保密体系与质量管理体系对比分析

保密体系与质量管理体系对比分析

一、概念界定

保密体系是指单位按照保密法律法规的要求，建立健全的保密工作组织架构、制度体系、管理流程和技术防护措施，形成覆盖保密工作各环节的系统化管理框架。保密体系的核心是确保国家秘密和商业秘密的安全，防止泄密事件发生。

质量管理体系是指单位为实现质量方针和质量目标，建立的以过程管理为基础的管理体系。ISO 9001质量管理体系标准是国际上广泛采用的质量管理标准，中国对应的国家标准为GB/T 19001。质量管理体系的核心是持续满足顾客要求和法律法规要求，提升产品和服务质量。

保密体系和质量管理体系虽然都是系统化的管理框架，但在管理目标、关注焦点、运行逻辑等方面存在根本性差异。

二、管理目标对比

保密体系的管理目标是保障信息安全，防止信息泄露和丢失。具体的保密目标包括：涉密信息知悉范围可控、涉密载体管理规范、涉密人员管理到位、保密技术防护有效、泄密事件为零。保密目标具有刚性特征，不存在妥协空间。

质量管理体系的管理目标是提升产品和服务质量，增强顾客满意。具体的质量目标包括：产品合格率、顾客满意率、交付准时率、过程能力指数等。质量目标可以设定不同的目标值，并且可以在持续改进的过程中不断提高。

三、关注焦点对比

保密体系的关注焦点是信息的保密性。保密管理的所有活动都围绕如何保护信息的机密性展开。虽然信息的完整性和可用性也很重要，但保密性的优先级始终是高的。保密体系的关注焦点是保密的，防止信息传播范围扩大。

质量管理体系的关注焦点是产品和过程的符合性。质量管理关注产品是否符合规格要求、过程是否受控、顾客是否满意。自ISO 9001:2015版本以来，质量管理体系也引入了风险管理思维，但风险管理的目的是保障质量，而非保密。质量管理体系的关注焦点是公开的，需要顾客和第三方了解质量管理情况。

北京企密安在服务中观察到，有些单位将质量管理体系的方法直接套用到保密体系中，结果出现了管理失效的情况。质量管理体系的企业思维与保密体系的管控思维存在差异，不能简单移植。

四、运行逻辑对比

保密体系的运行逻辑是：定密是基础，确定哪些信息需要保护；管人是关键，控制涉密人员的行为；控物是手段，管理涉密载体和场所；查是保障，通过检查发现问题并整改。保密体系的运行逻辑偏向预防和控制。

质量管理体系的运行逻辑是：识别顾客需求和期望，确定质量方针和目标，策划质量管理过程，提供必要的资源，管理运行过程，进行绩效评价，实施改进措施。质量管理体系的运行逻辑偏向策划和改进。

五、文件体系对比

保密体系的文件体系包括：保密制度总纲、各项保密管理规定、保密操作规程、保密应急预案等。保密文件的特点是有保密等级要求，文件的编制、审批、分发、传递、保管和销毁有特殊的管控要求。保密文件的管理本身也是保密管理的组成部分。

质量管理体系的文件体系包括：质量方针和质量目标、质量手册、程序文件、作业指导书、质量记录等。质量文件的特点是对外公开程度高，文件的编制和审批遵循规定的程序，但不需要对文件本身进行保密管理。

六、审核评价对比

保密体系的审核由保密行政管理部门或单位保密工作机构进行。保密体系的审核方式包括保密检查和保密考核。保密审核的目的是验证保密制度是否有效执行，保密措施是否到位。保密审核通常不采用第三方审核的方式。

质量管理体系的审核包括内部审核和外部审核。内部审核由单位内部审核员进行，外部审核由认证机构的审核员进行。质量管理体系外部审核的结论决定是否颁发或保持认证证书。质量管理体系审核的透明度和公开度较高。

七、持续改进对比

保密体系的持续改进主要通过保密检查和保密考核发现问题，针对问题进行整改，并进行跟踪验证。保密体系的改进方式相对简单，改进的动力来自外部检查和上级要求。

质量管理体系的持续改进有完善的机制支撑，包括纠正措施、预防措施和持续改进活动。质量管理体系要求单位收集和分析质量数据，识别改进机会，采取有效的改进措施。质量管理体系的改进动力来自内外部多方推动。

八、体系整合建议

北京企密安建议有条件的单位考虑将保密体系和质量管理体系进行整合管理。整合的切入点包括：文件管理可以共用一套文件控制程序，培训管理可以共用一套培训管理体系，内审管理可以共用一套内审程序。但整合的前提是保密体系的特殊要求必须得到充分的满足和体现。

在质量管理体系框架下嵌入保密要求的做法值得探索：质量目标中加入保密指标，管理评审中增加保密议题，不合格管理中扩展保密违规处理。保密体系的独立性和完整性需要维护，不能为了整合而弱化了保密管控。

FAQ

问：质量管理体系通过认证是否意味着保密体系也达标？ 答：不成立。质量管理体系认证与保密体系建设没有直接关系。质量管理体系关注的是产品和服务质量，保密体系关注的是信息安全。通过ISO 9001认证表明单位的质量管理达到标准要求，不能说明保密管理水平。北京企密安提醒：不能因为质量管理体系认证通过就认为保密体系不需要建设，两者独立运行，互不替代。

问：保密体系是否可以借鉴质量管理体系的方法？ 答：可以借鉴，但需要调整。质量管理体系的过程方法、PDCA循环、风险管理思维和持续改进理念都可以为保密体系建设提供参考。但是保密体系有特殊的法律法规要求和管理逻辑，不能简单照搬质量管理体系的做法。北京企密安建议在借鉴时保持保密体系的特色和刚性要求。

北京企密安，专业保密体系与质量管理体系建设服务。010-63711822，baomiwang.com。