办公环境网络保密安全教育【课件】

NETWORKSECURITY办公环境网络保密安全教育保密·安全·责任·防线2026年9月课程导览01法规筑基保密法规体系与新修订要点02风险警示真实泄密案例与常见风险场景03场所规范办公场所日常保密行为底线04技术防范涉密计算机与网络安全防范措施05行动号召将保密意识转化为日常行动CHAPTER法规筑基知法方能守法从保密法规体系到新修订要点，建立认知框架01保密法规体系全景保密法规不是空中楼阁，而是由一部基础法律、一套实施条例和若干配套制度构成的完整体系。法律奠基·条例细化·专项支撑，三层保密制度体系协同衔接保守国家秘密是法定义务，不是可选项——保密法第五条：一切国家机关、企业事业组织和公民都有保密义务法规体系层级4层基础法律《中华人民共和国保守国家秘密法》1988年制定，经2010年、2024年两次修订实施条例《保守国家秘密法实施条例》2024年7月10日修订通过，2024年9月1日施行支撑法规《网络安全法》《数据安全法》与保密法规协同衔接配套制度涉密计算机、涉密网络、网络办公信息安全保密等专项规定则核心原则5项领导统一领导负责分级负责参与全员参与有别内外有别运行保障运行新保密法修订概况2024年2月27日修订通过，2024年5月1日起正式施行——这是保密法自1988年颁布以来的

第二次修订。本次修订是保密法自1988年颁布以来的第二次修订，整体框架完整、内容全面更新。修订规模6章65条法律结构增加12条修订幅度·修改38条2024年5月1日施行时间共6章65条，整体框架完整较原法增加12条、修改38条，内容全面更新四大特点强化党管保密坚持党的领导和总体国家安全观写入法律聚焦突出问题完善定密解密管理，增加信息公开保密审查专门条款关注新兴业态新增涉密数据管理及汇聚关联规定注重科技创新鼓励保密科技研发，提升自主创新能力保密工作责任制保密不是保密部门一家的事，而是

每个岗位、每个人的责任。关键要求：履行保密工作责任制情况纳入年度考评和考核内容——保密做得好不好，直接影响个人考核结果。年度考评责任主体3类主要负责人对本机关、本单位保密工作负总责

职责定位分管负责人在职责范围内对保密工作负领导责任

职责定位普通员工对本岗位保密工作负直接责任

职责定位国家秘密定密解密国家秘密分为

绝密、机密、秘密

三级，不同密级对应不同的保护强度和泄密后果。“对普通员工而言，最核心的认知是：文件标注了什么密级，就必须按对应密级的要求管理。”“按密级管理，不自行降密、不扩大知悉范围。”——定密解密守则绝密保护强度最高泄露后果：危害国家安全适用：核心秘密事项机密保护强度较高泄露后果：损害国家安全适用：重要秘密事项秘密保护强度一般泄露后果：损害国家安全适用：一般秘密事项定密要求：必要合理、科学论证定密责任人密点标注年度审核网络信息保密管理新规数字化办公时代，保密法的"科技含量"显著提升。新修订保密法在网络信息领域作出三项关键规定全环节管控网络信息的制作、复制、发布、传播等各个环节均须遵守国家保密规定平台配合义务网络运营者须配合有关部门调查涉嫌泄露国家秘密案件，及时处置报告相关信息涉密数据管理新增涉密数据管理及汇聚、关联后涉及国家秘密数据的管理原则，与《数据安全法》协同衔接对普通员工的直接启示：在网络上的每一次上传、转发、发布，都可能触及保密红线——保密管理已经延伸到数据层面，不存在"互联网上的保密盲区"信息公开审查与责任该保守的秘密坚决守住，该公开的信息依法公开——信息公开保密审查是

最后一道安全阀。信息公开保密审查要点建立信息公开保密审查制度，做到先审查、后公开未经审查的信息不得擅自对外发布不得将依法应当公开的事项确定为国家秘密，也不得将涉及国家秘密的信息公开泄密法律后果（保密法第五十七条）根据情节轻重，依法给予处分有违法所得的，没收违法所得构成犯罪的，依法追究刑事责任保密法第五十七条列举了危害国家秘密安全的具体情形，为追责提供了明确法律依据。CHAPTER风险警示泄密就在一念之间真实案例揭示指尖上的泄密风险02即时通讯泄密案例微信群里的"自己人"，恰恰是泄密的第一扩散路径。教训：遮盖密级标志不改变文件的涉密属性，"私聊""撤回"同样无法消除泄密后果。案例一扩散某县教体局收到秘密级文件后，借调人员胡某将文件全文拍照发至各学校校长工作群，某校校长张某未查看内容便转发至教师工作群，文件迅速扩散。处分胡某、张某均被给予党纪政务处分。案例二规避某涉密单位工作人员小张将机密级文件红头和密级标志遮盖后拍照发送至下属单位微信群。处分被给予党内严重警告处分并扣发绩效奖金。图文识别扫密风险拍照识别的一瞬间，涉密文件已经离开物理隔离边界，进入第三方服务器。图文识别与云扫描的本质，是将文件上传至网络服务器——对涉密文件而言，等同主动送上网。案例一：图文识别小程序泄密干部小赵某县公安局·为图便利用小程序转换机密级文件文件被自动上传至运营公司服务器，随后被该公司员工获取并公开发布。处分：党内警告、政务警告案例二：联网扫描软件致127份文件外泄某机关工作人员违规使用联网扫描软件扫描涉密会议纪要，软件自动云同步将文件备份至私人网盘。127份账号被暴力破解后，近3年间扫描上传的涉密文件全部外泄核心机制：将文件上传至网络服务器，等同于将涉密内容主动送上网。社交炫耀与AI泄密一次炫耀心理、一次便捷追求，都可能成为泄密的起点。双重警示：朋友圈截图传播不可逆，AI平台训练数据不可撤回——新技术让泄密后果被永久固化。朋友圈泄密：炫耀传播不可逆处分·党纪政务处分某市直机关新任干部蒋某为炫耀公务员身份，擅自将会议秘密级文件首页拍照上传朋友圈10分钟后紧急删除，好友截图保存和转发已形成传播链蒋某被给予党纪政务处分。AI工具泄密：训练数据不可撤回处分·严肃党纪政务处分某科研机构研究人员小李为提升报告撰写效率，违规将科研核心涉密数据上传至非涉密AI写作软件涉密信息被AI平台留存泄露，形成新的泄密通道小李受到严肃党纪政务处分。境外文档窃密攻击一份看似平常的Word或PDF文档，可能正携带着窃取机密的恶意代码。套路一：恶意宏Word文档01伪装常用文件攻击者将恶意宏代码嵌入Word文档，伪装成会议通知、合同等常用文件。02诱导启用宏用户打开文档后弹出"启用宏才能正常显示"提示。03静默控机一旦点击"启用内容"，宏代码自动执行，植入后门、实现远程控机，全程静默无提示。面对这类看似平常却又暗藏窃密代码的文档，保持警惕才是第一道防线。②套路二：伪装成PDF的可执行文件双后缀伪装文件名看似"xxx.pdf"，实际是"xxx.pdf.exe"，双击后运行可执行程序。恶意文件伪装将恶意程序伪装成PDF图标，误点后触发隐藏命令下载窃密程序。防范要点：禁用Office默认宏执行，警惕双后缀文件，陌生来源文档一律不打开。文件传输与插件窃密便捷与安全的天平，从来不会自动向安全倾斜。泄密的第一因永远是图便捷，而结局永远不可挽回。场景一：内部文件层层转发失控某市市委印发涉密文件后，乡政府干部洪某因时间紧急，将文件拍照发送至乡政府微信群。群成员杨某立即转发至其他微信群，文件被数次转发到多个微信群和微博，造成重大泄密。结论：知悉范围彻底失控场景二：浏览器插件后台窃取某单位工作人员违规将涉密PDF导入联网计算机，使用浏览器第三方办公插件编辑表格。插件未经授权在后台自动截取文件内容，直接导致涉密信息外泄。共性规律：所有案例中，泄密的第一步都是“图便捷”，最后一步都是“不可挽回”。泄密风险共性规律每一起泄密案例看似偶然，背后都有共同的

心理漏洞。泄密不是技术被攻破，而是人自己打开了缺口——所有案例的起点，都是一个人的一次违规操作。保密意识，是比任何技术都更重要的第一道防线。图便捷为省时省力，跳过规定流程，用最“方便”的方式处理涉密信息侥幸心理认为“群里的都是自己人”“删了就没事”“不会被发现”炫耀心理将接触涉密信息视为身份资本，在社交平台展示认知缺位分不清涉密与非涉密载体，不了解工具后台的数据流转机制CHAPTER场所规范守住每一道关口日常办公保密"十不得"与涉密文件管理规范03日常办公保密十不得一机关单位日常办公保密

十不得

，是每一个普通员工必须牢记的行为底线。涉密信息的所有流转环节，都必须在保密措施的保护之内日常办公保密十不得（一至五）5项一不得：非法获取、持有或者留存涉密文件、资料非法获取涉密载体二不得：非法复制涉密文件、资料或者记录、存储国家秘密非法复制涉密内容三不得：通过普通邮政、快递等无保密措施的渠道传递涉密文件、资料无保密渠道禁递涉密件四不得：未采取有效保密措施，在互联网及其他公共信息网络或有线和无线通信中传递国家秘密未保密措施禁网传秘密五不得：在私人交往和普通电话、手机通话中涉及国家秘密私人交往禁涉秘密日常办公保密十不得二后五条聚焦

网络接入、社交媒体、智能设备、场所出入

四大高频风险点。涉密不上网，上网不涉密日常办公保密禁止行为5条六不得网络接入未采取有效保密措施，将涉密信息系统、涉密信息设备接入互联网及其他公共信息网络七不得信息处理使用非涉密信息系统、非涉密信息设备存储或者处理国家秘密八不得社交媒体通过社交媒体发布、转发或者讨论涉密敏感信息九不得智能设备擅自将手机及其他智能便携式穿戴设备带入保密要害部位、涉密会议活动场所十不得场所出入私自引带工作无关人员进入涉密办公场所涉密文件管理八项注意关键动作：文件用完及时退回，不把密件留在桌面过夜。环节核心要求文件传达严格控制知悉范围，不将密件带出办公区域密件阅览不随意放置办公桌，办完及时退回机要保密室密件复印严格履行审批手续，复印件视同原件管理密件保存保存在符合保密要求的场所，定期清查核对居家办公严禁将涉密文件、涉密计算机、涉密介质带回家网上办公严禁在互联网远程办公、视频会议中谈论涉密信息手机使用严禁手机通话谈密、拍照扫描存储传输涉密信息公共网络严禁通过互联网邮箱、微信QQ等工具传输涉密文件办公场所物理防范要求保密防线不仅存在于网络空间，更存在于

每一间办公室的物理空间。人离管理秘密载体置于使用人有效控制范围，离开办公场所须放入保险柜门开人在，人离锁门杜绝疏于防范造成泄密接待管理不在客人可视范围内摆放秘密文件、资料或开启载有秘密信息的微机显示器不在客人面前谈论或口头办理秘密事项不得随意将客人带进保密要害部门部位节前检查节假日前对保密防范设施和保密制度落实情况进行检查人员调动时及时交回文件柜钥匙和办公室钥匙安全核心让涉密载体始终处于可控状态手机与居家办公禁令手机是最便捷的办公工具，也是最危险的泄密入口。保密没有"居家例外"——离开单位，保密要求不放假。手机使用禁令严禁在手机通话中谈论国家秘密及内部敏感信息严禁使用手机拍摄、小程序扫描识别、存储、传输涉密信息严禁将手机及智能穿戴设备带入保密要害部位和涉密会议场所居家与远程办公禁令严禁将涉密文件、涉密计算机、涉密移动存储介质带回家中严禁在家谈论涉密信息，不向无关人员透露涉密信息严禁在远程办公、移动办公、视频会议中谈论涉密信息CHAPTER技术防范技术是最后防线涉密计算机管理与网络安全防范核心要点04物理隔离铁律涉密不上网，上网不涉密——物理隔离是涉密计算机保密管理的

铁律。物理隔离，从根源上杜绝网络窃密为什么要物理隔离2项物理隔离涉密计算机必须与互联网及其他公共信息网络实行物理隔离，确保没有任何信息传输渠道根源杜绝窃密涉密信息在物理层面与公网断开，从根源上杜绝网络窃密物理隔离杜绝窃密执行要求3项严禁联网涉密计算机严禁连接互联网，不与非涉密移动存储介质对接涉密处理涉密信息必须在涉密计算机及涉密网络中处理禁用网络硬盘不得使用网络硬盘存储、传递、分享国家秘密严禁联网涉密处理禁用云盘硬件与外设管控无线外设以电磁波传输数据，信号易被截获还原——有线的才是安全的。涉密设备的每一处无线功能，都是潜在的电磁泄漏窗口。无线外设禁止清单3项无线互联外设禁止使用无线网卡、无线键盘、无线鼠标、无线耳机等无线互联外设无线连接功能禁止使用蓝牙模块、红外等无线连接功能物理拆除设备涉密笔记本电脑必须物理拆除摄像头、无线网卡等设备硬件管控要点3项有线连接登记所有外设采用有线连接方式，纳入单位设备管理台账统一登记拆除硬件模块已购设备如具备无线功能，投入使用前必须彻底拆除相关硬件模块禁装音视频设备不得在涉密场所的互联网计算机上安装麦克风、摄像头等音视频输入设备密码管理分级标准密码是用户身份的第一道验证，但不同密级需要的防护强度不同。密级口令长度要求更换周期秘密级不少于

8位不超过

30天机密级不少于

10位不超过

7天绝密级采用

生理特征

等强认证强认证方式统一要求口令必须包含数字、字符及特殊符号，采用多种字符混合编制口令必须加密存储，在网络中必须加密传输口令不得由用户自行产生，由系统安全保密管理人员集中管理机密级信息系统推荐采用IC卡或USBKey与口令相结合的方式密码的强度，直接决定第一道防线的厚度。四项核心保密技术涉密计算机联网后，必须构建

四道纵深防线，层层设防。第1道防线第一道防线：身份认证通信双方在数据传输前审查证实对方身份，口令、磁卡、一次性口令或生理特征均可作为认证方式。第2道防线第二道防线：访问控制对用户访问信息的权限分级控制，秘密级和机密级按用户类别控制，绝密级必须控制到单个用户。第3道防线第三道防线：信息加密用密码将涉密信息伪装，使非法侵入者无法了解真实含义，是保密技术的

核心手段。第4道防线第四道防线：审计跟踪对涉及系统安全的操作完整记录，事后追查泄密事件的时间、地点和过程。系统日志审查要求秘密级、机密级系统审查周期不超过

1个月，绝密级不超过

1周。设备采购与维修管控设备的"出生"和"治疗"环节，都是泄密的高风险窗口。核心原则：设备离开管控范围的每一分钟，都是不可控的风险采购管控3项优先国产优先选用国产、经国家检测认证的设备进口必查确需进口须详细调查论证，不得选用国家保密行政管理部门规定禁用的设备或部件当场提货购买时随机选取、当场提货，避免预留或定制，防止预装窃密装置维修管控3项现场维修涉密设备维修须在单位内部现场进行，由指定人员全程监督严禁读取严禁维修人员读取和复制涉密信息外送批准确需外送须经保密工作领导小组批准，涉密信息做不可恢复性删除处理后送修报废销毁与介质管理涉密设备退役，不等于保密责任终止。设备退役不等于责任终止——销毁与介质管理是保密链条的最后一环。“报废的不只是设备，还有设备里曾经承载的秘密。”报报废销毁流程清除报废前用专用信息消除工具对存储介质进行不可恢复性清除销毁存储部件上交单位保密部门，定期送交指定机构统一销毁清除涉密计算机停用时，须经保密部门对硬盘专业清除或物理销毁禁未安全技术处理的退出设备，不得赠送、出售、丢弃或改用途介存储介质管理分级涉密存储介质应明确标注密级，实行分级分类管理禁禁止在低密级计算机上使用高密级存储介质批准改作非涉密用途须经主管领导批准，并拆除信息存储部件CHAPTER行动号召保密人人有责从意识到行动，筑牢办公保密防线05个人保密行动清单保密意识只有转化为行动，才能真正筑牢防线。以下行动清单，请对照执行。四条防线联动：文件处理、网络使用、设备管理与场所行为，逐项对照执行。文件处理2项涉密文件不拍照、不扫描、不上传任何互联网工具密件办完及时退回机要保密室，不留桌面过夜网络使用2项涉密信息不上网、不上群，不传微信QQ邮箱陌生邮件附件不打开，警惕"pdf.exe"双后缀设备管理2项涉密设备只用有线外设，不接无线鼠标键盘离开工位锁定系统，密码定期更换场所行为2项人离锁门，密件放入保险柜不带无关人员入涉密场所，不持手机入涉密会议把清单贴在工位，让保密成为肌肉记忆保密责任与组织保障保密工作人