近年來,隨著信息化建設的快速發(fā)展,存儲設備泄密案件頻發(fā)。涉密硬盤作為承載國家秘密信息的關鍵載體之一,一旦出現(xiàn)使用或管理漏洞,將給國家秘密安全帶來重大隱患。
密盤離位埋風險
違規(guī)捐贈
某單位辦公室主任張某因設備兼容性不足,擅自將涉密計算機捐贈給對口扶貧村學校。張某錯誤地認為將涉密計算機中的硬盤“格式化就安全”,經(jīng)保密教育后才認識到問題的嚴重性,緊急追回并更換硬盤。
盜用密盤
某涉密信息系統(tǒng)運維企業(yè)派駐至某省直單位的運維人員,在運維時發(fā)現(xiàn)某設備硬盤為固態(tài)硬盤,便起了私心,私自拆卸帶回家并安裝在個人電腦中。由于該硬盤上“三合一”程序運行正常,開機后啟動違規(guī)外聯(lián)告警。
送修失管
某單位一臺涉密復印機發(fā)生故障,請售后服務商派人維修。維修人員斷定是復印機硬盤出了問題,須將其返廠維修。該單位有關工作人員毫無保密意識,讓其將涉密硬盤帶離且全程無監(jiān)督。幾天后才發(fā)現(xiàn)該硬盤已被送往境外,涉密數(shù)據(jù)嚴重失控。
上述事件發(fā)生后,相關責任人員均被依法依規(guī)嚴肅處理。
全鏈嚴管筑防線
單位、個人使用涉密硬盤務必高度重視存儲設備安全管理,嚴格落實保密規(guī)定,共同筑牢保密防線,避免密從“盤”丟。
筑牢法律意識“防火墻”
《中華人民共和國保守國家秘密法》規(guī)定,機關、單位應當加強對國家秘密載體的管理,任何組織和個人不得非法獲取、持有國家秘密載體;不得買賣、轉送或者私自銷毀國家秘密載體。任何組織和個人不得將未經(jīng)安全技術處理的退出使用的涉密信息設備贈送、出售、丟棄或者改作其他用途。
織密閉環(huán)管理“防護網(wǎng)”
涉密硬盤應按照專項登記、專人專用的原則實行管理,配發(fā)時應做好臺賬登記,標明序列號和責任人姓名;使用時應嚴格按所存儲、處理信息的最高密級管理,詳細登記設備使用情況,包括使用時間、操作內容、操作人員等信息;堅決杜絕接入互聯(lián)網(wǎng)或非密設備,使用完畢后應立即安全移除,避免長時間插在終端;銷毀也應履行相應審批、登記手續(xù),形成閉環(huán)管理。
擰緊設備維?!鞍踩y”
選用境外生產(chǎn)的涉密硬盤時,應提前進行安全保密技術檢查,消除泄密隱患。涉密硬盤出現(xiàn)故障時,應由機關、單位內部專門技術人員負責維修;如需請人上門維修的,應當在單位內部進行,并指定專人陪同,嚴禁接入維修人員自帶設備。確需送外維修的,應當拆除涉密存儲部件或進行專業(yè)銷密,選擇保密行政管理部門指定的定點維修單位,并派專人全程監(jiān)督,確保不失控。
廣大人民群眾如發(fā)現(xiàn)危害國家安全的違法行為及可疑線索,可通過12339國家安全機關舉報受理電話、網(wǎng)絡舉報平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或直接向當?shù)貒野踩珯C關進行舉報。
◆編輯:吳玉珍◆二審:鄭沛鋒◆三審:周亞平