确保不发生失泄密事件

2023年夏天，确保某科研院所的生失事件一名年轻工程师，在回家探亲的泄密火车上，用单位配发的确保笔记本电脑处理了一份内部资料。他以为断网就安全了。生失事件结果，泄密电脑里预装的确保某款办公软件，在后台自动同步了文档副本到云端。生失事件三天后，泄密保密检查发现，确保那份标注“内部”的生失事件文件，已经出现在境外一个公开的泄密网盘链接里。所幸发现及时，确保没有造成更大范围扩散，生失事件但这位工程师的泄密职业生涯，基本到此为止了。

这不是什么高科技攻击，也不是什么间谍渗透。就是一次普通的、想当然的操作。你看，失泄密这件事，往往不是败在什么高深手段上，而是败在那些我们觉得“应该没事”的瞬间。

我认识一位在部队做了十几年保密工作的老参谋，他跟我说过一句话，我印象特别深：“保密工作做久了，你会怕‘方便’。”他说，所有出事的，几乎都是图方便。方便用微信传个文件，方便把U盘插到内网电脑上导数据，方便在电话里说一句“你懂的”。这些方便，就像温水煮青蛙，等水开了，你连跳的力气都没有。

真正的防线，其实不在那些铁皮柜和指纹锁里，而在每个人对“习惯”的警惕。比如，你是不是习惯把密码写在便签纸上贴在显示器边框？你是不是觉得办公室没人，门锁上就绝对安全？你是不是认为，只要不是明文的“机密”二字，普通的工作内容发到朋友圈也无妨？

这些细节，单拎出来看，都不起眼。但保密工作恰恰就是跟这些不起眼的东西较劲。你想想，一个黑客要攻击你的系统，得费多大劲？但如果他只需要在垃圾桶里翻出一张没粉碎的会议日程表，或者在你微博晒的工位照片里，看清身后白板上写的一个项目代号——那他还费那个劲干嘛？

有次我去一家企业做安全培训，底下坐着几百号人。我问了一个问题：“你们谁在手机里存过包含同事姓名、电话、职务的通讯录截图？”结果举手的超过一半。我又问：“谁把这些截图同步到过网盘或者手机厂商的云服务里？”这次举手的人少了些，但依然有几十个。我说，你们知道吗，就这一张截图，如果手机丢了，或者云端账号被攻破，就足以让境外情报机构把你的社交网络摸个底朝天。他们不需要知道你说了什么，只需要知道你和谁在一起。

所以，要确保不发生失泄密事件，靠的不是每年签一次保密责任书，也不是墙上挂几块警示牌。那都是给人看的。真正的功夫，得下在那些没人看的时候——你独自处理文件时，手动粉碎还是顺手扔进废纸篓？你离开工位去倒水时，屏幕是锁了还是就那么亮着？你收到一条陌生短信，附着一个链接，说的是你感兴趣的话题，你点不点？

这些选择，每天都在发生。每一个选择，都是一道闸门。闸门这东西，平时看不出什么用，可一旦洪水来了，你才知道它到底牢不牢靠。别等到水漫金山，才后悔当初没把那道闸门关严实。说实话，干这行越久，我越觉得，保密不是一种知识，而是一种本能。知识可以学，本能得练。练到你不假思索就能做出正确反应，那才叫真正到位了。