警钟长鸣—网络泄密原因初探

发布时间:2014年09月11日 来源:安康市公安局 【字体:

 

频频发生的计算机网络泄密案大多是当事人违反计算机网络保密管理规定,使用存储、处理涉密信息的计算机连接互联网,或移动存储介质在涉密和非涉密计算机之间交叉使用所致。从当事人主观心态看,主要有以下几个方面原因。

心存侥幸酿恶果

少数涉密人员保密意识淡薄,敌情观念淡化,对新形势下保密工作的严峻性和复杂性估计不足,心存侥幸,因而放松警惕,最终导致泄密。2008年某单位发生计算机泄密事件,泄密责任人孙某受到党纪政纪处分。在检讨书中他这样写道:“用笔记本电脑连接互联网时,我也战战兢兢,但是由于没有发生什么问题,侥幸心理就战胜了理智,在错误的路上又迈出了危险的一步。我的疏忽和侥幸最终没有逃脱保密法纪的惩罚。”20075月,某单位卢某因业务工作繁忙,贪图在家中工作的方便,使用存有涉密文件的笔记本电脑无线上网,并将存储涉密信息和工作文件的U盘接入该计算机,导致泄密,卢某受到党纪政纪处分。

知识匮乏让人忧

一些涉密人员严重缺乏信息化条件下保密工作基本知识和技能,保密观念滞后,不了解高技术窃密的基本常识,对基本的防范手段不知不会,也意识不到违规操作造成泄密的严重后果。

20093月,某单位发生一起计算机泄密事件,责任人韩某受到党纪政纪处分。直至案发,韩某都不知道自己错在哪里,他问道:“我在处理涉密信息时会将网线断开,不连接互联网,在不处理涉密信息时才连接互联网的,涉密文件资料怎么会被窃取了呢?”正是这些涉密人员严重缺乏信息化条件下有关保密常识,不该连的连了,不该存的存了,不该用的用了,导致计算机网络泄密问题越来越突出,成为难以治愈的顽疾。

疏忽大意意识淡

一些涉密人员具有良好的计算机安全保密常识,但由于疏忽大意,犯了一些不该犯的低级错误,导致泄密。

200810月,某单位发生计算机泄密事件。调查发现,计算机使用人张某并不属于这些文件资料的知悉范围。原来在3年前,张某在维修本单位某干部使用的涉密计算机时,为了防止电子文档丢失,就将其中的文件资料复制到移动硬盘中备份,然而,维修完成后,他忘记将硬件中的文件清除,之后又违规将该移动硬盘接入连接互联网的计算机,导致泄密。事件发生后,张某受到党纪政纪处分。

不良习惯隐患多

一是盲目搜集资料。这些泄密事件中,相当一部分泄密责任人都是各单位的业务骨干。他们大多都有一个习惯,就是广泛搜集各种资料,方便查阅,提高工作效率,然而却忽视了有关材料是否涉及国家秘密的问题。泄密事件责任人刘某在谈到泄密原因时,认为“祸根起于多年养成的工作习惯”。多年来,他为了工作时查找方便,在计算机中存储了大量不同来源的资料,却忽视了重要数据的安全和保密要求,教训深刻。

二是不及时清理涉密电子文档。一些涉密人员长年累月处理涉密信息,却没有及时归档保存,计算机内存储的涉密信息数量十分惊人,成为严重的泄密隐患。某泄密事件责任人孔某在谈到为什么计算机中存储大量过去处理的涉密文件资料时说:“我本想写完了就删掉的,但写完后觉得花这么大功夫去校对、整理的文件资料,删掉太可惜了,以后还可能用到,注意保存就行了。久而久之,资料积累越来越多,就更舍不得删掉了。

三是擅自保存原工作单位文件资料。一些同志把自己经手的国家秘密当作个人资料、个人成果,不转交,不清理,往往造成泄密隐患。在20087月发生的某泄密事件中,有关部门在某单位的一台涉密电脑中发现了大量涉及其他单位的涉密文件资料,经查,责任人是从其他单位借调到该单位工作的孙某。孙某在借调后,没有及时清理原单位的涉密文件,导致发生泄密。在检讨书中他这样写道:“我主观上出于保存一些资料有利于更好地开展工作、保持工作连续性等考虑,所以从原单位内网笔记本电脑上用移动存储介质复制保存了相关文件资料,以便在新单位使用。”初衷是良好的,但却造成了原单位大量涉密文件资料被披露的后果,给国家造成了严重损失。

四是公私不分。一些涉密人员长时间在计算机及移动存储介质使用上公私不分,有的利用工作用计算机处理私人事务,有的对移动存储介质不加区分,内外网混用,甚至公私混用,造成泄密。20088月,在某单位的泄密事件中,责任人徐某利用计算机撰写个人日记,并私自在个人日记中记载了大量重要涉密信息。正是这种公私不分的不良习惯,使得国家秘密的可控性减弱,成为泄密的隐患。

五是随意复制。电子文件复制、传输十分方便,一些涉密人员在工作中随意复制并向他人提供电子涉密文件,使得国家秘密难以控制,增加了泄密隐患。在某单位泄密事件中,泄密责任人张某将其在其他部门借调工作期间的涉密文件资料,多次复制给他人使用,扩大了涉密文件资料的接触范围。他人在连接互联网的计算机上存储、处理复制的有关涉密文件资料,导致泄密,张某受到党纪政纪处分。

观念错误危害大

通过对近年来发生的计算机网络泄密事件进行分析,可以发现,绝大部分泄密责任人都或多或少的存在错误的保密观念。

一是无密可保的错误认识。个别涉密人员错误地认为自己从事的工作涉密不深,自己也没有主动泄露行为,因此,不会产生不良后果。20089月,在某单位发生的一起计算机泄密事件中,责任人王某错误的认为自己不是党和国家高级干部,自己从事的工作虽涉密,但比较轻微,即使出了问题,也不至于给国家带来重大损失。这种错误认识的结果是:王某泄露了大量国家秘密,给国家安全和利益造成严重损害。

二是密不可保的错误认识。个别涉密人员错误认为现代科技飞速发展,情报获取能力日益增强。在这种情况下,我们的保密工作作用不明显,甚至是无能为力,从而放松了对自己的保密要求,最终导致泄密。

三是盲目自信的错误认识。个别涉密人员过于相信信息技术部门的防护能力。殊不知我们在保密技术条件上同发达国家相比,还处于比较低的水平,难以做到及时发现、有效杜绝网络泄密违法活动。

点评:

当前计算机网络泄密呈高发态势,给国家安全和利益造成了严重损害,而泄密责任人因此受到党纪政纪乃至刑事处分,断送了大好前程。因此,涉密人员对于计算机网络泄密必须高度重视,在平时工作中,注意以下几点可以大大减少计算机泄密隐患。

一是加强保密技能学习。为避免大量因无知造成的泄密事件,各涉密单位要将保密教育作为一项重要工作,重点抓好保密法规、知识、技能教育,帮助涉密人员提高保密知识水平和技能,增强防范窃密泄密的实际能力,避免“低级错误”。

二是养成良好工作习惯。在实际工作中,要明确区分工作用和个人用的U盘及计算机,杜绝混用;在工作中接触的涉密电子文件,要及时清理,该归档的要及时归档,不能私自留存;离岗前要对自己持有的涉密载体进行清理,有关部门应监督其登记、交接,不留隐患。

三是建立健全规章制度。涉密单位应建立健全涉密电子文档有关管理规定、有条件的设立涉密电子文档台帐,明确涉密电子文档复制、删除管理规定;同时建立规章制度,加强对连接互联网计算机的管理,严格做到涉密计算机及移动存储介质与互联网严格物理隔离。

阅读人列表 已有0人阅读,已被阅读
各县区信息统计 各部门信息统计