近年來，越來越多(duō)的機關、單位将信息化運維工(gōng)作(zuò)外包給社會組織。部分(fēn)運維人員長(cháng)期在機關、單位服務(wù)，存在接觸、知悉國(guó)家秘密的可(kě)能(néng)。這提醒我們，應有(yǒu)針對性地強化運維人員的保密管理(lǐ)，*失洩密隐患。

案例1：2023年3月，某科(kē)技(jì )公(gōng)司在某縣級市政府部門開發運維信息管理(lǐ)系統，未經同意，将建設單位采集的敏感業務(wù)數據上傳至雲服務(wù)器，造成嚴重數據洩露。案發後，公(gōng)安(ān)機關依法對公(gōng)司及項目主管人員、直接責任人員作(zuò)出行政處罰。

❌️ 使用(yòng)個人手機、筆(bǐ)記本電(diàn)腦進行涉密運維服務(wù)

使用(yòng)手機和連接過互聯網的筆(bǐ)記本電(diàn)腦參與涉密運維服務(wù)，等于将涉密信息傳輸、存儲到聯網設備上，屬于嚴重違規行為(wèi)。

❌️ 通過互聯網提供遠(yuǎn)程涉密運維服務(wù)

新(xīn)的信息系統或者新(xīn)購(gòu)設備安(ān)裝(zhuāng)調試時，如果連接了互聯網，就可(kě)能(néng)被植入“木(mù)馬”病毒，後期一旦加載涉密數據，遭遇“黑客”竊密的風險将會大大增加。

❌️ 通過即時通信工(gōng)具(jù)傳遞涉密運維信息

微信、QQ、釘釘等即時通信工(gōng)具(jù)具(jù)有(yǒu)自動存儲和備份功能(néng)，信息在傳輸途中(zhōng)各環節都有(yǒu)可(kě)能(néng)被攔截，即使傳遞後立即删除也會留下痕迹，極易被技(jì )術還原。

❌️通過互聯網郵箱發送、存儲涉密運維信息

電(diàn)子郵箱依托互聯網，極易受到惡意攻擊，若發送涉密數據，過程中(zhōng)可(kě)能(néng)被不法分(fēn)子截獲。收發郵件後即使立即删除，互聯網服務(wù)商(shāng)的服務(wù)器内仍然保存着全部郵件的副本，無法保證絕對安(ān)全。

❌️ 将涉密運維項目作(zuò)為(wèi)個人業績對外宣傳或公(gōng)開展示

運維人員如将工(gōng)作(zuò)中(zhōng)掌握的涉密信息作(zuò)為(wèi)工(gōng)作(zuò)業績對外宣傳，會直接導緻運維項目的參數、性質(zhì)、功能(néng)等涉密信息洩露，甚至還有(yǒu)可(kě)能(néng)引來不法分(fēn)子的拉攏策反。

機關、單位外包涉密信息系統或設施設備建設、運維業務(wù)，應當從嚴審查承包單位資質(zhì)條件，與其簽訂保密協議，明确保密要求，并對網絡建設、運維全過程進行保密監督，确保資質(zhì)單位嚴格管控洩密風險。

運維人員上崗前，須經過背景審查和業務(wù)能(néng)力考核，接受專門的保密教育和知識技(jì )能(néng)培訓，簽訂保密承諾書。

運維人員在崗期間，機關、單位應對運維人員實施安(ān)全保密檢查，防止違規帶入、帶出涉密信息設備事件發生。承載重要敏感信息的運維項目，可(kě)對運維人員實施封閉式管理(lǐ)，或者采取進駐式伴随運維，直至運維結束。

運維人員離崗、離職時，機關、單位應當進行保密檢查，确保運維人員移交全部圖紙文(wén)件、參數資料、存儲介質(zhì)和各類設備等，并删除所掌握的涉密信息；同時簽訂保密協議，督促其嚴格遵守相關保密規定，不得因工(gōng)作(zuò)變動洩露運維項目涉密事項。