近年來(lái)，隨著信息化建設(shè)的快速發(fā)展，存儲(chǔ)設(shè)備泄密頻發(fā)固態(tài)硬盤(pán) 。涉密硬盤(pán)作為承載國(guó)家秘密信息的關(guān)鍵載體，一旦出現(xiàn)使用或管理漏洞，將給國(guó)家秘密安全帶來(lái)重大隱患。

密盤(pán)離位埋風(fēng)險(xiǎn)

違規(guī)捐贈(zèng)

某單位辦公室主任張某因設(shè)備兼容性不足，擅自將涉密計(jì)算機(jī)捐贈(zèng)給對(duì)口扶貧村學(xué)校固態(tài)硬盤(pán) 。張某錯(cuò)誤地認(rèn)為將涉密計(jì)算機(jī)中的硬盤(pán)“格式化就安全”，經(jīng)保密教育后才認(rèn)識(shí)到問(wèn)題的嚴(yán)重性，緊急追回并更換硬盤(pán)。

盜用密盤(pán)

某涉密信息系統(tǒng)運(yùn)維企業(yè)派駐至某省直單位的運(yùn)維人員，在運(yùn)維時(shí)發(fā)現(xiàn)某設(shè)備硬盤(pán)為固態(tài)硬盤(pán)，便起了私心，私自拆卸帶回家并安裝在個(gè)人電腦中固態(tài)硬盤(pán) 。由于該硬盤(pán)上“三合一”程序運(yùn)行正常，開(kāi)機(jī)后啟動(dòng)違規(guī)外聯(lián)告警。

送修失管

某單位一臺(tái)涉密復(fù)印機(jī)發(fā)生故障，請(qǐng)售后服務(wù)商派人維修固態(tài)硬盤(pán) 。維修人員斷定是復(fù)印機(jī)硬盤(pán)出了問(wèn)題，須將其返廠維修。該單位有關(guān)工作人員毫無(wú)保密意識(shí)，讓其將涉密硬盤(pán)帶離且全程無(wú)監(jiān)督。幾天后才發(fā)現(xiàn)該硬盤(pán)已被送往境外，涉密數(shù)據(jù)嚴(yán)重失控。

上述發(fā)生后，相關(guān)責(zé)任人員均被依法依規(guī)嚴(yán)肅處理固態(tài)硬盤(pán) 。

全鏈嚴(yán)管筑防線

單位、個(gè)人使用涉密硬盤(pán)務(wù)必高度重視存儲(chǔ)設(shè)備安全管理，嚴(yán)格落實(shí)保密規(guī)定，共同筑牢保密防線，避免密從“盤(pán)”丟固態(tài)硬盤(pán) 。

筑牢法律意識(shí)“防火墻”

《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，、單位應(yīng)當(dāng)加強(qiáng)對(duì)國(guó)家秘密載體的管理，任何組織和個(gè)人不得非法獲取、持有國(guó)家秘密載體；不得買(mǎi)賣(mài)、轉(zhuǎn)送或者私自銷毀國(guó)家秘密載體固態(tài)硬盤(pán) 。任何組織和個(gè)人不得將未經(jīng)安全技術(shù)處理的退出使用的涉密信息設(shè)備贈(zèng)送、出售、丟棄或者改作其他用途。

織密閉環(huán)管理“防護(hù)網(wǎng)”

涉密硬盤(pán)應(yīng)按照專項(xiàng)登記、專人專用的原則實(shí)行管理，配發(fā)時(shí)應(yīng)做好臺(tái)賬登記，標(biāo)明序列號(hào)和責(zé)任人姓名；使用時(shí)應(yīng)嚴(yán)格按所存儲(chǔ)、處理信息的最高密級(jí)管理，詳細(xì)登記設(shè)備使用情況，包括使用時(shí)間、操作內(nèi)容、操作人員等信息；堅(jiān)決杜絕接入互聯(lián)網(wǎng)或非密設(shè)備，使用完畢后應(yīng)立即安全移除，避免長(zhǎng)時(shí)間插在終端；銷毀也應(yīng)履行相應(yīng)審批、登記手續(xù)，形成閉環(huán)管理固態(tài)硬盤(pán) 。

擰緊設(shè)備維保“安全閥”

選用境外生產(chǎn)的涉密硬盤(pán)時(shí)，應(yīng)提前進(jìn)行安全保密技術(shù)檢查，消除泄密隱患固態(tài)硬盤(pán) 。涉密硬盤(pán)出現(xiàn)故障時(shí)，應(yīng)由、單位內(nèi)部專門(mén)技術(shù)人員負(fù)責(zé)維修；如需請(qǐng)人維修的，應(yīng)當(dāng)在單位內(nèi)部進(jìn)行，并指定專人陪同，嚴(yán)禁接入維修人員自帶設(shè)備。確需送外維修的，應(yīng)當(dāng)拆除涉密存儲(chǔ)部件或進(jìn)行專業(yè)銷密，選擇保密行政管理部門(mén)指定的定點(diǎn)維修單位，并派專人全程監(jiān)督，確保不失控。