影樓策劃保密風(fēng)險(xiǎn)管理是預(yù)防國家秘密和商業(yè)秘密泄露或竊取的有效方式，實(shí)現(xiàn)以最小的成本使泄密風(fēng)險(xiǎn)控制在可接受水平，以最合理的代價(jià)獲得最大的保密安全保障。
保密風(fēng)險(xiǎn)管理指在做到主動防御、有針對性地防范泄密事件發(fā)生，是預(yù)防國家秘密泄露或被竊取的有效方式，是實(shí)現(xiàn)最小的成本使泄密風(fēng)險(xiǎn)控制在可接受水平，以最合理的代價(jià)獲得最大的保密安全保障。
一、保密風(fēng)險(xiǎn)管理體系目標(biāo)與規(guī)劃的建設(shè)
保密風(fēng)險(xiǎn)管理體系建設(shè)目標(biāo)是指在單位經(jīng)營管理的各個(gè)環(huán)節(jié)和業(yè)務(wù)過程中執(zhí)行保密風(fēng)險(xiǎn)管理的基本流程，制定保密風(fēng)險(xiǎn)管理的戰(zhàn)略，落實(shí)保密風(fēng)險(xiǎn)管理措施，培育良好的保密風(fēng)險(xiǎn)管理文化，為實(shí)現(xiàn)保密管理的總體目標(biāo)提供合理保證，使保密管理中面臨的重大風(fēng)險(xiǎn)得到有效的管控。
保密風(fēng)險(xiǎn)管理體系建設(shè)規(guī)劃包括：一是建立保密風(fēng)險(xiǎn)管理框架、組織架構(gòu)、風(fēng)險(xiǎn)管理流程；二是建立保密風(fēng)險(xiǎn)信息傳遞機(jī)制，通過對內(nèi)、外部環(huán)境的全面風(fēng)險(xiǎn)辨識評估，不斷更新并完善風(fēng)險(xiǎn)事件庫；三是從戰(zhàn)略目標(biāo)出發(fā)，統(tǒng)一制定風(fēng)險(xiǎn)管理策略和應(yīng)對方案；四是通過優(yōu)化、補(bǔ)充和完善現(xiàn)有業(yè)務(wù)流程及管理制度，全面覆蓋所有重大保密風(fēng)險(xiǎn)管理流程，將風(fēng)險(xiǎn)和管控方法落實(shí)到關(guān)鍵控制點(diǎn)、部門、崗位；五是對發(fā)生可能性與影響度高的風(fēng)險(xiǎn)及時(shí)進(jìn)行資源投入和戰(zhàn)略調(diào)整。
二、保密風(fēng)險(xiǎn)管理體系
風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)過程，主要包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估與預(yù)警機(jī)制、風(fēng)險(xiǎn)應(yīng)對、信息溝通四個(gè)相互關(guān)聯(lián)的環(huán)節(jié)，以及這些環(huán)節(jié)過程中相關(guān)的溝通和記錄、監(jiān)督和檢查等要素。
�。ㄒ唬╋L(fēng)險(xiǎn)識別
作為風(fēng)險(xiǎn)管理的首要環(huán)節(jié)，風(fēng)險(xiǎn)的識別在于準(zhǔn)確識別所面臨的現(xiàn)存以及潛在風(fēng)險(xiǎn)，以確切掌控實(shí)施風(fēng)險(xiǎn)控制措施的最佳時(shí)機(jī)。
1.風(fēng)險(xiǎn)識別的基本特點(diǎn)。風(fēng)險(xiǎn)識別是對公司保密管理面臨的各種風(fēng)險(xiǎn)進(jìn)行確認(rèn)的一個(gè)動態(tài)化和連續(xù)不斷的過程，實(shí)質(zhì)是一個(gè)尋找、探索、發(fā)現(xiàn)的過程，是風(fēng)險(xiǎn)管理在實(shí)施階段的首要步驟。這個(gè)過程有三個(gè)基本特點(diǎn)：
完整性：根據(jù)流程來識別其在工作開展過程中可能存在的風(fēng)險(xiǎn)因素，盡可能多地分析和查找風(fēng)險(xiǎn)點(diǎn)。主要是按照現(xiàn)有流程的順序，逐一查找每個(gè)環(huán)節(jié)控制活動的所有潛在風(fēng)險(xiǎn)。
準(zhǔn)確性：按風(fēng)險(xiǎn)事件描述所遵循的規(guī)則，對于能直接或間接造成失泄密的事件，直切要害，一擊命中。
未來性：要充分考慮到未來性、不確定性和影響性。
2.保密風(fēng)險(xiǎn)識別的主要工作方法。風(fēng)險(xiǎn)識別的方法主要有：德爾菲法、核對表法、頭腦風(fēng)暴法、SWOT技術(shù)、WBS法、經(jīng)驗(yàn)常識和判斷法等。下面對各種方法進(jìn)行了分析比較。
綜上所述，各種項(xiàng)目識別方法的優(yōu)缺點(diǎn)如下：德爾菲法集中了專家的思想，但耗時(shí)又耗力；頭腦風(fēng)暴法更注重?cái)?shù)量，而非質(zhì)量；核對表法快而簡單，但容易受到項(xiàng)目可比性的限制；WBS法是將項(xiàng)目所處具體環(huán)節(jié)存在的風(fēng)險(xiǎn)進(jìn)行結(jié)構(gòu)化劃分并展開分析的方法，可以直接為各環(huán)節(jié)的風(fēng)險(xiǎn)控制提供依據(jù)；SWOT技術(shù)、常識經(jīng)驗(yàn)和判斷需要大量以前類似項(xiàng)目的風(fēng)險(xiǎn)資料。
（二）風(fēng)險(xiǎn)評估與預(yù)警機(jī)制
風(fēng)險(xiǎn)評估可以使單位了解潛在風(fēng)險(xiǎn)如何影響單位目標(biāo)的實(shí)現(xiàn)，風(fēng)險(xiǎn)評估體系要貫徹組合觀的理念，不僅要考慮單個(gè)風(fēng)險(xiǎn)的影響，也要把各風(fēng)險(xiǎn)聯(lián)合起來考慮對總體的影響。
�。ㄈ╋L(fēng)險(xiǎn)評估的主要工作方法
1.制定評價(jià)標(biāo)準(zhǔn)。結(jié)合單位保密管理的現(xiàn)狀制定統(tǒng)一的保密風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)，參與風(fēng)險(xiǎn)評估的人員在評估前必須熟悉風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)。
2.進(jìn)行評價(jià)打分。由單位保密管理職能部門，對各自保密工作的管理流程和業(yè)務(wù)流程中涉及的風(fēng)險(xiǎn)點(diǎn)進(jìn)行評價(jià)和打分。
風(fēng)險(xiǎn)預(yù)警體系可以使單位提前防范風(fēng)險(xiǎn)，我們可以為具體風(fēng)險(xiǎn)的管理制度制定單一的或多級的止損線，當(dāng)單位的風(fēng)險(xiǎn)管理人員預(yù)測到風(fēng)險(xiǎn)指標(biāo)在未來一定時(shí)期將要超過設(shè)置的數(shù)值，則預(yù)警并采取相應(yīng)的措施，做到提前防范風(fēng)險(xiǎn)。
預(yù)警預(yù)報(bào)機(jī)制的主要做法是：
一是對任何管理過程都要程序化，以便進(jìn)行考察，這是發(fā)現(xiàn)失泄密征兆的前提。
二是對每一個(gè)程序都要劃分相應(yīng)的責(zé)任，確定責(zé)任人，使之認(rèn)識到保密管理的重要性以及失泄密事件的巨大危害；
三是建立完善的保密工作能力和保密風(fēng)險(xiǎn)的等級評估系統(tǒng)，健全與不同等級相配套的保密實(shí)施方案、預(yù)案、失泄密補(bǔ)救方案以及相應(yīng)的規(guī)章制度；
四是定期按五種等級（五個(gè)預(yù)報(bào)等級：紅色、橙色、黃色、藍(lán)色和綠色）評估保密風(fēng)險(xiǎn)，發(fā)現(xiàn)隱患，按相應(yīng)的方案或標(biāo)準(zhǔn)實(shí)施管理。
�。ㄋ模╋L(fēng)險(xiǎn)應(yīng)對
風(fēng)險(xiǎn)應(yīng)對策略是根據(jù)自身?xiàng)l件和所處的外部環(huán)境，圍繞單位發(fā)展戰(zhàn)略以及保密安全長期發(fā)展規(guī)劃，首先對風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)進(jìn)行確定。然后選擇采用風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等措施，最后確定對人力、財(cái)力進(jìn)行配置。
�。ㄎ澹┬畔贤�
保密風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)化的動態(tài)管控過程，對保密風(fēng)險(xiǎn)管理要采取全面監(jiān)控，及時(shí)或定期的進(jìn)行監(jiān)督，辨識是否有新的風(fēng)險(xiǎn)因素產(chǎn)生，各類風(fēng)險(xiǎn)的發(fā)生率、損失程度是否有變化，風(fēng)險(xiǎn)應(yīng)對措施是否適宜，實(shí)施是否有效等。在此基礎(chǔ)上針對發(fā)現(xiàn)的問題，及時(shí)采取措施，確保風(fēng)險(xiǎn)管理的充分性、適宜性和時(shí)效性，達(dá)到持續(xù)提升保密風(fēng)險(xiǎn)管理水平的目的。
開展保密風(fēng)險(xiǎn)管理的研究與探索，意味著保密管理的水平得到新的提升，不再是被動地回應(yīng)風(fēng)險(xiǎn)事件的發(fā)生，而是主動自覺地掌握和管理風(fēng)險(xiǎn)。通過逐步實(shí)施保密風(fēng)險(xiǎn)管理，在工作中積極主動地認(rèn)識風(fēng)險(xiǎn)和應(yīng)對風(fēng)險(xiǎn)，確保失泄密事件和重大保密違規(guī)行為發(fā)生數(shù)為零的目標(biāo)，為公司實(shí)現(xiàn)創(chuàng)新發(fā)展提供了堅(jiān)實(shí)的保障。
企業(yè)管理
