三是正确判断形势。从外部看，敌方敌对势力和境外情报机构对我信息监控和情报战略明显升级，渗透、策反、窃密活动变本加厉，保密形势更加严峻；从内部看，党和国家高度重视保密工作，近年来采取了一系列行之有效的措施，但个别机关、单位麻痹思想严重，管理不落实、防护不到位，泄密风险空前加大，有的还给党和国家造成了重大损失，保密工作已经到了非抓不可，必须抓好的关键时期。广大机关干部特别是机关、单位分管保密工作的负责同志一定要引起足够重视，切实筑牢保密思想防线，自觉抓好抓实保密工作。
二、狠抓建章立制，切实夯实保密工作责任当前，一些机关、单位保密工作责任制或建立不全、责任不清，或有名无实、形同虚设，都不利于保密工作的落实。对此，机关、单位要把建立和落实保密工作责任制摆在重要位置。
当前，要重点解决制度不全、杂而不精和落实不力的问题。
一是明确制度的内容和种类。保密工作责任制主要包括领导干部保密工作责任制、定密责任制、保密要害部门部位负责人及工作人员责任制、涉密信息系统管理和维护人员责任制等。机关、单位实行保密工作责任制，最主要是实行党政领导干部保密工作责任制，即主要领导为第一责任人，应负全面领导的责任，分管领导负具体组织领导的责任，其他领导对分管工作范围内的保密工作负领导责任。实行保密工作责任制的核心要求是健全保密管理制度、完善保密防护措施，开展保密宣传教育，加强保密检查，从而有效确保党和国家秘密的绝对安全。保密工作责任制应当经机关、单位党委（党组）或班子会议研究通过，在适当范围内公布，并纳入干部民主生活会和年度考核内容，实行严格考核和责任追究，确保保密责任制成为一份沉甸甸的责任。
二是狠抓制度建设和修订完善工作。制定包括保密工作责任制、定密制度、涉密人员管理制度、涉密文件资料管理制度、保密要害部门部位管理制度、互联网使用管理制度、信息系统和信息设备使用管理制度、信息公开（发布）审查制度等。制度在精不在多，多而杂反而不利于贯彻执行。必要时，机关、单位可以先借、再试、后定，逐步修订完善，确保各项制度因需制定，确保制度具有较强的针对性、操作性和规范性。
三是狠抓制度的执行和落实工作。要认真学习制度，熟悉掌握制度的各个环节、各项要求。主要领导要率先垂范，带头遵守制度。机关、单位保密工作机构要加强检查监督，及时发现和纠正制度贯彻执行过程中存在的问题。要严格执行制度。坚持由上而下，突出重点，狠抓末端落实。对制度不落实、不按制度办事和破坏制度的，要追究相关人员的责任。
调研检查发现，对保密范围对象把握不准、界定不清，保密工作普遍存在无的放矢、无所作为的问题。这也是许多基层机关、单位普遍认为无密可保的重要原因。
一般而言，基层机关、单位涉密的内容主要是三个方面：一是上级单位下发的各类密件、密品；二是本机关、单位业务工作中产生的各类涉密事项，包括本行业《国家秘密及其密级范围具体规定》规定的涉密事项，本机关、单位工作中产生的不属于国家秘密但又不宜公开的工作秘密、敏感信息等；三是其他业务部门渗透在本机关、单位各项工作中的涉密和敏感信息。
在此基础上，还要进一步做好“三定”工作：一是定保密要害部门部位。保密要害部门部位按照“最小化”的原则确定。机关、单位应当将涉及绝密级、或者较多机密级、秘密级国家秘密的机构确定为保密要害部门，如办公室、涉密业务（部门）科室等；将集中制作、存放、保管国家秘密载体的专门场所确定为保密要害部位，如保密室、文印室和涉密信息系统机房等。二是定涉密岗位和涉密人员。日常工作中产生、经管或者经常接触、知悉国家秘密事项的岗位，应被确定为涉密岗位，在涉密岗位上工作的人员应“对号入座”确定为涉密人员。三是定涉密载体。主要涉及计算机信息系统及信息设备和文件资料（含电子文档）的定密定级工作等。
四、加大软硬件投入，不断完善保密防护体系着力解决保密专业人才、设施设备和技术手段比较匮乏的问题，
一是加强人防。重点是建立健全保密工作组织机构，选派专业人员从事计算机和网络安全保密管理工作，特别要发挥机构成员、相关部门（科室）的互助协作作用，避免出现单一的科室和人员独挑一面的局面。
二是完善物防。保密要害部门部位强制安装“三铁一器”（铁门、铁窗、电脑密码柜、报警器），配备使用电磁泄漏防护、移动通信干扰等设施设备。涉密场所连接互联网的计算机严禁使用音频、视频设备和无线互联设备。
