機(jī)關(guān)單位泄密案例
01
私自更換計算機(jī)
案例
2009年2月，某涉密單位研究所所長張某，私自更換辦公室涉密計算機(jī)，將原涉密計算機(jī)硬盤安裝在新計算機(jī)上，并在無任何技術(shù)防護(hù)措施的新計算機(jī)和連接互聯(lián)網(wǎng)的計算機(jī)之間交叉使用移動存儲介質(zhì)，導(dǎo)致大量涉密文件泄露。有關(guān)部門給予張某撤銷所長職務(wù)、正處級降為副處級的處分。
解讀
在未采取防護(hù)措施的情況下，在涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換，容易被植入“木馬”等竊密程序，使涉密信息系統(tǒng)受到遠(yuǎn)程控制，導(dǎo)致國家秘密被竊取。
02
擅自使用外網(wǎng)計算機(jī)
案例
2015年10月，有關(guān)部門在工作中發(fā)現(xiàn)，某涉密單位有關(guān)領(lǐng)導(dǎo)秘書程某，在連接互聯(lián)網(wǎng)的非涉密計算機(jī)中存儲、處理多份涉密文件掃描件。經(jīng)查，程某自擔(dān)任秘書一職以來，承擔(dān)了不少文稿起草工作，為圖工作方便，他擅自掃描了包括7份機(jī)密級、5份秘密級文件在內(nèi)的大量紙質(zhì)資料，存儲在連接互聯(lián)網(wǎng)的計算機(jī)中。事件發(fā)生后，有關(guān)部門給予程某行政記過處分，責(zé)令作出書面檢查，降低考核等次。
解讀
使用非涉密計算機(jī)、非涉密存儲設(shè)備存儲、處理國家秘密信息，將使國家秘密失去有效控制和保護(hù)，極易造成泄密。
03
私自重裝系統(tǒng)
案例
某涉密單位在保密自查時發(fā)現(xiàn)，該單位工作人員王某因使用的涉密計算機(jī)出現(xiàn)故障，私自重裝操作系統(tǒng)，且未及時請單位保密管理人員重裝訪問控制程序，導(dǎo)致該涉密計算機(jī)技術(shù)防護(hù)能力明顯下降。事后，該單位給予王某行政警告處分，并進(jìn)行了嚴(yán)肅的批評教育。
解讀
安全技術(shù)程序、管理程序，是指為確保涉密信息系統(tǒng)的運(yùn)行安全、信息安全而安裝在涉密信息系統(tǒng)中，對系統(tǒng)進(jìn)行安全保密防護(hù)的應(yīng)用程序。擅自卸載、修改，將造成涉密信息系統(tǒng)技術(shù)防護(hù)和管控能力下降或喪失，大大增加泄密風(fēng)險。
04
違規(guī)處理涉密計算機(jī)
案例
2017年4月，某單位綜合處處長魏某為圖工作方便，違規(guī)安排工勤人員將1臺涉密計算機(jī)送外維修，致使維修人員將該計算機(jī)連接互聯(lián)網(wǎng)，并在該機(jī)上交叉使用兩個非涉密U盤，造成相關(guān)涉密文件失控。有關(guān)部門給予魏某黨內(nèi)警告處分。
解讀
將未經(jīng)安全技術(shù)處理的退出使用的涉密計算機(jī)、涉密存儲設(shè)備贈送、出售、丟棄或者改作其他用途，其中存儲的國家秘密信息即使刪除仍可以通過技術(shù)手段恢復(fù)，存在嚴(yán)重泄密隱患。
如何防范和注意涉密單位的保密呢？
01
涉密人員管理
（1）機(jī)關(guān)、單位要加強(qiáng)保密宣傳教育，把風(fēng)險意識和責(zé)任意識層層傳導(dǎo)到每一個人。
（2）涉密人員必須充分認(rèn)識泄密的嚴(yán)重后果，強(qiáng)化保密觀念和法紀(jì)觀念，樹立真誠敬業(yè)、忠于職守、嚴(yán)守機(jī)密的政治職業(yè)素質(zhì)和真誠做人的高尚道德素質(zhì)，在具體的工作中，應(yīng)端正態(tài)度，注重細(xì)節(jié)，剔除受以往社會生活影響形成的隨意散漫、信口開河不良的生活習(xí)慣和工作習(xí)慣。
02
擅涉密載體管理
（1） 原則上應(yīng)選購國產(chǎn)設(shè)備；如確需選購進(jìn)口計算機(jī)及設(shè)備，要選購經(jīng)國家有關(guān)主管部門檢測認(rèn)可和批準(zhǔn)的計算機(jī)及設(shè)備。
（2） 購買時要隨機(jī)選購，不要事先預(yù)定；一旦選定，要當(dāng)即購買并提貨，以防被人設(shè)置、安裝竊密裝置。
（3） 不要選購帶有無線網(wǎng)卡和具有無線互聯(lián)功能的計算機(jī)；如果已經(jīng)購買并準(zhǔn)備用于處理涉密信息的，使用前必須拆除具有無線互聯(lián)功能的硬件模塊。
（4） 計算機(jī)在使用前要由有關(guān)部門進(jìn)行專門的安全保密技術(shù)檢測，確認(rèn)不存在泄密風(fēng)險和安全隱患后再用于處理涉密信息。
03
涉密設(shè)備管理
（1）完善涉密設(shè)備臺賬信息，臺賬內(nèi)容應(yīng)包括涉密計算機(jī)，涉密打印機(jī)、掃描儀等外接設(shè)備，涉密U盤、移動硬盤等移動存儲介質(zhì)等。臺賬信息應(yīng)完整記錄設(shè)備編號、設(shè)備型號、責(zé)任人、涉密啟用時間和密級、涉密計算機(jī)硬盤序列號、涉密U盤唯一序列號等
（2）嚴(yán)禁使用秘密級涉密計算機(jī)存儲、處理機(jī)密級或絕密級涉密信息，確保配備的涉密計算機(jī)密級與信息輸入、輸出設(shè)備密級相配備。
（3）不得將涉密計算機(jī)與非涉密計算機(jī)交叉使用移動存儲介質(zhì)。
（4）涉密資質(zhì)單位的涉密計算機(jī)應(yīng)按照國家保密規(guī)定和標(biāo)準(zhǔn)，設(shè)置與其密級相適應(yīng)的口令長度及復(fù)雜度，并定期進(jìn)行更換；應(yīng)嚴(yán)格控制訪問權(quán)限，區(qū)分管理員與用戶權(quán)限。多人共用一臺涉密計算機(jī)時，禁止查閱非授權(quán)文檔。
04
涉密場所管理
（1）按要求安裝管理使用門禁、視頻監(jiān)控、防盜報警等安防系統(tǒng)，單位應(yīng)定期檢查維護(hù)相關(guān)安防系統(tǒng)，嚴(yán)格執(zhí)行視頻監(jiān)控管理檢查機(jī)制，確保視頻監(jiān)控信息保存時間不少于3個月。
（2）嚴(yán)格管控涉密場所人員進(jìn)出，對臨時進(jìn)出人員嚴(yán)格履行審批、登記手續(xù)，落實接待人員全程陪同制度。
05
涉密項目管理
（1）完善涉密項目管理制度，應(yīng)結(jié)合業(yè)務(wù)特點(diǎn)，明確崗位責(zé)任，落實各階段、各環(huán)節(jié)的安全保密措施，實現(xiàn)涉密項目管理全過程的可控可查。
（2）非涉密人員不得參與涉密項目，低密級涉密人員不得參與高密級項目實施。
聯(lián)系客服
