摘要

为了提高主动防御能力,有针对性地防范企业泄密、窃密事件的发生,在深入解析企业保密风险管理体系中风险因子的基础上,把传统保密管理体系与信息安全管理体系结合起来,根据当前企业信息安全保密工作体制机制环境,运用全生命周期原理,构建了一套企业保密风险体系。该体系从风险的识别、评估、分析、应对等环节全生命周期展现了保密风险的管控过程,能确保企业信息安全。