擊、木馬病毒、無線竊聽等技術手段層出不窮人員流動帶來風險離職人員帶走涉密信息、無意泄密事件頻發社交媒體泄密微信、網盤等平臺成為泄密新渠道境外情報活動加劇針對我國企業和科研機構的情報竊取活動日益猖獗保密法律法規體系02保密法律體系框架1部國家法律核心基礎2部行政法規配套支撐N項部門規章行業細化N項企業制度落地執行國家法律《中華人民共和國保守國家秘密法》及其實施條例行政法規《國家安全法》《反間諜法》等相關法律部門規章各行業主管部門制定的保密管理規定企業制度單位內部保密管理制度和操作規程國家秘密的定義與分級關系國家安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項密級定義泄露后果絕密最重要的國家秘密使國家安全和利益遭受特別嚴重的損害機密重要的國家秘密使國家安全和利益遭受嚴重的損害秘密一般的國家秘密使國家安全和利益遭受損害商業秘密保護范圍商業秘密定義不為公眾所知悉、具有商業價值并經權利人采取保密措施的技術信息和經營信息技術信息設計圖紙配方工藝流程源代碼技術方案經營信息客戶名單營銷策略財務數據采購渠道定價策略管理信息組織架構薪酬體系戰略規劃重大決策涉密信息管理規范03涉密文件管理要求→→→→定密環節?準確確定密級?明確保密期限?限定知悉范圍制作環節?在保密場所進行?使用專用設備?標明密級標識傳遞環節?通過機要渠道傳遞?嚴禁普通郵政傳輸?禁止互聯網傳輸保管環節?存放于保密柜中?建立登記臺賬?定期清點核查銷毀環節?履行審批手續?由專人監銷?確保無法復原核心原則：涉密文件不離身、不失控、不脫管涉密載體管理載體類型管理要求注意事項紙質載體保密柜存放、登記借閱禁止帶出辦公區域移動存儲介質專用U盤、加密存儲禁止在涉密與非涉密計算機間交叉使用電子文檔加密存儲、訪問控制禁止通過互聯網傳輸涉密設備專人管理、定位追蹤禁止擅自維修或報廢涉密會議與活動管理確定參會人員范圍審查參會人員資格，確保涉密信息知悉范圍最小化選擇保密場所選擇具備保密條件的會議場所，物理環境安全可靠準備涉密文件資料嚴格控制發放范圍，明確文件密級與份數簽到登記核對參會人員身份，實名登記確保人員可控禁止攜帶設備禁止攜帶手機、錄音錄像設備入場，切斷信息外泄渠道文件編號發放涉密文件編號發放，會后及時收回，全程可追溯清理會議現場全面清理會議現場，消除涉密信息遺留風險收回涉密文件收回全部涉密文件，清點核對確保無一遺漏會議記錄管理做好會議記錄的保密管理，規范歸檔與查閱權限涉密人員管理核心涉密人員接觸絕密級國家秘密實行最嚴格管理重要涉密人員接觸機密級國家秘密實行嚴格管理一般涉密人員接觸秘密級國家秘密實行常規管理崗前審查政治審查背景調查簽訂保密承諾書在崗管理定期保密培訓出國（境）審批重大事項報告離崗管理脫密期管理保密承諾延續競業限制網絡安全與保密防護04網絡安全威脅類型五大網絡威脅風險程度評估（百分制）縱深防御分區分域最小權限動態監控識別異常流量關注網絡延遲突增與未知連接警惕釣魚特征核實發件人域名與鏈接真實性定期審計權限清理離職人員賬戶與過期授權涉密網絡管理要求物理隔離涉密網絡與互聯網完全物理斷開，禁止任何形式的連接分級防護根據密級劃分安全域，實施分級保護措施邊界管控部署防火墻、入侵檢測系統，監控網絡邊界禁止無線設備涉密計算機禁止安裝無線網卡、藍牙等無線設備禁止未經審查軟件禁止使用未經安全審查的軟件和外部設備定期安全檢查定期進行安全檢查和漏洞修復移動辦公安全防護移動設備丟失或被盜設備物理安全失控，存儲數據面臨直接泄露風險公共WiFi網絡竊聽開放式網絡易被中間人攻擊，傳輸數據遭截獲篡改移動應用權限濫用過度授權導致敏感信息被惡意收集與外傳云存儲服務泄密同步配置不當或賬戶被盜引發大規模數據泄露設備安全設置強密碼，啟用遠程定位和擦除功能網絡安全使用VPN加密通道，避免使用公共WiFi處理敏感事務應用安全僅安裝官方應用，謹慎授權應用權限數據安全重要數據加密存儲，定期備份社交媒體保密須知禁止行為在微信、QQ等社交工具中傳輸涉密文件和敏感信息在朋友圈、微博等平臺發布涉密照片、視頻或文字使用網盤、云筆記等工具存儲涉密信息在工作群中討論涉密事項安全建議工作事項使用單位指定的辦公平臺個人社交賬號與工作賬號分離發布信息前進行保密審查發現泄密風險及時報告典型案例警示教育05案例一：違規傳輸涉密文件涉密文件嚴禁通過互聯網傳輸，任何便捷都不能成為違規的借口案情簡介某單位工作人員為圖方便，將涉密文件拍照后通過微信發送給同事，導致文件在微信群中廣泛傳播，最終被境外勢力獲取。泄密原因保密意識淡薄，對涉密文件傳輸規定置若罔聞圖一時方便，忽視泄密風險對社交媒體的泄密風險認識不足案例二：移動存儲介質交叉使用案情簡介某涉密單位工作人員將同一U盤在涉密計算機和互聯網計算機之間交叉使用，導致涉密計算機被木馬病毒感染，大量涉密信息被竊取。泄密原因違反涉密介質管理規定對移動存儲介質的交叉使用風險認識不足缺乏技術防護手段警示教訓涉密介質必須專盤專用嚴禁在涉密與非涉密計算機間交叉使用案例三：社交媒體無意泄密案情簡介某科研單位員工在朋友圈發布了一張工作照片，照片背景中出現了涉密圖紙的一角，被境外情報人員分析獲取了關鍵技術信息缺乏保密敏感性，對照片背景未進行審查對社交媒體的公開性認識不足保密培訓不到位警示教訓發布任何信息前都要進行保密審查，照片、視頻可能泄露意想不到的信息社交媒體泄密往往源于細節疏忽，背景審查不可忽視案例四：離職人員違規帶走資料案情簡介某企業技術人員離職時，將大量技術資料和客戶信息復制到個人電腦帶走，后入職競爭對手公司，造成原公司重大經濟損失。離職交接管理不嚴格保密協議約束力不足技術防護措施缺失警示教訓離職人員必須嚴格交接，刪除所有工作資料，保密義務延續至脫密期結束離職管理要點建立離職交接清單制度，明確資料移交范圍技術審計離職人員設備，確保數據徹底清除脫密期內持續跟蹤競業情況，防范信息泄露保密責任與違規后果06保密責任體系單位主體責任建立健全保密制度配備保密設施開展保密培訓領導責任分管領導對保密工作負領導責任主要領導負總責部門責任各部門負責人對本部門保密工作負責個人責任涉密人員對本人接觸的涉密信息負直接責任誰主管、誰負責；誰使用、誰負責；誰泄密、誰擔責保密義務與承諾學習保密法律法規掌握保密知識技能嚴格遵守保密制度嚴格遵守保密制度和操作規程妥善保管涉密載體不擅自復制、摘抄、傳播發現泄密隱患及時報告配合調查處理離職后繼續履行保密承諾自覺遵守保密法律法規和單位保密制度不泄露知悉的秘密國家秘密和商業秘密接受保密教育和監督檢查自愿承擔泄密的法律責任保密義務每位員工都應履行違規行為與處罰違規行為類型非法獲取、持有、復制、傳播涉密信息在互聯網及其他公共信息網絡中存儲、處理涉密信息擅自將涉密計算機接入互聯網將涉密介質交由他人保管或帶出辦公場所發現泄密隱患不報告、不采取補救措施處罰措施情節處罰類型輕微違規批評教育、書面檢查、通報批評一般違規行政處分、調離涉密崗位、扣發獎金嚴重違規解除勞動合同、追究刑事責任刑事責任追究保密無小事，泄密必追責任何僥幸心理都可能釀成大錯故意泄露國家秘密罪一般情節：處三年以下有期徒刑或拘役情節特別嚴重：處三年以上七年以下有期徒刑侵犯商業秘密罪造成重大損失：處三年以下有期徒刑或拘役造成特別嚴重后果：處三年以上七年以下有期徒刑過失泄露國家秘密罪一般情節：處三年以下有期徒刑或拘役情節特別嚴重：處三年以上七年以下有期徒刑過失同樣追責無免責情形侵犯商業秘密罪造成重大損失：處三年以下有期徒刑或拘役造成特別嚴重后果：處三年以上七年以下有期徒刑日常保密行為規范離開工位鎖好涉密文件和電腦接待訪客注意保密涉密會議在保密場所進行用后歸檔涉密文件不隨意放置，用后及時歸檔復印審批復印、打印涉密文件需審批登記銷毀方式銷毀涉密文件使用碎紙機涉密事項不在普通電話中討論不在微信、QQ等工具中傳輸涉密信息收到