同事介绍的"表哥的员工"来修电脑——一次私下维修引发的泄密

同事介绍的"表哥的员工"来修电脑——一次私下维修引发的泄密

小梁是某省统计局的数据分析师，她手上有一台涉密笔记本电脑，里面存储着尚未公布的全省经济运行数据和产业统计。这些数据在国家统计局正式发布之前，属于国家秘密。

周三下午，小梁的涉密笔记本电脑突然出了问题——开机后屏幕一直停留在启动画面，无法进入系统。

小梁急了。下周一就是省里经济形势分析会的日子，她需要在会上做数据报告。如果电脑修不好，她之前加班加点整理的所有数据图表都完蛋了。

按照规定，涉密计算机出现故障，应当由单位的信息安全管理部门负责联系设备供应商或者指定的维修机构，安排专业人员上门维修。维修过程中，涉密存储部件必须拆除并由专人保管，维修人员不得接触存储的数据。

但信息安全管理员老马那天恰好出差了，要周五才能回来。

小梁急得团团转，在走廊里碰到了同事小郭。

"电脑坏了？哎呀这不算大事，我认识一个人。"小郭说，"我表哥在一家IT公司做项目经理，他手下有个员工技术特别好，什么电脑故障都能搞定。你要不让他来看看？"

"可这是涉密电脑，按规定不能找外面的人修……"

"没事儿，就让他把系统修好，不看你的文件就行了。我表哥的员工，信得过的。"

小梁犹豫了一下，但想到下周的汇报任务，她妥协了。

当天下午，小郭表哥的那个员工——一个姓胡的年轻人——背着工具包来了。小梁让他在自己的办公室里修，自己就坐在旁边"看着"。

胡师傅打开电脑，来回按了几个键，进入BIOS设置调了几个参数，又用U盘启动了一个修复工具。前前后后不到半小时，电脑就修好了。系统正常启动，桌面上的文件都完好无损。

小梁连声道谢，觉得总算虚惊一场。

她不知道的是，胡师傅在维修过程中使用的那个"修复工具U盘"，里面包含了一个专门的数据备份功能。在胡师傅调整系统设置的过程中，修复工具悄悄地将硬盘上几个数据文件目录复制到了自己的U盘上。

胡师傅是做IT的，他知道这些文件的价值。他回到家后，仔细翻阅了复制的数据，发现了那些尚未公布的全省经济统计数据。

胡师傅本人并不打算"卖国"。但他把这个消息分享给了一个做股票投资的朋友，告诉对方哪些行业数据即将利好、哪些数据不太好看。那个朋友利用这些提前获知的数据，在股市上做了一波短线操作，获利不小。

按照法律规定，尚未公布的宏观经济统计数据属于国家秘密。胡师傅虽然没有"主观恶意"，但他的行为已经客观上造成了国家秘密的泄露。

几个月后，国家安全部门在调查一起证券异常交易线索时，顺藤摸瓜查到了数据流出的源头。小梁、小郭、胡师傅以及那个炒股的朋友，都进入了调查范围。

小梁受到了严肃处理。更让她痛心的是，自己兢兢业业工作了这么多年，因为一次"图方便"的决策，不仅毁了自己的职业前途，还连累了同事。

常见问题解答

问：涉密设备出故障了怎么办？
答：应当立即报告本单位信息安全管理部门，由专业人员按照保密规定进行处理。千万不能私自拆开设备、下载维修工具或者请外部人员维修。

问：维修涉密计算机时，如何保护数据安全？
答：维修前必须将涉密存储部件拆除并妥善保管。维修人员应当在管理人员的监督下进行操作，确保不接触任何涉密数据。如果故障涉及存储部件本身，必须由有保密资质的专门机构处理。

问：什么是"有保密资质的维修机构"？
答：指经过保密行政管理部门或者相关部门审核认定、具备涉密设备维修条件的机构。这些机构的人员经过了政治审查和安全培训，维修场所具备安全防护条件。

问：如果是紧急情况，等不及专业人员怎么办？
答：紧急不是违规的理由。如果确实无法立即处理，应当先保证数据安全——拆除存储介质、锁定设备，然后等待专业人员。宁可耽误几天工作，也不能冒泄密的风险。

事后，省统计局在全省系统内通报了这起事件，并以此为案例修订了涉密设备维修的管理流程。新流程规定：涉密IT设备的维修由信息安全管理员统一调度，建立维修台账，每次维修都要有详细的操作记录和责任人签字。

小梁在检讨中写了一段话："一个小时不到的修理，毁了我十年的努力。我本来以为'在旁边看着'就够了，可文件被复制到U盘里的时候，我根本看不见。技术上的事，不懂就是不懂，不能用'信任'代替制度。"

统计局的保密办主任总结道："涉密设备的维修，从来不是技术问题，是管理问题。管得好，再大的故障也不会泄密；管不好，再小的故障都可能酿成大祸。"