【平安微讲堂】警惕办公软件中的隐形“间谍”

文摘   2024-10-16 18:58   北京  

文件传输助手、图文识别小程序、AI写作……

如今越来越多线上平台

汇集了强大的

即时交流、格式转化、文件快传、群组讨论等

“黑科技”功能

以钉钉为代表的许多办公平台软件

在大量学校、企业得到广泛应用

但随之而来的

因使用网上办公程序而导致的

泄密案件屡屡发生

!!!


办公软件泄密的特征


传播的迅速性


与过去人们通过浏览互联网网站获取资讯的时代不同,在人人都是公共信息的发布者、传播者的时代,微信的即时通信和传播特点使得信息资料能够极快速地向大范围传播。



过程的不可控性


在许多机关单位,微信深度融入日常工作的各个环节,通过微信传递文件、发送通知、沟通工作、宣传业绩已经成为家常便饭。其工作中使用频繁、应用广泛、融入度深的特点,为泄密提供了多种方式和渠道。



隐患的长期性


互联网是复杂开放的巨系统,任何信息资料在互联网世界经过,都将“雁过留痕”,难以彻底清理,一些明星“秒删”微博仍为网友所“捕获”即是例证,何况由于网络的开放性、复杂性和技术的隐蔽性、局限性,即便作出清理,技术优势者仍能将其恢复。



主观的“错觉感”


因为主观上或多或少对微信抱有错误的“安全感”,对互联网的开放性没有正确的认知,认为自己的行为不会造成泄密后果,在“一知半解”和“安全错觉”下导致泄密案件发生。



常见泄密情形,你“中招”了吗?

01

云助手泄露涉密文档

将涉密文件违规传输至"文件传输助手”。境外间谍情报机关通过木马病毒获取相关文件的风险大增。传输软件公司后台也能轻易获取涉密文件,且无法有效控制知悉范围,极易造成失泄密。

02

图文识别小程序泄露密件原件

图文识别小程序能轻松识别提取文本。部分涉密岗位工作人员为导入文字内容,违规将密件使用线上小程序进行拍摄识别。境外间谍情报机关通过技术手段能够轻松获取软件后台数据,窃取国家秘密。

03

AI写作泄露涉密内容

为了节省起草涉密材料时间,部分涉密人员将涉密素材和涉密文件内容输入AI写作小程序生成文章。殊不知,AI小程序会自动收集用户输入的信息内容以供自主学习,相关数据易被境外间谍情报机关窃取,造成国家秘密泄露。

04

工作群组泄露涉密信息

单位为方便沟通,组建了许多"工作群”。在"工作群”中通知、讨论涉密工作事项,甚至将涉及国家秘密和工作秘密的内容在群聊内发布。致使信息极易被转载公开,无法控制知悉范围。境外间谍情报机关还能通过网络攻击获取重点工作群组的聊天记录,存在极大失泄密隐患。



相关法规要牢记



《中华人民共和国保守国家秘密法》第五十一条 保密行政管理部门依法对机关、单位遵守保密法律法规和相关制度的情况进行检查;涉嫌保密违法的,应当及时调查处理或者组织、督促有关机关、单位调查处理;涉嫌犯罪的,应当依法移送监察机关、司法机关处理。对严重违反国家保密规定的涉密人员,保密行政管理部门应当建议有关机关、单位将其调离涉密岗位。有关机关、单位和个人应当配合保密行政管理部门依法履行职责。




平安北科提醒您



#

网上办公勿涉密

严禁通过互联网处理涉密信息,使用办公软件时禁止在线上发布、传播涉密信息,不能以方便工作为由将涉密文件线上存储。

#

小程序使用莫大意

严禁将涉密文件拍摄、摘录后上传互联网,使用文字识别、AI写作等功能时应杜绝输入涉密文件。

#

一个人设备常自查

相关人员应定期对手机、电脑等私人电子设备开展自查,杜绝用互联网设备处理涉密信息,及时对涉密计算机开展病毒自检。

#

企事业单位重教育

涉密企事业单位要定期开展国家安全宣传与保密警示教育,对内部“工作群”加强监督检查,履行日常监督责任,抓好日常管理。



END

+

+

往期精选

我校组织开展新入职教职工“一警六员” 消防基本技能实操实训考核工作!

【平安微讲堂】智能家居:便利与风险的双重奏

【平安微讲堂】开学必修课:安全保密要做到!

【平安微讲堂】警惕!境外间谍可能已经盯上你了!

【平安微讲堂】身边的智能设备是如何窃密的?

平安北科大,与您同在!

24小时校园守护电话:62334999

编辑|田佳银

责编|苏宇乐

审核|张江博

平安北科大
北京科技大学保卫部(处)、保密办官方公众号,校园报警电话:62334999。
 最新文章