保密違法違規(guī)案例警示｜使用普通U盤等非涉密移動存儲設(shè)備存儲涉密信息 典型案例：

2020年4月，有關(guān)部門發(fā)現(xiàn)某不具有保密資質(zhì)的打印復(fù)印店處理過國家秘密文件。經(jīng)查，2019年8月，某單位工作人員秦某誤以為存儲文件的U盤里沒有涉密文件，實際存儲有多份涉密文件，便將U盤交給該打印復(fù)印店處理，導(dǎo)致國家秘密泄露。事件發(fā)生后，秦某被給予政務(wù)處分。

案例警示：

普通U盤等移動存儲介質(zhì)體積小、容量大，使用簡單、易于攜帶，被廣泛用于存儲、傳遞各類文件、資料，是電子介質(zhì)涉密載體的首選，也是竊密者緊盯的目標(biāo)。非涉密移動存儲介質(zhì)缺乏安全保密防護(hù)措施，易感染計算機病毒或被植入竊密木馬，如果用來存儲、處理涉密信息，將無法提供有效控制和保護(hù)，泄密風(fēng)險極大。即便未感染計算機病毒或被植入竊密木馬，由于普通U盤從外觀上難以窺見其中存儲文件的涉密屬性，很容易在拷貝、存儲文件時“魚目混珠”，將涉密文件混入非涉密文件，讓人誤以為所有文件非密，隨后導(dǎo)致一系列違規(guī)操作，致使涉密文件知悉范圍擴(kuò)大，甚至網(wǎng)絡(luò)泄密的嚴(yán)重后果。

保密法第三十一條明確規(guī)定，“任何組織和個人不得使用非涉密信息設(shè)備存儲或者處理國家秘密”。 第五十七條還明確規(guī)定了該行為的罰則，“違反本法規(guī)定，使用非涉密信息設(shè)備存儲或者處理國家秘密的，根據(jù)情節(jié)輕重，依法給予處分；有違法所得的，沒收違法所得”。

案例中，秦某原本是將普通U盤交給不具有保密資質(zhì)的打印復(fù)印店處理，這一行為本無可厚非，并不違反保密規(guī)定。但是，秦某的問題就出在誤以為該U盤里沒有涉密文件，實際存儲有多份涉密文件。從歸責(zé)角度看，秦某應(yīng)當(dāng)為其疏忽大意的不當(dāng)行為承擔(dān)相應(yīng)處分，但是如果能追查至將涉密文件存儲到該普通U盤的人，則更應(yīng)該加重處罰。

預(yù)防措施：

嚴(yán)格遵守涉密載體及信息化相關(guān)管理制度，使用專用涉密U盤配合“三合一”設(shè)備保存和傳遞涉密信息，從物理層面杜絕涉密信息從U盤類介質(zhì)擴(kuò)散到非涉密計算機或公開信息網(wǎng)絡(luò)中。同時，對所有移動存儲介質(zhì)建立臺賬，將非涉密移動存儲介質(zhì)納入有效管理范圍，定期開展自查和互查，確保不留死角。并涉密計算機終端上安裝移動存儲介質(zhì)管控系統(tǒng)，避免非涉密移動存儲介質(zhì)接入涉密計算機終端，拷貝、存儲涉密信息。