科技保密话你知 | 国家安全和保密风险识别防范指南

严禁论文未审批发表

风险识别

• 逐利违规：个别科研人员为追求个人学术利益，故意规避或无视成果发布前的分级审批与保密审查流程，导致涉密（敏感）信息面临外泄风险。

• 监管缺位：部门负责人未履行科研成果输出的审核把关责任，日常管理松懈，对团队成员的学术活动失察失管，内部管控机制形同虚设，未能筑牢防止泄密的第一道防线。

防范指南

• 发表必审：论文发表必须严格遵守“先审查后发布”的保密管理要求，责任人、归口管理部门和保密管理部门结合工作实际进行分级审核，确保信息发布前完成脱密处理。

• 压责必实：明确部门负责人为成果发布合规性第一责任人，前置把关论文、报告等敏感数据；建立学术发表备案与跟踪机制，将审批履职情况纳入绩效考核，对失职行为严肃问责。

严防研发数据被恶意窃取

风险识别

• 滥用权限：对境外关键岗位人员的背景审查、持续监控及保密约束不足，使其拥有过高权限，导致泄密事件发生。

• 防护不严：研发数据在跨地域传输与共享过程中、安全边界模糊，加密与审计措施不足，为外部窃取行为提供了可乘之机。

防范指南

• 权限管控：必须坚持“零信任”和”最小权限“原则，上岗前加强人员背景审查和保密教育，并根据岗位、项目实施阶段进行关键信息访问权限动态化管控，确保员工仅能访问必要的数据资源与系统模块。

• 保险机制：建立”双人双锁“机制，核心数据须经2名授权人员同时验证才可访问，确保任何人无法独立完全成敏感操作。

• 技术防护：对核心研发数据实施端到端加密与分级保护，部署网络数据防泄漏系统（DLP），对异常访问与外传行为实时监测、自动阻断。

严防核心技术作交流谈资

风险识别

• 炫耀泄密：个别关键技术人员在对外交流场合，为博取个人名誉与行业关注，将未公开的核心技术细节当任何”学术资本“进行炫耀性展示，故意规避或无视既定的内部保密审核流程，导致技术秘密泄露。

• 责任缺失：项目负责人未能摆正技术创新与保密保护的关系，错误地将”深度公开“等同于”技术自信“，在缺乏监督的国际环境中主动泄密，保密主体责任意识严重缺失。

防范指南

• 严格审查：严格执行”先审后发布“的保密管理要求，任何对外技术报告、演示材料应实行从项目组到保密部门的刚性分级联审，明确技术信息披露红线，严防核心数据外流。

• 强化培训：重点针对参与国际交流、合作谈判的核心骨干，开展高频次、有针对性的案例警示与保密培训，并将保密责任履行情况纳入其岗位考核，确保其在任何场合下均能主动严守技术秘密。

严防委外合作失泄密

风险识别

• 约束不足：公司开展委外合作未签署保密协议，未明确知识产权归属，导致公司商业秘密在合作中失控，损害企业利益。

• 管理不足：该单位虽将催化剂及新材料配方纳入商业秘密保护范围，但分级管理不到位，导致配方、数据等关键资料未经任何审批脱密程序就能被员工轻易获取，造成关键敏感技术信息泄露。

防范指南

• 明确责任：加强委外项目管理，通过签署保密协议、在合同中写明保密条款等方式，明确保密主体责任义务、秘密事项及违约后果。涉及国家重大专项的，制订专项技术保密方案，重点关注对外合作项目中的保密事项。

• 分级管控：优化商业秘密保护管理体系，完善关键技术资料、数据资产等核心商业秘密事项的全流程保护措施，严格控制知悉范围，对访问、使用等行为从严审批核查，切实做到防护措施与资产价值相匹配

潮安区融媒体中心

本期编辑：纪炀

执行编辑：陈晓婉

编 审：刘俊雄

来 源：潮州保密密码