保密違法違規(guī)案例警示|使用普通U盤等非涉密移動存儲設(shè)備存儲涉密信息 典型案例:
文章出處:
網(wǎng)責(zé)任編輯:
閱讀量:
發(fā)表時間:2025年12月25日
2020年4月,有關(guān)部門發(fā)現(xiàn)某不具有保密資質(zhì)的打印復(fù)印店處理過國家秘密文件。經(jīng)查,2019年8月,某單位工作人員秦某誤以為存儲文件的U盤里沒有涉密文件,實際存儲有多份涉密文件,便將U盤交給該打印復(fù)印店處理,導(dǎo)致國家秘密泄露。事件發(fā)生后,秦某被給予政務(wù)處分。
案例警示:
普通U盤等移動存儲介質(zhì)體積小、容量大,使用簡單、易于攜帶,被廣泛用于存儲、傳遞各類文件、資料,是電子介質(zhì)涉密載體的首選,也是竊密者緊盯的目標(biāo)。非涉密移動存儲介質(zhì)缺乏安全保密防護措施,易感染計算機病毒或被植入竊密木馬,如果用來存儲、處理涉密信息,將無法提供有效控制和保護,泄密風(fēng)險極大。即便未感染計算機病毒或被植入竊密木馬,由于普通U盤從外觀上難以窺見其中存儲文件的涉密屬性,很容易在拷貝、存儲文件時“魚目混珠”,將涉密文件混入非涉密文件,讓人誤以為所有文件非密,隨后導(dǎo)致一系列違規(guī)操作,致使涉密文件知悉范圍擴大,甚至網(wǎng)絡(luò)泄密的嚴(yán)重后果。
保密法第三十一條明確規(guī)定,“任何組織和個人不得使用非涉密信息設(shè)備存儲或者處理國家秘密”。 第五十七條還明確規(guī)定了該行為的罰則,“違反本法規(guī)定,使用非涉密信息設(shè)備存儲或者處理國家秘密的,根據(jù)情節(jié)輕重,依法給予處分;有違法所得的,沒收違法所得”。
案例中,秦某原本是將普通U盤交給不具有保密資質(zhì)的打印復(fù)印店處理,這一行為本無可厚非,并不違反保密規(guī)定。但是,秦某的問題就出在誤以為該U盤里沒有涉密文件,實際存儲有多份涉密文件。從歸責(zé)角度看,秦某應(yīng)當(dāng)為其疏忽大意的不當(dāng)行為承擔(dān)相應(yīng)處分,但是如果能追查至將涉密文件存儲到該普通U盤的人,則更應(yīng)該加重處罰。
預(yù)防措施:
嚴(yán)格遵守涉密載體及信息化相關(guān)管理制度,使用專用涉密U盤配合“三合一”設(shè)備保存和傳遞涉密信息,從物理層面杜絕涉密信息從U盤類介質(zhì)擴散到非涉密計算機或公開信息網(wǎng)絡(luò)中。同時,對所有移動存儲介質(zhì)建立臺賬,將非涉密移動存儲介質(zhì)納入有效管理范圍,定期開展自查和互查,確保不留死角。并涉密計算機終端上安裝移動存儲介質(zhì)管控系統(tǒng),避免非涉密移動存儲介質(zhì)接入涉密計算機終端,拷貝、存儲涉密信息。
軸研所公眾號 軸承雜志社公眾號