某县级保密局检查泄密事件

案例背景

今年初，我接触到华北某县一起让人唏嘘的案例。县保密局按照年度工作计划，对辖区内的部分机关单位开展例行保密检查。检查组的工作人员小李把检查用的涉密U盘，插到了被检单位一台没有经过任何安全认证的办公电脑上。这本是例行工作中再普通不过的一个操作，但问题就出在这个看似平常的细节上。那台办公电脑此前被人植入了木马程序，U盘刚一接入就被自动复制了全部文件内容。三天后，检查组在网上发现了异常——检查依据的涉密清单和部分单位的自查报告出现在了某个互联网论坛上。虽然这些文件的内容不涉及更高密级，但涉密单位的自查报告被公开到互联网上这件事本身，就足以让整个检查组和所有被检单位陷入非常被动的局面。

风险分析

这个案例中的风险链条其实并不长，但每一个环节都值得深入反思。第一个风险点是移动存储介质的跨设备使用。涉密U盘不可以随便插到非涉密设备上，这是保密管理中讲得最多的规定之一，也是最常见、最难根除的违规行为。检查组本身配有专用的安全笔记本，但小李觉得用一下对方的电脑更方便，就没有按规定严格执行。第二个风险点是被检单位的办公电脑长期缺乏安全加固。这台电脑既没有安装主机入侵检测系统，也没有防病毒软件，木马程序潜伏了至少两个月的时间却没有任何告警记录。事后分析认为，木马很可能来自这个单位某位员工曾用这台电脑打开过一封钓鱼邮件附件。第三个风险点更加根本——在整个检查过程中，没有一方主动提出先确认一下设备安不安全。检查组默认被检单位的电脑是安全的，被检单位默认检查组会自带专用设备。这种双方都以为对方会负责的状态，恰恰是保密安全事故最基础的温床。

警示与建议

这个案例带来的教训可以转化为几个非常具体的操作建议。凡是涉密移动存储介质，必须实行一对一绑定管理，从领用登记到存销毁，每一个环节都要有明确的台账记录。检查组到达任何单位开展工作，务必使用自己携带的、经过安全检测的专用设备，不得对外借用，也不得将自己的涉密介质接入不明设备。对于常态化接受保密检查的单位，建议部署终端安全监控系统，至少做到对USB接入行为、文件外传路径的全面记录和可追溯能力。北京企密安在为多家党政机关建设保密管理体系时，特别强调人防与技防的结合。保密培训讲规矩当然重要，但如果没有技术手段来做兜底保障，好人会有松懈的时候，规定会有被绕开的时候。任何一个环节的疏忽，都可能让整个检查链条上所有努力付诸东流。
从这起事件中还可以延伸出一个更深层的思考——保密检查工作本身也需要被检查和监督。检查组的设备安全状况、操作规范执行情况、数据保护措施是否到位，这些都需要有明确的管理制度来约束。很多保密检查工作过于依赖检查人员的个人经验和职业素养，缺乏标准化的操作流程和检查清单。检查组认为自己就是标准，没人敢质疑检查组的操作是否规范，这种心态本身就是一种隐患。建议在保密检查制度中增加对检查组自身的监督机制，比如检查过程全程录像、检查组使用的设备需经过检测和认证、检查数据的传输和处理要有留痕记录。只有检查工作本身也是规范的、透明的、可追溯的，检查的权威性和公信力才能得到保障。这起事件虽然让涉事单位付出了代价，但如果能推动保密检查工作流程的完善，也算是一种积极的转化。