談及涉密載體，涉密U盤、加密電腦往往是人們的關(guān)注點，而光盤這一“不起眼”的傳統(tǒng)載體，卻常被排除在保密視野之外。不少人認為，光盤存儲容量有限、通過個人辦公電腦自行光盤刻錄操作流程繁瑣，甚至覺得當(dāng)下都用云存儲、U 盤了，誰還會用光盤泄密。但光盤作為傳輸敏感數(shù)據(jù)、存儲涉密內(nèi)容的重要載體，在政府機關(guān)、涉密單位及相關(guān)企業(yè)的日常工作中發(fā)揮著重要作用。在使用過程中更需注意安全保密。

相較于涉密U盤插入外部電腦需密碼解鎖等防護設(shè)計，光盤使用更具“開放性”，只要放入光驅(qū)即可讀取，沒有安全防護門檻，這也讓光盤泄密風(fēng)險更加隱蔽、更難防范。因此，在涉密場所使用過程中更需嚴(yán)格落實光盤加密保護措施。下面，就來帶大家拆解光盤泄密的“4大隱形陷阱”，莫讓小載體釀成大隱患。

警惕光盤泄密的“隱形陷阱”

1、源頭失守，身份不明成“黑戶光盤”

個別單位未嚴(yán)格執(zhí)行統(tǒng)一采購制度，對涉密光盤的采購、管理缺乏規(guī)范，認為空白光盤自行購買就能用，其實這種做法導(dǎo)致光盤來源不明、質(zhì)量參差不齊，部分光盤存在讀寫缺陷，這正是存在的第一道泄密隱患。不少工作人員擅自通過個人辦公電腦自行刻錄涉密數(shù)據(jù)，既缺乏編號和底賬管理，也不做任何標(biāo)識，一旦光盤流出，單位難以追溯其去向，極易形成“黑戶”光盤，為信息失控埋下隱患。

2、密級標(biāo)識管理缺位，秘密“隱形”流轉(zhuǎn)

規(guī)范標(biāo)注密級是涉密載體管理的“身份證”，也是防范在非授權(quán)范圍內(nèi)擴散關(guān)鍵。然而，在實際工作中，有時卻忽視這一細節(jié)，不標(biāo)注密級的現(xiàn)象時有發(fā)生，認為“都是內(nèi)部人員，僅口頭交代即可”。個別人員刻錄涉密光盤后，既未在光盤表面粘貼密級標(biāo)識，也不標(biāo)注使用人、用途，僅口頭交代“內(nèi)部參考”，讓光盤在單位內(nèi)部“隱形流轉(zhuǎn)”。

3、臺賬缺失，光盤“不知所蹤”，難以追溯

針對涉密光盤的流轉(zhuǎn)須建立嚴(yán)格的臺賬制度，確?！皝碛杏啊⑷ビ雄櫋?，但在實際操作中，部分單位缺乏嚴(yán)格的臺賬管理，在光盤下發(fā)、傳遞時，缺乏嚴(yán)格的登記簽收手續(xù)，導(dǎo)致光盤流轉(zhuǎn)過程失控。光盤被流轉(zhuǎn)給下屬單位或個人后，由于缺乏交接記錄，往往出現(xiàn)“一借不還”或“不知所蹤”的情況。

更隱蔽的風(fēng)險是，有些工作人員人借走SM光盤后，私自復(fù)制SM信息再歸還，表面看似完好無損”，實則信息已泄露。由于無流轉(zhuǎn)臺賬可查，違規(guī)復(fù)制人員無法被追溯，給保密排查帶來極大難度。

4、人工刻錄操作、使用不規(guī)范管理

針對光盤泄密風(fēng)險，除了采購源頭、密級標(biāo)識、流轉(zhuǎn)、臺賬環(huán)節(jié)，在數(shù)據(jù)刻錄光盤環(huán)節(jié)，更是隱藏著不可忽視的隱患陷阱。在實際中，不少人覺得，擅自通過個人辦公電腦自行刻錄涉密數(shù)據(jù)，不會引發(fā)數(shù)據(jù)泄露風(fēng)險，殊不知有可能連接互聯(lián)網(wǎng)、暗藏惡意軟件。極易造成SM信息被實時竊取，此外用同一臺電腦同時刻錄SM光盤與非SM光盤，易造成信息交叉污染，無意間引發(fā)泄密。還存在用完光盤后。不及時清理刻錄機緩存，導(dǎo)致后續(xù)使用者可輕松讀取之前刻錄的是SM信息。

鄭重提醒：嚴(yán)防光盤泄密，筑牢安全保密防線

不可忽視光盤泄密的“隱形陷阱”，筑牢光盤保密“防火墻”，構(gòu)建覆蓋光盤全生命周期的閉環(huán)管理體系，已是當(dāng)前保密安全工作是重中之重。結(jié)合光盤泄密的“隱形陷阱”，國安部針對性給出對應(yīng)解決策略，防范光盤泄密。

1、嚴(yán)控源頭，規(guī)范管理：SM光盤嚴(yán)格執(zhí)行統(tǒng)一采購制度、做好統(tǒng)一的編號和底賬管理，建立嚴(yán)格的臺賬制度和實行密級標(biāo)識，此外要嚴(yán)防工作人員自行購買空白光盤刻錄SM信息。

2、安全加密，強化防護：對刻錄設(shè)備實行專人專管、定點使用，涉密刻錄需審批備案。需使用加密光盤技術(shù)，實現(xiàn)“非涉密設(shè)備不可讀取”。

3、密級標(biāo)識，杜絕“隱形”流轉(zhuǎn)：按規(guī)范標(biāo)注密級，嚴(yán)禁未標(biāo)密級的涉密光盤流轉(zhuǎn)，在下發(fā)、傳遞時需履行登記簽收手續(xù)。

4、臺賬管理，安全可追溯：建立嚴(yán)格的臺賬制度，確?！皝碛杏啊⑷ビ雄櫋?。讓“每一張光盤可追溯、每一次使用有記錄”。

行業(yè)剛需：光盤安全加密防護，盤面密級標(biāo)識刻不容緩

信刻深耕加密刻錄打印輸出、歸檔、跨網(wǎng)數(shù)據(jù)交換等領(lǐng)域，信刻所推出的安全光盤加密技術(shù)，筑牢光盤保密安全防線！實現(xiàn)從自動加密刻錄、智能打印盤面標(biāo)識及密級、規(guī)范管理、訪問管控、違規(guī)上報、流轉(zhuǎn)到審計等各環(huán)節(jié)嚴(yán)防。通過AES加密、SM4國密加密、全盤數(shù)據(jù)加密等多種深度加密防破解技術(shù)，全方位為光盤數(shù)據(jù)分發(fā)保密安全保駕護航。

再次警示：光盤安全保密工作，人人有責(zé)，用心守護每一份秘密，嚴(yán)防信息泄露！切莫因為不起眼的光盤，而忽視光盤泄密的“隱形陷阱”，要全面落實管理要求，用安全加密光盤技術(shù)，全面筑牢光盤保密安全防線！