外包保潔員主動投靠境外情報機關 泄露3項國家機密
隨著經濟社會的快速發展,服務外包成為眾多單位優化資源配置、提升運營效率的重要手段。對於涉密機關、單位而言,服務外包在帶來便利的同時,也暗藏著失泄密隱患。機關、單位務必保持高度警惕,采取有效措施加以防範。
外包泄密需警惕
——疏於管理釀大案。部分服務外包人員因工作需要,可能長期在單位辦公,或者協助開展專項工作,存在接觸知悉國家秘密的機會,若不嚴格落實保密管理,可能引發失泄密案件。如某重要涉密單位長期將辦公樓物業管理外包給某物業服務公司運營,並未對該公司開展必要的保密監管。該公司保潔人員段某為滿足個人私欲主動聯係境外間諜情報機關,後經指使借從事保潔服務之機,通過盜取、偷拍等方式為境外間諜情報機關提供1項機密級、2項秘密級國家秘密及其他6項情報,造成重大失泄密,危害我國家安全。
——審查不嚴有隱患。個別機關、單位資質審查不嚴,將涉密工作外包給無保密資質公司,或者涉密人員由於輕信、疏忽,將涉密文件資料提供給服務人員,由此引發的失泄密案件時有發生。如有關部門在工作中發現,有網民在文庫類網站出售5份涉密文件。經查,某公司不具備涉密檔案數字化資質,騙取多個機關單位檔案管理部門信任後,承包檔案資料數字化業務。該公司員工蔣某利用工作便利,先後竊取、複製檔案資料中幾十份涉密文件並帶回家中,為謀取私利,又將其中幾份放在互聯網上出售,致使國家秘密泄露。
——合圍拉攏遭攻陷。境外間諜情報機關高度關注重點安全領域企業,企圖通過釣魚郵件、網絡探掃等方式,持續不斷攻擊相關企業,並把掌握係統管理權限的運維人員作為攻擊竊密的首選目標,對我國家安全構成現實威脅。如小李是某郵件係統廠家運維人員,具備遠程管理賬號和係統管理員賬號權限,負責為客戶的郵件係統提供技術支持。為圖方便,小李經常在個人電腦上記錄甲方客戶的賬號密碼和係統管理員賬號密碼。境外間諜情報機關利用開源情報信息鎖定了小李運維人員身份,並對小李的電腦進行了網絡攻擊,竊取了其電腦中的客戶賬號密碼信息,進而通過網絡跳板,對上千家重點要害部門郵件係統實施竊密,獲取了大量重點要害部門內部郵件數據,造成了嚴重的現實危害。