当前位置:
《良言“密”语》第8期(总第8期)
时间:2023-08-28 16:18:24
字号:


 

【保密格言】

警钟长鸣耳边,保密牢记心间。

这句话提醒我们,各级党员干部职工特别是领导干部要都应该警钟长鸣,时刻树立保密意识,把国家安全和利益放在首位,做到知保密、懂保密、会保密,坚决不让泄密行为发生在自己身上。任何危害国家秘密安全的行为,都必须受到法律追究!

 

【保密法规】

    国家秘密定密管理暂行规定》于 2014年3月9日国家保密局令2014年第1号公布自公布之日起施行

 第十四条  机关、单位负责人为本机关、本单位的定密责任人,对定密工作负总责。

根据工作需要,机关、单位负责人可以指定本机关、本单位其他负责人、内设机构负责人或者其他工作人员为定密责任人,并明确相应的定密权限。

机关、单位指定的定密责任人应当熟悉涉密业务工作,符合在涉密岗位工作的基本条件。

第十五条  机关、单位应当在本机关、本单位内部公布定密责任人名单及其定密权限,并报同级保密行政管理部门备案。

第十六条  机关、单位定密责任人和承办人应当接受定密培训,熟悉定密职责和保密事项范围,掌握定密程序和方法。

第十七条 机关、单位负责人发现其指定的定密责任人未依法履行定密职责的,应当及时纠正;有下列情形之一的,应当作出调整:

(一)定密不当,情节严重的;

(二)因离岗离职无法继续履行定密职责的;

(三)保密行政管理部门建议调整的;

(四)因其他原因不宜从事定密工作的。

第十八条  机关、单位确定国家秘密应当依据保密事项范围进行。保密事项范围没有明确规定但属于保密法第九条、第十条规定情形的,应当确定为国家秘密。

第十九条  下列事项不得确定为国家秘密:

(一)需要社会公众广泛知晓或者参与的;

(二)属于工作秘密、商业秘密、个人隐私的;

(三)已经依法公开或者无法控制知悉范围的;

(四)法律、法规或者国家有关规定要求公开的。

第二十条  机关、单位对所产生的国家秘密事项有定密权的,应当依法确定密级、保密期限和知悉范围。没有定密权的,应当先行采取保密措施,并立即报请有定密权的上级机关、单位确定;没有上级机关、单位的,应当立即提请有相应定密权限的业务主管部门或者保密行政管理部门确定。

机关、单位执行上级机关、单位或者办理其他机关、单位已定密事项所产生的国家秘密事项,根据所执行或者办理的国家秘密事项确定密级、保密期限和知悉范围。

 

【保密知识】

计算机辐射会泄密,你知道吗?

说到电磁辐射,大家脑中浮现的可能是核电站、雷达、高压线网等看似离我们生活很遥远的大型设备,但其实电磁辐射就在我们身边,手机、计算机等智能设备在工作时都会产生电磁波,值得我们注意的是,辐射泄密带来的安全隐患日益突出。

尤其是计算机电磁辐射泄密,如同给信息装上了“翅膀”,是目前防窃密的薄弱环节。

我们日常使用的计算机,其显示器、键盘、主机辐射出的电磁波都有可能携带敏感信息,只要对方接收设备足够好,就能够接收并还原敏感信息,不法分子如此就能轻松窃密,真是细思极恐。

显示器辐射泄密

由于显示器在工作时发出的频率较低,辐射出的电磁波易被接收获取,窃密难度较低,只要接收机灵敏度高,对方就能实时接收或解读显示器辐射的电磁波,在有效范围内轻松获取显示器内容。

显示器窃密现已成为国外情报部门的一项常用窃密技术,且达到了较高水平。

键盘按键辐射泄密

键盘是除显示器外,电磁辐射信息较易被截获并被复现的设备。键盘是计算机的外接设备,电脑会实时监控键盘,当有按键按下时,控制电路立刻将该按键对应的编码传递给计算机,主机按照编码对应的指令进行运作。

键盘与主机间的数据通信通过电信号完成,必然会产生电磁波。只要有与其频率相同的接收机,在一定范围内通过键盘正在处理的信息就可能被不法分子实时窃取,而造成泄密。

主机辐射泄密

主机内含CPU、硬盘、内存、光驱等众多部件,且电路结构复杂,如此高功率的运行,其辐射是很大的,但由于主机外有全封闭的金属箱,可屏蔽大部分信号,将辐射强度降低到“安全范围”,但即便如此,只要有辐射,就可能存在泄密隐患。

那么,在工作中,我们该如何防范计算机辐射带来的泄密隐患呢?

1.增大安全距离

尽量增大涉密计算机的安全防护距离,远离辐射泄露窗口(如窗户、门),电磁辐射信号若没有建筑物阻隔,会传播很远,增大泄密的风险隐患,而如果倚墙而放,无线电波会被墙壁有效阻挡,减少安全隐患。

2.谨慎选择电脑

尽量选择台式机作为涉密电脑的主体。台式电脑一般有机箱,对电磁波屏蔽作用较好,能有效降低电磁波辐射泄密的风险。另外,旧电脑的辐射功率大于新电脑,因此,涉密计算机要定期更换。

3.加装干扰器

在一些敏感场所加装干扰器,通过加入噪声信号来干扰和混淆原始信号。

4.使用电磁屏蔽

重要单位的计算机机房可用导电性能良好的金属网或金属板封闭起来,形成屏蔽室,隔离工作时产生的电磁波。这种方法对减少信息泄露较为有效,但购置设备成本较高,适用于一些保密等级要求高的大型计算机设备或多台小型计算机集中放置的场合。

一般情况下也可采用部分屏蔽的方法,例如屏蔽帐篷、屏蔽机柜、屏蔽包等。

(转自国家保密局网站)

 

【警示案例】

信息设备维修泄密隐患分析与对策

随着信息设备技术应用越来越广泛,因违规进行信息设备维修导致的泄密事件时有发生,给保密工作敲响了警钟,值得引起高度警惕。

典型案例

◆送外维修易失控

案例1:2017年4月,某单位综合处处长魏某为图工作方便,违规安排工勤人员将1台涉密计算机送外维修,致使维修人员将该计算机连接互联网,并在该机上交叉使用两个非涉密U盘,造成相关涉密文件失控。魏某被给予党内警告处分。

案例2:2013年6月,有关部门在工作中发现,某计算机服务公司计算机中存有某局相关的多份标密文件和上千份内部资料,给国家秘密的安全造成严重威胁。经查,该局办公室主任闫某于2009年5月违规将故障硬盘送至某电脑公司维修,后又转至该计算机服务公司,造成涉密文件失控。闫某被给予行政记过处分。

◆◆雇人维修有风险

案例3:2016年11月,某机关单位两台涉密计算机发生故障,无法连接内部局域网。因当日网络维护技术人员生病住院,经单位负责人尼某同意,工作人员姬某联系某办公设备公司售后服务人员进行维修,维修人员在不知情的情况下,将涉密计算机连接互联网,导致多份内部文件外泄。尼某和姬某被诫勉谈话,并作出书面检查。

案例4:2016年12月,某区监控系统LED显示屏故障,为确保相关调度工作及时到位,该区一线指挥部工作人员立即联系售后服务企业维修人员抢修。因需要使用其他计算机,该区一线指挥部工作人员普某误将涉密计算机当作普通上网机交由售后维修人员使用,连接互联网后发现该机弹出警告提示,于是迅速断开了网络连接。普某被诫勉谈话,并作出书面检查。

◆◆◆旁站监督要落实

案例5:2014年8月,某部委借调人员付某使用的涉密计算机出现故障,未经请示批准,私自将计算机送交其战友吕某维修,且没有落实旁站监督规定。期间,吕某因查找设备问题需要,多次使用该计算机连接互联网,后又因要重新安装操作系统,用个人U盘复制计算机相关文件进行保存,造成涉密信息失控。付某被给予行政警告处分。

案例6:2009年4月,某单位一台涉密复印机发生故障,请售后服务商派人维修。修理人员经过简单测试后断定是复印机硬盘问题,须将其带回维修。该单位有关工作人员毫无保密意识,让其带走维修,且没有落实旁站监督要求。几天后,该单位才意识到存在保密隐患,立即与售后服务商联系,方得知该硬盘已被送往境外,导致涉密信息失控。有关责任人因此受到了严肃处理。

泄密隐患分析

上述案例看似很普通,但所反映出的失泄密渠道却很典型,具有一定的普遍性和代表性,既有主观上的因素,也有客观上的不足,主要体现在以下几个方面。

1.对维修工作的认识存在偏差。按照保密法规要求,维修国家秘密载体,应当由本机关、本单位专门技术人员负责。但当保密和日常工作存在冲突时,很多工作人员不能始终把保密作为前提,主要体现在以下几个方面:一是重工作效率,轻安全保密。很多机关部门任务比较繁重,设备如果在关键时候出现故障,工作人员往往第一反应就是要尽快修好,于是病急乱投医,通过网络、朋友、售后四处寻找维修人员,不能冷静地联系定点维修,直接导致违反保密规定问题的发生。二是重维修结果,轻维修过程。很多工作人员能够熟练使用信息设备的各项功能,但对其工作原理了解不深,所以在设备需要维修时,他们往往只关注设备功能是否恢复良好,而对让谁维修、如何维修等问题并不关注,对维修人员的审核把关不严。三是重数据处理设备,轻办公自动化设备。大家对于计算机等数据处理设备维修,都能够提高警惕,而对于打印机等办公自动化设备,往往觉得不存在泄密隐患,出现雇人维修的现象,殊不知目前市场上多数办公自动化设备,和普通电脑一样,硬盘能存储任何经它打印、复印、扫描、发送过的文字和图像等数据信息,同样存在较大的泄密隐患。

2.对维修工作管理不够严格。按照保密法规要求,涉密信息设备维修,应当指定专人全程监督。一些单位在设备维修过程中没有很好地落实监督人员旁站的要求,究其原因是维修工作管理不够严格,主要体现在:一是台账底数不清楚。有的单位对涉密信息设备数量情况记录不清楚,标识不明显,在使用、维修、报废等方面不够规范,导致很多涉密信息设备与普通设备混在一起,需维修使用时难以快速区分。二是维修审批不完善。有的单位在信息设备维修方面虽然制定了严格的审批程序,但实际执行中随意性大,落实不到位,制度形同虚设,特别是旁站人员陪同维修落实不够。三是维修机制不健全。有的单位对于信息设备没有明确指定维修单位,致使工作人员遇到设备故障过分迷信品牌售后服务,第一时间不是联系单位信息化或保密工作机构加以解决,而是私自联系产品售后进行处理,导致违规问题频发。

3.维修服务体系建设有欠缺。按照保密法规要求,涉密信息设备维修,应当在本单位内部进行,确需送外维修的,须拆除涉密信息存储部件。大家对涉密信息设备送外维修的高风险都有一定认识,此类案件时有发生,与当前保密技术服务体系不完善有较大的关系。一是市场上信息设备品牌和种类繁多,设计功能和原理有较大的差别,而各机关单位使用情况又各不相同,很多地区在布局选点上还有欠缺,构建点面结合的涉密维修维护网络还不能满足目前的多样化信息设备维修需求。二是部分地区涉密设备维修工作机制还不够健全,在接修、检测、维修、监修和移交等环节的工作责任、工作流程以及服务标准还不够规范,维修维护质量和水平还有待提升。三是维修人员队伍建设上相对滞后,普遍存在能力跟不上、流动较快、待遇偏低、投入不足等问题,制约了保密技术服务事业发展。

防范泄密对策

通过分析这些案例发生的原因,笔者认为杜绝信息设备维修泄密隐患,需要机关单位和保密行政管理部门共同努力,重点从以下几个方面进行治理。

1.加强保密教育,提升保密意识。充分利用身边人、身边事,讲清保密工作的具体要求,展示泄密案件的重大危害,让全体工作人员,特别是涉密人员时刻牢记保密要求,在维修信息设备上严格落实相关保密规定,坚决克服侥幸心理和图省事思想,确保各项保密措施覆盖设备维修全过程。

2.强化主体责任,完善保密措施。加强对涉密信息设备的管理,统一采购、登记、标识、配备,做到台账完备,底数清楚,责任使用人明确;建立完善信息设备维修使用管理制度,落实“谁使用,谁负责”原则,严格履行维修审批登记手续;统筹保密设备维修管理,在加大构建涉密维修维护网络的同时,注重强化保密资质(资格)单位的宣传和相关技术合作交流,充分发挥保密技术服务机构主体作用,不断丰富技术防护、技术检测、维修维护等方面的手段和能力。

3.加强监督检查,堵塞泄密隐患。机关单位要适时开展自查自评,对涉密信息设备从购买到报废全寿命全过程,严格按有关保密规定管理;将办公自动化设备纳入检查范围,高度重视涉密信息设备维修等重要环节,及时查找存在的泄密隐患,确保保密法规规定能够得到有效的落实。保密行政管理部门要通过常规检查、专项检查等方式,加强对信息设备使用、维修等违规问题的查处。

(转自国家保密局网站)

 

【保密历史

佯病脱险守机密

1928 年,贺子珍担任井冈山特委机要秘书,负责为毛泽东誊写文稿、整理报纸、保管文件、作会议记录,熟悉并知晓我党和红军许多重要机密。

这年农历八月十六,贺子珍主动向毛泽东请缨到龙源口镇下山田村传达特委关于成立暴动队的重要指示精神。毛泽东思忖良久,说道 “好吧,不过你要注意安全,早去早回。”

当天下午,贺子珍来到农会会长尹裕开家中,与几位农会骨干分子一起开会,传达了特委的指示,商议成立暴动队的事情。突然,村口传来“砰砰”类似爆竹的声音,大家都以为是哪家小孩玩爆竹。贺子珍一想不对,昨天才过了中秋节,今天老表应该不会放爆竹。“有情况!”想到这里,她立即起身。这时,放哨的儿童团员气喘吁吁地跑来报告 :“不好了,白匪进村了!”贺子珍赶紧收拾会议文件,并催促道 :“大家快分散转移!”同志们听闻都飞快地冲了出去。贺子珍镇定地把桌上的文件和材料收拾起来,统统塞进灶膛烧掉,然后拔出手枪,顶上火,躲在门后仔细察看。此刻,门前门后都是白匪,硬冲肯定是不行了。于是她一把将尹裕开拉到身边,向他耳语交代了几句,然后径直奔到里间卧房。

卧房不大,只容得下一张床,窗户小、光线暗,床上挂着一顶破旧的青黑色蚊帐。贺子珍迅速往脸上抹了把灰,额上扎条毛巾,躺在床上呻吟起来。尹裕开抓起自己两岁大的孩子,在屁股上狠狠抽了几下,小孩放声大哭起来。随即,尹裕开把小孩推到床上。可回头 看, 子弹,这让白匪看到还了得。于是,他赶紧抓起床边上小孩的尿布分别盖在箩筐上。

“咚咚咚”,白匪已冲进院子,在砸堂屋的门了。尹裕开赶紧去开门。“看见女土匪了吗?”领头的问。“从来没见过。”尹裕开边哭边答。白匪寻着小孩的哭声走到里屋门口一看,问道 :“床上睡的是什么人?”尹裕开一听,号啕大哭起来 :“我媳妇得了瘟病,没钱抓药,快要病死了,我的命好苦啊!”听说是瘟病,谁也不敢近前。小头目硬着头皮走近床前,用枪挑开帐帘,一瞅,一个病女人,蓬头垢面,完全不是想象中的“女土匪”,加上房中弥漫着的尿布味,小头目骂骂咧咧 :“晦气晦气,快撤!”于是,白匪一个个全跑了。

就这样,贺子珍安全脱险了。

事后,贺子珍把脱险的事讲给毛泽东听,毛泽东哈哈大笑 “好险呀,这位老表立了功。救命之恩,当涌泉相报啊!”

后来,“文化大革命”期间,尹裕开家境非常困难,曾托村里有文化的刘仁德给当时在上海的贺子珍写了封信,贺子珍随即寄了 200元接济他家。尹裕开每言及此事,感激之情不胜言表。

在危急时刻,贺子珍沉着冷静,严守党的纪律,把保护党和红军的秘密放在比自己生命更重要的位置,体现了一名优秀共产党人的责任和担当。

(转自国家保密局网站)

 

 

 


扫码使用手机浏览本页内容