某军工企业涉密会议手机泄密案

案例背景

我接触的一个实际案例来自西北某军工企业。该企业在一间没有经过保密改造的普通会议室里，召开了一次涉及新装备关键参数讨论的技术评审会议。参加会议的人员有二十多人，会议开始前主持人只是口头提醒了一声大家不要外传会议内容，但没有做任何手机信号管控，也没有对会议室的物理环境进行技术检测。问题出现在一名参会的技术工程师身上。他把自己的手机放在了会议桌上，屏幕朝上，手机处于正常的待机状态。问题在于，这部手机之前被他安装了一款具有录音功能的会议辅助软件，这款软件在后台自动检测到会议环境后开启了录音功能。会议结束后他忘记关闭这个录音功能，录音文件被软件自动同步上传到了云端存储空间。虽然这份录音文件没有在互联网上广泛传播，但这件事被单位内部安全审计发现后，这位工程师受到了内部纪律处分，会议的主办部门也被通报批评。

风险分析

涉密会议的安全管理，第一个风险点在于会场本身的环境条件。普通的会议室在隔音效果、信号屏蔽能力、电子设备管控措施等方面，远达不到召开涉密会议的标准要求。第二个风险点更为关键——参会人员随身携带的各类电子设备，特别是智能手机。手机在待机状态下仍然可以执行已安装软件的各种功能，摄像头可以远程激活、麦克风可以由应用程序定时唤醒、定位模块可以持续记录位置信息。这个案例中的那名工程师安装的会议辅助软件，从设计上就把用户隐私安全放在了一个很低的位置上，但问题的本质不是这款软件好不好，而是在涉密会议的场所里根本就不应该出现任何具有录音、拍照、联网功能的设备。很多涉密单位在会议室硬件方面投入了大量资金建设屏蔽设施，但员工的个人习惯还停留在开会时把手机调成静音模式的层面，完全意识不到在涉密会议中携带手机本身就是一种违纪行为。

警示与建议

涉密会议的保密管理工作，第一道防线就是参会设备的严格管控。所有参会人员在进入会场之前，手机、智能手表、录音笔、平板电脑等具备拍摄录音和通信功能的电子设备，必须按照规定集中存放或者存入专用的屏蔽柜中。会场在会议开始前必须经过全面技术检测，确认没有被人安装窃听或者窃视装置。涉密会议的场所选址、会前安全检查和参会人员身份核验，这些环节都要纳入制度化的审批流程。对于每一位参会人员，需要明确告知哪些设备禁止携带入场、违反规定会面临什么样的纪律后果。北京企密安在为军工企业提供保密管理培训课程的时候，每次都会现场演示一部手机在待机状态下被远程激活麦克风监听的全过程。凡是亲眼看过这个演示的人，从此之后再也不会把自己的手机带入任何涉密会议室了。
从企业文化和制度执行力的角度来看，这个案例还提醒我们——有制度不等于有执行，有执行不等于有效果。该军工企业其实有关于涉密会议的管理制度，制度上也写了参会人员不得携带手机入场。问题的关键在于制度执行没有形成闭环——会前没有人检查参会人员的电子设备携带情况，会中没有人在会场巡视，会后也没有人进行安全回顾。制度的生命力在于执行，而执行的保障在于检查和监督。建议涉密单位在每次涉密会议中设立专门的保密监督岗位，由经过培训的人员负责会前的设备检查、会中的巡视监督和会后的安全评估。同时，将涉密会议的保密执行情况纳入单位的保密绩效考核体系，让执行者有动力、不执行者有压力。只有当制度和执行之间不再存在真空地带，涉密会议的保密安全才能真正得到保障。