今天(11月2日),“保密观”公布了一起案例:2018年5月,有关部门发现某互联网网盘用户上传了大量文件和资料,其中包括10份机密文件和30余份秘密文件。经调查,某单位工作人员强某因工作调动即将前往外地,其长期有收集和整理认为有价值文件和资料的习惯。为便于异地使用,强某将单位计算机中的资料刻录并传输到自家电脑,随后打包上传至互联网网盘。事件发生后,强某受到了党纪政务处分。“保密观”提醒,随着云技术的普及,虽然云存储因便捷性而受到欢迎,但也带来了数据安全的隐患,成为境外间谍机构关注的目标。一些工作人员因图方便,违规将国家机密和敏感信息上传至云端,从而给间谍提供了可乘之机。
在享受云端便利时,安全不应被忽视。面对泄密风险,机关和单位应采取综合措施落实防护措施,严格遵循“涉密不上网、上网不涉密”原则,确保国家秘密的存储、处理和传输仅通过涉密信息系统和设备进行。同时,禁止使用手机拍摄或扫描涉密文件,杜绝云端泄密情况的发生。
此外,明确云工具的使用管理规则是必要的,机关和单位应清晰界定可用于工作的云工具和禁止上传的数据,设定使用边界;共享文件时应启用提取码或加密功能,关闭其他操作权限,定期检查工作人员设备中的云工具,防止自动上传的隐患。
同时,加强账号与访问安全管理至关重要,要求工作人员为工作相关的云账号设置强密码并定期更换,使用多因素认证以防止暴力破解。
最后,开展云安全保密教育和培训也是不可或缺的,结合真实案例进行常态化警示教育,加强纪律意识与保密观念,帮助工作人员对云工具的风险有清晰认知,始终保持警惕。
发表评论