保密法第四十八條規(guī)定了12種嚴(yán)重違規(guī)行為，其中第八種“將涉密計(jì)算機(jī)、涉密存儲設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)的”，對違規(guī)外聯(lián)行為予以明確。保密法修訂施行已10載有余，大量保密規(guī)章制度和機(jī)關(guān)單位內(nèi)部文件反復(fù)重申該項(xiàng)禁止性要求，然而涉密計(jì)算機(jī)違規(guī)外聯(lián)行為仍屢屢發(fā)生，其背后原因引人深思。
PART 1
典型案例
案例1: 2019年9月，有關(guān)部門在工作中發(fā)現(xiàn)，某省直單位1臺涉密計(jì)算機(jī)多次發(fā)生違規(guī)外聯(lián)。經(jīng)查，王某為該單位新近調(diào)入的工作人員，因工作需要，申請1臺非涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)使用。設(shè)備管理員李某遂從庫房調(diào)配1臺舊計(jì)算機(jī)給王某，由于該計(jì)算機(jī)的設(shè)備標(biāo)簽脫落，李某和王某均未發(fā)現(xiàn)該計(jì)算機(jī)原為涉密計(jì)算機(jī)，造成王某多次違規(guī)連接互聯(lián)網(wǎng)。案件發(fā)生后，王某和李某均被處理。
案例2: 2020年6月，有關(guān)部門在工作中發(fā)現(xiàn)，某市屬單位工作人員劉某使用的涉密筆記本電腦發(fā)生違規(guī)外聯(lián)。經(jīng)查，劉某因工作需要，將涉密筆記本帶入單位會議室使用，由于會議室中網(wǎng)線標(biāo)識不清，著急開會的劉某誤將涉密筆記本接入互聯(lián)網(wǎng)，觸發(fā)違規(guī)外聯(lián)報(bào)警。案件發(fā)生后，劉某及有關(guān)責(zé)任人員均被處理。
案例3: 2020年9月，有關(guān)部門在工作中發(fā)現(xiàn)，某縣級單位1臺涉密計(jì)算機(jī)多次發(fā)生違規(guī)外聯(lián)。經(jīng)查，該計(jì)算機(jī)為辦公室工作人員孫某使用，孫某在使用過程中，某軟件多次發(fā)生故障，遂按照該軟件的提示，多次嘗試連接互聯(lián)網(wǎng)進(jìn)行自動修復(fù)，造成違規(guī)行為發(fā)生。案件發(fā)生后，孫某及有關(guān)責(zé)任人員均被嚴(yán)肅處理。
以上案例都是常見的涉密計(jì)算機(jī)違規(guī)外聯(lián)行為，其中案例1是因計(jì)算機(jī)屬性未弄清，造成違規(guī)外聯(lián)；案例2是因網(wǎng)絡(luò)線路屬性未搞明，造成違規(guī)外聯(lián)。這兩個案例都有一定的客觀原因?qū)е仑?zé)任人員誤判。而案例3則是責(zé)任人員在明知涉密計(jì)算機(jī)的情況下，仍然故意發(fā)生的違規(guī)外聯(lián)行為，其保密意識之淡薄讓人唏噓不已。
PART 2
原因分析
以上違規(guī)外聯(lián)行為雖然都被技術(shù)阻斷，未造成泄密后果，但其背后反映出一些機(jī)關(guān)單位的保密管理存在較大隱患。
1、設(shè)備管理混亂。案例1反映出該單位涉密設(shè)備管理存在嚴(yán)重問題。涉密設(shè)備未單獨(dú)妥善存放，而是在庫房中與非涉密設(shè)備混放，造成設(shè)備混淆；涉密設(shè)備臺賬不清，設(shè)備的密級屬性僅靠表面粘貼的設(shè)備標(biāo)簽識別；涉密設(shè)備清點(diǎn)維護(hù)不及時，設(shè)備標(biāo)簽脫落未及時發(fā)現(xiàn)等。另外，實(shí)踐中還發(fā)現(xiàn)因設(shè)備管理混亂導(dǎo)致五花八門的違規(guī)外聯(lián)情形，如人員交替中設(shè)備交接不清，未告知設(shè)備屬性造成違規(guī)外聯(lián)；管理人員違反規(guī)定將涉密計(jì)算機(jī)外送社會公司維修，外修人員違規(guī)外聯(lián)；將報(bào)廢不用的涉密計(jì)算機(jī)硬盤拆下，安裝在非涉密
2、保密意識淡薄。這3起案例背后，都反映出一些機(jī)關(guān)單位工作人員保密意識淡薄、責(zé)任心不強(qiáng)的問題。如案例1中，設(shè)備管理員李某在設(shè)備標(biāo)簽脫落的情況下，未進(jìn)一步核實(shí)就配發(fā)給使用人員，而使用人員也不聞不問，直接連接互聯(lián)網(wǎng)。案例2中，劉某在網(wǎng)線涉密屬性標(biāo)識不清的情況下，不找管理員詢問就著急連接使用，置保密規(guī)定于腦后。案例3中，孫某的保密意識、保密常識更是令人堪憂，竟然將涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)進(jìn)行軟件修復(fù)。而實(shí)踐中發(fā)現(xiàn)，將涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)進(jìn)行軟件激活、注冊、更新等類似情況時有發(fā)生，反映出部分機(jī)關(guān)單位工作人員的保密意識亟待加強(qiáng)。
3、保密技能不強(qiáng)。以上案例還反映出機(jī)關(guān)單位部分工作人員保密知識技能掌握有限。如案例1中，眾所周知，涉密計(jì)算機(jī)都會采取技術(shù)手段防止違規(guī)外聯(lián)。啟動計(jì)算機(jī)后，可以很快
4、設(shè)備設(shè)施不完善。案例1和案例2中，違規(guī)行為的發(fā)生也有一定的客觀原因，反映出機(jī)關(guān)單位保密設(shè)施設(shè)備管理仍存在不完善的地方。案例1中，涉密設(shè)備標(biāo)簽輕易脫落，反映出該單位設(shè)備標(biāo)識日常管理存在隱患，實(shí)踐中也發(fā)現(xiàn) 有的機(jī)關(guān)單位僅用普通膠水或透明膠帶粘貼涉密設(shè)備標(biāo)簽，極易脫落；有的設(shè)備標(biāo)簽為手寫，涂寫隨意；有的非涉密設(shè)備調(diào)整為涉密設(shè)備后，未及時更換標(biāo)簽，這些都容易導(dǎo)致誤連接。案例2反映出該單位網(wǎng)絡(luò)布線等基礎(chǔ)設(shè)施的管理、維護(hù)有待加強(qiáng)，在會議室這種公用環(huán)境中，參會人員在未采取管控措施的情況下，可以隨意將設(shè)備接入網(wǎng)絡(luò)，且網(wǎng)絡(luò)末端接入線路未標(biāo)清密級屬性，極易導(dǎo)致誤判，存在嚴(yán)重的安全保密隱患。
PART 3
對策建議
在保密法律法規(guī)不斷深入人心、保密“兩識”教育持續(xù)開展的今天，違規(guī)外聯(lián)這種低級錯誤仍然屢犯不止，實(shí)屬不該。筆者認(rèn)為，有關(guān)機(jī)關(guān)單位需從人、物兩方面加強(qiáng)保密管理。
對相關(guān)人員，加強(qiáng)案例教育和技術(shù)普及。以上案例中的責(zé)任人員入職前都經(jīng)過保密教育培訓(xùn)，對有關(guān)保密法律法規(guī)和保密要求不可謂不知，但事到臨頭仍然無法避免出錯，主要原因是保密常識、保密技能掌握不扎實(shí)，面對陌生情況不知所措。因此，機(jī)關(guān)單位的保密教育培訓(xùn)應(yīng)著重選取本系統(tǒng)、本單位的典型案例，以生動形象、有代入感的方式對大家進(jìn)行警示提醒。同時，案例教育還應(yīng)注重多角度覆蓋，對于一種違規(guī)行為可通過多種情形詮釋，不能試圖通過一個案例就解決所有問題。當(dāng)前，隨著物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等不斷發(fā)展，新技術(shù)、新設(shè)備、新情形頻出，信息技術(shù)無處不在，應(yīng)是所有人掌握的基本技能。因此，保密教育培訓(xùn)應(yīng)注重技術(shù)培訓(xùn)，掌握原理才能舉一反三。
對載體設(shè)備，加強(qiáng)全生命周期和動態(tài)管理。涉密設(shè)備作為涉密數(shù)據(jù)的載體，其管理和涉密數(shù)據(jù)一樣，應(yīng)是從“生”（確定為涉密設(shè)備）到“亡”（報(bào)廢銷毀）的全生命周期閉環(huán)管理，不能因人員變更、位置變化、用途調(diào)整等因素導(dǎo)致脫管失控。另外，全生命周期管理還意味著是一個動態(tài)管理的過程，機(jī)關(guān)單位應(yīng)采取實(shí)時技術(shù)監(jiān)控、隨機(jī)抽查、定期維護(hù)等手段，確保涉密設(shè)備每時每刻可管可控。
北京世紀(jì)君達(dá)管理咨詢有限公司成立于2011年，公司涉及軍工三證等軍密、國密資質(zhì)咨詢指導(dǎo)，定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺。公司專注于武器裝備科研生產(chǎn)保密資格一級、二級、三級和國軍標(biāo)、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質(zhì)的申請、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京，面向全國企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場所（保密室）建設(shè)、安全保密產(chǎn)品和涉密運(yùn)行維護(hù)等服務(wù)。與多家法定行政許可鑒定評審/型式試驗(yàn)機(jī)構(gòu)形成了合作互信關(guān)系，以便于能夠第一時間掌握最新政策動向，知悉每一位客戶所處行業(yè)動態(tài)，確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里，你也了解了相關(guān)的知識內(nèi)容了，在進(jìn)行保密資質(zhì)的辦理時，只有按照相關(guān)的辦理流程來進(jìn)行才可以。如果你還有疑問，可以咨詢我們專業(yè)的指導(dǎo)老師。
歡迎致電北京世紀(jì)君達(dá)，詳詢 400-018-5552 我公司十年經(jīng)驗(yàn)，超高的通過率，專業(yè)咨詢指導(dǎo)，為您騰飛助力！
