当前，互联网已深度融入每个人的日常工作和生活。但是，由于一些机关单位电脑翻墙下载杀毒软件、科研院所、军工单位工作性质特殊，员工在上网时若言行不当或存在违规行为，则会带来较大安全保密风险，必须对此高度警惕。

　　在办公电脑上下载安装来源不明的应用程序，这些应用程序未经单位信息化部门检测，可能携带病毒或存在漏洞，造成单位外部网络环境感染。如果应用程序在内外网中交互或在其他单机设备中摆渡，病毒将进一步交叉感染单位内部网络环境，扩散到单机设备中。

　　大部分城市机场、车站和咖啡馆等公共场所会提供免费无线网络。习惯性“蹭网”，在外出期间经常使用公共网络收发信息，甚至传输敏感工作信息，存在信息泄露风险。

　　工作性质特殊的单位重要员工，如果在社交平台活动中暴露身份，发布与工作相关的敏感信息，极易造成信息泄露。此外，由于网络用户匿名度高，间谍情报机构通过隐藏于各大网络论坛、平台，冒充军事迷、军事专家等，故意套取国家军事秘密、重要敏感信息，各机关单位重要岗位的工作人员正是被关注的高风险群体。

　　当前，以微信为代表的互联网即时通信工具已成为失泄密事件的高发地、重灾区，常见的违规行为有：在微信群发送内部文件、讨论敏感信息、利用图文识别小程序转换敏感材料等。

　　即时通信工具中所有聊天记录、文件收藏全部存储于“云端”，在其中传输敏感信息便等于将信息直接暴露于互联网环境中。同时，由于微信传递信息具有快速性和扩张性，一旦泄露，知悉范围完全不可控。

　　AI 系统主要部署在互联网环境中，且需要大量的数据进行学习和训练，科研人员若保密意识不足，简单地认为数据不涉密，便不对数据进行加密处理和安全防护，直接“投喂”给 AI产品，带来极大安全风险。因为这些科研数据本身可能就包含国家秘密，或在持续迭代、汇聚后，能一定程度上揭示出涉及国家秘密的信息，从而引发泄密。

　　同时，网络攻击也可以通过分析 AI 模型的输出结果和输入模式，尝试逆向推导训练数据的特征或原始内容，从而获取敏感信息。

　　企业科研人员因工作需要经常会查阅国外料，了解国外先进技术。有时候为图方便，他们“可能通过使用各类“网络加速器”“VPN”等工具，或者修改网络设置等主动“翻墙”，登录境外网站。也有部分年轻员工沉迷境外网络游戏，在不了解软件实际运行原理情况下，通过使用“网络加速器”，安装不健康App 等行为连入境外网站。“翻墙”为国家明令禁止性行为，已经构成违法。

　　同时，境外网站充斥着大量煽动颠覆政权或分裂领土的内容，意识形态渗透无孔不入，员工如果缺乏政治判断力，极易引发思想混乱，甚至传播扰乱社会秩序的虚假信息，威胁我国家安全。

　　针对上述重点单位员工违规上网的行为表现与风险隐患，按照国家相关法律法规，结合当前国内外形势、科技发展态势和单位工作实际，建议从以下方面加强规范和管理。

　　单位应制定完善网络行为管理规定，明确规定员工在使用单位互联网、个人手机等电子设备时的禁止行为，告知员工违规上网存在的风险和应承担的责

　　高度关注 AI、大数据、量子技术等领域技术发展前沿动态，分析由此带来的新的安全保密风险，据此制定企业员工上网行为注意事项，针对可能出现的风险隐患及时提醒。

　　针对核心重要岗位人员开展精准保密宣传教育和培训，使其充分了解违规上网行为可能带来的严重后果，全面提高核心重要岗位人员网络素养与防范技能。

　　强化对专职保密干部、网络安全部门人员的专业培训，使其充分了解未来技术发展趋势，增强其应对新业态新领域安全保密风险的能力。

　　常态化开展全员网络安全教育，特别要针对单位学习实习人员、派遣人员、挂职借调人员等群体，制定有针对性的宣教方案，确保教育培训的全覆盖。

　　日常工作中，企业科研人员往往要借助国际联网登录境外网站查阅资料，紧跟全球学术前沿，了解国外研究现状。

　　因此，各机关单位、企业可根据实际工作需求，按照国家规定向相关管理部门提出接入国际联网申请，并到所在地公安机关指定的受理机关完成备案手续。开通国际联网后，企业要对运维人员开展相关技术培训，规范员工上网行为。