全國(guó)各重要單位都在組織學(xué)習(xí)《微信泄密行為處分建議標(biāo)準(zhǔn)(試行)》,建設(shè)本單位專(zhuān)用的移動(dòng)安全辦公通訊系統(tǒng)是治本之道
近日,包括中國(guó)航天科工三院、商州區(qū)人民檢察院、重慶三中法院及武功縣看守所等各大機(jī)關(guān)單位,紛紛組織學(xué)習(xí)了《微信泄密行為處分建議標(biāo)準(zhǔn)(試行)》,旨在提高政治站位,高度重視保密工作,強(qiáng)化落實(shí)主體責(zé)任,完善相應(yīng)保密制度和人員管控制度,并推進(jìn)保密技術(shù)升級(jí)。
不得使用微信傳輸秘密
這次的全國(guó)性學(xué)習(xí)活動(dòng),是對(duì)通訊信息安全的聚焦,更是對(duì)工作保密的重視。
微信辦公有泄密風(fēng)險(xiǎn)
2021年被稱(chēng)作“網(wǎng)絡(luò)信息安全元年”,不僅因?yàn)橹T如《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》等保護(hù)信息數(shù)據(jù)的法律法規(guī)陸續(xù)頒布,更因?yàn)橛嘘P(guān)部門(mén)在當(dāng)年開(kāi)展一系列活動(dòng)來(lái)整治信息安全問(wèn)題,重塑網(wǎng)絡(luò)友好環(huán)境。 隨著全國(guó)數(shù)字化轉(zhuǎn)型趨勢(shì)已成規(guī)模,線(xiàn)上辦公已成為各個(gè)政府機(jī)關(guān)單位和各行企業(yè)的主流選擇,移動(dòng)辦公軟件的選擇也一定程度上決定了組織的效率和競(jìng)爭(zhēng)力。微信作為國(guó)民級(jí)聊天軟件,因其使用率高,覆蓋人群廣的特質(zhì),被很多企業(yè)用“群聊”的形式交流工作信息,布置任務(wù),甚至傳輸重要文件數(shù)據(jù),這樣隨意的通訊形式亦增大了泄密的風(fēng)險(xiǎn)。
微信泄密的四大主因
據(jù)不完全統(tǒng)計(jì),近年來(lái)有近百名公職人員因微信泄密事件被給予包括警告、記過(guò)、記大過(guò)、降級(jí)和撤職等不同程度的處分。編者分析總結(jié)下來(lái),有以下四大主因:
1、安全意識(shí)薄弱:許多涉密人員把“微信發(fā)文件”變成一種慣性思維。以至于涉密人員,甚至單位領(lǐng)導(dǎo)都沒(méi)有引起足夠重視。在過(guò)往的微信泄密案例里,通過(guò)微信隨意拍攝、傳輸涉密照片成為了高頻的泄密場(chǎng)景。這些文件或被二度轉(zhuǎn)發(fā)其他微信群,或被編輯成熱點(diǎn)新聞素材,或被存于手機(jī)后被轉(zhuǎn)發(fā)至其他通訊平臺(tái)……都會(huì)導(dǎo)致大范圍的泄密。
2、貪圖便利:微信作為較常用的社交軟件,經(jīng)常被公職人員因貪圖便利而用以傳輸重要文件。在2017年10月的一起微信泄密事件中,某單位辦公室副主任為了給在外的領(lǐng)導(dǎo)匯報(bào)工作,為求方便,擅自用微信點(diǎn)對(duì)點(diǎn)傳輸機(jī)密文件。案發(fā)后,該副主任被給予撤職處分。
3、炫耀心理:涉密人員通常是重要信息和數(shù)據(jù)的最早期知曉者,部分微信泄密事件就源于涉事人的炫耀心理,將涉密文件發(fā)于家人或朋友群中,造成不可控的二次傳播。
4、疏忽大意:保密是一根弦,需要隨時(shí)繃緊,對(duì)于涉密文件的傳輸、接收和儲(chǔ)存更需要嚴(yán)謹(jǐn)對(duì)待。然而,涉密人員的疏忽大意依舊是導(dǎo)致相關(guān)文件泄露的一大原因。在源于疏忽的微信泄密案例中,涉密人員通常不是“主犯”,但由于其沒(méi)有效看管好相關(guān)材料,導(dǎo)致涉密文件落于其他人員之手,從而造成間接傳播。在2016年8月,某檔案局人員因疏忽而把涉密資料落在數(shù)字化現(xiàn)場(chǎng),被服務(wù)人員孫某發(fā)現(xiàn)“文件與兒子工作相關(guān)”,遂拍照發(fā)群,導(dǎo)致泄密。
相關(guān)單位已多次就“禁止用微信辦公”問(wèn)題發(fā)聲
2021年11月,因產(chǎn)品出現(xiàn)違規(guī)行為,騰訊公司被工信部第四次通報(bào),并采取過(guò)渡性行政指導(dǎo)措施。當(dāng)月19日,國(guó)家保密局發(fā)文《微信泄密又出新案例:趕緊篩查工作群》,這也是保密局官方號(hào)“保密觀”第14次發(fā)文強(qiáng)調(diào)微信泄密問(wèn)題。2022年2月,學(xué)習(xí)強(qiáng)國(guó)刊登了國(guó)家保密局監(jiān)督檢查司的《微信辦公泄密的四個(gè)高風(fēng)險(xiǎn)環(huán)節(jié)》,再次引發(fā)全網(wǎng)關(guān)注。據(jù)不完全統(tǒng)計(jì),至發(fā)稿日,國(guó)家保密局官網(wǎng)在9篇文章中聚焦微信泄密問(wèn)題,在30篇關(guān)于信息安全文章中提及微信,因泄密被處分案例中有33例和微信相關(guān)。
建立安全高效的辦公通訊系統(tǒng),才是解決之道
面對(duì)數(shù)字化轉(zhuǎn)型新趨勢(shì),政府單位、國(guó)有企事業(yè)單位等都需要擁抱新變化和新形勢(shì),用現(xiàn)代化的技術(shù)賦能政務(wù)企業(yè)工作。如上所述,信息安全的意識(shí)和方法應(yīng)該提高到首要考慮的因素。因此,建立本單位專(zhuān)用的移動(dòng)安全辦公通訊系統(tǒng)才是根本,在不用社交類(lèi)聊天軟件談工作的同時(shí),也能保證安全高效的辦公通訊。那么,這樣的通訊系統(tǒng)應(yīng)該有什么標(biāo)準(zhǔn)呢?以國(guó)家重點(diǎn)單位都在使用的龍笛為例——
首先,系統(tǒng)必須支持私有化部署,本單位擁有服務(wù)器和相關(guān)數(shù)據(jù)的完全管理權(quán)。龍笛主打私有化部署,交鑰匙服務(wù)。單位既可以使用自己的機(jī)房安裝或在指定的云上部署,同時(shí)支持等保三的運(yùn)營(yíng)商的國(guó)有云平臺(tái),單位完全掌控和管理。
其次,系統(tǒng)需全面支持信創(chuàng)。龍笛全面支持信創(chuàng),支持銀河麒麟、中標(biāo)麒麟、統(tǒng)信、中科方德等操作系統(tǒng),適配飛騰、龍芯、兆芯、申威、鯤鵬等CPU,支持APUSIC、東方通、中創(chuàng)軟件等中間件,適配達(dá)夢(mèng)、神州通用、KING BASE等國(guó)產(chǎn)數(shù)據(jù)庫(kù),符合國(guó)家標(biāo)準(zhǔn),安全可靠。
接著,具備創(chuàng)新的軍政級(jí)“安全+高效”的即時(shí)通訊特性,且符合用戶(hù)使用習(xí)慣。龍笛一直服務(wù)于國(guó)家黨政軍領(lǐng)域,形成了百余種獨(dú)創(chuàng)的高效和安全功能,能夠有效保護(hù)組織通訊安全和音視頻會(huì)議安全,并一體化內(nèi)嵌常用辦公應(yīng)用,會(huì)用微信就會(huì)用龍笛,從而實(shí)現(xiàn)領(lǐng)導(dǎo)精準(zhǔn)指揮,員工高效辦公,組織統(tǒng)一服務(wù)。
最后,安全通訊是底座,高效業(yè)務(wù)協(xié)同目標(biāo),各單位業(yè)務(wù)場(chǎng)景豐富且復(fù)雜,因此系統(tǒng)需要支持基于業(yè)務(wù)協(xié)同的自我開(kāi)發(fā)能力和服務(wù)整合能力。龍笛開(kāi)發(fā)開(kāi)放平臺(tái),使安全即時(shí)通信成為一個(gè)智能化的應(yīng)用聚合與協(xié)同支撐平臺(tái),連接人與系統(tǒng),驅(qū)動(dòng)打通數(shù)據(jù)孤島,系統(tǒng)間共享數(shù)據(jù)安全通道。同時(shí)支持低代碼開(kāi)發(fā)和應(yīng)用拓展,幫助各單位快速移植和打造應(yīng)用程序。
龍笛已經(jīng)成功服務(wù)于國(guó)家部委、軍隊(duì)、保密單位、網(wǎng)絡(luò)信息管理部門(mén)、大型央企、重點(diǎn)科研機(jī)構(gòu)和重點(diǎn)高校、金融機(jī)構(gòu)等,累計(jì)裝機(jī)量過(guò)1000萬(wàn),成為了國(guó)家重要單位、重點(diǎn)工程的優(yōu)選產(chǎn)品,可以說(shuō)是“強(qiáng)”安全即時(shí)通訊品類(lèi)的隱形冠軍。
隨著各重要單位持續(xù)組織學(xué)習(xí)《微信泄密行為處分建議標(biāo)準(zhǔn)(試行)》,對(duì)于國(guó)家秘密、工作秘密、商業(yè)秘密的意識(shí)都將得到提高和重視。在信息與數(shù)字安全的重要性已經(jīng)滲透到行業(yè)、社會(huì)乃至國(guó)際上時(shí),更需要所有相關(guān)人員重塑安全保密意識(shí),建立本單位專(zhuān)屬的安全通訊系統(tǒng)是技術(shù)上的治本之道。