保密違法違規案例警示｜將未進行信息消除的涉密計算機、涉密存儲設備贈送、出售、丟棄或者改作其他用途

典型案例：

2014年3月，有關部門在工作中發現，某單位一臺登記在案的涉密計算機不知去向。經查，5天前，該單位辦公室主任張某認為，上述涉密計算機性能較差，便安排捐贈給對口扶貧村學校，用于學校教學。張某錯誤地認為，他之前已讓人對計算機硬盤進行格式化處理，捐出去沒有問題。經保密教育后，張某認識到問題的嚴重性，立即派人前往受贈學校，更換了涉密計算機硬盤并帶回。

?

案例警示：

在計算機硬盤、U盤中存儲文件時，操作系統首先查看文件分配表，在根目錄區找到空區后記錄文件名、后綴名、大小、時間等屬性，然后在數據區找到閑置空間將文件保存，并將數據區的第一個簇的簇號寫入根目錄區，最后一個簇寫入結束標志。當我們刪除一個文件時，系統只是刪除根目錄區和文件分配表中的相關信息，而不會改變數據區中的任何內容。這就是數據刪除后還能再恢復的原理。對僅進行格式化處理的硬盤、U盤等，使用普通的數據恢復工具就能恢復其中存儲的數據。?

?為了避免出現涉密計算機、涉密存儲設備中已刪除的涉密信息被技術恢復從而導致失泄密事件發生，保密法第三十一條明確規定，任何組織和個人不得“將未經安全技術處理的退出使用的涉密信息設備贈送、出售、丟棄或者改作其他用途”，否則“依法給予處分；構成犯罪的，依法追究刑事責任”。但是在實際工作中，少數人員因缺乏保密常識，為了充分利用，將已經淘汰不再使用的涉密計算機、涉密存儲設備贈送給鄉村振興對口幫扶單位，或作為廢舊物品出售，或直接丟棄不管，或交由干部職工作為互聯網計算機繼續使用。在從涉密到非密的兩個環節之間，恰恰缺少了對計算機硬盤、存儲設備進行安全技術處理的過程，這就導致出現上述案例的違規情況。張某出于利舊考慮，安排將涉密計算機捐贈給對口扶貧村學校，且只是對計算機硬盤進行了格式化處理。張某的行為，雖未造成該計算機硬盤中的國家秘密泄露的嚴重后果，但是也違反了保密法相關規定，威脅其中存儲、處理過的國家秘密的安全，應酌情對張某給予批評教育

預防措施：

要按照相關制度要求，加強對退出使用的涉密信息化設備的管理，針對涉密計算機、涉密移動存儲設備等，應當將其中的硬盤等存儲固件拆除，經過審核審批后，送交具備銷毀資質的上級單位集中銷毀處理，確保國家秘密安全可控。