當(dāng)心！云存儲(chǔ)或成泄密“高發(fā)地”

　　在信息數(shù)字化的今天，云存儲(chǔ)以其便捷性和大容量深受大眾青睞，個(gè)人照片、工作文檔等紛紛“移居”云端。然而，云存儲(chǔ)背后卻隱患重重。

　　違規(guī)存密 敲響警鐘

　　近年來，發(fā)生多起違規(guī)云存儲(chǔ)國家秘密的案例。一些單位和個(gè)人為圖方便，依靠云存儲(chǔ)作為輔助辦公的手段，違規(guī)將重要工作文件甚至涉密文件、材料上傳到網(wǎng)盤進(jìn)行儲(chǔ)存、分享，造成嚴(yán)重的泄密風(fēng)險(xiǎn)。

　　案例1

　　某單位工作人員強(qiáng)某因工作調(diào)動(dòng)，將長期積累留存的工作資料打包上傳到網(wǎng)盤，以便日后下載使用。其中，包含機(jī)密級(jí)文件10份，秘密級(jí)文件30余份。事件發(fā)生后，強(qiáng)某受到黨紀(jì)政務(wù)處分。

　　案例2

　　某機(jī)關(guān)干部柳某為方便撰寫重要文件，將自行收集的5000余份文件資料上傳到網(wǎng)盤。其中，部分文件資料涉及工作敏感信息，屬于工作秘密。事件發(fā)生后，柳某受到行政警告處分。

　　案例3

　　某機(jī)關(guān)領(lǐng)導(dǎo)方某為完成該縣重點(diǎn)任務(wù)，在未經(jīng)保密審查的情況下，要求工作人員秦某將15份文件資料上傳到網(wǎng)盤，并設(shè)置分享，供有關(guān)人員瀏覽。事件發(fā)生后，方某受到黨內(nèi)警告處分。

　　云端存儲(chǔ) 安全堪憂

　　互聯(lián)網(wǎng)的高度開放性決定了云存儲(chǔ)在安全保密方面的局限性。云儲(chǔ)存的安全性依賴于其加密技術(shù)和訪問控制以及服務(wù)商的安全措施，然而實(shí)際上，這些技術(shù)措施往往并不完美。一旦賬號(hào)被破解或服務(wù)商自身存在系統(tǒng)漏洞，又或者遭受黑客攻擊，存儲(chǔ)在云端的信息就可能被泄露或被惡意利用。

　　如2024年9月，阿里云盤遭遇的“災(zāi)難級(jí)”漏洞事件，用戶在新建文件夾時(shí)，系統(tǒng)意外加載出其他用戶的私密照片，包括自拍照、家庭照等。這一事件不僅讓用戶對(duì)個(gè)人隱私安全感到擔(dān)憂，也對(duì)云存儲(chǔ)服務(wù)的隱私保護(hù)和數(shù)據(jù)管理能力提出了質(zhì)疑。此外，全球超過165家知名企業(yè)因云存儲(chǔ)巨頭Snowflake遭黑客攻擊而發(fā)生大規(guī)模數(shù)據(jù)泄露，進(jìn)一步凸顯了云存儲(chǔ)安全性問題。而使用網(wǎng)盤存儲(chǔ)、分享涉密文件、資料，其本質(zhì)相當(dāng)于在互聯(lián)網(wǎng)上公開“存密”。

　　云端防護(hù) 不容松懈

　　面對(duì)云存儲(chǔ)的安全風(fēng)險(xiǎn)，應(yīng)采取有效措施，確保存儲(chǔ)數(shù)據(jù)的安全。

　　法條鏈接：新修訂保密法第二十九條明確規(guī)定，禁止未按照國家保密規(guī)定和標(biāo)準(zhǔn)采取有效保密措施，在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)或者有線和無線通信中傳遞國家秘密。

　　信息分類管控，嚴(yán)守保密底線。相關(guān)單位與人員嚴(yán)格遵守 “涉密不上網(wǎng)、上網(wǎng)不涉密” 準(zhǔn)則，杜絕涉密信息在互聯(lián)網(wǎng)上的上傳、存儲(chǔ)與處理。對(duì)于個(gè)人隱私及敏感信息，也需謹(jǐn)慎對(duì)待，盡量不要上傳云端，如需上傳，可以將重要信息設(shè)為“禁止分享”，防止信息外流。

　　賬號(hào)多重防護(hù)，加固云端防線。將賬號(hào)與手機(jī)、郵箱等綁定，登錄時(shí)使用“動(dòng)態(tài)碼”驗(yàn)證。同時(shí)，設(shè)置復(fù)雜密碼，并定期更新。一旦察覺賬號(hào)出現(xiàn)如異地登錄等異常操作，要立即修改密碼。

　　數(shù)據(jù)精細(xì)處理，嚴(yán)控共享風(fēng)險(xiǎn)。在將數(shù)據(jù)進(jìn)行云存儲(chǔ)之前，通過專業(yè)軟件對(duì)敏感數(shù)據(jù)進(jìn)行加密，或者使用云盤自帶的加密功能，直接在上傳文件時(shí)選擇加密選項(xiàng)。對(duì)于需要共享的文件，建議在分享前啟用“提取碼”功能，并設(shè)定“只讀、可編輯”等權(quán)限，避免過度共享導(dǎo)致數(shù)據(jù)泄露。