首页 › 保密评估

会谈保密等级评估

勾选议题涉及的信息类型，工具自动判定5 类密级（公开 / 内部 / 受限 / 机密 / 绝密），并给出物理 / 技术 / 管理三层保护清单。

议题自评（勾选涉及项）

会谈主题（必填，影响判定）

涉及的信息类型（可多选）

参与方（影响物理隔离策略）

评估结果

判定密级

公开

请先勾选议题

物理

技术

管理

三层保护措施清单

怎么用这个工具

会谈前 24 小时评估：填写会谈主题和涉及的信息类型，不要凭印象。
勾选所有相关信息：宁可多勾不要漏勾——工具会按"最严级别"判定，保护措施按最高级别准备。
确认参与方：外宾/政府方参与会触发额外的物理隔离要求（如手机存放）。
按三层清单逐项执行：物理（场所/设备）+ 技术（加密/防录）+ 管理（流程/协议）三层并行。
敏感会议必须有"会议纪要保密等级"：会后纪要标注密级，按密级分发。

使用注意事项

宁可高估：密级判定宁严勿松。一旦泄露，"我们以为不敏感"不构成免责理由。
不替代合规审批：涉及法律/财务/HR/国家安全议题，必须走公司内部合规审批流程。
手机是最大漏洞：80% 的泄密事件源于手机录音/录像。机密以上会议必须物理收集手机。
不要在邮件标题写密级：邮件系统对标题检索很弱，密级信息写在邮件正文抬头 + 文件名。
复盘时重新评估：接待中临时加入的议题也要立刻重新评估密级，必要时升级保护。

常见问题

5 类密级的判定标准是什么？

基于公开的"信息资产分级"通用模型：公开=可对外发布；内部=仅员工可见；受限=仅相关项目组；机密=仅高管+指定人；绝密=仅最高层且需特殊授权。判定基于信息泄露后对公司的影响烈度。

为什么外宾参与会自动升级保护？

外宾参会触发：① 数据出境合规风险（个人信息/重要数据出境需申报）；② 商业秘密保护法适用；③ 文化差异可能误解。工具会按"最严"原则自动升级至少一级。

会议纪要要不要加密？

受限以上必须加密。建议使用公司指定的加密邮件/系统发送；不要用个人微信传会议纪要。纪要抬头必须标密级 + 阅读权限。

虚拟会议（Zoom/腾讯会议）适用吗？

适用，但需额外技术措施：① 会议密码+等候室；② 禁止录屏/录像；③ 文件传输用加密链接；④ 严禁使用个人设备入会；⑤ 重要会议禁止使用免费版会议工具。

「会谈保密等级评估」的结果应该怎么看？

先看最后给出的那个数值，再回到这一段解释里对照：5类信息密级（公开/内部/受限/机密/绝密）评估工具，根据议题敏感度自动定级，并给出物理/技术/管理三个层面的具体保护建议。看的时候把「数值本身」和「数值成立的前提」分开看，前者是你填进去的东西算出来的，后者决定了它在什么情况下才算数。数值变大或变小分别代表什么，页面在这一节里已经写清楚了。

拿到「会谈保密等级评估」的结果后可以直接照着做吗？

把它当成做决定前的一份对照材料，比当成答案更稳妥：宁可高估：密级判定宁严勿松。一旦泄露，"我们以为不敏感"不构成免责理由。不替代合规审批：涉及法律/财务/HR/国家安全议题，必须走公司内部合规审批流程。手机是最大漏洞：80% 的泄密事件源于手机录音/录像。机密以上会议必须物理收集手机。不要在邮件标题写密级：邮件系统对标题检索很弱，密级信息写在邮件正文抬头 + 文件名。复盘时重新评估：接待中临时加入的议题也要立刻重新评估密级，必要时升级保护。这一页给出的是在当前输入下算出来的一个量级，它并不包含你的实际执行成本、突发情况和对方可能的变化。真正落地之前，再把结果和实际条件对一遍，看看哪些假设在现实里不成立。

会谈保密等级评估需要填写哪些信息？

「会谈保密等级评估」一共用到 8 个输入项：会谈主题（必填，影响判定）、参与方（影响物理隔离策略）、仅内部、合作伙伴、政府/监管、外宾、公众/媒体、${t.name} ${lvl.name}。这些字段在页面上是按计算顺序排下来的，前面的输入会直接影响后面的结果，所以不要跳过看不懂的那一栏。建议先把每个数字的单位口径对齐再动手填，单位不统一是这类计算里最常见、也最容易被忽略的错误来源。