某单位去年接受保密检查，保密检查组翻出三份标着“内部”的检查文件躺在微信工作群里，群成员还包括两名已离职人员。问题这事不稀奇。保密我参与过几次保密检查，检查每次都能看到类似场景——不是问题有人故意泄密，而是保密压根没把保密当回事。

文件管理是检查最容易出问题的一环。不少科室的问题涉密文件柜形同虚设，钥匙就插在锁孔上，保密谁都能打开。检查有的问题单位把涉密电脑当公用机，U盘随便插，保密打印材料不登记，检查废纸篓里翻出过半份红头文件。问题检查时问起来，回答往往是“太忙了”“忘了”“就这一次”。保密制度挂在墙上，落在地上。

人员意识淡薄比制度缺失更麻烦。新入职的小年轻用手机拍会议纪要发到部门群，觉得方便；老同志把涉密材料带回家加班，觉得敬业。某次检查发现，一个科室的打印机缓存里存着十几份未删除的涉密文件，谁打印过什么一目了然。问负责人，对方反问：“打印机也算涉密载体？”这种认知空白不是个别现象。

技术防护同样漏洞不少。有的单位内网和外网物理隔离做得不错，但无线网卡没禁用，手机热点一连就绕过去了。涉密电脑的密码设成“123456”或者“admin”，检查时一猜就中。更常见的是移动存储介质混用——同一个U盘，上午拷涉密材料，下午插外网电脑。病毒查杀记录几个月不更新，防火墙日志从来不看的单位不在少数。

检查本身也有走形式的时候。提前发通知，下面突击整改，检查组来了看台账、听汇报，现场转一圈，问题被临时藏起来。某次检查，一个单位把涉密电脑的硬盘拆了藏进柜子，检查组没发现，事后还当经验介绍。这种“猫鼠游戏”让检查效果大打折扣。真正该盯的是日常习惯，不是迎检那几天的表演。

整改环节最容易掉链子。检查报告写得清清楚楚，整改清单列了七八条，三个月后回头看，一半没落实。问原因，经费不够、人手不足、领导没批。保密工作排不上优先级，出事之前都觉得是小题大做。某单位连续两年查出同一台涉密电脑违规上外网，第一次整改就是拔了网线，第二次还是拔网线。这种敷衍式整改，不如不查。

说到底，保密检查查的是人，不是设备。制度再全，技术再强，操作的人不上心，全是空转。有个老保密员跟我说过一句话：“保密不是让你多干活，是让你别偷懒。”话糙理不糙。少一次随手转发，少一次图省事混用U盘，比什么检查都管用。