王晓峰 齐立纲

2015年以來，国家保密管理部门出台了一系列保密制度、文件和标准，进一步明确和加强了对涉密信息系统集成资质单位的管理标准和要求，对涉密信息系统集成资质单位现场保密管理工作、保密管理体系运转有效性提出了更高的要求。大型涉密项目涉及信息较多、人员庞杂、现场复杂、管理要求高的显著特点导致保密管理和实施的难度加大，需要针对大型涉密项目实施和管理中可能出现的涉密风险问题，及时采用对策措施，从而整体提升涉密信息系统集成资质单位保密管理能力。

大型涉密项目保密管理典型问题

一是信息较多。

大型涉密项目全生命周期各个环节产生的信息较多，从签订合同开始就会产生涉密信息，涉密信息判定工作量大、管理重点多。需要根据国家保密管理部门按照不同项目的密级要求，根据最小化原则及实际情况，对项目的技术文档、管理信息、过程文件是否涉密进行科学合理的判定。

二是人员庞杂。

大型涉密项目参与单位众多，人员数量大、素质参差不齐，并且分散在各实施地点。有的系统集成类项目的人员流动性较大。大部分参建人员保密意识薄弱、不具备保密技能，给涉密人员管理带来极大的挑战。

三是现场复杂。

大型涉密项目往往实施地点分散，有的甚至不在同一个行政区域。项目实施现场保密部位和非保密场所混杂，有的项目实施现场甚至周界模糊，安全保卫条件差，现场情况复杂。……