從源頭治理形成閉環:涉密文件制作環節如何築牢保密安全防線。

涉密文件任何環節疏忽都易產生失泄密問題,必須堅持全周期管理,從源頭形成閉環控制。相較於收發、傳遞、使用、保存與銷毀,源頭制作環節的安全管控更容易被忽視。設備混用、硒鼓留存、隨意外印與管理不嚴,都可能埋下嚴重隱患,需高度警惕並嚴格規範。

——設備混用引危機。文件制作過程中可能使用到的打印機、複印機、掃描儀,通常情況均帶有存儲固件或模塊,在使用過程中,會保存處理過的信息。一旦在涉密和非涉密計算機之間共用,就相當於破壞了涉密計算機的物理隔離,會將處理過的涉密信息「擺渡」至非涉密計算機上,造成失泄密隱患。

——硒鼓留存有風險。硒鼓是打印機的核心部件之一,用於接收激光掃描組塊發射的激光圖像數據,通過靜電高壓的配合,將需制作的圖文資料轉移到紙上,實現打印輸出。硒鼓內置的芯片可被改造用於存儲打印過的信息,未妥善處置管理,可能會造成失泄密。

——隨意外印犯大忌。相關法律規定,除在機關、單位內部印制涉密文件外,還可以選擇保密行政管理部門審查批準的定點單位印制。但實際操作過程中,極個別單位和人員,心存僥幸、貪圖方便,將涉密文件、敏感資料就近送往自以為熟悉不會出問題的文印店印制,甚至在印制過程中未予以全程監督、及時清理文件資料,造成失泄密事件。

——管理不嚴有隱患。個別機關、單位工作人員由於缺乏保密知識和敵情意識,存在隨意擺放涉密文件、沒有及時登記銷毀印制廢頁、無關人員在場時依然印制涉密文件或文件制作期間擅自離開等情況,造成失泄密隱患。

國家安全機關提示

——製作場所要安全。涉密文件制作場所要符合保密要求,一般來講應在單位內部具有安全保密措施的環境內開展涉密文件制作,如確需外送,應選擇有國家秘密載體印制資質單位,與其簽訂保密協議並監督執行。

——製作設備要留意。涉密打印機、複印機、掃描儀等涉密文件制作可能用到的信息設備在投入使用前,應進行必要的保密技術檢測。

——製作人員需可靠。涉密文件的制作人員應為涉密人員,符合涉密人員基本條件並通過保密檢查、簽訂保密承諾書,明確保密責任,接受單位保密部門監督。

——製作流程需嚴密。涉密文件制作應當使用涉密計算機和涉密設備,禁止使用非涉密計算機和設備起草、制作涉密電子文檔,禁止使用低密級的涉密計算機和設備起草、制作高密級電子文檔,並嚴格按照批準的數量制作,對制作產生的廢稿、廢頁應當及時登記銷毀。