保密違法違規(guī)案例警示｜使用非涉密計算機(jī)存儲、處理涉密信息

典型案例：

某省保密行政管理部門檢查組在某單位開展保密檢查時，發(fā)現(xiàn)該單位辦公局域網(wǎng)多臺終端處理的公文敏感度極高。檢查組隨即查閱該單位制文登記表，看到大部分公文印發(fā)時都確定為國家秘密。檢查組隨即向該單位保密辦了解情況。經(jīng)查，為了提高工作效率，該單位建設(shè)與互聯(lián)網(wǎng)物理隔離的辦公局域網(wǎng)，并提出不能處理涉密信息的保密要求，但仍然有人違規(guī)在辦公局域網(wǎng)處理涉密信息。檢查組依規(guī)登記保存了10臺計算機(jī)，并向該單位下發(fā)整改意見書，要求立刻采取措施，徹底清查，消除隱患。

?

案例警示：

保密法第三十條明確規(guī)定，機(jī)關(guān)、單位應(yīng)當(dāng)加強(qiáng)對涉密信息系統(tǒng)的管理，任何組織和個人不得使用非涉密信息系統(tǒng)、非涉密信息設(shè)備存儲或者處理國家秘密，否則“依法給予處分；構(gòu)成犯罪的，依法追究刑事責(zé)任”。此條款所稱非涉密計算機(jī)，在實際工作中可進(jìn)一步區(qū)分為三種類型：(1)直接連接互聯(lián)網(wǎng)的計算機(jī)；(2)機(jī)關(guān)、單位依托互聯(lián)網(wǎng)建立的、采取加密等一定安全措施的辦公網(wǎng)、專網(wǎng)計算機(jī)終端；(3)機(jī)關(guān)、單位不依托互聯(lián)網(wǎng)建立的內(nèi)部局域網(wǎng)計算機(jī)終端。

有數(shù)據(jù)表明，黑客對非加密計算機(jī)系統(tǒng)的攻擊成功率可達(dá)80%以上，但能夠主動查出的只占5%，很多時候信息已被竊取，當(dāng)事者都無從知曉。因此，在這樣開放的環(huán)境下上網(wǎng)，特別是帶密上網(wǎng)，后果不堪設(shè)想。對于第二類、第三類非涉密計算機(jī)，通常情況下其所處的網(wǎng)絡(luò)被習(xí)慣性稱為“內(nèi)網(wǎng)”。但是，這兩種“內(nèi)網(wǎng)”并不是保密法規(guī)定的涉密網(wǎng)絡(luò)，不能存儲、處理、傳輸涉密信息。案例中，涉案單位建立的辦公局域網(wǎng)，雖然與互聯(lián)網(wǎng)物理隔離，但沒有按照分級保護(hù)設(shè)計、建設(shè)、管理，也不是涉密網(wǎng)絡(luò)，在身份鑒別、訪問控制、信息輸入輸出管控等方面存在極大的安全隱患。當(dāng)事人誤以為在“專網(wǎng)”“內(nèi)網(wǎng)”的計算機(jī)終端存儲、處理涉密信息，安全系數(shù)高，不會發(fā)生失泄密問題。錯誤認(rèn)識導(dǎo)致錯誤行動，給國家秘密安全留下隱患。

預(yù)防措施：

在涉密計算機(jī)和非涉密計算機(jī)顯著位置張貼警示標(biāo)識，明確區(qū)分涉密計算機(jī)和非涉密計算機(jī)。相關(guān)工作人員要自覺遵守保密規(guī)定，不踩紅線，杜絕在連接互聯(lián)網(wǎng)計算機(jī)以及各類內(nèi)部工作網(wǎng)、專用網(wǎng)計算機(jī)上存儲、處理涉密信息。日常加強(qiáng)對非涉密計算機(jī)、非涉密內(nèi)網(wǎng)的檢查力度和頻次，及時消除失泄密隱患。