定义年度风险自评估报告是军工保密资质单位的法定年度义务依据《武器装备科研生产单位保密资质管理办法》保发〔2025〕2 号第 35 条应当于每年 3 月 31 日前向实施机关报送。一级资质报国家保密行政管理部门二级资质报注册地省级保密行政管理部门。军工无 “年审” 称谓此报告是唯一法定年度义务。一、法规依据法规: 武器装备科研生产单位保密资质管理办法 文号: 保发〔2025〕2号 施行: 2025-07-01 条款: 第35条 义务: 每年3月31日前报送年度风险自评估报告 报送: 实施机关一级→国家局二级→省级局 陕西二级: 陕西省国家保密局二、与集成 / 印制年度义务对比年度义务对比: ├── 军工保密资质 │ ├── 名称: 年度风险自评估报告 │ ├── 依据: 保发〔2025〕2号第35条 │ ├── 侧重: 风险识别/评估/防控 │ └── 年审: 无年审称谓 │ └── 涉密集成/载体印制 ├── 名称: 年度自检报告 ├── 依据: 2020年第1号令第36条/第2号令第36条 ├── 侧重: 体系运行自检 └── 年审: 有书面审查取消现场审查环节三、报告内容模型年度风险自评估报告内容模型: ├── 1. 单位基本情况 │ ├── 资质信息等级/编号/有效期 │ └── 本年度重大变化人员/场所/股权/业务 │ ├── 2. 保密体系运行 │ ├── 保密委员会运作 │ ├── 保密管理部门履职 │ ├── 制度修订与执行 │ ├── 教育培训次数/人数/内容/考核 │ └── 监督检查自查/抽查/整改 │ ├── 3. 涉密人员管理 │ ├── 人员数量及分类核心/重要/一般 │ ├── 本年度变动入职/调岗/离职 │ ├── 审查/培训/承诺书 │ ├── 出境审批 │ └── 离岗脱密期管理 │ ├── 4. 涉密载体与设备 │ ├── 载体流转收发/传阅/保管/销毁 │ ├── 设备台账计算机/存储介质 │ └── 场所管理门禁/监控/防护 │ ├── 5. 风险评估与整改 │ ├── 风险点识别 │ ├── 风险等级评估 │ ├── 防控措施 │ ├── 问题整改闭环 │ └── 下年度防控计划 │ └── 6. 泄密事件 ├── 是否发生 └── 如发生: 经过/处置/追责/整改四、撰写校验清单撰写校验清单: ├── 数据一致性 │ ├── 培训次数 培训记录数 │ ├── 检查次数 检查记录数 │ ├── 人员数量 涉密人员名单 │ └── 审批记录 台账记录 │ ├── 内容完整性 │ ├── 6大章节齐全 │ ├── 风险点有识别有措施 │ ├── 问题有整改有闭环 │ └── 变化情况有报告 │ ├── 名称准确性 │ ├── 用风险自评估报告 │ └── 不写成年度自检报告 │ └── 时效性 ├── 3月31日前提交 └── 不直接复制上年度报告五、常见错误高频错误: 1. 数据与台账不一致报告写4次培训台账仅2次 2. 只写一切正常无风险识别 3. 名称写错写成年度自检报告 4. 直接复制上年度报告未更新实际情况 5. 遗漏人员/场所变动情况 6. 混淆军工与集成的年度义务六、FAQQ提交截止时间A每年 3 月 31 日前。Q陕西二级企业报给谁A陕西省国家保密局。Q军工有年审吗A没有。军工唯一法定年度义务是 3 月 31 日前的风险自评估报告。Q和集成的年度自检报告一样吗A不一样。名称、依据、内容侧重均不同。Q不提交有什么后果A可能被责令整改情节严重的影响资质有效性。Q有统一模板吗A具体格式以实施机关当年通知为准核心内容框架固定。Q能写 “无风险” 吗A不建议。应识别实际存在的风险点并给出防控措施“无风险” 反而说明评估不深入。
定义年度风险自评估报告是军工保密资质单位的法定年度义务依据《武器装备科研生产单位保密资质管理办法》保发〔2025〕2 号第 35 条应当于每年 3 月 31 日前向实施机关报送。一级资质报国家保密行政管理部门二级资质报注册地省级保密行政管理部门。军工无 “年审” 称谓此报告是唯一法定年度义务。一、法规依据法规: 武器装备科研生产单位保密资质管理办法 文号: 保发〔2025〕2号 施行: 2025-07-01 条款: 第35条 义务: 每年3月31日前报送年度风险自评估报告 报送: 实施机关一级→国家局二级→省级局 陕西二级: 陕西省国家保密局二、与集成 / 印制年度义务对比年度义务对比: ├── 军工保密资质 │ ├── 名称: 年度风险自评估报告 │ ├── 依据: 保发〔2025〕2号第35条 │ ├── 侧重: 风险识别/评估/防控 │ └── 年审: 无年审称谓 │ └── 涉密集成/载体印制 ├── 名称: 年度自检报告 ├── 依据: 2020年第1号令第36条/第2号令第36条 ├── 侧重: 体系运行自检 └── 年审: 有书面审查取消现场审查环节三、报告内容模型年度风险自评估报告内容模型: ├── 1. 单位基本情况 │ ├── 资质信息等级/编号/有效期 │ └── 本年度重大变化人员/场所/股权/业务 │ ├── 2. 保密体系运行 │ ├── 保密委员会运作 │ ├── 保密管理部门履职 │ ├── 制度修订与执行 │ ├── 教育培训次数/人数/内容/考核 │ └── 监督检查自查/抽查/整改 │ ├── 3. 涉密人员管理 │ ├── 人员数量及分类核心/重要/一般 │ ├── 本年度变动入职/调岗/离职 │ ├── 审查/培训/承诺书 │ ├── 出境审批 │ └── 离岗脱密期管理 │ ├── 4. 涉密载体与设备 │ ├── 载体流转收发/传阅/保管/销毁 │ ├── 设备台账计算机/存储介质 │ └── 场所管理门禁/监控/防护 │ ├── 5. 风险评估与整改 │ ├── 风险点识别 │ ├── 风险等级评估 │ ├── 防控措施 │ ├── 问题整改闭环 │ └── 下年度防控计划 │ └── 6. 泄密事件 ├── 是否发生 └── 如发生: 经过/处置/追责/整改四、撰写校验清单撰写校验清单: ├── 数据一致性 │ ├── 培训次数 培训记录数 │ ├── 检查次数 检查记录数 │ ├── 人员数量 涉密人员名单 │ └── 审批记录 台账记录 │ ├── 内容完整性 │ ├── 6大章节齐全 │ ├── 风险点有识别有措施 │ ├── 问题有整改有闭环 │ └── 变化情况有报告 │ ├── 名称准确性 │ ├── 用风险自评估报告 │ └── 不写成年度自检报告 │ └── 时效性 ├── 3月31日前提交 └── 不直接复制上年度报告五、常见错误高频错误: 1. 数据与台账不一致报告写4次培训台账仅2次 2. 只写一切正常无风险识别 3. 名称写错写成年度自检报告 4. 直接复制上年度报告未更新实际情况 5. 遗漏人员/场所变动情况 6. 混淆军工与集成的年度义务六、FAQQ提交截止时间A每年 3 月 31 日前。Q陕西二级企业报给谁A陕西省国家保密局。Q军工有年审吗A没有。军工唯一法定年度义务是 3 月 31 日前的风险自评估报告。Q和集成的年度自检报告一样吗A不一样。名称、依据、内容侧重均不同。Q不提交有什么后果A可能被责令整改情节严重的影响资质有效性。Q有统一模板吗A具体格式以实施机关当年通知为准核心内容框架固定。Q能写 “无风险” 吗A不建议。应识别实际存在的风险点并给出防控措施“无风险” 反而说明评估不深入。
