广东涉密保密资质ISO认证障碍

广东涉密保密资质ISO认证，以及广州涉密保密资质，涉密信息系统集成资质乙级，广州市涉密信息系统集成资质，广州涉密信息系统集成资质，武器装备质量管理体系认证等等，常见问题分析如下：

 第一，保密责任落实不到位。“业务工作谁主管，保密工作谁负责”是保密管理工作的重要原则，实行统一领导、归口管理、分级负责是构建保密责任体系的基本要求。在涉密项目建设中，业务主管部门、各级项目参与人员都负有相应保密职责。然而，一些涉密项目来源间接、建设周期长、建设单位及人员覆盖面广，难以准确界定保密责任主体，从而导致保密责任复杂，保密管理工作职责混乱，项目管理与保密管理存在不同程度脱节。

      第二， 定密不准。定密是保密管理工作的源头，“源清则流清”，定得准才能保得好。从近年来发生的失泄密事件来看，很多都是由定密不当造成的。在实际工作中，一些单位往往只进行总体定密，对项目的分系统或产品没有进一步的规范和要求；定密流程未与项目研发紧密结合；定密细目过于宽泛粗放；未能准确知晓涉密项目中产生信息的定密情况；文件拟制人与定密责任人缺乏相应的专业素养，“凭感觉、凭经验”进行定密，对密与非密的界限把握不准；定密宽严不当，存在由随意、不规范定密引发的泄密风险。

      第三，保密意识淡薄。保密工作说到底是人的工作，人的意识与思维对保密工作的开展起着主导作用。由于缺乏基本的保密意识和保密常识，很多涉密人员不清楚一些违规行为可能造成的失泄密隐患；一些违规的泄密人员抱着侥幸心理，认为自己的行为不会造成泄密，为保密工作留下安全隐患。

      第四，保密工作流程与业务流程未能充分融合。涉密项目保密管理是为了保障项目运行过程中各环节顺利进行，不发生失泄密事件。但从实际来看，业务工作是一套流程，保密工作是另外一套流程，保密工作与业务工作流程没有做到完全融合，导致保密管理部门对项目重大节点及重要涉密活动难以实时管控，保密措施得不到有效执行，同时也影响业务部门的工作效率。

（待续）