數字時代，智能手機、手表、手環以及平板電腦等電子設備給我們提供了快捷便利的服務，但也帶來了安全保密隱患。如果使用時不注意落實保密要求，輕則導致信息泄露、經濟損失，重則危害國家安全和利益。今天，我們就來聊聊智能電子設備使用的保密要求。
請看漫畫《如此使用智能電子設備》
我們個人使用的智能電子設備本身就具有私密性，還設了密碼，別人無法查看，為什么還要強調保密要求呢？
答：隨著移動互聯網的高速發展和普及應用，以智能手機為代表的智能電子設備不僅沒有想象中那么私密、安全，而且已經成為竊密泄密的重要渠道，需要引起高度警覺和重視。其主要有以下失泄密風險隱患：
通信網絡漏洞。移動通信是一個開放的電子通信系統，保密性較弱，只要有相應接收設備，就能夠輕易地截獲還原語音和短信等信息。境外情報機構可以采用鎖定電話號碼、設備終端識別碼等技術方法，對重點人員通信進行嚴密監控。不法分子也可能在涉密單位相對集中的區域架設偽基站、嗅探設備，接收周邊手機信號，冒充運營商發送詐騙短信。
竊聽監聽風險。使用來路不明的智能電子設備，或者在訪問網頁、連接Wi-Fi、下載安裝軟件期間，都有可能被植入間諜竊密軟件。其不僅能夠盜竊設備中的信息，還可以遠程控制攝像頭和話筒進行竊照竊聽，即使關機也無濟于事。市面上還有部分應用軟件違規調用麥克風等權限，“偷聽”設備周圍的環境音。攜帶具有上述風險的智能電子設備進入涉密場所或者參加涉密會議活動，無異于攜帶了“竊聽器”“偷錄機”。
數據同步隱患。智能電子設備和應用軟件頻繁與服務器進行數據交換，設備中的信息和文件資料實時同步至“云端”，一旦涉及國家秘密、工作秘密等敏感信息，就相當于暴露在互聯網上。同時，手機和智能穿戴設備自動回傳的定位數據也具有情報價值，可以據此分析特定人員的位置和行動軌跡，以及特定單位的坐標、海拔高度等信息。
信息關聯問題。涉密人員的個人信息與國家安全和利益密切相關。用智能電子設備打車、訂餐、網購等，會不可避免地將姓名、聯系方式、銀行卡號、地址等敏感信息提供給網絡服務運營商。這些信息如被境外情報機構或者不法分子掌握，可能會被用于“撞庫”“釣魚”等網絡攻擊甚至“點對點”策反，后果不堪設想。
涉密機關和單位工作人員使用智能電子設備有哪些保密要求？
答：智能電子設備在本質上屬于連接互聯網的信息終端。涉密機關和單位工作人員使用這類產品，應當嚴格遵守“上網不涉密，涉密不上網”的基本原則，切實做到“七個不”。
一是不用。不得使用來路不明的智能電子設備，特別是境外機構、境外人員贈送的或者未經國家電信管理部門入網許可的手機；不得在涉密公務活動中開啟和使用位置服務功能；不得隨意連接陌生Wi-Fi，不安裝可疑應用軟件、點擊可疑鏈接或者掃描來歷不明的二維碼。
二是不帶。不得攜帶智能手機、手表、手環以及平板電腦等非涉密智能電子設備進入保密要害部門部位、涉密會議和活動場所，要自覺在進入相關場所前將設備存入手機屏蔽柜或者放到指定位置。
三是不談。不得通過智能電子設備在各類語音、視頻通話中談論涉密敏感事項；不在有關軟件的注冊和使用過程中填寫禁止公開的涉密單位名稱和地址等內容，并盡量不涉及工作相關信息。
四是不連。不得將個人智能電子設備連接涉密信息系統、涉密信息設備或者涉密載體。在涉密計算機上給智能電子設備充電也是違規的。某單位文秘處3名工作人員在1臺涉密計算機上給手機充電，均受到警告處分。
五是不存。不得使用非涉密智能電子設備存儲、處理，或者使用應用軟件掃描、編輯國家秘密、工作秘密等；不在記事本、備忘錄中記錄涉密敏感的工作事項；不在通訊錄中過于詳細地記錄涉密人員的工作單位、職務等敏感信息。
六是不拍。不得在涉密場所或者處理公務時，使用非涉密智能電子設備進行視頻、拍照、錄音和錄像，特別是嚴禁偷拍涉密敏感文件資料、涉密信息顯示屏和有關重要證件。某單位研究室副主任到上級部門查閱文件，為方便記錄，用手機偷拍3份機密級文件，發送到微信“文件傳輸助手”，被給予記過處分。
七是不傳。不得通過藍牙、即時通訊工具、電子郵件等非涉密渠道傳遞相關內容；不得在微信、微博、抖音等社交平臺發布、轉載國家秘密、工作秘密和敏感信息。
除了嚴格落實保密要求，涉密機關和單位還應當從哪些方面加強智能電子設備保密管理，使其避免成為失泄密的“不定時炸彈”呢？
答：涉密機關和單位加強智能電子設備保密管理，必須從管理和技術兩個方面入手，強化人防、物防和技防措施，抓實全過程各環節管理。
開展經常性保密教育。涉密機關和單位要將使用智能電子設備的保密管理要求納入保密教育培訓內容，組織全員學習相關保密知識，開展失泄密警示教育，把風險意識和責任意識傳導到每一個人，使工作人員特別是涉密人員增強防范觀念、養成良好習慣、提高保密技能，筑牢嚴守國家秘密安全的思想防線和工作防線。
強化日常保密管理。涉密機關和單位要建立健全內部保密制度，明確保密要害部門部位、涉密會議和活動場所不得帶入非涉密智能電子設備，并在顯著位置設置禁止使用標志；配備手機屏蔽柜，對進入涉密場所人員的電子設備進行集中保管，禁止在涉密場所進行視頻通話、拍照、錄音和錄像，手機攝像頭不能對著涉密文件資料、涉密信息顯示屏。
規范自行開發軟件應用。涉密機關和單位自行開發辦公軟件的，應當明確相應保密管理責任，監督指導開發運營企業嚴格采取針對性技術防護措施，確保涉密敏感信息數據可管可控。同時，對本機關、本單位應用軟件開發使用情況進行定期排查，建立常態化保密自查工作機制，定期分析評估信息數據匯聚可能帶來的失泄密風險，及時消除隱患。
加大監督檢查力度。涉密機關和單位要加強對智能電子設備使用情況的檢查、監管和處理，及時發現問題并督促整改。對于工作人員違反相關規定，情節輕微的，予以批評教育和提醒；情節嚴重或者造成泄密危害后果的，依照有關保密法律法規規定進行嚴肅處理。
（作者：姚斌 國家保密局）
共產黨員網 版權所有 京ICP備12024993號-1
