典型案例：

案例1 某機關干部孫某違規(guī)在涉密計算機和互聯(lián)網(wǎng)計算機之間交叉使用U盤，并將存有涉密文件、資料的U盤接入連接互聯(lián)網(wǎng)的計算機。該計算機被境外機構植入特種木馬并遠程控制，U盤中存儲的文件、資料被竊取。事件發(fā)生后，有關部門給予孫某留黨察看1年、撤職降級處分。

案例2 某省涉密網(wǎng)絡測評機構在對該省某單位自建的涉密網(wǎng)絡進行投入使用測評檢查時發(fā)現(xiàn)，該單位某處室一臺涉密網(wǎng)絡計算機終端有1個iPhone手機和1臺數(shù)碼相機連接記錄。測評機構立即中止檢查，將有關情況向該省保密行政管理部門報告。經(jīng)查，該涉密網(wǎng)絡計算機終端使用責任人夏某因辦公室插線板數(shù)量不夠，就臨時將個人iPhone手機充電線接入終端 USB口，對手機進行充電。夏某還曾將私人數(shù)碼相機接入該涉密計算機，導出相機中的照片。事件發(fā)生后，有關部門分別給予夏某及負有領導責任的處室負責人、單位分管領導相應黨紀處分。

案例警示：

隨著U盤、光盤和移動硬盤等移動存儲設備的普及，以移動存儲設備為傳播途徑的各類病毒也隨之大量出現(xiàn)。國家計算機病毒處理中心曾發(fā)布公告稱U盤已成為病毒和惡意木馬程序傳播的主要途徑。因濫插U盤導致涉密網(wǎng)絡遭受重大破壞的事件并不罕見。

?鑒于U盤等移動存儲設備強大的“載毒”功能，保密法第三十一條第二項明令禁止“未按照國家保密規(guī)定和標準采取有效保密措施，在涉密信息系統(tǒng)、涉密信息設備與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡之間進行信息交換”，因為這一操作容易被植入木馬等竊密程序，使涉密信息系統(tǒng)受遠程控制，導致國家秘密被竊取。案例1中，孫某的行為嚴重違反上述規(guī)定，將在互聯(lián)網(wǎng)計算機上使用過的U盤接入涉密網(wǎng)絡計算機終端，結果該U盤因感染特種木馬，導致涉密計算機中的有關文件、資料被復制后通過互聯(lián)網(wǎng)計算機發(fā)送給竊密者，造成泄密的嚴重后果。

?智能手機、平板電腦、數(shù)碼相機等通過USB線纜連接計算機時，會呈現(xiàn)類似U盤的存儲設備，不僅可以管理手機中的文件，還可以為手機充電。手機連接移動互聯(lián)網(wǎng)絡，并與其他設備頻繁連接，增加了感染木馬病毒的可能性。即便是不使用智能手機的存儲功能，單純將手機連接在涉密計算機上充電，也相當于搭建了涉密計算機通向互聯(lián)網(wǎng)的橋梁，將涉密計算機接入了互聯(lián)網(wǎng)，應當格外注意，堅決杜絕。案例2中，夏某在本人使用管理的涉密網(wǎng)絡計算機終端上接入手機充電，破壞涉密網(wǎng)絡物理隔離，違反保密法第三十一條第一項“未按照國家保密規(guī)定和標準采取有效保密措施，將涉密信息系統(tǒng)、涉密信息設備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡”的規(guī)定，存在嚴重的泄密風險，應當依法給予處分。

預防措施：

要按照相關制度要求，加強對涉密信息化設備、存儲設備的管理。

信息化管理部門應當對涉密計算機終端的U盤接口采取技術管控，做好日常操作日志的檢查，發(fā)現(xiàn)問題及時調(diào)查，組織整改，消除隱患。操作人員要增強保密意識，嚴禁使用普通U盤等移動存儲設備在涉密計算機和互聯(lián)網(wǎng)計算機之間交換信息，嚴禁將手機、平板電腦等移動智能設備接入涉密計算機充電、拷貝信息。

（通訊員：李靳東）