Site blog
涉密人员担负着保密相关的工作职责,对本职岗位的保密工作负直接责任。有领导干部强调:保密是“天经地义”的工作,不然的话,就是不负责的“玩世不恭”的人,就是不合格的“低人一等”的人。对此,昆明亭长朗然科技有限公司保密宣传创意专员董志军表示:保密是涉密人员的基本职业道德素养,也是现代职场人员必备的生存技能。
那么,涉密人员该担负哪些保密责任呢?
首先,涉密人员不能把自己当成与工作无关的普通群众,因此,要尽快熟悉本职岗位的保密要求。包括:
1、清楚了解自身保密工作职责;熟悉本人签订的《保密责任书》、《保密承诺书》的主要内容。
2、了解掌握本岗位业务工作中的涉密事项。
3、认真学习有关保密工作规定与相关知识,了解掌握本单位保密管理制度规定中与自身业务相关的有关内容。
其次,在掌握了保密要求,即对保密有了正确认知的基础上,行动起来贯彻保密要求,按规定履行保密工作职责。具体内容包括:
1、将各项保密工作要求落实在本职岗位的各项业务工作中。
2、开展自查自纠,随时整改自身存在问题;发现异常情况及时报告。
哲人讲“知行合一”,在保密工作方面,如果没有正确的认识,就不会有正确的行为。所以,涉密人员要不断加强自我修养,学习保密知识,提升保密素养,践行保密要求,担当保密责任,不负保密重托,内对得起良心,外无愧于天地。
最后,要放广告了。昆明亭长朗然科技有限公司创作了大量的保密法规科普动画教程,以及知识讲解、保密故事,泄密案例等等,基础内容有10余学时。此外,我们为各类型的涉密机构提供在线保密培训服务,包括学习管理系统平台和互动式的内容课件,通过快速导入学员名单或者开启自注册功能,保密宣教人员或保密干部可以快速发起保密培训活动,学员们可以随时随地参加保密知识的学习、考试和回顾,学习进度报表简单清楚,一目了然。欢迎联系我们,观摩内容和进行在线学习体验。
随着信息技术的飞速发展,各行各业都在积极拥抱数字化转型。对于涉密机构而言,如何保障信息安全的同时,提升培训和考试的效率,是一个亟待解决的问题。本文将探讨如何通过信息化手段,助力涉密机构实现在线培训与考试的转型。
为什么要进行信息化转型?
- 提高培训效率: 在线培训可以突破时间和空间的限制,学员可以随时随地进行学习,提高学习效率。
- 降低培训成本: 相比传统的线下培训,在线培训可以减少场地、差旅等方面的费用。
- 提升考试的公平性与安全性: 通过在线考试系统,可以实现考试过程的全程监控,防止作弊,保证考试的公平性。
- 实现培训数据的实时分析: 在线培训系统可以收集大量的学员学习数据,通过数据分析,可以了解学员的学习情况,有针对性地改进培训内容。
如何实现信息化转型?
- 选择合适的在线培训平台: 涉密机构在选择在线培训平台时,应重点考虑平台的安全性、稳定性、功能完备性等方面。平台应具备严格的权限管理、数据加密、防篡改等安全措施,以确保培训数据的安全。
- 构建安全可靠的网络环境: 涉密机构应建立独立的内网,并对网络进行严格的安全防护,防止外部攻击。
- 开发定制化的培训内容: 涉密机构应根据自身需求,开发定制化的培训课程,以满足不同岗位、不同层次员工的培训需求。
- 加强对学员的培训: 涉密机构应加强对学员的操作培训,使其熟练掌握在线培训系统的使用方法。
- 定期进行系统维护与升级: 为了保证系统的稳定运行,涉密机构应定期对系统进行维护和升级,及时修复漏洞,提高系统的安全性。
信息化转型面临的挑战与对策
- 信息安全: 涉密机构对信息安全的要求极高,因此在进行信息化转型时,必须采取多种安全措施,如数据加密、访问控制、日志审计等,确保信息的保密性、完整性和可用性。
- 技术壁垒: 部分涉密机构的技术水平相对较低,在进行信息化转型时可能会遇到技术壁垒。因此,应加强对相关人员的技术培训,提高其技术水平。
- 成本问题: 信息化建设需要投入一定的资金,对于部分涉密机构来说,可能会面临成本压力。因此,应根据自身情况,制定合理的投入计划,逐步推进信息化建设。
结语
信息化转型是涉密机构提升培训质量、提高工作效率的重要手段。通过选择合适的在线培训平台、构建安全可靠的网络环境、开发定制化的培训内容等措施,涉密机构可以实现在线培训与考试的信息化转型,从而更好地服务于国家安全和社会发展。
客户背景
某涉密机构承担着国家安全和利益相关的核心任务,现有约3000名涉密人员从事重要涉密工作,且人员规模仍在持续扩大。根据国家保密法规,该机构设立了保密专门机构,配备多名专职保密管理人员,负责培训、考核以及日常管理工作。
为保证涉密人员胜任工作,机构要求所有新入职涉密人员必须通过岗前培训和考核,并根据涉密级别,每年完成不少于规定学时的保密专题教育。这项工作事关国家机密安全,必须高效、准确且无漏洞。然而,原本依赖纸质试卷的线下考试方式面临着效率低下、管理重复性高、人力耗费严重等问题。因此,机构决定采用信息化手段实现“保密两识教育培训考核”的全面升级。
项目需求与沟通
我们与客户进行了深入沟通,充分了解了其痛点与需求:
- 高效考试管理:减少人工干预,实现全流程自动化。
- 课程学习便捷性:课件需要支持灵活点播、自主学习、自动记录进度等功能。
- 题型多样性:支持单选、多选、判断、填空及简答题,并确保功能适配纸质考试需求。
- 部署环境安全性:系统必须完全隔离于互联网,部署在涉密内网服务器上。
我们向客户展示了在线培训及考试平台的功能,包括电子课件制作、智能题库管理、随机抽题防作弊机制以及报表导出等特色模块,赢得了客户的初步信任。
项目实施过程
1. 系统部署与离线安装
根据客户涉密环境要求,我们为其提供了一套全离线的部署方案。在评估了客户硬件环境后,设计了技术安装方案,制作了包含最新操作系统、数据库、Web服务器及学习管理系统(LMS)软件的离线安装包。
2. 保密课程与题库数字化改造
- 课程制作:将客户提供的PPT保密教程转化为交互式电子课件,支持自动播放、章节跳转和学习进度记录。
- 题库转换:利用脚本将原有纸质试题批量导入平台,优化题库管理效率。支持从海量题库中随机抽题,随机选项排列,以有效防止作弊行为。
3. 动态需求应对与技术突破
在现场测试中,客户提出需支持填空题与简答题功能,这超出了最初需求范围。我们快速响应,通过灵活配置和功能扩展满足了客户要求。针对多选题评分方式的偏差问题(默认按选项给分,与客户“全对得分否则零分”的标准不符),我们深入研究平台配置,成功实现了定制化需求,确保了考试标准与客户要求的完全一致。
4. 全面测试与交付
完成系统部署与试题导入后,我们进行了模拟测试:
- 模拟学员学习与考试流程,验证用户体验。
- 测试教师阅卷功能,确保操作简便。
- 检验平台的报表生成与数据导出功能,保证结果统计的准确性。
在客户参与的验收测试中,经过功能微调与优化,系统获得了客户的高度评价。最终,我们编写了详细的操作手册,包括平台管理、IP地址修改等指导文件,并将平台正式交付客户,由其在涉密内网中独立运行。
成果与价值
- 效率大幅提升:系统实现了从培训到考试的全流程自动化管理,极大减少了人工干预。
- 学习体验优化:电子课件便于学员自主学习,随机抽题机制提升了考核公平性和安全性。
- 安全性满足要求:系统部署于客户涉密内网,与互联网完全隔离,符合保密法规。
- 定制化服务:灵活调整以满足客户动态需求,强化客户信任与满意度。
结语
国家秘密关乎国家安全与利益。涉密人员的培训与考核工作虽然繁琐,却至关重要。本案例充分展示了信息化手段在保密管理中的巨大潜力。如果您的单位面临类似需求,欢迎联系我们,共同构建高效、安全的涉密管理解决方案!
昆明亭长朗然科技有限公司
- 电话:0871-67122372
- 手机:18206751343
- 微信:18206751343
- 邮箱:info@securemymind.com
- QQ:1767022898
有保密行业高人总结了保密工作人员,以及窃密间谍工作的十大特点,有一些理论化,值得研究人员玩味,也值得涉密人员了解。
一、无所不在
秘密广泛存在并影响我们生活工作学习的方方面面,保密的行为也是无处不在。比如,穿衣服是保护我们身体隐私的基本需要,一个人如果赤身裸体,可能连自己的房门都不能出,更谈不上出家门参与社会活动。
二、隐秘无形
保密必然是以隐秘的方式产生、存在并运行的,包括保密的具体内容、运行过程,都是在秘密的状态下完成的。保密的隐秘无形还表现在,秘密主体在完成保密行为时,可能是自觉的保密行动,也可能是本能的保密行为,但对秘密客体,很可能是未知的保密行为。同时,由于秘密与保密产生的结果,有的是显性的,有的则是在秘密状态下累积产生的隐形结果,这种结果,往往不以秘密主体的意志为转移,而秘密客体只能在隐秘状态中被动承受影响。保密的隐秘无形,增强了保密的神秘性,但其强大的诱惑力和影响力是不容忽视的。
三、非对称性
由于秘密的存在和保密行为的实施都处于秘密状态,加上实力和个性的差异,保密的双方永远都不可能具体知道对方什么时候出什么牌。这种情况使保密斗争始终处于非对称状态,甚至可能出现一方用尽心机、全力以赴而另一方茫然不知、依然故我的绝对不对称状态。
四、充满智慧
保密战线的斗争,是最能体现人类智慧的斗争。面对特定的对象,在处理事务,尤其是遇到敏感、重要、关键的问题时,无论是出于有意无意、善意恶意,还是真情假意,人们或多或少都会将自己的真实意愿隐藏起来,以社会角色确定自己认为合理的内容、方式并尽可能好地表达出来,这其中每时每刻都闪耀着人类的智慧。同时,由于工具的使用、科技的发展,又放大和延伸秘密与保密的空间和能力,人们采取化装、伪装、匿名、隐身等技术,保护自己的秘密,获取对方的秘密,从而把保密不断推向新的阶段。
五、目标明确
为了保生存、保胜利、保安全,为了实现预定的目标,人们会围绕目标,事先对可能出现的事项,尤其是秘密事项,进行精心的考虑和充分准备。在保密行为中,人们还会结合具体情况,不断修正秘密与保密行为,更好地完成目标任务。
六、内容丰富
人类保密的活动,早已从本能反应进化到以智慧较量为主、在理性思维指导下的科学行为:保密的内容,也从简单的身体信息扩大到身体、心理、智慧、财富等与生存有关的各个方面的信息,从自己的秘密,扩大到更多主体的相关秘密:保密的规模,也从个人行为发展到群体、组织以至国家行为。
七、时间超前
保密斗争位于人类斗争的最前沿。人们常说兵马未动粮草先行,然而保密尤其是情报工作总是比粮草还要先行。在许多重要活动之前,人们已经在秘密状态下完成了必要的情况侦察和各项准备,并对进一步活动中的秘密事项做了周密安排。
八、手段高明
保密斗争是一种低投入高产出的斗争,同时由于保密斗争的残酷性和重要性,保密战线总是集中最优秀的人才,采用最先进的科技,大量使用心理的、精神的和最新科技装备的武器,手段高明、花样百出、防不胜防。
九、空间广大
由于手段更先进,秘密主体的斗争早已从个体面对面单打独斗,扩大为大范围集体联合行动,从直接面对面斗争发展到遥控设备进行远距离格斗较量,从局部斗争扩大到跨地区斗争。
十、斗争激烈
由于双方对对方投入的斗争因素、方式方法及运行规则掌握的不均衡性以及保密斗争的内容、范围、手段的飞速发展,人类的保密斗争更加残酷激烈,精彩纷呈,往往是千钧一发决定命运,有着极强的戏剧效果,任何其他物种的斗争水平都无法达到。
总之,保密工作是个复杂的工作,有一定的门槛,需要一定的智慧,对于某些特质的人士来讲,适合从事;相反,对于另一些特质的人士来讲,就不适合从事保密岗位,因为他们不会保密、不擅保密,强行让他们从事保密,只会带来失密泄密的恶劣后果。人家说,要紧绷保密意识之弦,像很多人,特别是上了年纪的,脑子都缺根弦儿,怎么搞保密?问题更严重的是,老干部、老领导、老资格们手持不少涉密载体,心里更是装了很多秘密事儿。保密管理搞不好,早晚会让他们暴雷!
世界上的任何人都可以通过参加我们昆明亭长朗然科技有限公司推出的保密在线学习课程,学保密、知保密、会保密、用保密。
智能手机与各类APP盛行的年代,家用电脑仍然有其使用的价值,特别在文件的存储和编辑方面,效率仍然非常高。但是,违规使用家用计算机处理工作信息,特别是国家秘密,就是很不应该做的事情,这不但违反保密法的相关禁止性规定,也会违反其他法纪要求。究其原因,昆明亭长朗然科技有限公司网络安全与保密宣教课长董志军表示:保密法对于12种严重违规行为的调查和处罚,已经再不论原因不看结果只看行为,就是改“结果论”为“行为论”。尽管如此,分析动机,有利于防范未来,毕竟事后的惩戒不如事前的预防。接下来,让我们看几个家用计算机泄密的案例,并从中吸取一些教训吧!
案件一、某涉密人员利用与国际互联网连接的家用计算机处理工作事项和涉密信息,家用计算机同时存储了大量的密级文件,被境外情报机关截获。当事人因此受到开除公职,留所察看1年、察看期间只发基本生活费的处理。
案例警示:根据我国《刑法》第三百九十八条规定:过失泄露国家秘密,情节严重的,处3年以下有期徒刑或拘役;情节特别严重的,处3年以上7年以下有期徒刑。此案告诫我们,令行禁止是何等的重要。
案件二、某涉密人员通过国际互联网传递有关型号加工的技术文件,被境外情报机关截获。当事人因此受到行政警告处分,并被扣发12个月保密补贴、5000元经济处罚。
案例警示:当事人对不允许通过互联网传递工作信息的保密规定是知道的,之所以违规行事,用当事人的话讲,就是抱有侥幸心理。他为“我觉得这种事怎么也不会那么凑巧就发生在我身上”交了“学费”。
案例案件三、某涉密人员违规使用连接国际互联网的家用计算机作为工作平台、记录本,记录、撰写、编辑,存储、发送与工作有关的信息,其中个别为工作敏感信息。其结果,遭到境外情报机构远程网络攻击,计算机内信息被全部窃取。当事人为此离岗培训,同时受到单位内通报批评、扣除12个月保密补贴、给予10000元经济处罚的处理。
案例警示:当事人所在单位考虑到当事人通过国际互联网对外联系确属工作需要,为其在单位配备了专门用于上网的计算机。然而当事人为了图方便,使用家用计算机处理工作信息铸成错误。其有三个违规行为:将连接国际互联网的家用计算机作为工作平台、记录本;未经审批,通过国际互联网发送未经保密审查的工作信息;在连接国际互联网的计算机上草拟需要审查的文稿。
《保密法》规定,有下列行为之一的,依法给予处分,构成犯罪的,依法追究刑事责任:
(一)非法获取、持有国家秘密载体的;
(五)非法复制、记录、存储国家秘密的;
(七)在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的;
(八)将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的;
(九)在未采取防护措施的情况下,在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的;
(十)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息的;
上述几条,随便就能对应到本文中案例的严重违规行为,法律责任自然是逃不掉的。对此,奉劝大家工作时要小心,特别是触及机密的,万不能“马虎大意”、“急于求成”或“心存侥幸”,否则受到惩戒时会很后悔。
申请保密资格的单位应具备很多基本条件,对于武器科研生产单位来讲,有如下基本条件:
企业或事业法人在中华人民共和国境内登记注册;承担或拟承担武器装备科研生产的项目或产品涉密;无外商(含港澳台)投资和雇用外籍人员(国家有特殊规定的除外);承担涉密任务的人员具有中国国籍,在中国境内居住,与境外人员(含港澳台)无婚姻关系;有固定的科研生产和办公场所,并符合国家有关安全保密要求;1年内未发生泄密事件;无非法获取、持有国家秘密以及其他严重违法行为。
除了基本条件,此外,还需要有些资质,武器装备科研生产单位保密资格标准,是《武器装备科研生产单位保密资格审查认证管理办法》的附件。根据保密资格等级,分别有《武器装备科研生产单位一级保密资格标准》、《武器装备科研生产单位二级保密资格标准》、《武器装备科研生产单位三级保密资格标准》。《标准》主要内容包括保密责任、保密组织机构、保密制度、保密监督管理、保密条件保障等5个部分。其中,保密监督管理的事项有定密、涉密人员、涉密载体、要害部门部位、计算机和信息系统、通信及办公自动化设备、宣传报道、涉密会议、外场试验、协作配套、涉外管理,保密检查、考核与奖惩、工作档案管理等14个事项。
除了资质之外,还有一项首要条件,经审查认证取得保密资格的单位,列入《武器装备科研生产单位保密资格名录》。军队系统装备部门的涉密科研生产合同项目,在列入《名录》的具有相应等级保密资格的单位中招标订货。承包单位分包涉密合同项目,分包单位应当是列入《名录》的具有相应等级保密资格的单位。由此可见,想进入《名录》,被人民解放军下武器订单的门槛多高!审核过程中,搞不好还会遭遇中止的情况,有下列情况之一的,中止保密资格审查:保密工作机构设置不符合标准要求的;涉密信息系统未经国家保密工作部门审批的;涉密计算机或信息系统连接国际互联网和其他公共信息网络的;使用连接国际互联网或其他公共信息网络的计算机和信息设备存储和处理涉密信息的;涉密信息远程传输未按国家有关部门要求采取密码保护措施的;处理涉密信息的办公自动化设备连接国际互联网和其他公共信息网络的;使用连接国际互联网和其他公共信息网络的办公自动化设备处理涉密信息的;选择的涉密协作配套单位不具有相应保密资格的。
因此,只有平时保密工作搞的好的,才能经的过审核。不要指望在将要审核之前,搞一些突击,那是瞒不过解放军保密官员的锐眼的。所以,托关系、找后门解决不了保密资格审核的难题,只有平时加强日常保密管理工作,做好各种保密措施,强化人员教育,方能从容应对。切记不要忘了员工,一个人的粗心大意或者晕头晕脑的干蠢事,就可能记保密审核失败,进而坏掉几十数百人的好事儿。
人物介绍:
- 马池: 物理电子学专家,涉密人员。
- 老王: 马池的同事,资深保密员。
- 领导: 马池所在单位的领导。
- 旁白: 解说剧情发展。
场景一:实验室
- 时间: 一天晚上,实验室里只有马池和老王。
- 马池: 老王,我最近在研究的这个项目,感觉特别重要,是不是得标个更高的密级?
- 老王: 小马,密级可不是随便定的。要根据内容的敏感程度,按照规定来。
- 马池: 可是我觉得这个项目关系到国家安全,标高一点也没什么吧?
- 老王: 密级过高,反而会限制科研交流,得不偿失。而且,密级认定有严格的程序,不能随心所欲。
场景二:办公室
- 时间: 一段时间后,马池的项目取得了重大突破。
- 领导: 小马,你的项目进展非常顺利,咱们得好好宣传一下,争取更多的支持。
- 马池: 领导,这个项目涉及到一些核心技术,我觉得还是应该保密。
- 领导: 现在是信息时代,保密也要与时俱进。适当的公开,可以吸引更多的人才,推动科技进步。
场景三:审讯室
- 时间: 一年后,马池因泄密被捕。
- 旁白: 由于马池对密级的错误判断,导致国家秘密泄露,他受到了法律的严惩。
- 马池: 我真的没想到,一个小小的失误,会造成这么严重的后果。唉,我真不该轻信外行领导的鬼话呀!
场景四:监狱
- 时间: 监狱里,马池在悔恨中度过。
- 马池: (自言自语)保密工作一点都不能马虎,要严格按规定来,不能轻信任何人以免被害。不管如何,我这个冤大头给国家造成了巨大的损失,这辈子都无法弥补了。不过昨晚的新闻50分说,单位那领导在升官几年之后,最终还是在另一个案子中落马了,也真是活该,报应啊。
旁白:
密级是国家秘密的重要标识,是保障国家安全的重要防线。涉密人员必须严格遵守保密规定,认真学习保密知识,提高保密意识。只有这样,才能有效防止泄密事件的发生。
总结:
- 密级认定有严格的程序,不能随意更改。
- 保密与公开要平衡,既要保护国家秘密,又要促进科技进步。
- 泄密的后果非常严重,涉密人员一定要引以为戒。
剧本扩展建议:
- 可以增加马池家人、朋友的视角,展现泄密事件对家庭和社会的影响。
- 可以邀请保密专家进行讲解,深入浅出地介绍保密知识。
- 可以通过情景模拟的方式,让观众身临其境地感受泄密事件的危害。
注意事项:
- 剧本内容应符合实际,避免夸大或虚构。
- 语言表达要简洁明了,通俗易懂。
- 剧情设计要跌宕起伏,吸引观众。
目的: 通过这个剧本,提醒广大涉密人员时刻绷紧保密这根弦,牢固树立保密意识,自觉履行保密义务,为维护国家安全贡献自己的力量。
马池是一名生物化学方面的涉密专业人员,因为一次国家秘密的解密和延长保密期限失误,而造成国家秘密泄露,进而锒铛入狱。
主要角色
马池:生物化学研究员,涉密专业人员,工作严谨但对保密细节疏于警惕。
李晓东:马池的同事兼朋友,保密意识强,曾多次提醒马池。
赵主任:研究所保密办负责人,工作细致。
调查员甲、乙:负责调查泄密事件的相关部门人员。
旁白:贯穿全剧的解说者,强化观众对保密意识的理解。
第一幕:保密初现
场景:实验室内,马池和李晓东正在讨论工作,桌上摆满文件和设备。
旁白(画外音):
“在国家重点实验室中,研究人员肩负着重大使命,但疏忽往往隐藏在不经意的细节里。”
马池(随意地翻着文件):
“晓东,这组实验数据太重要了,下周的会议我得好好展示一下。”
李晓东(敲了敲桌子):
“这些数据标了‘绝密’等级,你最好小心点。开会前记得去保密办确认一下解密期限。”
马池(笑着摆手):
“放心吧,数据不是解密了吗?再说我只在会上提要点,问题不大。”
李晓东(严肃):
“可文件上明确写着‘延长保密期限’,你最好再核实一遍。”
马池(不以为然):
“真小题大做,行了行了,放心吧。”
旁白(画外音):
“一次侥幸的心态,埋下了祸端的种子。”
第二幕:秘密泄露
场景:研究所会议室,马池在向一批专家展示研究成果。屏幕上展示了详细的数据图表。
赵主任(会后叫住马池,脸色凝重):
“马池,刚才你展示的数据是不是从那份‘绝密’文件中提取的?”
马池(惊讶):
“是啊,这数据解密了,不是吗?”
赵主任(语气严厉):
“你核实过吗?那份文件刚延长了保密期限,不能公开!”
马池(愣住):
“什么?延长了?可这不是上个月才解密的吗……”
赵主任(叹气):
“解密和延长保密期限的信息都有明确的文件通知,这种失误不可原谅!”
第三幕:代价沉重
场景:调查室,调查员甲、乙对马池进行询问。
调查员甲:
“马池,你是否知晓此次泄密导致了国际学术竞争中我国的重大损失?”
马池(低头,语气痛苦):
“我……只是没来得及核实,不是故意的……”
调查员乙(严肃):
“保密工作没有‘来得及’和‘不是故意’的借口!作为涉密人员,你必须对每一步负责。”
旁白(画外音):
“秘密泄露的代价,不仅仅是个人的命运,更是国家的损失。”
画外音伴随着画面:马池被依法判刑,研究所加强保密教育的场景。
第四幕:警钟长鸣
场景:研究所内部,李晓东正在为新员工讲解保密管理条例。
李晓东(语重心长):
“马池的教训告诉我们,保密工作一刻也不能放松。制度不是摆设,每个人都要将责任铭记于心。”
旁白(画外音):
“国家的秘密,需要千千万万个守护者共同守护。一个疏忽,可能引发无法挽回的后果。”
结尾字幕:
“保守国家秘密,人人有责;保密警钟,长鸣于心。”
有些涉密领导干部年纪大,电脑和互联网操作的比较慢,慢倒不是事儿,问题是有些涉密人员很大意,上了网络“分享”的当。
2019年4月的一个傍晚,忙碌了一天的某省保密局的同志正准备下班,突然接到了一个举报电话。举报人自称是一名机关干部,在网上看到了一篇《本市2019年外商引资工作安排意见》,内容涉及省外商引资工作中很敏感的内容。因曾从事外商引资工作,对外商引资工作很熟悉,他判断这篇文章内容涉及国家秘密。省保密局的同志马上意识到事态的严重性,因为在省里外商引资工作是一项非常重要的工作,内容大多涉密而且密级较高,境内外敌对势力一直在不遗余力地搜集有关外商引资工作的情报,省内各级各部门也都很重视做好外商引资工作的保密工作,此时这一涉密内容赫然出现在网上,实在令人吃惊。
根据举报人提供的线索,省保密局在网上很快发现了这篇文章,内容涉及外商引资工作的秘密级事项,省保密局领导及有关处室连夜开会,对这一起性质严重的网上泄密事件的查处进行研究,初步将目标锁定在某市,并电传某市保密局。某市委、市政府领导对此高度重视,接到电报后立即召集市保密局及有关部门负责人展开调查。在会上,该市某局负责外商引资工作的一位名叫张士城“化名”的副局长看到电报后,当场承认文章是他写的,现保存在办公室的计算机里,但他从未在任何网站发表过。那么网上这篇文章又是从何而来:张士城感到震惊的同时,也很疑惑,一时间大脑一片空白,他努力回忆当初起草这篇文章的情景。
这篇文章是2018年底某局为市委领导参加省外商引资工作会议而准备的汇报材料,市委领导对汇报材料的文字要求非常高,负责外商引资工作的副局长张士城决定自己执笔起草文稿。为了使文章的内容更加翔实全面,他多次上网搜集有关外商引资工作的文章,也借鉴了其中的一些内容。《某市2019年外商引资工作安排意见》初稿完成后,张士城对自己起草的这篇文章并不满意,感觉还是一些老生常谈的东西,没有新思路新举措,领导肯定也不会满意。为了提高文章质量,张士城又在计算机上修改文稿。他将文稿窗口最小化后,在一个网站上寻找相关文章作参考,同时最小化的还有为了粘贴方便而打开的另外几篇有关外商引资工作的文档。但在网上,很多文章只能看到开头一点预览,网站提示只有注册会员才有资格看全文,张士城就以笔名进行了会员注册,由于计算机操作水平不高,他用了很长时间反复注册了好几遍才成功。奇怪的是,张士城注册后还是看不到文章全文。这时,网站又提示只有在网上发表过文章的会员或交费的会员才有资格阅读。张士城寻思发表文章简单,随便贴几篇就得了。于是,他顺手打开刚才最小化的几篇不带密级的关于外商引资工作的文档进行发送,由于操作不熟练,接连发送了好几次,也不知发送成功了没有,看看下班时间已到,张士城就关闭计算机回家了。两天后,张士城继续在计算机上修改文章,又登录到相关网站发现自己还没有成为会员,也没找到以自己笔名发表的文章,他想肯定是当时没有发送成功,就又将上次发送的文稿点击发送了几次。
《某市2019年外商引资工作安排意见》完成修改之后,张士城再也没有登录过上述网站。接到某市保密局的汇报后,省保密局立即派技术人员赶往某市对张士城的计算机进行检查,张士城积极配合。经检查发现了保存在张士城计算机“我的文档”中的《某市2019年外商引资工作安排意见》,同时发现传至网上的这篇文章已被点击过60多次。检查人员还发现张士城的计算机通过宽带直接连接互联网,竟未采取任何保密技术防范措施,并且系统还默认启动了远程协助邀请协议,存在严重的安全漏洞。
根据检查的情况和张士城的回忆分析,省保密局认为造成泄密的原因是张士城计算机操作不当,在反复点击发送文稿过程中误发《某市2019年外商引资工作安排意见》。检查人员当即切断了张士城的计算机与互联网的连接,并要求相关网站配合删除文章,防止涉密内容继续扩散。
案情很快查清。对于因自己过失而造成国家秘密在网上泄露一事,张士城追悔不已。作为一名领导干部,一个有着十几年党龄的党员,张士城对待业务工作认真勤勉,对自己也一向是高标准严要求,没想到却在保密工作上疏忽大意,无意中泄露了国家秘密。张士城对此作出了深刻的检讨,主动要求组织和保密部门给予处分,并且认真总结和反思了造成这起泄密事件的原因。
首先,保密意识淡薄。张士城在检讨中写道:作为领导干部,特别是自己的业务工作很大程度上涉及国家秘密,理应对保密工作非常重视,对保密工作知识相当熟悉。但“保密工作无小事”只是喊在嘴上,思想深处却没有对保密工作足够重视,总认为某市是个小地方,哪有什么可保密的。认为“泄密”这个词离我们太遥远,保密工作只是保密部门的事情,绝没想到泄密事件会发生在自己身上。自己曾在市委办公室当过主任,当时也觉得对保密工作很重视。但现在想起来,自己对保密工作实质性的工作过问得太少,思想上没有高度重视,行动上没有真抓实干,保密工作并没有真正落实到位。
其次,没有加强保密法律法规知识的学习。张士城深刻检讨了自己对于保密法规、保密知识的学习远远不够。他说,自己没有认真学习过国家有关保密工作的法律法规,对保密知识知之甚少,更不用说用保密制度来规范工作、约束行为了。只重视做好密级文件的保密管理,没有想到自己在工作中也有严重疏漏。《保密工作》杂志年年订,自己却从未仔细阅读过,如果认真学习保密知识,经常读读《保密工作》,从思想和行动上重视保密工作,也不会酿成今天的大错。
再次,不懂计算机知识,埋下泄密隐患。张士城检讨说,自己对于计算机知识掌握不多,仅会处理文字,对涉密计算机有关保密规定也不清楚,一台计算机既处理涉密信息又上网,没有采取任何安全防护措施,以致操作失误造成泄密。领导干部一般是涉密人员,作为涉密人员,却不懂保密知识,是十分危险的。领导干部因为其地位的特殊性,使得本单位的保密组织或机构无法对其进行强制的保密宣传教育,造成保密宣教的盲区。
本案警示我们:一方面,领导干部不仅要加强对保密工作的领导,自身更要加强对保密知识的学习;另一方面,保密组织或机构要加强对领导干部的保密宣传教育。对此,昆明亭长朗然科技有限公司保密宣教创意科员董志军表示:很多领导干部工作时敢担当,从来不是领导眼中“畏手畏脚”的,但是也得注意分寸,因为即使是为了工作,无意泄密也会毁掉自己。昆明亭长朗然科技有限公司创作了大量的信息安全与保密宣教动画视频,有很多类似的案例场景,我们想通过非常容易理解和接受的小故事,告诉涉密人员保密知识,提升涉密人员的安全意识。如果有兴趣了解或预览我们的作品,欢迎不要客气地联系我们,页面底部有我们的联系方式。
很多涉密人员,特别是领导干部,并非互联网方面的技术专家,因此对互联网有一种天性的排斥。不过,也有不少涉密人员没能认识到互联网的危险,进而犯了错,造成失密泄密,坏了自己的大好前程。虽然有东山再起的机会,可是毕竟官场险恶,如互联网充斥着的大量未知危险一样,谁知道呢?不少人就是因为违规,断送了大好的前程。让我们看几个案例吧!
案例一、某单位信息中心一名处长在维修一名同志的计算机时,将其电脑中的涉密信息备份至移动硬盘,维修后没按规定将硬盘信息删除。几天后,他用同一个移动硬盘与连接国际互联网的计算机连接,被境外情报机关植入特种“木马”并远程控制,导致泄密。该处长受到开除党籍、开除公职的处理。对此,昆明亭长朗然科技有限公司保密培训内容创意员董志军表示:这种情景其实很常见,信息中心的处长可能不大懂保密、或者不想太麻烦,或者只是粗心大意,不论是出于侥幸心理,还是一时疏忽大意,其泄密的结果是一样的。涉密人员应练就“常在河边走,就是不湿鞋”的高超意识与本领。
案例二、某公司一名同志,违规将部分涉密资料拷贝回家,在计算机与国际互联网断开的情况下使用优盘处理工作,由于该计算机被植入“木马”程序,致使在连接互联网时被境外情报机关控制,造成泄密。除了泄密,该名同志还有其它问题,被踢出党政队伍,并被冠以“严重违纪违法的人渣”、“无视政治规矩和组织纪律的坏蛋分子”、“性质恶劣情节严重的败类”等等称号。俗话说:“不怕贼偷,就怕贼惦记。”防止“贼惦记”最好的对策就是老老实实遵守保密规定。案例三、某单位卫星项目研制人员邮箱中被发有项目总承包商人员一封与国际合作项目研制管理事项有关的邮件,当事人高度警觉,未给予回复。不日,该邮件被截获。因仅有邮件,未有作答,因此,未造成损失。很多涉密人员是所在领域的专家,但是却对互联网的安全隐患一无所知,不知道使用SMTP协议传输电子邮件,如同平信一样,在各个邮局(网络节点)都容易被截获。正是因为这种无知,造成无畏的行动,想一想,真令人困惑。网络环境的恶劣向我们一次次敲响警钟,对接到的与工作有关的涉密文件或敏感信息,应按照《互联网计算机管理策略》规定,立即上报单位保密工作机构;同时,对不明邮件及其软件也不要轻易打开。
对此,我们确信,违反保密工作制度,或者由于对互联网危害的无知而造成的泄密,归根结底是保密意识、保密知识不足够而引起的。