2024年3月，公安某地派出所内网电脑被查出违规外联记录。机关一查，网络违规是自查年轻民警小张用办公电脑给手机充电时，顺手点开了手机热点。报告就这么一个动作，公安整所网络安全考核归零，机关所长在全局大会上作检讨。网络违规这事传开后，自查各单位连夜自查，报告结果更让人冒汗——有人用涉密终端登录微信网页版，公安有人在内网机器上插过私人U盘，机关还有人的网络违规系统密码就贴在显示器边框上，跟便利贴似的自查。

这些事听起来都是报告小细节，但公安内网连着户籍数据、案件卷宗、行动方案，甚至包括线人信息。一旦泄露，不是扣分罚款能兜底的。我认识一个老刑警，他说当年办案靠腿跑，现在靠网跑，可越是依赖网络，越得管住手。他所在的大队去年搞过一次自查，光移动存储设备就清理出三十多个，其中两个还带病毒。谁都不信自己机器会中招，结果一查全傻眼。

自查报告里最该写的，不是念文件、表决心，而是把那些真实发生的“随手动作”摊开。比如某次行动前，侦查员为了传个现场图片，用个人微信发了原图，照片里带着GPS坐标。再比如值班室那台公用电脑，开机密码是“123456”，人人能进，桌面堆满各类文档，也没人分类归档。这些事不写进报告，下次就还会犯。

写报告还有个诀窍——别光列问题，得说清楚怎么改。光写“加强教育”是空话。要写就写具体措施：内网机一律禁用蓝牙，外网文件必须通过光盘刻录中转，密码每季度强制更换，且不能包含生日手机号。更狠一点的单位，直接装上行为审计系统，谁几点几分访问了哪个网址，后台一清二楚。有人嫌麻烦，说这像坐牢。可网络安全这行当，怕的就是“嫌麻烦”三个字。

说到底，技术漏洞能补，人的惰性难改。我见过一个案例，某分局因为一个辅警在论坛上回复帖子时，无意间提到“我们辖区昨晚抓了个毒贩”，被网安部门盯上，顺藤摸瓜查到了具体行动细节。那辅警事后说，自己真没想泄密，就是觉得“昨晚的事”说出去显得自己消息灵通。你看，问题从来不在技术门槛，而在脑子里的那根弦。

这份自查报告，与其说是写给上级看，不如说是写给自己人看。把那些丢人的、后怕的、侥幸的事都摆到台面上，反而踏实。就像那个因为手机热点被通报的小张，后来他成了所里的网络安全监督员，每次开会都拿自己当反面教材。他说，丢一次人，比听一百次课都管用。这话糙，理不糙。