夜雨聆风
🔍 一、界定：AI工具使用的保密红线
2026年以来，军工保密主管部门密集通报了一批AI工具使用违规案例，多家企业因违规使用AI工具处理内部敏感信息，不仅导致信息外泄，还直接被取消了保密资质申请资格，实施3年禁入处理。
这一数字足以让任何一家想做军工配套、涉密业务的企业后背发凉。
🎯 核心问题认知
在军工保密领域，AI工具的使用具有特殊性。不同于普通商业应用，军工信息涉及国家安全，任何AI工具的使用都必须在严格的保密框架下进行。
主管部门明确指出，AI工具可能带来的信息泄露风险，不仅包括直接的信息泄露，还包括通过AI的记忆功能、数据挖掘能力形成的间接泄露。
📋 资质申请的特殊性
保密资质申请作为军工企业进入涉密领域的"入场券"，其审查标准日益严格。等级建议表作为首次申请军工保密资质的必备材料，其真实性和原创性成为审查重点。
关键认知：任何通过AI工具生成的申报材料，都可能被视为不满足资质申请的基本要求。
⚠️ 二、拆解：导致资质作废的5类高危行为
1️⃣ 直接使用AI处理涉密信息
典型案例：某大型装备制造企业在准备一级保密资质申请材料时，为提高效率，安排员工使用ChatGPT等AI工具撰写涉密项目的技术总结和保密管理制度。
问题分析：
• AI工具在处理过程中记忆了涉密信息 • 可能会在后续对话中无意中泄露 • 主管部门发现材料存在明显AI生成特征
处理结果：认定该企业存在严重信息安全隐患，直接取消资质申请资格，实施3年禁入处理。
核心风险：涉密信息通过AI工具处理，形成不可控的信息泄露风险。即使企业主观无泄露意图，AI工具的记忆功能和数据挖掘能力仍可能导致涉密信息被二次利用。
2️⃣ AI辅助生成资质申报材料
重点对象：等级建议表、保密管理制度、保密工作计划等核心申报材料
常见问题：
• 缺乏企业实际情况的针对性 • 保密措施与企业实际业务不匹配 • 标准化表述缺乏个性化内容
审查发现：AI生成的材料往往存在逻辑结构固化、内容模板化、缺乏实际针对性等问题，直接影响材料质量和可信度。
严重后果：一旦发现企业使用AI工具生成等级建议表等核心申报材料，将被视为对资质申请工作的不重视，直接影响后续申请通过率。
配图说明：等级建议表文件与AI工具图标对比，突出"人工撰写"vs"AI生成"的区别
3️⃣ 内部信息通过AI工具外传
敏感信息类型：工作总结、项目进展、技术参数等内部敏感信息
泄露机制：AI工具将内部信息上传至云端进行分析，导致敏感信息通过外部接口被泄露
典型案例：某军工企业使用AI工具处理项目进度报告，导致项目进度信息被外部获取。虽然信息未直接标密，但结合其他公开信息可能推导出涉密内容。
危害特点：敏感信息泄露往往不是孤立的，而是通过多种渠道形成的信息集合，最终可能拼凑出涉密内容。
4️⃣ AI分析公开涉密相关信息
错误认知：部分企业认为使用AI工具分析公开信息是安全的
实际风险：AI工具的深度分析能力远超人工，能从看似无关的信息中挖掘出潜在关联性，形成涉密信息集合
典型案例：某企业使用AI工具分析招投标信息，AI工具将公开招投标信息与涉密项目进行关联分析，形成涉密信息集合。
主管部门警示：即使是公开信息的AI分析，也需要在严格的保密框架下进行。
5️⃣ 使用未授权的AI服务
行为表现：为降低成本，使用个人账号或境外AI服务处理敏感信息
双重风险：
• 数据安全风险：个人账号和境外服务的数据保护机制不符合军工保密要求 • 合规性风险：未授权的AI服务可能存在后门或监控机制
典型案例：某企业使用境外AI服务处理内部文件，导致敏感信息被境外机构获取。
处理结果：认定企业存在严重信息安全隐患，取消资质申请资格，对企业负责人进行严肃处理。
🎯 三、对照：安全使用AI的3项基本原则
🚧 1. 物理隔离原则
核心要求：涉密网络与互联网的严格分离是安全使用AI工具的基础条件。
具体措施：
• 建立物理隔离的AI使用环境 • 配置专用的AI工具终端设备 • 严格限制AI工具的网络访问权限 • 定期检查AI工具的安全状态
等级建议表关联：等级建议表在申请过程中，必须明确说明企业的AI使用管理措施，包括物理隔离的具体方案。这是证明企业具备信息安全管理能力的重要依据。
👥 2. 人工审核原则
核心要求：AI生成内容必须经过100%人工复核，确保内容符合保密要求和企业实际情况。
具体要求：
• AI生成内容必须由具备保密资质的人员审核 • 审核人员应当具备相关专业知识和保密意识 • 建立完整的审核记录和责任追溯机制 • 关键材料必须进行手工重写，避免AI痕迹
资质申请要点：在资质申请过程中，企业应当提供完整的材料创作过程记录，证明材料是由人工独立完成的。这是主管部门审查的重要内容。
📋 3. 资质合规原则
核心要求：等级建议表等核心申报材料必须由人工独立撰写，确保材料的真实性和针对性。
具体要求：
• 核心申报材料必须由人工独立完成 • 材料内容必须符合企业的实际情况 • 建立材料创作的质量审核机制 • 保留完整的材料创作过程记录
应用指导：企业在准备资质申请材料时，应当将AI工具的使用限制在辅助分析层面，避免直接生成申报材料。这是确保资质申请顺利进行的重要保障。
配图说明：人工审核流程图，展示从AI生成到人工复核的完整流程
🛡️ 四、收束：建立AI工具使用的长效机制
📁 企业AI使用管理制度建设
制度框架：企业应当建立完善的AI使用管理制度，明确AI工具的使用范围、权限和管理要求。
核心内容：
• AI工具的申请、审批和使用流程 • AI工具的安全使用规范 • AI生成内容的审核机制 • 违规行为的处理措施
制定原则：制度制定应当结合企业的实际情况，确保制度的可操作性和有效性。同时，制度应当定期更新，适应AI技术的快速发展。
🎓 员工保密意识培训要点
培训重点：企业应当加强员工的保密意识培训，重点培训以下内容：
• AI工具使用的保密风险 • AI工具的安全使用方法 • 违规使用AI工具的后果 • 保密资质申请的相关要求
培训方式：培训应当结合实际案例，提高培训的针对性和实效性。同时，培训应当定期开展，确保员工掌握最新的保密要求。
✅ 资质申请前的AI使用自查清单
自查项目：企业在准备资质申请材料前，应当进行AI使用自查，确保符合保密要求。
检查要点：
• 是否使用AI工具生成申报材料 • AI生成内容是否经过人工审核 • 是否建立了AI使用的管理制度 • 员工是否接受过保密意识培训
执行要求：自查应当由企业保密部门负责，确保自查的全面性和准确性。自查结果应当作为资质申请材料的重要组成部分。
🚨 违规行为的预防与补救措施
预防机制：企业应当建立违规行为的预防机制，包括：
• 建立AI使用的监控和预警系统 • 定期开展AI使用安全检查 • 加强员工的安全意识教育 • 建立违规行为的快速处理机制
补救措施：对于已经发生的违规行为，企业应当及时采取补救措施：
• 立即停止违规使用AI工具的行为 • 对泄露的信息进行评估和处理 • 加强内部管理和监督 • 完善相关制度和措施
📚 资料获取
如需了解更多关于保密资质申请的信息，请联系保密技术中心获取《保密资质申报条件自查表》和《等级建议表编制指南》。
💬 沟通入口
企业保密资质咨询请添加企微：保密技术中心（专业团队一对一指导）
🔗 推荐下一篇
《一文看懂｜完整保密管理制度汇编包含哪些内容（附法规依据）》
本文作者：中军国威保密技术中心 专家团队
专业支持：如需保密资质管理咨询或延续申请辅导
请通过主页联系我们