在总体国家安全观深入落地的当下，政企单位的工作秘密保护正同时面临合规刚性要求与现实安全风险的双重考验。《工作秘密信息防护指南（试行）》的正式印发，为工作秘密防护明确了统一的技术标准与管理规范，而如何将标准要求切实落地、搭建起完善的防护能力体系，已成为各单位亟需推进的核心任务。

01.读懂工作秘密防护：核心概念与合规要求

1）工作秘密的定义

工作秘密是指党和国家机关、涉及工作秘密的单位（以下简称机关、单位）在履行职能过程中产生或者获取的，不属于国家秘密，但泄露后会妨碍机关、单位正常履行职能或者对国家安全、公共利益造成不利影响的内部敏感事项。

2）信息系统与设备的基础防护要求

针对存储、处理、传输工作秘密的信息系统与设备，机关、单位必须采取配套防护措施，确保信息全生命周期可管可控。严禁在未采取符合保密规定防护措施的前提下，直接在互联网及其他公共信息网络中存储、处理、传输工作秘密。

3）OA系统落实管控的必要性

承载工作秘密的OA系统往往沉淀了大量内部敏感流程与数据，随意转发、截屏等操作极易引发信息泄露、舆情风险等问题。《工作秘密信息防护指南（试行）》明确要求，承载此类敏感信息的 OA系统必须筑牢安全管控防线。

4）工作秘密信息防护的合规测评要求

工作秘密信息防护，需在实现等保以及密评的基础上完成工作秘密风险自评估。

· 等保测评：国家针对非涉密信息系统开展网络安全等级保护测评，共分1-5级，等级越高防护要求越严格，是系统验收上线的必备流程。

· 密码测评：即商用密码应用安全性评估，专门检验系统商用密码应用的合规性与有效性，共分 1-4 级，与等保 1-4 级对应，等保定级为几级，密评同步对应几级。

· 工作秘密风险自评估：由机关单位针对内部工作秘密开展的安全风险自查，覆盖系统内全部工作秘密、敏感数据、业务流程及相关台账材料，可由单位自行开展，也可委托同级保密部门实施。

5）工作秘密信息技术防护涉及哪些方面

从技术防护体系来看，工作秘密信息防护需覆盖六大核心环节：终端信息防护、数据传输防护、应用系统防护、数据存储与备份、数据隔离交换、保密监测，形成端到端的安全屏障。

02.工作秘密信息防护·泛微方案-可控、可查、可溯、可管

针对工作秘密防护的合规要求与业务痛点，泛微打造了“终端·传输·应用·数据·交换·监测”六位一体的完整防护方案，全面对标国家工作秘密防护相关技术标准，帮助政企单位搭建起“可控、可查、可溯、可管”的安全防护体系。

1.三种落地方案，灵活适配不同场景

泛微提供新建、沙箱、云桌面三种落地方案，可根据单位现有系统架构、业务需求灵活选择，在技术层面实现防护要求的低成本、高效率落地。

1）新建方案：无需调整原有办公系统，单独新部署一套符合工作秘密信息防护要求的办公系统，所有涉及工作秘密的业务均在该系统内运行处理，对原有办公系统没有任何影响。

2）沙箱方案：依托沙箱软件，在处理工作秘密业务的终端设备上创建隔离防护区，用于运行工作秘密相关应用，同时对办公系统进行适配改造，实现终端层面的环境隔离。

3）云桌面方案：基于云桌面软件，为处理工作秘密业务的工作人员提供专属云桌面终端，该终端仅用于办理工作秘密相关业务，同步完成办公系统的适配改造，通过云桌面实现与本地环境的隔离。

(云桌面方案展示）

2. 六位一体防护体系，覆盖全生命周期安全

在系统改造与能力建设层面，泛微从六大维度发力，实现工作秘密全流程、全环节的安全可控。

1）终端信息防护：采用数字证书+口令/短信/指纹等双因子方式，强化登录与操作环节的身份校验。同时基于沙箱或云桌面，划定“工作秘密区”，遵循数据单向导入原则，实现与日常办公环境的存储、内存全面隔离。

2）数据传输防护：通过密码产品或VPN设备实现工作秘密信息传输的加密保护，防止数据在传输过程中被窃取、篡改或非授权访问。

3）应用系统防护：具备最小化授权能力，精细化管理用户访问权限；对工作秘密信息采取数据标识措施，加强信息流转管控，密级与流程、文档不可分离，同时对工作秘密文件信息进行隐写、水印等个性化标识。工作秘密应用系统不与互联网应用共用物理设备。

4）数据存储与备份：存储工作秘密信息的服务器及存储与备份设备要实现物理隔离，如和其他非工作秘密信息共同存储，提供对共同存储信息的全量加密。

5）数据隔离交换：对工作秘密信息汇聚后可能涉及国家秘密的，提供安全的方式导入到涉密系统或涉密存储，实现跨密级“单向导入、导后即清、留痕可溯”。

6）保密监测：具备全程监测运行环境与操作行为能力，实时扫描和审查，对违规存储、处理、传输国家秘密信息的，实时预警处置，形成 “监测-预警-处置-整改” 的安全管理闭环。

3.成熟落地经验，保障项目合规验收

目前泛微已在省级政府、金融机构、一级央企等多个领域落地工作秘密信息防护项目，且均顺利通过主管部门验收，积累了丰富的行业实施与合规落地经验。

以某省级政府项目为例，该单位此前面临工作秘密处理流程不便、安全防护能力不足等问题，最终选择泛微沙箱方案完成平台的工作秘密信息防护改造。项目针对公文、会议、督办、规章制度等核心业务场景实现了全链路防护升级，同时完成 Web 端、移动端的适配改造，有效提升了政务内部敏感信息的安全管控能力，项目最终顺利通过主管部门验收。

(某省级政府项目展示）

03.方案核心价值：从合规到落地的全闭环保障

泛微依托成熟的产品平台、灵活的适配方案、丰富的落地案例与权威资质背书，为政企单位打造工作秘密防护从合规建设到落地运行的完整闭环，最终实现工作秘密“可控、可查、可溯、可管” 的防护目标。

1）全域可控：全链路多层防护划定运行边界，搭配三种灵活落地方案，敏感信息全程受控、不越界不扩散。

2）状态可查：实时监测系统运行与操作行为，权限配置、数据流向、风险告警清晰可见，合规状态直观可查。

3）行为可溯：全流程操作留痕、身份绑定，配合水印溯源能力，信息外泄可快速定位源头、界定责任。

4）闭环可管：形成 “监测-预警-处置-整改” 管理闭环，从产品、方案、案例到资质形成完整闭环，项目落地验收全程可控。