国家安全部：日常工作泄密隐患与防范之电子邮件防泄密措施

  是通过互联网为用户更好的提供信息交互的空间，实现电子邮件定时或实时发送、自动接收、长期存储。

  一些机关、单位甚至设置了自己的电子邮件系统，通过自建网络进行公文传递、修改和审批。电子邮件在方便工作的同时，因其导致的泄密案件也呈逐年递增态势，发人深省。

  某市在一次保密检查中发现，该市发改委交通能源处工作人员使用互联网办公，通过电子邮箱收发、传递公文。检查组当即要求该处断开所有办公计算机与互联网的连接。经鉴定。该处曾使用5个电子邮箱传递、处理过7份秘密级文件，及部分工作秘密、内部信息。事发后，该处处长邱某受到行政降级处分并调离该处，副处长马某受到行政记大过处分，分管副主任袁某受到党内警告、行政警告处分。

  某县委组织部考核公安局副科级以上干部，因几名干部出差未能参加现场考核，考核组工作人员李某要求将受考核人员述职报告利用互联网发送至指定电子邮箱。接到通知后，该局政工科科长周某将部分干部述职报告发送至指定电子邮箱。次日，李某称电子文档不全，要求重新发送。周某遂再次发送。经鉴定，利用互联网发送的述职报告中涉及国家秘密信息。事发后，周某受到行政警告处分，李某受到批评教育。

  一封电子邮件也可能事关国家秘密安全，无论是互联网邮箱还是自建邮箱，收发邮件都面临多重安全隐患。

  第一，传输泄密。电子邮箱利用互联网传输，属于开放空间，数据包传递过程中可被技术拦截，即使对文件、资料加密传输，邮件仍可被截获。

  第二，存储泄密。往来邮件会自动存储在邮箱中，若未及时清洗整理，邮件将长期存储。若为涉密邮件，虽即时删除，但电子邮件服务器上仍然会保存全部邮件副本，没办法避免泄露。

  “涉密不上网，上网不涉密”，杜绝使用电子邮箱存储、传递国家秘密，封堵这一泄密渠道。

  第一，机关、单位应通过经常性的保密教育提醒，帮助广大涉密人员认清电子邮箱泄密隐患，切实提高保密意识和敌情观念，牢记“涉密不上网，上网不涉密”。

  第二，采用邮件防泄密系统，如域智盾系统，该系统使用先进的端到端加密技术，支持邮件发送审批流程、邮件加密与解密、邮件外发管控与黑白名单设置等功能，

  同时对邮件做全面加密，并具备屏幕监控和上网行为审计功能，可及时有效地发现员工有通过邮件泄密的行为。

  第三，加强监督检查，及时有效地发现和阻断互联网等非密终端存储、处理涉密信息的问题，纠治个人电子邮箱用于涉密办公行为。