涉密岗位员工保密承诺书设计，是保密管理中最基础也最容易被忽视的环节。保密承诺书这个文件大家都不陌生，每个涉密岗位的员工入职时都要签，离职时也要签。但说实话，很多单位的保密承诺书就是模板里拉出来的一张纸，员工连看都没看完就签了。签完之后放在档案柜里吃灰，等到出了事才翻出来看上面的条款，结果发现写得模棱两可，根本没法追责。
承诺书不是一张废纸，它是员工和单位之间的保密契约。一份好的保密承诺书，应该是一份能把权利、义务、责任讲清楚的正式文件。我参与设计过几十家单位的保密承诺书，下面从五个核心规范要点展开说明。
义务条款要具体可执行——把大话空话变成可操作的行为准则
很多承诺书里写的都是我们要保守国家秘密、遵守保密法规这类大话空话。这句话当然没错，但它可操作性为零。正确的做法是把保密义务分解成可执行的具体行为。比如不以任何方式向无关人员透露在工作中知悉的秘密信息，包括但不限于口头交谈、电子邮件、即时通讯、社交媒体发布等。比如未经批准，不得将涉密载体带出办公区域。比如离职时必须清退所有涉密载体，并接受脱密期管理。每一条都要写得清清楚楚，让员工签的时候知道自己具体承诺了什么，而不是糊里糊涂就签了。
范围界定要清晰——国家秘密工作秘密商业秘密分层写清楚
保密承诺书里要明确保密的范围是什么。很多承诺书只写了国家秘密，但实际工作中大量的工作秘密、商业秘密同样需要保护。我建议承诺书中把保密范围分层写清楚。第一层是国家秘密，按照密级分为绝密、机密、秘密。第二层是工作秘密，包括未公开的内部制度、会议纪要、决策过程等。第三层是商业秘密，包括核心技术、客户信息、经营数据、商业计划等。第四层是其他要求保密的信息，包括员工在履职过程中知悉的他人隐私、合作方的保密信息等。如果不把范围写清楚，员工就可能钻空子。
承诺期限要合理——在职期间和离职后的保密义务分别明确
保密承诺不是签了之后永远有效，但也不是签了就完事。我建议在承诺书中明确两个时间概念。一是在职期间的保密义务，这是不言自明的。二是离职后的保密义务。按照保密法的规定，涉密人员离职后有脱密期。但很多单位保密承诺书里没有写清楚离职后的保密义务具体到什么时候结束。正确的写法是明确脱密期的时长，从离职之日起算，并且写清楚脱密期内的行为限制。
FAQ
问：保密承诺书中的违约条款应该怎么写？
答：承诺书不能只有义务没有后果。建议把违约的情形和对应的法律后果一一列明。一般的泄密行为按照单位内部规章制度处理。情节严重的依法承担法律责任，包括民事赔偿和刑事责任。承诺书中要写清楚泄密造成的经济损失的赔偿方式，起草时建议咨询法务的意见，确保措辞合法有效。
问：保密承诺书应该多久更新一次？
答：承诺书要定期更新。法规变了、制度变了，旧版承诺书可能已经不符合新要求。建议每两到三年更新一次，版本号管理，旧版归档备查。不同岗位的承诺书内容可以有差异，涉密核心岗位和非核心岗位的承诺条款可以不一样。
签字程序要规范——当面宣读当面签署当面交接三个当面做到位
承诺书的签字不能走过场。我建议做到三个当面。当面宣读或学习，由保密办组织员工集中学习承诺书内容，而不是让员工自己拿回去签。当面签署，在保密办的见证下当面签字，杜绝代签。当面交接，签完的承诺书当场归档，给员工一份副本留存。这三个当面的做法虽然看起来繁琐，但能有效防止事后不认账的情况。
实操建议方面，有几个细节一定要重视。一是不同岗位的承诺书内容可以有差异，研发岗位和行政岗位的保密侧重点不同，承诺书条款也可以不同。二是承诺书的执行要严格，涉密岗位员工的保密承诺书应该纳入年度考核内容，看员工有没有按照承诺书的条款执行。三是电子版承诺书的法律效力问题，如果采用电子方式签署，要确认电子签名符合电子签名法的要求，并做好电子存档和备份。承诺书设计得好不好，直接反映一个单位保密管理的专业程度。一份规范的保密承诺书，在不出事的时候是一份教育材料，在出了事的时候是一份法律凭证。花在设计承诺书上的功夫，不会白花。
北京企密安信息安全技术有限公司
培训专线：010-87562232 / px@baomiwang.com
