守好“指尖上的保密关”——机关、单位工作人员网络安全保密警示录
编辑：2026-10-10 09:57:29
当今时代，网络安全对一个国家诸多领域都是牵一发而动全身的，网络安全已是国家安全的重要组成部分。没有网络安全就没有国家安全，就没有经济社会稳定运行，人民群众利益也难以得到保障。
对机关、单位工作人员而言
更须重视身边的网络安全风险
否则极易引发严重后果！
某科研单位OA系统由于长期忽视漏洞修补，病毒库未能及时更新。境外黑客利用防护短板入侵服务器，并植入“木马”病毒，*终造成该单位大量重要数据被窃取倒卖。
某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被境外间谍情报机构远程植入“木马”病毒。后经技术鉴定，被窃走涉密文件数十份，给国家秘密安全造成严重危害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年6个月，该单位负有主要领导责任的相关人员受到党内严重警告和行政记大过处分。
某县教体局收到省委一份秘密级文件，局长批示传达到各学校落实。该局办公室借调人员胡某为求快速传达，将文件全文直接拍照发至各学校校长工作群。某校校长张某未仔细查看文件内容，便将照片转发至该校教师工作群，导致文件立即在多个群扩散，造成泄密。案件发生后，胡某、张某均被给予党纪政务处分。
某部委下属事业单位朱某，打算利用假期核对文件，从涉密计算机中将电子稿刻成光盘擅自带回家，存储到家用笔记本计算机中。工作完成后，朱某忘记从计算机中删除。后续家人把这台电脑送给亲戚使用，亲戚重装系统时，将其中的文档（包括上述文件）发送至朱某所用互联网电子邮箱，造成泄密。案件发生后，有关部门给予朱某行政警告处分，责令作出深刻书面检查，在单位内部通报批评。
知己知彼
方能百战百胜
一起来认识常见的
网络攻击手段
定义：伪装成可信实体（银行、政府、电商等），诱导用户点击恶意链接、下载附件或输入账号密码。
常见形式：钓鱼邮件、钓鱼短信、钓鱼网站、假冒客服电话。
识别要点：网址是否异常、语法是否有错、是否制造紧迫感（“24小时内处理否则封号”）。
*破解：逐个尝试所有可能密码组合。
字典攻击：使用常用密码库快速尝试。
撞库：用一处泄露的密码尝试登录其他平台。
定义：攻击者在通信双方之间插入自己，窃听或篡改数据。
常见场景：不安全的公共Wi-Fi、被劫持的路由器、伪造的基站。
防护方法：使用HTTPS网站、不连接无密码Wi-Fi、使用VPN。
机关、单位工作人员
网络安全保密“十不做”
请牢记
严禁擅自将个人电脑、U盘、手机等设备接入机关、单位内部网络，防止引入恶意程序或漏洞。
不在单位办公设备上安装游戏、视频平台、小众工具等非工作软件，防止软件携带恶意插件或消耗网络资源。
不在单位系统、办公软件、内网平台设置简单密码，不将同一密码用于多个工作账号。防止账号被破解盗用。
严禁未经批准开放电脑文件共享、打印机共享等权限，避免内部敏感数据被非法访问或篡改。
不向外部人员透露单位内网IP地址、路由器密码、防火墙策略等网络和安全配置信息，避免网络边界被突破。
定期更新单位电脑、服务器的操作系统及杀毒软件版本；不随意关闭自动更新功能，及时修复安全漏洞，防范网络攻击。
发现电脑卡顿、数据异常、账号异地登录等网络安全问题时，不应拖延隐瞒，需立即向单位网络安全管理部门报告。
存储工作数据的手机、平板等移动设备丢失后，应第一时间向单位及有关部门报告，采取冻结账号、远程擦除数据等补救措施。
不打开邮件、微信等收到的陌生链接、附件。不下载来源不明的软件，避免遭遇恶意代码植入或网络钓鱼攻击。
不在咖啡厅、机场等公共场合，使用公共Wi-Fi处理单位工作、传输内部数据，防止数据被监听窃取。
网络安全的要义，从来不只是防病毒、防黑客，更在于管住人、管住习惯、管住那些看似不起眼的日常操作。任何抱有侥幸、简化流程、追求便利的违规操作，都有可能酿成无法挽回的泄密后果。机关、单位工作人员，要时刻绷紧保密这根弦，厘清认知误区，严守保密法规，规范每一次数字化办公操作，守住国家秘密安全的重要防线。
咨询热线：0351-4073466
地址：（北区）山西省太原市迎泽区新建南路文源巷24号文源公务中心5层
（南区）太原市小店区南中环街529 号清控创新基地A座4层
