您当前位置:首页 > 资讯中心 > 技术文章

造成信息泄密的途径有哪些?企业如何做好信息加密工作,防止各环节操作不当造成的文件泄露问题?

机关单位日常工作中,涉密文件保密管理可谓“老生常谈”。但我们往往容易忽视,涉密文件保密管理并非个体所能独立完成,在整个文件运转过程中,存在多名经手人,一人发生疏忽,则整个安全屏障即被打破。

1.密件"入手"环节

密件“入手”环节的失泄密隐患,可以表现为私自委托不属于涉密文件知悉范围人员去收取密件导致泄密;收取密件时心存旁骛,忙于其他工作,如放假、下班等,对密件随手处置泄密等。

2018年4月,某市机要部门通知原市检验检疫局服务中心文件专管员周某紧急去取一套涉密文件,但周某忙于手头其他工作,难以走开。周某认为,取文件而已,反正谁去都一样,便未向分管领导报告,私自委托新入职尚未接受保密培训的驾驶员赵某帮其代领。赵某领取文件后,出于炫耀心理,在返回途中于车内私自用手机将其中3份机密级文件首页进行拍照,并实时在微信群“相亲相爱一家人”中发布,造成泄密。

2.密件“倒手”环节

从对象上看,密件“倒手”可分为“倒”给别人和“倒”给自己。可以表现为对自己传阅的文件不认真审阅,未能及时发现文件密级、保密期限、发放范围等核心要素,导致其通过互联网违规传递;贪图便利,明知不符合保密规定,仍然违规复印、扫描、摘录、汇编;为参考学习,私自拍照上传至互联网计算机中等。

2019年2月,夜已深,某市政府业务部门工作人员望某在办公室加班整理文件时,发现一份传阅的机密级会议纪要对业务工作具有很强的指导和借鉴意义,便产生了全文留存以便学习参考的想法。望某知道,按规定若想留存密件需履行报批手续并使用涉密复印机进行复印,但涉密复印机由单位文印室统一管理,已经锁门。此时的望某已十分疲惫,实在不想第二天再“折腾”了,便关了办公室的门,偷偷用手机对该文件进行了拍照,并使用手机软件对拍摄的涉密文件进行文字识别后发送至自己的办公用互联网计算机上,转化为Word文档进行编辑。目前,此案正在进一步查处中。

3.密件“出手”环节

密件“出手”环节的失泄密风险,可以表现为该移交不移交,私自留存备份,后续或自用、或贩卖,进而造成泄密或泄密隐患;“一揽子”移交,不按规定将密件、非密件分类移交,不详细告知接手人注意事项,甚至“单方”移交,不与接手人发生接触,自顾自办理完毕等。

2016年12月,有关部门在工作中发现,某参公事业单位研究室主任蒋某在连接互联网的计算机中违规存储、处理大量涉密材料,其中绝密级国家秘密1份、机密级国家秘密12份、秘密级国家秘密59份,涉及国家秘密数量多、时间跨度大。经查,蒋某为转业干部,曾辗转部队多个部门工作,业务经验丰富。该计算机中存储、处理的涉密文件为其2008年转业时私自留存。据蒋某称,其日常有收集资料的习惯,认为这种做法对新岗位熟悉工作帮助很大。

2015年5月,有关部门在工作中发现,某县县委宣传部一台连接互联网计算机违规存储、处理国家秘密信息。经查,该计算机使用人为工作人员易某。同年3月,工作人员陈某在交接工作过程中,贪图省事,未按规定履行工作交接手续,在未告知相关领导及同事的情况下,私自将移动硬盘中的部分涉密文件与非涉密文件一并拷贝至易某使用的非涉密计算机上(内含3份秘密级文件)。易某接手工作后,工作量激增,未能及时对陈某交接的电子文件一一过目,导致对该情况未能及时发现并作出正确处理。

案情分析

与故意卖密牟利、对外提供等极端恶劣情形不同,机关工作中涉密文件的丢失、泄露多是过失或对相关后果预料不足所致,因此各级领导干部首先要摆正自己的保密态度,树正“三观”:

一是树正“利益观”。将国家利益时刻放在首位,严禁将密件作为实现个人目的的工具和手段,绝不能将个人利益凌驾于国家秘密安全之上。

二是树正“业绩观”。不能因时间紧、任务重就放松了工作标准和要求,坚决杜绝各种图便利、走捷径的行为。

三是树正“大局观”。真正确立“文件保密一盘棋”的思想,从自身做起,严格遵守保密纪律。

而对于各单位保密部门来说,还必须加强相关管理,强化制度落实:

一是合理配置人力资源和办公资源,在涉及核心、紧急、重大工作且文件经手数量巨大时,抽调专人帮助工作或灵活机动设置岗位替补,及时配备涉密设备,为便利工作创造条件。

二是组织签订专项保密承诺书,明晰工作标准和要求,让干部职工工作有参考、有抓手。

三是组织定期检查,及时发现隐患,认真整改补漏洞。

保密!涉密会议文件材料应当这样管理

高健

涉密会议文件材料管理是一个普遍性的问题。在各机关、单位,通过召开会议传达学习相关文件材料,是贯彻落实党和国家方针政策、法令、决议以及上级指示的重要途径。而当会议议题、内容或者文件涉及国家秘密时,对文件材料的管理尤其需要提高警惕、严防泄密。

然而,在实际工作中,涉密会议文件材料管理不当的问题时有发生。不仅有涉密会议组织者图省事让参会人员自带涉密文件,还有参会人员私自留存涉密会议文件;既涉及涉密会议组织者与参会单位会议文件收发衔接的问题,还有参会单位对参会人员带回的会议文件查收和监督管理的问题。

案例1:2005年,某涉密单位干部孙某参加涉密会议,会议要求涉密会议材料“会后收回”。孙某未按要求交回涉密会议材料,将涉密会议材料带入宾馆,存放在更衣柜中。孙某外出时,涉密会议材料和个人财物被盗,经多方查找未果。事件发生后,孙某受到党纪政纪严肃处理。

案例2:2013年3月,某部委工作人员娄某丢失1份机密级文件。经查,娄某外出参加会议返程途中,不慎将涉密文件遗失在公交车上。发现情况后,娄某立即向单位报告,并通过积极联系公交公司、向公安部门报案等方式进行查找,但未能找到。经评估,文件内容已在有关报告中对外公开,文件丢失不会带来实质性损害,有关部门给予娄某行政警告处分。

案例3:某开发区信访办主任刘某在参加完市涉密会议后,将1份机密级会议文件带回单位,不仅未按规定及时交保密室查收,而且在文件使用后疏于保管,随意放置在办公桌上,被一上访人员趁办公室无人拿走,在开发区服务中心复印后将原件送回,并将复印件交给一名个体职业者通过互联网向境外发送。有关部门发现后,随即对两人实施了刑事拘留。刘某也因此受到行政警告处分。

个人私自留存涉密会议文件的现象屡禁不止,究其原因,一方面是参会人员的保密意识淡漠,另一方面是涉密会议组织者的保密工作不到位,没有做好会议文件材料的管理。

涉密文件的管理,关系到国家安全和利益,各单位应当充分认识到涉密会议活动的严肃性以及保护涉密会议文件的重要性,采取切实有效措施,加强管理,并提高工作人员的责任心和保密意识。

保密法第三十一条规定:举办会议或者其他活动涉及国家秘密的,主办单位应当采取保密措施,并对参加人员进行保密教育,提出具体保密要求。

保密法实施条例第二十七条第三款规定:举办会议涉及国家秘密的,主办单位应当按照国家保密规定管理国家秘密载体。

1、会议布好“保密网”

有关机关单位应当根据“谁主办,谁负责”的原则进行管理,明确涉密会议管理职责。主办单位应当制订保密工作方案,根据会议主题、内容或文件、资料涉及国家秘密的最高密级,及时确定会议的密级,对参加人员提出保密要求,开展保密常识和保密防范知识教育,提出具体保密管理要求,并明确专人负责督促落实。

承办单位要按照主办单位要求,提供安全保密的环境、设施和设备,并对工作人员进行保密教育,明确工作人员的保密责任,要求其做好保密工作。

保密行政管理部门应当对重大涉密会议的保密工作进行监督和指导,并提供必要的安全保密技术服务保障。

2、管理念好“保密诀”

对涉密会议文件的管理,应当严格按照国家秘密载体保密管理有关规定执行。涉密会议组织者会前应加强办公设备和场所保密技术检查和防护,对会议驻地采取保密管理措施。会议期间应做好会场保密保障和会场外可疑无线信号监测,跟踪会议文件、资料发放情况,对会议驻地进行保密巡查。会后应督促做好文件、资料的清退、回收、销毁和保密设备回收等工作,落实保密管理措施。

涉密会议特别注明要“会后收回”的或由会议代表带回单位交保密室保管的文件资料,参加人员应在会议结束时主动交回会议管理人员或退回单位保密室并办理退回签收手续,不得私自留存涉密文件资料,不得擅自记录、录音、摄像、拍照和摘抄,不得擅自复印涉密文件、资料等。

3、报道绷紧“保密弦”

近年来,由于信息公开保密审查不严导致涉密文件泄密的案例时有发生。对此有关机关单位还要在会议后严格信息上网审查,控制信息来源、落实审查制度、规范审查程序,从源头上防止涉密会议文件材料泄密事件的发生。

涉密会议有关方面接受采访或者公开报道应当经过批准,对是否涉密界定不清的,应当逐级报有权确定该事项密级的上级机关或保密部门审查确定,严防在宣传报道中造成失泄密事件。


企业如何做好信息加密工作,防止各环节操作不当造成的文件泄露问题?

大势至电脑文件防泄密软件(下载地址: www.dashizhi.com/products_technology/products/13.html" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1; background-color: rgb(255, 255, 255);">https://www.dashizhi.com/products_technology/products/13.html)是一款强大的电脑文件安全管理软件、数据防泄密系统,是当前国内安装部署较快捷、操作使用较简单、数据防泄密功能较全面的商业机密保护软件。通过本系统不仅可以禁止U盘、禁用USB存储设备的使用,而且还可以禁止邮件附件上传、禁止网盘上传电脑文件、禁止FTP文件上传、禁止聊天软件发送文件等,防止网络途径泄密电脑文件。同时,本系统还可以禁止蓝牙、禁用光驱、禁止PCI卡,禁止电脑安装软件、禁止随意浏览网页等,规范员工上网行为,进一步保护电脑文件安全。


具体来说,大势至电脑数据防泄密系统具有以下优势:

一、安装部署极为快捷、操作使用极为简单、防泄密功能全面。

只需要点击下一步就安装完成,所有功能模块只需要打勾就可以生效,集成了全面的防泄密控制功能。如下图所示:

搜狗截图22年09月27日1646_2.png


图:大势至电脑文件防泄密软件界面
 

二、通过基于USB存储设备防泄密、网络途径防泄密和操作系统安全防护三大功能模块协同配合,提供无懈可击的电脑文件防泄密。

通过系统提供的针对操作系统的安全管控功能,如禁止修改注册表、禁止修改组策略、禁用设备管理器、禁止PE盘启动操作系统、禁止光驱启动操作系统、禁止进入操作系统安全模式等,间接保护了电脑文件安全,防止一些懂技术的员工试图绕过本系统而达到重新使用USB存储设备或通过网络途径泄密的行为。此外,系统还提供了禁止电脑安装软件、只让电脑运行指定软件、禁止电脑随意浏览网页、只让打开某些网站等,规范了员工上网行为,防止上班时间开小差的行为,提升了工作效率。如下图所示:
 


图:三大功能模块


 

三、核心技术先进国内同类信息安全产品 

大势至电脑文件防泄密系统集成了多项业内技术,均由大势至公司研发,这些技术让企业信息安全管理变得更为精准高效,快捷简单。具体如下:

1、国内实现了全报文的API HOOK技术,可以实时控制任何电脑的操作行为,全面保障电脑文件安全,严防泄密。

2、实现了动态双进程自我保护和反向智能防干扰技术,全面保障系统稳定运行,防止一切影响系统安全的电脑操作行为。

3、基于窗口名、程序类名、进程描述协同识别技术,精准控制任意程序的运行、任意网址的打开、任意动作的执行。


四、强大的二次定制开发能力

大势至公司凭借强大的研发团队,对数据防泄密技术的多年积累和丰富的实践经验,使得大势至电脑文件防泄密系统可以为国内各行业企事业单位提供二次定制开发服务,从而可以真正满足用户的个性化企业信息安全管理需要。

目前,大势至公司已经为富士康科技集团、华晨宝马等公司定制开发了数据防泄密功能。如为富士康公司开发的禁止内部电脑通过网线直连与外部电脑通讯的功能。如下图所示:

 
 

图:为富士康公司定制开发的“只允许访问内网白名单mac地址”的功能


作者:Admin - 发布时间:2022-10-01 - 点击量:2273
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们