张强是某地拆迁办的工作人员，那天下午他像往常一样把几份文件摊在办公桌上，有份文件封面上印着"内部·注意保管"的字样，里面详细列着片区拆迁补偿的核算标准、安置房分配方案和特殊情况的补偿上浮比例。他急着去会议室开会，连抽屉都没拉就出了门。办公室门大开着，因为整层楼都是政府部门，平时进进出出的人不少，大家都觉得挺安全。
来办事的老李在这层楼转了半天没找到要去的科室，路过这间敞着门的办公室时，他瞥见桌上摊开的文件。老李的房子正好在拆迁范围内，他跟邻居们一直在猜补偿标准能到多少，有人说不超过每平米五千，有人说能到八千。他看四下没人，掏出手机对准文件拍了两张，顺手翻了一页又拍了一张，前后不到二十秒。老李把照片发到了业主群里，消息像长了翅膀一样传开。
当天晚上，补偿标准就传遍了整个片区。有人觉得给少了闹着要加，有人觉得自己能拿到更高的比例就四处托关系，还有人拿着照片里的标准去街道办"对质"，说你们不按文件执行。街道办的人一头雾水，这文件根本没正式下发，怎么老百姓全知道了。后来一查监控，老李在走廊里的动作被拍得清清楚楚。接下来的两个月里，拆迁工作陷入全面停滞，补偿方案被迫重新调整，政府部门花了大量精力向群众解释和安抚。原本计划三个月完成的拆迁动员，硬生生拖了大半年才勉强推进下去，额外花费的人力物力成本远远超出了正常预算。
泄密链路一点也不复杂——有密级标识的文件随意摊在开放办公区，办公人员离岗不锁桌不关门，外部人员可以自由进出办公区域且无人陪同。整条链上每一个环节都是常见的办公习惯，但串在一起就成了泄密的完整通道。更值得反思的是，这起事件中没有人使用了什么高科技手段，就是一部普通手机加上一次胆大妄为的行动。政府部门对办公区域的安全管理如此松懈，才是问题的根源所在。如果张强离开时能把文件锁进抽屉，或者办公室门是关着的，老李根本没有接触文件的机会。
这个案例告诉我们，纸面文件的管理习惯比技术防护更重要。文件再保密，摊在桌上离开岗位，就和贴在大街上没什么两样。政府部门和企事业单位应该建立离开工位即清桌的制度，涉密文件不用时必须锁入保险柜。对外来办事人员，要落实全程陪同和登记制度，重要办公区域应该加装门禁，不能让外部人员在办公区随意走动。很多泄密事故都不是因为对手多狡猾，而是我们给了太多机会。办公桌上随手摊开的文件，可能就是整个信息安全链条上最薄弱的一环。每个工作人员都要养成随手锁文件、随手关门的习惯，这不需要什么成本，但能挡住大部分的泄密风险。信息安全有时候就是这么简单——养成好习惯比买一堆设备更重要。文件看完锁起来，离开座位关上门，对外来人保持警惕，这些老生常谈的规则背后是无数次事故换来的血的教训。不要等到出了事才觉得这些规定是合理的。
