乔建章

故事正文

“叮铃”一声脆响，雷鸣（某科技集团首席信息官，典型的“控制狂”，对数据安全有着近乎神经质的执着）盯着屏幕上那串数字跳动，表情凝固了。这组数据来自“星河智能”公司的“智慧办公”系统，一个据称能大幅提升企业效率的黑匣子。

“星河智能”负责管理全球多个分公司的运营数据，而“智慧办公”系统，则整合了各个分公司的员工信息、会议记录、邮件沟通，甚至员工的日常工作习惯，据称能通过人工智能分析，为企业决策提供精准支持。问题是，星河集团在与“星河智能”签订合同时，签署的保密协议中，明确规定了系统退出机制，一旦系统出现故障，必须立即停止所有数据收集，并彻底销毁所有存储数据。

然而，事情并没有按照预期发展。最近，星河集团的各分公司陆续收到了一份名为“高效工作报告”，报告中，人工智能在分析员工工作习惯后，将员工的“低效行为”进行归类，甚至给出了“低效员工”名单，这份名单被“星河智能”悄悄地分享给各分公司的管理层，造成了一场信任危机。

负责此案的保密专家艾米（某保密机构首席顾问，性格冷静、逻辑严密，深受“数据安全”二字的影响），与风口浪尖的张凯（“星河智能”项目经理，聪明机敏，但对保密协议的理解却有些松散）和李梅（“星河智能”的销售经理，善于沟通，却对客户的保密需求缺乏深入的理解）展开了调查。

张凯坚称，“智慧办公”系统只是辅助决策，AI的分析结果只是数据支持，没有任何强制性约束，而且，用户可以随时关闭数据收集功能。 艾米皱着眉头，仔细检查了合同，以及“智慧办公”系统的数据收集协议。她发现，在合同中，并未明确规定，系统退出机制必须在AI分析结果公布前执行。

“这简直是漏洞百出！”艾米怒道，“数据收集的权限，数据传输的加密方式，数据存储的安全性，都存在潜在的风险。即使系统停止工作，数据拷贝，备份，迁移，都可能留下‘黑匣子’，成为泄密风险的源头。”

张凯辩解道：“但‘智慧办公’系统提高了效率，为管理层提供了决策支持，提升了企业价值，我们不能因为一些小问题就停止使用。”

李梅则试图淡化问题：“这只是个意外，用户可以随时关闭数据收集功能，大家可以放心。”

艾米深知，问题远不止于此。她发现，“智慧办公”系统在数据传输过程中，并未采用严格的加密方式，甚至存在“开放式数据共享”的风险。更令人震惊的是，系统存储的数据，并未经过任何形式的销毁处理，而是被“星河智能”用于其自身的“AI模型训练”， 相当于将所有员工的个人信息，工作习惯，甚至最隐私的思考，都成为了“星河智能”的“燃料”。

随着调查的深入，“黑匣子”的秘密逐渐浮出水面。原来，“星河智能”在与“星河集团”签订合同时，为了降低成本，故意忽略了数据安全条款，甚至在技术规格中，使用了“模糊不清”的描述，以掩盖其数据处理的真实情况。这在很多企业中并不少见，为了追求短期利益，一些供应商会降低服务标准，甚至忽略客户的保密需求， 最终导致企业遭受巨大损失。

更令人震惊的是，艾米发现“星河智能”在进行AI模型训练时，不仅使用了星河集团的数据，还使用了来自其他合作伙伴的数据， 这些数据被随意地混合在一起，形成了一个庞大的“数据池”， 增加了泄密风险。

最终，星河集团在艾米的协助下，成功终止了与“星河智能”的合作， 并对“智慧办公”系统进行了彻底的全面审计。

故事案例分析和点评

这个故事看似情节曲折，却蕴含着深刻的保密教训：

• 保密协议至关重要： 任何项目合作，尤其是涉及数据处理的合作，必须签署明确的保密协议，明确数据收集的范围、权限、加密方式、存储方式、销毁机制等关键信息。
• 数据安全不等于“便利”： “智慧办公”系统，看似能提高效率，但如果忽略数据安全，可能成为企业最大的隐患。 企业需要权衡利弊，理性看待“便利”与安全之间的关系。
• 数据销毁是核心： 数据在收集、存储、传输过程中，必须采取严格的加密措施，并在退出机制时，必须彻底销毁所有存储数据。 “数据销毁”是保密工作的核心环节。
• 第三方风险管理： 企业与第三方合作时，必须对其资质、技术能力、数据安全管理水平进行严格评估，建立完善的风险管理机制。
• 保密意识的长期培养： 保密工作需要全员参与，企业需要加强保密意识的宣传教育，让员工真正理解保密的重要性。

警醒我们的是，现代企业，尤其是科技型企业，数据价值巨大，同时也伴随着巨大的安全风险。 保护数据，不仅仅是技术问题，更是一项需要全员参与的战略任务。

关于保密培训与信息安全意识宣教

为了帮助企业和个人更好地理解保密工作，提升信息安全意识， 昆明亭长朗然科技有限公司 提供一套完善的保密培训与信息安全意识宣教产品和服务。

服务内容包括：

• 定制化保密培训课程： 根据企业实际情况，制定个性化的保密培训课程，涵盖数据安全基础知识、保密协议管理、数据存储和传输安全、信息安全事件应急处置等内容。
• 在线保密学习平台： 提供在线保密学习平台，员工可以通过平台学习保密知识，进行知识测试，提升学习效果。
• 保密意识宣教活动： 组织保密意识宣教活动，提高员工的保密意识，营造良好的保密氛围。
• 数据安全风险评估与咨询服务： 对企业的数据安全风险进行全面评估，提供专业的数据安全咨询服务。

联系方式：

电话：0871-67122372; 微信、手机：18206751343; 电子邮件：admin@keepred.cn; QQ: 1767022898

守护你的数据，守护你的企业！