隨著信息設(shè)備技術(shù)應(yīng)用越來(lái)越廣泛，因違規(guī)進(jìn)行信息維修導(dǎo)致的泄密事件時(shí)有發(fā)生，給保密工作敲響了警鐘，值得引起高度警惕。

典型案例

送外維修致失控

案例一

2017年4月，某單位綜合處處長(zhǎng)魏某為圖工作方便，違規(guī)安排工勤人員將1臺(tái)涉密計(jì)算機(jī)送外維修，致使維修人員將該計(jì)算機(jī)連接互聯(lián)網(wǎng)，并在該機(jī)上交叉使用兩個(gè)非涉密U盤(pán)，造成相關(guān)涉密文件失控。魏某被給予黨內(nèi)警告處分。

計(jì)算機(jī)送外維修

案例二

2013年6月，有關(guān)部門在工作中發(fā)現(xiàn)，某計(jì)算機(jī)服務(wù)公司計(jì)算機(jī)中存有某局相關(guān)的多份標(biāo)密文件和上千份內(nèi)部資料，給國(guó)家秘密的安全造成嚴(yán)重威脅。經(jīng)查，該局辦公室主任閆某于2009年5月違規(guī)將故障硬盤(pán)送至某電腦公司維修，后又轉(zhuǎn)至該計(jì)算機(jī)服務(wù)公司，造成涉密文件失控。閆某被給予行政記過(guò)處分。

雇人維修引風(fēng)險(xiǎn)

案例三

2016年11月，某機(jī)關(guān)單位兩臺(tái)涉密計(jì)算機(jī)發(fā)生故障，無(wú)法連接內(nèi)部局域網(wǎng)。因當(dāng)日網(wǎng)絡(luò)維護(hù)技術(shù)人員生病住院，經(jīng)單位負(fù)責(zé)人尼某同意，工作人員姬某聯(lián)系某辦公設(shè)備公司售后服務(wù)人員進(jìn)行維修，維修人員在不知情的情況下，將涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)，導(dǎo)致多份內(nèi)部文件外泄。尼某和姬某被誡勉談話，并作出書(shū)面檢查。

案例四

2016年12月，某區(qū)監(jiān)控系統(tǒng)LED顯示屏故障，為確保相關(guān)調(diào)度工作及時(shí)到位，該區(qū)一線指揮部工作人員立即聯(lián)系售后服務(wù)企業(yè)維修人員搶修。因需要使用其他計(jì)算機(jī)，該區(qū)一線指揮部工作人員普某誤將涉密計(jì)算機(jī)當(dāng)作普通上網(wǎng)機(jī)交由售后維修人員使用，連接互聯(lián)網(wǎng)后發(fā)現(xiàn)該機(jī)彈出警告提示，于是迅速斷開(kāi)了網(wǎng)絡(luò)連接。普某被誡勉談話，并作出書(shū)面檢查。

不聞不問(wèn)釀大禍

案例五

2014年8月，某部委借調(diào)人員付某使用的涉密計(jì)算機(jī)出現(xiàn)故障，未經(jīng)請(qǐng)示批準(zhǔn)，私自將計(jì)算機(jī)送交其戰(zhàn)友呂某維修，且沒(méi)有落實(shí)旁站監(jiān)督規(guī)定。期間，呂某因查找設(shè)備問(wèn)題需要，多次使用該計(jì)算機(jī)連接互聯(lián)網(wǎng)，后又因要重新安裝操作系統(tǒng)，用個(gè)人U盤(pán)復(fù)制計(jì)算機(jī)相關(guān)文件進(jìn)行保存，造成涉密信息失控。付某被給予行政警告處分。

案例六

2009年4月，某單位一臺(tái)涉密復(fù)印機(jī)發(fā)生故障，請(qǐng)售后服務(wù)商派人維修。修理人員經(jīng)過(guò)簡(jiǎn)單測(cè)試后斷定是復(fù)印機(jī)硬盤(pán)問(wèn)題，須將其帶回維修。該單位有關(guān)工作人員毫無(wú)保密意識(shí)，讓其帶走維修，且沒(méi)有落實(shí)旁站監(jiān)督要求。幾天后，該單位才意識(shí)到存在保密隱患，立即與售后服務(wù)商聯(lián)系，方得知該硬盤(pán)已被送往境外，導(dǎo)致涉密信息失控。有關(guān)責(zé)任人因此受到了嚴(yán)肅處理。

泄密隱患分析

上述案例看似很普通，但所反映出的失泄密渠道卻很典型，具有一定的普遍性和代表性，既有主觀上的因素，也有客觀上的不足，主要體現(xiàn)在兩個(gè)方面。

一是對(duì)維修工作的認(rèn)識(shí)存在偏差。按照保密法規(guī)要求，維修國(guó)家秘密載體，應(yīng)當(dāng)由本機(jī)關(guān)單位專門技術(shù)人員負(fù)責(zé)。但當(dāng)保密和日常工作存在沖突時(shí)，很多工作人員不能始終把保密作為前提，重工作效率、輕安全保密，重維修結(jié)果、輕維修過(guò)程，重?cái)?shù)據(jù)處理設(shè)備、輕辦公自動(dòng)化設(shè)備，埋下了失泄密隱患。

二是對(duì)維修工作管理不夠嚴(yán)格。按照保密法規(guī)要求，涉密信息設(shè)備維修，應(yīng)當(dāng)指定專人全程監(jiān)督。一些單位在設(shè)備維修過(guò)程中沒(méi)有很好地落實(shí)監(jiān)督人員旁站的要求，究其原因是維修工作管理不夠嚴(yán)格，如臺(tái)賬底數(shù)不清楚、維修審批不完善、維修機(jī)制不健全等等，導(dǎo)致了違規(guī)問(wèn)題頻發(fā)。

防范泄密對(duì)策

通過(guò)分析這些案例發(fā)生的原因，要想杜絕信息設(shè)備維修泄密隱患，需要機(jī)關(guān)單位和保密行政管理部門共同努力，重點(diǎn)從以下幾個(gè)方面進(jìn)行治理。

1.加強(qiáng)保密教育，提升保密意識(shí)。充分利用身邊人、身邊事，講清保密工作的具體要求，展示泄密案件的重大危害，讓全體工作人員，特別是涉密人員時(shí)刻牢記保密要求，在維修信息設(shè)備上嚴(yán)格落實(shí)相關(guān)保密規(guī)定，堅(jiān)決克服僥幸心理和圖省事思想，確保各項(xiàng)保密措施覆蓋設(shè)備維修全過(guò)程。

2.強(qiáng)化主體責(zé)任，完善保密措施。加強(qiáng)對(duì)涉密信息設(shè)備的管理，統(tǒng)一采購(gòu)、登記、標(biāo)識(shí)、配備，做到臺(tái)賬完備，底數(shù)清楚，責(zé)任使用人明確；建立完善信息設(shè)備維修使用管理制度，落實(shí)“誰(shuí)使用、誰(shuí)負(fù)責(zé)”原則，嚴(yán)格履行維修審批登記手續(xù)。

3.加強(qiáng)監(jiān)督檢查，堵塞泄密隱患。機(jī)關(guān)單位要適時(shí)開(kāi)展自查自評(píng)，對(duì)涉密信息設(shè)備從購(gòu)買到報(bào)廢全壽命全過(guò)程，嚴(yán)格按有關(guān)保密規(guī)定管理；將辦公自動(dòng)化設(shè)備納入檢查范圍，高度重視涉密信息設(shè)備維修等重要環(huán)節(jié)，及時(shí)查找存在的泄密隱患，確保保密規(guī)章制度能夠得到有效的落實(shí)。

責(zé)任編輯：lq