保密法律法規(guī)規(guī)定,國(guó)家秘密載體必須送交保密行政管理部門設(shè)立的工作機(jī)構(gòu)或者指定的單位銷毀,禁止送交其他任何單位銷毀。
實(shí)際工作中,一些機(jī)關(guān)、單位少量密級(jí)較高、需立即銷毀的國(guó)家秘密載體,可自行組織銷毀,但必須嚴(yán)格履行清點(diǎn)、登記和審批手續(xù),并使用符合國(guó)家保密標(biāo)準(zhǔn)的銷毀設(shè)備和方法。國(guó)家秘密載體銷毀的登記、審批記錄應(yīng)當(dāng)長(zhǎng)期保存?zhèn)洳椤?/p>
對(duì)此,個(gè)別單位將碎紙機(jī)作為處理少量涉密文件資料的最后一道關(guān)口——相關(guān)文件送入,經(jīng)物理切割化為碎屑,看似完成了國(guó)家秘密信息到紛紛紙屑的徹底轉(zhuǎn)換。
然而,在隱秘的角落,這款在機(jī)關(guān)、單位十分常見的辦公設(shè)備,可能暗藏泄密風(fēng)險(xiǎn)。
不容忽視:碎紙機(jī)安全保密隱患
一是信息復(fù)原風(fēng)險(xiǎn)。碎紙機(jī)的切割僅能改變紙張的物理形態(tài),被切碎的紙屑中依然包含完整的可讀信息。機(jī)關(guān)、單位工作人員若使用不符合規(guī)定的碎紙機(jī)銷毀涉密文件,一旦碎屑未被妥善處置,就有可能被不法分子利用專業(yè)技術(shù)復(fù)原。
二是惡意改裝風(fēng)險(xiǎn)。碎紙機(jī)只需要簡(jiǎn)單改裝一下,例如在進(jìn)紙口安裝光電掃描、信息存儲(chǔ)、無線發(fā)射裝置,就能具備竊密功能。當(dāng)文件被送入進(jìn)紙口時(shí),竊密裝置同步啟動(dòng),悄然竊取文件中的重要信息,并通過無線設(shè)備向外部發(fā)送。
![]()
被安裝了無線竊密模塊的碎紙機(jī)
三是管理不當(dāng)風(fēng)險(xiǎn)。當(dāng)前,一些機(jī)關(guān)、單位對(duì)辦公設(shè)備的管理,還存在“重使用、輕銷毀”的現(xiàn)象。碎紙機(jī)管理不完善、責(zé)任不明確,無專門場(chǎng)所存放、無安全保密措施、無登記管理手續(xù)的“三無”現(xiàn)象仍然存在,留下嚴(yán)重管理漏洞。
碎紙機(jī)日常管理保密要點(diǎn)
針對(duì)碎紙機(jī)存在的泄密隱患,機(jī)關(guān)、單位需強(qiáng)化責(zé)任意識(shí),從嚴(yán)抓好日常管理,重點(diǎn)落實(shí)以下工作:
在采購(gòu)環(huán)節(jié),應(yīng)結(jié)合本單位文件銷毀需求購(gòu)置設(shè)備。尤其要針對(duì)使用碎紙機(jī)銷毀涉密文件的工作場(chǎng)景,嚴(yán)格參照國(guó)家相關(guān)保密標(biāo)準(zhǔn),采購(gòu)具備相應(yīng)保密資質(zhì)、符合安全要求的碎紙機(jī),從源頭防范泄密風(fēng)險(xiǎn)。
日常使用期間,機(jī)關(guān)、單位應(yīng)完善內(nèi)部規(guī)章制度,規(guī)范碎紙機(jī)操作流程,切實(shí)提高相關(guān)人員保密意識(shí)。需嚴(yán)格執(zhí)行“專機(jī)專用”原則,指定專人具體負(fù)責(zé)管理碎紙機(jī),定期檢查設(shè)備運(yùn)行狀態(tài)和粉碎效果,并進(jìn)行清理、保養(yǎng)。建立碎紙機(jī)專項(xiàng)管理臺(tái)賬,確保設(shè)備全生命周期可追溯、可核查。
若碎紙機(jī)出現(xiàn)故障,應(yīng)聯(lián)系專業(yè)人員進(jìn)行維修,維修時(shí)必須有本單位人員全程監(jiān)督。報(bào)廢處理涉密文件的碎紙機(jī)時(shí),必須送交保密行政管理部門設(shè)立的工作機(jī)構(gòu)或者指定的單位銷毀,徹底杜絕設(shè)備報(bào)廢環(huán)節(jié)的泄密隱患。
(來源:保密觀)
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.