某国家级实验室访客泄密事件

案例背景

我和几位同行在一次行业研讨会上聊起泄密案例时，有人分享了一件发生在自己单位的真实事件。华东某国家级重点实验室承担着多项事关国家战略的研究任务，平时安保级别非常高，出入都需要多重身份验证。有一回，实验室接待了一批来访的学术代表团，其中包括几位境外学者。参观活动严格按照事先规划好的路线进行，实验室方面也安排了专人陪同。但有一个细节被所有人忽略了——实验室里的一名技术人员把当天实验的原始数据打印件随手放在了自己的工位上，没有按照要求收进保密柜里。参观团经过这个区域时，其中一位境外学者趁着陪同人员正在前面导游，快速用手机拍了一张照片。事后通过调取监控录像才发现了这个动作，但照片已经通过境外网络渠道传走，无法追回。虽然没有直接证据表明这位学者是情报工作人员，但重要实验数据的关键画面被拍到，这件事本身就是一次严重的保密事故。

风险分析

这个案例揭示的问题，核心在于保密惯性的失效。实验室的日常安全管理其实做得相当不错，各种制度和流程都很完整。但问题出在例外情况上——接待参观、外部交流、专家来访这类非常规活动，往往会打破人们原有的安全管理习惯。那位技术人员平时确实会把涉密文件锁进保密柜，但那天他想着马上还要用这份数据，就随手放在桌上想着等会儿再收，偏偏就在这个时间间隙里出了事情。从另一个角度来看，实验室的参观接待流程本身也存在漏洞。参观路线虽然是固定的，但没有对沿途工位做清桌检查，也没有做出明确要求。更关键的是，实验室没有禁止参观人员携带手机进入核心区域——在涉密场所的管理规定中，这应该是最基本的管控措施。很多单位在制定接待制度时，往往只关注参观路线怎么走、由谁陪同，而忽略了参观途中人员可能看到什么、拍到什么这个更本质的问题。

警示与建议

高等级实验室的保密管理，不能只做常规工作的预案，更要为所有例外情况制定专项的管控措施。在接待外部参观之前，建议做一次全面的清桌清屏检查，确保所有涉密资料和设备都不外露。涉密核心区域应当严格禁止参观人员携带手机、相机等具备拍照录像功能的设备，必须带入的要由专人统一存放管理。技术人员的保密习惯养成同样十分关键——马上还要用是涉密资料被随手放置时最常见也最危险的借口。保密培训中应当把这种高频风险场景反复拿出来讨论，直到每个成员都形成条件反射式的防范意识。北京企密安在为多个国家级实验室设计保密方案时，把例外情况管理作为专门的模块来设计。日常做得再好，一次例外就可能让所有努力归于零，这是我们在上百次保密检查中反复验证的结论。
从管理机制的角度来看，这个案例还暴露出一个问题——保密检查的常态化执行需要专门的巡查岗位来保障。实验室的核心技术区域，应当有专人负责每日巡查，检查工位上是否有涉密资料随手放置、电脑屏幕是否锁定、门禁是否正常等情况。这种日常巡查机制如果能够坚持执行，技术人员随手放资料的行为就会被及时纠正，访客经过时有暴露风险的隐患也会被提前消除。很多实验室在安全制度上写得很好，但缺乏将制度转化为日常行动的执行力。建议设立保密安全巡查员岗位，赋予其现场纠错和报告的权限，把保密安全管理从运动式的检查转变为基础性的日常工作。北京企密安在为实验室设计保密管理体系时，非常重视日常巡查机制的可操作性和可持续性，因为真正起作用的往往不是那些高大上的技术方案，而是天天有人做的事情。