密 披露未報(bào)最新國(guó)安境外間諜機(jī)關(guān)廢舊服務(wù)器竊入侵
廢舊設(shè)備處理是境外間諜黨政機(jī)關(guān)、企事業(yè)單位設(shè)備管理工作的入侵重要一環(huán)。然而,未報(bào)個(gè)別涉密崗位工作人員仍存在認(rèn)知誤區(qū),廢舊服務(wù)認(rèn)為僅需履行常規(guī)報(bào)廢程序,器竊設(shè)備移交後即可“一了百了”。密國(guó)事實(shí)上,安機(jī)涉密設(shè)備雖已退出資產(chǎn)管理臺(tái)賬,關(guān)最但其中存儲(chǔ)的新披涉密數(shù)據(jù)未必徹底清除。如果操作不當(dāng)甚至隨意變賣,露→極易導(dǎo)致失泄密情況的境外間諜發(fā)生。
報(bào)廢環(huán)節(jié)風(fēng)險(xiǎn)隱患不容忽視
報(bào)廢處?kù)对O(shè)備管理鏈條末端,易因關(guān)注度降低、未報(bào)管控力度弱化而滋生隱患。廢舊服務(wù)國(guó)家安全機(jī)關(guān)、器竊國(guó)家保密行政管理部門披露的多起案件,充分印證了該環(huán)節(jié)的現(xiàn)實(shí)風(fēng)險(xiǎn)。
——二手硬盤殘留內(nèi)部數(shù)據(jù)。某單位將內(nèi)部硬盤簡(jiǎn)單清空後便當(dāng)作廢品變賣。這批硬盤經(jīng)翻新流入市場(chǎng)後,被查出仍殘留多家黨政機(jī)關(guān)、高校的內(nèi)部文件。
——廢舊硒鼓還原涉密文件。某單位將存有涉密信息的廢舊打印機(jī)硒鼓交由供應(yīng)商回收處理。相關(guān)人員通過(guò)技術(shù)手段還原硒鼓殘留的打印內(nèi)容,並將涉密信息售往境外。
——廢棄服務(wù)器淪為攻擊跳板。某單位服務(wù)器被棄用後仍留存於信息化機(jī)房?jī)?nèi),境外間諜情報(bào)機(jī)關(guān)通過(guò)網(wǎng)絡(luò)掃描探測(cè)實(shí)施入侵,控製服務(wù)器後將其作為跳板實(shí)施網(wǎng)絡(luò)竊密活動(dòng)。
失泄密背後的管理漏洞
廢舊設(shè)備處理環(huán)節(jié)潛藏的失泄密風(fēng)險(xiǎn),往往源自臺(tái)賬不清、管理失控、責(zé)任懸空等問(wèn)題。
——底數(shù)不清楚。個(gè)別單位僅建立固定資產(chǎn)臺(tái)賬,未同步標(biāo)注涉密屬性標(biāo)識(shí)。對(duì)普通設(shè)備和存儲(chǔ)過(guò)涉密敏感信息的設(shè)備未進(jìn)行分類管理,報(bào)廢時(shí)混在一起,導(dǎo)致風(fēng)險(xiǎn)防控?zé)o法精準(zhǔn)落實(shí)。
——處置不規(guī)範(fàn)。“刪除即銷毀、格式化即清零”仍是個(gè)別涉密崗位工作人員的認(rèn)知誤區(qū)。從未經(jīng)專業(yè)處理的硬盤轉(zhuǎn)賣,到複印機(jī)內(nèi)置硬盤被忽視,再到打印機(jī)硒鼓隨意丟棄,甚至廢舊文件櫃夾層、辦公桌抽屜遺留涉密文件,這些不規(guī)範(fàn)的操作均可能引發(fā)失泄密事件。
——監(jiān)管不到位。前期采購(gòu)、領(lǐng)用、流轉(zhuǎn)層層把關(guān),但報(bào)廢階段卻易出現(xiàn)標(biāo)準(zhǔn)降低、審核缺位等問(wèn)題。單人操作、無(wú)臺(tái)賬記錄、無(wú)保密審批等現(xiàn)象,使得監(jiān)管製度流於形式。資產(chǎn)臺(tái)賬注銷後,保密責(zé)任隨之弱化,形成管理真空。
如何守好“最後一關(guān)”
廢舊涉密設(shè)備“退役”管理,既檢驗(yàn)製度完備性,更考驗(yàn)執(zhí)行剛性,必須將保密要求嵌入處置全流程,守好“最後一關(guān)”。
——健全臺(tái)賬,精準(zhǔn)標(biāo)密。建立涉密資產(chǎn)全生命周期臺(tái)賬,對(duì)存儲(chǔ)過(guò)涉密敏感信息的設(shè)備統(tǒng)一標(biāo)注涉密屬性,實(shí)行“一物一碼、全程可溯”。報(bào)廢前應(yīng)嚴(yán)格核驗(yàn)涉密屬性、排查數(shù)據(jù)殘留,確保賬實(shí)相符、密級(jí)準(zhǔn)確。
——審核前置,分類處置。嚴(yán)把報(bào)廢“出口關(guān)”,前置保密審核。涉密存儲(chǔ)介質(zhì)一律交由具備國(guó)家保密資質(zhì)的定點(diǎn)單位銷毀;存有敏感信息的辦公設(shè)備須經(jīng)專業(yè)數(shù)據(jù)擦除,嚴(yán)禁隨意丟棄、私自變賣。文件櫃、保險(xiǎn)櫃等辦公家具報(bào)廢,必須徹底檢查,杜絕涉密載體遺留。
——壓實(shí)責(zé)任,落實(shí)要求。建立“雙人監(jiān)銷、全程留痕、歸檔備查”機(jī)製,嚴(yán)格落實(shí)“誰(shuí)使用、誰(shuí)處置、誰(shuí)負(fù)責(zé)”的管理要求,將保密責(zé)任落實(shí)到資產(chǎn)清查、技術(shù)檢測(cè)、審批監(jiān)督、移交銷毀等各個(gè)環(huán)節(jié)中去。
SP2S電子煙 tss008



