电脑维基百科翻墙
2019年9月,有关部门在工作中发现,某省直单位1台涉密计算机多次发生违规外联。经查,王某为该单位新进调入的工作人员,因工作需要,申请1台非涉密计算机连接互联网使用。设备管理员李某遂从库房调配1台计算机给王某,由于该计算机的设备标签脱落,李某和王某均未发现该计算机原为涉密计算机,造成王某多次违规连接互联网。案件发生后,王某和李某均被处理。
2020年6月,有关部门在工作中发现,某市属单位工作人员刘某使用的涉密笔记本电脑发生违规外联。经查,刘某因工作需要,将涉密笔记本带入单位会议室使用,由于会议室中网线标识不清,着急开会的刘某误将涉密笔记本接入互联网,触发违规外联报警。案件发生后,刘某及有关责任人员均被处理。
以上案例都是常见的涉密计算机违规外联行为,其中案例1是因计算机属性未弄清,造成违规外联;案例2是因网络线路属性未搞明,造成违规外联。
对相关人员,加强案例教育和技术普及。以上案例中的责任人员入职前都经过保密教育培训。对有关保密法律法规和保密要求不可谓不知,但事到临头仍然无法避免出错,主要原因是保密常识、保密技能掌握不扎实,面对陌生情况不知所措。因此,机关单位的保密教育培训应着重选取本系统、本单位的典型案例,以生动形象、有代入感的方式对大家进行警示提醒。同时,案例教育还应注重多角度覆盖,对于一种违规行为可通过多种情形诠释,不能试图通过一个案例就解决所有问题。当前,随着物联网、移动互联等不断发展,新技术、新设备、新情形频出,信息技术无处不在,应是所有人掌握的基本技能。因此,保密教育培训应注重技术培训,掌握原理才能举一反三。
对载体设备,加强全生命周期和动态管理。涉密设备作为涉密数据的载体,其管理和涉密数据一样,应是从“生”(确定为涉密设备)到亡(报废销毁)的全生命周期闭环管理,不能因人员变更电脑维基百科翻墙、位置变化、用途调整等因素导致脱管失控。另外,全生命周期管理还意味着是一个动态管理的过程,机关单位应采取实时技术监控、随机抽查、定期维护等手段,确保涉密设备每时每刻可管可控。