摘要
涉密人员管理是保密管理体系的核心模块，也是现场审查的高频失分点。本文构建涉密人员 “全生命周期管理模型”，覆盖认定、培训、考核、变动、脱密五个阶段，对各阶段的管理标准、流程节点、控制点与失效模式进行结构化拆解，并提供三级涉密人员管理矩阵与脱密期管理模型。本文旨在为涉密资质持证企业提供体系化的人员管理方法论参考。
一、涉密人员全生命周期模型
1.1 模型架构
┌─────────────────────────────────────────┐ │ 涉密人员全生命周期管理模型 │ ├─────────────────────────────────────────┤ │ │ │ 阶段一：认定 │ │ └─ 岗位涉密分析 → 个人申报 → 初审 │ │ → 审批 → 台账录入 → 签承诺书 │ │ ↓ │ │ 阶段二：培训 │ │ └─ 上岗前培训 → 考核 → 年度复训 │ │ → 记录留存 │ │ ↓ │ │ 阶段三：运行 │ │ └─ 日常管理 → 年度复查 → 等级调整 │ │ ↓ │ │ 阶段四：变动 │ │ └─ 岗位变动 → 重新认定/脱密程序 │ │ → 台账更新 │ │ ↓ │ │ 阶段五：脱密 │ │ └─ 载体清退 → 权限收回 → 脱密期告知 │ │ → 脱密期监控 → 期满解除 │ │ │ │ 五阶段闭环 → 人员全生命周期可控 │ │ │ └─────────────────────────────────────────┘1.2 各阶段控制点矩阵
表格
| 阶段 | 核心控制点 | 输出物 | 审查关注点 | 高频失效模式 |
|---|---|---|---|---|
| 认定 | 认定标准准确、流程规范、无遗漏 | 涉密人员台账、保密承诺书 | 该认定的没认定、等级不准 | 认定不全、等级错误 |
| 培训 | 上岗前培训 + 年度复训、记录完整 | 培训记录、考核成绩 | 培训缺失、记录不全 | 无培训记录、补做痕迹 |
| 运行 | 年度复查、动态管理 | 复查记录、更新台账 | 台账未更新、复查缺失 | 静态管理、不复查 |
| 变动 | 变动及时处理、脱密程序规范 | 变动审批、脱密记录 | 变动未更新、脱密未执行 | 人走了台账没改 |
| 脱密 | 脱密期管理执行、限制落实 | 脱密审批、回访记录 | 脱密期完全不管 | 无脱密期管理 |
二、认定阶段：界定标准与流程
2.1 界定标准模型
涉密人员界定 = 岗位涉密性 × 接触秘密事实 岗位涉密性 = 岗位职责是否涉及国家秘密处理 接触秘密事实 = 日常工作中是否实际接触、知悉国家秘密 两者同时满足 → 认定为涉密人员 任一不满足 → 非涉密人员 涉密等级 = 日常接触国家秘密的最高密级 ├─ 绝密级 / 经常接触机密级 → 核心涉密人员 ├─ 机密级 / 经常接触秘密级 → 重要涉密人员 └─ 秘密级 → 一般涉密人员2.2 三级涉密人员管理矩阵
表格
| 维度 | 核心涉密人员 | 重要涉密人员 | 一般涉密人员 |
|---|---|---|---|
| 界定标准 | 接触绝密级 / 经常接触机密级 | 接触机密级 / 经常接触秘密级 | 接触秘密级 |
| 培训要求 | 上岗前 + 年度复训 + 专项培训 | 上岗前 + 年度复训 | 上岗前 + 年度复训 |
| 审查严格度 | 最高 | 较高 | 标准 |
| 脱密期 | 最长 | 较长 | 标准 |
| 出境审批 | 最严格 | 较严格 | 标准 |
| 国籍要求 | 必须中国国籍，无境外居留权 | 必须中国国籍，无境外居留权 | 建议中国国籍 |
2.3 四步认定流程矩阵
表格
| 步骤 | 核心活动 | 责任主体 | 输出物 | 时间要求 |
|---|---|---|---|---|
| 1. 岗位梳理 | 岗位职责分析、接触范围确认、密级初判 | 用人部门 + 保密部门 | 岗位涉密分析表 | 入职 / 调岗时 |
| 2. 个人申报 | 填写申报表、说明接触情况、提交基本信息 | 个人 | 涉密人员申报表 | 岗位梳理后 |
| 3. 部门初审 | 审核真实性、确认等级、核查硬性条件 | 保密部门 | 初审意见 | 申报后 5 个工作日 |
| 4. 审批认定 | 委员会审批、录入台账、签承诺书、安排培训 | 保密委员会 | 认定审批表、台账记录、承诺书 | 初审后 10 个工作日 |
2.4 易遗漏岗位穿透分析
表格
| 岗位类型 | 涉密接触点 | 遗漏风险等级 | 常见遗漏原因 | 认定建议 |
|---|---|---|---|---|
| 行政 / 财务 | 项目预算、人员信息 | ⭐⭐⭐⭐ | 误认为行政岗不接触秘密 | 纳入一般涉密人员 |
| 设备维护 | 设备核心参数 | ⭐⭐⭐ | 误认为非研发岗不涉密 | 按接触密级认定 |
| 档案管理 | 各类涉密文件 | ⭐⭐⭐⭐ | 误认为管理岗不接触实质 | 纳入重要 / 一般涉密 |
| 外协人员 | 项目涉密技术内容 | ⭐⭐⭐⭐⭐ | 误认为外单位人员不用管 | 长期参与者纳入管理 |
三、培训阶段：培训体系与记录
3.1 两类培训矩阵
表格
| 培训类型 | 培训对象 | 时间要求 | 培训内容 | 考核要求 | 不通过后果 |
|---|---|---|---|---|---|
| 上岗前培训 | 新认定涉密人员 | 上岗前必须完成 | 法规、制度、岗位责任、载体管理、案例警示 | 必须通过考核 | 不得上岗 |
| 年度复训 | 在岗涉密人员 | 每年≥1 次 | 法规更新、制度强化、案例警示、专项内容 | 建议考核 | 通报、限期补训 |
3.2 培训记录完整性模型
培训记录完整性 = 必备文件齐备率 × 签署真实性 × 逻辑一致性 必备文件（7项）： 1. 培训计划 2. 培训通知 3. 签到表（本人签字） 4. 培训课件 5. 考试试卷 6. 考核成绩 7. 培训总结 7项全部齐备且真实 → 培训记录完整 任一项缺失 → 培训记录不完整，审查扣分四、运行阶段：年度复查与动态管理
4.1 年度复查内容矩阵
表格
| 复查项 | 具体内容 | 核查方式 | 不通过处理 |
|---|---|---|---|
| 涉密等级 | 岗位变动、接触范围变化 | 岗位核查 + 人员访谈 | 重新认定 |
| 培训完成 | 年度培训完成、考核通过 | 培训记录核查 | 限期补训 |
| 责任落实 | 岗位保密责任落实 | 人员访谈 + 记录核查 | 约谈、整改 |
| 合规情况 | 有无违规、泄密事件 | 记录核查 | 按制度处理 |
| 国籍居留权 | 核心 / 重要人员国籍、居留权变化 | 声明 + 核查 | 调整出涉密范围 |
| 社保缴纳 | 本单位连续缴纳 | 社保记录核查 | 限期整改 |
4.2 动态调整决策模型
年度复查结果 → 决策分支： ├─ 岗位不变 + 接触范围不变 → 维持原等级 ├─ 岗位变动 + 不再接触秘密 → 脱密程序 → 调整出涉密范围 ├─ 接触密级升高 → 重新认定 → 补培训 → 重签承诺书 ├─ 接触密级降低 → 重新认定 → 更新台账 → 重签承诺书 └─ 有违规行为 → 按制度处理 → 情节严重的调整出涉密范围五、变动阶段：岗位变动处理
5.1 三种变动类型处理矩阵
表格
| 变动类型 | 处理流程 | 关键动作 | 输出物 | 时间要求 |
|---|---|---|---|---|
| 不再接触秘密 | 脱密管理流程 | 清退载体→权限收回→脱密期告知→台账移除 | 脱密审批表、脱密期管理记录 | 变动后 1 个月内 |
| 接触密级升高 | 重新认定流程 | 等级重评→台账更新→重签承诺书→补培训 | 重新认定审批表、培训记录 | 变动后 1 个月内 |
| 接触密级降低 | 重新认定流程 | 等级重评→台账更新→重签承诺书 | 重新认定审批表 | 变动后 1 个月内 |
5.2 脱密程序关键动作清单
- □ 清退所有涉密载体（文件、资料、U 盘、密钥、图纸等）
- □ 收回涉密场所门禁权限
- □ 收回涉密设备、系统访问权限
- □ 收回涉密文件借阅
- □ 签订离岗保密承诺书
- □ 明确脱密期期限与限制要求
- □ 从涉密人员台账移除（标注脱密起始时间）
- □ 告知脱密期内就业、出境限制
- □ 建立脱密期管理档案
六、脱密阶段：脱密期管理模型
6.1 脱密期管理闭环
┌─────────────────────────────────────────┐ │ 脱密期管理闭环模型 │ ├─────────────────────────────────────────┤ │ 触发：离岗/调岗/不再接触秘密 │ │ ↓ │ │ 节点1：载体清退 │ │ └─ 清退所有涉密载体、设备、权限 │ │ ↓ │ │ 节点2：脱密期告知 │ │ └─ 明确期限、限制要求、违规责任 │ │ ↓ │ │ 节点3：台账移除 │
