近年来,因互联网社交软件导致的失密、泄密事件频发,特别是一些涉密信息在工作群、同学群等公开社交群分享引发的泄密案件,导致涉密信息泄露,给国家安全造成严重威胁。
案例一
某市市委组织部工作人员曾某,收到上级单位下发的一份秘密级文件,要求紧急传达落实。因需要阅办的领导外出不在,曾某为尽快将文件传达到位,遮盖文件密级标志进行扫描,将电子版发送至单位微信工作群,造成泄密。
案例二
某市市委办公厅领导许某因家中有事,将收到的一份秘密级、一份机密级密码电报放在办公桌上离开。工作人员安某给领导报件时看到桌上的涉密文件,翻阅后发现其中内容涉及某行业领域重大调整,出于炫耀心理,安某用手机拍摄发送到自己的微信大学同学群,造成泄密。
保密不是挂在嘴边的口头禅,要时刻紧绷这根弦。内部成员往往是接触核心秘密的主要人员,尤其是涉密单位工作人员,要严格遵守保密条例,任何内部资料不能外泄,更不能随意发送分享至互联网。
机关、单位虽然采取了一些保密措施,但社交软件泄密案件依然频发,屡禁不止,必须引起高度重视。
互联网社交软件存在哪些安全隐患?
隐患一,数据的开放
社交软件的属性本身就是开放的,传输分享的内容也是公开的,如果涉密信息在这些公共社交软件上使用,就如同公开发布,如果盲目传存数据,会引起敏感数据泄露。
隐患二,管理的缺失
企业单位尤其是涉密机构,有着严密的保密规章制度,但人员终端设备智能化且不可控,容易引发有意或无意的数据外泄。仅依靠制度是不能满足数据安全需求的,应增加数据安全的技术性管理,如权限设置、文件归档保存、业务流程管理等等。
保护数据安全,政企机构不仅需要对人员、设备进行管理,还要对数据的使用上进行技术性保护。