目前，机关单位普遍会将本机关本单位信息系统运维工作服务外包，解决自身技术人员力量不足问题。在服务外包工作中一定要加强全过程保密管理，特别是涉密信息系统运维服务外包要严格落实相关保密规定，选择具有涉密信息系统集成资质的单位提供服务，与服务方签订保密合同，建立健全运维服务保密管理制度、安全保密策略和操作规程，明确运维服务人员职责边界，全面掌控运维服务人员情况，与运维人员签订保密协议，明确服务范围、双方权利义务和违约责任等。
【警示案例一】
2016年，某机关网络机房项目由某公司员工朱某负责运维。运维期间，朱某在连接内网的计算机中将一份“系统安装手册”刻成光盘时，误将一份涉密电子文件一并刻出，存储到个人笔记本电脑上。运维结束后，朱某清理移交资料不彻底，忘记从个人笔记本中删除该文档，后被网络攻击窃取，造成泄密。事发后，朱某受到严肃处理。
【警示案例二】
2019年3月，某资质企业向公安机关报案，称员工孙某丢失1台涉密笔记本电脑。经查，该企业承包某省多家单位的涉密信息系统运维服务，其中孙某长期在某机关驻场服务。事发当日，孙某携带涉密笔记本电脑在某餐厅用餐，中途外出接打电话，遗留在座位上的装有涉密笔记本电脑的背包被社会人员金某盗走。事后，金某被迅速抓捕归案，孙某被其所在单位辞退。
【警示评点】
机关单位应加强对涉密运维人员的保密管理，坚持内外有别，采取必要措施将涉密信息系统、涉密信息设备的接触人员根定在最小范国。对长期驻场服务的运维人员，应纳入涉密人员保密管理范围。
【法条链接】
《中华人民共和国保守国家秘密法》
第四十四条 机关、单位应当建立健全涉密人员管理制度，明确涉密人员的权利、岗位责任和要求，对涉密人员履行职责情况开展经常性的监督检查。
