为了避免让秘密事项变得过于臃肿或干瘪，单位必须先把权力关进制度的笼子里，把定密、变更和解密每一步都做得有迹可循。这套科学的闭环式规范能保证后续流程顺畅运行。如果不立规矩，就像穿衣服忘了扣第一颗纽扣，后面肯定会出岔子。机关单位需要先把“工作秘密”钉牢在制度板上，该定的坚决给它定死，不该定的绝不乱碰。这种“规范确定”就是工作秘密管理的第一颗纽扣。为了区分“秘密”与“非秘密”，中央负责划行业的“大圈”，单位再补上自己的“细项”。中央的清单要对照三大条例不越红线，还要突出实质影响国家安全和公共利益的敏感业务。单位清单则要结合履职实际列出自家的痛点风险点，并且随时保持更新动态细化。 给“工作秘密”戴帽时，得同时满足实质、程序和时空这三把尺子的严苛标准。实质尺子首先要看是不是国家秘密，还要问泄露后会不会影响本机关运作或国家安全公共利益。哪怕业务再敏感，如果未经规定程序盖章，那也只是内部资料而已。只有产生、拟定、审核、批准、记录、解除这一连串流程都走完一步不少，秘密才具备法定保护地位。时空尺子则给秘密划了个有效期，它只在特定时间和可控范围内存在。时间上自产生至解密全程追踪，范围上只给最小必要知悉人知道。 审批流程要让“确定”按钮有人、有据、有痕。承办人拟出初步意见后必须同步回答是不是秘密和谁能知道这两个问题缺一不可。审批人可以是主要负责人也可以指定其他负责人，数量层级不限最好用书面方式记录会议纪要就行。最终结果形成的书面密函要让承办人审批人依据条款知悉范围一目了然为以后审计复议诉讼留下铁证。