觀點網訊:據重慶市地產集團轉載內容,近年來個別機關、單位工作人員保密意識淡薄,為圖省事使用圖文識別小程序處理公務,造成涉密資料及內部敏感數據外流。
某次重大活動服務保障期間,某單位副職領導王某在落實上級機關下發的機密級安保工作方案時,要求第三方服務人員李某將該方案轉化為方便編輯的Word格式文檔。李某不會操作,請同為第三方服務人員的同事袁某幫忙。袁某用手機拍攝該方案後,用圖文識別小程序進行轉化並通過文件傳輸助手傳輸,造成泄密。事後,王某被給予行政警告處分,李某、袁某被解除勞動合同。
2020年6月,某涉密單位辦公室主任孫某接到上級下發的一份機密級文件,使用手機拍照並通過圖文識別小程序轉換成電子文檔。其上傳的涉密文件留在小程序開發公司服務器中,該公司一名員工發現後將文件導出售賣,最終被抓獲並移送司法機關追究刑事責任,孫某受到紀律處分。
2022年9月13日、14日,某市廣播電視臺所屬廣播中心機要員顧某接到該臺總編室電話通知,按慣例到該臺摘抄有關需要傳達落實的涉密文件(機密級1份、祕密級1份)。顧某使用手機對兩份涉密文件拍照並使用圖文識別小程序轉換成電子文檔,隨後利用無線網絡通過文件傳輸助手發送到攜帶的互聯網筆記本電腦中。調查中,顧某最初矢口否認實施過上述行為,經深入技術核查,又發現其於2022年7月至8月間,以相同方式違規上傳其他6份涉密敏感文件。案發後,顧某及負有領導責任的廣播中心主任、副主任等均受到紀律處分和組織處理。
轉載內容指出,圖文識別小程序看似簡易便捷,卻暗藏多重泄密風險,主要體現在以下3個方面。
數據流轉管控失範。市面上圖文識別小程序多為市場化運營,數據存儲服務器歸屬第三方企業。
協議條款暗設陷阱。部分圖文識別小程序在用戶協議中暗設條款,要求用戶授權其獲取、使用上傳內容,為涉密信息外流埋下隱患。
安全防護能力薄弱。部分圖文識別小程序安全防護能力不足,服務器易被攻擊或內部人員違規導出,導致涉密信息泄露。
轉載內容提醒,機關、單位工作人員需禁止將涉密文件、內部紀要等涉密資料上傳至任何圖文識別小程序。
