不起眼的“光盤”你放好了嗎？

　　隨著信息技術的飛速發展，光盤作為傳輸敏感數據、存儲涉密內容的重要載體，在政府機關、涉密單位及相關企業的日常工作中發揮著重要作用。但相較于涉密U盤插入外部電腦需密碼解鎖等防護設計，光盤使用更具“開放性”，使用過程中更需注意安全保密。

　　光盤泄密的“隱形陷阱”

　　——采購源頭失守，載體身份不明。涉密光盤的“身份”確認是安全的第一道防線。然而，個別單位未嚴格執行統一采購制度，工作人員可自行購買空白光盤刻錄涉密數據。這種做法導致光盤來源不明、質量參差不齊，且缺乏統一的編號和底賬管理，一旦光盤流出，單位難以追溯其去向，極易形成“黑戶”光盤，為信息失控埋下隱患。

　　——標識管理缺位，秘密“隱形”流轉。規范標注密級是涉密載體管理的“身份證”。然而，實際工作中，不標注密級的現象時有發生。個別人員刻錄光盤后僅口頭交代“內部參考”，未在光盤表面粘貼或標注規范的國家秘密標志。這種“隱形”流轉使得光盤在后續傳遞中極易被誤認為非涉密資料，甚至被隨意放置、借閱，導致涉密信息在非授權范圍內擴散。

　　——流轉臺賬缺失，載體“不知所蹤”。涉密光盤的流轉須建立嚴格的臺賬制度，確保“來有影、去有蹤”。但實際操作中，部分單位在光盤下發、傳遞時，缺乏嚴格的登記簽收手續。光盤被流轉給下屬單位或個人后，由于缺乏交接記錄，往往出現“一借不還”或“不知所蹤”的情況。

　　筑牢光盤保密“防火墻”

　　針對光盤泄密風險，需靶向發力，從制度、意識、流程等方面筑牢保密“防火墻”，構建覆蓋光盤全生命周期的閉環管理體系。

　　——建章立制，規范管理。嚴格落實涉密存儲載體管理要求，規范各環節流程，明確涉密與普通光盤區分標準，實行顏色標識和專門臺賬管理，確保“每一張光盤可追溯、每一次使用有記錄”。

　　——強化教育，破除盲區。定期開展光盤保密專項培訓，結合案例剖析危害，講解光盤與涉密U盤的安全差異，明確剛性要求。通過“身邊事警示身邊人”，讓工作人員認清光盤泄密隱蔽性，根植合規理念。

　　——嚴控源頭，強化防護。對刻錄設備實行專人專管、定點使用，涉密刻錄需審批備案。推廣加密光盤技術，實現“非涉密設備不可讀取”。同時加強辦公環境安全檢測，排查境外木馬等風險，切斷信息外泄通道。

　　——嚴格追責，壓實責任。落實“誰使用、誰負責”原則，將光盤使用合規情況納入檢查和考核。對違規行為嚴查嚴處，對泄密造成損失的依法嚴懲，形成震懾，破除僥幸與懈怠心理。

　　來源：國家安全部微信公眾號