近年來,網盤成為一種很常見的存儲工具。不需要攜帶實體盤、存儲空間大、隨時隨地上傳下載,還可以分享文件給同事好友,諸多優點使得網盤很快受到個人和單位的青睞。這其中不乏一些機關單位工作人員使用網盤輔助辦公的情況,隨之而來的泄密事件也不在少數。
網盤存密:泄密案件時有發生
案例1 違規存儲國家秘密
某省直單位李某,利用自己的百度云盤私自保存涉密資料。經鑒定,該資料屬于機密級國家秘密,該事件定性為在互聯網上存儲處理國家秘密泄密事件。李某受到組織處理。
案例2 違規傳遞國家秘密
某縣政協工作人員楊某為方便《地方志》撰寫工作,在未經保密審查的情況下,擅自在單位將收集的5000余份文件資料(包括1份機密級、2份秘密級國家秘密)上傳到網盤,回家下載后使用。楊某受到行政警告處分。
云上存儲:秘密信息安全難保
在網盤上存儲處理涉密文件,就是讓國家秘密在互聯網上“裸奔”,其被泄露的風險極高。
網盤遭受攻擊幾率高。國內外均出現過網盤遭到攻擊泄密的安全事件。2019年1月,國外云存儲服務MEGA上超過1.2萬個文件、包含87GB的數據遭到泄露。
2020年4月,網上出現了一款專為破解百度網盤的名為Pandownload的軟件,該軟件能夠實現以非會員權限突破百度網盤官方設定,導致百度網盤中存儲的文件泄露。該軟件開發者被公安機關依法逮捕。
網盤安全保密系數低。之前網上曝光可通過第三方搜索軟件查看網盤中存儲的隱私文件。普通用戶只需打開網頁簡單幾步操作,就能看到大量設置了分享的網盤隱私內容。網盤的安全系數可見一斑。
嚴管嚴控:堅決杜絕網盤泄密
網盤泄密正在成為一種新的泄密方式,機關單位需要引起重視,嚴管嚴控。
一要把好“思想關”。要將網盤的安全保密隱患、使用網盤存儲處理傳輸國家秘密的后果危害等,和涉密人員講清楚、說明白,從思想上杜絕網盤存密這種低級錯誤的發生。
二要注重“檢查關”。機關單位應定期有針對性地開展保密檢查,重點關注涉密設備及系統保密管理要求是否落實,把好國家秘密在涉密設備和系統中的“出口關”,從源頭上避免網盤存密行為的發生。
三要強化“技術關”。機關單位要采取必要的技術措施,及時發現、制止互聯網上存儲、處理國家秘密的錯誤行為。同時,采取技術手段加強監管,阻斷、禁止網盤存密等具有泄密風險隱患的操作。