课程背景
1. 当前，随着全球进入数智化、网络化、智能化时代，资讯资料已成为国家演进的方略性资源和核心竞争力。当前，国际形势风云变幻，执行层面，网络空间博弈加剧，保密事务已从传统的“保安全、保稳定”向“保生存、保演进”的方略高度跃升。任何一次微小的泄密经过，都可能不仅导致公司核心商业机密泄露、经济利益受损、声誉遭受重创，更可能危以及国家网络安全和公共利益，其后果不堪设想。故而，在公司内部构筑一道坚不可摧的保密防线，已不再是可有可无的选项题，而是关乎公司生存和国家安全的必答题。
2. 可是，我们必须清醒地认识到，公司保密事务面临着前所未有的复杂性和严峻挑战。一方面，公司营运高度倚重庞大的第三方生态，包括装置供应商、工程建设方、软件开发商、业务携手伙伴等等，人员构成复杂，流动性大，保密管控链条长、环节多，存在大量“看不见的隐患”。另一方面，在日常事务中，部分员工和携手伙伴的保密意识仍显薄弱，对保密要求领会不深、执行不严，认为“无密可保”或者“有密难保”，内部保密管将控度和业务链路存在“两张皮”现象，隐患隐患排查不深不透，管控举措未能和时俱进。从近年来业界内外部发生的重大泄密实例来看，多数并非源于高技艺手段的攻击，而是由于内部人员的思想麻痹、操作违规或者管控漏洞所导致，急需拟定或者有效拉升架构化的安全操作规范。
3. 本课旨在直面当前公司保密管控中的痛点和难点，坚决贯彻国家保密方针政策，紧密贴合公司业务特点。我们不仅要开展思想上的“破冰”，彻底扭转“重业务，轻保密”的错误观念，更要在行动上“发力”，就一线经验说，将保密要求深度融入重保保障、工程建设、业务携手、科创研发等等核心业务的全流程。本次培训将借助系统性的学识解说以及真实实例剖析和务实高效的办法论传授，促成全体员工和携手伙伴达成从“被动遵守”到“主动防御”、从“零星化解”到“架构化管控”的根本性转变，为公司的高质量演进构筑一个安全、可靠、可信的营运环境。
课程收益
1.
强化保密责任意识：
显著拉升全体参训人员的国家安全观、保密主责意识和隐患防范敏锐度，深刻领会“保密就是保公司、保家庭、保前途”。
2.
厘清责任边界：
明晰各部门、各岗位以及第三方人员在保密事务中的具体职责，领会“业务谁主管，保密谁负责”、“进门谁引入，保密谁督导”的全链条责任架构
。
3.
拉升隐患识别本领
：掌握在日常事务以及核心业务领域（重保、工程、携手、研发）中识别潜在保密隐患隐患的办法和抓手。
4.
拉升应急处理本领
：研习并掌握基础的保密管控举措和应急处置流程，具备举一反三、自查自纠的本领，能够将所学运用于实际事务情境。
5.
练出保密信念：
促成“人人保密、时时保密、处处保密”的安全信念在公司内部初步形成共识，为构筑长效保密制度奠定基础。
1.
课程人员：
涉及重保保障、工程建设、业务携手、科创研发等等要害领域人员、资讯安全员等等100人左右
2.
课程时长：
1天，往细里说，6小时/天
3.
课程形式：
1.
要害理论精讲
：系统解说保密法规、制度和学识轮廓，确保理论扎实。
2.
同业实例拆解
：精选真实业界内外部泄密实例开展深度剖析，以案说法、以案示警。
3.
小组交流研讨：
设置小组碰头环节，针对预设或者实际事务中的保密隐患情境开展研讨，激发思索，共享心得。
4.
业务情景还原
：规划简短的情景判断题或者定位担当，检验参训者对保密规定的领会和运用本领。
5.
演示环境引见
：穿插采用保密警示教育短片、动画图解等等，增强课程的鲜活性和打动人。
课程大纲
一、 公司面临的保密新形势和新挑战
1. 网络空间成为窃密和反窃密的主战场
2. 资料资产的价值和面临的威胁
3. 内部隐患：无意识泄密 vs 有意向泄密
4. 保密管控新要求
(1) 国家法规强制性条款解读（《网络安全法》第37条
(2) 第三方人员"等同化管控"要则
一、 AI来由下高危情境深度拆解：从传统敏感资讯泄露到模型参数提取/训练资料复原
1. 生成式AI运用：买方输入资讯被转为公共训练资料
2. 机器研习运维：传统预测类模型安全参数问题
一， 行为准则：保密法律法规和公司制度红线
1. 《保守国家秘密法》、《个人资讯保护法》等等核心法规解读
2. 公司保密管控规定和员工行为守则（重点强调违规后果）
3. 资料隐患防控措施
(1) 资料生命周期管控：从资料收集到销毁的全流程保密要点
(2) 资料加密和匿名化技艺：隐私计算，保护资料隐私的常用办法
(3) 资料访问将控打法：系统抓手提供的权限管控和制度管控
1. 问答交流：现有哪些行为，您认为可能会触碰保密红线？
一、 实例集：同业实例纵深拆解和警醒
1. 和第三方携手引发的项目泄密
(1) 来由：某公司和第三方公司携手项目泄密案
(2) 经过：第三方人员违规操作，导致核心网络规划图外泄
(3) 根源：保密协议流于形式、权限管控失控、监管缺失
1. 内部违规操作造成的安全事故
(1) 来由：员工利用职务之便窃取用户资讯牟利案
(2) 经过：利用系统权限批量下载并出售用户资料
(3) 根源：主责意识淡薄、制度执行不严、技艺监控不足
1. 社交分享引发的资料泄密
(1) 来由：工程师在社交媒体分享事务照引发的泄密经过
(2) 经过：照片来由包含敏感资讯，被境外情报机构拆解利用
(3) 根源：保密意识缺失，对“非传统”泄密渠道不设防
一、 警示和反思：我们身边的隐患点
1. 小组碰头：结合上述实例，列举本部门/本岗位可能存在的类似隐患隐患。
2. 带出收束：从实例中我们必须汲取的“三大教训”——思想麻痹是最 大隐患、管控漏洞是犯罪帮凶、全员有责非空话。
一， 夯实基础：全员日常保密行为规范
1. “入门”管控：访客、厂商人员的迎送和陪同规定
2. “物理”管控：办公区域、机房、会议室的保密要求
3. “资讯”管控：定密、标识、存储、传输、销毁全流程
一、 锁住重点：四大核心业务领域保密实务和实例对标
1. 重保保障领域：零失误的底线
(1) 隐患点：保障方案、应急预案、组织架构等等资讯是否可能提前泄露？
(2) 管控举措：【实例对标：某重保期间保障方案外泄经过】 -> 引入“最小知悉”要则，保障方案分片下发，加强涉废涉毁文件管控。
1. 工程建设领域：管住图纸和携手伙伴
(1) 隐患点：招投标资料、工程规划图纸、施工方案、装置配置参数。
(2) 管控举措：【实例对标：4G/5G规划泄密案】 -> 推行“保密承诺书”和“保密保证金”制度，构筑第三方人员访问隔离区，设置图纸水印和权限将控。
1. 业务携手领域：守住资料交换的边界
(1) 隐患点：买方资讯、业务模型、携手条款、API接口和密钥。
(2) 管控举措：【实例对标：某营运商和营销公司携手致用户资料泄露】 -> 合同中的保密条款准则化和强制审查，资料脱敏后方可提供测试资料，构筑API调用日志审计和频次告警。
1. 科创研发领域：保护革新的阵地
(1) 隐患点：源代码、算法模型、专利技艺、测试资料、研发路线图。
(2) 管控举措：【实例对标：某互联网公司（对标营运商研发部）前员工窃取算法跳槽案】 -> 代码仓库分权分域管控，核心代码碎片化保管，研发网络和办公网络物理推演隔离。
一、 管好人员：压实“两类人员”保密责任的实操办法
1. 自有人员：将保密考核和绩效、晋升、评优挂钩，构筑“保密积分”制度。
2. 第三方人员：实行“准入备案 -> 安全培训 -> 签订承诺 -> 进程督导 -> 离岗审计”的全生命周期管控。
3. 重点人员管控升级
(1) AI研发人员来由调查格外要点
(2) 算法工程师保密协议附加条款（含离职后模型权限自动注销条款）
一、 各部门保密隐患迅速自查表
1. 分发《各部门保密隐患迅速自查表》（市场部、网络部、IT部等等不同版本），带出参训者实地勾选并碰头。
一、 隐患排查抓手箱：怎样有效梳理和排查隐患隐患
1. 办法引见：清单法、流程梳理法、访谈法
2. 实战上手：以小组为单位，尝试为某个简单业务链路（如“新业务上线”）拟定一份保密隐患迅速查验清单。
一、 应急处置明白卡：遇到疑似泄密怎么办？
1. 要则：立即报告、保护实地、将控影响
2. 流程：初步判断 -> 向上报告 -> 配合调查
一、 我的保密承诺：拟定个人/部门保密行动规划
1. 课程内容到事务转化：回到岗位后，我将立即着手改进的一项保密行为。
课程收束
1. 重点内容回顾
2. 课后差事跟进
3. 常用书籍推荐
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
公司相关管人人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。