企业概况：具备涉密集成资质企业，承接某政务单位涉密信息系统建设项目，系统存储工作秘密及国家秘密信息。存在问题

1. 项目前期合同评审只关注商务工期，没有识别项目密级；

2. 方案设计只评审业务功能，缺少分级保护保密专项评审；

3. 部分外包工程师接触涉密资料，缺少保密协议约束；

4. 项目交付只做工程质量验收，缺少保密专项验收记录。

实施过程

1. 合同阶段开展双重评审，识别系统密级，明确甲乙双方保密义务，按要求完成涉密项目备案。

2. 方案设计输入加入分级保护全部要求；设计评审会设置保密专家参与，开展保密专项评审。

3. 对外包人员进行保密审查，签署保密协议，禁止外包人员独立操作涉密系统。

4. 设备采购环节核查设备安全特性，排除存在无线泄密风险设备。

5. 项目完工后，同时开展工程质量验收与保密专项验收，两类验收记录统一归档；涉密载体全部回收。

实施效果：项目全过程未发生泄密隐患，顺利通过甲方的保密检查与工程验收。案例小结：涉密项目风险贯穿全周期，从合同、设计、采购到交付验收，每一个节点都要兼顾质量与保密双重管控。