企事业单位保密知识年度培训资料包

企事业单位保密知识年度培训资料包PAGE企事业单位保密知识年度培训资料包讲义、题库、答案解析、签到表、学习台账与整改清单适用于企事业单位年度集中培训、岗位提醒、项目协作培训、合规记录归档年度培训讲义｜题库练习｜答案解析｜签到考核｜学习台账｜整改闭环模块使用目标建议使用方式培训讲义把保密要求转化为员工能判断、能执行的岗位动作培训组织者可按90分钟集中讲解，也可拆分为7个微课单元题库与解析检验概念掌握、场景判断和处置流程可整套测评，也可按岗位抽题；错题用于补训和提醒签到考核留下培训覆盖、参训状态和考核结果记录培训当天填写，考核后由组织部门统一归档学习台账形成年度培训、补训、专项提醒的连续记录按季度或项目节点更新，便于年度复盘整改清单把发现的问题转为责任、期限、复核结果对低分、缺训、流程缺口和重点场景逐项销项

目录一、资料适用对象与使用方法二、资料依据与适用边界三、年度培训实施方案与组织流程四、培训讲义：企事业单位保密知识七个模块五、题库与答案解析：单选题六、题库与答案解析：多选题七、题库与答案解析：判断题八、案例题训练与评分参考九、签到表、考核记录与学习台账十、错题复盘、整改清单与闭环追踪

一、资料适用对象与使用方法本资料面向企事业单位年度保密知识培训使用，适合由办公室、人力资源、合规、信息化、安全管理、项目管理或保密工作牵头部门组织实施。参训对象包括经营管理人员、涉密项目参与人员、研发技术人员、财务采购人员、行政文档人员、外协外包管理人员、信息系统管理员以及需要掌握保密基本要求的一般岗位人员。使用时不宜只发放材料或只完成答题，应按“先识别岗位场景，再学习讲义要点，随后完成题库训练，最后形成记录和整改”的顺序推进。培训组织者可以将本资料拆成讲义、测评、台账和整改四类附件分别使用，也可以作为一次年度集中培训的完整资料。建议完成路径•第一步：确认参训对象与岗位风险，区分一般岗位、重点岗位、项目岗位和系统管理岗位。•第二步：按讲义模块完成集中学习，重点讲清“什么不能做、遇到不确定事项找谁确认、发生问题怎样报告”。•第三步：组织题库测评并登记成绩，低于合格线的人员安排补训或复测。•第四步：将错题集中主题、流程缺口和现场提问转化为整改清单，明确责任人、期限和复核结果。•第五步：把签到、课件、试卷、成绩、学习记录和整改资料一并归档，形成年度培训链条。使用角色主要任务形成记录培训组织部门发布通知、确认对象、组织签到、实施测评、汇总台账培训通知、签到表、成绩汇总表、学习台账业务部门负责人识别本部门岗位场景，督促参训，跟进错题与整改部门参训确认、整改反馈、复测记录信息化或安全管理人员讲解网络办公、账号权限、终端介质、数据安全等要求系统权限检查记录、问题处置记录参训人员完成学习、测评、承诺性确认和岗位行动清单个人学习记录、答题结果、整改承诺复核人员抽查培训覆盖、资料完整性和整改销项情况复核意见、销项确认、后续提醒事项二、资料依据与适用边界本资料依据公开法律法规和企事业单位保密管理通用要求整理，用于年度培训、学习测评和记录归档。涉及具体密级事项、涉密资质、行业监管、涉密信息系统、涉密载体处置、个人信息出境、重要数据识别、商业秘密维权等专业问题，应以本单位制度、合同约定、主管部门要求和专业意见为准。公开依据本资料采用的培训要点适用提醒《中华人民共和国保守国家秘密法》（2024年修订，2024年5月1日起施行）国家秘密识别、保密责任、保密制度、监督管理、法律责任等基本要求适用于涉及国家秘密或可能接触国家秘密事项的单位和岗位《中华人民共和国保守国家秘密法实施条例》（国务院令第786号，2024年9月1日起施行）责任制、定期教育培训、定密管理、人员管理、载体管理等操作要求企事业单位承接涉密任务或参与协作时，应结合任务边界执行《中华人民共和国网络安全法》（2016年通过，2025年修正）网络运行安全、网络信息安全、网络运营者义务和安全事件处置适用于单位网络、办公系统、账号权限、终端和网络服务使用《中华人民共和国数据安全法》（2021年通过）数据处理、数据安全保护义务、分类分级、风险监测和安全宣传教育适用于业务数据、生产数据、客户数据、项目数据等管理《中华人民共和国个人信息保护法》（2021年通过）个人信息处理原则、个人信息处理者义务、敏感个人信息保护和个人权利适用于员工、客户、供应商、访客等个人信息处理活动《网络数据安全管理条例》（国务院令第790号，2025年1月1日起施行）网络数据处理、分类分级保护、网络数据安全管理和风险处置适用于通过网络处理数据的业务系统和平台运营场景《中华人民共和国反不正当竞争法》（2025年修订，2025年10月15日起施行）商业秘密保护、禁止不正当获取、披露、使用或者允许他人使用商业秘密适用于经营信息、技术信息、客户资源、研发成果和合作资料保护使用边界提示•本资料不替代单位依法制定的保密制度、涉密项目专项要求、行业主管部门规定或专业法律意见。•培训中的案例为教学场景，用于帮助判断风险点，不指向特定单位或个人。•对不确定的信息属性，应先暂停扩散，再按单位流程请示确认，不凭个人经验自行处理。三、年度培训实施方案与组织流程年度培训的关键不在于一次讲完所有知识，而在于让不同岗位都能把要求落到真实工作场景。建议把年度培训拆为“集中培训、岗位提醒、项目专项提醒、复测补训、年度复盘”五类动作。阶段培训组织动作参训人员动作输出材料准备阶段确定对象名单、培训时间、测评方式和合格线；梳理本年度重点项目、外协合作、系统变更和公开发布事项确认本人岗位与参训时间；提前收集工作中遇到的保密疑问培训通知、参训名单、岗位风险清单、测评安排学习阶段按讲义七个模块授课；对研发、采购、财务、行政、信息化等岗位补充场景说明记录本人岗位的禁止事项、请示事项和报告事项讲义记录、现场提问记录、岗位提示卡测评阶段组织题库答题，登记成绩和错题主题；对缺训人员安排补训完成答题并确认学习记录；对错题进行订正答题记录、成绩表、错题归类表整改阶段将低分、误判、制度缺口和流程风险转化为整改清单按要求完成补训、复测或岗位措施调整整改清单、复测记录、销项确认复盘阶段汇总培训覆盖率、合格率、重复错题、未销项事项和下一年度重点反馈培训内容是否贴近工作场景年度学习台账、复盘记录、后续计划年度培训建议课时课时主题重点内容可用材料第1课时保密责任与信息识别国家秘密、商业秘密、重要数据、个人信息和一般工作信息的边界；岗位责任链条讲义模块一、二；单选题1-15第2课时文件资料、网络办公与数据安全载体全流程、电子文档、终端介质、账号权限、网络传输和数据处理讲义模块三、四；多选题1-15第3课时项目合作、会议活动与公开发布外协外包、供应商、会议资料、宣传材料、合同标识和公开审查讲义模块五、六；判断题1-20第4课时事件处置、测评与整改闭环误发误传、遗失、越权访问、离岗交接、报告和整改销项讲义模块七；案例题；整改清单

四、培训讲义：企事业单位保密知识七个模块本讲义按企事业单位常见工作链条设计：先识别信息属性，再明确责任，再进入文件、网络、项目、活动和处置场景。培训组织者可直接按本节授课，也可将每个模块制作成部门班前提醒。模块一：先识别信息属性，不把“方便”放在“合规”前面企事业单位常见需要保护的信息包括：依法确定的国家秘密，合同或制度明确控制的商业秘密，可能影响国家安全、公共利益或组织权益的重要数据，依法需要保护的个人信息，以及暂不宜公开的经营管理信息。国家秘密必须依法确定，不能因材料“看起来重要”就自行认定，也不能因材料未标注就随意传播。对不确定事项，应先控制知悉范围，再向主管部门或责任人确认。商业秘密的保护重点在于“不为公众所知悉、具有商业价值、采取相应保密措施”。研发方案、工艺参数、源代码、成本测算、投标报价、客户清单、渠道政策等，都可能属于重点保护对象。模块二：保密责任要落到岗位和流程单位主要负责人、分管负责人、部门负责人、项目负责人、系统管理员和具体经办人员，应分别对职责范围内的保密工作负责。培训时应把责任讲到岗位，而不是只停留在制度条款。项目型单位尤其要明确“谁产生资料、谁审核属性、谁批准外发、谁登记留存、谁负责清退”。责任链条不清，最容易在交接、外发和协作环节出现漏洞。员工个人应做到：不越权获取，不擅自复制，不随意转发，不在不合适场景谈论敏感事项，发现异常及时报告。模块三：文件资料与载体管理要覆盖全生命周期纸质文件、电子文档、移动介质、会议材料、照片、录音录像、样品、图纸、测试数据和过程稿都可能成为信息载体。管理重点是形成、标识、登记、审批、传递、保存、清退和销毁。不应把个人电脑、个人邮箱、个人网盘、社交软件收藏夹当作单位资料库。对重要资料的复制、外带、邮寄、拍照和扫描，应按单位制度履行审批和登记。过程稿、汇总表、截图和附件常被忽视。公开、外发或共享前，应同时检查正文、附件、文件名、批注、隐藏列、文档属性和图片背景信息。模块四：网络办公与数据处理要坚持最小必要网络办公提高效率，但不能替代信息属性判断。共享盘、协作文档、邮件群发、即时通信、视频会议、云存储和自动同步工具，都要确认是否符合资料属性和单位制度。账号权限应遵循最小必要原则。人员调岗、离职、项目结束、供应商退出后，应及时调整或收回权限，避免“人走权限留、项目完资料散”。处理个人信息时，应关注目的、范围、授权、保存期限、访问权限和安全措施。员工通讯录、客户名单、访客记录、简历、考勤、影像资料等均应规范管理。模块五：项目合作、供应链和外包管理要先定边界与政府项目、科研项目、工程项目、军工配套、外协研发、咨询服务、系统运维、审计评估等合作相关的资料，应在合同、任务书或工作方案中明确资料范围、使用目的、接触人员和交付要求。向合作方提供资料前，应确认资料属性、审批权限、提供范围和回收要求。合作方不得因“需要推进工作”而要求超范围获取资料。外包人员、临时人员、实习人员和第三方运维人员应按照接触范围进行培训提醒和权限控制，必要时签署保密责任文件并保留交接记录。模块六：会议活动、宣传发布和对外交流要把关口前移会议前应明确参会范围、资料编号、设备管理、拍照录音要求和会后资料回收方式。涉敏感内容的会议不宜使用无控制的线上会议、公开直播或开放群组。宣传稿、官网信息、公众号推文、展板、PPT、照片视频和对外报告发布前，应进行内容审查。图片中的白板、屏幕、样品、文件边角和定位信息也可能带出风险。对外交流中遇到超出授权范围的问题，应记录问题并请示后统一反馈，不以个人判断现场答复。模块七：发现问题要先止损、再报告、再整改常见问题包括误发文件、群组误传、账号被盗、移动介质遗失、打印件去向不清、供应商越权访问、离职交接不完整、公开材料带出敏感信息等。发现问题后，首先应停止扩散、保留现场和记录、限制继续访问；随后按单位流程报告，不应自行删除全部痕迹或隐瞒不报。整改应回到原因：信息属性未识别、审批不清、权限过大、工具不合规、交接缺失、培训不到位或复核缺失。整改完成后要复核并留痕。信息类型与常见场景判断表信息类型典型内容主要风险处理口径国家秘密相关事项依法确定或可能涉及国家秘密的项目资料、会议材料、技术资料、工作记录擅自复制、外传、公开、在普通网络处理或知悉范围失控严格按法定程序和单位制度处理；不确定时先控制范围并请示商业秘密研发方案、图纸、算法、源代码、配方工艺、报价方案、客户资源、采购成本被竞争对手获取、合作方超范围使用、员工离岗带走分类标识、访问授权、合同约束、外发审批、离岗清退重要数据和经营数据生产运行数据、供应链数据、财务经营数据、风控模型、业务统计被篡改、泄露、非法获取、误公开或被不当利用分类分级、权限控制、日志审计、备份恢复、共享审批个人信息员工、客户、供应商、访客的身份、联系方式、影像、考勤、健康、金融账户等信息超范围收集、无关共享、长期保存、群发泄露目的明确、最小必要、授权控制、安全保存、到期清理一般工作信息已公开制度、公开宣传材料、普通通知、常规行政信息误把未审附件、图片或批注一并公开发布前仍需检查附件、图片、文档属性和审批记录岗位风险提示卡岗位类别高频风险点培训提醒重点经营管理岗位会议材料、决策资料、外部交流、合作洽谈范围控制不足对外发言和资料提供必须有授权边界；重大项目资料先确认属性研发技术岗位图纸、代码、测试数据、样品、工艺参数外流研发资料分级管理；外协测试、云端存储和代码仓库要审批财务采购岗位报价、成本、合同、供应商信息、招投标资料泄露投标资料、预算测算、供应商清单和付款信息要控制知悉范围行政文档岗位印制、扫描、归档、邮寄、会务资料清退不完整做好登记、编号、签收、清退和销毁记录，杜绝个人留存信息化岗位账号权限过大、日志缺失、外包运维越权、备份泄露权限最小化、变更留痕、外包管控、数据备份和安全事件报告销售客服岗位客户信息、报价方案、项目进展在外部平台散播客户和项目资料不得随意截图转发；社交平台沟通要控制范围五、题库与答案解析：单选题使用方法：每题只有一个最符合题意的选项。可按每题2分设置分值，也可从本题组中抽取20至30题组成年度测评。序号题干选项答案解析1年度保密培训首先应解决的问题是A.让员工记住所有条文

B.让员工能在岗位场景中识别风险并按流程处理

C.只完成签到

D.只关注技术部门B培训的核心是把要求转化为判断和行动，而不是机械记忆。2对信息属性不确定的资料，正确做法是A.先发给更多同事讨论

B.先公开后补手续

C.控制知悉范围并按流程请示确认

D.按个人经验判断即可C不确定时应先控制扩散，再请示确认。3企事业单位常见需要重点保护的信息不包括A.依法确定的国家秘密

B.商业秘密

C.个人信息

D.已按规定公开的普通宣传稿D已按规定公开的信息一般不属于保密重点，但发布前仍需审查附件等内容。4商业秘密保护的关键条件之一是A.必须由政府机关盖章

B.只要员工觉得重要即可

C.权利人采取相应保密措施

D.必须写成纸质文件C商业秘密通常需具备不为公众所知悉、具有商业价值并采取保密措施等特征。5账号权限管理最合适的原则是A.全员共享账号

B.权限越大越方便

C.最小必要、按岗授权、及时回收

D.离职后再统一处理C权限应与岗位和任务匹配，人员变化后及时调整。6培训签到表的主要作用是A.仅用于形式记录

B.证明培训覆盖情况并支持后续补训

C.代替考核成绩

D.代替整改记录B签到记录能帮助确认覆盖率、缺训人员和归档完整性。7对外提供项目资料前，应优先确认A.对方是否催得急

B.资料属性、授权范围和审批要求

C.文件是否美观

D.是否能用个人邮箱快速发送B资料外发必须先确认属性、范围和审批。8个人网盘不宜用于保存单位敏感资料，主要原因是A.容量太小

B.访问边界、留痕和安全控制难以满足要求

C.文件名不好看

D.只能保存图片B个人网盘脱离单位管理，易造成权限和留痕失控。9会议资料清退时，最重要的是A.会后让大家自行处理

B.按编号或名单核对去向

C.只收回首页

D.只提醒一次即可B编号、签收和清退能保证资料去向清楚。10公开发布前不需要重点检查的是A.正文内容

B.附件和图片背景

C.文档批注和隐藏信息

D.已经删除的个人草稿纸D公开发布审查重点包括正文、附件、图片、属性、批注等实际发布内容。11员工发现误发敏感文件后，首先应A.隐瞒不报

B.继续转发解释

C.停止扩散并按流程报告

D.自行删除所有记录C先止损、再报告、再配合处置是基本顺序。12外包运维人员访问系统时，单位应重点控制A.只看其工作态度

B.访问范围、账号权限、操作留痕和退出回收

C.不需要记录

D.让其使用管理员常用账号B第三方访问应可授权、可追踪、可回收。13培训成绩低于合格线的人员，应当A.不再处理

B.安排补训或复测并记录

C.只口头提醒，不留记录

D.直接删除成绩B补训复测可以把考核结果转化为改进动作。14“谁产生资料、谁审核属性、谁批准外发、谁登记留存”体现的是A.责任链条

B.装订要求

C.排版要求

D.财务流程A保密管理要把责任落到产生、审核、批准、登记等环节。15处理个人信息应遵循的基本方向是A.越多越好

B.与目的直接相关并限于必要范围

C.长期无限保存

D.随意群发共享B个人信息处理应目的明确、最小必要、安全保护。16离岗交接中容易被忽视的是A.工位清洁

B.资料清退、权限回收和交接记录

C.欢送安排

D.通讯录排序B人员离岗必须关注资料、账号、介质和交接留痕。17供应商要求获取超出合同范围的资料，正确做法是A.为了合作直接提供

B.要求其先说明必要性并按审批流程确认

C.让个人决定

D.在群里公开询问B合作方获取资料应受目的、范围和授权约束。18电子文档外发前，除正文外还应检查A.文件名、批注、隐藏列、文档属性和附件

B.字体是否漂亮

C.电脑桌面壁纸

D.打印机型号A隐藏信息和附件常是信息外泄来源。19以下哪种场景最需要开展专项保密提醒A.重大项目启动前

B.午餐时间

C.普通节日问候

D.办公室更换绿植A重大项目、外协合作、系统上线等节点应进行专项提醒。20对单位培训资料归档，较完整的一组是A.只有签到表

B.通知、签到、讲义、试卷、成绩、学习台账、整改记录

C.只有照片

D.只有口头记录B完整归档应覆盖组织、学习、测评和闭环。21研发人员把代码上传到个人开放平台，主要风险是A.页面不美观

B.技术秘密和项目资料可能失控

C.电脑变慢

D.不能打印B开放平台可能导致权限失控和不可控传播。22群发邮件时最应关注A.收件范围和附件属性

B.邮件背景图

C.签名图片大小

D.邮件字体A群发误选收件人和误带附件是常见风险。23资料销毁应当A.随手丢弃

B.按单位制度履行审批、登记和安全销毁

C.交给任何人处理

D.放在公共区域等待回收B销毁环节同样需要受控和留痕。24对培训中集中出现的错题，组织部门应A.只公布分数

B.归类分析并安排针对性提醒

C.删除错题记录

D.不再追踪B错题归类能发现流程薄弱点和培训重点。25视频会议涉及敏感内容时，最合适的是A.使用公开链接并允许自由进入

B.控制参会人员、会议权限和资料共享方式

C.允许随意录屏

D.会后不留任何记录B线上会议也要控制人员、资料、录制和访问权限。26员工把客户名单转到私人聊天工具处理，主要问题是A.输入速度慢

B.个人信息和经营资料脱离单位管理

C.没有问题

D.只影响美观B私人聊天工具不利于权限、安全和留痕控制。27培训合格率不能说明A.参训人员是否通过测评

B.全部风险已经消除

C.补训对象是谁

D.题库掌握情况B合格率是管理指标，不等于风险完全消除。28对外宣传图片最容易遗漏的检查点是A.背景中的屏幕、白板、文件和样品

B.图片尺寸

C.人物是否居中

D.天气情况A图片背景可能带出资料或项目细节。29保密培训台账应当反映A.只反映培训当天人数

B.培训时间、对象、内容、成绩、补训和整改情况

C.只反映讲师姓名

D.只反映会场位置B台账应体现年度学习和闭环情况。30员工收到陌生链接要求输入账号密码，应A.按要求输入

B.先向信息化或安全管理部门核验

C.转发给同事试试

D.上传到群里讨论B钓鱼链接可能导致账号和资料风险。31项目结束后，对合作资料的正确处理是A.随意留存备份

B.按合同和单位要求归档、清退、回收或销毁

C.发给所有参与人员留念

D.上传到公共群B项目收尾必须进行资料和权限清理。32以下做法最符合“最小必要”的是A.给所有员工开通所有项目资料权限

B.仅向完成任务所需人员开放必要资料

C.使用统一共享密码

D.把资料放在公开盘B最小必要要求范围、权限和数据量都与目的相匹配。33单位开展年度培训后，发现制度流程存在缺口，应A.只要求员工以后注意

B.明确整改事项、责任人、期限和复核人

C.不做记录

D.等下一年再处理B制度和流程问题应形成整改清单并复核销项。34招投标资料保护的重点是A.报价、技术方案、评审资料、供应商沟通记录等

B.公开天气信息

C.普通节假日安排

D.公开交通路线A招投标资料涉及竞争和合规风险，应控制知悉范围。35培训组织者最应避免的是A.将培训、考核、台账和整改衔接起来

B.只做一次讲解，没有考核、记录和后续跟进

C.结合岗位案例讲解

D.对缺训人员补训B年度培训应形成完整闭环。六、题库与答案解析：多选题使用方法：每题有两个或两个以上正确选项。多选题适合检验参训人员对流程、角色和场景控制点的完整理解。序号题干选项答案解析1年度保密培训资料应至少覆盖哪些环节A.讲义学习

B.题库测评

C.签到记录

D.整改追踪ABCD完整培训应覆盖学习、测评、记录和闭环。2下列哪些资料可能属于单位重点保护信息A.研发图纸

B.客户清单

C.投标报价

D.已公开新闻稿ABC研发、客户和报价资料可能涉及商业秘密或经营信息；已按规定公开的信息通常不属于重点保护对象。3公开发布前应检查哪些内容A.正文

B.附件

C.图片背景

D.文档属性和批注ABCD发布审查应覆盖正文、附件和隐含信息。4账号权限管理应包括A.按岗授权

B.定期复核

C.离岗回收

D.共享管理员账号ABC共享管理员账号不利于责任追踪，应避免。5项目合作资料外发前应确认A.资料属性

B.提供范围

C.审批权限

D.对方是否在社交软件催促ABC催促不能替代审批和授权。6对个人信息处理应关注A.处理目的

B.最小必要范围

C.安全措施

D.是否可以无限保存ABC个人信息不应无限保存，应按目的和制度管理。7会议活动保密管理可包括A.控制参会范围

B.资料编号签收

C.会后清退

D.允许随意拍摄录音ABC拍摄录音应按会议要求控制。8发现误发文件后，应采取A.停止扩散

B.保留处置记录

C.按流程报告

D.隐瞒并删除聊天记录ABC隐瞒和破坏记录会扩大风险。9培训台账宜包含A.培训主题

B.参训对象

C.考核结果

D.补训和整改情况ABCD台账应能反映年度培训全链条。10外包人员管理应关注A.接触资料范围

B.权限开通和回收

C.操作留痕

D.不需要培训提醒ABC外包人员接触资料前也应进行提醒和约束。11移动介质管理应包括A.登记

B.审批

C.使用范围控制

D.随意借用ABC移动介质借用、复制和外带应受控。12员工离岗离职交接应包括A.资料清退

B.账号权限调整

C.介质和设备归还

D.交接记录ABCD离岗管理需要资料、账号、设备和记录同步完成。13下列哪些行为可能导致商业秘密风险A.将源代码上传到个人公开仓库

B.将报价发到无关群组

C.离职时带走客户清单

D.按制度归档公开宣传册ABC前三项均可能造成商业秘密或经营信息泄露。14培训组织者对低分人员可采取A.补训

B.复测

C.记录错题主题

D.删除成绩避免麻烦ABC低分不是终点，应转化为补训和改进。15网络办公中需要重点控制的工具包括A.协作文档

B.即时通信群组

C.云存储

D.个人邮箱ABCD这些工具都可能造成资料扩散或留痕不足。16资料归档应尽量包含A.培训通知

B.签到表

C.讲义和试卷

D.成绩与整改记录ABCD归档完整性支持年度复盘和检查。17研发资料保护措施包括A.分类标识

B.访问授权

C.外协范围控制

D.公开讨论未发布技术细节ABC未发布技术细节不宜在公开场景讨论。18对外交流时可采取A.事前明确授权范围

B.对超范围问题请示后反馈

C.记录对方问题

D.现场随意承诺提供资料ABC超范围承诺容易突破管理边界。19数据安全管理可包括A.分类分级

B.权限控制

C.备份恢复

D.日志审计ABCD这些是常见数据安全管理措施。20宣传发布的常见风险包括A.附件带出未审内容

B.图片背景出现白板信息

C.表格隐藏列含敏感数据

D.只发布公开口号ABC公开口号本身通常风险较低。21保密培训的岗位覆盖应关注A.重点岗位

B.项目岗位

C.信息系统管理员

D.临时接触敏感资料人员ABCD凡与风险场景相关的人员都应覆盖。22项目收尾阶段应完成A.资料归档或清退

B.权限回收

C.外协成果核验

D.资料随意留在个人设备ABC项目收尾是风险高发环节，个人留存不可取。23员工发现账号异常登录，应A.立即报告信息化或安全管理部门

B.修改密码或按要求冻结

C.排查近期文件访问情况

D.继续使用不处理ABC账号异常可能关联资料泄露，需要快速处置。24单位保密制度宣贯应让员工知道A.哪些事项禁止

B.哪些事项需要审批

C.遇到不确定事项找谁

D.发生问题怎样报告ABCD培训要讲清禁止、审批、请示和报告四类动作。25整改清单应包含A.问题描述

B.整改措施

C.责任人和期限

D.复核结果ABCD整改清单要能够闭环追踪。七、题库与答案解析：判断题使用方法：判断题适合快速测评日常行为边界。培训组织者可要求参训人员对错题写出正确做法，便于后续整改。序号判断题答案解析1只要资料没有标注密级，就一定可以公开。错信息属性不能只看标注，应结合内容和流程判断。2年度培训应结合岗位场景，而不是只讲抽象要求。对岗位场景能帮助员工在实际工作中执行。3个人邮箱可以长期保存单位敏感资料，只要不外发即可。错个人邮箱脱离单位管理，存在权限和留痕风险。4公开发布前应检查附件、图片和文档属性。对隐含信息常通过附件或图片外泄。5外包人员只要签了合同，就不需要控制账号权限。错合同约束不能替代权限控制和操作留痕。6错题复盘有助于发现培训薄弱环节。对集中错题可反映流程或认知缺口。7项目结束后仍应清理权限和资料去向。对项目收尾是保密管理的重要环节。8员工离职后，原账号保留一段时间更方便交接。错离岗后应及时调整或收回权限。9商业秘密只可能是技术信息，不包括经营信息。错经营信息也可能构成商业秘密。10群发邮件前应核对收件人和附件。对误选收件人或误带附件是常见风险。11已公开的宣传材料无需任何发布记录。错发布流程和记录有助于责任追溯。12处理个人信息应坚持最小必要原则。对个人信息处理应与目的直接相关。13培训签到、成绩和整改资料可以分别散落在各部门，无需汇总。错年度培训应统一归档，便于复盘和检查。14视频会议链接不宜随意公开。对会议链接属于会议访问边界的一部分。15发现误发资料后，应先防止继续扩散。对先止损是处置的第一步。16敏感资料的过程稿也可能需要管理。对过程稿可能包含完整数据或关键内容。17客户名单只要不是国家秘密，就可以自由转发。错客户名单可能涉及商业秘密、个人信息或经营信息。18移动介质外带应按制度审批和登记。对外带介质可能导致资料失控。19培训合格后无需再关注岗位变化。错岗位、项目和权限变化后仍需提醒和更新。20信息化部门可单独决定所有业务资料是否外发。错资料外发通常需要业务、管理和审批流程共同把关。21对外调研中超出授权的问题，应请示后统一反馈。对避免现场超范围披露或承诺。22打印件比电子文件安全，因此无需登记。错纸质载体同样需要登记、传递和清退控制。23单位可以通过学习台账记录培训连续性。对台账有利于年度管理和补训安排。24公开场所讨论项目细节可能造成信息风险。对公共空间难以控制听众和传播。25资料销毁只要丢进普通垃圾桶即可。错销毁应安全、受控并按制度记录。26账号共享会削弱责任追踪。对共享账号难以判断具体操作者。27合作方催促时，可以先发完整资料再补审批。错紧急不等于可以绕过审批。28照片中的定位、屏幕和白板信息也需要关注。对图片隐含信息是常见泄露源。29培训整改只需提醒个人，不必改流程。错问题可能来自流程、工具、权限或制度缺口。30一般岗位人员也应掌握公开发布、网络使用和资料保管要求。对保密风险并不只存在于重点岗位。

八、案例题训练与评分参考案例题用于检验参训人员能否在真实工作链条中发现问题、说明依据、提出处置步骤。建议每题10分，可从“风险识别4分、处置步骤4分、整改措施2分”三个维度评分。案例情境作答要求评分参考1某研发部门准备将测试数据上传至公共协作文档，便于外协人员同步查看。文档中含有未发布产品参数、客户试用反馈和部分员工联系方式。指出至少三类风险，并说明外协协作前应完成哪些控制。风险包括技术或经营信息外泄、个人信息超范围共享、外协访问边界不清、公共平台留痕和权限不可控。应先确认资料属性，删减无关个人信息，明确外协范围，使用单位认可的受控渠道，设置最小权限，签署保密责任文件并保留审批记录。2采购人员把供应商报价表发到部门大群，群内包含与该采购项目无关的人员。随后有人截图转给外部联系人咨询价格。说明问题环节和补救措施。问题环节包括知悉范围过大、群发前未核对对象、报价资料外传、截图二次扩散。应立即停止扩散，要求相关人员删除并反馈，记录传播范围，报告主管部门，评估影响，调整群组权限，并对采购报价资料外发建立审批和水印或编号机制。3公司准备发布宣传视频，画面中出现了会议室白板，上面写有合作项目名称、交付时间和关键技术指标。发布前应如何处理，并如何避免同类问题。应暂停发布，遮挡或替换相关画面，重新进行内容审查。后续应建立图片视频发布检查表，拍摄前清理白板、屏幕、文件和样品，发布前由业务和宣传审核人员共同确认。4项目经理离职时，工作电脑已归还，但个人手机中仍保存项目群文件、客户名单和会议录音。离岗交接中缺了哪些动作。缺少个人设备资料清理、项目群退出、账号权限回收、客户和会议资料清退、交接记录确认等动作。应按离岗清单逐项核验，并由部门负责人和信息化管理人员复核。5外部运维人员使用单位管理员账号排查系统故障，未单独开通临时账号，也未记录具体操作。说明管理风险和改进方式。风险包括账号共享、权限过大、责任不可追踪、操作记录缺失、越权访问。应为外部运维开通临时最小权限账号，限定时间、范围和审批人，启用日志审计，运维结束后及时回收权限并留存报告。6培训后成绩显示多数员工在“公开发布审查”题目上出错，但组织部门只保存了总分表，没有做后续处理。培训闭环缺少什么，应如何补齐。缺少错题归类、针对性提醒、流程整改和复测。应汇总错题主题，针对公开发布组织补训，完善发布检查表，明确审核责任，抽查近期发布材料，并将整改结果写入学习台账。九、签到表、考核记录与学习台账本节表格可直接用于培训当天记录和年度归档。为便于填写，表格中保留示例行和填写口径；实际使用时可按参训人数增加行数。年度保密知识培训签到表序号部门姓名岗位联系方式签到时间本人确认示例研发部张某项目工程师13*********09:00已参加本次培训1填写部门填写姓名填写岗位填写联系方式填写时间签字确认2填写部门填写姓名填写岗位填写联系方式填写时间签字确认3填写部门填写姓名填写岗位填写联系方式填写时间签字确认4填写部门填写姓名填写岗位填写联系方式填写时间签字确认5填写部门填写姓名填写岗位填写联系方式填写时间签字确认6填写部门填写姓名填写岗位填写联系方式填写时间签字确认7填写部门填写姓名填写岗位填写联系方式填写时间签字确认8填写部门填写姓名填写岗位填写联系方式填写时间签字确认9填写部门填写姓名填写岗位填写联系方式填写时间签字确认10填写部门填写姓名填写岗位填写联系方式填写时间签字确认年度培训考核成绩登记表序号姓名部门/岗位题型得分总分结果错题主题后续安排示例李某采购部/采购专员单选36；多选24；判断26；案例894合格外发审批纳入部门提醒1填写姓名填写部门/岗位填写各题型得分填写总分合格/补训填写错题主题补训/复测/提醒2填写姓名填写部门/岗位填写各题型得分填写总分合格/补训填写错题主题补训/复测/提醒3填写姓名填写部门/岗位填写各题型得分填写总分合格/补训填写错题