小信宣網(wǎng)安 ▍一塊硬盤的“失守”

近年來，隨著信息化建設(shè)的快速發(fā)展，存儲設(shè)備泄密案件頻發(fā)。涉密硬盤作為承載國家秘密信息的關(guān)鍵載體之一，一旦出現(xiàn)使用或管理漏洞，將給國家秘密安全帶來重大隱患。

密盤離位埋風險

——違規(guī)捐贈。某單位辦公室主任張某因設(shè)備兼容性不足，擅自將涉密計算機捐贈給對口扶貧村學校。張某錯誤地認為將涉密計算機中的硬盤“格式化就安全”，經(jīng)保密教育后才認識到問題的嚴重性，緊急追回并更換硬盤。

——盜用密盤。某涉密信息系統(tǒng)運維企業(yè)派駐至某省直單位的運維人員，在運維時發(fā)現(xiàn)某設(shè)備硬盤為固態(tài)硬盤，便起了私心，私自拆卸帶回家并安裝在個人電腦中。由于該硬盤上“三合一”程序運行正常，開機后啟動違規(guī)外聯(lián)告警。

——送修失管。某單位一臺涉密復印機發(fā)生故障，請售后服務(wù)商派人維修。維修人員斷定是復印機硬盤出了問題，須將其返廠維修。該單位有關(guān)工作人員毫無保密意識，讓其將涉密硬盤帶離且全程無監(jiān)督。幾天后才發(fā)現(xiàn)該硬盤已被送往境外，涉密數(shù)據(jù)嚴重失控。

上述事件發(fā)生后，相關(guān)責任人員均被依法依規(guī)嚴肅處理。

全鏈嚴管筑防線

單位、個人使用涉密硬盤務(wù)必高度重視存儲設(shè)備安全管理，嚴格落實保密規(guī)定，共同筑牢保密防線，避免密從“盤”丟。

——筑牢法律意識“防火墻”。《中華人民共和國保守國家秘密法》規(guī)定，機關(guān)、單位應當加強對國家秘密載體的管理，任何組織和個人不得非法獲取、持有國家秘密載體；不得買賣、轉(zhuǎn)送或者私自銷毀國家秘密載體。任何組織和個人不得將未經(jīng)安全技術(shù)處理的退出使用的涉密信息設(shè)備贈送、出售、丟棄或者改作其他用途。

——織密閉環(huán)管理“防護網(wǎng)”。涉密硬盤應按照專項登記、專人專用的原則實行管理，配發(fā)時應做好臺賬登記，標明序列號和責任人姓名；使用時應嚴格按所存儲、處理信息的最高密級管理，詳細登記設(shè)備使用情況，包括使用時間、操作內(nèi)容、操作人員等信息；堅決杜絕接入互聯(lián)網(wǎng)或非密設(shè)備，使用完畢后應立即安全移除，避免長時間插在終端；銷毀也應履行相應審批、登記手續(xù)，形成閉環(huán)管理。

——擰緊設(shè)備維保“安全閥”。選用境外生產(chǎn)的涉密硬盤時，應提前進行安全保密技術(shù)檢查，消除泄密隱患。涉密硬盤出現(xiàn)故障時，應由機關(guān)、單位內(nèi)部專門技術(shù)人員負責維修；如需請人上門維修的，應當在單位內(nèi)部進行，并指定專人陪同，嚴禁接入維修人員自帶設(shè)備。確需送外維修的，應當拆除涉密存儲部件或進行專業(yè)銷密，選擇保密行政管理部門指定的定點維修單位，并派專人全程監(jiān)督，確保不失控。

廣大人民群眾如發(fā)現(xiàn)危害國家安全的違法行為及可疑線索，可通過12339國家安全機關(guān)舉報受理電話、網(wǎng)絡(luò)舉報平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或直接向當?shù)貒野踩珯C關(guān)進行舉報。

來源：國家安全部微信公眾號