保密服务 - 保密网
保密服务
047-保密管理体系内部审核与管理评审操作指南.md

047-保密管理体系内部审核与管理评审操作指南.md

# 保密管理体系内部审核与管理评审操作指南 有个客户让我印象很深。他们花了大半年时间建立了一套保密管理体系,制度写得很详细,流程也设计得挺完整。但体系运行一年之后老板发现,很多地方跟当初设计的不一样了——原来规定涉密文件要归档的,有些部门图方便直接在自己的共享文件夹里存着;原来规定设备报废要销毁硬盘的,有些IT嫌麻烦直接把旧电脑卖了。问负责人为什么不按制度执行,负责人说"制度是制度,实际是实际,大

2026-05-28
046-保密管理年度预算编制与执行实务.md

046-保密管理年度预算编制与执行实务.md

# 保密管理年度预算编制与执行实务 有一年我跟一家中小企业聊他们明年的保密工作计划。老板说想加装一套门禁系统、买一台专业的碎纸机、再组织两次全员的保密培训。我问他打算花多少钱,他说"没算过,估摸着两三万吧"。结果做预算申报的时候就出了情况——财务总监认为门禁系统属于行政办公设备应该走行政预算,碎纸机是办公易耗品,培训费用属于行政培训费。最后这几项预算各自分散在不同科目里,总额被砍了一半,门禁系统只

2026-05-28
045-涉密人员保密津贴与专项补贴管理实施办法.md

045-涉密人员保密津贴与专项补贴管理实施办法.md

# 涉密人员保密津贴与专项补贴管理实施办法 我遇到过一位企业老板,他的技术总监找他说"我每个月要操那么多心管技术保密,但工资上和不管保密的同事没什么差别,公司这个安排不太合理"。老板犹豫了一下,觉得确实有些道理,但又担心开了这个口子,其他岗位也会来要津贴。他问我有没有什么标准做法。 涉密人员保密津贴这个问题在中小企业里经常被回避。很多老板觉得"保密本来就是分内的事,为什么要额外给钱"。但其实合理的

2026-05-28
044-保密工作绩效考核评价方案设计思路.md

044-保密工作绩效考核评价方案设计思路.md

# 保密工作绩效考核评价方案设计思路 有家公司让我印象深刻。他们每年年初都会发一份保密工作计划,年底写一份保密总结,但这两份文件之间基本没什么联系。年初定的目标执行到什么程度了、有多少部门达标了、哪些问题反复出现,没人说得清楚。保密工作变成了一笔糊涂账,出了问题大家才知道"原来这里还有个漏洞"。这个现象说明,保密工作缺少了一个关键的管理工具——绩效考核。 绩效考核不是为了找谁不配合,而是让保密工作

2026-05-28
043-垃圾废品处理环节的保密管控不可忽视.md

043-垃圾废品处理环节的保密管控不可忽视.md

# 垃圾废品处理环节的保密管控不可忽视 有个真实案例在圈内流传很广。某公司的保洁阿姨每天在清理废纸篓的时候,顺手把里面的一些打印废纸收集起来,卖给收废品的。收废品的人发现里面有些纸印着公司的投标方案、财务数据、会议记录,于是把这些"废纸"转卖给了竞争对手。这家公司直到投标的时候发现对手对自己的方案了如指掌,才意识到出了问题。事后调查,源头就是保洁阿姨每天清理的那几个废纸篓。 废品处理可能是泄露商业

2026-05-28
042-涉密场所电磁与侧信道泄漏防护常识.md

042-涉密场所电磁与侧信道泄漏防护常识.md

# 涉密场所电磁与侧信道泄漏防护常识 这个概念乍一听很专业,很多中小企业的老板觉得"我们又不是做军工的,考虑这个干什么"。但实际工作中,电磁泄漏离普通企业没有那么远。前些年有个报道,有研究团队在几十米外通过分析电脑显示器的电磁辐射,成功还原了屏幕上显示的内容。对于处理核心图纸、算法方案、客户数据的公司来说,这确实是一个现实威胁,虽然发生的概率不高,但一旦被针对就非常被动。 电磁泄漏防护分几个层次,

2026-05-28
041-访客接待全流程保密管控要点.md

041-访客接待全流程保密管控要点.md

# 访客接待全流程保密管控要点 去年去一家做芯片设计的公司拜访,在前台登记的时候,我注意到前台背后的白板上贴着当周的研发部门排期表,清清楚楚写着"某某芯片流片倒计时""某某项目评审会周三下午"。任何一个来访者只要愿意看一眼,就能知道这家公司当前的研发节奏和核心项目时间表。我提醒前台说这个信息能不能不要贴在访客能看到的地方,她回答说"啊,这个我们贴了两年了,从来没人说过有问题"。 访客管理在中小企业

2026-05-28
040-涉密传真与通信保密管理实务.md

040-涉密传真与通信保密管理实务.md

# 涉密传真与通信保密管理实务 有一次去客户公司做现场调研,路过传真机的时候我看到一张传真件正卡在出纸口。我走近一看,是一份供应商的报价单,清清楚楚写着产品型号、单价、交货期。旁边没有任何人在等这份传真,它就那么躺在那里,经过的每个人都能看到。我问旁边的人这份传真打算怎么处理,对方说"等行政回来再收"。这件事不是什么特例,传真机作为办公通信工具在绝大多数中小企业里几乎没有保密管理的概念。 虽然电子

2026-05-28
039-远程办公与居家办公场景保密管控措施.md

039-远程办公与居家办公场景保密管控措施.md

# 远程办公与居家办公场景保密管控措施 疫情之后远程办公成了不少中小企业的常态化工作模式。但很多公司在批量发放笔记本电脑的时候,只关注了能不能正常办公,电脑安不安全、数据会不会泄露这些事基本没有考虑过。我接触过一个客户,他们的设计师在家用个人电脑处理公司设计稿,结果电脑中了勒索病毒,所有设计源文件全部被加密,最后被迫付了赎金。问题是公司根本不知道这位员工在用私人电脑干活,更别说加密和备份了。 远程

2026-05-28
038-节假期前后保密管理的衔接与强化措施.md

038-节假期前后保密管理的衔接与强化措施.md

# 节假期前后保密管理的衔接与强化措施 前年春节假期结束后的第一个工作日,一家客户的技术总监打电话给我,语气很着急。他们春节前正在进行的一个研发项目的立项申请书和初步技术方案,假期回来后发现电子文件的访问日志显示,有人在除夕晚上那段时间登录了文件服务器,浏览了目录结构,还下载了好几份文件。因为公司没有开启操作审计日志,根本查不到是谁、从哪登录的。假期反而成了数据泄露的最佳窗口期。 节假日前后是商业

2026-05-28