近来越来越多的资质单位面临“三升二”的问题，“三升二”的主要原因：一是已经拥有三级保密资质单位，因自身业务发展有“三升二”的需要；二是三级保密资质还未到期，但拟承担机密级项目；三是三级保密资质到期，需要重新申请。无论哪种原因的“三升二”都面临着新旧体系融合，体系建设和运行维护都与新建二级保密体系有很大的不同。“三升二”的难点及在辅导过程中碰到的一些问题主要有以下几点：

首先，“三升二”最大的难点在于三级保密体系工作档案向二级保密体系过渡。根据保密体系建设《标准》，“保密工作档案应当按照规定保存，保存期限一般不少于3年”。这就意味着建设二级保密体系不只是按标准做好二级体系建设，最少还要梳理三年以上的三级保密体系运维档案资料，如果碰到“重申请轻运维”的单位，光补齐完善前三年的体系运维档案资料就是一项非常繁琐复杂的工作。特别是很多小型民营单位人员流动比较快，体系日常运维不及时，如果三级保密基本制度不全面、规范、操作性不强，将增大梳理体系档案运维资料的难度。

其次，“三升二”的另一个难点问题是保密基本制度的融合。保密基本制度是单位保密管理最重要的工具和手段，二级与三级标准不同要求也不一样，在进行基本制度修订的时候既要符合二级标准要求，又要结合已经应用于单位保密管理的三级基本制度，特别是怎么优化三级日常保密管理的流程表单，使之符合二级建设标准具有可操作性是值得认真思考的问题。

最后，近年来二级保密审查中要求越来越高的要将“保密管理要求融入业务制度”中的问题。三级标准里没有对业务制度提出特别的要求，所以很多三级资质单位这项工作是一项空白，也是在进行二级体系建设时对很多连业务制度都没有的单位最头疼的问题。当然“三升二”还有一些其它的难点，这里就不赘述了。

除了难点以外，在辅导“三升二”单位过程中也发现一些问题。一是保密组织架构层次不清。从单位的行政组织架构中无法清晰地看出保密体系是如何构建的，一个层次分明的保密体系组织架构的基本“脉络”应该是：领导层-管理层-操作层。构建架构清晰、层次分明的保密管理体系，是体系建设最关键也是最基础的工作；二是归口管理职责不明。有些单位归口管理很随意，“生搬硬套”指导手册，把标准要求归口管理的几个方面随便找个部门归口，没有坚持“业务工作谁主管，保密工作谁负责”的原则。保密管理应当根据业务部门的工作实际，归口管理职责范围内的保密工作，做到应归尽归确保单位国家秘密安全；三是涉密人员定位不准。有些单位不清楚如何确定涉密人员，不知道“以密定岗、以岗定人、先岗后人、人随岗定”的原则，甚至是领导觉得谁是单位的骨干就应该是涉密人员，把涉密人员等同于领导器重业务能力强的人员，成为涉密人员全凭领导意志，没有先界定涉密岗位，再确定涉密人员。

总之，“三升二”是一个复杂繁琐的体系升级过程，不只是“软硬件”的升级迭代，还需要领导重视，全体人员密切配合，才能顺利地完成“三升二”工作。