您当前位置:首页 > 资讯中心 > 技术文章

如何保障办公过程中传输文件的隐私安全?利用大势至电脑文件防泄密系统,为营造良好办公环境保驾护航

46b09baa29d00f1e5c2a78c83ef009ac.jpeg

近年来,使用手机处理公务的情形越来越普遍,很多公职人员将微信应用于日常工作,不少机关单位建立了微信工作群。微信办公确实可以为工作带来一些便利,一定程度上提高了工作效率。与此同时,使用微信办公导致的泄密案件逐年递增。
案例1:紧急传达致泄密

某市市委某部门为部署相关敏感工作,印发了涉密文件,并通知该市29个乡镇派人签字领取文件。某乡政府干部洪某到市委领取文件后,认为事件紧急,又正值深夜,于当晚将该件拍照发送到乡政府微信群。群成员杨某看到后,立即转发到其他微信群。之后,该件被数次转发到多个微信群和微博,造成泄密。

案例2:汇报工作致泄密

某单位办公室副主任肖某,为向在外检查工作的分管领导汇报工作,找到保密员赵某查阅文件,擅自用手机对1份机密级文件部分内容进行拍照,并用微信点对点方式发送给在外检查工作的领导。

案件发生后,有关部门撤销肖某办公室副主任职务,并调离办公室岗位;给予负责管理涉密文件的赵某行政警告处分;对负有领导责任或监管责任的李某、秦某和邵某进行诫勉谈话,并责令作出书面检查。

案例3:领导交办致泄密

某县司法局从机要局领取4份涉密电报后,交给跟班学习的刘某。因当时为十一长假期间,单位放假,刘某便将4份文件报头拍照后发至司法局工作微信群,并请示局长何某如何处理,何某在群里说电报内容不是很清楚,让刘某把文件内容发到群里告知大家。随后刘某将文件内容全文拍照后上传至群中。

案件发生后,有关部门给予何某撤销党内职务、行政撤职处分,按科员安排工作;给予其他责任人何某党内严重警告处分,杨某行政警告处分,对刘某作出延期转正处理。

案例4:误点误传致泄密

某广播电视台所属报社总编办工作人员陈某在接到台总编室的一份涉密文件后,为迅速将文件内容告知正在北京指挥“两会”报道的报社副总编牛某,用手机将通知拍成图片后准备通过微信发给牛某。陈某使用计算机登录微信发送图片,在操作时突然弹出一个微信群窗口,导致误将图片发到该微信群,并通过该群外泄。

案件发生后,直接责任人员陈某受到辞退处理,报社总编办主任张某受到停职检查处理,总编室主任陈某受到停职反省处理,报社总编辑秦某受到通报批评、扣除绩效处理。

案 例 分 析

保密部门组织查办的此类泄密案件往往存在某种“客观因素”:待办公务紧急,其他通信方式不畅,无法当面交办或报告,技术失误乃至领导指示使用微信传送等,实际是当事人漠视保密法律法规,对发生泄密后果心存侥幸。

保 密 提 示

微信办公导致泄密违反了《中华人民共和国保守国家秘密法》第四十八条第七款“在互联网及其他公共信息网络或者未采取保措施的有线和无线通信中传递国家秘密”,属于违法行为,情节严重的,还将被依法追究刑事责任。

使用微信办公作为一种技术进步和发展趋势,本来无可厚非,问题并不在于微信本身,微信办公导致泄密的真正原因还是机关单位保密管理松懈,对干部职工保密教育培训不够,干部职工保密意识淡漠。

应 对 措 施

机关、单位要加强保密宣传教育,把风险意识和责任意识层层传导到每一个人。领导干部要管好身边工作人员,做到经常提醒,干部职工不仅要保证自己不使用微信传密,发现此类情况还要及时报告有关部门。

原则上不提倡使用微信办公,因工作需要组建的工作群,交流内容应严格限定为周知性的一般信息,禁止传播一切国家秘密和工作秘密。

禁止涉密人员使用微信办公。

将涉密载体全过程管理与智能手机使用保密管理结合起来,从源头上消除涉密文件数字化的隐患。

三、公职人员微信聊天的正确方式

1、不传播不实的“八卦消息”:人云亦云、三人成虎往往给传闻当事人造成不必要的伤害。谨言慎行,在网络中也不可缺少。

2、不能低俗:过分低级庸俗的内容和图片不转发,因为你所传播的内容是你自身品味的客观反映。

3、不要随意发广告:不要发广告链接和推广其他产品,尤其是虚假和过度夸张的广告。

4、不能咒人:不可强制别人转发你的作品,比如:转了将走大运、发大财,不转将会如何如何……这是微信交流中的大忌。

5、反对以送礼物为噱头诱导别人转发:包括集赞、集评论、找人拆礼物、转发红包等行为。

6、不能泄露他人隐私:不能随意发表未经他人同意、带有个人隐私性质的内容和图片,这涉及肖像权等公民权利。

7、注意“礼尚往来”:对好的文章或者评论,不要只看不评不转,要尊重朋友的劳动成果,并予以肯定和支持。朋友向你“打招呼”时,也应尽可能及时予以回应。

8、在朋友圈内不发个人生活琐碎和烦恼的事:这既影响朋友们的心情,也浪费朋友们的时间,还暴露了个人隐私。

9、涉及国家和工作单位机密的内容绝不能发:这些内容哪怕一对一发也不妥,网络信息时代,互联网上的传播都有被记录和泄密的可能。

10、不要只关注碎片化信息,对经典的微信可加收藏,对好的微信文章要经常看,经常读,领悟其内涵,自己从中会不断有新发现、新感受、新提高、新收获。

11、别让微信绑架你的生活:微信是把双刃剑,把握好尺度才能让微信更好地服务我们的工作和生活,绝不能成为低头一族,影响工作、生活和健康。

四、公务员发送短信、微信十条戒律

1、 短信/微信严禁含有涉密内容,内部信息也不能涉及;

2、 短信/微信不要涉及政治敏感性话题,不“妄议”大政方针;

3、 短信/微信不要与恐怖暴力有牵连;

4、 短信/微信涉及宗教内容应十分谨慎,不与邪教有牵连;

5、 短信/微信不造谣,不传谣;

6、 短信/微信不要涉及单位和个人人事变动、升迁、罢免事项;

7、 短信/微信不要透露个人和家庭隐私,包括婚姻和财务信息;

8、 短信/微信不要谈论和透露他人隐私,不传闲话,不在背后对领导、同事和朋友品头论足;

9、 短信/微信不涉性,不要露骨谈论色与性话题;

10、 短信/微信上不推销商品。


利用大势至电脑文件防泄密系统,能够为营造良好办公环境保驾护航:

大势至(北京)软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。
大势至电脑文件防泄密系统(下载地址:https://www.grabsun.com/soft.html)是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构,主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失,达到有效保护单位商业机密的目的。如下图所示:
 

  

图:大势至电脑文件防泄密系统界面
 

2、系统功能
 

系统主要提供了以下核心功能:

a、全面监控USB存储设备的使用
 

》禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。

》设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。

》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能,但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志,包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘,也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表,或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单,或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等,禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等,防止各种手段绕过系统监控的情况。

3、产品架构

大势至电脑文件防泄密系统基于单机版和网络版两种架构,单机版安装在一台电脑上;网络版基于C/S架构,分为管理端和客户端,管理员电脑安装管理端,局域网其他电脑安装客户端。

1)单机版界面:
 


图:大势至电脑文件防泄密系统(单机版)

2)网络版界面:



图:管理端界面



作者:Admin - 发布时间:2022-12-03 - 点击量:2256
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们