浅谈非纸质涉密存储介质的管理 .pdfVIP

浅谈非纸质涉密存储介质的管理

新修保密法明确了涉密载体从制作到销毁各环节的管理要求，对涉密载体管

理的违规行为及法律责任作出了规定，从近年来我省保密检查的情况来看，涉密

载体保密管理仍然存在重视不够、制度不落实、措施不到位等问题。现以涉密硬

盘和涉密优盘为例，对在涉密存储介质维护和报废过程中存在的不规范行为和安

全隐患进行分析。

标签：涉密存储介质安全隐患处置管理

一、非纸质涉密存储介质的概念

非纸质涉密存储介质是指除纸介质以外的涉密载体，包括以下几个方面的内

容：

1、磁介质涉密载体是以磁性物质记录国家秘密的载体，如记录国家秘密的

计算机硬盘、移动硬盘、软盘和磁带、录音带、录像带等。

2、光介质涉密载体是以光信号记录国家秘密信息的载体，如光盘。

3、半导体介质涉密载体是以电子器件存储国家秘密信息的载体，如优盘（闪

存）、存储卡等。

此外，还有以物理方式记录，承载信息的设备、产品、物品等。

二、非纸质涉密存储介质处置中的安全隐患

新修订保密法进一步明确了涉密载体从制作到销毁各环节的管理要求，突出

强调了绝密级载体的管理要求，对涉密载体管理的违规行为及法律责任作出了规

定。近年来，随着我国信息化建设快速推进，党政机关和涉密单位作为国家秘密

集中产生的地方，光介质、电磁介质等大量新型涉密载体普通应用，数量大，范

围广，环节多，在方便工作的同时，也使涉密风险激增，大大增加了保密管理的

难度。从近年来我省保密检查的情况来看，涉密载体保密管理仍然存在管理不够、

制度不落实、措施不到位等问题，特别是涉密移动存储介质违规外联、交叉使用

等现象突出，涉密事件时有发生，涉密危害十分严重，这就迫切需要各级领导高

度重视非纸质涉密存储介质的管理工作，现以涉密硬盘和涉密优盘为例，对在涉

密存储介质维护和报废过程中存在的不规范行为和安全隐患进行分析。

1、涉密数据清除在认识上存在误区

一直以来，许多人认为，经过高级格式化或文件删除后的硬盘，其存储的数

据就被彻底删除了，这是一种误解，其实，硬盘的格式化操作，只是重新规划了

磁盘上的存储区域；而文件删除操作，只是将文件记录表格删除；即使是经过重

新分区后的硬盘，也仅仅重新写入了硬盘的分区信息而己。除此以外，当硬盘不

能读取数据，不能被系统识别，或者有异常响声，不能进行格式化操作等问题时，

也不能说明硬盘内的数据不存在了。对于我们常用的优盘，数据信息被存储在内

部的一个闪存芯片中，大量维修实践证明，当优盘出现问题（系统不认，不能读

取、进水、破裂）时，绝大部分是电路的问题，而作为存储数据的芯片并没有发

生故障，当出现上述几种情形时，硬盘或优盘中的文件内容，存放位置并没有发

生任何变化，只需简单的方法就可以将内容完整地恢复出来。

2、涉密存储介质在维修过程中存在重大安全隐患

很多涉密单位或涉密人员在硬盘出现问题时，忽视了硬盘中还存有大量的涉

密数据，将没经过任何技术处理的硬盘直接送到经销商手中维修，特别是处于产

品保质期内的新硬盘，这种现象更为普通。目前，市场上流行的硬盘，基本上是

国外生产的，均由国外生产或国内的外资（独资）企业组装，关键技术我们很少

掌握。需调换或检修的硬盘在到达经销商手中之后，一定都会再次送往生产厂家

进行维修，这就意味着将涉密信息交给了涉外机构，失去了对涉密信息的有效控

制。存在重大涉密隐患，一旦这些数据被恢复利用，后果不堪设想。同样，将没

有经过消磁处理的涉密硬盘，直接送到硬盘的销毁地点，工作中产生的大量数据、

图表资料等涉密信息，很可能会落入一些别有用心者手中，极易造成泄密。2007

年6月份，某集团公司计算机管理员王某，请销售公司派人上门维修一台涉密计

算机，维修人员将该机硬盘带走维修，造成涉密存储的涉密信息失控。王某受到

行政记大过充分。

3、涉密存储介质报废过程中存在的安全隐患

随着各单位对工作的要求不断提高，涉密硬盘也再不断进行更新，但替换下

来的旧硬盘的存放较为随意。有时对旧硬盘不经技术处理，就移作他用，这种情

况比较普遍。这些被换下来的涉密硬盘或被弃涉密硬盘经常被传来传去，倘若传

到不法分子手中，将会造成严重后果，换下来的旧硬盘或故障优盘，因没有固定

的消磁、检测、鉴定、销毁规定或单位没有相应的处理流程，被随意处置很容易

造成泄密。2008年11月，某部门在更新办公设备时，将一批旧计算机卖给旧货

市场，导致计算机内存的大量敏感信息失控。直接责任人张某受到行政警