企業郵箱 | 加入收藏
行業資訊 當前位置 主頁 > 新聞中心 > 行業資訊 >

警鐘長鳴失竊密案例之二: 涉密文件上網之前

發布時間:2015-10-29 11:05 點擊:
張教授是A市一所著名高校的知名教授。2008年秋,該市某部門組織了一個課題,邀請張教授作為牽頭人。張教授覺得這個課題與自己的專業十分契合,就承擔了下來,并帶領學校的幾個年輕老師和該部門的同志們一起工作。經過一段時間的研究,課題形成了初步成果,該部門的李部長來到學校,聽取了張教授等人的研究情況匯報。
“老張,課題進展情況很好啊。這個課題開展過程中還有沒有什么困難,有困難盡管提。”李部長親切地對張教授說。
“基本沒有。只是國外這個領域的情況我比較熟悉,但國內的一些背景資料,尤其是上級部門對這項工作的具體要求,還有各地的實踐情況,我手頭資料還比較欠缺。”張教授答道。
“好的,我讓辦公室小劉協助你,有時間你可以到檔案室看看文件,查查資料。”李部長立即把小劉叫了過來,要求他全力配合張教授到部里查閱資料,需要什么就提供什么。
“沒問題,部長,您就放心吧。”小劉回答道,“張教授,您過來后和我聯系,有什么需要盡管提。”
第二天,張教授就和小劉取得了聯系,要求到該部門的檔案室查閱資料。小劉很熱情,雖然單位規定,檔案室是保密要害部位,不能隨意領人進入。小劉想,為課題查閱資料這件事是部長指示過的,應該不算違規吧,就把張教授帶到檔案室的涉密庫房,毫無保留地把最近幾年中央、省和市與課題有關的文件(部分涉密)搬出來,讓張教授查閱。張教授隨即拿出攜帶的筆記本電腦開始摘抄資料內容。摘抄過程中,張教授發現有一份標著“機密”的文件對課題涉及問題的表述十分全面,只是十幾頁的篇幅,抄錄時間太長。張教授想,自己一個字一個字打實在太慢,如果能掃描一下豈不是事半功倍。于是,張教授把小劉叫了過來。“小劉,這份文件對我們的研究很有幫助,我來不及抄了,你看能不能幫我掃描一下?”“沒問題,我幫您掃描,稍等一會。”
小劉爽快地答應了,拿著文件去掃描。等回到辦公室,小劉才發現張教授給的是一份機密級文件,按照規定是不允許隨意復制的。但他又想起了李部長的交代:要全力配合張教授研究工作。怎么辦呢?想來想去,小劉覺得這個課題最終成果只是用一部分該文件中的東西,問題應該不大,再把密級標志刪除掉,應該不會被發現。小劉掃描完文件,把文件電子稿刻入光盤,拿回到檔案室。
“張教授,讓您久等了,文件掃描好了。”小劉說,“不過,張教授,這份文件是機密級文件,按規定是不能隨意掃描的。我怕您急著用,就給您掃描了。您一定不能把它放在連接互聯網的計算機上,用完了趕緊刪除掉。”
“哦,我知道了,謝謝你。”張教授說,“我這臺計算機是上網的,回去后我把它放在不聯網的計算機上用,你放心吧。”張教授回到學
校后,并沒有按照小劉的要求去做,而是為了方便,把文件存進了自己連接互聯網的筆記本電腦中,并在自己的移動硬盤中留了一個備份。項目很快就結束了,時間一長,張教授就把自己的筆記本電腦和移動硬盤中存有涉密文件的事淡忘了。
2009年冬天,助教小徐對張教授說,“張老師,學校要求課程結束后,把有關課件放到網絡課堂上給同學們學習用。您的研究生課程已經結束,您看什么時候方便就把資料掛到網上去。”
“我最近比較忙。這樣吧,你把我的移動硬盤拿去,整理一下,把和課程相關、有用的東西掛到網上。”
“好的,張老師,要不我先整理,等整理完了您再審核一下?”小徐很負責任。
“不用了,你弄完了直接掛到網上就可以了,我不看了。”張教授擺了擺手。
于是,小徐把張教授的移動硬盤帶回家中整理。整理過程中他發現,張教授從該市某部門掃描的那份涉密文件參考性很強,于是直接掛到了學校的網絡課堂上。張教授的學生小趙看到學校網絡課堂刊登的這份文件,覺得很有用,便將其下載后刊登在自己的博客上,導致文件被大規模傳播。
事件發生后,張教授和小劉分別受到了黨紀政紀的嚴肅處理。
【案情剖析與法規鏈接】
案件經過十分簡單,暴露出的問題卻十分典型,尤其是在當前科研機構和高等院校廣泛參與黨政機關、涉密單位科研項目的情況下,此類問題更是層出不窮。項目主管方未采取保密管理措施,提供資料疏于審核;承擔項目有關人員保密意識淡薄,缺乏保密監管,共同導致了當前科研項目中泄密案件高發的結果。
從本案來看,項目主管方存在以下問題:
一是未對項目是否涉密進行準確界定。從本案中可以看出,項目主管方認為項目成果不涉及國家秘密,就忽視了對項目研究過程的保密監管,殊不知這些項目在研究過程中仍有可能涉及國家秘密。例如,一些行業在建設地理信息系統項目時,雖然最終成果不涉密,但在建設過程中,都毫無疑問地需要使用涉密地理信息數據。對項目涉及國家秘密估計不足,可行性研究不充分,導致一些涉密科研項目疏于監管,泄密隱患突出。
二是要害部門、部位保密管理存在漏洞。在本案中,小劉未經審批就將無關人員張教授帶至保密要害部位,還留其獨自翻閱有關涉密文件資料,嚴重違反了有關要害部門、部位保密管理的規定。《關于保密要害部門、部位保密管理的規定》要求,對保密要害部門部位要加強安全防范措施,確定進入人員范圍,嚴禁無關人員進入保密要害部門、部位。
三是涉密載體保密管理存在漏洞。在本案中,該部門保密紀律極度松弛,突出表現在“不該給看的看了,不該給抄的抄了,不該給印的印了,不該給改的改了”。張教授不是國家秘密知悉范圍內的人員,小劉未經批準擅自擴大國家秘密知悉范圍,并默示同意其摘抄有關涉密文件內容,甚至在明知有關文件屬于國家秘密的前提下,為逃避責任在掃描后刪除密級標志。此外,小劉在發現張教授使用連接互聯網的計算機摘錄有關涉密文件時,沒有及時制止也沒有報告,在將涉密文件電子稿提供給張教授后,雖然進行了口頭提醒,但是對張教授使用該涉密電子文稿的計算機、移動存儲介質缺乏有效監管,為泄密埋下了嚴重隱患。《關于國家秘密載體保密管理的規定》第十八條規定,涉密機關、單位收到秘密載體后,由主管領導根據秘密載體的密級和制發機關、單位的要求及工作的實際需要,確定本機關、單位知悉該國家秘密人員的范圍。任何機關、單位和個人不得擅自擴大國家秘密的知悉范圍。第二十二條規定,復制秘密載體,應當按照下列規定辦理……(二)復制制發機關、單位允許復制的機密、秘密級秘密載體,應當經本機關、單位的主管領導批準;(三)復制秘密載體,不得改變其密級、保密期限和知悉范圍;(四)復制秘密載體,應當履行登記手續;復制件應當加蓋復制機關、單位的戳記,并視同原件管理……
四是未在項目結束后對項目資料進行全面清理。項目主管方未及時對有關資料進行清理,致使涉密文件資料被保留在參與項目的個人手中,也為泄密提供了條件。需要清理的資料,應該既包括與項目有關的涉密研究成果,也包括在項目研究中提供參考的有關資料;既要對紙質載體進行清理,更要注意對存有涉密電子資料的計算機、移動存儲介質進行清理。《關于國家秘密載體保密管理的規定》第二十九條規定,涉密機關、單位每年應定期對當年所存秘密載體進行清查、核對,發現問題及時向保密工作部門報告。按照規定應當清退的秘密載體,應及時如數清退,不得自行銷毀。
從項目實施方看,張教授存在以下問題:
一是未執行涉密載體保密管理規定。主要表現在,違規摘錄、引用涉密文件資料內容,在連接互聯網的計算機上存儲、處理涉密信息。保密法第二十四條規定,機關、單位應當加強對涉密信息系統的管理,任何組織和個人不得有下列行為……(三)使用非涉密計算機、非涉密存儲設備存儲、處理國家秘密信息……第二十六條規定,禁止非法復制、記錄、存儲國家秘密。第四十八條規定了違反這些要求須承擔的法律責任。《關于國家秘密載體保密管理的規定》第二十四條規定,摘錄、引用國家秘密內容形成的秘密載體、應當按原件的密級、保密期限和知悉范圍管理。二是未在項目結束后及時清退涉密文件資料。項目結束后,張教授在明知其違規保存涉密文件資料的情況下,既沒有主動向項目主管方報告要求清理,也沒有自行對有關計算機及移動存儲介質采取必要的保密措施,最終導致泄密案件的發生。
回顧這起案件,可以看出,一起泄密案件的發生往往不是單方面,而是諸多因素所導致。只要能在其中一個環節,嚴格做到按規定辦事,這起泄密案件就會被避免。歸根結底,在保密管理中,有法不依、有章不循、疏忽大意、過于自信,往往是導致發生泄密案件的重要原因。從這起泄密案件中,我們能總結的教訓就是:違規操作是泄密的前兆,麻痹大意是泄密的溫床。

2014 ?廣東航宇衛星科技有限公司
地址:廣東省汕頭市中山東路珠池港區3號航天衛星大廈
郵箱:hangyukeji@515cn.com
粵ICP備14044639號-2

av天堂电影