“內部專用”、“臨時傳遞”......這些操作正在威脅涉密信息安全

實際工作中，個別機關、單位工作人員對涉密信息系統與非涉密信息系統區別認識不清，誤認為“內部專用即安全”，或將OA系統、政務專網等自建業務平臺等同于涉密信息系統使用，或心存僥幸以“臨時傳遞”為由突破限制，此舉無異于將國家秘密置于缺乏實質防護的“偽安全”環境中，極易引發系統性、連鎖性的泄密危機。

典型案例

2023年1月，某縣委公職人員李某擬修改完善2份涉密文件征求意見稿并了解領導小組成員單位情況。因其外出工作，李某要求辦公室主任海某將該涉密材料通過OA系統傳送給他。海某提醒李某涉密材料不能如此傳遞，但李某認為短暫傳遞一次，事后立即撤銷應該不會出問題。

隨后，海某迫于壓力將該涉密材料通過OA系統傳遞給李某，造成泄密。事件發生后，縣紀委監委給予李某黨內警告處分，縣委某部給予海某批評教育處理。

判定信息系統能否存儲、處理、傳輸國家秘密的重要標準，是其是否通過安全保密檢測評估，而非其是否被冠以“內部”“專用”等名稱。相對于公共信息系統，涉密信息系統具有3個方面的特點：

信息內容不同。涉密信息系統存儲、處理和傳輸的信息涉及國家秘密和其他敏感信息，應嚴格控制知悉范圍；公共信息系統存儲、處理和傳輸的信息不能涉及國家秘密。

設施、設備標準不同。涉密信息系統的安全保密設施、設備必須符合國家保密標準；公共信息系統的防護設施、設備也應符合一定技術標準要求，但并不要求執行國家保密標準。

檢測審查要求不同。涉密信息系統必須滿足安全保密需求，符合國家保密標準要求，投入使用前必須經安全保密檢測評估和審查批準；公共信息系統投入使用前也需進行相關檢測，但檢測的目的和要求不同。

保密提醒

日常工作中，無論文件傳輸需求多么緊急，無論溝通協調如何頻繁，都必須明確：任何通過非涉密信息系統進行的涉密操作，都是對保密管理的失守。機關、單位工作人員應當自覺提升保密防護意識，明確OA、政務專網等自建業務平臺的公共信息網絡屬性及其潛在風險，杜絕通過OA、政務專網等非涉密信息系統傳輸涉密文件、資料，確保國家秘密始終安全可控。

（保密觀）