早高峰地铁上的商业秘密：通勤途中的信息保护

通勤途中的信息保护是大多数企业保密管理覆盖面最薄弱的环节，涉密人员的通勤途中携带的电子设备和文件处于企业物理安全和网络安全双重管控的真空地带，需要将保护意识从办公室延伸到通勤路上。

早高峰的地铁车厢里，一位员工正在用手机快速翻阅公司邮件，旁边的人不经意间扫到了屏幕上的报价信息。另一边的座位上，一位商务人员打开笔记本电脑赶工，屏幕上赫然显示着下一季度的新产品开发计划。这些场景每天都在各个城市的地铁和公交上重复发生，而当事人往往完全没有意识到自己正在将公司的商业秘密暴露在公共空间中。本文从电子设备使用、纸质文件携带和通勤途中的行为习惯三个维度，系统阐述通勤途中的信息保护方法。

一、通勤途中电子设备的使用规范

涉密人员在通勤途中使用电子设备应当遵循以下规范。屏幕保护与防窥是防止信息被旁人无意或有意看到的有效手段。涉密人员在公共交通工具上查看手机或笔记本电脑时，应当优先使用防窥屏幕保护膜。防窥屏幕保护膜可以将屏幕的可视角收缩到正对屏幕的一定范围内，从侧面无法看清屏幕内容。同时应当将设备的屏幕亮度调整到适中水平，过亮的屏幕在公共交通工具上更容易被远距离看到。涉密人员在通勤途中不得处理涉密信息。通勤途中的网络环境通常是不安全的公共WiFi网络或运营商移动数据网络，这些网络的安全等级无法保证涉密信息的传输安全。涉密信息的处理应当仅限于在公司的安全办公环境中进行。如果确有需要在通勤途中查看工作信息，应当仅限于非涉密信息或已经脱敏后的汇总信息。耳机与通话安全是通勤途中容易忽略的保密环节。涉密人员不得在公共交通工具上通过电话或语音消息讨论涉密工作内容。即使使用耳机接听电话，旁边的人仍然可以从通话内容中获取信息。

二、纸质文件的通勤携带规范

在必须携带纸质涉密文件通勤的场景下，企业应当提供符合安全要求的文件携带方案。文件容器应当使用具有锁闭功能的专用文件包或保险手提箱，文件包的拉链或锁扣应当使用密码锁而不是简单的金属拉链头。文件应当装入不透明的信封或文件袋中，在文件袋外部不得标注任何与文件内容相关的标识。携带涉密文件的涉密人员在通勤途中应当保持与该文件包的物理接触。文件包不得放在行李架上、座位下方或任何脱离人员物理控制的区域。携带文件的人员在公共交通中应当选择靠窗或靠墙的座位，将文件包放置在靠身体的一侧而不是靠过道的一侧。携带涉密文件的人员在通勤途中应当避免在文件包旁边进行分散注意力的活动，听音乐或看视频可能使人无法及时察觉到文件包的安全状态。

三、通勤途中的行为安全

涉密人员在通勤途中还应当注意以下行为的安全。涉密人员在通勤途中不得在社交媒体上发布通勤路线、上下班时间和个人行程信息。这些信息在被特定人员收集后可以作为判断涉密人员工作规律和通勤规律的基础数据。涉密人员的工作证、工牌和门禁卡在通勤途中应当妥善存放在包的内层或衣服的内口袋中，不得挂在胸前或拿在手中。外人通过工牌可以获知员工的工作单位、姓名和部门信息。涉密人员在通勤途中如果发现被不明人员跟踪或手机等设备在途中被窃，应当立即报告公司的保密管理部门。设备被窃后的第一时间应当启动远程设备管理操作，包括锁定设备、擦除设备中的公司数据、修改所有与设备关联的账号密码等。

四、企业端的配套措施

通勤途中的信息保护不能仅靠涉密人员的个人意识，企业应当提供配套的管理措施和技术手段。企业应当将通勤途中的信息保护纳入涉密人员的年度保密培训内容。培训应当结合实际案例讲解通勤途中信息泄露的高风险场景和防范方法。企业应当为涉密人员配备专用的安全移动办公设备和防窥屏幕保护膜。涉密人员使用的移动设备应当由企业纳入统一的移动设备管理系统进行管理。企业应当制定涉密文件外出管理制度，明确哪些密级的文件可以带出办公区域、哪些必须存放在办公室。涉密文件的携带需要经过审批，审批通过后方可将文件带出办公区域。

FAQ

问：涉密人员通勤途中使用个人手机接到公司的紧急任务，如何处理？ 答：优先建议涉密人员在通勤途中不处理紧急任务，到达办公室后在安全环境中处理。如果确实极为紧急，涉密人员应当在听取任务内容后告知对方会在第一时间处理，不应当在公共交通工具上打开手机查看或口头讨论涉密信息。

问：携带涉密文件通勤时遇到交通事故或其他紧急情况，应当如何处理？ 答：在确保人身安全的前提下，优先保护涉密文件的安全。首先确认文件包的完整性，如果文件包在事故中散落，应当立即将散落文件全部收集起来。如果无法确保文件的完整性，应当立即报告保密管理部门，由保密管理部门评估是否需要启动应急预案。

问：公司是否应当在考勤制度中考虑通勤安全，如要求涉密人员错峰通勤？ 答：可以。对于携带高密级文件通勤的涉密人员，企业可以根据实际情况安排错峰工作时间或提供企业班车服务。错峰通勤可以减少公共交通工具上的人员密度，降低信息被无关人员看到或窃取的风险。

通勤途中的信息保护，是企业保密管理从八小时工作制向全时段覆盖延伸的必然要求。涉密人员离开办公室的那一刻，保密意识不应该随之下降。