国企人，你的上网“姿势”安全合规吗？速自查！

当前，互联网已深度融入每个人的日常工作和生活。但是，由于一些国企单位工作性质特殊，员工在上网时若言行不当或存在违规行为，就会带来较大安全保密风险，必须对此高度警惕。

违规上网的行为表现与风险识别

一些员工缺乏保密意识和常识，在办公电脑下载安装来源不明的应用程序，这些应用程序可能携带病毒或存在漏洞，造成单位外部网络环境感染。

随着无线网络的覆盖普及，大部分公共场所均提供免费无线网络，部分员工保密意识缺乏，习惯性“蹭网”，甚至传输敏感工作信息，存在信息泄露风险。

如今人们普遍习惯于使用社交媒体平台浏览信息、发表观点，若一些工作性质特殊的企业员工在讨论中暴露身份，发布与工作相关的敏感信息，极易造成信息泄露。由于网络匿名度高，间谍情报人员会借此冒充身份，故意套取重要敏感信息。

当前，以微信为代表的互联网即时通信工具已成为失泄密事件的高发地，发送内部文件、利用图文识别小程序转换敏感材料等现象多发。即时通信工具中聊天记录等信息存储于“云端”，可能将敏感信息直接暴露于互联网环境中。

AI系统主要部署在互联网环境中，且需要大量数据进行学习和训练。这些科研数据可能包含国家秘密，或在持续迭代、汇聚后，能在一定程度上揭示出涉及国家秘密的信息。科研人员若不对数据进行加密处理和安全防护，直接“投喂”给互联网AI产品，会带来极大安全风险。

企业科研人员因工作需要经常会查阅国外资料、了解国外先进技术。为图方便，他们可能通过“网络加速器”“VPN”等工具，或修改网络设置主动“翻墙”登录境外网站。境外网站意识形态渗透无孔不入，员工若缺乏政治判断力，极易引发思想混乱，甚至传播扰乱社会秩序的虚假信息，威胁我国家安全。

加强员工上网行为的规范管理

针对上述企业单位员工违规上网的行为表现与风险隐患，按照国家相关法律法规，结合当前国内外形势、科技发展态势和单位工作实际，建议从以下方面加强规范和管理。

建立完善的网络行为管理制度。企业应制定完善网络行为管理规定，明确员工在使用单位互联网、个人手机等电子设备时的禁止行为，告知员工违规上网存在的风险和应承担的责任；高度关注AI、大数据、量子技术等发展前沿动态，分析新的安全保密风险，制定企业员工上网行为注意事项。

持续强化保密宣教培训。企业相关部门可针对核心重要岗位人员开展精准保密宣教和培训，全面提高核心重要岗位人员网络素养与防范技能；强化对专职保密干部、网络安全部门人员的专业培训，增强其应对新业态新领域保密风险的能力；常态化开展全员网络安全教育，特别针对实习人员、派遣人员、挂职借调人员等群体，制定有针对性的宣教方案，确保教育培训全覆盖。

建立健全国际联网安全管理。日常工作中，企业科研人员往往要借助国际联网登录境外网站查阅资料。因此，企业可根据实际工作需求，按照国家规定向相关管理部门提出接入国际联网申请，并到所在地公安机关指定的受理机关完成备案手续。开通国际联网后，企业应对运维人员开展技术培训，规范员工上网行为。

来源：保密观

责任编辑：D1CM 文章来源：太重集团