小信宣網安 ▍一塊硬盤的“失守”

近年來，隨著信息化建設的快速發展，存儲設備泄密案件頻發。涉密硬盤作為承載國家秘密信息的關鍵載體之一，一旦出現使用或管理漏洞，將給國家秘密安全帶來重大隱患。

密盤離位埋風險

——違規捐贈。某單位辦公室主任張某因設備兼容性不足，擅自將涉密計算機捐贈給對口扶貧村學校。張某錯誤地認為將涉密計算機中的硬盤“格式化就安全”，經保密教育后才認識到問題的嚴重性，緊急追回并更換硬盤。

——盜用密盤。某涉密信息系統運維企業派駐至某省直單位的運維人員，在運維時發現某設備硬盤為固態硬盤，便起了私心，私自拆卸帶回家并安裝在個人電腦中。由于該硬盤上“三合一”程序運行正常，開機后啟動違規外聯告警。

——送修失管。某單位一臺涉密復印機發生故障，請售后服務商派人維修。維修人員斷定是復印機硬盤出了問題，須將其返廠維修。該單位有關工作人員毫無保密意識，讓其將涉密硬盤帶離且全程無監督。幾天后才發現該硬盤已被送往境外，涉密數據嚴重失控。

上述事件發生后，相關責任人員均被依法依規嚴肅處理。

全鏈嚴管筑防線

單位、個人使用涉密硬盤務必高度重視存儲設備安全管理，嚴格落實保密規定，共同筑牢保密防線，避免密從“盤”丟。

——筑牢法律意識“防火墻”?！吨腥A人民共和國保守國家秘密法》規定，機關、單位應當加強對國家秘密載體的管理，任何組織和個人不得非法獲取、持有國家秘密載體；不得買賣、轉送或者私自銷毀國家秘密載體。任何組織和個人不得將未經安全技術處理的退出使用的涉密信息設備贈送、出售、丟棄或者改作其他用途。

——織密閉環管理“防護網”。涉密硬盤應按照專項登記、專人專用的原則實行管理，配發時應做好臺賬登記，標明序列號和責任人姓名；使用時應嚴格按所存儲、處理信息的最高密級管理，詳細登記設備使用情況，包括使用時間、操作內容、操作人員等信息；堅決杜絕接入互聯網或非密設備，使用完畢后應立即安全移除，避免長時間插在終端；銷毀也應履行相應審批、登記手續，形成閉環管理。

——擰緊設備維?！鞍踩y”。選用境外生產的涉密硬盤時，應提前進行安全保密技術檢查，消除泄密隱患。涉密硬盤出現故障時，應由機關、單位內部專門技術人員負責維修；如需請人上門維修的，應當在單位內部進行，并指定專人陪同，嚴禁接入維修人員自帶設備。確需送外維修的，應當拆除涉密存儲部件或進行專業銷密，選擇保密行政管理部門指定的定點維修單位，并派專人全程監督，確保不失控。

廣大人民群眾如發現危害國家安全的違法行為及可疑線索，可通過12339國家安全機關舉報受理電話、網絡舉報平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或直接向當地國家安全機關進行舉報。

來源：國家安全部微信公眾號