全民國家安全教育日:請注意8個通信社交保密風(fēng)險點
隨著通信技術(shù)的進步,使用智能手機等通信設(shè)備處理公務(wù)的情形越來越普遍,尤其是微信、釘釘?shù)壬缃幻襟w軟件更以其功能實用、操作簡單等特點成為處理公務(wù)的重要渠道和平臺。
在互聯(lián)網(wǎng)時代,如何做好通信社交的信息保密工作呢?
2023年4月15日是我國第8個全民國家安全教育日,成都市國家保密局、成都市密碼管理局梳理了8點通信社交保密風(fēng)險點,提醒大家增強保密意識和風(fēng)險防范意識,就讓我們一起來“8一8”吧。
一、涉密事項須慎重,電話傳真應(yīng)加密
普通電話機、傳真機均通過公共信息網(wǎng)絡(luò)進行信息傳輸,很容易被他人截獲。甚至有可能通過事先植入的惡意程序遠程控制普通電話機、傳真機,實施信息竊取,造成泄密。
因此,如需傳真涉密信息,必須使用國家密碼管理部門批準使用的加密傳真機,按要求固定安裝位置和加裝防盜報警裝置,并制定詳細的管理辦法,指定專人負責(zé)。
二、手機使用須警惕,為圖方便易泄密
智能手機具有視頻通話、位置服務(wù)、大容量數(shù)據(jù)存儲及處理等多種功能,在方便日常工作生活的同時,也存在通信內(nèi)容被截獲監(jiān)聽、存儲信息被竊取利用、用戶位置被定位跟蹤等多種安全保密隱患。
因此,在使用手機時以下行為有泄密風(fēng)險:
在通信中涉及國家秘密;
存儲、處理、傳輸涉及國家秘密的信息;
連接涉密信息系統(tǒng)、涉密信息設(shè)備或者涉密載體;
存儲核心涉密人員的工作單位、職務(wù)、紅機電話號碼等敏感信息;
在涉密公務(wù)活動中開啟和使用位置服務(wù)功能;
在申請手機號碼、注冊手機郵箱或者開通其他功能時,填寫禁止公開的涉密單位名稱和地址等信息;
使用未經(jīng)國家電信管理部門進網(wǎng)許可的手機;
使用境外機構(gòu)、境外人員贈送的手機。
三、違規(guī)攝錄多隱患,信息發(fā)送須把關(guān)
部分智能手機App具有用戶數(shù)據(jù)自動上傳功能,使用手機拍攝的照片、編輯的文檔資料等會在用戶不知情的情況下備份“云端”。此外,使用社交媒體傳送涉密信息其實是在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)中傳遞國家秘密,切換到電腦端操作屬于使用非涉密計算機、非涉密存儲設(shè)備存儲、處理國家秘密信息。
因此,在使用手機時以下行為有泄密風(fēng)險:
機關(guān)、單位工作人員使用手機對涉密文件、資料及其他涉密載體,涉密場所環(huán)境等進行錄音、錄像或者拍照;
將涉密信息導(dǎo)入微信、釘釘?shù)壬缃幻襟w,并通過其傳輸發(fā)送。
四、群組聊天須謹慎,把握分寸勿涉密
社交媒體的傳播特點使得信息資料能夠極快速地向大范圍傳播。任何信息一旦在群組發(fā)布傳輸,都有可能被他人引用、轉(zhuǎn)發(fā),立刻一傳十、十傳百,知悉人數(shù)短時間內(nèi)呈幾何級增長。一旦涉及國家秘密、工作秘密或者內(nèi)部敏感信息,泄密后果不堪設(shè)想。
因此,原則上不提倡機關(guān)、單位使用微信群辦公,因工作特殊、確有需要的,可以在控制范圍內(nèi)組建工作群,交流內(nèi)容嚴格限定為周知性的一般信息。
五、公號發(fā)布須審查,注意甄別慎轉(zhuǎn)發(fā)
微信公眾號具有主動推送信息和互動交流的功能,在推送信息過程中,未履行保密審查程序或者保密審查不嚴格,就有可能將涉及國家秘密的信息隨意發(fā)布。此外,微信公眾號具有便捷的轉(zhuǎn)發(fā)功能,由此導(dǎo)致的二次泄密較為嚴重,國家秘密擴散范圍會進一步擴大。
因此,機關(guān)、單位應(yīng)當加強對微信公眾號等的管理,建立健全信息推送保密審查制度,指定機構(gòu)和人員負責(zé)擬發(fā)布信息的保密審查,并建立審查記錄檔案。保密審查應(yīng)堅持一事一審、全面審查,并綜合分析信息關(guān)聯(lián)性,防止因數(shù)據(jù)匯聚涉及國家秘密。相關(guān)工作人員應(yīng)當慎重對待分享和轉(zhuǎn)發(fā),嚴格核實信息來源,準確判斷信息是否涉密,徹底阻斷涉密信息傳播的路徑。
六、圈內(nèi)分享須低調(diào),拿捏有度勿亂曬
通過朋友圈或其他個人空間記錄日常是許多人的習(xí)慣,但稍有不慎,就會被有心人通過蛛絲馬跡和定位等掌握信息。
因此,機關(guān)、單位工作人員應(yīng)當增強保密意識,在朋友圈等個人空間發(fā)布信息時嚴格將工作與生活區(qū)分開來,盡量保持低調(diào),克服顯擺心理,最重要的是不宜隨意曬工作、曬崗位,避免因此而被“獵密者”盯上。
七、文件傳輸須安全,助手軟件勿使用
文件傳輸助手既可以將文件、資料發(fā)送給好友,也可以在手機和計算機之間傳輸文件、資料。然而,由于移動互聯(lián)網(wǎng)的開放性、復(fù)雜性和技術(shù)的隱蔽性與局限性,這種傳輸看似可控,實際上已經(jīng)在互聯(lián)網(wǎng)上留下了痕跡,即便作出清理,技術(shù)優(yōu)勢者仍能將其恢復(fù)。此外,微信等社交媒體的自動存儲和備份功能,又加重了涉密文件、資料傳輸?shù)陌踩[患。
因此,機關(guān)、單位及其工作人員傳遞國家秘密,應(yīng)當使用采取相應(yīng)保密措施的通信設(shè)施設(shè)備,并采取加密等安全保密技術(shù)措施,切莫貪圖方便通過連接互聯(lián)網(wǎng)的文件傳輸助手等導(dǎo)入導(dǎo)出或者保存涉密文件、資料。
八、圖文識別慎使用,切莫隨意拍與存
通過圖文識別類小程序,只需拍照上傳圖片或語音輸入,便可實時地獲取識別文字,給日常辦公帶來便利。但需引起足夠注意的是,其本身屬于互聯(lián)網(wǎng)應(yīng)用,上傳的圖片或輸入的語音被發(fā)至小程序開發(fā)者的服務(wù)器內(nèi)進行計算、識別,一旦輸入的信息涉密,無異于在互聯(lián)網(wǎng)上“曝光”。
因此,在使用手機時以下行為有泄密風(fēng)險:
使用圖文識別軟件及微信小程序等對涉密文件、資料進行圖文語音識別或者存儲、處理。