跳到主要內容區塊

104年3月公務機密維護宣導-建立資安保密觀念

 ◎楊哲偉

  「水能載舟,亦能覆舟」,科技的日新月異,著實讓人類生活更加便利,卻也處處潛藏著危機。電影「終極警探4.0」中,駭客就是用盡諸般手段,癱瘓了整個紐約市的市政體系,營造整部戲驚濤駭浪、高潮迭起。我們或許都曾有玩線上遊戲的經驗,倘若自己稍不注意,就有可能將帳號內的人物、寶物拱手讓人,這就是所謂的「盜帳號」。而從事國防或機敏工作者亦然,如果我們職務內的機敏事務曝露在洩漏的危機當中,豈不讓對方陣營有機可乘!

  現在國軍各項作業均已進入資訊化、自動化,相關文書處理與資料傳輸均依賴電腦作業及網路,國軍人員如果沒有建立良好的保密習性,極易因忽略相關保密要求而衍生洩密事件;若資安素養不足,將可能危及機密資訊的維護。過去有少數人存有迷思及僥倖心態,以為只要電腦不連網路,在USB隨身碟中的公務資料就不會外洩;或認為只要先將網路線拔除,在處理公務資料後,將資料刪除再連網,就不會有問題。事實上,私人電腦曾經上過某些網站或收到某些電子郵件,很可能早已被植入木馬程式,此時公務資料就會被木馬程式複製,而這些隱藏在電腦裡的公務資料,就會隨著連線,自動經由中繼站傳到駭客電腦中,造成洩密事件。面對無所不在的網路攻擊,除了要教育使用者正確的資安知識,杜絕可能罅隙外,更應配合國軍各項資訊安全政策及規定,建立高度安全、穩定的資訊環境,使官兵在安全無虞的環境中享有資訊流通的便利,並確保國軍資料、系統、設備及網路的安全。

  近年洩密事件中,肇生原因多數為個人保密習性不佳、警覺不足、工作疏失所致,歸納問題的癥結,還是在於個人對保密工作缺乏正確的認識,所以大家都必須深切體認保密的精神與內涵,熟知全般保密規定與作為,特別在辦理各種機密、敏感性案件時,除須妥慎採取必要的保密措施外,更應主動負起檢查與糾正洩密違規的責任,絕對不能因大而化之,徒然造成無可彌補的缺憾。當然,各級機關與部隊應持續加強保密教育,建立同仁正確的認知,導正不良文書處理習性,使人員形成保密共識,才能有效防止因個人疏失而造成洩密事件。

  保密是全面性、整體性、持續性的工作,國家安全更不能立基於對手的善意之上;安全工作的執行,必須以腳踏實地的態度,實實在在地建立全面性且制度化的防護體系,並強化內部共識的凝聚和提高個人警覺,才能真正落實各項安全措施。是以凡事從小處著手,從做好個人保密工作開始,進而提升單位的保密紀律,不分官階職務大小,共謀保密工作的精進與落實,才能確保機密資訊安全。

  「資訊設備雖便利,保密工作莫忘記」,這句話提醒我們,雖然資訊設備的發展迅速,但不要忘記保密工作的重要性。如果因為個人利益薰心,導致機密外洩,那麼這些傷害將不是金錢可以衡量的;一但踏上「販售軍機」這條不歸路,所面臨的刑責是何等嚴重!因此我們要隨時提醒自己:「洩密,始終來自於惰性」、「洩密,始終來自於利益」,排除所有可能造成自己洩密的因素,並檢舉那些獲得不法利益的人,共同維護國家的機密與安全,並期許自己成為「安全守護者」。