近年來，個別機關、單位工作人員保密意識淡薄，為圖省事使用圖文識別小程序處理公務，造成涉密資料及內部敏感數據外流。

典型案例

原因分析

圖文識別小程序看似簡易便捷，卻暗藏多重泄密風險，主要體現在以下3個方面。

數據流轉管控失范。市面上圖文識別小程序多為市場化運營，數據存儲服務器歸屬第三方企業。數據上傳后在平臺、合作服務商之間無序流轉，傳輸鏈路不透明、流向不可追溯，數據風控機制缺失。

協議條款暗設陷阱。一些圖文識別小程序服務協議暗藏數據采集條款，用戶上傳的文字、圖片、表格等資料將被平臺自動歸集并長期留存，用于算法迭代與模型訓練，存在數據被違規調取、囤積甚至違規出售隱患。

安全防護能力薄弱。部分圖文識別小程序研發成本低、安全架構簡陋，缺乏專業加密防護設施，易遭受爬蟲抓取、黑客入侵，進一步放大泄密風險。

警示提醒

機關、單位工作人員必須牢固樹立總體國家安全觀，摒棄僥幸松懈心理，精準識別圖文識別小程序安全風險，以嚴謹規范的辦公行為，筑牢保密防線。?

強化人員思想防范。常態化開展保密警示教育，破除僥幸心理，明確“小”工具亦存在重大安全隱患，杜絕隨意使用圖文識別小程序處理辦公資料。涉密文件、內部紀要、未公開業務數據、專項會議資料、敏感工作臺賬，一律禁止上傳至任何圖文識別小程序。

規范信息處理防范。辦公資料嚴禁隨意拆分、脫敏后上傳圖文識別小程序，嚴禁依靠人工遮擋、字符替換規避風險，涉密資料應全程采用涉密信息系統處理。

健全日常監管防范。嚴格落實保密自查制度，定期排查圖文識別小程序使用情況，建立違規使用臺賬，做到早發現、早提醒、早整改。

來 源丨保密觀微信公眾號