國家保密局網(wǎng)站>>宣傳教育>>警鐘長鳴

辦公室泄密警示錄

錦澤婷

2016年12月26日    來源:監(jiān)督檢查司【字體: 打印

近年來,機關(guān)單位普遍加強了針對計算機網(wǎng)絡(luò)的保密管理,涉密人員網(wǎng)絡(luò)信息安全意識和保密技術(shù)常識明顯增強。然而,與此同時,一些涉密人員卻忽略了辦公室的安全保密工作,認為辦公室環(huán)境相對封閉,存放涉密文件資料相對安全,放松了警惕。殊不知,正是這種錯誤認識的存在,導致了竊密泄密案件的發(fā)生。

信訪信中的涉密文件從何而來?

2014年1月,有關(guān)部門接到通報,在群眾信訪來信中發(fā)現(xiàn)1份與其信訪事項相關(guān)的秘密級文件復印件,雖然文件編號有被涂抹的痕跡,但仍然可辨。經(jīng)核實,該文件系發(fā)放至某市屬單位信訪部門的涉密文件。

文件從何而來?調(diào)查后,辦案人員厘清了事件的來龍去脈。

1月3日,某市屬單位信訪部門工作人員取回上述涉密文件后,經(jīng)辦公室主任孫某簽批,報局長張某審閱。1月6日,辦公室文秘佟某將文件送給張某,由于張某的辦公室總是有很多上訪人員進出,佟某未能及時將文件送達,就拿回放在了自己的辦公桌上。期間,佟某多次離開辦公室維持信訪秩序,都未鎖門。上訪人員杜某趁佟某辦公室無人之際將上述文件拿出,閱讀并復印3份,隨后將原件放回原位。

此后,杜某將復印件交給上訪人員谷某,委托他郵寄給相關(guān)部門。谷某稱,在郵寄稱重過程中信件散落在地上,他看到了復印件,覺得好奇就又復印了1份。另外,上訪人員孫某也復印了1份。案件發(fā)生后,有關(guān)部門將上訪人員手中持有的涉密文件進行了回收銷毀,給予負有直接責任的佟某行政警告處分并調(diào)離工作崗位,給予負有領(lǐng)導責任的張某行政警告處分,對主管副局長白某通報批評,對辦公室主任孫某通報批評并調(diào)離該單位信訪部門。

辦公室不是保險柜

誠然,辦公室相對于其他外部區(qū)域,尤其是單位以外的區(qū)域而言,封閉性和安全性更強。但這種安全性和封閉性并不是絕對的,尤其是那些與外部人員經(jīng)常接觸的部門。一些機關(guān)單位工作人員放松了保密弦,沒有對涉密文件資料按照保密管理要求進行嚴格管理,使之處于失控狀態(tài)。分析近年來發(fā)生在辦公室內(nèi)的竊密泄密案件,主要有以下兩個方面的原因:

一是部分涉密人員保密意識不強且存在不良工作習慣。一些機關(guān)單位工作人員想當然地將辦公室當做絕對安全的場所,視為涉密載體的“保險柜”,不采取任何防范措施,隨意擺放涉密載體,導致涉密文件事實上處于失控狀態(tài)。本案中,佟某離開辦公室沒有鎖門,給上訪人員竊取涉密文件以可乘之機。此后,涉密文件已經(jīng)被杜某、谷某多次復印,泄密結(jié)果已經(jīng)發(fā)生,但由于杜某復制后又將涉密文件放回了原處,佟某始終沒有察覺,導致文件泄露后未能及時采取補救措施,知悉范圍進一步擴大。此案并非個案。2011年5月至6月間,某縣人大常委會辦公室文件管理員刀某先后從縣委辦、縣政府領(lǐng)取多份涉密文件,因單位領(lǐng)導外出,刀某便將文件擺放在辦公桌上。待刀某準備將文件送領(lǐng)導簽閱時,發(fā)現(xiàn)涉密文件已下落不明。后經(jīng)多方查找,仍未找到。又如,2005年,某縣信訪部門收到市信訪部門密傳的1份機密級文件,當文件傳閱至朱某時,正遇有人上訪,朱某便隨手將文件放在接待室的桌子上,離開接待室接訪,造成了國家秘密的泄露。

二是辦公室環(huán)境安全隱患突出。存放、保管涉密載體的辦公場所,其安全性、封閉性必須滿足一定的標準,能夠防止盜竊、窺視和破壞行為的發(fā)生。以保密要害部門部位為例,不僅應(yīng)當滿足“三鐵一器”的基本要求,還應(yīng)當限制非涉密人員的進出。以本案為例,信訪部門長期面對大量群眾來訪,接觸人員復雜,極易出現(xiàn)場面混亂的情況。因此,行政相對人進入辦公場所,拿走涉密文件、損壞涉密載體等情況在此類部門時有發(fā)生,更要高度防范,絕不能有一絲馬虎。此外,還要適時對存放、保管涉密載體辦公室的安全情況進行檢查,一旦出現(xiàn)問題,應(yīng)及時采取補救措施,減少損失。

杜絕辦公室失泄密的“蝴蝶效應(yīng)”

如何有效防止辦公室發(fā)生失泄密事件,可以從以下三方面入手。

第一,強化涉密人員保密意識和保密常識,加強保密教育培訓。要對本單位本部門尤其是辦公室日常工作中的保密薄弱環(huán)節(jié)進行梳理,明確保密工作的風險點和防控重點。對已經(jīng)出現(xiàn)的辦公室泄密問題要積極反思、查漏補缺;對可能出現(xiàn)的辦公室泄密問題要進行前瞻判斷,并制訂相應(yīng)的處置預案。要加強保密教育培訓,督促涉密人員培養(yǎng)良好的保密習慣:將涉密載體按照不同密級存放在專門的保險柜內(nèi);離開辦公室時做到“關(guān)門、閉窗、鎖柜”;對可能接觸到涉密載體的人員仔細觀察、細致詢問,出現(xiàn)異常立即報告。

第二,要加強辦公室保密環(huán)境建設(shè),提高辦公安全指數(shù)。要加強辦公室“硬件”建設(shè),嚴格按照保密要求進行辦公場所建設(shè),配備相關(guān)涉密載體保管、登記、銷毀設(shè)備,并在保密要害部門部位管理上堅決落實“三鐵一器”等措施。同時,加強辦公室管理和安全常規(guī)檢查,防止無關(guān)人員進入,適時對保密防護設(shè)施設(shè)備的使用、涉密人員變動、涉密載體流轉(zhuǎn)及銷毀等情況進行檢查,并適時改進調(diào)整。

發(fā)生在辦公室里的泄密總是靜悄悄的,就像“蝴蝶效應(yīng)”中那只扇動翅膀的蝴蝶,初始時我們難以察覺,但正是這翅膀的微微扇動,卻引發(fā)了一系列連鎖反應(yīng),并最終導致“美國德克薩斯州的龍卷風”。辦公室的泄密也是如此,也許只是薄薄的一頁紙被違規(guī)帶走,但其中包含的涉密信息或許會使一個行業(yè)發(fā)生巨變。在以往發(fā)生的案件中,就有因辦公室的涉密文件違規(guī)流出而影響整個股市行情的情況。在此提醒大家,尤其是政府職能部門,一定要加強辦公室保密管理,防止失泄密事件的發(fā)生。