隨著經(jīng)濟社會的快速發(fā)展,,服務(wù)外包成為眾多單位優(yōu)化資源配置,、提升運營效率的重要手段,。對于涉密機關(guān)、單位而言,,服務(wù)外包在帶來便利的同時,也暗藏著失泄密隱患。機關(guān),、單位務(wù)必保持高度警惕,,采取有效措施加以防范。
外包泄密需警惕
——疏于管理釀大案,。部分服務(wù)外包人員因工作需要,,可能長期在單位辦公,或者協(xié)助開展專項工作,,存在接觸知悉國家秘密的機會,,若不嚴格落實保密管理,可能引發(fā)失泄密案件,。如某重要涉密單位長期將辦公樓物業(yè)管理外包給某物業(yè)服務(wù)公司運營,,并未對該公司開展必要的保密監(jiān)管。該公司保潔人員段某為滿足個人私欲主動聯(lián)系境外間諜情報機關(guān),,后經(jīng)指使借從事保潔服務(wù)之機,,通過盜取、偷拍等方式為境外間諜情報機關(guān)提供1項機密級,、2項秘密級國家秘密及其他6項情報,,造成重大失泄密,危害我國家安全,。
——審查不嚴有隱患,。個別機關(guān)、單位資質(zhì)審查不嚴,,將涉密工作外包給無保密資質(zhì)公司,,或者涉密人員由于輕信、疏忽,,將涉密文件資料提供給服務(wù)人員,,由此引發(fā)的失泄密案件時有發(fā)生。如有關(guān)部門在工作中發(fā)現(xiàn),,有網(wǎng)民在文庫類網(wǎng)站出售5份涉密文件,。經(jīng)查,某公司不具備涉密檔案數(shù)字化資質(zhì),,騙取多個機關(guān)單位檔案管理部門信任后,,承包檔案資料數(shù)字化業(yè)務(wù)。該公司員工蔣某利用工作便利,,先后竊取,、復(fù)制檔案資料中幾十份涉密文件并帶回家中,為謀取私利,,又將其中幾份放在互聯(lián)網(wǎng)上出售,,致使國家秘密泄露。
——合圍拉攏遭攻陷。境外間諜情報機關(guān)高度關(guān)注重點安全領(lǐng)域企業(yè),,企圖通過釣魚郵件,、網(wǎng)絡(luò)探掃等方式,持續(xù)不斷攻擊相關(guān)企業(yè),,并把掌握系統(tǒng)管理權(quán)限的運維人員作為攻擊竊密的首選目標,,對我國家安全構(gòu)成現(xiàn)實威脅。如小李是某郵件系統(tǒng)廠家運維人員,,具備遠程管理賬號和系統(tǒng)管理員賬號權(quán)限,,負責(zé)為客戶的郵件系統(tǒng)提供技術(shù)支持。為圖方便,,小李經(jīng)常在個人電腦上記錄甲方客戶的賬號密碼和系統(tǒng)管理員賬號密碼,。境外間諜情報機關(guān)利用開源情報信息鎖定了小李運維人員身份,并對小李的電腦進行了網(wǎng)絡(luò)攻擊,,竊取了其電腦中的客戶賬號密碼信息,,進而通過網(wǎng)絡(luò)跳板,對上千家重點要害部門郵件系統(tǒng)實施竊密,,獲取了大量重點要害部門內(nèi)部郵件數(shù)據(jù),,造成了嚴重的現(xiàn)實危害。
國家安全機關(guān)提示
服務(wù)外包中的失泄密隱患不容忽視,,涉密機關(guān),、單位必須時刻保持警惕,加強管理和防范,,確保國家秘密安全,。
——夯實責(zé)任防風(fēng)險。涉密機關(guān),、單位應(yīng)夯實保密管理主體責(zé)任,,明確“發(fā)包”部門監(jiān)管責(zé)任,簽署協(xié)議時應(yīng)在外包協(xié)議中明確自身的保密監(jiān)管權(quán)力和承包方的保密管理義務(wù),。應(yīng)從嚴審查承包單位資質(zhì)條件,,特別是購買服務(wù)涉及國家秘密的,應(yīng)把好資質(zhì)關(guān)口,、簽訂保密協(xié)議、提出保密要求,。
——強化監(jiān)督堵漏洞,。涉密機關(guān)、單位應(yīng)會同承包方建立健全各項規(guī)章制度和安全操作規(guī)范,,并采取切實有效的措施確保落實到位,。應(yīng)積極構(gòu)建人防、物防、技防“三位一體”安全防護體系,,多措并舉,,筑牢安全保密防線。應(yīng)對承包單位提供服務(wù)的過程,、保密制度的執(zhí)行情況,、服務(wù)人員的保密行為等進行監(jiān)督審計,定期排查問題隱患,,防范出現(xiàn)偏差和風(fēng)險,。
——加強教育保安全。涉密機關(guān),、單位應(yīng)落實上崗審查要求,,加強對服務(wù)外包人員的背景審查,確保其具備相應(yīng)的專業(yè)技能和從業(yè)資格,。應(yīng)關(guān)注外包服務(wù)公司對員工的管理情況,,定期對外包服務(wù)人員開展保密教育培訓(xùn),提出具體保密要求,,切實提升服務(wù)人員保密意識和防泄密能力,,共同織密織牢安全保密防護網(wǎng)。
(總臺央視記者王莉)