保密工作是一项具有负激励性质的管理工作。这是因为保密工作的重点在于预防，只要没有出现失泄密事件，工作做得再好，也难以体现出来。而一旦出现失泄密事件，又容易否定所做的一切。因此，如何提高保密管理工作的效能，增强保密效果的可视性，是当前信息条件下加强保密管理，确保国家秘密需要研究的紧要课题。
回顾革命战争年代，虽然技术条件落后，但是党和军队的秘密却能在严峻的形势下保守住。这说明保密管理始终是保密工作的重点。我们通过认真分析与总结，发现做好保密管理工作必须遵循以下几条基本原则。
原则一：要制定符合要求的保密管理规定。保密管理必须与真实的生活和工作紧密联系起来，这样才能制定出符合实际情况和保密要求的规定。当前很多单位的保密管理规定要么不能适应保密技术发展带来的工作方式、模式上的改变，要么就是不具备执行规定所需的客观条件，造成保密规定与实际工作的严重脱节，既影响正常的业务工作效率，又不利于保守秘密。为此作为管理层必须树立的理念是：第一，保密管理的重点在于过程管理，任何一个保密规定或保密方案早晚要被新的保密规定或方案替代，并且这一过程是没有结束的，保密管理规定必须适应技术发展和环境变化做出持续性的改进。第二，保密管理规定的贯彻落实需要结合各单位保密风险评估的实际情况，在技术可行和成本可控的前提下，把各项要求转变为具体的、明确的、可实施的程序或步骤，并从保密体系建设的角度重点加强薄弱环节的整改与监管，避免出现管理“一刀切”，检查“一阵风”。第三，保密管理制度不是越多越细越好，而是恰好。制度化、标准化有利于规范各项保密工作，但是并不能解决一切问题。如果不加强制度与标准的教育与宣传，不制定符合实际的规定，那么各项规定只可能被束之高阁。
原则二：保密工作的核心在于预防。秘密一旦被非法泄露，造成的损失就很难挽回。因此，保密管理的重点在于经常性地检查每个业务流程，找出可能导致失泄密的薄弱环节，准确评估本单位的保密风险，确定保密的重点和需求，制定好保密工作的计划和预案，采取措施控制风险。需要树立的理念是：第一，保密不是为了应付检查。很多单位的管理者认为只要每年例行搞一两次保密检查，就能起到很好的震慑作用，这就容易给基层单位及涉密人员造成应付检查的不良习惯，把保密看成是一项任务而不是一项经常性的工作，人为降低了涉密人员的保密意识。第二，不要等出现问题时再采取补救措施。德国人帕布斯·海恩指出：“在每起严重事故的背后，必然有29次轻微事故和300起未遂先兆以及1000起事故隐患。”要想避免一起严重事故，就必须把可能引发事故的征兆和隐患控制住。事故的发生是量的积累；再好的技术，再完美的规章制度，在实际操作中，也无法取代人的素质和责任心。这就是著名的“海恩法则”。
原则三：保密工作的标准是“零隐患”。保密工作也要注重质量体系的建设，树立一次就把工作做好、做到位的质量意识。1982年8月29日的《纽约时代杂志》上曾有一篇探讨史前人类始祖的文章。作者是杰雷米·切尔菲斯和约翰·格里宾两位。他们结合了对历史知识以及对不同种类生物分子构成的研究而写成了这篇文章。他们的研究方法不是去探讨古代文明的遗物和遗骨而是去钻研现存生物身体的分子构成。结果他们发现从生物化学的观点来看人类和大猩猩黑猩猩都是同一族的成员更确实地说他们的DNA(脱氧核糖核酸)极为相近只有1%的差异而已DNA是所有体细胞的组成成分也是造成生物形体差异的主导力量如果我们知道如何分离的话只要取出细胞中的DNA就能够建立一个生产线制造出复制人这种由DNA复制出来的人连眼睫毛指纹心腋及其他任何细枝末节都和原来的人一模一样但是如果我们在复制人的制作过程中允许工作标准上的微小偏差那结果恐怕就难以想像了：有可能制造出半人半猿的怪物而且每次制造出来的“人”都不会相同这个例子充分说明做任何工作成功的关键在于把握细节保密工作关系到国家利益容不得半点疏忽因此保密工作的重点是“查找与消除隐患”。作为保密管理人员必须运用保密检查的各种手段和风险评估的正确方法查找隐患针对每种隐患制定切实可行的消除措施并跟踪检查这些隐患是否得到消除需要树立的理念是：第一发现隐患就必须采取措施加以消除不能听之任之或疏忽大意第二“零隐患”而不是“零风险”。保密风险是由窃密威胁秘密价值和失泄密隐患三个要素综合作用产生的作为管理者很难控制窃密威胁和秘密价值的大小但是却可以通过建立健全保密管理与技术体系加强
