怪谈

二 | 如果操作不当甚至随意变卖，极易导致失泄密情况的发生。

报废环节风险隐患不容忽视报废处于设备管理链条末端，易因关注度降低、管控力度弱化而滋生隐患。国家安全机关、国家保密行政管理部门披露的多起案件，充分印证了该环节的现实风险。微信产品团队表示，最近上线了一个「微信方言活动」小程序，请大家一起用方言说内容，来帮助微信的方言语音识别技术迭代。——二手硬盘残留内部数据。官方称起因是经常收到一些用户对方言服务缺失的反馈，希望尽快补齐并提升各种方言的服务。

三 | 某单位将内部硬盘简单清空后便当作废品变卖。这批硬盘经翻新流入市场后，被查出仍残留多家党政机关、高校的内部文件。——废旧硒鼓还原涉密文件。这个小程序里的内容，算法基于日常语义和中文文库随机合成。

四 | 某单位将存有涉密信息的废旧打印机硒鼓交由供应商回收处理。绝大部分长这样：“你中秋节回家不？”“老伴儿，咱下去公园遛弯去”“你知道附近菜市场在哪里吗”“你知道从广埠屯到光谷坐几路公交车不？”获悉，官方称它们以家常对话、问路、买菜、催回家等为主。相关人员通过技术手段还原硒鼓残留的打印内容，并将涉密信息售往境外。但是，算法合成有时候很蠢，于是出现了少量不合常理甚至匪夷所思的字句。

五 | ——废弃服务器沦为攻击跳板。

六 | “因此，我们收到了不少用户的反馈、提醒甚至批评。”非常感谢大家的各种意见，这对我们而言至为珍贵。某单位服务器被弃用后仍留存于信息化机房内，境外间谍情报机关通过网络扫描探测实施入侵，控制服务器后将其作为跳板实施网络窃密活动。

七 | 我们已经对文本库进行了仔细清理，剔除这些不靠谱的内容。

失泄密背后的管理漏洞废旧设备处理环节潜藏的失泄密风险，往往源自台账不清、管理失控、责任悬空等问题。同时，也请大家放心，关于“方言数据授权与数据安全问题”，我们严格遵循法律法规规定的“合法、正当、必要”原则，通过专属的授权条款取得用户的“单独同意”，并且仅用于提升方言相关服务的质量，例如方言识别模型优化，绝不会用于与此无关的用途，绝不会提供或披露给任何第三方。

八 | ——底数不清楚。个别单位仅建立固定资产台账，未同步标注涉密属性标识。对普通设备和存储过涉密敏感信息的设备未进行分类管理，报废时混在一起，导致风险防控无法精准落实。——处置不规范。

九 | “删除即销毁、格式化即清零”仍是个别涉密岗位工作人员的认知误区。从未经专业处理的硬盘转卖，到复印机内置硬盘被忽视，再到打印机硒鼓随意丢弃，甚至废旧文件柜夹层、办公桌抽屉遗留涉密文件，这些不规范的操作均可能引发失泄密事件。——监管不到位。前期采购、领用、流转层层把关，但报废阶段却易出现标准降低、审核缺位等问题。

十 | 单人操作、无台账记录、无保密审批等现象，使得监管制度流于形式。资产台账注销后，保密责任随之弱化，形成管理真空。

十一 |

如何守好“最后一关”废旧涉密设备“退役”管理，既检验制度完备性，更考验执行刚性，必须将保密要求嵌入处置全流程，守好“最后一关”。——健全台账，精准标密。建立涉密资产全生命周期台账，对存储过涉密敏感信息的设备统一标注涉密属性，实行“一物一码、全程可溯”。报废前应严格核验涉密属性、排查数据残留，确保账实相符、密级准确。——审核前置，分类处置。严把报废“出口关”，前置保密审核。涉密存储介质一律交由具备国家保密资质的定点单位销毁；存有敏感信息的办公设备须经专业数据擦除，严禁随意丢弃、私自变卖。文件柜、保险柜等办公家具报废，必须彻底检查，杜绝涉密载体遗留。——压实责任，落实要求。建立“双人监销、全程留痕、归档备查”机制，严格落实“谁使用、谁处置、谁负责”的管理要求，将保密责任落实到资产清查、技术检测、审批监督、移交销毁等各个环节中去。