×
梆梆资讯

梆梆资讯

保密宣传月 | 信息设备维修这3个环节很容易泄密

2022-06-08

随着科学技术的发展,各类信息化办公设备如计算机、打印机、传真机等已经成为各党政机关、涉密单位、各大企事业单位不可或缺的办公工具。这些信息化办公设备在带给使用者极大便捷的同时,也成为成为产生、收集、承载信息的工具。

如果对这类办公设备管控、使用不当,且对当下信息化条件下的保密技术掌握不够,那么这类办公设备就很容易成为信息泄露的源头和媒介,对国家秘密安全造成潜在威胁。梆梆安全保密宣传月第六期,我们将为大家详述信息设备维修常见的泄密隐患问题与相应的保密安全建议,一起来学习吧。

 

01 雇人维修有风险

案例回顾:

某机关单位两台涉密计算机发生故障,无法连接内部局域网。因当日网络维护技术人员生病住院,经单位负责人尼某同意,工作人员姬某联系某办公设备公司售后服务人员进行维修,维修人员在不知情的情况下,将涉密计算机连接互联网,导致多份内部文件外泄。事后,尼某和姬某被诫勉谈话,并作出书面检查。

问题分析:工作现场维修管理不够严格

按照保密制度的要求,涉密信息设备中存储过涉密信息的硬件和固件、涉密存储设备发生故障确需维修的,应当履行审批程序,选择具有保密行政管理部门颁发的涉密信息数据恢复资质的单位进行维修,并由专人负责送取。而由于目前保密技术服务体系不够完善,泄密事件也时有发生。

 

0送外维修易失控

案例回顾:

某单位综合处处长魏某为图工作方便,违规安排工勤人员将一台涉密计算机送外维修,致使维修人员将该计算机连接互联网,并在该机上交叉使用两个非涉密U盘,造成相关涉密文件失控。事后,魏某被给予党内警告处分。

问题分析:送外单位维修,认识存在偏差

按照保密制度的要求,维修国家秘密载体,应当由单位运行维护机构或设备维修主管部门统一送修。送出前,应当拆除所有存储过涉密信息的硬件和固件,并按照保密要求进行管理。维修完成后,应当进行保密检查,安装存储涉密信息的硬件和固件,由责任人办理交接手续后取回使用。但日常办公遇到突发状况时,却常常因事务紧急而未把保密工作放在第一位,从而造成泄密。

 

0旁站监督要落实

案例回顾:

某单位一台涉密复印机发生故障,请售后服务商派人维修。修理人员经过简单测试后断定是复印机硬盘问题,须将其带回维修。该单位有关工作人员毫无保密意识,让其带走维修,且没有落实旁站监督要求。几天后,该单位才意识到存在保密隐患,立即与售后服务商联系,方得知该硬盘已被送往境外,导致涉密信息失控。事后,有关责任人因此受到了严肃处理。

问题分析:维修服务体系建设不完善

按照保密制度的要求,涉密信息设备维修,应当指定专人全程监督。维修前,应当对涉密信息和存储信息的硬件和固件采取必要的保护措施,维修中,禁止维修人员回复、读取和复制待维修设备中的涉密信息。一些单位却在设备维修过程中管理不够严格,没有很好地落实监督人员旁站的要求,主要表现为台账底数不清楚、维修审批不完善、维修机制不健全等,因此导致信息泄露。

 

《保密法》相关条例规定科普

 

  • 第二十一条 国家秘密载体管理应当遵守下列规定:(六)维修国家秘密载体,应当由本机关、本单位专门技术人员负责。确需外单位人员维修的,应当由本机关、本单位的人员现场监督;确需在本机关、本单位以外维修的,应当符合国家保密规定。

  • 第二十二条 属于国家秘密的设备、产品的研制、生产、运输、使用、保存、维修和销毁,应当符合国家保密规定。

  • 第五十八条 公司建立涉密信息设备和涉密存储设备维修、报废的管理规定、安全策略和控制流程,确保设备维修、报废的各个环节安全可控。

     

 

梆梆安全保密安全意识建议

 

通过分析这些案例发生的原因,杜绝信息设备维修泄密隐患,需要机关单位和保密行政管理部门共同努力,重点从以下几个方面进行治理:

1.加强保密教育,提升保密意识。充分利用身边人、身边事,讲清保密工作的具体要求,展示泄密案件的重大危害,让全体工作人员,特别是涉密人员时刻牢记保密要求,在维修信息设备上严格落实相关保密规定,坚决克服侥幸心理和图省事思想,确保各项保密措施覆盖设备维修全过程。

2.强化主体责任,完善保密措施。加强对涉密信息设备的管理,统一采购、登记、标识、配备,做到台账完备,底数清楚,责任使用人明确;建立完善信息设备维修使用管理制度,落实“谁使用、谁负责”原则,严格履行维修审批登记手续。

3.加强监督检查,堵塞泄密隐患。机关单位要适时开展自查自评,对涉密信息设备从购买到报废的全生命周期过程,严格按有关保密规定管理;将办公自动化设备纳入检查范围,高度重视涉密信息设备维修等重要环节,及时查找存在的泄密隐患,确保保密规章制度能够得到有效地落实。

参考资料:《信息设备维修泄密隐患分析与对策》

原文地址:

http://www.gjbmj.gov.cn/n1/2018/0829/c420077-30258182.html

  • 渠道商申请

    立即申请+

  • 服务热线

    4008-881-881

  • 在线反馈

    我要反馈+

  • 帮助中心

    点击前往+

Copyright ©2022. All Rights Reserved 京ICP证160618号  京ICP备11006574号-1