實(shí)際工作中，內(nèi)部專(zhuān)用個(gè)別機(jī)關(guān)、傳遞操作單位工作人員對(duì)涉密信息系統(tǒng)與非涉密信息系統(tǒng)區(qū)別認(rèn)識(shí)不清，正威2個(gè)老外插得我起不來(lái)誤認(rèn)為“內(nèi)部專(zhuān)用即安全”，脅涉息安或?qū)A系統(tǒng)、密信政務(wù)專(zhuān)網(wǎng)等自建業(yè)務(wù)平臺(tái)等同于涉密信息系統(tǒng)使用，內(nèi)部專(zhuān)用或心存僥幸以“臨時(shí)傳遞”為由突破限制，傳遞操作此舉無(wú)異于將國(guó)家秘密置于缺乏實(shí)質(zhì)防護(hù)的正威“偽安全”環(huán)境中，極易引發(fā)系統(tǒng)性、脅涉息安連鎖性的密信泄密危機(jī)。

典型案例

2023年1月，內(nèi)部專(zhuān)用某縣委公職人員李某擬修改完善2份涉密文件征求意見(jiàn)稿并了解領(lǐng)導(dǎo)小組成員單位情況。傳遞操作因其外出工作，正威2個(gè)老外插得我起不來(lái)李某要求辦公室主任海某將該涉密材料通過(guò)OA系統(tǒng)傳送給他。脅涉息安海某提醒李某涉密材料不能如此傳遞，密信但李某認(rèn)為短暫傳遞一次，事后立即撤銷(xiāo)應(yīng)該不會(huì)出問(wèn)題。

隨后，海某迫于壓力將該涉密材料通過(guò)OA系統(tǒng)傳遞給李某，造成泄密。事件發(fā)生后，縣紀(jì)委監(jiān)委給予李某黨內(nèi)警告處分，縣委某部給予海某批評(píng)教育處理。

判定信息系統(tǒng)能否存儲(chǔ)、處理、傳輸國(guó)家秘密的重要標(biāo)準(zhǔn)，是其是否通過(guò)安全保密檢測(cè)評(píng)估，而非其是否被冠以“內(nèi)部”“專(zhuān)用”等名稱(chēng)。相對(duì)于公共信息系統(tǒng)，涉密信息系統(tǒng)具有3個(gè)方面的特點(diǎn)：

信息內(nèi)容不同。涉密信息系統(tǒng)存儲(chǔ)、處理和傳輸?shù)男畔⑸婕皣?guó)家秘密和其他敏感信息，應(yīng)嚴(yán)格控制知悉范圍；公共信息系統(tǒng)存儲(chǔ)、處理和傳輸?shù)男畔⒉荒苌婕皣?guó)家秘密。

設(shè)施、設(shè)備標(biāo)準(zhǔn)不同。涉密信息系統(tǒng)的安全保密設(shè)施、設(shè)備必須符合國(guó)家保密標(biāo)準(zhǔn)；公共信息系統(tǒng)的防護(hù)設(shè)施、設(shè)備也應(yīng)符合一定技術(shù)標(biāo)準(zhǔn)要求，但并不要求執(zhí)行國(guó)家保密標(biāo)準(zhǔn)。

檢測(cè)審查要求不同。涉密信息系統(tǒng)必須滿足安全保密需求，符合國(guó)家保密標(biāo)準(zhǔn)要求，投入使用前必須經(jīng)安全保密檢測(cè)評(píng)估和審查批準(zhǔn)；公共信息系統(tǒng)投入使用前也需進(jìn)行相關(guān)檢測(cè)，但檢測(cè)的目的和要求不同。

保密提醒

日常工作中，無(wú)論文件傳輸需求多么緊急，無(wú)論溝通協(xié)調(diào)如何頻繁，都必須明確：任何通過(guò)非涉密信息系統(tǒng)進(jìn)行的涉密操作，都是對(duì)保密管理的失守。機(jī)關(guān)、單位工作人員應(yīng)當(dāng)自覺(jué)提升保密防護(hù)意識(shí)，明確OA、政務(wù)專(zhuān)網(wǎng)等自建業(yè)務(wù)平臺(tái)的公共信息網(wǎng)絡(luò)屬性及其潛在風(fēng)險(xiǎn)，杜絕通過(guò)OA、政務(wù)專(zhuān)網(wǎng)等非涉密信息系統(tǒng)傳輸涉密文件、資料，確保國(guó)家秘密始終安全可控。

實(shí)際工作中，個(gè)別機(jī)關(guān)、單位工作人員對(duì)涉密信息系統(tǒng)與非涉密信息系統(tǒng)區(qū)別認(rèn)識(shí)不清，誤認(rèn)為“內(nèi)部專(zhuān)用即安全”，或?qū)A系統(tǒng)、政務(wù)專(zhuān)網(wǎng)等自建業(yè)務(wù)平臺(tái)等同于涉密信息系統(tǒng)使用，或心存僥幸以“臨時(shí)傳遞”為由突破限制，此舉無(wú)異于將國(guó)家秘密置于缺乏實(shí)質(zhì)防護(hù)的“偽安全”環(huán)境中，極易引發(fā)系統(tǒng)性、連鎖性的泄密危機(jī)。

典型案例

2023年1月，某縣委公職人員李某擬修改完善2份涉密文件征求意見(jiàn)稿并了解領(lǐng)導(dǎo)小組成員單位情況。因其外出工作，李某要求辦公室主任海某將該涉密材料通過(guò)OA系統(tǒng)傳送給他。海某提醒李某涉密材料不能如此傳遞，但李某認(rèn)為短暫傳遞一次，事后立即撤銷(xiāo)應(yīng)該不會(huì)出問(wèn)題。

隨后，海某迫于壓力將該涉密材料通過(guò)OA系統(tǒng)傳遞給李某，造成泄密。事件發(fā)生后，縣紀(jì)委監(jiān)委給予李某黨內(nèi)警告處分，縣委某部給予海某批評(píng)教育處理。

判定信息系統(tǒng)能否存儲(chǔ)、處理、傳輸國(guó)家秘密的重要標(biāo)準(zhǔn)，是其是否通過(guò)安全保密檢測(cè)評(píng)估，而非其是否被冠以“內(nèi)部”“專(zhuān)用”等名稱(chēng)。相對(duì)于公共信息系統(tǒng)，涉密信息系統(tǒng)具有3個(gè)方面的特點(diǎn)：

信息內(nèi)容不同。涉密信息系統(tǒng)存儲(chǔ)、處理和傳輸?shù)男畔⑸婕皣?guó)家秘密和其他敏感信息，應(yīng)嚴(yán)格控制知悉范圍；公共信息系統(tǒng)存儲(chǔ)、處理和傳輸?shù)男畔⒉荒苌婕皣?guó)家秘密。

設(shè)施、設(shè)備標(biāo)準(zhǔn)不同。涉密信息系統(tǒng)的安全保密設(shè)施、設(shè)備必須符合國(guó)家保密標(biāo)準(zhǔn)；公共信息系統(tǒng)的防護(hù)設(shè)施、設(shè)備也應(yīng)符合一定技術(shù)標(biāo)準(zhǔn)要求，但并不要求執(zhí)行國(guó)家保密標(biāo)準(zhǔn)。

檢測(cè)審查要求不同。涉密信息系統(tǒng)必須滿足安全保密需求，符合國(guó)家保密標(biāo)準(zhǔn)要求，投入使用前必須經(jīng)安全保密檢測(cè)評(píng)估和審查批準(zhǔn)；公共信息系統(tǒng)投入使用前也需進(jìn)行相關(guān)檢測(cè)，但檢測(cè)的目的和要求不同。

保密提醒

日常工作中，無(wú)論文件傳輸需求多么緊急，無(wú)論溝通協(xié)調(diào)如何頻繁，都必須明確：任何通過(guò)非涉密信息系統(tǒng)進(jìn)行的涉密操作，都是對(duì)保密管理的失守。機(jī)關(guān)、單位工作人員應(yīng)當(dāng)自覺(jué)提升保密防護(hù)意識(shí)，明確OA、政務(wù)專(zhuān)網(wǎng)等自建業(yè)務(wù)平臺(tái)的公共信息網(wǎng)絡(luò)屬性及其潛在風(fēng)險(xiǎn)，杜絕通過(guò)OA、政務(wù)專(zhuān)網(wǎng)等非涉密信息系統(tǒng)傳輸涉密文件、資料，確保國(guó)家秘密始終安全可控。