涉密会议的录音录像应当遵循必要性原则。并非所有涉密会议都需要录音录像，只有在会议内容具有重要存档价值、需要作为决策依据留存、或者参会人员无法全程在场等确有必要的情况下才进行录制。会议主办部门应当在会前对录音录像的必要性进行评估，填写录音录像申请表，说明录制目的、使用范围和保存期限，经保密管理部门审批后方可实施。
未经审批擅自录制属于违规行为，应当明确禁止。 录音录像设备的选用和管理是安全的基础。涉密会议应当使用专用录音录像设备，不得使用参会人员的个人手机、平板电脑或其他未受控设备进行录制。专用设备应当由保密管理部门统一管理，每次使用前进行安全检查，确保设备没有被植入窃听或远程传输模块。设备的内存卡或硬盘应当单独管理，一个会议制作一份存储介质，不得混用。
设备使用前后应当清空缓存，防止会议内容残留被后续不当读取。 录制过程中应当采取物理隔离和人员管控措施。涉密会议录制现场应当配备保密监督员，全程监督录制过程是否合规。录制设备应当放置在指定位置，不得随意移动。会议室门口应当设置录音录像正在进行中的提示标识，提醒与会人员注意言行。如果会议内容分不同密级段落，应当在进入高密级讨论时暂停录制，低密级讨论时再恢复，避免将全部内容无差别录制。
参会人员进入会场前应当统一存放手机和其他具备录音录像功能的电子设备，由会场外专人保管。 录制完成后的文件管理是风险最为集中的环节。录音录像文件应当尽快从录制设备中导出，导入到专用的加密存储系统中，并在保密管理部门监督下对原始录制设备中的文件进行彻底清除。导出的录音录像文件应当根据会议保密等级进行定密标识，核心商业秘密级别的录音录像应当采用加密存储和传输，调阅权限应当严格限定在最小范围内。
录音录像文件应当建立专门台账，记录文件名称、录制时间、密级、存储位置、保管人、调阅记录等关键信息。 录音录像的整理和使用需要严格的控制流程。需要将录音转为文字记录或提取关键内容的，应当由涉密人员在专用涉密终端上完成，不得使用云转录服务、第三方语音识别平台或外网在线工具。整理后的文字稿应当与原录音保持一致的密级，标注整理人和整理时间。
录音录像的使用实行逐次审批制度，每次调阅都需要填写调阅申请单，说明调阅人、调阅用途、调阅时间，经保密管理部门审批后方可调阅。调阅记录应当留存备查，调阅人不得私自复制或截取录音录像片段。 录音录像的存储期限应当根据会议涉密等级和存档价值合理设定。一般涉密会议的录音录像保存期限建议为六个月至一年，重要涉密会议建议保存二至三年，核心商业秘密级别的会议录音录像按照档案管理规定执行长期保存。
到了保存期限的录音录像应当按照涉密载体销毁流程进行销毁，销毁过程应当有保密监督员在场监督并签字确认，不得擅自删除或丢弃。 远程视频会议的录音录像管理是当前企业普遍面临的新挑战。随着远程办公的常态化，越来越多的涉密会议通过视频会议系统召开，视频会议的录制功能往往掌握在平台方手中，增加了泄密风险。企业应当选择具备国内信息安全认证的视频会议平台，明确约定会议数据的所有权归属和平台的保密义务。
远程涉密会议的录制应当由企业侧发起和控制，录制文件存储在企业的本地服务器上，不得存储在境外或第三方云平台上。参会人员的视频背景应当经过检查，防止白板内容、纸质文件等信息通过视频背景泄露。 对于涉及重大商业秘密或持续多日系列会议的录音录像，企业应当考虑建立会议录音录像的密级升级和降级管理机制。随着时间推移和商业秘密保护期限的变化，原本高密级的会议内容可能不再具有同等保密价值，可以适时降级管理或转为公开档案。
但降级操作必须经过严格的审批流程，确保降级处理不会导致不应公开的信息被误放行。 涉密会议录音录像管理还需要关注一个容易被忽视的细节，那就是会议结束后场地的清理。录制设备拆除后，场地管理人员应当检查会议室是否还有遗忘的录音设备、存储卡转录设备等。曾经有企业因为在涉密会议结束后没有及时清理会议室的录音笔，导致后续使用该会议室的非涉密人员无意中获取了前一场会议的高密级内容，教训十分深刻。
这些看似微小的管理细节，往往才是保密防线最容易被突破的地方。 北京企密安信息安全技术有限公司 电话：010-63711822/010-87562232 邮箱：px@baomiwang.com 公众号：Qi-Mi-An
