某军工研究所的加强建设保洁员用手机拍下废纸篓里的试验数据草稿，三个月内传递了十七次。保密保密这不是制度电影情节，是堵塞去年国家安全机关披露的真实案件。废纸篓没人管，漏洞手机没人查，加强建设保密制度挂在墙上，保密保密漏洞就在眼皮底下。制度

制度不是堵塞没建。那家研究所的漏洞保密手册有六章四十二条，从文件分级到销毁流程写得清清楚楚。加强建设问题出在“写清楚”和“做到位”之间那条鸿沟。保密保密保洁员不属于涉密人员，制度不参加保密培训，堵塞不签保密承诺书，漏洞可她每天能接触到的“垃圾”比很多在编人员都敏感。制度设计的时候，压根没把这类人算进去。

我见过一家企业的保密柜，双人双锁，钥匙分别由两个部门保管。听起来挺严密。可实际执行呢？一把钥匙常年插在锁孔里，另一把在行政抽屉里放着，谁要用谁拿。问起来就说“方便工作”。方便了工作，也方便了不该方便的人。制度成了摆设，不是因为制度本身有问题，是因为没人觉得真会出事。

保密漏洞往往不在技术层面，在人心里。技术手段可以加密、可以监控、可以审计，但一个人要是觉得“这没什么大不了”，再好的技术也拦不住。有个案例，某单位工程师把涉密图纸带回家加班，想着第二天就带回去，结果U盘丢了。他说“就一晚上”。泄密这事儿，从来不给“就一晚上”面子。

堵塞漏洞得从“人”入手，不是从“纸”入手。制度要覆盖到每一个能接触敏感信息的人，不管他是研究员还是保洁员，是正式工还是外包人员。培训要让人真听进去，不是签个到拍个照就走。我见过一个单位搞保密培训，放了一段真实窃密案例的监控录像，全场鸦雀无声。那种冲击力，比念十遍制度都管用。

还有一点，保密制度得跟着业务走。业务变了，流程变了，制度不更新，漏洞就出来了。现在很多单位用云盘传文件，用微信沟通工作，这些渠道在保密制度里往往是空白。不是大家故意违规，是制度没跟上实际工作方式。你不让用微信，那倒是给个好用的内部工具啊。堵不如疏，把合规的渠道建好了，违规的自然就少了。

检查也得动真格。有的单位自查就是填个表，打个勾，皆大欢喜。真正的检查应该是不打招呼、直插现场、随机抽人。查废纸篓，查手机，查U盘，查云盘记录。查出问题真处理，不是“下不为例”。一次严肃的问责，比一百次温和的提醒都有效。

说到底，保密这事儿没有一劳永逸。人在变，技术在变，风险也在变。制度得是个活的东西，定期回头看，哪里松了紧一紧，哪里漏了补一补。别等出了事再翻制度本子，那时候已经晚了。废纸篓里的秘密，不该等到丢了才被发现。