公司泄密的行为有哪些(涉密“高危地带”! 涉密机关、单位再现典型泄密案例，如何防范？)

涉密机关和单位一直是泄密事件发生的“高发区”。一些单位保密管理不规范，违反保密规定，造成泄密。以下分享的典型泄密案例，无不触目惊心。我们来看看吧！

政府机关单位泄密案件

01

未经授权更换计算机

[案例]2009年2月，某涉密单位研究所所长张在办公室内私自更换涉密电脑，将原涉密电脑硬盘安装在新电脑上，并在无任何技术保护措施的新电脑与联网电脑之间交替使用移动存储介质，造成大量涉密文件泄露。有关部门给予张撤销局长职务、降低局长级至副局长级处分。

【解读】在没有防护措施的情况下，涉密信息系统与互联网等公共信息网络之间的信息交换容易被植入木马等秘密窃取程序，使涉密信息系统受到远程控制，导致秘密被窃取。

02

未经授权使用外部网络计算机

[案例]2015年10月，有关部门在工作中发现，某涉密单位领导秘书程某在联网的非涉密电脑中存储并处理多份涉密文件扫描件。经查，程担任秘书以来，承担了大量的文稿起草工作。为方便绘图工作，他擅自扫描了包括7份机密文件和5份机密文件在内的大量纸质材料，并存储在联网的电脑中。事件发生后，有关部门给予程行政记过处分，并责令其作出书面检查，降低考核等级。

【解读】使用非涉密计算机和非涉密存储设备存储、处理秘密信息，会使秘密失去有效控制和保护，容易导致泄密。

[S2/]03

私自重装系统

[案例]某保密单位在保密自查中发现，该单位工作人员王某因使用的保密计算机出现故障，私自重装操作系统，且未及时要求该单位保密管理人员重装访问控制程序，导致该保密计算机技术防护能力明显下降。事后，单位给予王行政警告处分，并进行严肃批评教育。

【释义】安全技术规程和管理规程是指为确保涉密信息系统的运行安全和信息安全，保护系统安全和保密而安装在涉密信息系统中的应用程序。未经授权的卸载和修改将导致涉密信息系统的技术保护和控制能力下降或丧失，并大大增加泄密风险。

04

违规处理机密计算机

[案例]2017年4月，某单位综合部主任牟伟为图工作便利，违规安排地勤人员将一台涉密电脑送出维修，致使维修人员将电脑接入互联网，交叉使用电脑上两个非涉密u盘，致使相关涉密文件失控。有关部门给予魏党内警告处分。

【解读】赠送、出售、丢弃或者挪作他用未经安全技术处理的涉密计算机和涉密存储设备，其中存储的秘密信息即使被删除，仍能通过技术手段恢复，存在严重泄密隐患的。

除了

在中国颁布的保密法中

还有哪些常见的、典型的严重违法行为？

1.将涉密计算机和涉密存储设备接入互联网和其他公共信息网络；

2.在未采取保护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间交换信息；

3.使用非涉密计算机和非涉密存储设备存储、处理秘密信息；

4.擅自卸载和修改涉密信息系统的安全技术规程和管理规程；

5.赠送、出售、丢弃或者将未经安全技术处理的涉密计算机和涉密存储设备用于其他用途；

6.非法获取、持有秘密载体的；

7.买卖、转让或者私自销毁秘密载体的；

8、通过普通邮政、快递等无保密措施的渠道传递秘密载体；

9.邮寄或者托运秘密载体出境的；

10、未经有关主管机关批准，携带、传递秘密载体出境的；

11.非法复制、记录、存储秘密的；

12.在互联网等公共信息网络或者有线、无线通信中传递秘密，未采取保密措施的；

13.在私人交往和通信中涉及秘密的。

如何防范和注意涉密单位的保密？

保密性

提示

01

涉密人员管理

(一)机关单位要加强保密宣传教育，将风险意识和责任意识层层传导到每个人。

(2)保密人员必须充分认识泄密的严重后果，强化保密观念和法纪观念，树立真诚奉献、忠于职守、严守秘密的政治职业品质和清正廉洁的高尚道德品质。在具体工作中，要端正态度，注重细节，消除过去社会生活影响的随意、信口开河的生活习惯和工作习惯。

02

秘密媒介管理

(1)原则上应采购国产设备；确需采购进口计算机和设备的，必须采购经有关主管部门检测、认可和认可的计算机和设备。

(2)购买时，随机购买，不要提前预定；一旦选定，就要立即购买提货，防止有人设置安装窃密装置。

(3)不要购买带有无线网卡和无线互联功能的电脑；如果已经购买并准备用于处理机密信息，则必须在使用前移除具有无线互联功能的硬件模块。

(4)使用计算机前，有关部门应当进行专门的安全技术检测，在确认不存在泄密风险和安全隐患后，方可使用其处理涉密信息。

03

机密设备的管理

(1)完善涉密设备台帐信息，应包括涉密计算机、涉密打印机、扫描仪等外部设备、涉密u盘、移动硬盘等移动存储介质。账户信息应完整记录设备编号、设备型号、负责人、涉密激活时间及密级、涉密电脑硬盘序列号、涉密u盘唯一序列号等。

(二)严禁使用涉密计算机存储和处理涉密或绝密涉密信息，确保涉密计算机配备涉密信息和涉密信息输入输出设备。

(3)不要在机密计算机和非机密计算机之间交叉使用可移动存储介质。

(四)涉密资质单位的涉密计算机应当按照保密法规和标准，设置与其密级相适应的密码长度和复杂度，并定期更换；应严格控制访问权限，并区分管理员和用户权限。当多人共用一台机密计算机时，禁止查阅未经授权的文件。

04

分类场所管理

(1)安装、管理和使用门禁、视频监控、防盗报警等安全系统。根据需要。单位应当定期检查维护相关安全制度，严格执行视频监控管理检查机制，确保视频监控信息至少保存3个月。

(二)严格控制涉密场所人员出入，严格履行临时出入人员审批登记手续，实行接待人员全程陪同制度。

05

机密项目管理

(1)完善涉密项目管理制度，结合业务特点，明确岗位职责，落实各阶段、各环节的安全措施，实现涉密项目管理全过程可控、可核查。

(2)非涉密人员不得参与涉密项目，低涉密人员不得参与实施高涉密项目。

自由飞翔/让数据更安全。

[新一代文件管理系统] [/s2/]

作为前端保密载体，保密载体的处理、存储、操作和检索应遵守保密规定。

昌飞新一代电子档案管理系统，基于《电子档案管理系统建设导则》(GB/T 31914-2015)、《电子档案管理系统通用功能要求》(GB/T29194-2012)、《电子档案管理系统基本功能规定》等相关要求。根据信息化条件下电子档案形成和利用的规律，提出了新一代电子档案管理解决方案。

提供集数据、信息、网络安全为一体的产品和服务，帮助政府、企事业单位开展保密工作。

01

杨妃新一代档案管理系统

杨妃新一代电子档案综合管理平台系统深入贯彻前端控制、文档集成、全流程管理的原则，打通了从业务系统到电子档案管理系统再到电子档案长期保存系统的信息通道，实现了电子档案的全生命周期管理。同时，系统具有档案数据采集、档案管理、数据开发利用、系统设置和安全保障等模块。

02

特征

◆通过手持终端读取条形码模式，实现智能文件借阅管理。

◆与仓库货架管理模块无缝连接，实现文件查找，快速定位物理文件的物理位置。

◆实现电子文件在线归档，与档案管理平台无缝对接。

◆多种方式检索文件，集成OCR识别技术，支持按内容关键字查询。

◆细粒度权限控制体系，多重安全措施，内容开放权限可控可管。

◆提供各种统计报表，有效监控和评估档案管理。

◆整合大数据分析模型，为业务应用提供分析和决策支持。

◆利用区块链技术实现电子档案的四字检测功能。