保密风险自评估工作流程
1.组织管理《涉密信息系统集成资质审查细则和评分标准》规定，保密工作领导小组负责研究部署保密风险评估工作。法人或主要负责人的职责主要是提供人、财、物等条件保障，研究解决主要保密隐患和问题；保密总监的主要职责是保密风险自评估工作的组织、协调和监督，组织讨论、审核保密风险自评估报告；其他成员主要职责是组织和带领本部门人员对所承担的业务管理工作中存在的保密风险进行自评估并提出初步应对措施。
2.制定方案保密风险自评估可以是对本单位保密管理全面工作进行风险评估，也可以对某项工作或某方面进行评估。在开展保密风险自评估前，应当制定保密风险自评估工作开展方案，明确评估对象、评估范围、目标、参与人员、时间安排、解决哪些问题等内容。
3.深入动员一个团队或组织要做成一件事，事前统一思想认识非常重要。开展保密风险自评估工作也是一样，保密工作领导小组的前期动员很关键，明确目标任务、时间节点，将大家的思想认识统一到一个方向或目标上来，并细化责任分工，使每项工作都能落实到人，避免出现推诿扯皮的情况，从而保证保密风险自评估工作效率和完成质量。
4.实施评估在实施保密风险自评估过程中，各业务部门负责人及业务骨干组织本部门保密风险自评估，按照本部门的业务流程和工作程序，结合本部门业务实际全面梳理存在的保密风险点，并提出初步应对措施。保密管理办公室负责开展业务指导和各部门上报内容汇总，将汇总内容上报保密工作领导小组审核。
5.改进 保密风险自评估工作结束后，应形成保密风险点与防控措施一览表，资质单位应当组织全体涉密人员进行和学习，及时跟进落实，防止评估结束直接入柜，措施未融入制度和业务流程，评估结果无法得到有效利用。在日常保密管理活动中，应将定期和不定期检查列入风险应对计划，通过常规检查、定期和不定期检查、监控已知风险等措施来验证防控措施在实施过程中是否持续有效。
