随着经济社会的快速(su)发展，服务外包成为众(zhong)多单位优(you)化资源配置、提升运(yun)营效率的重要手段。对(dui)于涉(she)密(mi)机关、单位而言(yan)，服务外包在带来便利(li)的同时，也暗藏(cang)着失泄(xie)密(mi)隐患。机关、单位务必保持高度警(jing)惕，采取有效措施(shi)加以防范。
外包泄(xie)密(mi)需(xu)警(jing)惕
——疏于管理酿大案。部分(fen)服务外包人员因工作需(xu)要，可能(neng)长(chang)期在单位办公，或者协助(zhu)开展专项工作，存在接触知悉(xi)国家秘(mi)密(mi)的机会，若不严格落实保密(mi)管理，可能(neng)引发失泄(xie)密(mi)案件。如某重要涉(she)密(mi)单位长(chang)期将办公楼物业管理外包给某物业服务企业运(yun)营，并未(wei)对(dui)该企业开展必要的保密(mi)监管。该企业保洁人员段某为满足个人私欲主(zhu)动联系境外间谍情报机关，后(hou)经指(zhi)使借从事(shi)保洁服务之机，通过盗(dao)取、偷(tou)拍(pai)等方式为境外间谍情报机关提供1项机密(mi)级、2项秘(mi)密(mi)级国家秘(mi)密(mi)及其他(ta)6项情报，造成重大失泄(xie)密(mi)，危害我国家安(an)全。
——审查不严有隐患。个别机关、单位资质审查不严，将涉(she)密(mi)工作外包给无保密(mi)资质企业，或者涉(she)密(mi)人员由于轻信、疏忽，将涉(she)密(mi)文件资料提供给服务人员，由此引发的失泄(xie)密(mi)案件时有发生。如有关部门在工作中发现，有网民在文库类(lei)网站出售5份涉(she)密(mi)文件。经查，某企业不具备涉(she)密(mi)档案数(shu)字化资质，骗(pian)取多个机关单位档案管理部门信任后(hou)，承包档案资料数(shu)字化业务。该企业员工蒋(jiang)某利(li)用工作便利(li)，先后(hou)窃取、复制档案资料中几十份涉(she)密(mi)文件并带回家中，为谋取私利(li)，又将其中几份放(fang)在互联网上出售，致使国家秘(mi)密(mi)泄(xie)露。
——合围拉拢遭攻陷。境外间谍情报机关高度关注重点安(an)全领域(yu)企业，企图通过钓鱼(yu)邮件、网络探扫等方式，持续不断攻击相关企业，并把掌握系统管理权(quan)限的运(yun)维人员作为攻击窃密(mi)的首选(xuan)目标，对(dui)我国家安(an)全构成现实威胁。如小李是某邮件系统厂家运(yun)维人员，具备远程管理账号和系统管理员账号权(quan)限，负责为客户的邮件系统提供技术支撑。为图方便，小李经常在个人电脑上记录甲方客户的账号密(mi)码和系统管理员账号密(mi)码。境外间谍情报机关利(li)用开源情报信息锁定了小李运(yun)维人员身份，并对(dui)小李的电脑进行了网络攻击，窃取了其电脑中的客户账号密(mi)码信息，进而通过网络跳板，对(dui)上千家重点要害部门邮件系统实施(shi)窃密(mi)，获取了大量重点要害部门内部邮件数(shu)据，造成了严重的现实危害。
国家安(an)全机关提示
服务外包中的失泄(xie)密(mi)隐患不容忽视，涉(she)密(mi)机关、单位必须时刻(ke)保持警(jing)惕，加强管理和防范，确保国家秘(mi)密(mi)安(an)全。
——夯(hang)实责任防风险。涉(she)密(mi)机关、单位应夯(hang)实保密(mi)管理主(zhu)体责任，明确“发包”部门监管责任，签署(shu)协议(yi)时应在外包协议(yi)中明确自(zi)身的保密(mi)监管权(quan)力和承包方的保密(mi)管理义务。应从严审查承包单位资质条件，特别是购买服务涉(she)及国家秘(mi)密(mi)的，应把好资质关口、签订保密(mi)协议(yi)、提出保密(mi)要求。
——强化监督堵漏洞。涉(she)密(mi)机关、单位应会同承包方建立健全各项规章制度和安(an)全操作规范，并采取切(qie)实有效的措施(shi)确保落实到位。应积极构建人防、物防、技防“三位一体”安(an)全防护(hu)体系，多措并举，筑牢安(an)全保密(mi)防线。应对(dui)承包单位提供服务的过程、保密(mi)制度的实行情况、服务人员的保密(mi)行为等进行监督审计，定期排查问题隐患，防范出现偏(pian)差(cha)和风险。
——加强教育(yu)保安(an)全。涉(she)密(mi)机关、单位应落实上岗审查要求，加强对(dui)服务外包人员的背景审查，确保其具备相应的专业技能(neng)和从业资格。应关注外包服务企业对(dui)员工的管理情况，定期对(dui)外包服务人员开展保密(mi)教育(yu)培训(xun)，提出具体保密(mi)要求，切(qie)实提升服务人员保密(mi)意识和防泄(xie)密(mi)能(neng)力，共同织密(mi)织牢安(an)全保密(mi)防护(hu)网。