2026年保密检查工作计划.docxVIP

2026年保密检查工作计划

第一章总体思路与年度目标

1.1形势判断

2026年是国家“十四五”保密体系建设的收官年，也是单位数字化转型进入深水区的关键年。外部窃密手段加速向AI生成、供应链植入、边缘设备劫持演进；内部风险则集中在云迁移、远程办公、外包协同三大场景。保密检查必须跳出“合规翻台账”的老路，以“数据流动态可视、行为风险可算、责任链条可追”为硬目标，把检查做成持续对抗能力，而非年度运动。

1.2年度总目标

全年完成“三个100%、两个零、一个下降”：

核心数据资产100%纳入保密检查清单；

涉密场所、涉密设备、涉密人员100%接受现场或远程技术核查；

发现的重大隐患100%在30自然日内闭环整改；

重大失泄密事件为零；

因保密问题导致的业务中断为零；

同类问题复发率同比下降30%。

1.3方法论升级

引入“保密检查左移”理念，把70%的精力前置到系统上线、数据分类、外包合同评审阶段；剩余30%精力用于事中监测、事后倒查。用“风险画像—威胁建模—场景演练—量化评估”四步闭环替代传统“看台账、问人员、拍照片”三步走。

第二章检查范围与对象

2.1数据对象

类别

范围

密级

年度增量预估

检查方式

核心代码

自研算法、模型权重、训练集

秘密

3.2TB

静态同源比对+动态沙箱

战略文档

五年规划、投资并购、董事会纪要

机密

8