保密风险及管控措施

保密风险指的是秘密保护可能存在的风险，也就是说发生泄密事件的概率或者是可能性。保密风险一般来讲，保密程度越高，其风险等级控制得就越低。管控措施指的是所采取的管理和控制的相关方案，也就是说具体实施的管控细则。管控措施也是管理的一种具体方案。

保密管理风险为资产风险、场所风险和人员风险，其中资产风险是在使用涉密设备存在的风险点，如使用涉密计算机、涉密移动存存储介质、涉密办公自动化设备存在风险其次是场所风险：场所风险主要有保要害部位管控风险，如：进出入保密要害部门及在涉密设备上处理涉密事项等风险，再次为人员风险：人员风险主要是在管理涉密人员过程中存在的风险，如：涉密人员上岗管理、过程管理、离岗风险等。

  应对措施：资产使用过程中的风险按保密制度和资产制度要求进行管控，如：使用涉密载体、使用移动存储介质等现场风险按保密制度中保密要害部门要求和涉密现场要求管控，如进出入保密室要登记，在保密室活动的管理等人员管控中的风险按涉密人员制度管控，如：涉密人员上岗要证审并签订保密责任书，涉密人员离岗要按脱密期管理等。