共筑保密防线 | 密码安全“现形记”：来自工作日常的三大真实警报

从误信“内部专网”绝对安全的OA传密，到涉密场所内“看不见”的窃密黑手，再到重大会议期间一个不经意的“指尖操作”……泄密风险往往潜伏在最常规的流程与最熟悉的环境里。本期，我们通过三个来自“保密观”的典型案例，揭开那些被忽视的“安全盲区”。

一、OA传密引危机

经典案例

2023年1月，某县委公职人员李某拟修改完善2份涉密文件征求意见稿并了解领导小组成员单位情况。因其外出工作，李某要求办公室主任海某将该涉密材料通过OA系统传送给他。海某提醒李某涉密材料不能如此传递，但李某认为短暂传递一次，事后立即撤销应该不会出问题。

随后，海某迫于压力将该涉密材料通过OA系统传递给李某，造成泄密。事件发生后，县纪委监委给予李某党内警告处分，县委某部给予海某批评教育处理。

案例分析

实际工作中，个别机关、单位工作人员对涉密信息系统与非涉密信息系统区别认识不清，误认为“内部专用即安全”，或将OA系统、政务专网等自建业务平台等同于涉密信息系统使用，或心存侥幸以“临时传递”为由突破限制，此举无异于将国家秘密置于缺乏实质防护的“伪安全”环境中，极易引发系统性、连锁性的泄密危机。

保密提醒

日常工作中，无论文件传输需求多么紧急，无论沟通协调如何频繁，都必须明确：任何通过非涉密信息系统进行的涉密操作，都是对保密管理的失守。机关、单位工作人员应当自觉提升保密防护意识，明确OA、政务专网等自建业务平台的公共信息网络属性及其潜在风险，杜绝通过OA、政务专网等非涉密信息系统传输涉密文件、资料，确保国家秘密始终安全可控。

二、无线世界“谍影重重”

经典案例

2026年3月13日，法国海军“戴高乐”号航母打击群正驶向中东敏感海域。舰上一名军官（或士兵）在航母甲板上进行了一次约35分钟、7公里的跑步锻炼。他佩戴的智能手表通过健身应用Strava自动记录并上传了带有精确GPS坐标的运动轨迹，且其账号设置为公开状态。

轨迹图清晰显示航母位于塞浦路斯西北方向、距土耳其海岸约100公里的精确位置，并通过卫星图像得到验证。此事件发生在航母向中东部署的敏感时期，迫使法国军方紧急调整航线并全面排查。

案例分析

无线网络（Wi-Fi网络）相较于有线网络，存在信号开放、边界模糊、接入灵活等特点。因此，极易成为攻击者的突破口。

无线鼠标、键盘等外围设备，因通信信号未加密，易被不法分子截获并还原。攻击者可远距离接收并还原出键盘输入的全部内容，包括密码、文档等。无线话筒的传输信号公开暴露，使用相关设备即可接收，若涉密会议、活动违规使用无线话筒，将会导致会场内容扩散泄露。

智能眼镜、手环、手表等可穿戴设备，均内置蓝牙模块、信号收发装置及配套软件。此类设备在与其他设备进行连接时，攻击者可拦截通信数据，伪装成目标设备骗取连接，或在设备配对过程中植入病毒，进而实现非法监控与定位跟踪。

还有一些办公设备，如无线投影仪、智能打印机、会议平板等，大多部署在单位内部网络，但其安全防护能力普遍薄弱。许多设备沿用默认密码或设置弱密码，且长期不更新固件，易被不法分子利用，成为开展网络攻击的重要“跳板”。

保密提醒

针对上述各类风险，机关、单位必须建立多层次、立体化的无线保密防护体系：

——技术防护层面：严格落实涉密网络与非涉密网络物理隔离要求；在保密要害部门、部位等涉密场所部署检测系统，对异常无线信号进行实时监测；定期组织开展本单位无线环境安全检测，排查处置非法无线接入点。我是橙重强，守护者小队里的保密知识宣传员。我的原型来自巍峨的万里长城，象征着坚不可摧的国家安全屏障。我的使命是为大家普及保密意识、保密知识和保密纪律。

——设备管理层面：严禁在涉密计算机上安装无线网卡、蓝牙、红外等无线互联功能模块；严禁使用无线鼠标、键盘及其他具有无线功能的外围设备；严禁携带手机，智能眼镜、手环、手表等设备进入涉密场所；严禁在涉密场所内安装无线路由器。

——制度保障层面：健全完善单位保密管理制度，明确责任主体与操作规范；建立健全应急响应机制，确保发生安全事件时能够快速处置；定期组织开展保密检查和风险评估，持续优化改进安全防护措施。

无线技术应用广泛，安全管理必须守界。无线办公的便利绝不能以牺牲安全为代价，在“万物互联”的时代背景下，机关、单位必须从加强人防、技防、物防入手，将无线设备纳入严密管控体系，才能在享受技术红利的同时，牢牢守住国家秘密安全底线。

三、“指尖便利”沦为“泄密陷阱”

经典案例

某次重大活动服务保障期间，某单位副职领导王某在落实上级机关下发的机密级安保工作方案时，要求第三方服务人员李某，把该方案通过技术手段转化为方便编辑的word格式文档。李某不会操作，便请同为第三方服务人员的同事袁某帮忙。袁某用手机拍摄该方案后，用图文识别小程序进行转化并通过微信传输助手传输，造成泄密。事后，王某被给予行政警告处分，李某、袁某被解除劳动合同。

案例分析

重大会议活动服务保障往往时间紧、任务重，工作人员长期处于高强度、快节奏的工作状态，容易在信息传递过程中追求效率而忽视保密规定。加之信息技术的快速迭代、数字化办公的日益普及，客观上拓展了泄密渠道，致使“指尖便利”沦为“泄密陷阱”。

保密提醒

精准防范重大会议活动“指尖上的泄密风险”，机关单位可从以下几方面加强保密管理。

健全保密管理专项机制。成立专项保密工作组，制定保密方案，明确责任链条和人员分工，明确涉密文件资料管理、网络安全保障、人员教育培训等管理重点，对保密制度执行情况开展全流程、全时段督导。

开展靶向性宣传教育和保密提醒。聚焦信息化网络化泄密风险，通过案例复盘、情景模拟、线上测试等形式，将保密教育贯穿会议活动开展全过程，对重点人群进行针对性保密提醒。

严格涉密文件资料全生命周期管理。加强涉密文件资料全流程保密管理，严禁通过微信、互联网邮箱、AI工具、图文识别软件等非保密渠道传输、处理。明确涉密文件资料的传达、阅读范围，要求参会人员不得擅自扩大知悉范围。

强化网络安全风险系统性评估。对重大会议活动的网络架构、信息系统、云平台进行全面漏洞扫描和渗透测试，对网络应用程序、社交媒体平台开展系统性风险评估；严控微信群组数量和成员范围，强化群内信息流转监督管理，做好相关技术防护。

三个案例，三种场景。它们警示我们：保密工作不能停留在“物理隔离”和“内部信任”的旧观念上。在技术日新月异的今天，唯有将严谨的密码管理制度内化为每一个人的行为习惯，才能构筑起真正铜墙铁壁般的国家安全防线。

来源 | 保密观（国家保密局微信公众号）整理

责编 | 卢尔谦

审稿 | 王艺

审核 | 李季