保密違法違規(guī)案例警示｜使用互聯(lián)網(wǎng)電子郵箱存儲(chǔ)、處理、傳輸國(guó)家秘密

典型案例：

2023年6月，有關(guān)部門在工作中發(fā)現(xiàn)，某國(guó)有企業(yè)員工李某通過(guò)互聯(lián)網(wǎng)郵箱傳遞涉密文件、資料。經(jīng)核查鑒定，其中有12份機(jī)密級(jí)國(guó)家秘密，涉案郵箱未發(fā)現(xiàn)特種木馬。事件發(fā)生后，李某受到了嚴(yán)厲處罰。在核查過(guò)程中，李某表示，其對(duì)涉密文件、資料的性質(zhì)、管理要求等沒(méi)有正確認(rèn)識(shí)，將涉密文件發(fā)送到自己郵箱，僅為存儲(chǔ)文件，方便隨時(shí)下載使用。

案例警示：

?互聯(lián)網(wǎng)電子郵箱，是指通過(guò)互聯(lián)網(wǎng)絡(luò)為用戶提供交流的電子信息空間，既可以為用戶提供發(fā)送電子郵件的功能，又能自動(dòng)地為用戶接收電子郵件，同時(shí)還能對(duì)收發(fā)的郵件進(jìn)行存儲(chǔ)。互聯(lián)網(wǎng)電子郵箱具有傳輸迅速、使用方便、費(fèi)用低廉等諸多優(yōu)點(diǎn)，人們可以在任何地方時(shí)間收、發(fā)信件，解決了時(shí)空的限制，大大提高了工作效率。但互聯(lián)網(wǎng)高度的開(kāi)放性也決定了電子郵箱傳遞信息在安全保密方面的局限性，極易受到來(lái)自各方面的惡意攻擊。電子郵件沒(méi)有傳統(tǒng)紙質(zhì)信封封裝信件的功能，即使對(duì)文件、資料加密，也無(wú)法保證像傳統(tǒng)紙質(zhì)郵件投遞那樣安全可靠，只要他人不拆信封就不會(huì)知悉信件內(nèi)容。即使在收件人收到涉密文件、資料后，立即將雙方電子郵箱中的往來(lái)郵件予以刪除，也無(wú)法做到像傳統(tǒng)信件銷毀那樣不留痕跡，因?yàn)榛ヂ?lián)網(wǎng)服務(wù)商的電子郵件服務(wù)器內(nèi)仍然保存著全部郵件副本。因此，任何使用互聯(lián)網(wǎng)電子郵箱傳遞國(guó)家秘密的行為不僅在技術(shù)上是不安全的，在法律上也是不允許的。

保密法第二十九條明確規(guī)定，“禁止未按照國(guó)家保密規(guī)定和標(biāo)準(zhǔn)采取有效保密措施，在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)或者有線和無(wú)線通信中傳遞國(guó)家秘密”。使用電子郵件傳遞國(guó)家秘密，亦即在互聯(lián)網(wǎng)上傳遞國(guó)家秘密。

案例中，李某將涉密文件發(fā)送到自己郵箱，存儲(chǔ)在收件箱中，方便隨時(shí)下載使用。李某誤以為自己給自己寫信，存在電子郵箱中只有自己能看到。殊不知，他發(fā)送的郵件經(jīng)過(guò)郵件服務(wù)商的電子郵件服務(wù)器，已經(jīng)存有備份，其他人看與不看，不再受他所控制。因此，李某的行為同樣違反保密法規(guī)定，應(yīng)當(dāng)受到相應(yīng)處分。

?

預(yù)防措施：

????嚴(yán)格執(zhí)行涉密信息設(shè)備、存儲(chǔ)設(shè)備保密管理要求，堅(jiān)持涉密信息設(shè)備、存儲(chǔ)設(shè)備與非涉密設(shè)備及系統(tǒng)的物理隔離，特別是把好涉密設(shè)備及系統(tǒng)的“出口關(guān)”，避免涉密信息經(jīng)由某種途徑進(jìn)入非涉密設(shè)備或系統(tǒng)，進(jìn)而在互聯(lián)網(wǎng)環(huán)境下通過(guò)電子郵件收發(fā)。?