单位干部用图文识别APP拍摄机密会议材料，被境外网站披露 这几种“高效”工作习惯存在泄密风险

12月3日，“保密观”公众号发文提醒：这几种“高效”工作习惯存在泄密风险。

信息化办公时代，部分人员图省事、求快速，养成了一些看似高效的工作习惯。殊不知，这些小聪明背后暗藏巨大的泄密隐患。

图文识别省时间，涉密信息遭泄露

某市直单位干部张某，为撰写一次涉密会议的汇报提纲，图省事使用手机图文识别APP对一份机密级纸质会议材料进行拍摄识别，不料拍摄内容被上传至该APP的境外服务器，并被境外网站披露。

隐患分析：使用图文识别小程序、APP拍摄文件时，被识别的图片会被发送至开发者服务器进行计算、识别、比对、提取，无异于主动网上“曝光”。

微信传件图快捷，涉密信息乱扩散

某市教体局办公室工作人员胡某，收到1份秘密级文件后，为尽快落实传达学习要求，违规用手机拍摄文件内容并发送至微信工作群，该文件经层层转发扩散至40余个微信工作群。

隐患分析：微信属于开放的网络信息平台，文件一经发送可被随意转发、截屏，极易导致信息快速扩散。

遮挡密级耍聪明，联网存密埋祸根

某国有企业文员陈某，刻意遮住涉密文件密级标志后，扫描文件并存储在连接互联网的计算机中，被有关部门保密检查发现。

隐患分析：连接互联网的计算机属非涉密信息设备，缺乏涉密信息安全防护功能，网络环境开放且风险不可控，易遭受网络攻击、远程窃密。

私装软件提效率，病毒入侵毁系统

某机关工作人员吴某，从互联网下载某输入法软件，通过刻录光盘安装至涉密计算机。该软件暗藏病毒程序，导致单位内部网络服务器、终端被感染。

隐患分析：互联网来源的软件可能携带“木马”病毒、窃密程序，违规安装至涉密计算机，相当于为窃密行为打开“后门”。

近日，国家安全部发文称“阻断恶意SDK的“入侵黑手”。SDK（软件开发工具包）是一套为特定软件框架、硬件平台或操作系统提供的开发工具集合，它就像一个“百宝箱”，贴心地为软件开发者提供构建应用程序所需要的半成品、工具和说明，极大地提升了工作效率。然而，便利的SDK，也可能潜藏失泄密风险。境外组织可能通过将恶意SDK嵌入到各类应用软件中，非法收集敏感信息，并远程传输至境外服务器。这种行为不仅严重侵犯公民个人隐私，更可能导致用户画像、行业数据等关键信息被境外掌控，进而对我国家安全构成现实威胁。

保密提醒

个人每一项规范操作，都是筑牢保密防线的关键一环。将合规操作融入日常，方能守住保密底线。

严守设备使用边界：不得在非涉密计算机或手机上存储、处理涉密信息；不得擅自卸载、修改涉密信息系统的安全技术程序、管理程序；不得在涉密计算机和非涉密计算机之间交叉使用移动存储介质。

严控信息传输渠道：不得通过互联网邮箱、即时聊天工具（微信、QQ等）传输涉密信息；不得利用网盘、云盘等发布、存储涉密信息；不得在普通手机通话中透露涉密信息。

严防应用违规涉密：不得使用手机拍摄涉密文件、涉密计算机显示屏内容；不得使用微信小程序、APP对涉密文件进行图文识别；不得将涉密内容输入互联网AI工具进行智能处理、分析或生成。

（齐鲁晚报·齐鲁壹点客户端编辑 张宝帆综合“保密观”公众号、国家安全部公众号）