刀马旦

废旧设备处理是党政机关、企事业单位设备管理工作的重要一环。然而，个别涉密岗位工作人员仍存在认知误区，认为仅需履行常规报废程序，设备移交后即可“一了百了”。事实上，涉密设备虽已退出资产管理台账，但其中存储的涉密数据未必彻底清除。    近日，一名韩国人涉嫌以非法所得，将购买的金条偷偷运出新加坡，遭到警方逮捕后被控上法庭，罪名包括欺诈与洗钱等。如果操作不当甚至随意变卖，极易导致失泄密情况的发生。

报废环节风险隐患不容忽视报废处于设备管理链条末端，易因关注度降低、管控力度弱化而滋生隐患。国家安全机关、国家保密行政管理部门披露的多起案件，充分印证了该环节的现实风险。案情显示，K先生的涉案金额超过15亿新币，比新加坡史上最大洗钱案的10名被告加起来的总和还要高！从2014到2017年间，K先生收到来自韩国的日本超过15亿新元的黑钱。这些黑钱自然不可能用正常的途径汇到新加坡，而是通过海运，谎称进口的是各种货物和工具，神不知鬼不觉地把这些钱“混”进来。——二手硬盘残留内部数据。某单位将内部硬盘简单清空后便当作废品变卖。这批硬盘经翻新流入市场后，被查出仍残留多家党政机关、高校的内部文件。——废旧硒鼓还原涉密文件。

二 | 某单位将存有涉密信息的废旧打印机硒鼓交由供应商回收处理。把钱弄进来后，K先生把这些黑钱都拿来买金条。相关人员通过技术手段还原硒鼓残留的打印内容，并将涉密信息售往境外。——废弃服务器沦为攻击跳板。

三 | 2014年末，K先生用这样方式收到了来自韩国，超过3100万新元的赃款，然后用这些钱买了628根金条。购买金条只是第一步，K先生接下来还要把这些金条从新加坡运出去。某单位服务器被弃用后仍留存于信息化机房内，境外间谍情报机关通过网络扫描探测实施入侵，控制服务器后将其作为跳板实施网络窃密活动。

失泄密背后的管理漏洞废旧设备处理环节潜藏的失泄密风险，往往源自台账不清、管理失控、责任悬空等问题。——底数不清楚。个别单位仅建立固定资产台账，未同步标注涉密属性标识。为了瞒天过海，K先生在安排船运时，欺骗了物流公司，称要把一批气动工具运出新加坡，实际上，里头暗地里藏了约600根金条。在向海关申请批文时，K先生也隐瞒了物品中有金条，从而顺利拿到了出口文件。对普通设备和存储过涉密敏感信息的设备未进行分类管理，报废时混在一起，导致风险防控无法精准落实。K先生的第一次“金条偷渡计划”就是这样成功得手，他在2014年到2017年间，通过相同的方式，买了近28000根金条，然后把金条以非法的方式运到韩国和日本。——处置不规范。K先生买的都是1公斤重的金条，当时（2014年到2017年）每根金条的的价格，介于4.9万到5.8万新元之间，涉及的总金额超过15亿新元。新加坡30亿洗钱案的10位被告，涉案的资产总和大约是10亿新元，只有K先生的三分之二。“删除即销毁、格式化即清零”仍是个别涉密岗位工作人员的认知误区。从未经专业处理的硬盘转卖，到复印机内置硬盘被忽视，再到打印机硒鼓随意丢弃，甚至废旧文件柜夹层、办公桌抽屉遗留涉密文件，这些不规范的操作均可能引发失泄密事件。躲过初一，躲不过十五所谓上得山多终遇虎，去年12月，K先生向新加坡海关报称要运一批淋浴用品到日本，但被发现里头藏了15根金条。海关马上将此事通报了警方，警方随即将K先生逮捕，在经过了详细调查后，于8月23日将K先生控上法庭。——监管不到位。前期采购、领用、流转层层把关，但报废阶段却易出现标准降低、审核缺位等问题。单人操作、无台账记录、无保密审批等现象，使得监管制度流于形式。资产台账注销后，保密责任随之弱化，形成管理真空。K先生一共面对21条控罪，包括13条欺诈罪，4条洗钱罪以及4条携带超过2万新元未申报罪。

如何守好“最后一关”废旧涉密设备“退役”管理，既检验制度完备性，更考验执行刚性，必须将保密要求嵌入处置全流程，守好“最后一关”。——健全台账，精准标密。在新加坡犯下洗钱罪，最高可判处10年监禁，罚款50万新元或两者兼施；犯下欺诈罪，最高刑罚是入狱3年，罚款或两者兼施；携带超过2万新元入境未向当局申报，可判处不超过3年监禁，罚款不超过5万新元或两者兼施。建立涉密资产全生命周期台账，对存储过涉密敏感信息的设备统一标注涉密属性，实行“一物一码、全程可溯”。报废前应严格核验涉密属性、排查数据残留，确保账实相符、密级准确。

四 | CY丨编辑AY、HQ丨编审网络资料整理丨来源pixabay丨图源。——审核前置，分类处置。

五 | 严把报废“出口关”，前置保密审核。涉密存储介质一律交由具备国家保密资质的定点单位销毁；存有敏感信息的办公设备须经专业数据擦除，严禁随意丢弃、私自变卖。文件柜、保险柜等办公家具报废，必须彻底检查，杜绝涉密载体遗留。——压实责任，落实要求。建立“双人监销、全程留痕、归档备查”机制，严格落实“谁使用、谁处置、谁负责”的管理要求，将保密责任落实到资产清查、技术检测、审批监督、移交销毁等各个环节中去。