- 手机:
- 13241838330
- 电话:
- 0531-87973995
- 邮箱:
- 2087217266@qq.com
- 地址:
- 山东省济南市槐荫区青岛路与齐州路中建锦绣广场2号楼1209室
(一)不同类型网络的泄密隐患
从信息安全保密的角度,可将网络按照是否存储处理国家秘密信息,划分为涉密网和非涉密网。按照国家信息安全等级保护制度的要求,要对不同类型网络实行分类管理,而不同类型的网络,其泄密隐患的表现形式也不相同。
(1)涉密网的泄密隐患主要表现在:一是涉密网与非涉密网的边界不确定,没有进行物理隔离,或者存在违规连接问题;二是移动存储介质、笔记本电脑违规交叉使用;三是违反涉密网分级保护制度和管理要求,未经审批带病运行。
(2)非涉密网的泄密隐患主要表现在:一是违规存储处理涉密信息;二是交叉使用移动存储介质。
(二)政府网站泄密隐患
随着电子政务的不断推进,各级机关、单位也拥有了自己的网站。其泄密隐患主要表现在:
1.网络定位不准确
目前部分党政机关办公计算机与国际互联网连接,甚至一些计算机还处理、存储着大量敏感信息,一旦电子政务系统被非法侵入和破坏,极有可能造成敏感信息的暴露或丢失,给国家带来严重损失。
2.防护措施不得力
在电子政务的保密监管工作中,一些计算机只采取了防火墙、数据备份、防病毒软件等一般性安全保密措施,有的甚至未采取任何安全保密措施。在计算机既用于办公又用于上网的过程中,极容易感染木马病毒,从而形成严重的失泄密隐患。
3.移动设备使用不规范
移动设备并不仅仅指手机等设备,还包含光盘(具有刻录功能)、优盘、SIM卡等。移动设备能够进行数据的存储,但在交叉使用时若被不法分子利用极易造成信息的泄露,且这类泄露通常以复制手段为主,不易察觉,涉密信息在不知不觉中已经泄露。
4.人员认识不到位
目前,有部分党政机关领导干部及工作人员对信息技术、网络技术和计算机技术接触不多,对高新技术条件下的保密形势认识较欠缺,没有从思想上形成主动防御的意识,且防范能力与网络安全保密要求也有很大的差距。
(三)网盘泄密隐患
近年来,一些机关、单位工作人员开始将网盘作为辅助办公的重要手段,引发了不少涉密违法案件,需引起警惕。
网盘,又称网络硬盘、网络优盘,是互联网公司推出的一种在线服务,使用方法主要包括存储、传递、分享文件资料。以此为标准,可以将网盘涉密违法案件分为三类。
1.将网盘当作“涉密硬盘”,违规存储涉密文件资料
网盘就像个放在互联网上的“大硬盘”,最主要的功能就是在线存储文件资料。但是,部分机关、单位工作人员错把这个“大硬盘”当作“涉密硬盘" ,违规存储、备份涉密文件资料。例如,某市经济和信息化局办公室借调人员孙某为撰写材料方便,在未经保密审查的情况下,擅自将计算机中存储的有关文件资料上传到某网盘(其中包括6份秘密级国家秘密),被给予党内警告处分。
2.将网盘当作“涉密优盘”,违规传递涉密文件资料
由于网盘具有多终端登录特点,用户可以像使用“虚拟优盘”一样,在连接互联网的条件下,实现文件资料的异地拷贝。但是,个别机关、单位工作人员错把这个“虚报优盘”当作“涉密优盘”, 违规从甲地上传涉密文件资料,再到乙地登录下载。例如,某县政协工作人员杨某为方便《地方志》撰写工作,在未经保密审查的情况下,擅自在单位将收集的5000余份文件资料(其中包括1份机密级、2份秘密级国家秘密)上传到某网盘,在家中下载后使用,被给予行政警告处分。
3.将网盘当作“ 涉密平台”,违规分享涉密文件资料
网盘除具有存储空间大、网络速度快等特点外,还是一个“在线分享平台”,使用十分方便。但是,个别机关、单位工作人员错把这个“在线分享平台”当作“涉密平台”,违规上传涉密文件资料,并分享给其他人员。例如,某县政法委副书记方某为完成“文明县城创建活动”任务,在未经保密审查的情况下, 要求办公室工作人员秦某将报县文明办的15份文件资料(其中包括1份秘密级国家秘密)上传到某网盘,设置为分享模式,供县文明办有关人员浏览,方某被给予党内警告处分。
来源:中国人事出版社《安全保密》
上一条 : 定密程序和方法
下一条 : 信息公开保密审查的原则