与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

公司文件是怎么泄密的?

发布时间:2021-03-04 来源: 浏览次数:1374次

机关单位日常工作中,涉密文件保密管理可谓老生常谈。但我们往往容易忽视,涉密文件保密管理并非个体所能独立完成,在整个文件运转过程中,存在多名经手人,一人发生疏忽,则整个安全屏障即被打破。

 

1.密件"入手"环节

密件入手环节的失泄密隐患,可以表现为私自委托不属于涉密文件知悉范围人员去收取密件导致泄密;收取密件时心存旁骛,忙于其他工作,如放假、下班等,对密件随手处置泄密等。

20184月,某市机要部门通知原市检验检疫局服务中心文件专管员周某紧急去取一套涉密文件,但周某忙于手头其他工作,难以走开。周某认为,取文件而已,反正谁去都一样,便未向分管领导报告,私自委托新入职尚未接受保密培训的驾驶员赵某帮其代领。赵某领取文件后,出于炫耀心理,在返回途中于车内私自用手机将其中3份机密级文件首页进行拍照,并实时在微信群相亲相爱一家人中发布,造成泄密。

2.密件“倒手”环节

从对象上看,密件“倒手”可分为“倒”给别人和“倒”给自己。可以表现为对自己传阅的文件不认真审阅,未能及时发现文件密级、保密期限、发放范围等核心要素,导致其通过互联网违规传递;贪图便利,明知不符合保密规定,仍然违规复印、扫描、摘录、汇编;为参考学习,私自拍照上传至互联网计算机中等。

20192月,夜已深,某市政府业务部门工作人员望某在办公室加班整理文件时,发现一份传阅的机密级会议纪要对业务工作具有很强的指导和借鉴意义,便产生了全文留存以便学习参考的想法。望某知道,按规定若想留存密件需履行报批手续并使用涉密复印机进行复印,但涉密复印机由单位文印室统一管理,已经锁门。此时的望某已十分疲惫,实在不想第二天再“折腾”了,便关了办公室的门,偷偷用手机对该文件进行了拍照,并使用手机软件对拍摄的保密文件进行文字识别后发送至自己的办公用互联网计算机上,转化为Word文档进行编辑。目前,此案正在进一步查处中。

3.密件“出手”环节

密件“出手”环节的失泄密风险,可以表现为该移交不移交,私自留存备份,后续或自用、或贩卖,进而造成泄密或泄密隐患;“一揽子”移交,不按规定将密件、非密件分类移交,不详细告知接手人注意事项,甚至“单方”移交,不与接手人发生接触,自顾自办理完毕等。

201612月,有关部门在工作中发现,某参公事业单位研究室主任蒋某在连接互联网的计算机中违规存储、处理大量涉密材料,其中绝密级国家秘密1份、机密级国家秘密12份、秘密级国家秘密59份,涉及国家秘密数量多、时间跨度大。经查,蒋某为转业干部,曾辗转部队多个部门工作,业务经验丰富。该计算机中存储、处理的涉密文件为其2008年转业时私自留存。据蒋某称,其日常有收集资料的习惯,认为这种做法对新岗位熟悉工作帮助很大。

20155月,有关部门在工作中发现,某县县委宣传部一台连接互联网计算机违规存储、处理国家秘密信息。经查,该计算机使用人为工作人员易某。同年3月,工作人员陈某在交接工作过程中,贪图省事,未按规定履行工作交接手续,在未告知相关领导及同事的情况下,私自将移动硬盘中的部分涉密文件与非涉密文件一并拷贝至易某使用的非涉密计算机上(内含3份秘密级文件)。易某接手工作后,工作量激增,未能及时对陈某交接的电子文件一一过目,导致对该情况未能及时发现并作出正确处理。

近年来企事业单位里机密文件泄密的事件,频繁发生泄密的手段多种多样,绝大多数是个人主观的行为,比如上面新闻中所提到的拍照,私自备份,文档编辑后通过网络发送给自己。使用天锐绿盾DLP数据泄露防护系统能够有效的杜绝此类事件的发生,天锐绿盾系统中内部文件流转可控支持文档制作者对制定部门、用户自定义设置内部交互的文档访问和控制权限。天锐绿盾保护文件流转时的安全,防拍照功能提供文字水印、图片水印、二维码水印、点阵水印等水印方式,支持进程水印和桌面水印,可详细设置水印的显示情况,防止有意者的拍照行为。

 

推荐新闻

部分政府官网“主动泄密”,是对个人隐私的冒犯和伤害 | 新京报快评

2017-11-14

▲景德镇市政府信息公开网截图。图片来自澎湃新闻 现代社会中,个人隐私和...

企业员工的上网行为管理

2021-03-19

互联网是现代社会企业日常办公交流的不可或缺的工具,通常企业员工都是通过网络进行日常办公业务的操作,互联网提供了职场...

2019一年多达一千多万条数据遭泄露

2019-11-29

似乎每周我们都能看到大量有关私人数据泄露的新闻。2019年即将结束,然而关于违规记录的报道还在源源不断地涌现。到目...

刚发布就出问题 新macOS零日漏洞或导致用户数据泄露

2018-09-25

据科技博客AppleInsider北京时间9月25日报道,苹果公司今天向全球用户推送了最新macOS Mojave...

Chrome浏览器将添加内置数据泄露通知服务

2019-08-27

有消息指出,Google正在向 Chrome浏览器添加内置的加密软件数据泄露通知服务,该服务会在用户使用已泄露的凭...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部