案例回放

彙總員工健康信息，謝小米遇難題

疫情仍有反複，防控不能松懈。最近，謝小米所在的涉密單位加強部署，部門領導特别要求負責後勤保障工作的他每天彙總全體員工的健康碼和24小時核酸檢測陰性證明截圖（以下簡稱“員工健康信息”），以确保所屬人員嚴格落實防疫要求。

雖說工作并不複雜，但單位上下近千人，每天都要把信息收集完整，并非易事。

一開始，謝小米想通過建微信群來統計信息，但看到在“保密觀”發布的《機關單位微信工作群保密管理須知》一文，得知微信群管理不易，且可能造成洩密隐患，決定另尋他法。

于是，他通知各部門疫情防控聯絡員，請大家協助收集本部門員工健康信息。沒想到，各部門反饋給謝小米的健康信息，不是有缺項，就是圖片不清楚，或者格式不統一。謝小米完成日常工作之外，光是梳理、核實這些員工健康信息，就花了很長時間。

妻子出招，接龍小程序“作用大”

帶着一臉的疲憊，謝小米打開了家門。

一進門，就聽見兒子小小米的聲音：“爸爸今天回來得太晚，沒法一起做遊戲了！”妻子也過來關切地問道：“怎麼啦？是單位最近忙起來了嗎？”

“也沒什麼大事，就是彙總單位全體員工健康信息，大家報得五花八門，有的還不齊，可把我折騰壞了！”謝小米把統計信息的事兒一股腦說了出來。

可聽完謝小米的一番“訴苦”，妻子反而笑了起來：“還是你自己不靈活，可以用微信接龍小程序啊。你隻要多設置一些選項，比如部門、手機号碼、家庭住址等，然後轉發給聯絡員，讓大家詳細填報，就能得到所有人的完整信息了。不止是這次統計員工健康信息，說不定以後統計其他的，你也能用上呢。”

說着，妻子将幼兒園家長微信群裡的接龍小程序點開，給謝小米示意。原來，小小米所在的幼兒園也要求每天上傳孩子及共同居住人的健康信息。

看到這兒，謝小米眼前一亮，立馬設置了一個接龍鍊接，還在家庭微信群裡“測試”了一遍。

第二天一大早，謝小米就把接龍鍊接發給了各部門的聯絡員，并附言：“單位要求所有人員每天上傳員工健康信息，請把鍊接轉發給各自部門，讓大家自行填寫所在部門、手機号碼、家庭住址，不要遺漏……”

不到中午，各部門彙總的數據就呈現在謝小米面前。

暗藏隐患，網絡接龍或洩露員工信息

邁着輕松的步伐，謝小米找到綜合辦同事嚴小保：“嚴小保，現在方便嗎？我用微信把單位要求收集的員工健康信息發給你，趕緊查收。”

“稍等。”嚴小保正忙着登記檔案，聽到這兒，回到座位拿起了手機。隻見他剛打開微信，就皺起了眉頭，向謝小米問道：“這是咱們單位自己開發的小程序嗎？”

謝小米不明所以：“不是啊，就是我在網上找的，我看很多單位都在用這種小程序統計信息！”

嚴小保又問：“那這些信息豈不是轉發給誰，誰就可以看？可以填？”

謝小米猶豫了下，回答道：“應該是吧，但無關的人，我們一般不會發給他！”

嚴小保仔細翻閱着接龍小程序裡記錄的信息，爾後，嚴肅地對謝小米說道：“我覺得用小程序收集信息還是應該慎重，這個接龍小程序雖然用起來很方便，但也存在一定的失洩密風險。”

他一邊說，一邊指給謝小米看：“喏，這個小程序是開放的，網上任何被轉發或點開鍊接的人都能閱讀裡面的内容。這樣，不僅容易造成信息外洩，而且還存在冒名填報、惡意亂填的隐患。”

說到這兒，嚴小保頓了頓，加重了語氣：“最關鍵的是，你設置了部門信息、手機号碼、家庭住址等選項，大家把這些信息都填報了。這樣一來，咱們單位編制如何、有多少人、都在什麼崗位、怎麼聯系……豈不都讓人摸得清清楚楚了嗎？尤其是對于身處重要敏感崗位的工作人員，這很可能給他們帶來安全風險……”

聽完嚴小保的一席話，謝小米恍然大悟。他連忙拿起手機，一邊删除接龍鍊接，一邊說：“唉，還是你考慮得周到，我确實沒往這方面想。看來，下次還真不能因為圖省事，就忽視細節。”

“保密觀”有話說

在日常生活工作中，我們經常會用到微信接龍或類似功能的小程序，一些功能強大的小程序還可實現數據定期采集、地理定位等功能。然而，便捷的背後也潛藏着一些風險隐患。比如，小程序過度采集個人及終端信息，可能造成用戶個人信息洩露；又比如，接龍鍊接可随意轉發查看，其傳播閱看範圍難以掌控；再比如，如果設置的接龍信息較為敏感，或者接龍的人員群體身份較為特殊，還可能造成相關敏感信息外洩等。

“保密觀”在此提醒大家：網絡接龍，小心洩密。一方面，應避免在互聯網建立和發起針對某一特定涉密敏感群體的接龍活動；另一方面，應避免在接龍中設置、填報或上傳涉密敏感信息，比如，重要涉密單位編制架構、保密要害部門名稱等。如果涉密敏感單位确有信息統計需求，建議可在單位内部網絡中開設接龍網頁，以此做好相關人員的信息保護。

源于：保密觀

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!