半岛公开课 | 警惕！你的行为可能在泄密→

重大会议活动规格高、影响大，加之信息技术快速发展，手机办公、AI工具、即时通讯等“便利手段”，正逐渐沦为失泄密的“隐形陷阱”。

从“指尖”到“舌尖”，从办公文档到日常社交，泄密风险无处不在。日常工作生活中该如何防范呢？

办公便利暗藏隐患

随着手机通讯、办公软件及AI工具的广泛应用，“指尖办公”成为常态，但也让涉密信息突破防护边界，泄密风险陡增，其中微信办公、AI辅助写作、图文识别等场景最为高发。微信泄密已成为机关单位失泄密的重灾区，主要集中在材料起草、传达部署、密件阅知、宣传报道四个环节，多因工作人员保密意识薄弱、贪图便利导致。

例如，

某市政府办公室干部为起草发言材料，将含涉密内容的文稿发至微信群征求意见；

某县公安局干部利用图文识别小程序转换机密级文件，导致文件被运营公司获取并公开发布，相关人员均受到严肃处分。

对此，工作人员在起草涉密材料时需在涉密计算机操作并履行定密审核程序，传达涉密工作需先脱密处理，严禁遮盖密级标志拍照传群，密件阅知禁止手机拍摄、微信传输，公众号宣传则需严格保密审查，杜绝粗放审核。

除微信外，AI写作工具、图文识别小程序虽能提升办公效率，但也可能成为泄密载体。部分工作人员为图便利，将涉密内容输入AI工具辅助写作，或用图文识别小程序转换涉密文件，导致涉密信息暴露。

如，某涉密单位工作人员在起草涉密材料时，将敏感内容替换为字母代码输入AI工具，引发涉密信息暴露风险，被严肃处理。

这也提醒大家，严禁通过AI工具、图文识别软件等非保密渠道处理、传输涉密文件，不将任何敏感信息输入非涉密智能工具。

餐桌言谈要守红线

涉密岗位工作人员的餐桌饭局，可能成为别有用心之人套取信息的“战场”，看似随意的谈笑，实则可能触碰保密红线。

如，

有的工作人员在聚餐时受酒精、恭维影响，随意谈论涉密项目、内部部署等敏感信息，在满足虚荣心的同时造成泄密；

有的境外间谍情报机关人员假借联谊、招商之名设宴，旁敲侧击套取涉密信息；

还有的在宴请环境中被布设窃密网络，诱导携带涉密设备、传输敏感信息，进而被窃取数据。

饭局上需要涉密人员时刻绷紧保密弦，不参加身份不明、利益相关的宴请，不随意谈论国家秘密、工作秘密及内部敏感事项，面对他人的打探、诱导时要坚决说“不”，发现可疑情况及时通过12339举报渠道上报，切实守住言谈边界。

Word、PDF暗藏危机

攻击者常通过精心伪装的Word、PDF文件设置“陷阱”，窃取各类敏感信息，两种常见套路需重点防范。

一种是嵌入恶意宏的Word文档，这类文档通常伪装成会议通知、合同等常用文件，诱导用户点击“启用内容”，一旦点击，宏代码便会自动执行，植入后门并实现远程控机，全程静默无提示，不易被发现。

另一种是伪装成PDF的可执行文件，多通过“双后缀伪装”，比如文件名看似“xxx.pdf”，实际是“xxx.pdf.exe”，图标却显示为PDF，用户双击后看似打开PDF，实则运行窃密程序，还有的将恶意.desktop文件伪装成PDF，用户误点后会触发隐藏命令，下载窃密程序。

针对这类文档陷阱，工作人员需提高警惕，禁用Office默认宏执行功能，不随意打开陌生邮件附件；接收PDF文件时仔细核对后缀，通过正规阅读器开启安全模式，避免双击直接打开；同时定期排查终端隐患，部署安全防护工具，从源头防范文档窃密风险。

办公与生活中的数据安全

除上述场景外，移动存储设备、无线通信、网上办公及日常生活社交中，也存在诸多数据泄露隐患，需做好全方位防范。

在办公场景中，移动存储设备因体积小巧、便于携带被广泛使用，但混用涉密与非涉密设备、设备丢失等极易造成数据泄露，因此需严禁涉密与非涉密设备混用，定期查杀病毒，报废涉密设备需彻底销毁。

无线通信设备虽便捷，却可能被不法分子通过空中监听、信号截取等方式窃密，因此不使用无线设备处理涉密文件，不将无线设备带入涉密会议场所，不在通信中涉及秘密信息。

网上办公需坚持“上网不涉密、涉密不上网”，严禁用微信、云盘等互联网渠道存储、传输涉密信息。

日常生活中，数据泄露风险同样不容忽视。社交媒体上，随意“晒”出的隐私及工作相关信息、开启的位置显示功能，都可能成为信息泄露的源头，因此需避免在网上泄露个人隐私和工作信息，及时关闭可能泄露信息的功能。钓鱼攻击则越发隐蔽，通过邮件、链接、陌生Wi-Fi等形式诱导用户泄露敏感信息，大家需警惕可疑邮件和链接，不随意输入个人敏感信息，不贸然连接不熟悉的网络热点，及时识别钓鱼陷阱。

其实不管是办公时图省事的一个小动作，还是日常生活里随口一说的一句话，都可能不小心打开泄密的“缺口”。对涉密人员来说，保密这根弦一刻也不能松，对普通人来说，社交网络也会做好防范，守住工作秘密和个人隐私。 

大众新闻·半岛新闻综合自央视新闻、保密观、四川日报、人民日报、国家保密局网站等