保密岗位的职责怎么定，汇报关系怎么设，考核标准怎么写，这是很多企业设置保密岗位时的核心困惑。北京企密安信息安全技术有限公司结合多年保密岗位设计经验，从决策层、管理层、执行层三个层面，提供一套完整的保密岗位职责说明书模板，企业可结合自身情况调整使用。
有一次一个企业的人力资源总监跟我聊，说他们公司要设一个保密专员岗，但不知道这个岗位到底该做什么，写岗位职责的时候无从下手。我说，这不是你们一家的问题，很多企业其实都有这个困惑。保密这个岗位，说重要很重要，说尴尬也很尴尬，职责范围不清晰、汇报关系不明确、考核标准不具体，导致这个岗位要么形同虚设，要么变成了一个打杂的角色。
三个层级的设计架构——决策层管理层执行层
一个完整的保密岗位体系，通常包含三个层级。第一个层级是决策层，一般是公司保密委员会或者保密工作领导小组，由公司高管组成，负责保密工作的决策和统筹。第二个层级是管理层，可以是保密办或者保密管理部，负责保密工作的日常运行和管理。第三个层级是执行层，各部门设立保密联络员或者保密员，负责本部门保密工作的落地执行。
保密委员会——决策层的岗位职责
保密委员会主任一般由公司总经理或者分管副总担任。这个岗位不负责具体事务，而是负责方向性的决策。具体职责包括审批公司保密管理方针和总体目标，审批年度保密工作计划和预算，审批保密管理体系文件和组织管理架构，听取保密工作汇报并做出决策，统筹协调重大保密事件的处理。保密委员会一般每半年召开一次正式会议，有重大事项可以临时召开。会议要有正式记录和决议。
问：保密委员会多久开一次会比较合适？答：至少每半年一次正式会议。如果出现重大泄密事件或体系认证等重要节点，应临时召开。
保密管理部经理——管理层核心岗位
这是保密工作的核心管理岗位。岗位名称可以是保密管理部经理、保密办公室主任或保密总监。汇报对象为公司分管领导，同时向保密委员会报告工作。核心职责包括以下九项：制定和完善公司保密管理体系，包括制度的制定、修订、发布和宣贯；组织年度保密风险评估，识别保密风险并制定管控方案；编制年度保密工作计划和预算，经批准后组织实施；组织保密培训和教育，提升全员保密意识；组织保密检查和内部审计，发现问题并推动整改；建立和监督保密技术防护体系，包括数据防泄漏、终端管控、访问控制等；组织保密事件的调查处理，提出处理建议并提交报告；对接外部监管机构和认证机构，负责保密相关的对外联络工作；指导各部门保密联络员开展工作，定期组织工作交流和培训。
任职资格方面，学历本科以上，法律、信息安全、管理类相关专业优先。经验方面三年以上保密管理或相关工作经验。知识方面熟悉数据安全法、个人信息保护法、反不正当竞争法等法律法规，了解ISO 27001等管理体系标准和商业秘密保护实务。能力方面具备制度编写能力、沟通协调能力和项目管理能力。主要包含以下几类任职要求：学历经验要求、法律知识要求、管理能力要求。
保密专员——执行层关键岗位
这是实际干活的人。岗位名称保密专员或保密管理员，汇报对象为保密管理部经理。核心职责包括以下八项：维护保密管理体系文件的日常运行，包括制度的存档、分发、版本控制和废止回收；管理保密档案和记录，包括保密检查记录、培训记录、事件记录、审计记录等的归档和管理；组织和协调保密培训工作，包括培训计划的执行、培训材料的准备、培训记录的收集归档；参与保密检查和审计工作，包括检查准备、现场记录、问题跟踪和整改验证；管理涉密人员的保密协议和保密承诺书，建立和维护涉密人员台账；监控保密技术系统的运行状态，处理异常告警和基础维护；接收和处理员工保密咨询和事件报告，按流程逐级上报；参与保密应急响应，按预案执行处置操作。任职资格方面，大专以上学历。经验方面一年以上保密管理或者行政管理工作经验。知识方面了解保密管理基本知识，熟悉办公软件操作。能力方面具备文字处理能力、细致认真的工作态度和保密意识。
部门保密联络员——各业务部门的一线节点
通常由各部门的骨干员工兼任，不是专职岗位。职责包括负责本部门保密制度的宣贯和落地执行，组织本部门的保密自查和问题整改，收集和上报本部门的保密事件和风险信息，配合保密管理部完成各项保密检查和审计工作，负责本部门涉密人员和涉密资产的管理。部门保密联络员的考核通常纳入本部门的年度绩效考核，由部门负责人和保密管理部共同评价。
三类特殊岗位的补充要求
除了常规的岗位职责之外，还有一些特殊要求需要根据公司实际纳入职责说明书。第一类是涉密岗位的特殊管理要求。如果公司的核心商业秘密涉及国家安全或者重大公共利益，涉密岗位的任职人员可能需要通过政治审查或者背景调查。第二类是技术型保密岗位的要求。如果公司规模大、技术保护需求高，可能需要设置数据安全工程师、保密系统运维工程师等技术型保密岗位。第三类是涉外保密岗位的要求。如果有进出口业务、涉外合作或者海外业务，保密岗位可能需要增加对外保密合规和跨境数据管理的职责。
最后给一个实操建议。岗位职责说明书不是写一次就完的。保密工作本身在不断发展，数据安全法的出台、监管要求在变化、公司业务在调整，这些变化都会影响保密岗位的职责范围。我建议每年回顾一次保密岗位职责说明书，看是否需要更新，保持跟实际工作的一致性。另外，岗位职责说明书只是第一步，第二步还要配套明确的工作流程和授权，第三步要配套考核和激励。三步都到位了，保密岗位才能真正发挥作用，而不是写在纸上挂在墙上的一个职位。
北京企密安信息安全技术有限公司
保密咨询专线：010-63711822 / jess@baomiwang.com
