视频会议频现泄密风波 央企涉密文件遭窃取 专家提示需筑牢信息安全防线

问题——便捷工具失范使用中演变为泄密通道;随着远程办公、跨地域协同需求增加,视频会议已成为提升效率的重要方式。但在部分单位,涉密会议的组织和参会环节存在“图省事”“赶进度”的做法:有的使用手机等非涉密终端接入内网会议,有的为覆盖海外机构违规借助互联网平台传递涉密文件。即便反复强调“不得录音录像、不得外传”等要求,也仍难避免会议内容被窃取、外流。事实表明,涉密信息一旦进入开放网络环境,或被不合规设备处理,泄密风险将大幅上升。 原因——技术短板与管理疏漏叠加。一是系统安全能力不匹配。部分视频会议系统在加密机制、身份认证、权限控制各上存在缺口,例如“传输加密但服务器端可解密复制”“云端文件保护不足”“访问控制过度依赖口令”等。一旦服务器或账号被攻破,会议音视频、共享文档等都可能被获取。二是第三方功能带来“隐形通道”。为提升体验引入的插件、转写、识别等功能,可能在后台传输会议数据;缺少审查与隔离时,容易成为数据外流的跳板。三是制度执行不到位。涉密会议应在符合保密要求的系统、场所和设备上召开,但个别单位在跨部门、跨层级传达任务时,未严格落实涉密载体管理、会议审批、参会人员范围控制等要求。四是人员意识薄弱与操作失当并存。会议链接随意转发、口令设置过于简单、未启用身份验证、未锁定会议、违规录屏截图等行为看似细小,却可能成为不法分子进入会议的入口。 影响——外溢危害明显,代价难以估量。对国家安全而言,涉密文件被窃取并在境外平台传播,容易被片面解读甚至被恶意拼接,引发舆论炒作与认知干扰,扩大外部势力“以网窥密”的空间。对企业运行而言,泄密可能牵连重大项目、技术路线、市场策略及对外合作安排,带来合规风险、信誉损失和谈判被动。对治理体系而言,事件暴露出数字化转型中“重效率、轻安全”的惯性,如不及时纠偏,类似问题可能在更多场景复制扩散。有关案例中责任人受到组织处理,也表达出从严追责、倒逼整改的信号。 对策——以“制度硬约束+技术硬防护+人员硬纪律”形成闭环治理。其一,严守底线:涉密会议必须使用符合保密要求的专用系统和专用终端,严禁使用普通互联网平台、个人账号或不合规设备承载涉密内容,严禁在不具备保密条件的场所组织涉密视频会议。其二,完善制度:建立分级分类管理和会议全流程管控机制,明确涉密会议审批、参会范围、材料分发与回收、记录管理、会后清理等要求,形成可追溯的管理链条。其三,强化技术:推动端到端加密、强身份认证、最小权限访问、动态会议ID与口令、入会等待室与白名单、会议锁定等能力落地;对云端文件实行强加密和细粒度权限控制;对录屏、文件传输、屏幕共享等高风险功能按需启停;对第三方插件落实“先审查、再接入、可审计、可禁用”。其四,抓实培训与演练:将保密教育从“通报学习”延伸到“情景化训练”,围绕链接转发、终端使用、会议设置、材料共享等高频场景开展检查和抽测,提升一线人员风险识别与处置能力。其五,压实责任:对违规组织、违规接入、违规留存传播等行为依法依规追责问责,同时推动责任从个人延伸到岗位、部门和系统层面,避免“只追个人、不改机制”。 前景——以安全为前提推进数字化协同走深走实。可以预见,远程协同仍将长期存在,涉密工作在跨地域、跨机构场景下的传达需求也会增加。下一阶段关键在于把安全能力建设纳入数字化转型的基础工作:既要推动国产化、安全可控的视频会议底座持续升级,也要在单位内部划清“涉密不上网、上网不涉密”的刚性边界,推动安全治理从事后处置转向事前预防、从单点加固转向体系化防护。只有让制度可执行、技术可验证、责任可追溯,才能在提升效率的同时守住安全底线。

此次泄密事件为社会敲响警钟——在数字化进程中,便捷性与安全性必须同步考虑。无论企业还是个人——都应坚持“保密无小事”——把信息安全作为不可触碰的底线。只有守住这条红线,才能在利用技术提升效率的同时,切实保护国家秘密安全。