第18集：外来人员安全事故之后
就在小张认真学习机密传送规范的这段时间，公司发生了一件事，让所有人的神经都绷紧了。
那天上午，小张刚到公司，就感觉气氛不太对。走廊里几个同事聚在一起低声议论着，行政部赵姐脚步匆匆地抱着文件夹上楼。几个领导的脸色都不太好看。
小张找到李主管："李主管，发生什么事了？大家看起来都很紧张。"
李主管叹了口气："昨天机房出了一起安全事故。有一个外来的设备维护人员，在执行设备巡检任务的时候，趁陪同的技术人员转身去接电话的几十秒钟，掏出手机拍了几张机房设备配置和网络拓扑的照片。后来被另一名路过的同事发现了，把他拦了下来。但已经有几张照片被发出去了。"
小张倒吸一口凉气："设备配置和网络拓扑都被拍了？这太严重了。不是有陪同制度吗？"
"问题就出在这里。"李主管表情凝重，"陪同他的那个技术人员中途接了个私人电话，离开了大概半分钟。就这半分钟的空档，被那个人钻了空子。我们的制度有——陪同要全程在、视线不能离开——但实际执行的时候，人的惰性就出来了，觉得'就半分钟，应该没事'。"
"那个人是什么来头？"
"通过合作的设备厂商进来的，挂着访客牌，说是来做例行巡检和维护。厂家的资质没有问题，是正规的长期合作方。但问题出在——我们对'人'的管理不够细致。一个访客进了机房，拍什么、看什么、走哪里——全程都要有人盯着。这个陪同不是站在旁边玩手机，是要真正在监管。"
当天下午，陈经理召集了信息安全相关部门的全体人员开紧急会议。
"这次机房事故敲响了警钟。"陈经理在会上严肃地说，"公司成立以来，我们一直引以为傲的就是安全防护体系。但这次事故表明，我们的薄弱环节不在技术上，在人上——在外来人员的管理上。从今天起，所有外来人员进入公司涉密区域，必须严格执行三条规定。"
他打开投影，上面写着三条大字。
"第一条——提前报备审批。所有外来人员来访，必须至少提前一个工作日提交来访申请，说明来访目的、来访时间、需要进入的区域范围。未经审批，任何外部人员不得进入涉密区域。"
"第二条——全程专人陪同。访客进入涉密区域后，必须有一名正式员工全程陪同。陪同的含义是——访客始终在你的视线范围内、在你的管控之下。如果你需要离开——接电话、去洗手间、处理紧急事务——必须找另一名合格的陪同人员来接替你。两者无缝交接，不允许有陪同空档。"
"第三条——禁止携带电子设备。访客的手机、智能手表、录音笔、带摄像头的眼镜等所有具备拍摄和录音功能的设备，必须在进入涉密区域前统一存入前台保管柜。不允许通融、不允许特殊处理。"
王保密员也站起来补充发言："另外我想提醒大家一件事——现在市面上有很多间谍设备，外观伪装成普通物品。比如笔式摄像机、U盘式录音笔、眼镜式摄像头。这些东西看起来就是一支普通的笔或者一个普通的U盘，但实际上它们都在拍摄和录音。对于外来人员携带的物品，我们要保持高度警惕。如果看到异常的设备或行为——比如访客把一支笔放在一个奇怪的角度一直不动——要及时警觉和报告。"
会后，小张和李主管进行了深入的讨论。
"李主管，我觉得除了对外来人员的管理，我们自己员工的安全意识也需要提升。那个技术人员让人家单独待在机房，不就是安全意识不够吗？即使制度再完善，执行的人不到位，一切都是零。"
"你说得太对了。"李主管点头说，"保密安全的防线是多层的。制度是第二层，技术是第三层——但第一层、也是最基础的防线，是人的意识。每一个员工都是保密的第一道防线。如果有人违规带人进入涉密区域，你看到了要及时制止和报告。如果有人违规使用手机，你看到了要提醒。保密是所有人的责任，不是保密员一个人的事。"
小张在笔记本上写下了几个字："保密安全——人人有责，人人有份。"
