《保密审查不当》
去年秋天，保密不当我陪朋友老周去一家军工研究所办事。审查进门时保安让他签保密承诺书，保密不当他随手翻了翻，审查指着第七条问：“这条‘未经审查不得对外发布任何工作相关内容’，保密不当审查流程到底谁负责？审查”保安愣了一下，说“反正你签就是保密不当了”。老周没签，审查后来那个项目他也没接。保密不当他说，审查一个连审查主体都说不清的保密不当保密条款，本身就是审查泄密隐患。
这不是保密不当较真。保密审查不当，审查往往不是保密不当“没审”，而是“乱审”。
我见过最离谱的案例，是某地科技局把一份已经公开发布在政府官网上的产业规划，重新标注为“内部资料”要求企业不得外传。企业拿着官网截图去问，对方答复：“那是上一版，这一版虽然内容一样，但编号变了。”这种审查逻辑，等于把保密当成橡皮图章，想盖就盖，想撤就撤。真正需要保护的技术参数没人管，公开信息反倒被反复折腾。
问题出在审查标准模糊。很多单位的保密审查表只有“是否涉密”一栏，勾“是”就锁进柜子，勾“否”就随便流转。可“涉密”本身是个需要专业判断的事。一份工艺流程图，单独看可能只是几张图纸，但结合设备型号和产能数据，就能推算出某型装备的年产量。这种“拼图式泄密”，靠单份文件打勾根本防不住。审查人员如果不懂业务，只能凭文件名和关键词判断，结果就是该保的没保，不该保的保了一堆。
更麻烦的是审查程序倒置。正常逻辑是先定密级再决定流转范围，可不少地方是领导先批了“对外合作”，下面再补保密审查。审查变成给既定事实找依据，自然怎么宽松怎么来。我认识一位高校科研秘书，她经手过一个国际合作项目，外方要求提供实验原始数据。她按流程报保密审查，得到的口头指示是“别给核心参数就行”。可哪些算核心参数？没人说得清。最后她自作主张删了三列数据，外方收到后直接发邮件问：“为什么你们的数据和别人发表的论文对不上？”
这种“审查不当”造成的后果，有时比不审查更糟。不审查至少大家还绷着根弦，审查过了反而让人放松警惕。某研究所曾把一份含密级标注的测试报告误判为“公开”，理由是“报告里没有‘秘密’字样”。实际上密级标注在附件里，正文只写了“详见附表”。这份报告在行业群里传了三天才被叫停，期间下载量超过两百次。
说到底，保密审查不是走流程，是专业判断。判断需要三个东西：懂业务的人、清晰的定密依据、可追溯的责任机制。缺一个，审查就容易变成形式主义。老周后来自己写了份《外协人员保密审查建议》，第一条就是“审查人必须能说清为什么密”。他说，说不清就别审，先培训。
这话糙，但管用。保密审查不当，根子上不是技术问题，是态度问题。把审查当负担，就会敷衍；把审查当权力，就会滥用。只有把它当成专业活，才可能真正守住该守的，放开该放的。