從幾起案件看保密氛圍缺失的危害

意識，《辭海》中的解釋是“覺察”。在心理學上，意識一般指自覺的心理活動，即人對客觀現實自覺的反映。所謂保密意識，即涉密人員在參與涉密活動中，對其行為的自覺反映，以保證其行為符合保密法律法規的要求。這種保密意識的養成，不是先天產生的，是要經過長期保密知識學習和良好保密氛圍熏陶的。總結多年來泄密事件發生的規律，筆者認為，一個單位發生泄密事件，偶然中存在著必然。事情發生在某一個涉密人員身上可以說是偶然，而其根源在于單位松懈的保密管理氛圍，從這一角度說，泄密的發生就是必然的了。涉密人員保密意識的增強，需要機關、單位良好保密氛圍的感染和熏陶，正所謂“隨風潛入夜，潤物細無聲”。 

案例一：2013年底，某國有大型金融企業接到上級單位發送的1份涉密文件，公司立即組織傳達學習，并要求所屬某業務部門牽頭研究落實工作。公司文秘部門在文件傳閱單上明確注明“該文件屬于涉密文件，嚴禁復制”。然而，在文件傳閱至牽頭部門時，該部門負責人在明知文件屬于國家秘密、嚴禁復制的情況下，安排員工違規復印了多份。此后，為了征求公司所屬各部門的意見，該部門某員工又擅自將文件掃描制作成電子文稿，通過電子郵件發送給相關人員，并且將電子稿存放在個人QQ群中。一些員工在收到文件后，又將該文件轉發，造成涉密文件在較大范圍內泄露，最終被上傳至互聯網，造成嚴重泄密。調查人員在調查過程中了解到，公司雖然有涉密文件管理制度，但并沒有嚴格執行，當事人沒有意識到該份文件的國家秘密屬性，掃描、復印需要經過什么審批程序，而是按照日常文件進行處理，周圍的領導或同事也沒有提出異議。

點評：見一葉落而知歲之將暮，睹瓶中之冰而知天下之寒。事件發生后，幾乎每一個聽到案件經過的人都為當事人缺乏保密意識闖下禍事而扼腕痛惜，然而筆者從這起泄密事件看到的卻是該單位保密管理之混亂，保密制度之虛設。

明確注明“嚴禁復制”的標密文件，在部門負責人知情的情況下被多次復印、掃描并通過電子郵件發送，甚至保存在QQ群中。在這個過程中，沒有一名員工意識到不妥并報告，甚至還有多名員工將文件通過互聯網郵箱轉發。從表面看，上述現象是員工集體缺乏保密意識的表現，從深層次看，是機關、單位保密制度執行的缺失。在文件傳閱過程中，沒有人去監督“嚴禁復制”這一保密要求的落實。當員工們幾乎人手一份地拿著復印或電子的標密文件時，沒有人去撕破臉追查這一份份不應當存在的復印件或掃描件的來源。文件傳閱單上“嚴禁復制”幾個字看起來分外醒目，說明單位還是有管理制度的，但如果只是把保密制度寫在紙上、掛在墻上、放在桌上、講在嘴上，而不去落實，那么再好的制度也只能是一紙空文。　　　

案例二：2013年4月，某地方大型國企嚴重違反保密規定，在互聯網OA系統中存儲多份涉密文件。經查，向OA系統上傳涉密文件的是公司財務部門的一名員工。其在接到上級部門下發的標密文件后，未經審批擅自將文件交給OA系統管理部門工作人員進行掃描，向公司所屬部門發送。調查中，該員工稱，并不是所有上級下發的文件都會被掃描放在OA系統中。面對調查人員“什么樣的文件不會進行掃描并存放在OA系統中”的提問，此人的回答令人哭笑不得：并不是看文件是不是有密級標志，而是看上級在發文時有沒有特別叮囑文件不能上網，叮囑過的文件就不會被掃描放在互聯網OA系統中。調查中還發現，該單位從未對員工進行過專項保密常識教育，也沒有規定要對各部門提交上傳至OA系統的信息進行審查。

點評：不以規矩，不能成方圓。在這起泄密事件中，與其說是當事人缺乏最基本的保密意識，違規將涉密文件上傳至互聯網，倒不如說是單位缺乏最起碼的保密氛圍。

沒有保密規章制度，沒有制度落實的監督機制，也就無法產生應有的保密氛圍，缺乏應有的保密氛圍是不能促使員工產生基本保密意識、培育良好保密素養的。近年來，連續發生了多起由于機關、單位缺乏必要的保密管理制度而導致的泄密案件，應當引起我們的警醒。如一些機關、單位缺乏必要的信息公開保密審查制度，致使涉密文件上傳至單位門戶網站。這些泄密事件的發生，看起來是某個人缺乏保密意識，實質上卻是機關、單位保密制度缺乏、保密管理松懈的必然結果。　　　

案例三：2010年10月，某外事部門1臺連接互聯網的計算機被“木馬”控制。有關部門進行核查時發現，該計算機中存儲有大量涉密文件、資料。令人疑惑的是，使用者是一名從事相關工作還不到1年的年輕同志，而該計算機中存儲的涉密文件、資料卻是若干年前的。經核實，2009年以前，該計算機另有使用人。原使用人在該計算機中存儲了大量涉密文件、資料，但未連接互聯網。2009年，原使用人調離單位時，未交接清楚，將該計算機遺留在辦公室內。接替其工作的年輕同志到崗后，未核實計算機的屬性便繼續使用，誤以為該機是連接互聯網的計算機，隨即接入互聯網使用，導致大量涉密文件、資料失控。調查中還發現，該單位的涉密計算機臺賬中并沒有這臺機器，單位有關負責人解釋，2008年，他們曾組織清理本單位計算機，劃分了涉密計算機和非涉密計算機。但那段時間，正逢該計算機的原使用人在外學習，沒有統計，時間一長就遺忘了為這臺機器分類的事情。面對“為什么人員離崗時沒有將計算機交接清楚，為什么未經核實就將計算機配給新人使用，并同意作為連接互聯網計算機使用”的提問，該負責人回答，新人到崗后，由于辦公用計算機較為緊張，該機就順理成章地給新人使用了，后因新人查資料不方便，就把計算機連接互聯網了，當時并不知道調離同志在計算機上存儲了涉密文件、資料。調查人員又問，為什么在后來的保密檢查中沒有發現這臺計算機存在問題呢？負責人稱，此后單位也開展了幾次保密檢查，但每次檢查到新同志的辦公室時，人都不在，也就沒有檢查。

點評：天下之事，不難于立法，而難于法之必行。 表面上看，事發單位的保密制度健全，涉密人員離崗有交接，涉密計算機與非涉密計算機的管控有章可循，日常也有例行的保密檢查，然而為何這些保密制度全部失效了呢？問題的關鍵在于制度的執行力不夠。

在查處泄密事件時，筆者經常看到涉案單位拿出厚厚的保密制度匯編，言之鑿鑿地說他們的制度是如何的完備，工作是如何的細致，發生泄密事件是偶然的。然而，正如愛因斯坦所說：“沒有僥幸這回事，最偶然的意外，似乎也都是有必然性的。”本案中，如果能在當事人離崗時，進行清楚的交接；如果能在當事人學習出差返回后，明確計算機的性質；如果能在保密檢查后，及時進行補查；如果……保密工作沒有如果，錯了便是錯了，不可能重新再來。

《列女傳》記載了“孟母三遷”的故事：孟子之家原在一處墳墓附近，年幼的孟子常嬉戲于墳墓之間。其母感到此地不利于孟子的成長，便搬遷到市場附近居住。此時，孟子又常常模仿商人玩耍經商游戲。于是，孟母再次搬家，遷居一所書院旁邊。從此，孟子整日模仿儒生的學習和禮儀。孟母感到此處才是理想的住地，因而定居該處。后來，孟子終成一代大儒，被尊為“亞圣”。這一故事說明了環境對人的影響之大。涉密人員能否具備良好的保密意識，與機關、單位能否營造良好的保密氛圍關系密切。機關、單位保密工作無章可循或有章不循，陽奉陰違或表里不一，就如同墳墓與市場，涉密人員身處其中，是難以養成應有的保密意識的。

發生泄密事件，追究有關人員的責任不是最終目的，重要的是探尋發生泄密事件的內在和外在原因，探尋機關、單位在保密管理上存在的漏洞和不足，這也是保密部門指導、幫助機關、單位改進保密管理、營造保密氛圍的職責所在。