淺談智能手機的安全保密管理

摘要：文章以近年來由智能手機引起的失泄密案例為切入點，對智能手機的保密管理風險與難點進行分析，闡述智能手機保密管理的措施和方法。

關鍵詞：智能手機；保密管理

doi：10.3969/J.ISSN.1672-7274.2023.04.058

中圖分類號：TP 309" " " " " " " "文獻標示碼：A" " " " " " " "文章編碼：1672-7274（2023）04-0-03

Talking about the Security Management of Smart Phones

XU Hang1， SHEN Zhenyu1， LIU Hang1， WEI Wei2， GUO Xuan2

（1. China Aerospace Science and Technology Institute， Beijing 100074， China;

2. Beijing Institute of Mechanical and Electrical Engineering， Beijing 100074， China）

Abstract： This paper analyzes the risks and difficulties of confidentiality management of smart phones， and expounds the measures and methods of confidentiality management， taking the cases of loss of confidentiality caused by smart phones in recent years as the starting point.

Key words： smart phone; confidentiality management

在智能化、網絡化的大趨勢下，智能手機的功能與用途已經涵蓋了人們工作和生活的方方面面，成為人們日常生活中不可或缺的重要組成部分。經統計，全球智能手機用戶已高達60億。僅以微信這一常用的App為例，每天約有10.9億用戶打開微信，7.8億用戶進入微信朋友圈，4億用戶使用微信小程序[1]。特別是2020年新型冠狀病毒肺炎疫情爆發以來，居家辦公、線上教學等情況日益頻繁，人們對智能手機的使用頻率與依賴程度持續增加。智能手機給人們的生活帶來了極大的便利，與此同時，智能手機的不當使用，也帶來了前所未有的風險隱患。面對信息化、網絡化時代的新挑戰和新要求，如何確保國家秘密和敏感信息的安全，做好智能手機的安全保密管理工作變得至關重要。

1" 智能手機引起的失泄密案例

近日，某部門召開重要涉密會議時，參會人員書某將手機帶入會場，因為該手機已被境外情報機構植入木馬控制，導致會場聲音被悄無聲息地發送出去，造成泄密[2]。2021年8月，某區工作人員胡某在整理臺賬資料的過程中，違規使用“圖片文字識別”微信小程序，對一份秘密級文件進行拍照識別，轉化為電子文檔后在手機上修改存檔，造成泄密。某單位工程師楊某在參加討論有關工作方案時，使用手機偷拍了會議桌上的一份秘密級文件，并通過微信發送給其他同事，導致涉密文件資料失控[3]。某涉密單位宣傳部門工作人員小胡，根據有關涉密文件內容起草了該單位相關工作的新聞宣傳稿，經部門分管領導簡單審核后，在單位微信公眾號公開發布，而后迅速被多個微信公眾號轉載、解讀。經鑒定，該發布內容涉及機密級國家秘密，造成大范圍泄密[4]。

2" 智能手機安全保密管理的風險與難點

2.1 智能手機系統存在安全保密隱患

當下，智能手機通常內置安卓系統或IOS系統。智能手機作為高度開放的移動互聯網終端，具有聯網、錄音錄像、無線通信、衛星定位等功能，一旦被敵對勢力遠程攻擊，植入木馬病毒或手機間諜軟件，敵對勢力就可以輕而易舉地入侵手機系統，修改或下載手機里的各類文件、圖片、視頻、通話記錄等內容，竊取用戶手機中的核心數據，甚至可以遠程控制麥克風、攝像頭、GPS等功能模塊進行錄音錄像和實時定位，實現對用戶行為的監控。在手機關閉的狀態下，持有特殊儀器的竊聽者仍可遙控打開手機的話筒、攝像頭進行竊聽。2015年震驚全球的美國“棱鏡門”事件中，其主角愛德華·斯諾登就曾經曝光英國間諜使用“藍精靈組件”侵入他人手機，從中盜取各類數據并對手機進行遠程監聽。黨政機關和涉密單位人員一旦攜帶智能手機進入保密要害部門等重要涉密區域及場所，或者參加涉密會議及活動，智能手機被遠程控制后，就可能在不知情的情況下拍攝人、物和場景，或錄制現場音頻并上傳；若不慎將被植入木馬或間諜軟件的手機接入涉密網絡，將會對涉密信息系統發起攻擊，對信息安全造成極大危害。

同時，隨著無線網絡的全面覆蓋，Wi-Fi功能已經成為各類商場、酒店、餐飲等公共場所的“標配”，部分公共場所甚至實現了Wi-Fi信號的無密碼接入。但Wi-Fi的廣泛使用，也給了不法分子可乘之機。當手機Wi-Fi功能處于開啟狀態時，掌握黑客信息技術的人員可以通過無線網絡入侵接入手機，竊取手機中的各類信息。2019年的3.15晚會上曾曝光一款通過Wi-Fi竊取他人手機內隱私信息的“神器”——探針盒子，該盒子即“Wi-Fi探針”，能夠基于Wi-Fi探測技術，獲取90米范圍內手機訪客的個人信息，無論是婚姻狀況，還是受教育程度，甚至是個人收入情況全部一目了然。不法分子還可以通過Wi-Fi接入點和手機芯片對人員的位置與行動軌跡進行準確定位。2011年，卡扎菲在蘇爾特近郊被擊斃，而暴露其位置的就是手機。

2.2 智能手機App軟件和小程序泄密成為當下網絡泄密的主要渠道

隨著智能手機的廣泛應用，其即時性、便利性、群體性的特點正不斷改變著人們生活與工作的方式。人們已經習慣了通過智能手機中的微信、微博、抖音等App記錄并分享自己工作、生活的點點滴滴。一些機關、單位為了工作方便建立微信工作群，在群內通知工作相關事項，但由于部分人員保密意識淡薄，通過微信傳輸涉密文件、圖片，或使用隱語暗語的形式談論涉密信息，這些相互關聯的碎片信息一旦經過還原，可以直接或間接造成泄密。一些具備文字語音識別的應用軟件，通過掃描文件、上傳圖片或輸入語音的方式，將信息發送至軟件開發者服務器內進行計算、識別，一旦輸入涉密信息，無異于在互聯網上處理涉密數據，即使用戶撤回或刪除發送內容，這些信息也很難完全消除。近年來，因微信辦公而導致的失泄密案件頻繁多發，給國家秘密安全帶來極大危害。

此外，微信公眾號、微博、抖音等作為單位的重要新聞宣傳窗口和個人信息發布平臺，也逐漸成為泄密事件的高發區。部分人員保密意識與責任意識缺失，對管理要求理解掌握的不到位，以及發布信息前保密審查審批把關不嚴格，極易導致新聞宣傳與信息發布泄密風險。甚至個別單位和人員為提高關注度，故意制造熱點，發布博人眼球、引人猜想的信息，都將造成不良輿情影響甚至泄密風險。同時，由于受新冠肺炎疫情影響，自2020年以來，很多機關、單位為確保各項工作的順利開展，部分會議、培訓由線下轉移至線上召開，一旦對會議文件放松審查要求，或對參與會議的人員范圍控制不嚴、保密提醒不到位，都可能造成會議文件和討論信息涉及敏感內容甚至涉密信息，導致違規或泄密事件發生。

2.3 智能手機的監督檢查難度較大

移動互聯網時代，智能手機與人們的日常生活緊密相連，個人手機及各類App軟件中不可避免地會涉及職工的個人隱私，這就導致在日常檢查、巡查過程中，檢查人員為了避免職工的抵觸情緒或者接觸到職工隱私后的尷尬，難以做到深入的監督檢查。而隨著智能手機內存容量的不斷增加，手機中存放的數據量越發龐雜，如果沒有專門的技術檢查工具，難以做到信息的全覆蓋檢查，也給檢查工作帶來了巨大難度。同時，隨著信息發布渠道與發布形式的不斷拓展，微信、微博、抖音等各類信息發布平臺受眾范圍廣、轉發方便，信息一旦發出，將以極快的速度在互聯網內廣泛傳播，現有的監督檢查方式和技術手段，難以實現對信息發布平臺的實時監管，涉密信息發出后，很難從根本上消除產生的影響和危害，事件處理相對滯后，監管難度極大。

3" 智能手機安全保密管理的措施和方法

3.1 精準定密，嚴格審查

定密管理是保密工作的前提和基礎，只有精準確定事項密級才能處理好信息公開與保密的關系，才能將《中華人民共和國保守國家秘密法》所規定的“既確保國家秘密安全，又便利信息資源合理利用”的要求落實到位。互聯網時代智能手機的保密管理必須以精準定密為首要任務，機關、單位要進一步夯實定密責任人制度，嚴格按照保密事項范圍準確確定國家秘密、工作秘密，各級審查審批部門和人員要嚴格執行保密審查要求，認真履行保密審查職責，堅決杜絕“只批不審”、走過場的形式主義，對無法準確把握密級的信息要及時上報請示上級機關，堅決把好智能手機保密管理的入口關。

3.2 建章立制，協同治理

保密制度是保密管理工作有序開展的基礎和保障，機關、單位應研究制定智能手機保密管理專項制度，確保智能手機保密管理工作有據可依，合法合規。專項制度的建立應以國家保密法律法規為準繩，除嚴格落實國家保密局《普通手機使用保密守則》（中保辦（局）字〔2015〕1號）等規定要求外，還應要緊密結合本單位業務實際，重點針對保密要害部門部位、涉密會議及涉密活動、新聞宣傳與信息發布等關鍵領域與環節的使用制定管控措施。同時，機關、單位要深入落實“業務工作誰主管，安全保密誰負責，防范措施誰落實”的工作要求，構筑歸口管理部門、業務工作部門、保密工作機構組成的高效協同、齊抓共管的保密責任監管體系。

3.3 強化教育，規范行為

移動互聯網時代，信息量呈爆發式增長，網絡上各種“解密”“披露”不勝枚舉，真假難辨，致使部分涉密人員始終抱有“無密可保”的錯誤認知，對智能手機保密工作缺乏基本的防范意識與敬畏之心，對工作中接觸和知悉的國家秘密和工作秘密的重要性缺乏足夠認識。做好智能手機的保密管理，必須以持續強化涉密人員保密意識與保密知識教育培訓為抓手，通過多種形式的宣教活動正確引導涉密人員牢固樹立保密意識與責任意識，養成“涉密不上網，上網不涉密”的良好習慣，從行為本體上杜絕違規行為。一方面要做到以案為鑒，通過實際案例，結合技術原理把智能手機泄密、竊密的方式和原理講清楚、講透徹，使涉密人員深刻認識到智能手機的泄密風險隱患和方式機理，掌握智能手機正確使用方法和防范措施。另一方面要通過多種平臺、多種形式形成智能手機保密教育的長效機制，要通過長期性、常態化的教育頻度，以看得到、聽得見、摸得著的教育形式，實現涉密人員智能手機保密管理要求的入腦、入心、入魂。

3.4 預防為主，常態監管

保密監督檢查是預防泄密事件發生、降低保密風險隱患最直接、最有效的管理方式。機關、單位保密工作機構要會同業務歸口管理部門，針對智能手機保密管理建立起一套行之有效的常態監督檢查機制，確保風險早發現，隱患早排除。要對本單位智能手機和微信的使用情況進行摸底排查，備案登記，定期分析評估可能帶來的泄密風險。嚴格落實微信工作群審批備案制，明確工作群成員、用途、使用范圍等，群主要落實保密主體責任，做好群管理工作；必要時為微信工作群配備保密監督員，監督群內信息發布情況；群成員自覺遵守不傳密、不轉密的要求，發現泄密情況及時報告。堅持微信工作群從建立到解散全過程管控，對于臨時建立的專項工作群，應在項目結束后及時解散。將智能手機及各類App的使用納入日常檢查中，排查手機中文件、照片、小程序等使用情況，是否有處理、傳輸、存儲涉密信息等違規行為，及時發現、制止和排除泄密隱患和風險。

3.5 措施到位，補救及時

應急處理措施主要由及時上報與采取補救措施兩部分組成。及時上報包括依法及時向同級保密行政管理部門報告，并逐級報告至國家保密行政管理部門。采取補救措施有：一是要確保證據完整有效，取證過程保證要素齊全，能夠準確反映事件全過程；二是立即組織人力排查信息發送范圍，控制相關設備并開展信息全面刪除、清理工作，力爭做到全面清除；如果已大范圍擴散，應取得保密行政管理部門支持，依法組織有關部門或者互聯網信息運營商采取有效措施，盡全力避免因涉密信息泄露所導致的不利影響與損失。

4" 結束語

綜上所述，做好智能手機的安全保密管理，可以從精準定密，嚴格審查；建章立制，協同治理；強化教育，規范行為；預防為主，常態監管；措施到位，補救及時等層面開展更為深入的探索和研究，推動智能手機安全保密管理持續完善和優化管理手段與技防措施，切實降低智能手機泄密風險，維護國家安全和利益不受侵害。■

參考文獻

[1] 奚琪，杜雯雯．智能終端的安全保密風險與防控[J]．網絡安全技術與應用，2022（10）：75-76.

[2] 李智宇．互聯網時代手機保密安全防范措施研究[J]．網絡安全技術與應用，2021（2）：73-74.

[3] 樊少云．關于加強智能手機使用管理的思考[J]．數碼設計（下），2021（4）：324.

[4] 劉春紅，郭雪，王超．手機使用安全保密管理的方法探析[J]．電腦知識與技術：學術版，2021（33）：32-33，43.