保密法第四十二条规定：采购涉及国家秘密的货物、服务的机关、单位，直接涉及国家秘密的工程建设、设计、施工、监理等单位，应当遵守国家保密规定。机关、单位委托企业事业单位从事涉及国家秘密的业务，应当与其签订保密协议，提出保密要求，采取保密措施。
企业承接涉密项目须全流程落实保密管理要求！从立项、招投标、实施、合作、验收等全流程做好保密工作，任何一个环节出现疏漏，都会导致产生泄密危害！
主要风险
流程衔接漏洞：在项目立项、实施、验收、归档等环节，因交接不规范、责任不明确导致保密管理脱节。
密级标志缺失：招标投标文件、项目书、采购合同等材料未按规定标注国家密级标志，导致接收方误认为是非密材料，在互联网上公开传播或发布。
信息载体失控：纸质文件、电子数据等载体形式多样，出现存储不当、传输泄露等问题，例如使用非涉密计算机存储涉密资料、将涉密载体接入互联网，或通过云盘、邮箱传输涉密信息。
外部协作风险：与合作单位、外包单位等外部主体协作时，因审查不严、监管缺位，将涉密业务外包给无资质公司或外部主体保密措施不足导致涉密资料被窃取、出售，从而造成泄密。
人员管理薄弱：部分人员随意谈论、违规复印、拍摄涉密文件，并通过微信、微信群等社交媒体传播。项目参与人员离职、调岗，未及时清退涉密载体，违规带走涉密信息。无关人员接触涉密信息，导致涉密信息知悉范围扩大。
违规后果
甲方责任：若未履行保密管理责任，保密行政管理部门责令限期改正；情节严重的，依法追究直接负责的主管人员和其他直接责任人员的责任。
乙方责任：造成泄密的，甲方可终止合同，并依法追究相关人员的法律责任。
第三方责任：集中采购机构、评审专家等违反规定造成泄密的，同样依法追究刑事责任或党纪行政处分。
应对策略
全流程闭环管理，制定各环节保密细则，明确责任人员。
载体分类管控，纸质文件实行“专人保管、借阅登记、用后回收”，电子数据采用涉密计算机存储、处理，严禁接入互联网等公共网络。
外部协作规范，与合作方签订保密协议，明确保密责任，定期检查落实情况。
强化保密培训，定期开展保密教育，考核培训效果，确保项目参与人员保密两识应知应会。
严格人员管理，对项目参与人员进行保密审查，签订保密承诺书，离职离岗做好脱密期保密管理。
限定知悉范围，建立人员权限分析制度，按照最小化原则确定涉密信息的知悉范围。
典型案例
案例1：我市某机电设备生产企业违规处理涉密工程项目材料
2026年3月，我市某机电设备生产企业中标国家某部委下属单位涉密工程项目，其销售总监周某某从甲方单位领取项目合同光盘后，使用个人电脑读取光盘后将标注密级的合同制作成PDF版本，通过微信工作群发送给商务主管杨某某，杨某某收到文件后转发给某省区域销售王某，王某再转发给某省区域销售经理刘某某。2天后，刘某某为讨论技术方案再次将文件发至微信工作群。
事发后，甲方单位按保密管理规定，终止该企业继续承接项目资格。周某某被处以记过过分，扣除绩效奖金1万元，调离销售总监岗位；杨某某、王某、刘某某被处以严重警告处分，扣除绩效奖金5000至8000元不等。
案例2：上海某民营企业安全保密专员伍某某违规在互联网存储并通过文印公司打印涉密文件
2022年3月，上海某民营企业与某涉密单位签订了一项涉密研究项目。2025年3月，为做好项目财务验收准备，公司保密办负责人电话通知安全保密专员伍某某，要求其拷贝出1份涉密文件，并到有涉密文件打印保密资质的单位进行打印。伍某某在未经领导审核和同意的情况下，将涉事文档拷贝至个人连接互联网的笔记电脑中，并再次拷贝至公司的非涉密U盘中，携带前往无相关保密资质的文印公司进行打印。伍某某将U盘插入到打印店的一台计算机中后，因该台计算机存在问题，打印店工作人员便将涉事文件发送至微信工作群中，由另外3名工作人员在店内3台不同的计算机中进行下载后打印。
事发后，公司给予伍某某扣除当月全额绩效1800元、暂停保密补贴半年的处理，并进行通报批评；保密办负责人在管理上失职，被给予公司书面警告、扣除当月全额绩效5000元、暂停保密补贴一年的处理。
