当前，互联网已深度融入每个人的日常工作和生活。但是，由于一些单位工作性质特殊，员工在上网时若言行不当或存在违规行为，则会带来较大安全保密风险，必须对此高度警惕。

一、违规上网的行为表现与风险识别

1. 安装未经许可的应用程序

一些员工缺乏保密意识和常识，在办公电脑下载安装来源不明的应用程序，这些应用程序未经单位信息化部门检测，可能携带病毒或存在漏洞，造成单位外部网络环境感染。如果应用程序在内外网中交互或在其他单机设备中摆渡，病毒将进一步交叉感染单位内部网络环境，扩散到单机设备中。

2. 在公共网络环境处理工作事务

随着无线网络的覆盖普及，大部分城市机场、车站和咖啡馆等公共场所均提供免费无线网络。部分员工安全保密意识缺乏，习惯性“蹭网”，在外出期间经常使用公共网络收发信息，甚至传输敏感工作信息，存在信息泄露风险。

3. 随意分享工作相关信息

如今人们普遍习惯于使用社交媒体平台浏览信息、发表观点或者参与话题讨论。若一些工作性质特殊的企业重要员工，在讨论中暴露身份，发布与工作相关的敏感信息，则极易造成信息泄露。此外，由于网络用户匿名度高，间谍情报机构通过隐藏于各大网络论坛、平台，冒充军事迷、军事专家等，故意套取国家军事秘密，重要敏感信息，国企的核心重要岗位工作人员正是被关注的高风险群体。

4. 即时通信工具传递敏感信息

当前，以微信为代表的互联网即时通信工具已成为失泄密事件的高发地、重灾区，常见的违规行为有：在微信群发送内部文件、讨论敏感信息、利用图文识别小程序转换敏感材料等。即时通信工具中所有聊天记录、文件收藏全部存储于 “云端”，在其中传输敏感信息便等于将信息直接暴露于互联网环境中。同时，由于微信传递信息具有快速性和扩张性，一旦泄露，知悉范围完全不可控。

5. 大量科研工作数据“投喂”AI产品

AI是当前最热门的一项新兴技术，一些重要企业事业单位也开始涉足AI领域，或利用AI技术攻关某些“瓶颈”项目。AI系统主要部署在互联网环境中，且需要大量的数据进行学习和训练，科研人员若保密意识不足，简单地认为数据不涉密，便不对数据进行加密处理和安全防护，直接“投喂”给 AI产品，带来极大安全风险。因为这些科研数据本身可能就包含国家秘密，或在持续迭代、汇聚后，能一定程度上揭示出涉及国家秘密的信息，从而引发泄密。同时，网络攻击也可以通过分析AI模型的输出结果和输入模式，尝试逆向推导训练数据的特征或原始内容，从而获取敏感信息。

6. 非法访问国家禁止的境外网站

企业科研人员因工作需要经常查阅国外资料，了解国外先进技术。有时候为图方便，他们可能通过使用各类“网络加速器”“VPN”等工具，或者修改网络设置等主动“翻墙”，实现登录境外网站。也有部分年轻员工沉迷境外网络游戏，在不了解软件实际运行原理情况下，通过使用“网络加速器”、安装不健康App等行为连入境外网站。“翻墙”为国家明令禁止性行为，已经构成违法。同时，境外网站充斥着大量煽动颠覆政权或分裂领土的内容，意识形态渗透无孔不入，员工如果缺乏政治判断力，极易引发思想混乱，甚至传播扰乱社会秩序的虚假信息，威胁我国家安全。

二、加强员工上网行为的规范管理

围绕网络安全与网络行为管理，近年来，国家先后颁布了一系列法律、法规、部门规章等，形成一套较为完善的法律体系。新保密法明确指出，禁止未按照国家保密规定和标准采取有效保密措施，在互联网及其他公共信息网络或者有线和无线通信中传递国家秘密。党内法规中，2024年1月发布施行的《中国共产党党员网络行为规定》指出，党员不得参与网络宗教活动、迷信活动，不得参与或者纵容、支持利用网络宣扬恐怖主义、分裂主义、极端主义，邪教，或者煽动民族仇恨、民族歧视，破坏民族团结。不得擅自建立、使用非法定信道浏览、访问、使用境外的网站、应用程序等。党员应当严格遵守党的保密纪律，不得通过网络泄露、扩散党和国家秘密、工作秘密。

针对上述单位员工违规上网的行为表现与风险隐患，按照国家相关法律法规，结合当前国内外形势、科技发展态势和单位工作实际，建议从以下方面加强规范和管理。

建立完善的网络行为管理制度。单位应制定完善网络行为管理规定，明确规定员工在使用单位互联网、个人手机等电子设备时的禁止行为，告知员工违规上网存在的风险和应承担的责任；高度关注 AI、大数据、量子技术等领域技术发展前沿动态，分析由此带来的新的安全保密风险，据此制定企业员工上网行为注意事项，针对可能出现的风险隐患及时提醒。

持续强化保密宣教培训。单位应针对核心重要岗位人员开展精准保密宣传教育和培训，使其充分了解违规上网行为可能带来的严重后果，全面提高核心重要岗位人员网络素养与防范技能；强化对专职保密干部、网络安全部门人员的专业培训，使其充分了解未来技术发展趋势，增强其应对新业态新领域安全保密风险的能力；常态化开展全员网络安全教育，特别要针对单位学习实习人员、派遣人员、挂职借调人员等群体，制定有针对性的宣教方案，确保教育培训的全覆盖。

建立健全国际联网安全管理。日常工作中，企业科研人员往往要借助国际联网登录境外网站查阅资料，紧跟全球学术前沿，了解国外研究现状。因此，企业可根据实际工作需求，按照国家规定向相关管理部门提出接入国际联网申请，并到所在地公安机关指定的受理机关完成备案手续。开通国际联网后，企业要对运维人员开展相关技术培训，规范员工上网行为。

转载自《保密工作》