乔建章

故事的开端发生在“云端安全科技”公司。公司首席技术官李维，一个技术宅，性格耿直，对任何不必要的复杂系统都嗤之以鼻。他坚信“简单才是安全”，认为任何复杂的加密方案都只是增加麻烦，最终只会增加人出错的概率。与此同时，公司新来的保密主管，陈静，则是一个经验丰富的法务出身，思路清晰，注重细节，对保密工作有着深刻的理解。两人之间，总是存在着激烈的观点碰撞。

新项目“星辰计划”的启动，让李维和陈静都感到兴奋。星辰计划是云端安全科技的核心项目，涉及机密客户信息和高度敏感的商业策略。项目的负责人，张强，为了加快进度，决定采购一批用于处理涉密信息的计算机。

“我建议我们直接购买一批最新的高性能服务器，速度快，安全也足够了！”李维信誓旦旦，认为这才是最实用的选择。

陈静却摇了摇头，严肃地说道：“李维，我们不能这么简单粗暴！采购涉密信息处理设备，不能只考虑性能，更要考虑安全性！我们要遵守国家相关规定，确保这些设备不会成为泄密渠道！”

“泄密？胡说八道！哪个公司还会搞这种事情？”李维不以为然，直接提出了一份采购清单，上面标明了配置参数，价格也十分诱人。

陈静仔细审核后，却发现清单上的计算机都配备了无线网卡，并且系统预装了一些软件，其中一些软件的权限设置并不明确，甚至有些软件是第三方提供的，存在安全风险。

“李维，你看看，这些计算机的无线网卡可能被黑客利用，上传我们的机密信息！而且这些软件的权限设置，可能被恶意利用，导致信息泄露！”陈静带着哭腔，提醒李维注意安全隐患。

李维虽然被陈静说得哑口无言，但仍然坚持自己的意见。他认为，只要加强人员管理，限制访问权限，就能有效防止泄密。

然而，事情的发展却超出了李维的控制。

在采购过程中，一个不知名的供应商，“方舟信息”突然出现，他们以极低的价格提供了高性能的服务器，而且承诺“安装便捷，操作简单”。

“方舟信息”的销售人员，王磊，一个充满魅力的家伙，用各种花言巧语，说服了李维，甚至亲自上门安装和调试。

在安装过程中，王磊偷偷地安装了一些“方便”的工具，包括一个远程控制软件。他声称，这个软件可以方便管理人员进行远程维护，但实际上，这个软件的权限非常高，可以完全控制计算机的各个方面。

“这只是为了方便大家管理，放心，安全绝对没问题！”王磊狡猾地笑着，让李维和陈静都没有注意到，这个软件已经成为了一个潜在的风险。

事情开始发酵。公司内部的一些员工，在李维的带领下，开始使用这些计算机处理涉密信息。由于李维对安全意识缺乏重视，导致计算机上安装了一些不必要的软件，并且对访问权限没有进行严格限制。

很快，公司内部开始出现一些异常情况。一位员工的计算机被黑客入侵，大量的客户信息被泄露！

公司内部一片混乱！警方介入调查，最终查明，这一切都与“方舟信息”的远程控制软件有关！

“黑苹果”最终被拆除，但“方舟信息”却消失得无影无踪，而李维也因此付出了沉重的代价——他被免职，并受到了法律的制裁。

陈静带领公司重新建立了严格的保密制度，并且加强了对涉密信息处理设备的采购管理。她用自己的行动告诉所有人：保密不是一句空话，而是关乎企业生死存亡的重要课题。

“记住，采购涉密信息处理设备，要坚持‘谁采购，谁负责’，要遵守国家相关规定，要选择可靠的供应商，要进行安全检测，更要时刻保持警惕，防止‘黑苹果’的侵害！”

故事案例分析和点评：

这个故事以一个生动的故事，形象地展现了采购涉密信息处理设备的重要性，并突出了安全意识的极端重要性。故事的关键点在于：

• “谁采购，谁负责”： 这是保密工作的根本原则。采购人员有责任确保所采购的设备符合国家安全标准。
• 遵守国家规定： 国家对于涉密信息处理设备有着严格的规定，必须遵守这些规定，否则将面临法律的制裁。
• 供应商选择： 供应商的选择至关重要。要选择信誉良好、资质齐全的供应商，并且要进行背景调查。
• 安全检测： 购买的设备必须进行安全检测，以确保其安全可靠。
• 无线网络安全： 故事中的“方舟信息”远程控制软件，就是一个典型的无线网络安全漏洞。无线网络虽然方便，但同时也容易被黑客利用。

此外，故事还展现了经验与技术的冲突，以及安全意识的重要性。李维的技术宅的思维方式，导致他忽略了安全风险，最终酿成惨祸。而陈静的经验和对保密工作的深刻理解，则成为了避免悲剧的关键。

强调： 保密工作不仅仅是技术问题，更是意识问题。每个人都应该具备高度的保密意识，时刻保持警惕，积极主动地掌握保密工作的基础知识和基本技能。

昆明亭长朗然科技有限公司保密培训与信息安全意识宣教产品和服务：

我们致力于帮助企业建立完善的保密体系，提升员工的保密意识，有效防范信息安全风险。

我们的产品和服务包括：

• 保密意识宣教课程： 通过案例分析、情景模拟等方式，提升员工的保密意识和操作规范。
• 保密制度建设与优化： 根据企业实际情况，制定或优化保密制度，确保制度的有效实施。
• 信息安全风险评估： 识别企业信息安全风险，并提出针对性的防范措施。
• 安全技术咨询与支持： 提供信息安全技术咨询、漏洞扫描、安全加固等服务。
• 保密技术培训与认证： 针对不同岗位的员工，提供专业的保密技术培训和认证服务，确保员工具备必要的保密技能。

联系方式：

电话：0871-67122372; 微信、手机：18206751343; 电子邮件：admin@keepred.cn; QQ: 1767022898