泄密的防范与查处

任务一　泄密的防范与查处

一、办公室保密工作范围

（一）文件保密

文件保密包括秘密文件、资料、图表等的保密和传真的保密。这是办公室保密工作的重要内容。

（二）会议保密

召开内部重要会议，会前就要布置保密工作，进行必要的保密安排。会议期间和会后，对会议是否公开、何时公开，都应由企业高层决定。但在未正式公开之前，办公室人员不得泄漏相关会议信息。对会议上企业重要领导讲话和重要内容都不得随意扩散。会后，办公室工作人员应在会场和会议宾馆进行检查，看有无会议重要文件遗失。会议上发放的文件，需要清退的，应办好退还手续，规定让与会者带回的文件，也要求回去后交部门保管，私人不应留存。

（三）新闻报道和出版物的保密

我国报纸、刊物和其他出版物的数量很大，注意新闻报道和出版物的保密十分重要。在与新闻单位交往中，特别是在对企业进行宣传报道活动中，对有可能涉及本公司某些机密的，应对报道内容进行适当处理，或请示上司确定报道范围。

（四）科技和涉外保密

对发明创造或是特殊工艺技术，企业应有很强的保密观念。在与其他企业的交往活动中，特别是涉外接待中，要加强这方面的保密观念。遇到问题时，要主动及时向主管领导请示，要防止各种以参观访问、学习进修、交流活动为名，窃取科技情报的事件发生。

（五）电子计算机及通讯保密

现代化办公设备和办公技术已广泛应用于企业的生产经营管理活动。在使用这些设备时，应注意掌握相关设备的保密技术，防止被监听、窃听，被盗取企业机密。

二、办公室泄密的主要渠道

从上述办公室所涉及的保密工作的范围来看，办公室出现泄密的渠道有如下四种。

（一）办公室人员泄密

办公室人员在工作中掌握和接触的企业秘密事项较多。这些秘密事项在一定时间内只限于一定范围的人员知晓。但是如果办公室人员缺少保密意识，特别是年轻人保密观念差，就很容易在私人交往活动中泄露秘密，比如在电话里和他人闲聊企业的人事关系、人事调动，在短信或是邮件中透露自己和上司的行踪等等。也有一些办公室人员，喜欢在参加社交活动或是朋友聚会中，在公共场所大谈特谈企业秘密，以此卖弄和炫耀自己。这些行为不仅扩大了知密范围，更重要的是说者无心，听者有意，很容易被别有用心的人所利用。

同时，办公室工作人员在会议组织和文件处理上的违规操作也十分容易导致泄密现象产生。比如没有合理制定文件密级、拟稿时没有在规定的地点进行、没有明确的发放范围、缺乏严格的收发文管理制度等，这些行为都容易造成泄密。在组织会议时，也必须考虑会议的保密因素：一是与会人选问题；二是通知方式和内容问题；三是与会文件保密问题；四是会址保密问题以及相应的安全保卫问题等。在会议进行过程中，对于有保密要求的，应做到到会人员不得随意变换，未经批准不得随意记录、录音、录像。任何一项操作违规，均可导致会议泄密。

离职或在职员工也会受不当利益驱使而导致泄密。离职员工可能带走商业秘密，提供给竞争对手或利用带走的商业秘密开展生产经营活动；也有少数在职涉密人员禁不住金钱诱惑，向他人提供所在企业的商业秘密；有的在职涉密人员在竞争对手的企业中担任兼职，将本企业的秘密泄露。近几年，国内一些大型企业也出现了不少类似的案例。如原深圳华为技术公司高管李某带走公司核心技术另立门户，给华为公司造成了巨大损失。

（二）办公设备泄密

现代化办公设备和办公技术已广泛应用于企业的生产经营管理活动。这些高技术性能计算机及网络设备和多功能办公自动化设备等新产品普遍使用，方便了工作，有效提高企业组织管理效率，但同时也带来严重的泄密隐患。常见办公设备泄密主要有以下一些。

1.计算机泄密：计算机的泄密隐患很多。除了大家熟悉的系统漏洞、黑客攻击、病毒等，还有电磁泄漏发射（屏幕上显示出的信息，在一定距离内用相应的设备可以直接接下来）；磁介质残留信息复现（国外已掌握了从抹除的磁盘上读出信息的技术，即便磁盘已经改写了12次，仍可以将抹去的信息复现）；易于复制（计算机中存有的大量信息，很容易被复制、拷贝，速度快，不留痕迹）。

2.手机泄密：手机信号通过发射无线电波在空中传递，其信道是开放型的，易被截获。只要利用侦察监视技术就能发现目标、识别目标、监视跟踪目标，并且能给目标进行定位。某些牌号的手机还具有隐蔽通话功能。即可以在不震铃甚至不开机的情况下，由待机转为通话状态，从而将周围的声音发射出去，使手机变成了窃听器。

3.电话机泄密：电话机在工作过程中，会产生电磁泄漏发射。长途有线通信的电磁场更强。依靠微波和卫星接转的，信号在空中传递。通话内容随时可能被别人接收。通信的距离越长，泄密的危险性越大。

4.传真机泄密：传真机是利用扫描技术以仿真形式、通过有线或者无线信道传递图像、文字的。只要掌握用户传真机的号码，用相应的接收设备就可以截获用户所传递的文件、资料。

5.软件泄密：在办公自动化设备中，大部分要通过安装在计算机上的软件来控制，这有可能成为泄密源。如，有的打印机安装了捆绑式软件，在连接互联网后将会自动定期地将打印内容和计算机处理的文件内容传输到该厂商在境外的数字信息中心；有的软件功能说明简单化，用户难以了解设备使用中应注意的安全问题。如，扫描仪在使用中，一些过程文件会随机存在计算机硬盘中，扫描后的正式文档即便用加密方式保存，过程文件仍会以明文方式存在计算机中。

6.设备维修泄密：办公设备在工作中，会将有关信息暂存在内部存储器中，当设备进行维护、保修、报废时，他人可通过联机测试等设备非法获取有关信息。

（三）传媒泄密

《中华人民共和国保密法》中对有关军事、商业、科技等部门的行动、方位、资料公开宣传报道都有明确而严密的规定，这使得相应的传媒的新闻泄密不易发生。但是，近年来随着公开出版、发行的出版物急剧增多，信息爆炸使得公开传播的各种信息迅猛增长。在迅猛增长的信息背后，通过对各种琐碎、零散的传媒信息进行分析、处理、整合，使得传媒泄密的可能性被迅速扩大。虽然有些传媒对某些事情并未具体报道，只是浅层、粗线条的报道，任何单篇报道都不会造成什么严重后果，但是如果将某一企业或某一主题的报道整合之后，就会暴露很多问题。50年前，美国中央情报局长史密斯作了一个实验，他把当时美国公开发行的报刊、论文集、政府公报分发给军事、政治、经济等方面的情报专家，并出了这样一个题目：苏联将从这些材料中如何评定美国的国防力量。答案很快送到史密斯手里：假如苏联得到这些材料并进行分析，美国的国防力量情况将一目了然。杜鲁门总统得到这个报告后惊呼：我国的秘密90%被公开发表了。当前，由于互联网的普及和发达，更使传媒泄密有了便利通道。只要能上网，万千信息瞬息之间便唾手可得，这使保密工作更面临巨大挑战。

企业应注重对传媒泄密的防范。办公室工作人员在从事这项工作时，一定要遵循有关新闻保密的规定，凡是在报道中可能涉及本企业的某些机密时，应当对报道内容进行适当处理，严防从传媒中泄密。也要防止为了宣传企业形象，用一些过于具体的数据、事件等事实性特强材料用于媒体报道。

（四）合作交往泄密

企业在接待外来人员参观、访问时容易泄密。企业人员保密观念不强，在不合适的场所随意公开内部秘密。在接待外来人员的参观、访问、贸易洽谈之时，违反保密制度，轻易地将宝贵的内部秘密泄露出去。众所周知，宣纸生产技术是我国一项传统工艺，某外商参观我某造纸厂时，详细地了解了原料种类、配比、选择和处理以及原料所用碱水浓度等，对生产的全过程进行录像，还要走了生产宣纸的原料，并以帮助化验为名装走了造纸用的井水。结果，我国具有悠久传统的宣纸生产技术秘密顷刻间被轻易窃走。

（五）商业间谍泄密

有些公司认为，研究开发最有效的捷径莫过于获取竞争对手的商业秘密。这种观念使得越来越多的公司，甚至包括具有良好国际信誉的公司，利用商业间谍非法获取竞争对手的商业秘密。例如，美国SCO公司在国际投标中屡屡被某外国公司以微弱价格优势击败。原因是后者的情报部门在该公司的电话和传真机上连线，事先获知了该公司的投标价格。

三、办公室泄密的原因

（一）保密观念淡薄，保密纪律松弛

目前，依然还有众多的企业对保密工作缺乏正确的分析、判断，意识不到企业商业秘密保护的重要性。既不能认识到保护国家秘密的意义，也不能正视企业保密工作。保密观念的淡薄，势必带来企业保密工作的重大问题，执行保密法规、纪律，马马虎虎，极不严肃，致使发生泄密问题。

（二）缺乏保密知识，保密观念陈旧

中国的保密教育主要是针对国家机关和国有企业的，对于民营企业的保密教育几乎是空白。这直接造成绝大多数企业员工缺乏系统的保密知识，不熟悉有关保密法规和保密纪律规定，不掌握基本的保密常识。有的企业保密观念十分陈旧，认为保密工作只要管好文件，锁好保险柜，就万事大吉。凡此种种，都会导致泄密问题的发生。

（三）保密防范和保密检查技术落后

在科学技术迅猛发展的今天，保密工作仅靠人的努力是不够的，必须采用一定的技术手段。但是，目前由于种种原因，技术开发、设备研制都未形成规模；已有的保密检查技术和保密防范技术，也未能很好地装备和应用。由于防范泄密和检查泄密隐患技术能力不强，使得一些泄密问题和漏洞难以及时发现，给保密工作留下极大的隐患。

（四）对泄密问题查处不力

近年来，重大泄密案件时有发生，屡禁不止，有的企业对泄密持无所谓的态度，有的隐瞒不报，或大事化小，小事化了，有的该处理不作处理，该重处的从轻发落。对泄密事件不能严格执法，严肃处理，在客观上对强化保密观念、防止泄密问题的发生极为不利。

四、办公室泄密的防范

企业办公室泄密的防范主要包括两个方面：一是管人；二是管事。只有管住了人，管好了事，才能有效地管住企业秘密不被泄露。

（一）管人

对人员的管理，重点是要管住涉密人员。对能接触企业秘密的各类工作人员，要严格把关，按照要求对人员进行严格审查。并且要经常进行教育和观察，提高企业员工保密的觉悟、知识和能力，增强保密自觉性。

在人员管理上，企业一定要加强对具体承办、使用、管理企业秘密事项的在岗人员的涉密行为的管理和监督，明确规定他们的保密义务和责任，使他们在处理涉及企业秘密工作过程中严格按照保密规范办事。对于离岗人员或是辞职人员也应进行保密管理，主要是通过签订保密协议的方式，规范保密行为。

对违反保密规定造成泄密的人员，依纪依法严肃处理，这同样是防止泄露企业秘密的一项重要措施。严肃查处泄密事件及其责任人，不仅可以教育本人，也对企业其他员工具有教育警示意义。

（二）管事

企业加强对涉密事项的保密管理，严格区分“事”是否属于企业秘密，准确划分秘密与非秘密的界限，做好确定密级和保密期限及知悉范围的工作。企业秘密一经确定，应立即告知相关人员。只有这样，接触该事项的人员才能有目标地去做好保密工作。管事要建立制度。保密制度是处理涉密事项的规则。只有做到有健全完善的制度，并严格按制度办事，才能保证企业秘密的安全。要对涉密事项进行跟踪管理，把保密管理措施落实在办理涉密事项的各个具体环节上。涉密事项的产生、使用、保存是一个过程，要保证在全过程中保密管理措施到位。企业要防止秘密信息被泄露，还应采取一定的保密技术措施，配备必要的保密技术装备。

五、办公室泄密的查处

如果办公室工作人员发现失密、泄密、被窃密的情况，应该及时进行查处。

首先，办公室工作人员应当立即报告直接上司，以便及时采取补救或应急措施，并及时报告有关部门。

其次，立即向公安机关报案。及时报案并查处，有利于控制泄密范围，减少泄密造成的损失。如果泄密内容涉及国家秘密还应向国家安全机关报告。

泄密事件发生后，企业可以利用法律来维护企业利益。通过法律向泄密者索要经济损失赔偿。