保密监督检查管理办法——保密检查的频次、方法和标准

保密管理不是一次性的制度建设，而是需要持续监督和不断改进的动态过程。保密监督检查就是这个过程中最有效的驱动力。没有监督检查，制度就会形同虚设，人员就会松懈倦怠。建立科学的保密监督检查体系，明确检查的频次、方法和标准，是确保保密管理制度有效落地和执行的关键。

一、保密检查的分类

保密监督检查可以分为三类。首要类是全面检查，通常每半年或每年进行一次，对单位保密管理体系的各个环节进行全面的检查和评估。第二类是专项检查，针对特定环节或特定领域进行重点检查，如涉密人员管理情况检查、涉密载体清退检查、信息系统安全检查等。第三类是日常巡查，由保密办公室或各部门保密员定期对保密要害部位、涉密人员日常行为等进行的不定期检查。

三种检查方式相互补充。全面检查管宏观、管全面，专项检查管重点、管深度，日常巡查管日常、管细节，共同构成完整的保密监督检查体系。

二、检查的内容和标准

保密检查的内容应当覆盖保密管理的全部环节。具体包括：保密制度的建立和执行情况、涉密人员的管理情况、涉密载体的全生命周期管理情况、保密要害部位的安全防护情况、信息系统的安全运行情况、保密教育培训的开展情况、上一年度检查发现问题的整改情况。

每项检查内容都应当有明确的标准和评价依据。检查标准应当量化可操作，避免主观模糊的判断。例如，涉密载体的检查标准应当包括分类是否准确、标识是否完整、存放是否规范、清退是否及时等具体指标。只有标准明确，检查才有依据，整改才有方向。

三、检查的方法

保密检查采用的方法应当根据检查的类型和对象灵活运用。常用的检查方法包括：查阅档案资料，调阅保密管理制度、涉密人员管理档案、涉密载体台账、安全审计日志等书面材料。实地检查，进入保密要害部位实地查看门禁系统、监控设备、保密柜等安全设施的运行状态。人员访谈，与涉密人员和保密管理人员进行面谈，了解保密制度的执行情况和存在的困难。技术检测，使用专业设备对信息系统进行漏洞扫描、对涉密场所进行防窃听检测、对电磁辐射进行测量。

检查过程中应当做好检查记录，拍照留证，形成检查工作底稿。检查记录应当客观真实，不得隐瞒发现的问题。

四、检查结果的运用

检查结束后，检查组应当形成检查报告，报告内容包括检查的基本情况、发现的问题、风险评估和整改建议。检查报告应当提交保密工作领导小组审议，审议通过后印发相关部门和人员。

检查中发现的问题应当开具整改通知书，明确整改内容、整改期限和责任部门。整改部门应当在规定期限内完成整改，并向保密办公室提交整改报告。保密办公室应当对整改情况进行复查，确认问题已经整改到位。对于未按期完成整改的部门和责任人，保密工作领导小组应当进行约谈和问责。

五、保密考核

保密监督检查的结果应当纳入部门和个人的年度绩效考核。保密考核的内容包括保密制度执行情况、保密检查合格率、泄密事件发生情况和整改完成率等。考核结果与部门评优和个人晋升挂钩，建立泄密事件一票否决机制。

保密考核应当做到公平公正、奖罚分明。保密工作做得好的部门和个人应当予以表彰和奖励，保密工作不到位的应当予以批评和处罚。通过考核激励先进、鞭策后进，推动单位保密工作整体水平的提升。

六、检查档案管理

所有保密监督检查的档案资料应当完整归档。归档内容包括检查计划、检查记录、检查报告、整改通知书、整改报告、复查记录和考核结果。保密检查档案是保密管理持续改进的依据，也是泄密事件调查的重要证据。检查档案应当至少保存五年。

七、常见问题解答

问：保密全面检查每年应当开展几次？
答：保密全面检查建议至少每年开展一次，每半年开展一次效果更佳。全面检查的频次应当根据单位的涉密等级和保密风险等级来确定，涉密等级越高、保密风险越大的单位，检查频次应当越高。

问：保密检查中发现的共性问题应当怎么处理？
答：对于在多次检查中反复出现的共性问题，应当从制度层面进行分析，找出问题产生的根源。如果是制度存在缺陷，应当及时修订相关制度。如果是执行不到位，应当加强培训和监督。共性问题的整改应当作为专项任务来抓，从源头上解决问题。

问：员工在保密检查中的配合义务是什么？
答：所有员工都有义务配合保密检查工作，如实回答检查人员的提问，按要求提供相关材料和信息。任何人不得拒绝、阻挠和干扰保密检查，不得对检查人员施加任何形式的压力。

北京企密安信息安全技术有限公司为企业提供保密监督检查体系建设和保密检查工具服务，帮助客户建立常态化、标准化的保密监督检查机制。如需了解服务详情，请致电010-63711822或发送邮件至jess@baomiwang.com。