
涉密“高危地带”! 涉密机关、单位再现典型泄密事例,怎么防范? |
发布时间:2022-02-14 文章来源:本站 浏览次数:3466 |
涉密机关、单位一直是泄密事情产生的“高危地带”,一些单位保密办理不规范,对保密规则阳奉阴违,结果导致泄密事情的产生,以下共享的典型泄密事例,个个都触目惊心,一起来看看! 机关单位泄密事例 01 私自更换计算机 【事例】2009年2月,某涉密单位研究所所长张某,私自更换作业室涉密计算机,将原涉密计算机硬盘装置在新计算机上,并在无任何技能防护办法的新计算机和衔接互联网的计算机之间穿插运用移动存储介质,导致很多涉密文件泄露。有关部门给予张某撤销所长职务、正处级降为副处级的处分。 【解读】在未采纳防护办法的情况下,在涉密信息体系与互联网及其他公共信息网络之间进行信息交流,简单被植入“木马”等窃密程序,使涉密信息体系遭到长途操控,导致国家秘密被窃取。
02 私行运用外网计算机 【事例】2015年10月,有关部门在作业中发现,某涉密单位有关领导秘书程某,在衔接互联网的非涉密计算机中存储、处理多份涉密文件扫描件。经查,程某自担任秘书一职以来,承当了不少文稿起草作业,为图作业便利,他私行扫描了包含7份秘要级、5份秘密级文件在内的很多纸质资料,存储在衔接互联网的计算机中。事情产生后,有关部门给予程某行政记过处分,责令作出书面查看,降低查核等次。 【解读】运用非涉密计算机、非涉密存储设备存储、处理国家秘密信息,将使国家秘密失去有用操控和保护,极易造成泄密。 03 私自重装体系 【事例】某涉密单位在保密自查时发现,该单位作业人员王某因运用的涉密计算机呈现故障,私自重装操作体系,且未及时请单位保密办理人员重装拜访操控程序,导致该涉密计算机技能防护能力显着下降。事后,该单位给予王某行政警告处分,并进行了严肃的批评教育。 【解读】安全技能程序、办理程序,是指为确保涉密信息体系的运行安全、信息安全而装置在涉密信息体系中,对体系进行安全保密防护的应用程序。私行卸载、修正,将造成涉密信息体系技能防护和管控能力下降或损失,大大添加泄密危险。
04 违规处理涉密计算机 【事例】2017年4月,某单位归纳处处长魏某为图作业便利,违规安排工勤人员将1台涉密计算机送外修理,致使修理人员将该计算机衔接互联网,并在该机上穿插运用两个非涉密U盘,造成相关涉密文件失控。有关部门给予魏某党内警告处分。 【解读】将未经安全技能处理的退出运用的涉密计算机、涉密存储设备赠送、出售、丢掉或许改作其他用处,其中存储的国家秘密信息即便删除仍可以通过技能手段康复,存在严峻泄密危险。 ![]() 除此之外 我国公布的《保密法》中 还有哪些常见的、典型的严峻违规行为? 1、将涉密计算机、涉密存储设备接入互联网及其他公共信息网络; 2、在未采纳防护办法的情况下,在涉密信息体系与互联网及其他公共信息网络之间进行信息交流; 3、运用非涉密计算机、非涉密存储设备存储、处理国家秘密信息; 4、私行卸载、修正涉密信息体系的安全技能程序、办理程序; 5、将未经安全技能处理的退出运用的涉密计算机、涉密存储设备赠送、出售、丢掉或许改作其他用处; 6、非法获取、持有国家秘密载体; 7、生意、转送或许私自毁掉国家秘密载体; 8、通过一般邮政、快递等无保密办法的途径传递国家秘密载体; 9、邮递、邮寄国家秘密载体出境; 10、未经有关主管部门同意,携带、传递国家秘密载体出境; 11、非法仿制、记载、存储国家秘密; 12、在互联网及其他公共信息网络或许未采纳保密办法的有线和无线通信中传递国家秘密; 13、在私人往来和通信中涉及国家秘密。 怎么防范和留意涉密单位的保密呢? 保密 提示
01 涉密人员办理 (1)机关、单位要加强保密宣传教育,把危险意识和责任意识层层传导到每一个人。 (2)涉密人员必须充分认识泄密的严峻后果,强化保密观念和法纪观念,建立真诚敬业、忠于职守、严守秘要的政治职业本质和真诚做人的高尚道德本质,在详细的作业中,应端正态度,注重细节,剔除受以往社会生活影响构成的随意松懈、信口开河不良的生活习气和作业习气。
02 涉密载体办理 (1) 准则上应选购国产设备;如确需选购进口计算机及设备,要选购经国家有关主管部门检测认可和同意的计算机及设备。 (2) 购买时要随机选购,不要事先预订;一旦选定,要当即购买并提货,以防被人设置、装置窃密装置。 (3) 不要选购带有无线网卡和具有无线互联功用的计算机;假如已经购买并准备用于处理涉密信息的,运用前必须撤除具有无线互联功用的硬件模块。 (4) 计算机在运用前要由有关部门进行专门的安全保密技能检测,承认不存在泄密危险和安全危险后再用于处理涉密信息。
03 涉密设备办理 (1)完善涉密设备台账信息,台账内容应包含涉密计算机,涉密打印机、扫描仪等外接设备,涉密U盘、移动硬盘等移动存储介质等。台账信息应完整记载设备编号、设备类型、责任人、涉密启用时间和密级、涉密计算机硬盘序列号、涉密U盘仅有序列号等 (2)严禁运用秘密级涉密计算机存储、处理秘要级或绝密级涉密信息,确保装备的涉密计算秘要级与信息输入、输出设备密级相装备。 (3)不得将涉密计算机与非涉密计算机穿插运用移动存储介质。 (4)涉密资质单位的涉密计算机应按照国家保密规则和规范,设置与其密级相适应的口令长度及复杂度,并定时进行更换;应严格操控拜访权限,区分办理员与用户权限。多人共用一台涉密计算机时,制止查阅非授权文档。 04 涉密场所办理 (1)按要求装置办理运用门禁、视频监控、防盗报警等安防体系,单位应定时查看维护相关安防体系,严格执行视频监控办理查看机制,确保视频监控信息保存时间不少于3个月。 (2)严格管控涉密场所人员进出,对暂时进出人员严格履行审批、登记手续,执行招待人员全程伴随制度。 05 涉密项目办理 (1)完善涉密项目办理制度,应结合事务特点,清晰岗位责任,执行各阶段、各环节的安全保密办法,完成涉密项目办理全过程的可控可查。 (2)非涉密人员不得参加涉密项目,低密级涉密人员不得参加高密级项目实施。 |