网站资讯

国家安全部门警示:废旧涉密设备处置存隐患 案例揭示外泄风险

龙八头号玩家持续聚焦热门话题:

涉密设备的废弃处理是机关单位资产管理中不可忽视的重要环节。当前仍有部分涉密岗位人员存在认识误区,简单地认为只要完成常规报废手续,设备处置工作就已告终。实际情况是,即便涉密设备已被移出资产目录,其内部存储的机密信息未必被完全清除。若处置不当或者私自变卖,极有可能造成国家秘密外泄。

涉密设备报废环节的安全隐患不可小觑。作为设备管理链条的最后一道关卡,这一环节往往因疏于关注、监管放松而存在较大风险。国家安全机关和保密部门通报的多起案件,充分暴露了这类问题的严重性。

about image

案件显示,某机关单位仅对内部硬盘进行简单清空后,就将这些硬盘当作废品出售。这些经过翻新后流入二级市场的硬盘,后来被发现仍保留着多家党政机关和高等院校的内部文档。更有甚者,某单位将曾经打印过涉密文件的旧硒鼓交给供应商回收处理,不法分子通过技术手段恢复了留存其中的打印内容,并将这些机密信息贩卖至境外。另有一则案例中,某单位废弃的服务器仍存放在信息机房,境外间谍机构通过远程扫描控制了这些设备,将其变成窃取情报的网络跳板。

这些问题暴露出三方面管理缺陷:首先是资产管理基础工作不扎实,部分单位只建立了固定资产登记制度,却未对设备涉密属性进行标注,普通设备和曾经存储过涉密信息的设备未加区分,导致风险防控措施难以精准实施;其次是处置方式欠规范,"删除即销毁"的错误观念依然存在,从未经专业处理的硬盘转售,到忽视复印机内置硬盘,再到随意丢弃打印机硒鼓,甚至还有在废弃文件柜夹层、办公桌抽屉中遗留涉密文件等情况;最后是监管机制有缺失,设备采购、领用等环节都有严格把关,但报废阶段却时常放松标准、缺少审核,单人操作、未留记录、无保密审批等漏洞使监管制度形同虚设。

要强化涉密设备"生命周期"最后一环的管理,既要完善制度设计,更要确保执行到位。具体措施包括:建立涵盖所有涉密资产的生命周期档案,对存储过敏感信息的设备统一标注,做到"一件一码、全程可查";将保密审核环节前移,区分不同类型设备的处置标准,涉密存储介质必须交由国家认证的专业机构销毁,办公设备需先完成专业数据清除,禁止私自处置;同时要落实"双人监督、操作留痕、档案备查"机制,严格执行"谁使用、谁负责"原则,将保密责任贯穿资产清查、技术检测、审批监督到移交销毁的全过程。

更多精彩内容,欢迎常来头号玩家·(龙八)唯一官方网站。