-
- 信息無障礙
-
保密觀
案情回放
出差一個多月,回來上班的第一天下午，謝小米就被嚴小保請到了保密處。
一進門，謝小米一眼看到辦公桌上放著自己出差時借用的涉密筆記本電腦，心里不由一驚，怎么剛剛歸還就被送到保密處了，難道我又違規了？
原來，謝小米一早將外出攜帶的涉密筆記本交回后，檢查人員就對設備進行了技術檢查，發現這個“本”不僅有與賬目不相符的輸出記錄，甚至還有幾分鐘非授權設備接入記錄，看品牌型號，應該是接入了手機。于是，技術人員趕緊報告了保密處。
嚴小保得知這個“本”通過手機被連接過互聯網，驚出了一身冷汗！趕緊叫來謝小米，讓他仔細回憶使用情況。此時的謝小米也是一臉懵，這是怎么回事呢？他開始一點點回想使用過程。
與賬目不相符的輸出記錄是因為在出差前期，謝小米對技術文檔進行了幾次調整、輸出，全部轉入到了甲方的信息設備中，但他偷懶并沒有按照要求進行逐一登記；但對于手機的接入記錄，謝小米卻怎么也想不起來。這點保密常識自己還是有的，絕對不會把手機連接到電腦上，而且系統記錄的手機品牌也和自己的不一致啊。
“小米，你再仔細看看時間段，想想有沒有設備不在你掌控范圍的情況”，在嚴小保的提醒下，謝小米突然想起來，出差的最后幾天，自己白天都在甲方單位進行設備調試，這臺筆記本電腦一直放在賓館桌子上，莫不是那個時候出了問題？
后經調查，果然，賓館一名年輕服務員李某在打掃房間時，發現這臺嶄新的筆記本電腦連續幾天被放在房間沒有使用跡象，而且客人每天都是很晚才回來。好奇心驅使下，他大著膽子打開電腦，而且“幸運”的是，他發現電腦密碼就寫在電腦包里的一張小紙條上。
開機后，李某擺弄了一陣子，電腦中的技術文檔和數據文件看起來索然無味，他就將自己的手機連接到電腦上，想把手機里下載的電影拷貝到電腦上觀看。可手機剛連上電腦，一個不知名的軟件頁面跳出來，顯示接入了未在臺賬中的外接設備，他只好關了電腦，還原成之前的樣子，離開了房間。但李某連接手機的過程卻被計算機系統如實地記錄了下來。
事情水落石出，謝小米攜“密”外出期間因未嚴格登記輸出信息、未妥善保管設備密碼、將設備處于失控狀態等違規行為，受到單位的通報批評。服務員李某也因此被賓館開除。
“保密觀”有話說
便攜式涉密計算機在日常使用中，因其體積小、易攜帶、存儲量大、外出使用區域不受控，極易出現違規使用情況，通常被視為保密管理的重點環節。
一是借用前嚴格履行審批手續。攜帶便攜式涉密計算機外出應當填寫外出審批單，經借用人員部門領導審批后，向負責集中管理的部門借出使用。
二是借用前進行嚴格保密檢查。便攜式涉密計算機借出前，應確認之前存儲的信息全部清除，以確保設備中僅留存供本次外出工作使用的涉密信息。
同時，集中管理員應當根據審批單中的信息，對便攜式涉密計算機開放相應權限、提供外接設備，并將開機口令、密碼等以安全方式告知借用人員。
三是外出期間嚴格履行保密職責。外出期間，借用人員對便攜式涉密計算機及存儲設備負有保密管理責任。
要確保設備始終處于借用人有效控制范圍內，一旦發現丟失、被搶、被盜或其他異常情況，應及時向單位或有關機關報告。
要確保使用環境安全,不得在公共場所使用；應使用單位配備的安全保密設備，如：紅黑隔離電源、電磁干擾器等，不得連接非授權設備。
要規范記錄設備使用人、開關機時間，外部設備接入、導入導出等情況。未經批準允許，禁止在外出期間進行導入導出操作。
四、歸還后進行保密技術檢查。便攜式涉密計算機歸還后，集中管理部門應對該設備進行保密技術檢查，及時清除其中存儲的涉密信息，關閉設備開放的相應權限，核對使用記錄與系統記錄，檢查結果要經管理人員和借用人員共同簽字確認。
