从几起案件看保密氛围缺失的危害（二）

案例二：2013年4月，某地方大型国企严重违反保密规定，在互联网OA系统中存储多份涉密文件。经查，向OA系统上传涉密文件的是公司财务部门的一名员工。其在接到上级部门下发的标密文件后，未经审批擅自将文件交给OA系统管理部门工作人员进行扫描，向公司所属部门发送。调查中，该员工称，并不是所有上级下发的文件都会被扫描放在OA系统中。

面对调查人员“什么样的文件不会进行扫描并存放在OA系统中”的提问，此人的回答令人哭笑不得：并不是看文件是不是有密级标志，而是看上级在发文时有没有特别叮嘱文件不能上网，叮嘱过的文件就不会被扫描放在互联网OA系统中。调查中还发现，该单位从未对员工进行过专项保密常识教育，也没有规定要对各部门提交上传至OA系统的信息进行审查。

点评：不以规矩，不能成方圆。在这起泄密事件中，与其说是当事人缺乏最基本的保密意识，违规将涉密文件上传至互联网，倒不如说是单位缺乏最起码的保密氛围。

没有保密规章制度，没有制度落实的监督机制，也就无法产生应有的保密氛围，缺乏应有的保密氛围是不能促使员工产生基本保密意识、培育良好保密素养的。近年来，连续发生了多起由于机关、单位缺乏必要的保密管理制度而导致的泄密案件，应当引起我们的警醒。如一些机关、单位缺乏必要的信息公开保密审查制度，致使涉密文件上传至单位门户网站。这些泄密事件的发生，看起来是某个人缺乏保密意识，实质上却是机关、单位保密制度缺乏、保密管理松懈的必然结果。

案例三：2010年10月，某外事部门1台连接互联网的计算机被“木马”控制。有关部门进行核查时发现，该计算机中存储有大量涉密文件、资料。令人疑惑的是，使用者是一名从事相关工作还不到1年的年轻同志，而该计算机中存储的涉密文件、资料却是若干年前的。

经核实，2009年以前，该计算机另有使用人。原使用人在该计算机中存储了大量涉密文件、资料，但未连接互联网。2009年，原使用人调离单位时，未交接清楚，将该计算机遗留在办公室内。接替其工作的年轻同志到岗后，未核实计算机的属性便继续使用，误以为该机是连接互联网的计算机，随即接入互联网使用，导致大量涉密文件、资料失控。

调查中还发现，该单位的涉密计算机台账中并没有这台机器，单位有关负责人解释，2008年，他们曾组织清理本单位计算机，划分了涉密计算机和非涉密计算机。但那段时间，正逢该计算机的原使用人在外学习，没有统计，时间一长就遗忘了为这台机器分类的事情。

□兰州市国家保密局

新闻推荐

交警曝光200辆违法乱鸣号车辆

【本报讯】（兰州日报社全媒体首席记者葛强）众所周知，机动车乱鸣号是城市噪音的主要来源，一直以来由于取证难的问题查处难度较...

兰州新闻，弘扬社会正气。除了新闻，我们还传播幸福和美好！因为热爱所以付出，光阴流水，不变的是兰州这个家。