据微信(xin)公众号“国家安全部”3月28日消息，随着经(jing)济社(she)会的快(kuai)速发展，服务外(wai)包成为众多单位优化资源配置、提升运营效率的重(zhong)要手段。对(dui)于涉密机关、单位而言，服务外(wai)包在(zai)带来便(bian)利的同时，也暗藏着失泄密隐患。机关、单位务必保持高度警惕，采(cai)取有效措施加以防范。
外(wai)包泄密需警惕
——疏于管理酿大案。部分(fen)服务外(wai)包人(ren)员因工作需要，可能长(chang)期在(zai)单位办公，或者协助开展专(zhuan)项工作，存在(zai)接触知悉(xi)国家秘密的机会，若不严格落实保密管理，可能引发失泄密案件。如某重(zhong)要涉密单位长(chang)期将办公楼物业管理外(wai)包给(gei)某物业服务企业运营，并(bing)未对(dui)该企业开展必要的保密监管。该企业保洁人(ren)员段某为满足个人(ren)私欲主动联(lian)系境外(wai)间(jian)谍(die)情报机关，后经(jing)指使借(jie)从事保洁服务之机，通(tong)过盗取、偷拍等方式为境外(wai)间(jian)谍(die)情报机关提供1项机密级、2项秘密级国家秘密及其他(ta)6项情报，造成重(zhong)大失泄密，危(wei)害我国家安全。
——审(shen)查不严有隐患。个别机关、单位资质审(shen)查不严，将涉密工作外(wai)包给(gei)无保密资质企业，或者涉密人(ren)员由于轻信(xin)、疏忽，将涉密文件资料提供给(gei)服务人(ren)员，由此引发的失泄密案件时有发生(sheng)。如有关部门在(zai)工作中发现，有网民在(zai)文库类网站出售(shou)5份涉密文件。经(jing)查，某企业不具(ju)备涉密档案数字化资质，骗取多个机关单位档案管理部门信(xin)任后，承包档案资料数字化业务。该企业员工蒋某利用工作便(bian)利，先(xian)后窃(qie)取、复制档案资料中几十份涉密文件并(bing)带回(hui)家中，为谋取私利，又(you)将其中几份放在(zai)互联(lian)网上出售(shou)，致使国家秘密泄露。
——合围拉拢遭攻(gong)陷。境外(wai)间(jian)谍(die)情报机关高度关注重(zhong)点安全领域企业，企图通(tong)过钓鱼(yu)邮(you)件、网络(luo)探扫等方式，持续不断(duan)攻(gong)击相关企业，并(bing)把掌握系统管理权限的运维人(ren)员作为攻(gong)击窃(qie)密的首选目标，对(dui)我国家安全构(gou)成现实威胁。如小(xiao)李(li)是某邮(you)件系统厂(chang)家运维人(ren)员，具(ju)备远(yuan)程(cheng)管理账号和系统管理员账号权限，负责为客户的邮(you)件系统提供技术(shu)支撑。为图方便(bian)，小(xiao)李(li)经(jing)常在(zai)个人(ren)电(dian)脑上记录甲方客户的账号密码和系统管理员账号密码。境外(wai)间(jian)谍(die)情报机关利用开源情报信(xin)息锁定了小(xiao)李(li)运维人(ren)员身份，并(bing)对(dui)小(xiao)李(li)的电(dian)脑进行了网络(luo)攻(gong)击，窃(qie)取了其电(dian)脑中的客户账号密码信(xin)息，进而通(tong)过网络(luo)跳板，对(dui)上千家重(zhong)点要害部门邮(you)件系统实施窃(qie)密，获取了大量重(zhong)点要害部门内部邮(you)件数据，造成了严重(zhong)的现实危(wei)害。
国家安全机关提示
服务外(wai)包中的失泄密隐患不容忽视，涉密机关、单位必须时刻保持警惕，加强(qiang)管理和防范，确(que)保国家秘密安全。
——夯实责任防风险。涉密机关、单位应夯实保密管理主体责任，明确(que)“发包”部门监管责任，签署协议时应在(zai)外(wai)包协议中明确(que)自身的保密监管权力和承包方的保密管理义务。应从严审(shen)查承包单位资质条件，特(te)别是购买服务涉及国家秘密的，应把好资质关口、签订(ding)保密协议、提出保密要求。
——强(qiang)化监督堵漏(lou)洞。涉密机关、单位应会同承包方建立健全各项规(gui)章制度和安全操作规(gui)范，并(bing)采(cai)取切实有效的措施确(que)保落实到位。应积极(ji)构(gou)建人(ren)防、物防、技防“三位一(yi)体”安全防护体系，多措并(bing)举(ju)，筑牢安全保密防线。应对(dui)承包单位提供服务的过程(cheng)、保密制度的执(zhi)行情况、服务人(ren)员的保密行为等进行监督审(shen)计(ji)，定期排查问题隐患，防范出现偏差和风险。
——加强(qiang)教育保安全。涉密机关、单位应落实上岗审(shen)查要求，加强(qiang)对(dui)服务外(wai)包人(ren)员的背景(jing)审(shen)查，确(que)保其具(ju)备相应的专(zhuan)业技能和从业资格。应关注外(wai)包服务企业对(dui)员工的管理情况，定期对(dui)外(wai)包服务人(ren)员开展保密教育培训，提出具(ju)体保密要求，切实提升服务人(ren)员保密意识和防泄密能力，共同织密织牢安全保密防护网。