視頻會(huì)議系統(tǒng)能夠打破時(shí)空限制,高效又便捷,逐漸成為大家溝通工作、傳遞信息的重要方式之一。但在享受這份便利的同時(shí),也要清醒地看到,視頻會(huì)議環(huán)節(jié)眾多且可以實(shí)現(xiàn)即時(shí)通信,一旦個(gè)別人員疏忽大意,就有可能造成敏感信息泄露,對(duì)此應(yīng)切實(shí)提高警惕。
潛在風(fēng)險(xiǎn)不容忽視
——會(huì)議準(zhǔn)入不嚴(yán)格。個(gè)別單位在召開(kāi)互聯(lián)網(wǎng)視頻會(huì)議時(shí),未設(shè)置會(huì)議專(zhuān)屬密碼,僅將會(huì)議號(hào)、會(huì)議鏈接簡(jiǎn)單轉(zhuǎn)發(fā)至工作群內(nèi),沒(méi)有做到定向通知、專(zhuān)人傳達(dá)。隨意擴(kuò)散的會(huì)議鏈接就如同洞開(kāi)的門(mén)戶(hù),使得無(wú)關(guān)人員可以輕易混入,大大增加會(huì)議內(nèi)容外泄的風(fēng)險(xiǎn)。
——操作隨意埋禍根。個(gè)別會(huì)議工作人員缺乏保密意識(shí),在重要會(huì)議中私自錄屏、錄音、拍照,共享屏幕時(shí)不關(guān)閉彈窗、不清理桌面,會(huì)后隨意將不適宜公開(kāi)的會(huì)議內(nèi)容轉(zhuǎn)發(fā)至互聯(lián)網(wǎng)。殊不知,不法分子可能緊盯這些會(huì)議信息內(nèi)容,利用零散信息拼湊成完整的情報(bào),造成泄密。
——違規(guī)開(kāi)會(huì)不可取。個(gè)別單位召開(kāi)涉密會(huì)議時(shí),未嚴(yán)格遵守保密規(guī)定,為圖省事違規(guī)使用不具備保密資質(zhì)的視頻會(huì)議平臺(tái)。不法分子可通過(guò)技術(shù)手段竊取會(huì)議內(nèi)容、共享資料等敏感信息,給國(guó)家秘密安全帶來(lái)威脅。
安安全全開(kāi)好會(huì)
面對(duì)視頻會(huì)議可能存在的失泄密風(fēng)險(xiǎn),相關(guān)單位和人員應(yīng)加強(qiáng)全流程管控,守護(hù)好信息安全。
——嚴(yán)控準(zhǔn)入權(quán)限,給會(huì)場(chǎng)裝“電子門(mén)禁”。召開(kāi)內(nèi)部視頻會(huì)議前,應(yīng)設(shè)置獨(dú)立密碼,進(jìn)行實(shí)名核驗(yàn),會(huì)議鏈接、密碼不群發(fā)、不擴(kuò)散。會(huì)議開(kāi)啟后及時(shí)鎖定會(huì)議,禁止陌生人加入。會(huì)后及時(shí)廢止會(huì)議鏈接、清理會(huì)議信息。
——嚴(yán)守操作規(guī)范,給行為劃“安全紅線(xiàn)”。相關(guān)會(huì)議組織者及參會(huì)人員應(yīng)嚴(yán)格遵守會(huì)議紀(jì)律,根據(jù)實(shí)際需要關(guān)閉錄屏、文件傳輸、屏幕共享等功能,禁用非必要的第三方插件,避免出現(xiàn)敏感會(huì)議內(nèi)容外泄等情形。
——嚴(yán)選會(huì)議系統(tǒng),涉密會(huì)議“專(zhuān)用專(zhuān)開(kāi)”。召開(kāi)涉密會(huì)議時(shí),應(yīng)使用國(guó)產(chǎn)合規(guī)、符合保密要求的專(zhuān)用會(huì)議系統(tǒng),選擇符合保密要求的場(chǎng)所。同時(shí),應(yīng)確保對(duì)設(shè)施設(shè)備進(jìn)行安全保密檢查檢測(cè),禁止在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上召開(kāi)涉密會(huì)議、傳遞國(guó)家秘密。
國(guó)家安全機(jī)關(guān)提示
便捷不能以安全為代價(jià),高效不能讓保密“掉線(xiàn)”。請(qǐng)大家區(qū)分涉密會(huì)議與非涉密會(huì)議、內(nèi)部會(huì)議與公開(kāi)會(huì)議,按照規(guī)定選擇符合保密要求的會(huì)議系統(tǒng),采取必要的安全防護(hù)措施,安安全全地把會(huì)開(kāi)好。