Image
全國統一服務(wù)熱線(xiàn)
0351-4073466

抓要點(diǎn)!信息化運維服務(wù)外包如何防范失泄密


編輯:2024-01-19 15:58:54

?

近年來(lái),越來(lái)越多的機關(guān)、單位將信息化運維工作外包給社會(huì )組織。部分運維人員長(cháng)期在機關(guān)、單位服務(wù),存在接觸、知悉國家秘密的可能。這提醒我們,應有針對性地強化運維人員的保密管理,*失泄密隱患。

 


典型案例


案例1:2023年3月,某科技公司在某縣級市政府部門(mén)開(kāi)發(fā)運維信息管理系統,未經(jīng)同意,將建設單位采集的敏感業(yè)務(wù)數據上傳至云服務(wù)器,造成嚴重數據泄露。案發(fā)后,公安機關(guān)依法對公司及項目主管人員、直接責任人員作出行政處罰。


案例2:2019年,某信息科技公司承包某涉密單位電磁屏蔽系統建設和運維服務(wù)工作,負責該項目的運維人員陳某,辭職后成立了一家新公司,將該涉密運維項目作為個(gè)人以往業(yè)績(jì),在網(wǎng)上公開(kāi)推介和宣傳,造成涉密信息泄露。案發(fā)后,陳某的公司被責令刪除業(yè)績(jì)宣傳,暫停營(yíng)業(yè)并專(zhuān)項整改,同時(shí)被有關(guān)部門(mén)依法處罰。



切勿“拱手送密”



?? 使用個(gè)人手機、筆記本電腦進(jìn)行涉密運維服務(wù)


使用手機和連接過(guò)互聯(lián)網(wǎng)的筆記本電腦參與涉密運維服務(wù),等于將涉密信息傳輸、存儲到聯(lián)網(wǎng)設備上,屬于嚴重違規行為。

?? 通過(guò)互聯(lián)網(wǎng)提供遠程涉密運維服務(wù)


新的信息系統或者新購設備安裝調試時(shí),如果連接了互聯(lián)網(wǎng),就可能被植入“木馬”病毒,后期一旦加載涉密數據,遭遇“黑客”竊密的風(fēng)險將會(huì )大大增加。


?? 通過(guò)即時(shí)通信工具傳遞涉密運維信息


微信、QQ、釘釘等即時(shí)通信工具具有自動(dòng)存儲和備份功能,信息在傳輸途中各環(huán)節都有可能被攔截,即使傳遞后立即刪除也會(huì )留下痕跡,極易被技術(shù)還原。


??通過(guò)互聯(lián)網(wǎng)郵箱發(fā)送、存儲涉密運維信息


電子郵箱依托互聯(lián)網(wǎng),極易受到惡意攻擊,若發(fā)送涉密數據,過(guò)程中可能被不法分子截獲。收發(fā)郵件后即使立即刪除,互聯(lián)網(wǎng)服務(wù)商的服務(wù)器內仍然保存著(zhù)全部郵件的副本,無(wú)法保證絕對安全。


?? 將涉密運維項目作為個(gè)人業(yè)績(jì)對外宣傳或公開(kāi)展示


運維人員如將工作中掌握的涉密信息作為工作業(yè)績(jì)對外宣傳,會(huì )直接導致運維項目的參數、性質(zhì)、功能等涉密信息泄露,甚至還有可能引來(lái)不法分子的拉攏策反。

 


嚴守“保密要求”


機關(guān)、單位外包涉密信息系統或設施設備建設、運維業(yè)務(wù),應當從嚴審查承包單位資質(zhì)條件,與其簽訂保密協(xié)議,明確保密要求,并對網(wǎng)絡(luò )建設、運維全過(guò)程進(jìn)行保密監督,確保資質(zhì)單位嚴格管控泄密風(fēng)險。


運維人員上崗前,須經(jīng)過(guò)背景審查和業(yè)務(wù)能力考核,接受專(zhuān)門(mén)的保密教育和知識技能培訓,簽訂保密承諾書(shū)。


運維人員在崗期間,機關(guān)、單位應對運維人員實(shí)施安全保密檢查,防止違規帶入、帶出涉密信息設備事件發(fā)生。承載重要敏感信息的運維項目,可對運維人員實(shí)施封閉式管理,或者采取進(jìn)駐式伴隨運維,直至運維結束。


運維人員離崗、離職時(shí),機關(guān)、單位應當進(jìn)行保密檢查,確保運維人員移交全部圖紙文件、參數資料、存儲介質(zhì)和各類(lèi)設備等,并刪除所掌握的涉密信息;同時(shí)簽訂保密協(xié)議,督促其嚴格遵守相關(guān)保密規定,不得因工作變動(dòng)泄露運維項目涉密事項。


來(lái)源:保密觀(guān)

Image
Image
版權所有:山西科信源科技股份有限公司
咨詢(xún)熱線(xiàn):0351-4073466?
地址:(北區)山西省太原市迎澤區新建南路文源巷24號文源公務(wù)中心5層
? ? ? ? ? ?(南區)太原市小店區南中環(huán)街529 號清控創(chuàng )新基地A座4層
Image
?2021 山西科信源信息科技有限公司 晉ICP備15000945號 技術(shù)支持 - 資??萍技瘓F