保密法第四十八條規(guī)定了 12 種嚴重違規(guī)行為,其中第八種“將涉密計算機、涉密存儲設備接入互聯網及其他公共信息網絡的”,對違規(guī)外聯行為予以明確。保密法修訂施行已 10 載有余,大量保密規(guī)章制度和機關單位內部文件反復重申該項禁止性要求,然而涉密計算機違規(guī)外聯行為仍屢屢發(fā)生。
#1
案例回顧
案例一
有關部門在工作中發(fā)現,某省直單位 1 臺涉密計算機多次發(fā)生違規(guī)外聯。經查,王某為該單位新近調入的工作人員,因工作需要,申請 1 臺非涉密計算機連接互聯網使用。設備管理員李某遂從庫房調配 1 臺舊計算機給王某,由于該計算機的設備標簽脫落,李某和王某均未發(fā)現該計算機原為涉密計算機,造成王某多次違規(guī)連接互聯網。案件發(fā)生后,王某和李某均被處理。
案例二
有關部門在工作中發(fā)現,某市屬單位工作人員劉某使用的涉密筆記本電腦發(fā)生違規(guī)外聯。經查,劉某因工作需要,將涉密筆記本帶入單位會議室使用,由于會議室中網線標識不清,著急開會的劉某誤將涉密筆記本接入互聯網,觸發(fā)違規(guī)外聯報警。案件發(fā)生后,劉某及有關責任人員均被處理。
案例三
有關部門在工作中發(fā)現,某縣級單位 1 臺涉密計算機多次發(fā)生違規(guī)外聯。經查,該計算機為辦公室工作人員孫某使用,孫某在使用過程中,某軟件多次發(fā)生故障,遂按照該軟件的提示,多次嘗試連接互聯網進行自動修復,造成違規(guī)行為發(fā)生。案件發(fā)生后,孫某及有關責任人員均被嚴肅處理。
#2
案例分析
以上違規(guī)外聯行為雖然都被技術阻斷,未造成泄密后果,但其背后反映出一些機關單位的保密管理存在較大隱患。
( 1 ) 設備管理混亂
包括涉密設備在庫房中與非涉密設備混放,造成設備混淆;涉密設備臺賬不清,設備的密級屬性僅靠表面粘貼的設備標簽識別;涉密設備清點維護不及時,設備標簽脫落未及時發(fā)現等。均為因設備管理混亂導致的違規(guī)外聯。
( 2 )保密意識淡薄
一些機關單位工作人員保密意識淡薄、責任心不強。將涉密計算機連接互聯網進行軟件激活、注冊、更新等類似情況時有發(fā)生,反映出部分機關單位工作人員的保密意識
( 3 )保密技能不強
機關單位部分工作人員保密知識技能掌握有限。涉密計算機都會采取技術手段防止違規(guī)外聯,通過計算機屏幕右下角的圖標、運行的進程等信息,足以判斷是否安裝了技術防護措施,若安裝,一般可判斷為涉密計算機。案例中無論是使用人員還是管理員都未能及時發(fā)現,還多次嘗試違規(guī)外聯,其保密常識和技能水平有待提高。
(4)設備設施不完善
有些單位設備標識日常管理存在隱患,例如僅用普通膠水或透明膠帶粘貼涉密設備標簽,極易脫落;設備標簽為手寫,涂寫隨意;非涉密設備調整為涉密設備后,未及時更換標簽,這些都容易導致誤連接,存在嚴重的安全保密隱患。
機關單位的保密教育培訓應著重選取本系統(tǒng)、本單位的典型案例,以生動形象、有代入感的方式對大家進行警示提醒。同時,案例教育還應注重多角度覆蓋,對于一種違規(guī)行為可通過多種情形詮釋,不能試圖通過一個案例就解決所有問題。保密教育培訓應注重技術培訓,掌握原理才能舉一反三。
此外,對載體設備,加強全生命周期和動態(tài)管理。機關單位應采取實時技術監(jiān)控、隨機抽查、定期維護等手段,確保涉密設備每時每刻可管可控。
北京世紀君達管理咨詢有限公司成立于2011年,公司涉及軍工四證等軍密、國密資質咨詢指導,定制化保密培訓、各類安保產品銷售等。是一家為企業(yè)提供保密工作咨詢性服務的服務平臺。公司專注于武器裝備科研生產保密資格一級、二級、三級和國軍標、武器裝備科研生產許可證、武器裝備承制名錄、軍工涉密業(yè)務咨詢服務單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質的申請、復審等業(yè)務的咨詢指導。立足北京,面向全國企、事業(yè)單位提供保密教育培訓、企業(yè)保密管理咨詢和軍民融合科技咨詢服務、涉密場所(保密室)建設、安全保密產品和涉密運行維護等服務。與多家法定行政許可鑒定評審/型式試驗機構形成了合作互信關系,以便于能夠第一時間掌握最新政策動向,知悉每一位客戶所處行業(yè)動態(tài),確保為廣大客戶提供最專業(yè)、最權威的企業(yè)顧問服務。
www.sxrongtian.com
看到這里,你也了解了相關的知識內容了,在進行保密資質的辦理時,只有按照相關的辦理流程來進行才可以。如果你還有疑問,可以咨詢我們專業(yè)的指導老師。
歡迎致電北京世紀君達,詳詢 13522228248我公司十年經驗,超高的通過率,專業(yè)咨詢指導,為您騰飛助力!





