11月26日,有报道指出,涉密信息设备在未按照国家保密规定和标准采取有效保密措施的情况下接入互联网及其他公共信息网络,会导致安全保密防护措施失效,使国家秘密信息处于不可控状态,易遭网络攻击窃密,直接危害国家秘密安全。
某单位工作人员唐某违规将涉密笔记本电脑接入互联网,被境外间谍情报机构远程植入“木马”病毒。技术鉴定显示,数十份涉密文件被窃走,给国家秘密安全造成严重危害。唐某因过失泄露国家秘密罪被判有期徒刑2年6个月,该单位负有主要领导责任的相关人员也受到党内严重警告和行政记大过处分。
有关部门发现某单位主任科员韦某使用的计算机受到网络攻击,9份文件、资料被窃取,其中1份为机密级国家秘密。韦某违反保密规定,将存储有9份文件、资料的涉密U盘接入连接互联网的计算机,导致文件、资料被窃取。事件发生后,韦某受到行政警告处分,对负有监管责任和领导责任的人员进行了批评教育。
某部门工作人员李某违规将用于处理涉密信息的多功能一体机与普通电话线路连接,由于该机用于与外单位进行传真通信,造成机内存储的涉密信息失控。事件发生后,李某受到行政记过处分。
实际工作中,一些工作人员为了方便,将涉密计算机连接互联网传输信息;有的将存储国家秘密信息的U盘、移动硬盘等涉密存储介质接入互联网计算机使用;还有的在无线网络覆盖区域启动涉密计算机,触发违规外联报警。这些不符合保密要求的操作会造成国家秘密信息失控,带来严重危害。
全面加强信息系统和信息设备保密管理,是确保信息化条件下国家秘密安全的重要保障。机关和单位应切实履行保密管理职责,严格按照涉密信息系统和设备所存储、处理信息的最高密级,采取相应的物理隔离、身份鉴别、访问控制、边界防护、安全审计、密码保护、保密自监管等技术措施,精准防控保密风险,特别是加强对违规外连行为的检查监测,实现事前预警、事中阻断、事后追踪,确保国家秘密信息安全。工作人员要严格落实保密纪律,不得将涉密信息系统和设备接入互联网及其他公共信息网络,坚决杜绝“一机两网”。




