保密違法違規案例警示｜將涉密存儲設備接入互聯網

典型案例：

案例1：2016年11月，有關部門在工作中發現，某省直單位一臺互聯網計算機有大量涉密文件瀏覽記錄，但該機硬盤上并未查到任何涉密文件存儲痕跡。經查，該單位一名剛轉業不久的處級干部張某，將部隊服役數十年經手的涉密文件、資料以及內部敏感信息100余份擅自拷貝、留存在一個移動硬盤中，轉業前未上交該移動硬盤，而是將其帶到該單位。某天，因起草某公文需要，張某在互聯網計算機上接入該移動硬盤，打開有關涉密文件后查看、抄錄有關信息。事件發生后，該單位對張某給予黨內警告處分，對負有監管和領導責任的人員進行通報批評。

案例2：2020年4月，有關部門在工作中發現，某省直單位一臺互聯網計算機有一份秘密級文件瀏覽記錄。經查，該單位干部李某從上級部門領取一張刻錄有《××工作相關政策解讀手冊(秘密級)》的光盤后，擅自在互聯網計算機上瀏覽其中存儲的秘密級手冊。事件發生后，該單位給予李某批評教育，責令作出檢查。

?

案例警示：

存儲設備是用于存儲信息的設備，通常是將信息數字化后再以利用電、磁或光學等方式的媒體加以存儲。在日常工作中，使用較多的移動存儲設備包括：U盤、光盤、移動硬盤、閃存卡、錄音筆等。移動存儲設備一旦用于存儲、處理涉密信息，就應當確定為涉密存儲設備，只能在涉密計算機和涉密網絡內使用，做到“專盤專用”“專卡專用”，否則“依法給予處分；構成犯罪的，依法追究刑事責任”。

保密法之所以明文禁止將涉密存儲設備接入互聯網及其他公共信息網絡，是因為一旦涉密存儲設備接入互聯網計算機，其在功能上就相當于該計算機的一塊硬盤，其中存儲、處理過的涉密信息會處于不可控的狀態。案例中有關責任人員將涉密移動硬盤、涉密光盤接入互聯網計算機，雖經核查取證，未發生涉密文件、資料被竊取的嚴重后果，但是也導致有關文件、資料在互聯網上不可控，嚴重違反保密法規定，應當受到相應處分。特別是案例中的張某，其違規私存涉密文件、資料在先，轉業離開原單位后不履行脫密管理有關要求，繼續私自留存涉密移動硬盤，最后明知涉密移動硬盤不能接入互聯網計算機，卻仍然接入，自作聰明采取“只看不存”的方式查閱有關涉密文件、資料，以為不會留下操作使用痕跡。其掩耳盜鈴、自欺欺人的做法，理應受到有關紀法處理。

?

預防措施：

要按照相關制度要求，加強對涉密信息化設備、存儲設備的管理。涉密存儲設備均需使用涉密專用U盤，涉密計算機的導入導出必須通過“三合一”裝置，保證涉密信息通過存儲設備轉移安全可控。涉密信息通過光盤刻錄或涉密U盤導出，均需經過嚴格審批等級，集中由專人進行操作，保證國家秘密安全。

（通訊員：李靳東）