近年來，越來越多的機關、單位将信息化運維工(gōng)作外(wài)包給社會組織。部分(fēn)運維人員(yuán)長期在機關、單位服務，存在接觸、知(zhī)悉國家秘密的可能。這提醒我(wǒ)們，應有針對性地強化運維人員(yuán)的保密管理，*失洩密隐患。

案例1：2023年3月，某科技公司在某縣級市政府部門開(kāi)發運維信息管理系統，未經同意，将建設單位采集的敏感業務數據上傳至雲服務器，造成嚴重數據洩露。案發後，公安機關依法對公司及項目主管人員(yuán)、直接責任人員(yuán)作出行政處罰。

❌️ 使用個人手機、筆記本電(diàn)腦進行涉密運維服務

使用手機和連接過互聯網的筆記本電(diàn)腦參與涉密運維服務，等于将涉密信息傳輸、存儲到聯網設備上，屬于嚴重違規行爲。

❌️ 通過互聯網提供遠程涉密運維服務

新的信息系統或者新購設備安裝調試時，如果連接了互聯網，就可能被植入“木馬”病毒，後期一(yī)旦加載涉密數據，遭遇“黑客”竊密的風險将會大(dà)大(dà)增加。

❌️ 通過即時通信工(gōng)具傳遞涉密運維信息

微信、QQ、釘釘等即時通信工(gōng)具具有自動存儲和備份功能，信息在傳輸途中(zhōng)各環節都有可能被攔截，即使傳遞後立即删除也會留下(xià)痕迹，極易被技術還原。

❌️通過互聯網郵箱發送、存儲涉密運維信息

電(diàn)子郵箱依托互聯網，極易受到惡意攻擊，若發送涉密數據，過程中(zhōng)可能被不法分(fēn)子截獲。收發郵件後即使立即删除，互聯網服務商(shāng)的服務器内仍然保存着全部郵件的副本，無法保證******安全。

❌️ 将涉密運維項目作爲個人業績對外(wài)宣傳或公開(kāi)展示

運維人員(yuán)如将工(gōng)作中(zhōng)掌握的涉密信息作爲工(gōng)作業績對外(wài)宣傳，會直接導緻運維項目的參數、性質、功能等涉密信息洩露，甚至還有可能引來不法分(fēn)子的拉攏策反。

機關、單位外(wài)包涉密信息系統或設施設備建設、運維業務，應當從嚴審查承包單位資(zī)質條件，與其簽訂保密協議，明确保密要求，并對網絡建設、運維全過程進行保密監督，确保資(zī)質單位嚴格管控洩密風險。

運維人員(yuán)上崗前，須經過背景審查和業務能力考核，接受專門的保密教育和知(zhī)識技能培訓，簽訂保密承諾書(shū)。

運維人員(yuán)在崗期間，機關、單位應對運維人員(yuán)實施安全保密檢查，防止違規帶入、帶出涉密信息設備事件發生(shēng)。承載重要敏感信息的運維項目，可對運維人員(yuán)實施封閉式管理，或者采取進駐式伴随運維，直至運維結束。

運維人員(yuán)離(lí)崗、離(lí)職時，機關、單位應當進行保密檢查，确保運維人員(yuán)移交全部圖紙(zhǐ)文件、參數資(zī)料、存儲介質和各類設備等，并删除所掌握的涉密信息；同時簽訂保密協議，督促其嚴格遵守相關保密規定，不得因工(gōng)作變動洩露運維項目涉密事項。