保密違法違規案例警示｜將外來U盤或智能手機等接入涉密網絡或涉密計算機

典型案例：

案例1 某機關干部孫某違規在涉密計算機和互聯網計算機之間交叉使用U盤，并將存有涉密文件、資料的U盤接入連接互聯網的計算機。該計算機被境外機構植入特種木馬并遠程控制，U盤中存儲的文件、資料被竊取。事件發生后，有關部門給予孫某留黨察看1年、撤職降級處分。

案例2 某省涉密網絡測評機構在對該省某單位自建的涉密網絡進行投入使用測評檢查時發現，該單位某處室一臺涉密網絡計算機終端有1個iPhone手機和1臺數碼相機連接記錄。測評機構立即中止檢查，將有關情況向該省保密行政管理部門報告。經查，該涉密網絡計算機終端使用責任人夏某因辦公室插線板數量不夠，就臨時將個人iPhone手機充電線接入終端 USB口，對手機進行充電。夏某還曾將私人數碼相機接入該涉密計算機，導出相機中的照片。事件發生后，有關部門分別給予夏某及負有領導責任的處室負責人、單位分管領導相應黨紀處分。

案例警示：

隨著U盤、光盤和移動硬盤等移動存儲設備的普及，以移動存儲設備為傳播途徑的各類病毒也隨之大量出現。國家計算機病毒處理中心曾發布公告稱U盤已成為病毒和惡意木馬程序傳播的主要途徑。因濫插U盤導致涉密網絡遭受重大破壞的事件并不罕見。

?鑒于U盤等移動存儲設備強大的“載毒”功能，保密法第三十一條第二項明令禁止“未按照國家保密規定和標準采取有效保密措施，在涉密信息系統、涉密信息設備與互聯網及其他公共信息網絡之間進行信息交換”，因為這一操作容易被植入木馬等竊密程序，使涉密信息系統受遠程控制，導致國家秘密被竊取。案例1中，孫某的行為嚴重違反上述規定，將在互聯網計算機上使用過的U盤接入涉密網絡計算機終端，結果該U盤因感染特種木馬，導致涉密計算機中的有關文件、資料被復制后通過互聯網計算機發送給竊密者，造成泄密的嚴重后果。

?智能手機、平板電腦、數碼相機等通過USB線纜連接計算機時，會呈現類似U盤的存儲設備，不僅可以管理手機中的文件，還可以為手機充電。手機連接移動互聯網絡，并與其他設備頻繁連接，增加了感染木馬病毒的可能性。即便是不使用智能手機的存儲功能，單純將手機連接在涉密計算機上充電，也相當于搭建了涉密計算機通向互聯網的橋梁，將涉密計算機接入了互聯網，應當格外注意，堅決杜絕。案例2中，夏某在本人使用管理的涉密網絡計算機終端上接入手機充電，破壞涉密網絡物理隔離，違反保密法第三十一條第一項“未按照國家保密規定和標準采取有效保密措施，將涉密信息系統、涉密信息設備接入互聯網及其他公共信息網絡”的規定，存在嚴重的泄密風險，應當依法給予處分。

預防措施：

要按照相關制度要求，加強對涉密信息化設備、存儲設備的管理。

信息化管理部門應當對涉密計算機終端的U盤接口采取技術管控，做好日常操作日志的檢查，發現問題及時調查，組織整改，消除隱患。操作人員要增強保密意識，嚴禁使用普通U盤等移動存儲設備在涉密計算機和互聯網計算機之間交換信息，嚴禁將手機、平板電腦等移動智能設備接入涉密計算機充電、拷貝信息。

（通訊員：李靳東）