上周三下班前，开展况报隔壁处室的失泄小王把一份标注“内部”的会议纪要，用微信传给了外包公司的密风项目经理。对方回了个笑脸，险排说“收到”。查情这事被保密办的开展况报监控系统抓了个正着。小王解释说只是失泄让对方帮忙校核几个数据，没想太多。密风可数据就是险排数据，密级就是查情密级，微信传出去那一刻，开展况报控制权就不在自己手里了。失泄

这次排查就是密风从这个案例开始的。我们用了两周时间，险排把全单位所有处室、查情所有办公电脑、所有移动存储介质过了一遍筛子。重点查三样东西：涉密文件是否违规存储、非涉密终端是否处理过敏感信息、以及微信和QQ这类即时通讯工具里有没有传输过内部资料。结果不算触目惊心，但足以让人后背发凉。

共发现七台非涉密电脑里存有标注“工作秘密”或“内部资料”的文档，其中两台还连着互联网。有一份是去年的项目总结，里面包含了未公开的预算分配方案。还有一位老同志，习惯把历年文件打包存在个人U盘里，U盘既插过涉密机，又插过家里的笔记本。问他为什么这么干，他说方便，说以前都这么干。方便，这两个字恰恰是最危险的。

另外，互联网邮件也是重灾区。有三封带附件的邮件被安全网关拦截，附件名称里带着“密”字。打开一看，虽然不是国家秘密，但属于内部管理信息，按现行规定就不该走外网。发件人的理由几乎一致：图快，觉得走流程麻烦。

我们没搞全员通报批评，那样只会让大家把问题藏得更深。处理方式是：对涉事人员一对一谈话，明确告知风险点，要求当场删除违规存储的信息，并签字确认。对那台连接过互联网的电脑，做了物理隔离处理，重新安装系统。U盘全部更换为加密型，旧盘统一销毁。同时，把微信传文件那位小王的案例编成警示材料，隐去姓名，在内部工作群发了一次。

但排查只是第一步。真正让我觉得棘手的是观念问题。很多人觉得“秘密”两个字离自己很远，觉得日常工作哪有那么多需要保密的。可实际上，一份会议纪要、一组客户数据、一个未公开的决策思路，泄露出去都可能被拼凑成完整情报。你不当回事，别人可当回事。

所以后续我们调整了培训方向。不再念法规条文，而是拿真实案例拆解，告诉大家“什么行为会触发风险”“被查到后个人要承担什么后果”。同时把保密责任写进月度考核，谁的区域出问题，直接扣分。这办法土，但管用。至少这周再抽查，没人敢把内部资料往个人网盘里丢了。

排查报告交上去那天，领导在首页批了八个字：问题见底，整改到位。我心想，到位不敢说，但至少这次，大家是真把这事当回事了。