《风险管理在单位保密工作中的作用与探索》由会员分享，可在线阅读，更多相关《风险管理在单位保密工作中的作用与探索（3页珍藏版）》请在金锄头文库上搜索。
1、风险管理在单位保密工作中的作用与探索保密风险管理是预防国家秘密和商业秘密泄露或窃取的有效方式，实 现以最小的本钱使泄密风险控制在可接受水平，以最合理的代价获得最大 的保密平安保障。保密风险管理指在做到主动防御、有针对性地防范泄密事件发生，是 预防国家秘密泄露或被窃取的有效方式，是实现最小的本钱使泄密风险控 制在可接受水平，以最合理的代价获得最大的保密平安保障。一、保密风险管理体系目标与规划的建设保密风险管理体系建设目标是指在单位经营管理的各个环节和业务过 程中执行保密风险管理的根本流程，制定保密风睑管理的战略，落实保密 风险管理措施，培育良好的保密风险管理文化，为实现保密管理的总体目 标提供合
2、理保证，使保密管理中面临的重大风险得到有效的管控.保密风险管理体系建设规划包括：一是建立保密风险管理框架、组织 架构、风险管理流程；二是建立保密风险信息传递机制，通过对内、外部 环境的全面风险辨识评估，不断更新并完善风险事件库；三是从战略目标 出发，统一制定风险管理策略和应对方案；四是通过优化、补充和完善现 有业务流程及管理制度，全面覆盖所有重大保密风险管理流程，将风险和 管控方法落实到关键控制点、部门、岗位；五是对发生可能性与影响度高 的风险及时进行资源投入和战略调整。二、保密风险管理体系风险管理是一个系统过程，主要包括风险识别、风险评估与预警机 制、风险应对、信息沟通四个相互关联的环节，以
3、及这些环节过程中相关 的沟通和记录、监督和检查等要素。（一）风险识别作为风险管理的首要环节，风险的识别在于准确识别所面临的现存以 及潜在风险，以确切掌控实施风险控制措施的最正确时机。1 .风险识别的根本特点。风险识别是对公司保密管理面临的各种风险 进行确认的一个动态化和连续不断的过程，实质是一个寻找、探索、发现 的过程，是风险管理在实施阶段的首要步骤这个过程有三个根本特点：完整性：根据流程来识别其在工作开展过程中可能存在的风险因素， 尽可能多地分析和查找风险点。主要是按照现有流程的顺序，逐一查找每 个环节控制活动的所有潜在风险。准确性：按风险事件描述所遵循的规那么，对于能直接或间接造成失泄 密
4、的事件，直切要害，一击命中。未来性：要充分考虑到未来性、不确定性和影响性.2.保密风险识别的主要工作方法。风险识别的方法主要有：德尔菲 法、核对表法、头脑风基法、SWOT技术、WBS法、经验常识和判断法 等.下面对各种方法进行了分析比拟。综上所述，各种工程识别方法的优缺点如下：德尔菲法集中了专家的 思想，但耗时又耗力；头脑风基法更注重数量,而非质量；核对表法快而 简单，但容易受到工程可比性的限制；WBS法是将工程所处具体环节存 在的风险进行结构化划分并展开分析的方法，可以宜接为各环节的风险控 制提供依据；SWOT技术、常识经验和判断需要大量以前类似工程的风险 资料.（二）风险评估与预警机制风险
5、评估可以使单位了解潜在风险如何影响单位目标的实现，风险评 估体系要贾彻组合观的理念，不仅要考虑单个风险的影响，也要把各风险 联合起来考虑对总体的影响。（三）风险评估的主要工作方法1 .制定评价标准。结合单位保密管理的现状制定统一的保密风险评价 标准，参与风险评估的人员在评估前必须熟悉风险评价标准。2.进行评价打分。由单位保密管理职能部门，对各自保密工作的管理 流程和业务流程中涉及的风险点进行评价和打分。风险预警体系可以使单位提前防范风险，我们可以为具体风险的管理 制度制定单一的或多级的止损线，当单位的风险管理人员预测到风险指标 在末来一定时期将要超过设置的数值，那么预警并采取相应的措施，做到提
6、 前防范风险。预警预报机制的主要做法是：一是对田可管理过程都要程序化，以便进行考察，这是发现失泄密征 兆的前提。二是对每一个程序都要划分相应的责任，确定责任人，使之认识到保 密管理的重要性以及失泄密事件的巨大危害；三是建立完善的保密工作能力和保密风险的等级评估系统，健全与不 同等级相配套的保密实施方案、预案、失泄密补救方案以及相应的规章制 度；四是定期按五种等级（五个预报等级：红色、橙色、黄色、蓝色和绿 色）评估保密风险，发现隐患，按相应的方案或标准实施管理.（四）风险应对风险应对策略是根据自身条件和所处的外部环境，围绕单位开展战略 以及保密平安长期开展规划.首先对风圾偏好、风险承受度、风险管
7、理有 效性标准进行确定。然后选择采用风险承当、风险躲避、风险转移、风险 转换、风险补偿、风险控制等措施，最后确定对人力、财力进行配置。（五）信息沟通保密风险管理是一个系统化的动态管控过程，对保密风险管理要采取 全面监控，及时或定期的进行监督，辨识是否有新的风险因素产生，各类 风险的发生率、损失程度是否有变化，风险应对措施是否适宜，实施是否 有效等。在此根底上针对发现的问题，及时采取措施，确保风险管理的充 分性、适宜性和时效性，到达持续提升保密风险管理水平的目的。开展保密风险管理的研究与探索，意味假设保密管理的水平得到新的提 升，不再是被动地回应风险事件的发生，而是主动自觉地掌握和管理风 险.通过逐步实施保密风险管理，在工作中积极主动地认识风险和应对风 险，确保失泄密事件和重大保密违规行为发生数为零的目标，为公司实现 创新开展提供了坚实的保障。
