信息化条件下,随着计算机科学技术快速发展及电子政务广泛应用,政府部门提升了工作效率,同时面临信息安全的严峻挑战。“斯诺登”事件后,政府部门涉密信息安全尤其是涉密信息安全备受关注。如何做好政府部门涉密信息安全的监管工作,成为当前迫切需要解决的一个重要问题。在学术界,现有的文献大多是从被管理者的角度去研究信息安全问题,而针对监管主体(保密局)角色定位及所起到作用的研究相对较少。本文试图以科层内部治理理论和风险治理理论为分析框架,从管理主体的视角来介绍泉州市国家保密局依法行使职能所采取的监管方式,通过对监管方式如何执行、存在的局限性以及相互之间的关联性进行“深描”,动态分析涉密信息安全监管过程。研究发现,泉州市涉密信息安全监管环节中存在国家秘密难以管理、泄密事件难以查处和攻击窃密难以防范等三大突出难题,以问题为导向,试图从责任、思想、技术、制度和保障层面总结归纳内在原因,并提出相应的解决措施。概而言之,本文拟回答的中心问题是“保密局如何实施涉密信息监管?各种监管方式局限性以及相关之间关联性?它作用下的涉密信息安全管理存在哪些问题及深层次原因?”本文仅从监管主体视角分析存在问题和原因,一定程度上制约了论点的客观性和合理性,后续可通过对监管客体和对象进行访谈、问卷调查加以完善。期待研究结论可以为泉州政府部门涉密信息安全监管提供一点参考。