一个快递包裹里的"定时炸弹"——涉密设备邮寄失控记

一个快递包裹里的"定时炸弹"——涉密设备邮寄失控记

小段最近接到了一个紧急任务：领导安排他把处里的一台旧涉密笔记本电脑和两个配套的移动硬盘送到北京总部的保密技术中心进行安全检测。

按照正常流程，小段应该填写涉密载体携带外出审批表，经批准后，由他本人（或两名以上工作人员）携带涉密设备，乘坐单位派出的专车前往机场，再搭乘航班送达北京。整个过程中，涉密设备必须始终在携带人的有效控制范围内。

但小段手头还有别的工作，而且单位离北京一千多公里，来回至少要两天。他想了想，觉得"没必要这么麻烦"。

"不就是寄个电脑吗？快递不是挺方便的。"

他找了一个纸箱子，把那台涉密笔记本和两个移动硬盘放了进去，塞了些泡沫填充，用胶带封好。然后他在快递APP上下了单，寄件地址填了单位的名称，收件地址填了北京总部保密技术中心的名字——看起来跟一个普通的办公用品包裹没什么区别。

快递员小何把包裹取走了。在运输途中，这个包裹几经中转，在分拣线上被扔来扔去。纸箱的一个角被摔破了，露出了里面笔记本的一角。

这时，一个在快递中转站工作的临时工看到了破损的纸箱。他本来只是想整理一下，但当他发现里面是一台笔记本电脑和两个移动硬盘时，好奇心被勾了起来。

他趁着没人注意，把包裹拿到了一个角落里，打开了笔记本电脑。电脑没有开机密码——这不是小段的疏忽，而是在涉密办公环境中，很多设备确实不设开机密码，因为它们依赖的是物理安全防护，如果开机密码设错了、忘了，反而影响工作。

电脑可以正常开机，桌面上的文件一览无余。

临时工不是一个专业的情报人员，但他有一个表弟在做电脑生意。他把电脑和硬盘的内容拷了一份给表弟，想看看有没有什么"值钱的东西"。表弟看了之后大呼不妙——这些文件上有很多带有密级标识的文档。

表弟还算有点法律意识，立刻报了警。

但在这个过程中，文件已经扩散到了多个人手中，虽然最终大部分被追回，但安全事件已经发生。

调查结果：小段被行政记过处分，调离涉密岗位。快递员小何因为工作中没有及时发现包裹异常，被公司内部处分。临时工和表弟虽然主动报告，但因为接触了涉密信息，也需要配合国家安全机关完成后续调查。

常见问题解答

问：涉密设备可以通过快递邮寄吗？
答：绝对不可以。涉密载体（包括涉密计算机、移动存储介质等）必须由专人携带或通过机要交通、机要通信等安全渠道传递。通过普通邮政、快递寄运涉密载体的行为是违规违法行为。

问：如果涉密设备需要送到外地维修或检测，应该怎么处理？
答：首先应联系设备生产商或专门的技术支持单位，尽可能提供上门服务。如果必须外送，应当拆除所有存储部件，或者由专人携带前往。涉密设备永远不能脱离有效控制。

问：涉密设备为什么有的不设开机密码？
答：涉密设备的安全防护的重点在物理隔离和访问控制，而非开机密码。但现代保密管理也在推动加强终端安全防护，包括设置合规的开机密码。不设密码的前提是设备始终处于受控的物理环境中。

问：快递公司有权检查包裹内容吗？
答：快递公司有安检义务，但对于发现的可疑物品，应当立即报告相关部门，而非私自打开查看。普通快递从业人员无权查看涉密设备的内容。

教训总结

这个案例折射的问题不只是小段一个人的侥幸心理，也暴露了一些单位在涉密设备管理上的薄弱环节。

首先，涉密设备的携带和运送，必须走正规流程，不能图省事。任何试图"简化流程"的行为，都可能导致严重的泄密后果。

其次，涉密设备的安全管理是全程的，从发放到使用、从携带到销毁，每一个环节都不能脱控。"只要东西在单位里就是安全的"，这个想法是错误的——东西离开单位的那一刻，才是最危险的时刻。

最后，不要寄希望于"应该没事"。保密工作的核心逻辑就是"零信任"：不信任快递能完好无损地送达，不信任路人不会产生好奇心，不信任"偶然"不会导致"必然"。

小段事后追悔莫及。他说："我就是懒得跑那么远的路，结果把自己的路跑到头了。"

这不是危言耸听。在保密这道防线上，每一次偷懒，都可能变成一次跌倒。而有些跌倒，就真的再也爬不起来了。