數(shù)字時代，智能手機、手表、手環(huán)以及平板電腦等電子設備給我們提供了快捷便利的服務，但也帶來了安全保密隱患。如果使用時不注意落實保密要求，輕則導致信息泄露、經濟損失，重則危害國家安全和利益。今天，我們就來聊聊智能電子設備使用的保密要求。

　　請看漫畫《如此使用智能電子設備》

在涉密場所附近用帶定位功能的電子手表記錄跑步數(shù)據(jù)

把手機帶進涉密場所

用手機掃描涉密文件資料

開啟藍牙傳輸涉密文件資料

　　我們個人使用的智能電子設備本身就具有私密性，還設了密碼，別人無法查看，為什么還要強調保密要求呢？

　　答：隨著移動互聯(lián)網的高速發(fā)展和普及應用，以智能手機為代表的智能電子設備不僅沒有想象中那么私密、安全，而且已經成為竊密泄密的重要渠道，需要引起高度警覺和重視。其主要有以下失泄密風險隱患：

　　通信網絡漏洞。移動通信是一個開放的電子通信系統(tǒng)，保密性較弱，只要有相應接收設備，就能夠輕易地截獲還原語音和短信等信息。境外情報機構可以采用鎖定電話號碼、設備終端識別碼等技術方法，對重點人員通信進行嚴密監(jiān)控。不法分子也可能在涉密單位相對集中的區(qū)域架設偽基站、嗅探設備，接收周邊手機信號，冒充運營商發(fā)送詐騙短信。

　　竊聽監(jiān)聽風險。使用來路不明的智能電子設備，或者在訪問網頁、連接Wi-Fi、下載安裝軟件期間，都有可能被植入間諜竊密軟件。其不僅能夠盜竊設備中的信息，還可以遠程控制攝像頭和話筒進行竊照竊聽，即使關機也無濟于事。市面上還有部分應用軟件違規(guī)調用麥克風等權限，“偷聽”設備周圍的環(huán)境音。攜帶具有上述風險的智能電子設備進入涉密場所或者參加涉密會議活動，無異于攜帶了“竊聽器”“偷錄機”。

　　數(shù)據(jù)同步隱患。智能電子設備和應用軟件頻繁與服務器進行數(shù)據(jù)交換，設備中的信息和文件資料實時同步至“云端”，一旦涉及國家秘密、工作秘密等敏感信息，就相當于暴露在互聯(lián)網上。同時，手機和智能穿戴設備自動回傳的定位數(shù)據(jù)也具有情報價值，可以據(jù)此分析特定人員的位置和行動軌跡，以及特定單位的坐標、海拔高度等信息。

　　信息關聯(lián)問題。涉密人員的個人信息與國家安全和利益密切相關。用智能電子設備打車、訂餐、網購等，會不可避免地將姓名、聯(lián)系方式、銀行卡號、地址等敏感信息提供給網絡服務運營商。這些信息如被境外情報機構或者不法分子掌握，可能會被用于“撞庫”“釣魚”等網絡攻擊甚至“點對點”策反，后果不堪設想。

　　涉密機關和單位工作人員使用智能電子設備有哪些保密要求？

　　答：智能電子設備在本質上屬于連接互聯(lián)網的信息終端。涉密機關和單位工作人員使用這類產品，應當嚴格遵守“上網不涉密，涉密不上網”的基本原則，切實做到“七個不”。

　　一是不用。不得使用來路不明的智能電子設備，特別是境外機構、境外人員贈送的或者未經國家電信管理部門入網許可的手機；不得在涉密公務活動中開啟和使用位置服務功能；不得隨意連接陌生Wi-Fi，不安裝可疑應用軟件、點擊可疑鏈接或者掃描來歷不明的二維碼。

　　二是不帶。不得攜帶智能手機、手表、手環(huán)以及平板電腦等非涉密智能電子設備進入保密要害部門部位、涉密會議和活動場所，要自覺在進入相關場所前將設備存入手機屏蔽柜或者放到指定位置。

　　三是不談。不得通過智能電子設備在各類語音、視頻通話中談論涉密敏感事項；不在有關軟件的注冊和使用過程中填寫禁止公開的涉密單位名稱和地址等內容，并盡量不涉及工作相關信息。

　　四是不連。不得將個人智能電子設備連接涉密信息系統(tǒng)、涉密信息設備或者涉密載體。在涉密計算機上給智能電子設備充電也是違規(guī)的。某單位文秘處3名工作人員在1臺涉密計算機上給手機充電，均受到警告處分。

　　五是不存。不得使用非涉密智能電子設備存儲、處理，或者使用應用軟件掃描、編輯國家秘密、工作秘密等；不在記事本、備忘錄中記錄涉密敏感的工作事項；不在通訊錄中過于詳細地記錄涉密人員的工作單位、職務等敏感信息。

　　六是不拍。不得在涉密場所或者處理公務時，使用非涉密智能電子設備進行視頻、拍照、錄音和錄像，特別是嚴禁偷拍涉密敏感文件資料、涉密信息顯示屏和有關重要證件。某單位研究室副主任到上級部門查閱文件，為方便記錄，用手機偷拍3份機密級文件，發(fā)送到微信“文件傳輸助手”，被給予記過處分。

　　七是不傳。不得通過藍牙、即時通訊工具、電子郵件等非涉密渠道傳遞相關內容；不得在微信、微博、抖音等社交平臺發(fā)布、轉載國家秘密、工作秘密和敏感信息。

　　除了嚴格落實保密要求，涉密機關和單位還應當從哪些方面加強智能電子設備保密管理，使其避免成為失泄密的“不定時炸彈”呢？

　　答：涉密機關和單位加強智能電子設備保密管理，必須從管理和技術兩個方面入手，強化人防、物防和技防措施，抓實全過程各環(huán)節(jié)管理。

　　開展經常性保密教育。涉密機關和單位要將使用智能電子設備的保密管理要求納入保密教育培訓內容，組織全員學習相關保密知識，開展失泄密警示教育，把風險意識和責任意識傳導到每一個人，使工作人員特別是涉密人員增強防范觀念、養(yǎng)成良好習慣、提高保密技能，筑牢嚴守國家秘密安全的思想防線和工作防線。

　　強化日常保密管理。涉密機關和單位要建立健全內部保密制度，明確保密要害部門部位、涉密會議和活動場所不得帶入非涉密智能電子設備，并在顯著位置設置禁止使用標志；配備手機屏蔽柜，對進入涉密場所人員的電子設備進行集中保管，禁止在涉密場所進行視頻通話、拍照、錄音和錄像，手機攝像頭不能對著涉密文件資料、涉密信息顯示屏。

　　規(guī)范自行開發(fā)軟件應用。涉密機關和單位自行開發(fā)辦公軟件的，應當明確相應保密管理責任，監(jiān)督指導開發(fā)運營企業(yè)嚴格采取針對性技術防護措施，確保涉密敏感信息數(shù)據(jù)可管可控。同時，對本機關、本單位應用軟件開發(fā)使用情況進行定期排查，建立常態(tài)化保密自查工作機制，定期分析評估信息數(shù)據(jù)匯聚可能帶來的失泄密風險，及時消除隱患。

　　加大監(jiān)督檢查力度。涉密機關和單位要加強對智能電子設備使用情況的檢查、監(jiān)管和處理，及時發(fā)現(xiàn)問題并督促整改。對于工作人員違反相關規(guī)定，情節(jié)輕微的，予以批評教育和提醒；情節(jié)嚴重或者造成泄密危害后果的，依照有關保密法律法規(guī)規(guī)定進行嚴肅處理。

（作者：姚斌  國家保密局）

全民國家安全教育專欄