案例回顾
案例1
某次重大活动服务保障期间，某单位副职领导王某在落实上级机关下发的机密级安保工作方案时，要求第三方服务人员李某，把该方案通过技术手段转化为方便编辑的word格式文档。李某不会操作，便请同为第三方服务人员的同事袁某帮忙。袁某用手机拍摄该方案后，用图文识别小程序进行转化并通过微信传输助手传输，造成泄密。事后，王某被给予行政警告处分，李某、袁某被解除劳动合同。
案例2
某次重要会议期间，某单位负责人张某某主持服务保障工作部署会，违反会议保密纪律要求，将从上级会议中获取的舆情态势研判等内容向与会人员口头传达。会后，参会的下级单位负责人赵某某，将上述内容编辑成文字信息，通过微信发送至该单位领导和中层干部群，群内3名成员又转发至科室微信群，导致上述信息扩散，造成工作被动。事后，张某某、赵某某及其他3人均受到严肃处理。
案例3
当前，AI写作工具的上线深受办公人士青睐，但也会带来一定泄密风险。某次涉密会议筹备期间，某涉密单位工作人员冯某在起草一份涉密材料时，苦于没有头绪，便将部分敏感内容替换成字母代码，输入AI写作工具辅助生成文稿，导致涉密信息暴露风险陡增。事件发生后，冯某受到严肃处理。
“保密观”有话说
重大会议活动服务保障往往时间紧、任务重，工作人员长期处于高强度、快节奏的工作状态，容易在信息传递过程中追求效率而忽视保密规定。加之信息技术的快速迭代、数字化办公的日益普及，客观上拓展了泄密渠道，致使“指尖便利”沦为“泄密陷阱”。
精准防范重大会议活动“指尖上的泄密风险”，机关单位可从以下几方面加强保密管理。
健全保密管理专项机制。成立专项保密工作组，制定保密方案，明确责任链条和人员分工，明确涉密文件资料管理、网络安全保障、人员教育培训等管理重点，对保密制度执行情况开展全流程、全时段督导。
开展靶向性宣传教育和保密提醒。聚焦信息化网络化泄密风险，通过案例复盘、情景模拟、线上测试等形式，将保密教育贯穿会议活动开展全过程，对重点人群进行针对性保密提醒。
严格涉密文件资料全生命周期管理。加强涉密文件资料全流程保密管理，严禁通过微信、互联网邮箱、AI工具、图文识别软件等非保密渠道传输、处理。明确涉密文件资料的传达、阅读范围，要求参会人员不得擅自扩大知悉范围。
强化网络安全风险系统性评估。对重大会议活动的网络架构、信息系统、云平台进行全面漏洞扫描和渗透测试，对网络应用程序、社交媒体平台开展系统性风险评估；严控微信群组数量和成员范围，强化群内信息流转监督管理，做好相关技术防护。
来源：保密观
