年底最后两个月，是保密管理最松的一段时间。
不是因为没人管，是因为人都在赶别的。项目要交付、指标要完成、账要结、明年的计划要报。保密这件事不产生直接收益，很自然地排到了后面。
而泄露恰恰最喜欢这个窗口。加急交付、人员流动、临时状态，三个口子每年这个时候都有人从这儿漏。
加急交付时，资料跨了不该跨的线
年底赶工期，最典型的情形是：客户催图纸、催参数、催方案，正常流程走不完，就有人想办法。
常见的做法有这么几种。把涉密计算机里的文件拷到U盘，拿到有网的电脑上改，再发出去。用手机拍下图纸，发给不在涉密岗位上但懂技术的同事看。把涉密文件删掉密级标识后放进邮件附件。
这些动作的共同点是：做的人不觉得在泄密，他觉得在解决问题。
从管理角度看，这三件事都踩在保密法划的禁止性规定上。保密法第二十九条禁止非法复制、记录、存储国家秘密，禁止在互联网及其他公共信息网络中传递国家秘密，禁止在私人交往和通信中涉及国家秘密。保密法第二十八条同样列明了禁止非法获取、持有国家秘密载体等要求。
一句话概括：涉密的东西不能自己复制留存，不能上网，不能私下递出去，三条都断了才叫合规。
年底这时候能做的一件事，是把“加急件怎么办”这条路先铺好。具体来说，明确一个口子：谁批、多久回复、走什么渠道。有了这条路，赶工期的人不用自己想辙。
如果没有这条路，只有“严禁”两个字，那实际结果是：规则被绕过，绕过的人还觉得自己是在为公司拼命。
人员流动和临时用工，年底是个双高峰
年底是招聘和离职的双高峰。新来的人还没培训就上岗，走的人手上还有没交清的东西。
新人这一块的时序问题，前面讲过：先审查、再培训、签承诺书，然后上岗。年底赶进度的时候，最容易省掉的就是中间那一步。
离职这一块更麻烦。涉密人员离岗离职，要清退涉密载体、取消涉密信息系统访问权限、签保密承诺书、按类别实行脱密期管理。这些事情需要交接清单，需要有人签字确认。年底人走得急，交接常常只剩一句“东西都交了”。
临时用工是这几年越来越普遍的风险口。项目外包、劳务派遣、短期借调，这些人可能接触涉密信息，却不在涉密人员名册里。
据公开资料，只要工作内容能接触到国家秘密，无论身份如何，都应当纳入保密管理，履行审查、培训、签承诺书这些动作。年底临时加的人，这一套最容易漏。
场所和设备的“临时状态”，是管理最松的时候
年底有几种常见的场地和设备变动：临时腾出一间房开会、把保密室的东西挪到别处放几天、给赶工的项目组临时加几台设备、年终盘点把载体清出来摆一屋子。
每一种都带来一个临时状态，而临时状态是保密管理最薄弱的时候。
涉密载体从保密柜搬出来盘点，摊在桌上，谁经过都能看到；临时会议室借用了非涉密的房间，手机没人收；项目组临时加的电脑没做涉密标识，第二天就有人拿它上网查资料。
这类问题没有恶意，都是“就几天”“马上恢复”。但泄密不看你几天。
就说盘点那件事，摊在桌上之后最容易漏的下一步是：盘完份数有没有人核过、跟台账差几份、差的那几份去哪儿了。这一步不做，桌面上摊了多久都没意义。
一个实用的做法是给临时状态定规矩：凡是涉密载体离开保密柜、涉密设备变更用途、涉密场所临时改变功能，都要有一个人签，签的内容是“什么时候恢复、谁负责”。哪怕只用一张便签，也比口头交代强。
为什么年底特别容易出事
还有一层原因，比上面三个具体口子更根本。
平时保密管理靠的是一套运转的机制：定期的检查、固定的流程、熟悉的人。这套机制在年底会被打乱。检查推到了明年，流程为了效率临时简化，熟悉的人休假或出差，代岗的人不熟悉情况。
机制一松，人的判断就成了唯一的防线。而人在赶时间的时候，判断力是最差的。
所以年底这个阶段，真正要守的不是“别出事”这个愿望，是几个具体的东西：谁在岗、哪条流程不能简化、临时状态谁签字、异常怎么上报。
现在可以做的三件小事
不用等开年，这几天就能做。
排一张在岗表。 从今天到年底，每个关键岗位上谁在、谁代、联系方式是什么。特别是保管涉密载体、管理涉密计算机、掌管保密室钥匙这几个岗位，代岗的人要清楚自己代的是什么。
核一遍临时人员和临时场所。 年底新进的、借调的、外包的，各自有没有走完手续。临时用作涉密用途的房间和设备，有没有明确的恢复时间和责任人。
把加急通道说清楚。 明确告诉业务部门：赶工时遇到涉密材料怎么处理、找谁批、多久给答复。这条通道不讲清楚，“严禁”就只是四个字。
三件事都不难，一顿饭的工夫能定下来。定了之后，年底这段时间至少是有人盯着的。
年底的风险不在于有人故意违规，在于所有人都很忙。如果企业需要在年底前把在岗安排、临时人员和场所、加急流程这几件事理一遍，可联系裕晟信息科技（河南）有限公司协助。
