案例背景
东北某大型国有能源企业的一位中层领导干部老李，在一次领导班子内部会议上拿到了一份关于公司年度战略调整的征求意见稿。这份文件虽然尚未正式发布，但涉及公司未来三年的业务布局、投资计划和重点改革方向，按照公司保密管理规定属于内部敏感信息。会议结束后，老李在返回办公室的途中，想到了在另一个城市经营咨询公司的侄子，对方多次提到希望能获得一些行业内部的政策动态信息。老李觉得这份征求意见稿反正迟早要对外公布，早透露几天也没什么大不了的，于是在办公室用手机将文件的关键页面逐一拍照，通过微信发送给了侄子。然而老李没有注意到的是，征求意见稿上清晰标注着"内部讨论稿·注意保管"的水印，并且这份文件在加密传输到他的办公电脑时，系统自动生成了一个包含文件接收人和时间戳的阅读水印。侄子收到照片后，为了在同行面前显示自己在行业内的人脉和信息渠道，将这批照片转发到了一个由十几个咨询公司同行组成的小群。群里的成员中，有人将该批照片整理后发布到了一个行业论坛上，迅速引起了广泛关注。公司舆情监测部门在第二天发现了论坛上的帖子，经过追查确认了信息来源。公司保密委员会立即启动调查程序，通过文件水印信息精确锁定老李为信息泄露人。老李被给予党内严重警告处分，降职降级处理，同时被调离原工作岗位。其侄子也因为传播和利用内部信息谋取商业利益，被相关监管部门调查处理。
风险分析
内部高管的泄密行为，往往比普通员工泄密造成的后果更严重，因为高层接触到的信息更加核心和敏感。这个案例展示了几个值得所有组织警惕的风险特征。第一，涉密文件的水印技术已经非常成熟，很多单位部署了文档阅读水印系统后缺乏实际的威慑力，因为员工并不知道这些水印到底能追踪到哪一步。在这个案例中，老李显然对文件水印的追踪能力缺乏认知。第二，信息传递链条在社交软件上快速扩散的特点，使得一次善意的内部消息分享，可能在几个小时之内就演变成全网公开事件。从老李拍照到行业论坛出现帖子，前后不到二十四小时。第三，高层管理人员普遍认为自己的工作权限天然包含了对外披露某些信息的权利，这种认知偏差比基层员工违规更危险，因为高层掌握的信息量更大、更敏感。老李的行为并非蓄意损害公司利益，而是对保密规定缺乏应有的敬畏，把个人关系网络的需求凌驾于组织纪律之上。
警示与建议
这个案例给企业的警示意义非常直接。首先，文档水印和溯源技术必须与员工的保密教育同步推进。光有技术手段不够，还要让每一个员工、特别是高层管理人员清楚知道这些技术手段的存在和追溯能力。定期组织保密制度培训，并在培训中结合实际案例说明信息外泄的追溯机制，让员工从内心建立起对保密制度的敬畏。其次，建立敏感信息的知情范围动态管理机制。重要文件和内部讨论稿应该根据内容的敏感程度，设置不同的查阅权限和阅读限制条件，核心内容可以按需阅知，而不是所有参会人员都能持有完整的文件副本。最后，建议企业部署移动设备摄像头管控和文档拍照告警系统，在有人对涉密文档进行拍照时触发实时告警，或者对涉密区域的手机摄像头进行联网管控。北京企密安在服务大型央企的过程中，经常强调一个原则——越是高层人员，越应该成为保密管理的重点对象。因为高层的每一次泄密，带来的都是更高级别、更大范围的风险。保密制度的执行力不应该因为级别不同而有所差异，相反，级别越高、接触的信息越敏感，制度执行的刚性就应该越强。
