一、通过学习和练习掌握一套基本保密技能
1、为啥要学习。
这是很多单位失败的原因。
要做的是学习，而非工作。很多单位要我做一个建立体系的工作计划，而我更愿意给出一个学习计划。因为不通过学习，建立一套管理体系，特别是保密体系这种有一定特殊性的体系。就像开车这玩意儿，再好的车也需要先学开车（也许有一天智能汽车出来）。为啥要学习而不是直接开车，因为不学习，开不走，也非常不安全，同理，保密体系需要学习。
2、学啥。
要学习的基本保密技能大约包括，定密能力、涉密载体管理能力、涉密场所管理能力这三方面。确定啥是秘密，再有效管理涉密的各类载体，基本就能保密了。这几项技能就类似开车的起步、超车、停车等基本技能。
高阶一点的保密技能大体包括，保密检查能力、保密应急处理能力、保密计划组织协调能力，这些都是管理的范畴了，需要又懂保密又会管理，做好就能有效运行保密体系了。这几项技能类似开车的路线选择，驾驶稳定等技能。
再的就是保密风险评估、涉密项目的综合管理等等，属于既能保密又便于工作的技能，属于增值技能了。类似开车的跑长途、当教练，能够把开车作为挣钱的能力了。
3、咋学咋练习
如果您认可我前两点，我说说学习方法，就是我的三步学习法。
第一步，取标，找保密方面的标准、制度、法律、法规等等来学习。
说两句话，没必要贪多，刚入门学哪套都可以，金城出版社作为国家保密局的官方出版社，还是有些精品的；可以找套保密制度来学，都是加工过的精华。
取标是个持续过程，我非常爱看各类标准和制度，不断取标，使自己不被行业落下。有的同志号称做保密体系，一套标准都不取，手上啥都没有，很让人担忧。比如干保密体系的，我多次见面都没看到带蓝宝书的，感觉很奇怪。我一般把各类保密的标准分类保存，便于查找，也有个历史延续。
第二步，对标，把标准与本单位实际比对，把各个标准之间比对，找出适合自己的东西。
说两句话，不要轻易裁剪，可能是自己不懂，而不是自己不需要；要动动手的，学习也是工作过程。
取标的成果是标准、政策等等。
对标的成果就是单位的保密基本制度，是保密的指导手册，这样学习的成果，学习交付的作业就是工作了。
做作业的顺序，也就是学习的顺序，是从基础做起。
先定密，再载体，再场所
再检查、再应急、再保密管理（一般专业叫保密责任、保密组织机构、保密制度）
Zui后再做评估、综合项目。
学完了，作业也就做出来了---单位保密基本制度。
第三步、贯标。就是贯彻保密标准。
说两句话，把保密要求融合到单位各个管理制度中去，节约高效；不要怕运行，只有运行才能实现学而思则不罔、思而学则不殆。
4、说得太啰嗦了，简单一下
找标准，粗狂、概括学一遍，作业是知道大概
对照标准，认真、细化、系统化学一遍，作业是写保密基本制度
把自己搞的保密基本制度学一遍，作业是试运行下保密基本制度
把保密各个知识点学一遍，作业把保密基本制度融入到单位管理体系中，是融入后的业务制度
学学综合运用保密知识，作业是运行体系，检查、风控、实施，改进，作业是把保密基本制度再改一遍，开始新的一轮循环。
具体学习和练习计划见下表。
学习阶段 | 学习内容 | 作业（干的事情） |
初步认识 | 找标准并粗狂、概括学地标准 | 大概知道保密体系，能画出体系架构图（知道多少个要素） |
要素学习 | 对照标准，认真、细化、系统化学各个管理要素（多少个要素，安排每个要素多少时间学完） | 写出保密基本制度第一版（知道每个要素有多少个管控点和管控流程） |
制度制定 | 把自己搞的保密基本制度学一遍（知道每个要素有多少个管控点和管控流程，安排用多少成本、多少时间走完流程）
| 试运行下保密基本制度（流程和管控点涉及单位哪些管理体系） |
业务融合 | 把保密各个知识点再学一遍， （流程和管控点涉及单位哪些管理体系，安排用安排用多少成本、多少时间融入管理流程） | 修改业务制度（修改哪些管理要求和流程） |
持续改进 | 学学综合运用保密知识（修改哪些管理要求和流程，有何运转优化之处）
| 运行体系，检查、风控、实施，改进，修订保密基本制度第二版，开始新的一轮循环。 |
可以看到，的确有一定工作，工作只是作为作业，目的还是掌握保密知识的。
其中要素学习和制度制定一般是结合起来做的，边学习边做作业。保密要素我列举到下面，一般是这样的。
略
各个要素要学习多少时间，看单位基础素质，可快可慢，基础差的单独学。
上面的计划，加上责任人就是计划了。
学习阶段 | 学习内容 | 作业（干的事情） | 责任人 |
初步认识 | 找标准并粗狂、概括学地标准 | 大概知道保密体系，能画出体系架构图（知道多少个要素） | 筹备组 |
要素学习 | 对照标准，认真、细化、系统化学各个管理要素（多少个要素，安排每个要素多少时间学完） | 写出保密基本制度第一版（知道每个要素有多少个管控点和管控流程） | 各个要素负责人+保密机构 |
制度制定 | 把自己搞的保密基本制度学一遍（知道每个要素有多少个管控点和管控流程，安排用多少成本、多少时间走完流程）
| 试运行下保密基本制度（流程和管控点涉及单位哪些管理体系） | 各个要素负责人制定各自+保密机构制定剩余 |
业务融合 | 把保密各个知识点再学一遍， （流程和管控点涉及单位哪些管理体系，安排用安排用多少成本、多少时间融入管理流程） | 修改业务制度（修改哪些管理要求和流程） | 各个要素负责人制定各自+保密机构制定剩余 |
持续改进 | 学学综合运用保密知识（修改哪些管理要求和流程，有何运转优化之处）
| 运行体系，检查、风控、实施，改进，修订保密基本制度第二版，开始新的一轮循环。 | 各个要素负责人运行各自+保密机构运行剩余 |
可以继续细化。
二、在运行中形成一种基本保密意识
开车久了，形成一种驾驶习惯。
保密干久了，形成一种保密意识。
1、谋不可众
不建议取标、对标过程全员参与。
大家都有事情，没有经历去原文原著地学习。
采用筹备组的方式，个别人去学习，之是筹备组，可以过程中变更，不伤情面。
筹备组有个领导，一个就好，谋不可众又好办事。
2、适时请领导参与
当制度建立起来后，要保密工作领导小组讨论，为啥要讨论，主要目的是请领导们在百忙之中知道保密。
保工作领导小组应该把主要领导都吸收进来，好广泛支持。
为啥不从头就邀请主要领导参与，因为谋不可众，那样就做不下去了，建议在制度制定后再引入领导，时机比较成熟。
保密工作领导小组还要讨论其他重要工作，比如工作计划、、经费、人员等，都是一个目的。
3、慎重而有力发动群众
各个条件具备，各个路线成熟再发动群众。
群众不发动则以，发动则势如潮水，制度可行、培训跟上，考核同步。
当群众发动起来就形成一种东西，不是制度可以涵盖的了。
叫做保密意识。
4、保密意识是一个单位对保密的看法和行动的总和。
知识可以欠缺，意识不能错失。
有意识可以弥补知识的缺陷。我们不知道爆胎时是否可以从容处理，我们经常检查轮胎，这就是意识。
每个人都有正确的意识，体系就算真正建立起来了。
单位从上面就应付，保密意识就是应付意识。
三、保密体系没啥大不了的，单位没啥大变化。
1、组织机构基本没有改变
一般不要求单独设置保密机构，要求指定部门负责即可，也就是说对组织机构没有改变，只是增加某一个部门保密监督管理职能，注意是一个部门，不是几个部门负责保密办的职能，不开玩笑。
2、岗位、人员有至少一个岗位的变化
只是要求增加涉密岗位的职责，对岗位是否涉密用的专业词汇是“界定”，就是判定一下；对涉密人员是增加一些管理要求。因为组织机构里增加或指定保密管理部门，在岗位上增加保密管理的部门的相关岗位，注意，增加的是岗位，人员是可以兼职的，保密管理机构的人员可以兼职担任，为了保证机构运转，很多资质提出至少一人专职的要求，一个单位不可能没有一个行家，不可能一个人都没有时间、精力来研究保密问题，
3、单位管理体系增加保密管理要求
要干涉密的事，单位管理体系是要发生变化的，要融入保密管理要求，到底哪些管理要融入保密管理要求？正向看，单位的主要五大管理（人、事、财、物、场）都应该融入，反向看应该将保密管理的要素（保密管理、监督保障、保密制度、保密机构、保密责任）融入对应（把哪些要素融入哪个管理）的管理，保密管理到底有哪些要素？这就是保密办的事情。
4、对单位场所、设备、设施对应进行保密加固
因为干涉密的事情，对部分场所进行加固，成为符合条件的涉密场所，如加固墙壁、门窗。
对部分设备、设施进行加固，成为符合条件的设备、设施，如加装三合一软件、行为审计软件、加装门禁、监控等。
一下正常需要的就是这些，好比是给单位加装一层防护，而非改变单位本身，好比过冬，穿棉衣。不要一碰到保密就慌，好像改变了人而不是穿衣服。
5、所有体系取证都可能改变单位
保密要求建立在一家正规的单位，有这样规模的单位，组织机构、管理体系、岗位设置应该是健全的。
可能我们的章程是找第三方代理的，我们的质量体系是找咨询机构代劳的，反正一路都没自己搞明白，也走到今天，保密体系也可以这样凑合过去。
保密体系要求一个单位组织机构健全，何为健全？
要求岗位合理，何为合理？
要求管理体系完整有效，何为有效？
要求场所、设备、设施符合对应业务并具备一定能力，具备啥能力？
有的时候我们搞保密体系过程遇到完善单位管理体系的内容，这也就是要求我们做额外工作。
这是一个意外的难点，就是为啥我们要拉着管理者，高管层来搞保密体系的原因。
你搞不动的，就是你职责以外的事情，或者你缺失的。搞保密体系算是对自己、对单位的管理补课。
