选题说明：澳大利亚Cabinet Files旧文件柜泄密案
回避状态：本选题未在前16篇案例文章中使用
字数：约1300字
澳大利亚旧文件柜泄密案：不是被黑客攻破，而是管理者自己把门打开
【事件导入】
2018年1月，澳大利亚广播公司（ABC）公布了一则震惊全国的调查报道：记者在堪培拉一家二手家具店买到了两只上锁的旧文件柜，用电钻打开后发现其中装满了横跨近十年、涉及多个政府时期的大量内阁和国家机密文件，其中部分文件带有"Top Secret"（绝密）和"AUSTEO"（仅限澳大利亚人阅知）等最高保密标识。这批文件包含阿富汗战争决策、边境安全评估、反恐行动方案等高度敏感内容。经调查确认，文件柜的主人正是澳大利亚总理与内阁部。也就是说，国家核心机密不是被黑客攻破的，而是被当成普通旧家具卖掉的。
【泄密链路】
这一泄密事件完整呈现了"保密意识薄弱导致系统性失守"的典型链条。首先，涉密文件柜在办公资产流转环节被当作普通家具处理——没有人核验柜内是否残留文件，没有人确认锁具状态是否完好，更没有人执行报废前的密件清零程序。其次，文件柜离开政府大院后进入公开流通市场，任何人都可能购买并打开它们。再次，媒体获得文件后，不仅报道了泄密本身，还陆续披露出更多系统性问题：联邦警察此前多年遗失大量国家安全文件、部分高敏文件在政权更替后被遗留在部长办公室保险柜中无人清理等。这表明问题不是一只文件柜偶然流失，而是密件生命周期管理本身存在系统性轻忽。
从保密管理的角度看，这起事件的本质是"管理者自己把门打开"的典型案例。不是因为外部攻击者有多么高明的手段，而是因为组织内部默认"柜子锁着就是安全的""旧资产处置只是后勤问题"。公开报道中，相关部门直到媒体刊发报道后才紧急确认这批文件的真实性——在此之前，甚至没有人知道这两只柜子已被移走。
【启示】
澳大利亚旧文件柜泄密案给出了三条核心教训。第一，涉密载体的生命周期终点不是"搬走"，而是"内容已按密级处理完毕且有清单、有复核、有留痕"。任何一个组织如果把行政资产流转排除在保密管理之外，就会在看似最普通的环节埋下最大隐患。第二，"技术锁定"不等于"安全锁定"——上锁的文件柜只是物理手段，核心在于文件是否还在柜内、是否已按规程销毁或移交。第三，涉密资产盘点不能只在账面上做，必须在实际流转中执行。一位监管机构人士事后评论说："这不是一个柜子的问题，而是一种'没人想过会出事'的制度文化。"
针对此类由资产管理疏忽引发的泄密风险，建议企业和高安全组织采取以下措施：一是建立涉密载体的全生命周期台账，明确领用、阅读、传递、复制、归档、销毁各环节的审批和留痕要求；二是将办公资产报废、搬迁、换锁、清退纳入保密检查范围，执行"先清文、后流转"的硬性规程；三是对离岗人员、办公室搬迁、资产处置等高风险节点实施"双人在场、逐件核对、签字确认"制度。
