從幾起案件看互聯(lián)網(wǎng)電子郵箱泄密
發(fā)布時(shí)間:2014.01.09
|
編輯:
|
瀏覽次數(shù):
吳 瑞
案件一：使用互聯(lián)網(wǎng)電子郵箱辦公
2011年12月，某市保密局對(duì)市直機(jī)關(guān)及其所屬機(jī)構(gòu)開(kāi)展了一次保密抽查，重點(diǎn)檢查辦公網(wǎng)絡(luò)使用、存儲(chǔ)介質(zhì)管理、網(wǎng)站信息發(fā)布等。檢查中發(fā)現(xiàn)，該市發(fā)改委交通能源處工作人員使用互聯(lián)網(wǎng)辦公，文件資料傳遞均通過(guò)126電子郵箱收發(fā)。檢查組當(dāng)即要求該處工作人員斷開(kāi)所有辦公計(jì)算機(jī)與互聯(lián)網(wǎng)的連接，發(fā)改委保密辦將電子郵箱內(nèi)存儲(chǔ)的文件資料進(jìn)行了備份。經(jīng)鑒定，交通能源處工作人員使用的5個(gè)126電子郵箱存儲(chǔ)、傳遞過(guò)7份秘密級(jí)文件資料，此外還有部分工作秘密和內(nèi)部信息。據(jù)了解，該市發(fā)改委交通能源處與轄區(qū)各區(qū)、縣相關(guān)部門(mén)日常來(lái)往大量業(yè)務(wù)資料、統(tǒng)計(jì)數(shù)據(jù)，同時(shí)也傳達(dá)少量下發(fā)文件，因辦公專(zhuān)網(wǎng)正在建設(shè)過(guò)程中，經(jīng)處務(wù)會(huì)集體研究，決定在專(zhuān)網(wǎng)驗(yàn)收合格前暫時(shí)使用互聯(lián)網(wǎng)電子郵箱傳遞各類(lèi)文件資料，并給處內(nèi)所有工作人員統(tǒng)一申領(lǐng)了連續(xù)編號(hào)的126電子郵箱。事后，該市發(fā)改委給予交通能源處處長(zhǎng)邱某行政降級(jí)處分并調(diào)離該處，副處長(zhǎng)馬某行政記大過(guò)處分，對(duì)使用互聯(lián)網(wǎng)電子郵箱辦公的其他3名工作人員進(jìn)行通報(bào)批評(píng)，分管該處的發(fā)改委副主任袁某因負(fù)有領(lǐng)導(dǎo)責(zé)任被給予行政警告、黨內(nèi)警告處分。
案件二：將電子郵箱當(dāng)做網(wǎng)絡(luò)硬盤(pán)
2010年7月，保密部門(mén)發(fā)現(xiàn)某建筑行業(yè)論壇違規(guī)登載大量地質(zhì)資料圖，其中部分涉及國(guó)家秘密。經(jīng)查，北京某軟件工程公司承接了一個(gè)地理信息綜合應(yīng)用系統(tǒng)項(xiàng)目，通過(guò)正常渠道取得了1套1：5萬(wàn)比例尺的區(qū)域地質(zhì)圖，按照合同約定對(duì)原圖進(jìn)行數(shù)字化以及前期加工。該公司員工顧某參與了原圖數(shù)字化工作，考慮到住處與公司相距太遠(yuǎn)，顧某未經(jīng)公司及項(xiàng)目經(jīng)理同意，擅自將掃描圖壓縮，并分批發(fā)送至本人電子郵箱，將電子郵箱當(dāng)做網(wǎng)絡(luò)硬盤(pán)使用，在租住房?jī)?nèi)處理加工項(xiàng)目數(shù)據(jù)。與顧某共租一處的王某是同業(yè)人員，知道地質(zhì)圖需要支付規(guī)定費(fèi)用才能取得，具有一定經(jīng)濟(jì)價(jià)值，遂偷窺顧某的電子郵箱賬戶名和登錄密碼，竊取了顧某違規(guī)存儲(chǔ)在郵箱內(nèi)的掃描圖資料（均未標(biāo)注密級(jí)）。隨后，王某在某知名建筑行業(yè)論壇以“圖行天下2010”的用戶名注冊(cè)，發(fā)布了168幅地質(zhì)圖，論壇內(nèi)其他用戶繳納一定數(shù)額的論壇幣即可下載。經(jīng)鑒定，王某發(fā)布的地質(zhì)圖中有2幅屬于秘密級(jí)國(guó)家秘密。事后，合同甲方撤銷(xiāo)了與軟件工程公司簽訂的合同，并追索一切經(jīng)濟(jì)損失，軟件工程公司解除了與顧某的勞動(dòng)合同，保密部門(mén)對(duì)相關(guān)人員進(jìn)行了誡勉談話或批評(píng)教育。
案件三：錯(cuò)發(fā)郵件引發(fā)泄密
2010年9月，某省保密局接到相關(guān)部門(mén)通報(bào)，反映在某文檔共享類(lèi)網(wǎng)站××文庫(kù)上發(fā)現(xiàn)有人違規(guī)上傳1份秘密級(jí)國(guó)家標(biāo)準(zhǔn)。案件查處人員按圖索驥，在××文庫(kù)上注冊(cè)賬號(hào)后將該文檔下載，發(fā)現(xiàn)是賬號(hào)名為“H2O-1度”的用戶發(fā)布的一份掃描版PDF文件，內(nèi)容主要是涉密計(jì)算機(jī)信息系統(tǒng)安全保密測(cè)評(píng)的相關(guān)準(zhǔn)則，文頭的密級(jí)標(biāo)志已被隱去。通過(guò)相關(guān)部門(mén)的協(xié)助以及涉案網(wǎng)站主辦單位的配合，案件查處人員最終確定了上傳賬號(hào)持有人的真實(shí)身份，并一路順藤摸瓜弄清了事件的全部經(jīng)過(guò)。
夏某是北京某網(wǎng)絡(luò)信息安全咨詢公司業(yè)務(wù)經(jīng)理，主要負(fù)責(zé)有關(guān)項(xiàng)目軟件系統(tǒng)的技術(shù)測(cè)評(píng)運(yùn)行等工作。2010年初，夏某受公司指派，為當(dāng)?shù)匾凰髮W(xué)信息工程學(xué)院建設(shè)的綜合信息管理系統(tǒng)提供相應(yīng)的技術(shù)支持和項(xiàng)目管理服務(wù)，在此過(guò)程中夏某接收到該學(xué)院提供的上述保密標(biāo)準(zhǔn)紙質(zhì)版。根據(jù)項(xiàng)目工作的要求，夏某需要盡快將該保密標(biāo)準(zhǔn)交本公司項(xiàng)目負(fù)責(zé)人蔡某處理，但蔡某當(dāng)時(shí)正在上海出差，考慮到時(shí)間較為緊迫且也想將該保密標(biāo)準(zhǔn)留存以備日后參考，于是夏某將該保密標(biāo)準(zhǔn)的密級(jí)標(biāo)志遮蓋，掃描至自己的筆記本電腦并制成PDF文件，同時(shí)通過(guò)互聯(lián)網(wǎng)電子郵箱發(fā)送給蔡某。夏某從電子郵箱通訊錄中點(diǎn)選蔡某發(fā)送文件時(shí)，不慎誤選了另外一行的收件人，導(dǎo)致保密標(biāo)準(zhǔn)被錯(cuò)發(fā)到夏某的大學(xué)同學(xué)蔡某某郵箱中，當(dāng)時(shí)夏某并不知曉。蔡某某收到郵件打開(kāi)后，覺(jué)得該標(biāo)準(zhǔn)文件參考價(jià)值較大，于是用“H2O-1度”的用戶名上傳至××文庫(kù)供網(wǎng)民下載以賺取積分（可用積分下載其他用戶上傳的文件資料）。事后，網(wǎng)絡(luò)信息安全咨詢公司根據(jù)合同約定對(duì)直接責(zé)任人夏某扣罰安全保密專(zhuān)項(xiàng)津貼1500元，調(diào)離現(xiàn)工作崗位，對(duì)項(xiàng)目負(fù)責(zé)人蔡某扣罰安全保密專(zhuān)項(xiàng)津貼3000元，并責(zé)令其作出書(shū)面檢查。
案件四：自動(dòng)轉(zhuǎn)發(fā)郵件導(dǎo)致信息擴(kuò)散
2012年1月，某省教育廳紀(jì)委接到實(shí)名舉報(bào)，反映該省某電子科技大學(xué)王某等人在該校學(xué)報(bào)（自然科學(xué)版）發(fā)表的一篇學(xué)術(shù)論文涉嫌泄密，省教育廳立即將情況通報(bào)省保密局，并在其指導(dǎo)和協(xié)調(diào)下進(jìn)行了查處。經(jīng)查，論文的第一作者王某是該電子科技大學(xué)自動(dòng)控制學(xué)院副院長(zhǎng)、教授、博士生導(dǎo)師，主要研究領(lǐng)域?yàn)檐?chē)輛工程系統(tǒng)集成與自動(dòng)控制；論文的第二作者錢(qián)某系王某指導(dǎo)的碩士研究生。2009年底，王某申報(bào)了某部門(mén)民用設(shè)備批量生產(chǎn)可行性研究項(xiàng)目并獲立項(xiàng)，由于需要處理大量申報(bào)材料、中期評(píng)審及結(jié)項(xiàng)文字性材料，王某把大部分文字工作交給學(xué)生錢(qián)某處理，并在自己電子郵箱中開(kāi)通了自動(dòng)轉(zhuǎn)發(fā)功能，將項(xiàng)目立項(xiàng)部門(mén)科研管理處發(fā)送的各類(lèi)文件、表格直接轉(zhuǎn)發(fā)到錢(qián)某的郵箱。2011年3月項(xiàng)目結(jié)題后，王某仍未取消電子郵箱的自動(dòng)轉(zhuǎn)發(fā)設(shè)置，以便錢(qián)某繼續(xù)為其處理其他項(xiàng)目材料。2011年6月，王某參與他人主持的一項(xiàng)武器裝備科研生產(chǎn)預(yù)研項(xiàng)目，接收到項(xiàng)目負(fù)責(zé)人發(fā)送的某型號(hào)武器的部分技術(shù)參數(shù)資料，錢(qián)某的郵箱也接到轉(zhuǎn)發(fā)的郵件，由于不知曉該郵件內(nèi)容涉密，錢(qián)某在其碩士論文中全文摘抄了該型號(hào)武器的技術(shù)參數(shù)，并將碩士論文中的相關(guān)章節(jié)發(fā)表。論文發(fā)表前，錢(qián)某曾將電子版提交王某修改簽字，王某沒(méi)有認(rèn)真審閱便將自己列為第一作者并交該校學(xué)報(bào)（自然科學(xué)版）副主編齊某，齊某將論文發(fā)送外審后安排發(fā)表。經(jīng)鑒定，學(xué)報(bào)刊載論文中的技術(shù)參數(shù)為秘密級(jí)國(guó)家秘密。事后，該電子科技大學(xué)給予王某行政記過(guò)處分，扣發(fā)當(dāng)年科研津貼15000元。
互聯(lián)網(wǎng)電子郵箱泄密的警示
針對(duì)失泄密案件查處難的問(wèn)題，新保密法將失泄密案件認(rèn)定標(biāo)準(zhǔn)從“結(jié)果論”調(diào)整為“行為論”，增強(qiáng)了責(zé)任追究的可操作性。結(jié)合20多年來(lái)互聯(lián)網(wǎng)快速發(fā)展的客觀形勢(shì)，新保密法第四十八條例舉了3項(xiàng)與互聯(lián)網(wǎng)相關(guān)的嚴(yán)重違規(guī)行為，其中第（七）項(xiàng)規(guī)定，對(duì)在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)或者未采取保密措施的有線和無(wú)線通信中傳遞國(guó)家秘密的行為依法給予處分?；ヂ?lián)網(wǎng)電子郵箱具有傳輸迅速、使用方便、費(fèi)用低廉等諸多優(yōu)點(diǎn)，但互聯(lián)網(wǎng)高度的開(kāi)放性也決定了其在安全保密方面的局限性，極易受到來(lái)自各方面的惡意攻擊，因此任何使用互聯(lián)網(wǎng)電子郵箱傳遞國(guó)家秘密的行為不僅在技術(shù)上是不安全的，在法律上也是不允許的。當(dāng)前，互聯(lián)網(wǎng)電子郵箱泄密案件已高度類(lèi)型化，集中反映出責(zé)任人員的某些共同特點(diǎn)：一類(lèi)責(zé)任人員抱有僥幸心理，認(rèn)為使用互聯(lián)網(wǎng)電子郵箱臨時(shí)或少量傳遞國(guó)家秘密不會(huì)導(dǎo)致泄密，部分“保密意識(shí)較高”的機(jī)關(guān)、單位人員還對(duì)文件資料加密后傳送，殊不知僅是行為本身已構(gòu)成嚴(yán)重違規(guī)；另一類(lèi)責(zé)任人員存在技術(shù)盲點(diǎn)，個(gè)別涉案人員甚至認(rèn)為在收件人收到涉密文件資料后，立即將雙方電子郵箱中的往來(lái)郵件予以刪除就可以避免泄密，全然不知互聯(lián)網(wǎng)服務(wù)商的電子郵件服務(wù)器內(nèi)仍然保存著全部郵件副本。其實(shí)，避免發(fā)生這類(lèi)泄密事件也很簡(jiǎn)單，還是那句老話，“涉密不上網(wǎng)，上網(wǎng)不涉密”，只要徹底切斷國(guó)家秘密信息與包括電子郵箱在內(nèi)的互聯(lián)網(wǎng)之間的聯(lián)系，堅(jiān)決杜絕使用電子郵箱傳遞國(guó)家秘密，也就根本封堵了這一泄密渠道。(轉(zhuǎn)自中國(guó)保密在線)