乔建章发表的博客
故事正文：
北京“盾牌”安全科技公司的项目主管李明，是个典型的“结果导向”型人。他坚信，只要数据能落地，方案就能成功。因此，他经常忽略一些看似繁琐的“安全规范”，认为这些都是为了“堵车”。他尤其厌恶那些关于“不与非涉密设备共享移动存储设备”的规定，觉得这简直是在扼杀效率。
“真的，这太不现实！如果我需要把一份数据文件分享给工程部的王强，先要洗手洗脑，再用隔离机运行一遍？这浪费时间，效率太低！” 李明经常这样抱怨，让他的团队成员都觉得他有点“不务正业”。
就在这时，一个来自“星河航天”的紧急求助信突然涌入他的邮箱。负责研发的新型卫星通信系统项目的工程师陈浩，遇到了严重的“幽灵文件”问题。项目中的核心数据文件，在不知何处突然消失，关键节点的数据分析报告也出现了前后不一致的情况，导致整个项目进度陷入停滞。
陈浩急得直跺脚，他找遍了所有可能的线索，但都无果而终。最终，他向李明求助，希望能够借用“盾牌”安全科技公司的测试机，进行一次全面的数据分析。
李明毫不犹豫地答应了。他安排人员将一份包含着高度敏感数据的U盘，通过无线网络直接传输到陈浩的测试机上。他甚至还强调：“速度最重要，细节可以忽略不计！”
然而，事情并没有按照他预想的发展下去。“星河航天”的项目经理张丽，几天后惊恐地发现，测试机上的数据文件竟然发生了翻天覆地的变化。原本应该只有几百行的程序代码，竟然变成了几千行，而且其中的一些关键信息，被巧妙地隐藏在了看似无关紧要的注释里。更可怕的是，这些改变，不仅涉及了程序的功能，还涉及到了一系列敏感的卫星通信协议。
“这简直是噩梦！我立刻封锁了所有机密信息，同时报了警！” 张丽的声音充满了恐惧。
“盾牌”安全科技公司的安全专家赵强，也接到了“星河航天”的求助。经过初步调查，他发现，U盘上存在一个“木马”程序。这个程序在陈浩的测试机上运行后，自动复制了“星河航天”的核心数据，并将其打包成加密文件，通过一个秘密通道，悄悄地发送到了境外一个名为“黑羽”的组织控制的主机上。
原来，陈浩在测试阶段，为了方便数据分析，随意地将U盘插入了“盾牌”安全科技公司的测试机，而“盾牌”安全科技公司的测试机，为了降低风险，安装了“防火墙”，但这个“防火墙”的设置，存在一个漏洞——它无法有效阻止从移动存储介质传输的恶意数据。
更令人震惊的是，在“黑羽”组织控制的主机上，工作人员找到了这些被打包的涉密信息，并对“星河航天”的技术进行了深度分析，试图获取更全面的技术情报。
更巧合的是，在“黑羽”组织控制的主机上，还发现了包含“盾牌”安全科技公司内部网络拓扑图和员工信息的文件。原来，之前“盾牌”安全科技公司的一个员工，因为个人原因，泄密给“黑羽”组织。
“这简直是天大的讽刺！我们的‘防火墙’漏洞百出，员工泄密，加上共享移动存储设备，最终导致了一场跨越保密界的‘信息病毒’风暴！” 赵强感到无比沮丧。
故事案例分析与点评：
这个故事并非虚构，而是基于现实中发生的类似事件改编。李明、陈浩、张丽和赵强等角色，代表了不同层面，不同角度，参与保密工作的个体。
- 李明的“结果导向”代表了对安全规范的轻视。 在追求效率的同时，忽略安全因素，会导致严重的后果。
- 陈浩的随意使用移动存储设备，是导致信息泄露的直接诱因。 非涉密设备和涉密设备之间，严禁共享移动存储设备，是因为移动存储设备是潜在的“漏洞”，容易被恶意程序利用，造成信息泄露。
- “防火墙”的设置漏洞，证明了安全措施的有效性取决于其设计的精细程度和持续的维护。 仅仅依靠一个简单的“防火墙”无法完全保障信息安全。
- 整个事件的发生，也警示我们，信息安全不仅仅是技术问题，更涉及到人员意识、制度保障和风险管理。
从“星河航天”的遭遇，我们可以看到，即使是技术先进的企业，如果缺乏足够的保密意识和严格的制度保障，也可能遭遇严重的泄漏事故。
强调的保密知识点：
- 移动存储设备的安全风险： 移动存储设备是潜在的“漏洞”，容易被恶意程序利用，造成信息泄露。
- 非涉密设备和涉密设备之间严禁共享移动存储设备。
- 严格管理和控制移动存储设备的使用。 包括设备管理、数据加密、访问权限控制等。
- 加强员工保密意识培训。
- 建立完善的保密制度和流程。
- 持续学习和提升信息安全技能。
警惕和预防：
信息安全是一项系统工程，需要我们从个人到组织，都必须保持高度警惕，积极主动地掌握保密工作的基础知识和基本技能。
推荐：
昆明亭长朗然科技有限公司 致力于企业信息安全教育，为您的企业提供定制化、专业化的保密培训与信息安全意识宣教产品和服务，助力企业构建坚实的保密体系，有效防范信息安全风险。
电话：0871-67122372; 微信、手机：18206751343; 电子邮件：admin@keepred.cn; QQ: 1767022898