保密風險及管控措施

保密風險指的是祕密保護可能存在的風險，也就是說發生洩密事件的概率或者是可能性。保密風險一般來講，保密程度越高，其風險等級控制得就越低。管控措施指的是所採取的管理和控制的相關方案，也就是說具體實施的管控細則。管控措施也是管理的一種具體方案。

保密管理風險為資產風險、場所風險和人員風險，其中資產風險是在使用涉密裝置存在的風險點，如使用涉密計算機、涉密移動存儲存介質、涉密辦公自動化裝置存在風險其次是場所風險：場所風險主要有保要害部位管控風險，如：進出入保密要害部門及在涉密裝置上處理涉密事項等風險，再次為人員風險：人員風險主要是在管理涉密人員過程中存在的風險，如：涉密人員上崗管理、過程管理、離崗風險等。

  應對措施：資產使用過程中的風險按保密制度和資產製度要求進行管控，如：使用涉密載體、使用移動儲存介質等現場風險按保密制度中保密要害部門要求和涉密現場要求管控，如進出入保密室要登記，在保密室活動的管理等人員管控中的風險按涉密人員制度管控，如：涉密人員上崗要證審並簽訂保密責任書，涉密人員離崗要按脫密期管理等。