保密組織機(jī)構(gòu)建設(shè),，是開展保密工作的組織保證。保密組織不健全,、不作為,，必然導(dǎo)致單位保密工作一盤散沙。然而,，有些單位并未引起重視,。其原因首先是思想認(rèn)識有誤區(qū)，總覺得董事會,、總經(jīng)理辦公會是企業(yè)實實在在的組織領(lǐng)導(dǎo)機(jī)構(gòu),，保密工作領(lǐng)導(dǎo)小組（保密委員會）是個名義上的虛設(shè)機(jī)構(gòu)，不起什么作用,。其次是顧慮占用人力成本,，經(jīng)濟(jì)上不劃算。所以,，有的單位為了應(yīng)付達(dá)標(biāo),，就下了個空頭文件，給有關(guān)人員安上了保密的“頭銜”，實際上人員和工作并不到位,。

尤其是專職保密總監(jiān)和相關(guān)專職保密管理人員都是有名無實,。有的單位保密工作領(lǐng)導(dǎo)小組成立后連專門的例會都不開，有的開會也只是簡單聽聽匯報過過場,，并不具體研究工作,、解決問題。由于領(lǐng)導(dǎo)的態(tài)度明顯表現(xiàn)出漠不關(guān)心的樣子,，下面執(zhí)行層也就覺得保密機(jī)構(gòu)是虛設(shè)機(jī)構(gòu),，沒有領(lǐng)導(dǎo)權(quán)、號召力,， 便在工作中表現(xiàn)為不負(fù)責(zé),、不到位、不落實,。

保密制度具有規(guī)范性、穩(wěn)定性,、約束力,，對保密工作健康運(yùn)行發(fā)揮著不可或缺的保障作用。但是,，有的單位卻不注意在制定制度上下功夫,，工作中憑感覺辦事，想怎么干就怎么干,，不講規(guī)矩,，缺少章法。有的直接照抄照搬別人的制度,，嚴(yán)重脫離本單位實際,，工作中無法執(zhí)行。

保密標(biāo)準(zhǔn)要求,，制定保密制度要與日常管理制度相融合,。保密制度與業(yè)務(wù)工作制度不能融合，保密工作的保障作用必然蒼白無力,。但是這方面的問題比較突出,。制度融合做不到位的原因，缺乏歸口管理,，主要是沒有抓住本單位區(qū)別于其他單位的獨特之處,，沒有梳理出日常管理制度的特點與保密標(biāo)準(zhǔn)的剛性要求和程序性特點的關(guān)系，導(dǎo)致定出來的制度“保密是保密,，業(yè)務(wù)是業(yè)務(wù)”,，形成“兩張皮”現(xiàn)象。而深不進(jìn)去,、融不到位的根本原因,，還是思想不重視，工作簡單化,、圖省事,。

保密工作的成敗得失因人而異,、盡在人為,。對涉密人員的管理是保密工作的重中之重、難中之難,。涉密人員保密管理是一個多環(huán)節(jié)的過程管理,，涉及人員挑選、考察政審,、教育培訓(xùn),、簽訂承諾書、確定崗位密級,、日常管理,、考核評價等,。

同時，涉密人員管理還是一個動態(tài)管理的過程,，涉密人員的密級變化,、家庭重大變故、出國（境）審批,、離崗離職脫密期管理等,，都是保密管理的范疇。隨著社會經(jīng)濟(jì)的發(fā)展,，人才流動的加快,，一些單位涉密人員頻繁調(diào)整，也會加大保密管理難度,。

信息技術(shù)的迅猛發(fā)展,，使得涉密設(shè)備和載體呈現(xiàn)出多樣化,、微型化、自動化,、智能化和使用快捷,、攜帶方便等特點，極大提高了工作效率,。與此同時,，因涉密設(shè)備和載體使用管理不當(dāng)造成國家秘密泄露的案例屢見不鮮。

為了加強(qiáng)涉密設(shè)備和載體管理工作,，國家保密標(biāo)準(zhǔn)對軍工保密資格單位,、涉密信息系統(tǒng)集成資質(zhì)單位、國家秘密載體印制資質(zhì)單位的涉密設(shè)備和載體管理都作出了嚴(yán)格規(guī)定,。但是,，現(xiàn)場審查中，許多單位對這方面的知識明顯掌握不夠,，從設(shè)備和載體的標(biāo)識,、登記,、使用、借用,、攜帶到維修,、報廢等多個環(huán)節(jié)都做得不規(guī)范，出現(xiàn)了較多的丟分,。

具體表現(xiàn)如下：

（1）未按要求建立單位涉密載體臺賬或個人留存涉密載體臺賬,； 

（2）涉密設(shè)備,、載體臺賬賬物不符,，相關(guān)表格要素不全；

（3）涉密設(shè)備和載體標(biāo)識不規(guī)范,；

（4）涉密載體打印,、刻錄、借閱,、發(fā)放未嚴(yán)格履行審批手續(xù),； 涉密設(shè)備、載體帶出審批記錄不完備,；

（5）無設(shè)備維修,、報廢、銷毀審批記錄,；

（6）部分保密安全產(chǎn)品不能提供規(guī)定的檢測證書,；

（7）個別涉密計算機(jī)未拆除無線藍(lán)牙模塊；

（8）身份鑒別,、訪問控制,、安全審計措施不符合要求；

（9）涉密信息輸出未采取有效管控措施,。

涉密場所是涉密人員開展涉密業(yè)務(wù)的經(jīng)常性活動空間,。武器裝備技術(shù)研發(fā)、生產(chǎn),、測試,、改進(jìn)的全過程要在涉密場所進(jìn)行；涉密信息系統(tǒng)集成,、軟件開發(fā),、安防監(jiān)控、屏蔽室建設(shè)等,，也離不開涉密場所,；國家秘密載體印制、檔案數(shù)字化加工等更需要在保密安全的空間環(huán)境中進(jìn)行,。所以,，涉密資質(zhì)單位對涉密場所管理（包括在甲方進(jìn)行的場所）同樣不可掉以輕心,。但是，有許多單位在這方面做得不到位,。

具體表現(xiàn)如下：

（1）門禁后臺無法查看,；

（2）未對門禁、視頻監(jiān)控,、防盜報警系統(tǒng)進(jìn)行定期維護(hù),；

（3）視頻監(jiān)控未全面覆蓋，或者監(jiān)控方向不正確,；

（4）監(jiān)控記錄不能完整反映場所內(nèi)日常保密管理情況,；

（5）無視頻監(jiān)控檢查記錄或監(jiān)督檢查記錄；

（6）視頻監(jiān)控信息保存時間不足3個月,。

加強(qiáng)涉密項目保密管理,，是涉密資質(zhì)單位保密工作的重要任務(wù)和重點環(huán)節(jié)。涉密項目實施中往往頭緒繁多,、變化較快,、環(huán)境復(fù)雜，保密管理的難度常常難以預(yù)料,。有時一些在家練好的套路,，到了現(xiàn)場派不上用場。

僅從單位內(nèi)部保密管理的審查情況看,，項目管理工作中不規(guī)范的問題主要有如下表現(xiàn)：

（1）未建立涉密項目管理臺賬,，或者項目管理臺賬賬物不符；

（2）未制定涉密項目實施保密管理方案,；

（3）涉密項目資料未標(biāo)明密級或者擅自變更密級,；

（4）項目負(fù)責(zé)人未按要求控制涉密信息的接觸范圍和知悉程度；

（5）項目實施現(xiàn)場管理不符合規(guī)定,；

（6）項目負(fù)責(zé)人或參與項目的涉密人員更換頻繁,。