“黑账”光盘、随意布局……“便利”背后也存在机密信息泄露风险

随着信息技术的飞速发展，光盘作为传输机密数据和存储机密内容的重要媒介，在政府机关、保密部门及相关企业的日常运作中发挥着重要作用。但相比于将机密U盘插入外接电脑时密码解锁等保护设计，光盘的使用更加“开放”，在使用过程中更需要注意安全保密。但在一些部门，统一采购制度执行不严格，允许员工自行购买空白光盘，将机密数据刻录到其中。这种方法会导致磁盘来源不明、质量参差不齐，并且缺乏统一的编号和帐户管理。一旦磁盘泄露，驱动器就很难追踪其行踪，磁盘上很容易形成“黑珠”，隐藏着unco的隐患可控信息。 ——ロゴ管理がない场合、秘密は「目に见えない」まま流通してしまいます。机密雷巴鲁の标准化されたマーキングは、机密关连の通信事业者管理のための「身体分证明书」です。しかし、実际の业务では、机密reberuruがマークされない现象がにに発生します。有些人刻录光盘后，只是口头上说“内参”，并没有在光盘表面放置或标记标准的国家机密标记。由于这种“隐形”分布，光盘在后续传输过程中很容易与非机密信息混淆，甚至会被遗留或擅自借用，导致机密信息未经授权传播。对于涉密光盘的流通，必须建立严格的台帐制度，确保“来有踪，走有踪”。但在实际操作中，有些单位在光盘发放、交付时的登记、接收程序不严格。将光盘传送到下级或下级后个别情况下，没有转账记录，导致“借了没归还”、“丢失”等情况。情况经常发生。构建坚固的“防火墙”，保证磁盘的机密性。应对光盘泄露风险，需要集中力量从制度、知识、流程等方面构筑坚固的保密“防火墙”，构建覆盖光盘全生命周期的系统闭环管理体系——建立规章制度，规范管理严格落实涉密存储介质管理要求，规范各环节流程，明确标准，区分涉密光盘与普通光盘。实行彩色标记和专门台账管理，确保“每一张光盘都可追溯，每次使用都有记录”。 ——加强教育，消除盲点，定期开展光盘保密专题培训结合实际情况，具体分析风险，解释光盘与保密U盘的安全差异，明确“警告周围发生的事情”的严格要求，有助于员工了解磁盘泄露的隐蔽性，杜绝这种观念。 ——严把源头，强化防护。录音设备必须由专人管理，并在指定地点使用。机密记录须经批准和提交。推广加密光盘技术，使其“非保密设备无法读取”。对检查评估不合规情况要严格查处，对泄密造成的损失要依法严肃查处，加大震慑力度，消除疏忽偷懒的精神。来源：国家安全部微信公众号。
（编辑：朱晓航）