版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
CONFIDENTIALITY2026年保密安全知识专题教育宣讲法规·案例·技术·行动宣讲时间2026年宣讲导览01法规筑基新修订保密法核心要点解读02警钟长鸣典型泄密案例深度剖析03技术赋能涉密信息系统与数据安全防护04新型挑战AI时代与境外渗透窃密风险05全员行动日常行为规范与保密责任清单CHAPTER01法规筑基知法方能守法,懂密才能保密解读新修订保密法,筑牢制度认知根基保密法修订的时代背景与总体思路2024年2月27日
十四届全国人大常委会第八次会议通过《保守国家秘密法》第二次修订,保密法治建设迈入新阶段形势之变境外间谍情报机关渗透窃密活动愈发频繁,保密对象与领域持续扩展技术之变互联网、云计算、人工智能迭代,泄密渠道从纸质载体向电子数据、语音信息延伸制度之升将党的十八大以来成熟有效的政策措施与实践经验上升为法律制度,与《国家安全法》《反间谍法》共同构成国家安全法律体系核心以法治之力,筑牢保密之盾党管保密写入法律与定密改革党管保密·上升为法律制度新增专门条款,明确坚持中国共产党对保密工作的领导中央保密工作领导机构统筹协调国家保密重大事项健全党管保密体制机制,为保密工作战略提供制度保障定密管理·更加精准科学制定国家秘密事项一览表,列明密级、期限、知悉范围机关单位主要负责人为法定定密责任人明确派生定密具体情形,提供科学指引制度管人,机制管事,从源头把好定密关解密制度与网络保密管理升级解密从严解密审核从严国家秘密定期审核改为每年审核,未履行解密审核责任须承担法律责任,压实定密机关单位主体责任信息公开安全审查坚持"依法保密、依法公开、保放适度"原则,建立信息公开"安全网"网络与数据管控网络全链管控网络信息制作、发布、传播各环节均须遵守保密规定,网络运营者须配合涉密案件调查和预警排查涉密数据全流程管理压实机关单位涉密数据安全保护主体责任,明确数据汇聚、关联后涉及国家秘密的管理原则保密科技自主创新鼓励和支持保密科学技术研究和应用,提升自主创新能力,依法保护保密领域知识产权数字时代,保密管理必须与时俱进涉密人员全周期管理制度新修订保密法建立涉密人员上岗前、在岗期间、离岗离职及脱密期全周期管理制度,实现管理无死角行为规范条款明确处置措施主体与程序权益保护规定建立保障制度,按国家规定给予待遇或补偿核心涉密人员脱密期
3年离岗后严格限制出境,定期报告个人重大事项重要涉密人员脱密期
2年离岗后限制出境,签订保密承诺书一般涉密人员脱密期
1年离岗后履行基本保密义务,接受定期回访管好关键人,守住关键岗监督执法与法律责任全面强化执法工具箱全面升级,监督执法与法律责任体系全面强化执法手段依法查阅、询问、记录、登记保存和保密技术检测等多种手段制度机制风险评估、监测预警、应急处置、信息通报闭环管理责任标准明确13种严重违规行为及泄密立案追责标准,行刑衔接执纪必严、违纪必究,让保密法规长出牙齿CHAPTER02警钟长鸣泄密就在一瞬间,警钟必须长鸣剖析典型泄密案例,揭示风险无处不在落马官员:关键少数成保密防线突破口领导干部本应是保密工作的"关键少数",却屡屡成为保密防线的"突破口"案例一:钟某某某部委原党组成员,2019年将机密级文件交予不应知悉者阅看并保管。2025年4月一审以故意泄露国家秘密罪判处有期徒刑2年,与受贿罪并罚执行13年,并处罚金200万元故意泄露国家秘密罪数罪并罚案例二:王某某某自治区交通运输厅原副厅长,通过微信向关系人发送机密级文件,以便其在投标中获取不正当竞争优势。被开除党籍、开除公职微信泄密双开处分案例三:2025年多名落马高官"私自留存涉密材料"泄露纪律审查工作秘密泄露内幕信息群体性违纪多类泄密位高权重更需心存敬畏,保密红线不容逾越临时聘用人员:流动岗位成泄密高发区临时聘用人员流动性强,入职审查不严、管理教育缺失,已成泄密事件高发区手机偷拍扩散国防军工单位临时聘用人员,为在亲友面前"有面子",用手机偷拍正在研发的新型军事装备发至家庭群,照片迅速扩散,被依法追究刑事责任临时聘用泄密管理失位监守自盗牟利涉密单位库房管理员(聘用人员),从库房窃取专用装备数百件及相关资料,含国家秘密级信息,非法获利数十万元临时聘用泄密管理失位违规外带丢失科技企业员工承包多家党政机关运维服务,长期违规将涉密电脑带回家中,在餐厅用餐时导致电脑丢失临时聘用泄密管理失位保密管理没有编内编外之分,全员覆盖才是真安全手机与小程序:数字化时代的隐形杀手手机拍照泄密,事后悔之晚矣指尖轻点,泄密就在一瞬间;手机拍照,必须三思而后行工作群扩散将秘密级文件拍照发群多群连环转发事后追回几乎不可能小程序倒卖机密级文件经图文识别小程序转化内容自动存储第三方服务器遭员工打包倒卖朋友圈传播秘密级文件首页拍照发朋友圈十分钟后删除,但传播链已形成事后追责处分国家保密局专家指出:数字化时代泄密呈现新特征,一旦涉密信息进入数字传播网络,便突破物理防护边界,传播速度呈几何级数增长知悉范围泄露:随意扩张酿成大祸保密法第二十一条明确规定:国家秘密知悉范围应根据工作需要限定在最小范围,能够限定到具体人员的必须限定到具体人员2026年1月·卫健局违规拍照案工作人员李某违规拍照发至工作群,李某被解聘、梁某被诫勉处理、张某被批评教育并取消年度评优资格知悉范围违规追责违规转发·某县司法局擅自扩大知悉范围未取得原发文机关同意,将省委政法委机密级文件原封不动转发至乡镇,相关领导及承办人员被通报批评知悉范围违规追责2025年8月·谢某偷拍泄密案利用他人办公室无人之机,手机拍摄涉密文件发至微信群,被免去总经理职务并处5000元罚款知悉范围违规追责多一人知悉,多十分风险;守住知悉边界就是守住安全底线境外间谍渗透:多重路径策反公职人员境外间谍无处不在,守住底线才能守住人生家属渗透涉密文件擅自带回家中亲属受境外指使偷拍外传债务胁迫网络博彩欠下巨债主动联系境外机关,多次偷拍涉密文件获利色诱陷阱境外培训期间落入"温柔陷阱",被胁迫加入间谍组织桃色胁迫境外"桃色陷阱"设计被迫提供大量涉密信息,终被侦破利益收买3年频繁跳槽,600余次境外咨询泄露核心科技信息获利200余万元五条路径,一个底线:涉密信息绝不外泄,境外接触主动报告关键信息基础设施遭境外攻击国家级网络攻击呈持续升级态势网络空间没有硝烟,但每一秒都在进行攻防较量2022年3月美国安局利用手机短信服务漏洞网攻控制国家授时中心多名工作人员手机终端,窃取敏感资料2023年8月—2024年6月部署新型网络作战平台启用42款特种网攻武器,对多个内部网络系统实施高烈度攻击,企图横向渗透并预置瘫痪破坏能力2025年2月亚冬会赛事信息系统遭境外攻击攻击达270167次,美国来源占比高达63.24%我国家安全机关固定证据、指导清查处置,斩断攻击链路,消除危害隐患CHAPTER03技术赋能制度是底线,技术是铠甲构建涉密信息系统与数据安全防护体系涉密信息系统全生命周期管理核心原则同步规划安全与业务同设计同步建设设施与系统同部署同步运行防护与运行同启动全生命周期管控要点规划建设严格遵循国家保密规定和标准立项测评审查投入使用前必须通过测评审查,合格后方可上线运行维护定期开展安全测评与风险评估,持续监控废止下线规范数据迁移与介质销毁,不留隐患高密级信息严禁在低密级系统中存储、处理、传输内网禁止直接连接互联网——等同于为黑客开辟绕过防火墙的渗透通道系统安全是保密工作的技术底座,必须从建设第一天抓起涉密网络分级保护与防护体系网络级别适用范围核心防护措施国家级涉及国家核心机密信息物理隔离、加密传输、安全审计,最高级别防护省部级省级机关及重要企事业单位访问控制、入侵检测,较严格安全管理市县级市县级机关及重要行业根据实际采取适当安全管理措施制度建设完善分级保护管理制度体系技术防护防火墙/入侵检测/安全审计人员培训提升安全意识与操作规范应急响应应急预案+真实场景演练风险评估定期检查,消除隐患,持续合规分级保护、精准施策,让每一级网络都有匹配的安全防线文件透明加密与全渠道外传审计事前预防、事中阻断、事后追溯,三位一体构建技术防护网文件透明加密文档自动加密内网使用无感知非法外发即为乱码源头阻断泄露U盘拷贝无效仅为电子垃圾全渠道外传审计全渠道监控微信/QQ/钉钉/邮件等外发动作关键词拦截敏感文件实时预警AI行为分析识别离职倾向与异常拷贝权限精细管控与物理安全加固权限管控体系最小化授权原则按岗位而非人授权——研发岗仅开放研发目录,财务岗限定时段访问财务服务器01数据资产盘点02角色定义与权限绑定03动态审批机制双重审批留痕:跨权限访问须经部门主管与安全官双重审批,行为全程留痕物理安全加固屏幕水印技术拍照即显员工姓名与IP地址,形成有效震慑涉密载体全流程追踪电子文档、移动存储、打印件等通过RFID或数字水印实现流转可溯多因素认证+最小权限限制高敏感系统人工干预窗口,压缩内部威胁敞口技术是铠甲,制度是底牌,双管齐下才能万无一失保密管理体系认证与持续改进认证不是终点,持续改进才是保密管理的常态认证规范核心风险导向分层保护融合组织治理、流程控制与信息系统安全,构建分层分级保护措施关键节点识别识别国家秘密、商业秘密及敏感个人信息关键节点,据此设计保护措施全生命周期闭环资产识别→风险评估→控制实施→持续监控→改进优化典型案例某省级医疗大数据平台认证中发现脱敏策略漏洞,依据规范重新设计动态扰动算法,引入第三方渗透测试,确保数据可用且无法逆向追踪。SDLC嵌入保密要求需求设计阶段即定义数据分类与访问控制规则保密绩效考核挂钩将员工违规行为与部门评优挂钩,强化文化认同CHAPTER04新型挑战看不见的敌人,看得见的防线聚焦AI时代与境外渗透的新型窃密风险AI深度伪造:看不见的舆论战新武器深度伪造技术使虚假信息高度逼真,传统"眼见为实"的认知被颠覆,保密工作面临全新挑战虚假视频渗透境外势力生成AI伪造视频,误导舆论、制造恐慌社交媒体操纵批量操控账号,利用AI炮制谣言、扩散虚假信息社会议题炒作利用性别对立、劳资纠纷等议题,渗透破坏、污蔑抹黑指导师生员工规范使用人工智能大模型应用软件,防范AI引发的新型泄密风险AI技术是双刃剑,用得好是利器,被滥用就是武器AI模型数据泄露与新型泄密敞口每一次与AI的对话,都可能成为泄密的通道隐私泄露→情报指引泄露的个人信息成为境外间谍情报机关实施拉拢策反、渗透破坏活动的指引工作输入→平台泄密员工使用AI工具处理工作内容时,无意将涉密信息输入公共AI平台训练数据→逆向提取AI大模型训练数据包含敏感信息,存在被提示词工程逆向提取的风险规范缺失→敞口扩大无明确使用边界,涉密信息输入风险持续累积建立使用规范明确禁止在公共AI平台输入涉密或敏感工作信息防控行动开展意识培训让员工了解AI工具的潜在风险边界防控行动境外渗透伸向非传统安全领域窃密之手无处不在,非传统领域同样需要高度警惕农业领域·粮食安全以"走访调查"名义违规探查农业产区某国领馆人员带领农业、生物等专业人员,探查农作物产量和储备情况频繁更换交通工具,多选乡间小路隐蔽行进,规避常规路线监控海洋领域·海防安全暗置"卡口""后门",隐蔽窃密在海洋观测传感器、执行设备中植入后门程序频密设立监测点,辐射重要海域某境外公益组织以提供数据为旗号,在海岸线多处布点军工领域·国防安全以"研究申请"名义定向勾连套取涉密敏感信息,针对性接触目标人员内置木马程序窃取数据在简历等文件中植入恶意程序,渗透内网窃取数据境外窃密活动已从传统领域向非传统领域扩展,各领域需高度警惕全域防范间谍勾连范围扩大与新型策反手段身份伪装以"美女旅游博主"等虚假身份,诱导拍摄军事管理区坐标,已致100余人涉案场景渗透以登山探险、慈善救助为"合法外衣",深入边远地区物色"带路人",非法调查信息资源经济控制利用网络博彩设局,使公职人员欠下巨债后主动投敌,作为策反突破口技术攻击向高校专家发送含木马"研究申请"邮件,下载即触发攻击程序目标泛化从核心要害部门向普通民众、大学生、基层干部广泛延伸目标人群泛化·手段隐蔽,境外间谍勾连范围扩大化,新型策反手法多样间谍可能就在身边,每一个人都可能是目标CHAPTER05全员行动保密不是一个人的事,是每一个人的责任明确日常行为规范,压实全员保密责任计算机与手机使用保密规范计算机使用"十不得"不得连接互联网及其他公共信息网络不得交叉使用移动存储介质于涉密与非涉密计算机之间不得擅自卸载、修改涉密计算机安全保密防护软件涉密计算机不得使用无线键盘、鼠标、网卡等无线设备不得将未经安全处理的涉密计算机赠送、出售、丢弃或改作他用手机使用"五严禁"严禁用手机拍摄、存储、处理、传输涉密信息严禁在手机通话中谈论涉密事项严禁将手机带入涉密场所核心区域严禁使用手机图文识别小程序处理涉密文件严禁通过微信、QQ等即时通讯工具传发涉密文件规矩是约束,更是保护涉密文件与载体全流程管理收发登记台账,来源可查、去向可追、流程可控传阅按知悉范围传阅,不得擅自增加接收单位或二次转发保存专人保管、专柜保存,定期清查核对,及时归档或清退复制未经批准不得复制,复制件视同原件管理销毁经批准后送指定单位销毁,不得私自销毁或当作废品出售文件虽小,责任重大;全流程管控,一个环节都不能少严禁将涉密文件带回家中或公共场所严禁在非保密场所处理涉密信息社交媒体与信息
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026文明宣传面试题目及答案
- 2026西安管委会面试题及答案
- 2026乡俗文化面试题及答案
- 2026校企共建面试题及答案
- 商场扶梯夹脚事故应急演练脚本
- 2026年包装材料生产合同(合作双方)三篇
- 培训课件:分布式能源市场分析报告
- 团组织年度工作总结
- 【教学设计】4年级上册《语文园地三》
- 2026年跨境电商综试区跨境电商产业协同发展
- 2026年衡水学院教师招聘考试参考试题及答案解析
- 2026中国文旅新玩法报告
- 工业互联网基础知识
- 2025春人教版七年级英语下册单词默写练习
- 药品注册岗位招聘笔试题(某大型国企)2025年试题集精析
- 消防设施工程公司绩效管理办法
- 福建省招标采购集团公司招聘笔试题库2026
- 各类消防器材的使用方法
- 急性心梗合并急性心衰护理
- IPO风险管理专员人力资源风险管理方案
- 高血压危险分层、治疗与特殊类型管理
评论
0/150
提交评论