一、網(wǎng)盤云盤存隱患,違規(guī)使用應(yīng)避免
案例警示:
2013年12月,某市經(jīng)濟(jì)和信息化局辦公室借調(diào)人員孫某為撰寫材料方便,在未經(jīng)保密審查的情況下,擅自將計(jì)算機(jī)中存儲(chǔ)的有關(guān)文件、資料上傳到某網(wǎng)盤(其中包括6份秘密級(jí)國(guó)家秘密)。事件發(fā)生后,孫某受到黨內(nèi)警告處分,并被辭退;負(fù)有領(lǐng)導(dǎo)責(zé)任的王某受到行政警告處分,其他4名責(zé)任人員也分別被行政記過(guò)或行政警告。
隱患分析:
網(wǎng)盤、云盤都是基于互聯(lián)網(wǎng)的在線服務(wù),其一,安全保密受限。所有網(wǎng)盤、云盤服務(wù)器都是24小時(shí)連接互聯(lián)網(wǎng),甚至部分服務(wù)器還在境外運(yùn)行,存在嚴(yán)重的泄密風(fēng)險(xiǎn)隱患。用戶僅是網(wǎng)盤、云盤的使用者,運(yùn)營(yíng)商才是真正的管理者,只要其中存儲(chǔ)涉密信息,運(yùn)維人員就能隨時(shí)查看其中的內(nèi)容,存在國(guó)家秘密接觸范圍失控問(wèn)題。其二,網(wǎng)盤的多終端登錄特點(diǎn),會(huì)導(dǎo)致多終端存儲(chǔ)國(guó)家秘密,造成存儲(chǔ)國(guó)家秘密的載體范圍不可控。其三,網(wǎng)盤的在線分享特點(diǎn),還會(huì)導(dǎo)致泄密范圍不可控。一旦其中存儲(chǔ)的涉密信息被分享,其實(shí)就是互聯(lián)網(wǎng)泄密,至于泄露范圍多廣、下載人員多少,根本無(wú)法估量。
防范措施:
機(jī)關(guān)、單位工作人員使用網(wǎng)盤、云盤時(shí)應(yīng)當(dāng)牢固樹(shù)立安全保密意識(shí),僅用于處理公開(kāi)信息,不得將其當(dāng)作“涉密硬盤”,違規(guī)存儲(chǔ)、備份涉密信息;不得將其當(dāng)作“涉密U盤”,違規(guī)傳遞涉密信息;不得將其當(dāng)作“涉密平臺(tái)”,違規(guī)分享涉密信息。
二、工作所需急打印,郵箱傳輸致泄密
案例警示:
某縣教育局邊某在打印文件、資料時(shí),發(fā)現(xiàn)涉密計(jì)算機(jī)(使用責(zé)任人為柳某)連接的打印機(jī)已損壞,無(wú)法打印。邊某為及時(shí)完成領(lǐng)導(dǎo)交辦的工作,違規(guī)將涉密文件下載至U盤中,并通過(guò)互聯(lián)網(wǎng)上傳至本人的電子郵箱,然后再下載到其他計(jì)算機(jī)上進(jìn)行打印,導(dǎo)致泄密。事件發(fā)生后,有關(guān)部門給予邊某黨內(nèi)警告處分,給予柳某通報(bào)批評(píng)。
隱患分析:
互聯(lián)網(wǎng)電子郵箱具有傳輸迅速、使用方便等諸多優(yōu)點(diǎn),但互聯(lián)網(wǎng)高度的開(kāi)放性也決定其在安全保密方面的局限性,極易受到來(lái)自各方面的惡意攻擊,因此任何使用互聯(lián)網(wǎng)電子郵箱傳輸國(guó)家秘密的行為在技術(shù)上都是不安全的。電子郵件在發(fā)送時(shí),會(huì)在不同郵件服務(wù)器中存儲(chǔ)和轉(zhuǎn)發(fā),郵件信息很容易被非法截獲,用來(lái)存儲(chǔ)、轉(zhuǎn)發(fā)的郵件服務(wù)器也存在被攻擊、被控制的風(fēng)險(xiǎn)。此外,電子郵箱本身還存在賬戶、密碼被破解的風(fēng)險(xiǎn)。
防范措施:
1.不得使用互聯(lián)網(wǎng)電子郵箱辦理涉密業(yè)務(wù),或者存儲(chǔ)、處理、傳輸國(guó)家秘密。
2.使用互聯(lián)網(wǎng)電子郵箱,應(yīng)當(dāng)注意增強(qiáng)安全保密意識(shí),設(shè)置復(fù)雜的登錄口令并定期更換,不得點(diǎn)擊垃圾郵件、可疑郵件、可疑鏈接和附件。
3.郵件信息不能涉及國(guó)家秘密,不得直接存儲(chǔ)、處理工作秘密,也應(yīng)盡量避免涉及個(gè)人職務(wù)和機(jī)關(guān)、單位屬性的信息。
三、防泄密當(dāng)從“源頭”抓起
案例警示:
案例1:當(dāng)定不定。某縣領(lǐng)導(dǎo)干部在撰寫省委黨校學(xué)習(xí)體會(huì)時(shí),引用1份機(jī)密級(jí)文件部分內(nèi)容,既沒(méi)有對(duì)材料定密,也沒(méi)有作出國(guó)家秘密標(biāo)志,并將該材料交給縣委辦公室工作人員。不久后,該工作人員在起草其他材料時(shí),又轉(zhuǎn)引文件內(nèi)容,并將材料提供給縣委宣傳部,縣委宣傳部工作人員未經(jīng)審查,將材料發(fā)布上網(wǎng),造成大范圍泄密。案件發(fā)生后,相關(guān)責(zé)任人員受到紀(jì)律處分和組織處理。
案例2:高密低定。某市政府某局收到市委1份機(jī)密級(jí)文件,該局辦公室張某根據(jù)該文件起草本單位工作通知,基本引用文件全文內(nèi)容,為通過(guò)本單位非涉密內(nèi)網(wǎng)傳輸,擅自將通知定為工作秘密,辦公室主任王某、該局負(fù)責(zé)人黃某未認(rèn)真審核便簽發(fā),該局所屬單位辦公室工作人員方某從機(jī)關(guān)內(nèi)網(wǎng)收到后,為快速傳達(dá),對(duì)該通知部分內(nèi)容拍照并發(fā)布至微信工作群,造成泄密。案件發(fā)生后,張某、王某、黃某被給予黨紀(jì)政務(wù)處分,方某被給予誡勉、責(zé)令檢查處理。
案例3:隨意標(biāo)密。某市機(jī)關(guān)幼兒園教師起草該園開(kāi)學(xué)通知時(shí),為引起家長(zhǎng)重視,在材料左上角標(biāo)注“秘密”標(biāo)志,并發(fā)送至該幼兒園微信家長(zhǎng)群,被家長(zhǎng)轉(zhuǎn)發(fā)至其他微信群,造成負(fù)面影響。事件發(fā)生后,該教師被給予批評(píng)教育。
案例4:應(yīng)標(biāo)不標(biāo)。某省保密檢查發(fā)現(xiàn),該省某機(jī)關(guān)干部姜某的非涉密工作計(jì)算機(jī)、個(gè)人筆記本電腦及U盤中存有多份涉密材料過(guò)程稿,且均未標(biāo)注國(guó)家秘密標(biāo)志。經(jīng)查,姜某為圖方便,多次在涉案計(jì)算機(jī)中起草涉密材料,并通過(guò)個(gè)人U盤、微信在多臺(tái)計(jì)算機(jī)間互相傳遞材料,造成嚴(yán)重泄密隱患。案件發(fā)生后,姜某被給予黨紀(jì)政務(wù)處分、通報(bào)批評(píng)處理。
案例5:審核不嚴(yán)。某市有關(guān)單位在匯編發(fā)行某業(yè)務(wù)領(lǐng)域相關(guān)工作規(guī)范、重要文獻(xiàn)時(shí),將1份秘密級(jí)文件編寫入內(nèi),并明確標(biāo)注國(guó)家秘密標(biāo)志,該單位、出版社保密審查均敷衍了事,導(dǎo)致匯編材料被公開(kāi)出版發(fā)行。案件發(fā)生后,該出版物被緊急下架,統(tǒng)一銷毀處理,多名責(zé)任人員被給予黨紀(jì)政務(wù)處分。
防范措施:
1.機(jī)關(guān)單位要“嚴(yán)”。機(jī)關(guān)單位要對(duì)照保密法及其實(shí)施條例,建立健全本單位定密管理制度機(jī)制,明確定密程序、定密責(zé)任人等。要以定密責(zé)任人制度為抓手,壓實(shí)定密責(zé)任人、承辦人責(zé)任,定期組織定密責(zé)任人和承辦人學(xué)習(xí)定密管理制度、保密事項(xiàng)范圍等。要加強(qiáng)定密監(jiān)督管理,抽查檢查定密責(zé)任人履職情況,及時(shí)糾正不當(dāng)定密行為,對(duì)違規(guī)定密造成嚴(yán)重后果的,依紀(jì)依法追責(zé)問(wèn)責(zé)。
2.定密責(zé)任人要“明”。定密責(zé)任人要深刻認(rèn)識(shí)定密工作的嚴(yán)肅性與重要性,真正從思想上重視定密工作,增強(qiáng)履職盡責(zé)的思想意識(shí)自覺(jué)和日常行動(dòng)自覺(jué)。要明確知悉定密工作職責(zé),做好對(duì)涉密材料、各類載體的審核查驗(yàn),及時(shí)組織制定修訂本單位《國(guó)家秘密事項(xiàng)一覽表》。要明晰本工作領(lǐng)域保密事項(xiàng)范圍,把保密工作事項(xiàng)范圍放在案頭、記在心頭,認(rèn)真做好定密審核,堅(jiān)決杜絕錯(cuò)定、漏定等違規(guī)定密現(xiàn)象發(fā)生。
3.定密承辦人要“清”。定密承辦人既要積極參加保密教育培訓(xùn),清醒認(rèn)識(shí)定密管理制度要求,理解精準(zhǔn)定密的重要意義,又要加強(qiáng)對(duì)本業(yè)務(wù)領(lǐng)域保密事項(xiàng)范圍、本單位《國(guó)家秘密事項(xiàng)一覽表》的自學(xué),及時(shí)跟進(jìn),做到還未“動(dòng)筆”便已知材料的涉密屬性及相應(yīng)密級(jí)。
四、匯報(bào)工作拍密件,微信急傳致泄密
2017年10月,某單位辦公室副主任肖某,為向在外檢查工作的分管領(lǐng)導(dǎo)匯報(bào)工作,找到保密員趙某查閱文件,擅自用手機(jī)對(duì)1份機(jī)密級(jí)文件部分內(nèi)容進(jìn)行拍照,并用微信點(diǎn)對(duì)點(diǎn)方式發(fā)送給在外檢查工作的領(lǐng)導(dǎo)。事件發(fā)生后,有關(guān)部門撤銷肖某辦公室副主任職務(wù),并調(diào)離辦公室崗位;給予負(fù)責(zé)管理涉密文件的趙某行政警告處分;對(duì)負(fù)有領(lǐng)導(dǎo)責(zé)任或監(jiān)管責(zé)任的李某、秦某和邵某進(jìn)行誡勉談話,并責(zé)令作出書面檢查。
隱患分析:
部分智能手機(jī)App具有用戶數(shù)據(jù)自動(dòng)上傳功能,使用手機(jī)拍攝的照片、編輯的文檔資料等會(huì)在用戶不知情的情況下備份“云端”,導(dǎo)致其失控。此外,使用社交媒體傳送涉密信息其實(shí)是在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)中傳遞國(guó)家秘密,切換到電腦端操作還屬于使用非涉密計(jì)算機(jī)、非涉密存儲(chǔ)設(shè)備存儲(chǔ)、處理國(guó)家秘密信息。
防范措施:
機(jī)關(guān)、單位工作人員不得使用手機(jī)對(duì)涉密文件、資料及其他涉密載體,涉密場(chǎng)所環(huán)境等進(jìn)行錄音、錄像或者拍照,應(yīng)當(dāng)嚴(yán)格加強(qiáng)涉密信息源頭管控,尤其杜絕將涉密信息導(dǎo)入微信、釘釘?shù)壬缃幻襟w,并通過(guò)其傳輸發(fā)送等行為。
五、非密網(wǎng)絡(luò)傳公文,違規(guī)流轉(zhuǎn)涉秘密
案例警示:
2015年,某省開(kāi)發(fā)區(qū)管委會(huì)辦公室收到省發(fā)展改革委的1份秘密級(jí)辦理件,辦公室主任黃某請(qǐng)示領(lǐng)導(dǎo)同意后,交給辦公室干部林某辦理。林某按公文流轉(zhuǎn)程序和派生定密“密來(lái)密復(fù)”的要求很快就將文件處理好,通過(guò)黨政公文信息網(wǎng)將反饋意見(jiàn)傳給省發(fā)展改革委。省發(fā)展改革委機(jī)要員在黨政公文信息網(wǎng)收文時(shí)發(fā)現(xiàn)是涉密文件,立即將情況向單位保密辦報(bào)告。事件發(fā)生后,有關(guān)部門對(duì)直接責(zé)任人林某進(jìn)行通報(bào)批評(píng),對(duì)負(fù)有領(lǐng)導(dǎo)責(zé)任的黃某進(jìn)行誡勉談話。
隱患分析:
辦公專網(wǎng)、電子政務(wù)外網(wǎng)等都屬于非涉密網(wǎng)絡(luò),與互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)沒(méi)有實(shí)現(xiàn)物理隔離,存在一定的信息交互通道。即使辦公專網(wǎng)采取較高級(jí)別的安全防護(hù)措施,防護(hù)強(qiáng)度和管控力度都達(dá)不到涉密網(wǎng)絡(luò)分級(jí)保護(hù)有關(guān)要求。對(duì)非涉密辦公專網(wǎng)、電子政務(wù)外網(wǎng)定性不清或者心存僥幸,通過(guò)辦公專網(wǎng)、電子政務(wù)外網(wǎng)存儲(chǔ)、處理、傳輸國(guó)家秘密,存在嚴(yán)重泄密隱患。
防范措施:
不得使用辦公專網(wǎng)、電子政務(wù)外網(wǎng)等存儲(chǔ)、處理、傳輸國(guó)家秘密。
六、這七種心理,最易導(dǎo)致微信泄密
近年來(lái),在各級(jí)各部門三令五申、嚴(yán)查嚴(yán)懲的高壓態(tài)勢(shì)下,微信泄密問(wèn)題仍然屢禁不止、高發(fā)頻發(fā),成為了名副其實(shí)的泄密“重災(zāi)區(qū)”。心理是行動(dòng)的先導(dǎo),從保密管理實(shí)踐和大量泄密案例分析來(lái)看,微信泄密行為往往源于一些錯(cuò)誤的心理認(rèn)知,概括起來(lái)主要有以下幾種。
1、“鴕鳥(niǎo)”心理
有的同志認(rèn)為,微信傳發(fā)信息多如牛毛,有關(guān)部門的涉密信息管理肯定不能面面俱到,即使能夠全面覆蓋,也不過(guò)是用關(guān)鍵詞簡(jiǎn)單搜索,只要使用拼音、字母、別字、諧音等方式作一下模糊處理,或者拍成圖片、使用語(yǔ)音、轉(zhuǎn)換格式傳發(fā),就可以神不知鬼不覺(jué)地躲避。這種心理,恰似遇到威脅就把頭埋進(jìn)沙子的鴕鳥(niǎo),實(shí)屬掩耳盜鈴、自欺欺人。實(shí)際上,模糊搜索、圖文提取、語(yǔ)音轉(zhuǎn)換等信息技術(shù)已經(jīng)非常成熟,這些規(guī)避伎倆起不到絲毫作用,一經(jīng)發(fā)出就會(huì)被相關(guān)部門盡收眼底。在近年來(lái)的微信泄密案件中,絕大多數(shù)當(dāng)事人都采取了自作聰明的規(guī)避措施,有的甚至采取了對(duì)方閱看之后迅速“撤回”的招數(shù),但都造成了嚴(yán)重后果。
2、捷徑心理
有的同志只求工作效率,不顧保密紀(jì)律,在傳達(dá)上級(jí)精神和領(lǐng)導(dǎo)指示時(shí),覺(jué)得使用微信一鍵發(fā)送、靜待回復(fù)的做法省時(shí)省力。這種心理,究其根本是把保密紀(jì)律當(dāng)成了工作開(kāi)展的“絆腳石”,而非保護(hù)國(guó)家安全利益和個(gè)人前途命運(yùn)的“安全繩”,表面上便捷了工作,實(shí)則方便了敵特竊密。
案例1:2020年,某單位干部李某通過(guò)微信群傳達(dá)1份秘密級(jí)通知,案件發(fā)生后被處行政記過(guò)處分。李某在接受調(diào)查時(shí)坦言,其單位在外人員有10多個(gè),手頭上事情一多就想走“捷徑”,忽視了保密紀(jì)律,現(xiàn)在想來(lái)悔不當(dāng)初。
3、炫耀心理
有的同志不以保密為責(zé)任、卻把知密當(dāng)“本事”,工作中知曉了外界關(guān)注的涉密信息,迫不及待地想在微信群“爆料”、在朋友圈發(fā)帖,明目張膽地把涉密信息“炫耀”出去。這種心理,本質(zhì)上是虛榮心作祟。為了成為朋友眼中的“消息靈通人士”“圈里人”,不惜把關(guān)乎國(guó)家安全利益的秘密信息當(dāng)成提升個(gè)人影響力的資本。
案例2:2017年,某領(lǐng)域改革方案初步確定,某單位干部強(qiáng)某看到后覺(jué)得涉及圈內(nèi)好友的切身利益,就私自拍攝方案草稿,通過(guò)微信向好友通風(fēng)報(bào)信,被好友發(fā)至其單位微信群,引起瘋狂轉(zhuǎn)發(fā)和熱烈討論,給改革大局造成嚴(yán)重干擾。
4、自恕心理
有的同志在遇到傳達(dá)緊急事項(xiàng)或者上級(jí)催要材料時(shí),覺(jué)得當(dāng)務(wù)之急是想方設(shè)法抓緊完成任務(wù),選擇便捷的微信聯(lián)系沒(méi)什么問(wèn)題,只要自己的出發(fā)點(diǎn)是為了工作,即使違反了保密紀(jì)律也無(wú)傷大雅、情有可原。這種心理,本質(zhì)上是沒(méi)有認(rèn)清一旦發(fā)生泄密問(wèn)題意味著工作歸零的道理,以致本末倒置、是非顛倒。
案例3:2019年,某單位干部廖某使用微信傳達(dá)1份機(jī)密級(jí)的緊急通知,在接受調(diào)查時(shí)非但沒(méi)有悔意,反而覺(jué)得自己很冤枉,稱“時(shí)間那么緊,不用微信根本傳達(dá)不過(guò)來(lái)”,直到面對(duì)調(diào)查人員“為什么不發(fā)動(dòng)骨干分頭傳達(dá)”、“是泄密危害大還是傳達(dá)延誤危害大”的質(zhì)問(wèn),才幡然醒悟、后悔不迭。
5、從眾心理
有的同志看到別人使用微信傳發(fā)涉密信息,覺(jué)得即使違規(guī)了,追究起來(lái)也是法不責(zé)眾,如果在這樣的“小事”上也規(guī)規(guī)矩矩,會(huì)被別人看成膽小怕事。最終,自己也成為“破窗效應(yīng)”的俘虜,盲目跟風(fēng)違反保密紀(jì)律。這種心理,本質(zhì)上是在常見(jiàn)的違規(guī)現(xiàn)象面前喪失了獨(dú)立思考,動(dòng)搖了本就不夠牢固的保密意識(shí),被裹挾著“集體闖紅燈”。
案例4:2021年,某單位干部游某值班期間收到1份秘密級(jí)通知,想起單位平時(shí)用于交流的微信群里常有人發(fā)送內(nèi)部信息,便盲目效仿,拍照上傳。案件發(fā)生后游某對(duì)調(diào)查組說(shuō):“以前也學(xué)習(xí)過(guò)微信泄密的通報(bào),但總覺(jué)得身邊人這樣發(fā)了都沒(méi)事,就沒(méi)把通報(bào)當(dāng)回事。”
6、無(wú)知心理
有的同志“身在密中不知密”,認(rèn)為有些秘密信息沒(méi)什么敏感性,發(fā)到微信上也無(wú)妨;有的同志認(rèn)為,微信本身采用了先進(jìn)的安全保密技術(shù),只要點(diǎn)對(duì)點(diǎn)傳發(fā)信息,就不會(huì)泄密;還有的同志認(rèn)為,自己只是把信息發(fā)給同事,不會(huì)擴(kuò)散到“不可收拾”的地步。事實(shí)上,互聯(lián)網(wǎng)向來(lái)是情報(bào)搜集的重要來(lái)源,開(kāi)放的互聯(lián)網(wǎng)社交平臺(tái)更是各國(guó)情報(bào)機(jī)構(gòu)監(jiān)測(cè)的重點(diǎn),信息一經(jīng)發(fā)布就像斷了線的風(fēng)箏,一傳十、十傳百,傳播范圍完全不可控。
案例5:2021年,某單位工作人員馮某看到1份新出臺(tái)的涉密政策文件后,通過(guò)微信拍照發(fā)給同事時(shí)某,并再三交代“別往外傳”。而時(shí)某并未遵守諾言,轉(zhuǎn)而將文件照片發(fā)給其他人,最終傳播鏈不斷延長(zhǎng)、全面失控,馮某、時(shí)某均被嚴(yán)肅處理。
7、旁觀心理
有的同志遵循“事不關(guān)己、高高掛起”的人生哲學(xué),看到微信群、微信朋友圈傳發(fā)涉密信息,覺(jué)得若要好心提醒會(huì)被當(dāng)作多管閑事,向組織報(bào)告會(huì)被當(dāng)作“背后捅刀子”,只要自己默默“潛水”“圍觀”,追責(zé)就找不到自己頭上,至于泄不泄密與己無(wú)關(guān)。這種心理,本質(zhì)上是不愿得罪人的“老好人”思想,實(shí)際上既沒(méi)有履行公民保密義務(wù),又助長(zhǎng)了亂發(fā)亂傳的不良風(fēng)氣。
案例6:2020年,某單位干部呂某在單位微信群中傳發(fā)涉密信息后,先后被3個(gè)微信群轉(zhuǎn)發(fā),而這3個(gè)群中近百名同事,競(jìng)沒(méi)有一人出面提醒制止,默視涉密信息全面擴(kuò)散。最終,3個(gè)微信群管理員都被追究相應(yīng)責(zé)任。
欲治頑疾,先除心魔。遏制微信泄密問(wèn)題多發(fā)頻發(fā)勢(shì)頭,要求我們每個(gè)人必須從自身做起,心存戒懼,嚴(yán)守底線,共同維護(hù)國(guó)家秘密安全。