机关单位日常工作中，涉密文件保密管理可谓“老生常谈”。但我们往往容易忽视，涉密文件保密管理并非个体所能独立完成，在整个文件运转过程中，存在多名经手人，一人发生疏忽，则整个安全屏障即被打破。
1.密件"入手"环节
密件“入手”环节的失泄密隐患，可以表现为私自委托不属于涉密文件知悉范围人员去收取密件导致泄密；收取密件时心存旁骛，忙于其他工作，如放假、下班等，对密件随手处置泄密等。
2018年4月，某市机要部门通知原市检验检疫局服务中心文件专管员周某紧急去取一套涉密文件，但周某忙于手头其他工作，难以走开。周某认为，取文件而已，反正谁去都一样，便未向分管领导报告，私自委托新入职尚未接受保密培训的驾驶员赵某帮其代领。赵某领取文件后，出于炫耀心理，在返回途中于车内私自用手机将其中3份机密级文件首页进行拍照，并实时在微信群“相亲相爱一家人”中发布，造成泄密。
2.密件“倒手”环节
从对象上看，密件“倒手”可分为“倒”给别人和“倒”给自己。可以表现为对自己传阅的文件不认真审阅，未能及时发现文件密级、保密期限、发放范围等核心要素，导致其通过互联网违规传递；贪图便利，明知不符合保密规定，仍然违规复印、扫描、摘录、汇编；为参考学习，私自拍照上传至互联网计算机中等。
2019年2月，夜已深，某市政府业务部门工作人员望某在办公室加班整理文件时，发现一份传阅的机密级会议纪要对业务工作具有很强的指导和借鉴意义，便产生了全文留存以便学习参考的想法。望某知道，按规定若想留存密件需履行报批手续并使用涉密复印机进行复印，但涉密复印机由单位文印室统一管理，已经锁门。此时的望某已十分疲惫，实在不想第二天再“折腾”了，便关了办公室的门，偷偷用手机对该文件进行了拍照，并使用手机软件对拍摄的涉密文件进行文字识别后发送至自己的办公用互联网计算机上，转化为Word文档进行编辑。目前，此案正在进一步查处中。
3.密件“出手”环节
密件“出手”环节的失泄密风险，可以表现为该移交不移交，私自留存备份，后续或自用、或贩卖，进而造成泄密或泄密隐患；“一揽子”移交，不按规定将密件、非密件分类移交，不详细告知接手人注意事项，甚至“单方”移交，不与接手人发生接触，自顾自办理完毕等。
2016年12月，有关部门在工作中发现，某参公事业单位研究室主任蒋某在连接互联网的计算机中违规存储、处理大量涉密材料，其中绝密级国家秘密1份、机密级国家秘密12份、秘密级国家秘密59份，涉及国家秘密数量多、时间跨度大。经查，蒋某为转业干部，曾辗转部队多个部门工作，业务经验丰富。该计算机中存储、处理的涉密文件为其2008年转业时私自留存。据蒋某称，其日常有收集资料的习惯，认为这种做法对新岗位熟悉工作帮助很大。
2015年5月，有关部门在工作中发现，某县县委宣传部一台连接互联网计算机违规存储、处理国家秘密信息。经查，该计算机使用人为工作人员易某。同年3月，工作人员陈某在交接工作过程中，贪图省事，未按规定履行工作交接手续，在未告知相关领导及同事的情况下，私自将移动硬盘中的部分涉密文件与非涉密文件一并拷贝至易某使用的非涉密计算机上（内含3份秘密级文件）。易某接手工作后，工作量激增，未能及时对陈某交接的电子文件一一过目，导致对该情况未能及时发现并作出正确处理。
案情分析
与故意卖密牟利、对外提供等极端恶劣情形不同，机关工作中涉密文件的丢失、泄露多是过失或对相关后果预料不足所致，因此各级领导干部首先要摆正自己的保密态度，树正“三观”：
一是树正“利益观”。将国家利益时刻放在首位，严禁将密件作为实现个人目的的工具和手段，绝不能将个人利益凌驾于国家秘密安全之上。
二是树正“业绩观”。不能因时间紧、任务重就放松了工作标准和要求，坚决杜绝各种图便利、走捷径的行为。
三是树正“大局观”。真正确立“文件保密一盘棋”的思想，从自身做起，严格遵守保密纪律。
而对于各单位保密部门来说，还必须加强相关管理，强化制度落实：
一是合理配置人力资源和办公资源，在涉及核心、紧急、重大工作且文件经手数量巨大时，抽调专人帮助工作或灵活机动设置岗位替补，及时配备涉密设备，为便利工作创造条件。
二是组织签订专项保密承诺书，明晰工作标准和要求，让干部职工工作有参考、有抓手。
三是组织定期检查，及时发现隐患，认真整改补漏洞。
保密！涉密会议文件材料应当这样管理
高健
涉密会议文件材料管理是一个普遍性的问题。在各机关、单位，通过召开会议传达学习相关文件材料，是贯彻落实党和国家方针政策、法令、决议以及上级指示的重要途径。而当会议议题、内容或者文件涉及国家秘密时，对文件材料的管理尤其需要提高警惕、严防泄密。
然而，在实际工作中，涉密会议文件材料管理不当的问题时有发生。不仅有涉密会议组织者图省事让参会人员自带涉密文件，还有参会人员私自留存涉密会议文件；既涉及涉密会议组织者与参会单位会议文件收发衔接的问题，还有参会单位对参会人员带回的会议文件查收和监督管理的问题。
案例1:2005年，某涉密单位干部孙某参加涉密会议，会议要求涉密会议材料“会后收回”。孙某未按要求交回涉密会议材料，将涉密会议材料带入宾馆，存放在更衣柜中。孙某外出时，涉密会议材料和个人财物被盗，经多方查找未果。事件发生后，孙某受到党纪政纪严肃处理。
案例2：2013年3月，某部委工作人员娄某丢失1份机密级文件。经查，娄某外出参加会议返程途中，不慎将涉密文件遗失在公交车上。发现情况后，娄某立即向单位报告，并通过积极联系公交公司、向公安部门报案等方式进行查找，但未能找到。经评估，文件内容已在有关报告中对外公开，文件丢失不会带来实质性损害，有关部门给予娄某行政警告处分。
案例3：某开发区信访办主任刘某在参加完市涉密会议后，将1份机密级会议文件带回单位，不仅未按规定及时交保密室查收，而且在文件使用后疏于保管，随意放置在办公桌上，被一上访人员趁办公室无人拿走，在开发区服务中心复印后将原件送回，并将复印件交给一名个体职业者通过互联网向境外发送。有关部门发现后，随即对两人实施了刑事拘留。刘某也因此受到行政警告处分。
个人私自留存涉密会议文件的现象屡禁不止，究其原因，一方面是参会人员的保密意识淡漠，另一方面是涉密会议组织者的保密工作不到位，没有做好会议文件材料的管理。
涉密文件的管理，关系到国家安全和利益，各单位应当充分认识到涉密会议活动的严肃性以及保护涉密会议文件的重要性，采取切实有效措施，加强管理，并提高工作人员的责任心和保密意识。
单位如何加密保护电脑文件安全，防止因传输或存储不当造成的数据泄密问题？
大势至电脑文件防泄密系统（下载地址：
www.dashizhi.com/products_technology/products/13.html" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1;">https://
www.dashizhi.com/products_technology/products/13.html）介绍：
大势至（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。
2、系统功能 系统主要提供了以下核心功能：
a、全面监控USB存储设备的使用。
》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。
b、全面防止网络途径泄密的行为
》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。
》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。
》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。
》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。
》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。
》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。
c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器
》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行
》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理
》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。
大势至电脑文件防泄密系统基于单机版和网络版两种架构，单机版安装在一台电脑上；网络版基于C/S架构，分为管理端和客户端，管理员电脑安装管理端，局域网其他电脑安装客户端。
1）单机版界面：
图：大势至电脑文件防泄密系统（单机版）
2）网络版界面：
图：管理端界面
