保密工作的成效很大程度上取决于目标设定的科学性和可行性。目标设定过高,团队难以实现,容易打击积极性;目标设定过低,工作推进缺乏压力,难以取得实质性进展。企业需要掌握保密工作目标设定的系统方法,将宏观的保密要求转化为可执行、可检查、可评估的具体目标。本文从目标设定原则、方法步骤和常见类型三个方面进行阐述。
一、保密工作目标设定的基本原则
保密工作目标设定需要遵循几项基本原则。战略性原则,保密工作目标应与企业的整体发展战略和保密方针相一致,确保保密工作服务于企业大局。系统性原则,各级目标应相互衔接、相互支撑,形成从企业到部门、从部门到岗位的目标体系。可行性原则,目标应基于企业现有资源和能力,经过努力能够实现。可衡量原则,目标应尽可能量化,便于过程跟踪和最终评估。时效性原则,目标应有明确的完成时限,避免因时间模糊导致执行乏力。
二、目标设定的层次结构
企业的保密工作目标可以分为三个层次。战略层目标,是企业在较长时期内的保密工作方向和总体要求,如"建立完善的保密管理体系,通过保密资格认证"。战略目标通常以年度或更长时间为周期,由企业高层制定。运营层目标,是各部门在战略目标指引下制定的具体工作目标,如"完成部门全员保密培训,培训覆盖率达到95%以上"。执行层目标,是具体岗位或项目组要实现的操作性目标,如"本周完成部门保密自查,自查覆盖所有涉密计算机和文档"。三个层次逐层分解、逐层支撑,确保保密工作目标上下贯通。
三、目标设定的方法步骤
首先步,分析现状。在设定目标之前,企业需要对当前保密工作状况进行全面评估,包括保密制度的完善程度、技术防护措施的有效性、员工保密意识的水平、以往保密检查发现的问题等。现状分析越充分,目标设定越合理。第二步,识别差距。将现状与保密法规要求、行业标准、企业保密方针进行对比,找出存在的差距和不足。这些差距就是目标设定的方向。第三步,确定关键指标。围绕差距确定需要改进的关键指标,如培训覆盖率、检查发现问题的整改率、涉密人员持证上岗率等。指标应可量化、可采集、可验证。第四步,设定基准值和目标值。以当前实际水平为基准值,设定经过努力可以实现的目标值。基准值应实事求是,目标值应有挑战性但不过高。第五步,分解与落实。将整体目标分解到部门和个人,分解后的子目标应保持逻辑一致性,避免上下脱节或互相矛盾。第六步,确定时间节点。为每个目标设定明确的完成时限,对于跨年度目标,设置年度、季度甚至月度里程碑。
四、不同类型保密工作目标设定方法
制度类目标。制度类目标侧重于保密制度的建设和完善。目标可设定为"年内完成保密制度修订,覆盖全部涉密业务领域"或"季度内完成涉密人员管理制度的修改稿"。这类目标的关键是把制度修订范围、修订质量和完成时限写清楚。技术类目标。技术防护类目标涉及保密技术设施的建设和升级。目标可设定为"年底前完成终端安全管理系统的全面部署,覆盖全部涉密终端"或"半年内完成涉密网络的边界防护升级"。这类目标需要明确技术指标,如覆盖率、响应时间、防护能力等。培训类目标。培训目标的设定应注重覆盖率和效果。目标可设定为"全年组织保密培训不少于四次,覆盖全部涉密人员和核心岗位"或"涉密人员保密考试合格率达到95%以上"。培训目标不仅关注培训场次和人数,还应关注培训质量,如考核通过率、满意度等。检查类目标。保密检查目标需要明确检查范围、频率和整改要求。目标可设定为"每季度开展一次部门级保密检查,全年覆盖所有涉密场所"或"检查发现的问题在15个工作日内完成整改,整改率不低于95%"。这里用了具体的数值要求,避免使用绝对化表述,代之以可量化的标准。
五、目标设定中的常见问题
目标过于笼统。很多企业在设定保密目标时容易使用"加强保密意识""提高保密水平"等笼统表述,这类目标无法量化、无法检查,对实际工作缺乏指导意义。目标与资源不匹配。有些目标定得过高,但没有匹配足够的人力、财力和时间资源,结果目标流于形式。目标之间的冲突。不同部门或不同层级的保密目标可能出现冲突,如业务部门追求效率、保密部门追求严格控制,两者的目标需要协调平衡。目标缺乏动态调整机制。保密工作面临的外部环境和内部条件都在不断变化,目标设定时应预留调整空间,并建立定期的目标回顾和调整机制。
六、目标跟踪与评估
目标设定后,跟踪和评估同样重要。企业应建立保密工作目标的定期跟踪机制,每月或每季度检查目标完成情况。跟踪需要数据支撑,企业应建立保密工作的关键数据采集体系,如培训完成数据、检查整改数据、事件记录数据等。季度或年度结束时,对目标完成情况进行综合评估,评估结果作为改进下一周期目标设定的依据。对未达成的目标,应分析原因,是目标定得过高还是执行不到位,针对性地采取措施。
七、从目标管理到绩效改进
保密工作目标管理不是终点,而是改进的起点。通过目标设定、执行、评估的循环,企业可以持续发现保密工作中的薄弱环节,不断优化管理策略和资源配置。目标完成情况应纳入绩效考核体系,与部门和个人的绩效挂钩,形成正向激励。但需要注意的是,保密工作绩效不宜完全以"事件数量"来衡量,因为保密事件属于低频率事件,更多应关注预防性工作的完成质量。
企业保密工作目标设定是一门实践性很强的工作。如果企业在目标设定过程中需要外部支持,可以借助专业保密服务机构的力量。
北京企密安专注于企业保密管理体系建设和目标管理优化,可为企业提供保密工作目标设定辅导和管理体系完善服务。如需进一步了解,欢迎联系北京企密安访问baomiwang.com获取更多信息。
FAQ
问:保密工作目标是否可以完全量化? 答:保密工作中的大部分目标可以量化,如培训覆盖率、检查覆盖率、整改完成率等。但有一部分目标难以量化,如保密意识提升、保密文化氛围等。对于难以量化的目标,可以采用定性加定量的方式,通过满意度调查、观察评估等方法进行评价。不应因为难以量化就放弃目标设定,也不应为了量化而选择不合适的指标。
问:保密目标设定时如何平衡安全与效率? 答:这是企业保密工作中常见的矛盾。建议在目标设定时就考虑平衡点,如在目标中同时设定安全指标和效率指标,或者分阶段设定目标,先确保安全底线再逐步优化效率。目标设定过程中应充分听取业务部门的意见,确保目标方案得到各方认可。如果确实存在难以调和的矛盾,需由企业高层决策。
北京企密安 010-63711822 baomiwang.com






