每个人都可以，
拥有SSL证书

接触过涉密相关工作的应该都清楚，人员离职离岗是保密风险的高发节点。不是走人事流程签个字就完事，每一步都对应着保密法里的明确要求，踩坑成本很高。

这里把完整的管理流程拆开来捋一遍，都是实打实要落地的环节。

离职离岗第一步是审批，分两种不同的情形处理。组织层面发起的，比如工作调动、干部交流、轮岗、辞退、解聘、退休这类，由本单位组织人事部门会同保密工作机构审核同意，再按照人事隶属关系和干部管理权限走审批手续。个人主动发起的，比如引咎辞职、主动辞职、因私调动，需要本人提交申请，同样经过人事和保密部门联合审核，再履行对应审批流程。

没走完审批的，后续手续都启动不了。

审批通过后会安排保密提醒谈话，很多人觉得这就是走个过场，其实不然。谈话主要覆盖两方面内容，一是明确告知离职离岗后的保密要求，包括脱密期怎么管理、哪些行为是红线；二是了解对方后续的去向和从业情况，方便后续开展跟踪管理。

谈话要在正式办离职手续之前完成，在场人员除了当事人，一般不少于两人，情况特殊的会形成书面记录留存。

之后要签订保密承诺书，相当于把后续的权责做书面确认。承诺书里会明确脱密期的管理要求，个人需要自愿接受脱密期管理，承诺继续遵守国家保密法律法规和各项制度，不以任何方式泄露接触过的国家秘密，同时确认不会私自持有涉密载体，所有相关载体都会在离岗之前全部清退。

清退涉密载体是整个流程里最容易出疏漏的环节，跟线上服务下线回收权限、吊销凭证是一个逻辑，漏一个账号、留一张介质，都可能变成后续的风险点。 纸介质的涉密文件、资料、图纸、书刊要全部上交，存储在计算机、移动介质里的涉密电子文档也在范围内，还有涉密计算机、打印机、复印机这类设备，都得按流程移交。 实体之外，权限也要同步回收。涉密信息系统的访问权限直接撤销，涉密场所的门禁卡、钥匙这类出入凭证全部收回，不能留任何后门。 人事部门会和保密机构一起核查清退情况，重要的岗位可能会现场监督检查，最后要填《涉密载体清退登记表》，这个是办理离职手续的前置条件，没核对完走不了流程。 做过运维的应该对这种场景很熟悉，批量回收权限、处理凭证的操作，纯人工执行很容易出现遗漏，标准化+自动化才是降低失误的有效思路。就像我们平时管理业务站点的SSL证书，早年手动申请、部署、续期既繁琐又容易漏过有效期，换成lcjmSSL之后顺畅很多。它支持自动申请、自动验证、自动部署全流程，有简洁的API接口，基于Let's Encrypt、Google Trust Services和ZeroSSL这些可信CA，免费就能用，多域名、泛域名、IP证书都支持，也不用复杂配置。放到涉密清退这个场景里，这套把重复流程标准化、自动化的思路，确实能大幅降低人为出错的概率。

所有交接和清退做完，就正式进入脱密期了。期限从单位批准离开涉密岗位的那天开始算，按涉密等级划分，核心涉密人员脱密期不少于3年，重要涉密人员不少于2年，一般涉密人员不少于1年，国家有专门规定的从其规定。 具体到每个人的脱密期时长，是保密工作机构和人事部门一起定的，会参考接触的秘密密级、知悉范围、保密期限这些实际情况，不是一刀切。

脱密期内该履行的保密义务还得履行，不能违反规定去受限的单位就业，出境也受管控，更不能以任何方式泄露国家秘密。 很多人有个误区，觉得脱密期熬过去就万事大吉。其实不是，哪怕脱密期结束，曾经知悉的国家秘密也得继续保密，没有“到期就可以说”的说法。

整套流程的设计思路，就是把人员离岗过程中的泄密风险点逐个封堵。从前置审批到提醒谈话，从书面承诺到载体清退，再到后续的脱密期跟踪，每一步都有对应的法规依据。

单位把执行做扎实，个人把责任认清楚，才能把风险降到最低。保密这事就是这样，平时没感觉，真出问题就是大问题。