大家好!我叫蓝德柱,是守护者小队中工作秘密的守护担当。在这期小课堂中,我将与大家一起学习工作秘密保护相关知识,共同增强保密意识。

下面请大家跟随我的脚步,走进本期警示案例——
案例一
某国家机关工作人员小王,为提升工作效率,未经安全评估及审批,直接尝试使用一款流行的开源AI工具分析一份内部文件。由于其电脑系统默认开启公网访问,且未设置访问密码,使得攻击者不经授权即可通过其电脑自由访问单位内部网络,最终导致该单位内部文件资料被境外IP非法访问、下载。
案例二
A单位购买了一批硬盘,在对其进行安全检测过程中,发现该批硬盘为翻新硬盘,其中存有大量残留数据,甚至包括涉及党政机关、高校、银行等单位的工作秘密文件。经倒查,B单位工作人员违反保密规定,将内部使用的硬盘简单清空数据后,当作废品出售,最终流向市场,B单位相关责任人员被依规依纪追责问责。
随堂测试
1.(单选)根据新修订的《中华人民共和国保守国家秘密法》,“工作秘密”是指( )。
A.关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项
B.机关、单位在履行职能过程中产生或者获取的不属于国家秘密但泄露后会造成一定不利影响的事项
C.所有机关、单位在日常工作中产生或者获取的各类内部信息
D.经国家保密行政管理部门确定的其他秘密事项
2.(多选)案例一中,小王尝试使用开源AI工具分析内部文件,对于此行为,以下说法正确的有( )。
A.如果这些内部文件不属于国家秘密,但泄露后会影响机关单位履行职能,则属于工作秘密
B.如果内部文件属于工作秘密,则不得在未采取符合保密规定的防护措施的情况下,直接在互联网及其他公共信息网络中存储、处理、传输
C.工作秘密一经确定,机关、单位应当采取技术防护等保护措施,并将其纳入自监管范围
D.内部文件不属于国家秘密,可以在内网中传输,无需任何保护措施
3.(单选)案例二中,B单位工作人员将内部使用的硬盘简单清空数据后当作普通硬盘以废品出售,导致大量内部文件泄露。该行为主要违反了《中华人民共和国保守国家秘密法》中( )。
A.关于国家秘密定密程序的规定
B.关于机关单位对工作秘密采取必要保护措施的规定
C.关于国家秘密密级划分的规定
D.关于涉密人员离岗离职管理的规定
4.(多选)根据《中华人民共和国保守国家秘密法实施条例》,关于工作秘密管理的规定,以下说法正确的是( )。
A.工作秘密可以完全公开,无需采取任何保护措施
B.工作秘密一经确定,机关、单位应当根据工作秘密管理办法,采取必要的保护措施
C.机关、单位对存储、处理、传输工作秘密的信息系统和信息设备,应当采取必要的防护措施
D.工作秘密的防护措施仅适用于涉密信息系统和信息设备,不适用于纸质载体
5.(单选)根据《中华人民共和国保守国家秘密法实施条例》,关于违反有关规定造成工作秘密泄露,以下说法错误的是( )。
A.情节严重的,对直接负责的主管人员和其他直接责任人员依法给予处分
B.情节严重的,对直接责任人员予以降级或者撤职
C.情节严重指违反工作秘密管理有关规定,造成工作秘密泄露且造成重大不利影响
D.情节严重指多次违反工作秘密管理有关规定,拒不纠正,造成工作秘密泄露等情形
(正确答案见下期守护者小课堂)
《中华人民共和国保守国家秘密法》第六十四条规定,“工作秘密”,是指机关、单位在履行职能过程中产生或者获取的不属于国家秘密但泄露后会造成一定不利影响的事项。
在当前信息化、网络化条件下,许多内部敏感信息形态复杂多样,管理主体多元分散,发布和传播渠道广泛,若将海量敏感信息通过大数据技术进行关联分析和深度挖掘,极有可能造成“拼图式泄密”,从而对机关、单位正常履职造成影响,对国家安全和公共利益造成损害。
机关、单位应当依法建立健全工作秘密管理制度,按照工作秘密管理办法的要求,采取必要的保护措施,确保有关信息可管可控。
机关、单位工作人员应当严格履行法定保密义务,不仅要保守国家秘密,对基于工作职责知晓的工作秘密也应严格保密、谨言慎行,不得在未采取符合保密规定的防护措施的情况下,直接在互联网及其他公共信息网络中存储、处理、传输工作秘密。
原创文章,作者:lishengli,如若转载,请注明出处:https://www.lishengli.com/lee/5996.html
