一、為落實執行政風機構人員設置條例第五條第六款關於本機關公務機密維護事項，特訂定本要點。
二、政風機構應推動訂定或修正本機關公務機密維護規定、宣導公務機密維護法令及做法、推動資訊保密措施、處理洩密案件。
三、政風機構應按本機關主管業務性質及實際需要，會同業務相關單位訂定或修正本機關公務機密維護規定，奉機關首長核定後據以執行，並陳報上級政風機構。
四、政風機構應結合本機關環境狀況、業務特性、員工需要等，配合實際發生案例，以生動、活潑、柔性、自然方式，加強公務機密維護宣導。
五、公務機密維護宣導之內容如下：
(一) 公務機密相關法規。
(二) 公務機密維護專業知識及實務作法。
(三) 公務機密維護工作現存缺失檢討及策進作為。
(四) 洩密或違反保密規定案件之處理、檢討研析及補救措施。
六、政風機構應協調業務主管單位依國家機密保護法及其施行細則、「文書處理手冊」及其他相關法規，針對機密文書處理流程，採取必要之措施，其原則如下：
（一）專責處理：指定業務相關人員專責處理。
（二）減少層次：減少處理過程之層次或參與人員。
（三）限制分發：分發應限於必須獲得或知悉機密之人員。
（四）妥慎傳送：視機密等級、傳遞地區，妥慎傳送。
（五）安全保管：機密文書應存放於具安全維護功能之箱櫃，並裝置密鎖。存放場所或區域，得禁止或限制人員、物品進出，並為其他必要之管制措施。
（六）定期清查：機密文書應定期清查，並依法辦理機密等級之變更或註銷事宜。
（七）澈底銷毀：廢棄文書或草稿，應指派專人監督、澈底銷毀。
七、政風機構為防制無關人員接近或獲取機密文書，應協調業務承辦單位視實際需要購置必要之機密維護設備。
八、各種機密文書應依國家機密保護法及其施行細則、「文書處理手冊」及其他相關法規，區分機密等級。政風機構應協調檔案管理單位每年定期清查機密檔案一次；清查時，檔案管理單位得請業務承辦單位依法辦理機密檔案之變更或解密事宜。
九、政風機構對於本機關應秘密或有洩密跡象之事項，應協調業務承辦單位以秘密方式舉行，必要時得會同業務承辦單位策訂專案保密措施，簽報機關首長核定後據以執行。
十、政風機構應會同事務管理及使用單位定期檢查機關內部之通信設備、辦公廳舍、會議室及其他重要機密性或敏感性設施；若發現可疑或異常，應保持現場完整，報告首長核可後，洽請有關機關派員協助處理。
十一、政風機構對本機關首長、副首長之辦公室或住居所、會議室、貴賓室等場所，得視實際需要經機關首長同意後，規劃辦理反竊聽 (錄) 檢測，或依需求報請有關機關提供專案保密裝備。
前項反竊聽 (錄) 檢測，必要時得洽請有關機關 (構) 支援。
十二、政風機構對於本機關配有保密裝備者，應協調密碼作業單位依政府機關密碼統合辦法及相關密碼作業規定加強注意相關保密措施及辦理下列事項：
(一)審慎遴派密碼作業人員，並切實辦理平時考核，如發現可疑或異常情事，足以影響業務之安全時，應迅速簽報機關首長，並作適切處理。
(二)密碼作業場所需設置消防設備，非經核准不得展示，並應妥置相關安全防護措施。
(三)保密裝備、密體及保密作業相關文件辦理架裝、汰換、交接及銷毀，應切實監督其作業情形。
十三、政風機構應衡酌本機關環境特性、業務狀況，對具機密性質之設施、區域或場所等，協調業務主管單位策訂必要之管制措施，報經機關首長核可後實施。
十四、政風機構應協調資訊單位加強資訊使用管理及內控機制，嚴禁員工越權查閱，以防止公務機密外洩。
十五、政風機構應協調資訊單位建立資訊安全稽核制度，定期或不定期會同相關單位辦理資訊機密維護及稽核使用管理事項。經稽核發現異常者，應即清查其原因及具體事證，依相關法規妥適處理。
十六、政風機構應會同業務主管單位實施公務機密維護檢查。其作業原則如下：
(一)針對機關特性，綜合分析本機關公務機密維護狀況。
(二)根據狀況研判，擬訂檢查計畫，報經機關首長核可後實施。
(三)就檢查結果之優劣事實、改善意見或具體建議等研提書面報告， 簽報機關首長核閱後移請缺失單位檢討改進，並陳報上級政風機構。
(四)政風機構每半年至少應實施定期檢查一次；並得視機關業務需要或實際狀況，隨時辦理不定期檢查。
十七、政風機構對洩密或違反保密規定案件之處理原則如下：
(一)屬於本機關之洩密或違反保密規定案件，應即密報機關首長，另逐級陳報上級政風機構。
(二)非屬本機關之洩密或違反保密規定案件，應通報該管機關政風機構，另逐級陳報上級政風機構，並應注意相關保密規定。
(三)洩密或違反保密規定案件經查證完成，認為僅涉有行政責任者，經主管機關政風機構審查後，簽報機關首長依行政懲處規定程序處理；未涉貪瀆之刑事責任案件，經主管機關政風機構審查後，簽報機關首長核可，函送檢調或警察機關處理；涉及貪瀆刑責者，應併同貪瀆案件處理。
(四)洩密或違反保密規定案件發生後，在不影響偵辦原則下，政風機構應經機關首長同意後協調業務主管單位，研採必要之補救措施，使可能造成之損害減至最低程度，並個案研析違規或洩密之原因及管道，以資防範。