【保密观】机关、单位工作人员当心图文识别小程序泄密风险
“保密观”提示机关、单位工作人员警惕图文识别小程序泄密风险,并通报多起典型案例:某单位副职领导王某将机密级安保方案交第三方人员用图文识别小程序转换,造成泄密,王某被给予行政警告处分,李某、袁某被解除劳动合同。
“保密观”提示机关、单位工作人员警惕图文识别小程序泄密风险,并通报多起典型案例:某单位副职领导王某将机密级安保方案交第三方人员用图文识别小程序转换,造成泄密,王某被给予行政警告处分,李某、袁某被解除劳动合同。
中国内部审计协会编译国际内部审计师协会《2026—2027风险聚焦全球报告》并形成综述,报告基于132个国家和地区3285名首席审计执行官及审计负责人的问卷调研。
机关、单位工作人员使用图文识别小程序处理公务已造成多起泄密事件:某单位副职领导王某将机密级安保方案交第三方人员拍照识别转换,王某受行政警告处分,李某、袁某被解除劳动合同;某涉密单位办公室主任孙某上传机密级文件后,小程序公司员工导出售卖被追究刑事责任,孙某受严厉纪律处分。图文识别小程序存在数据流转管控失范、协议条款暗设陷阱、安全防护能力薄弱三重风险,涉密文件、内部纪要等一律禁止上传。
山东省审计厅发文警示,涉密计算机与非涉密计算机交叉使用同一移动存储介质,可能成为境外情报机构窃密的"摆渡船"。三起案例中,孙某被定向植入木马致多份涉密文件被窃取并受开除公职处分,韦某违规将涉密U盘接入互联网计算机致9份文件被窃取、其中1份为机密级并受行政警告处分,王某使用境外机构冒充电商平台寄送的定制U盘致单位内网被入侵。
10月14日至16日,国务院国资委宣传工作局(党委网信办)在京举办2026年中央企业网络安全工作培训班,聚焦“十五五”时期网络安全工作。培训邀请中央网信办、公安部有关厅局负责同志作政策解读,专家学者就人工智能时代网络安全防御体系建设等作专题讲座,6家中央企业围绕网络安全规划、人工智能技术赋能、风险防范作交流发言。中央企业网络安全工作部门负责同志参加培训。
机关、单位工作人员使用图文识别小程序处理公务,造成涉密资料及内部敏感数据外流。典型案例中,王某要求第三方人员将机密级安保方案拍照识别转换,王某被给予行政警告处分,李某、袁某被解除劳动合同;孙某、顾某等人也因类似行为受到纪律处分和组织处理。图文识别小程序存在数据流转管控失范、协议条款暗设陷阱、安全防护能力薄弱三重泄密风险。
一名审计人员在常规复核中发现,一份格式、签名和佐证信息均无可挑剔的文件实为AI生成,签名系合成、元数据全部伪造。文章指出,AI深度伪造已使文书、签名、视频和交易凭证真假难辨,传统审计程序获取的证据可信度大打折扣,从业者须转向零信任思维,先核验再采信。
山东省审计厅转发“保密观”文章提示,机关、单位工作人员使用图文识别小程序处理公务已造成涉密资料及内部敏感数据外流。典型案例中,王某因将机密级安保方案交第三方用图文识别小程序转化被给予行政警告处分,李某、袁某被解除劳动合同;孙某使用小程序转换机密级文件后资料被售卖,本人受严厉纪律处分。涉密文件、内部纪要、未公开业务数据等一律禁止上传任何图文识别小程序。
围绕2026年国家网络安全宣传周“网络安全为人民 网络安全靠人民——智能时代 网安护航”主题,多地审计人员结合岗位职责谈守护网络安全。审计署宣传审计局提出善用数据资源、善促网络治理、善护网络安全;广州特派办强调筑牢思想防线、抓实技术管控、发挥审计监督职能;长沙特派办提出物理隔离是基础、软件防护是保障、责任管理是根本;天津市审计局周美荣主张坚持技防与人防同向发力。
2026年国家网络安全宣传周于9月14日至20日在全国范围举行,主题为“网络安全为人民,网络安全靠人民——智能时代 网安护航”。国家网络安全宣传周以学习宣传习近平总书记关于网络强国战略思想、国家网络安全有关法律法规和政策标准为核心,旨在培育具备安全意识、文明素养、守法习惯和防护技能的“四有好网民”,每年9月第三周举办。
2025年10月28日,十四届全国人大常委会第十八次会议通过关于修改《中华人民共和国网络安全法》的决定,完成该法施行八年来的首次重大修改,明确国家支持人工智能基础理论研究和算法等关键技术研发,并要求完善人工智能伦理规范、加强风险监测评估和安全监管。截至2026年6月30日,我国累计有988款生成式人工智能服务完成备案,598款生成式人工智能应用或功能完成登记。
广东省审计厅在今年国家网络安全宣传周期间围绕“网络安全为人民,网络安全靠人民——智能时代 网安护航”主题开展网络安全宣传活动,通过“护网行动”排查整改风险隐患、线上线下普及网络安全法律知识,并邀请专家面向网络安全业务主管处室和驻场服务团队授课。第四季度该厅还将面向全厅数智审计业务骨干开展网络安全专题培训。
新修改的《中华人民共和国网络安全法》已于2026年1月1日起施行,这是该法自2017年施行以来的首次重大修改。修改后的法律明确网络运营者处理个人信息应遵守本法及民法典、个人信息保护法等规定,并对不履行安全保护义务造成严重后果等情形提高处罚力度,同时规定符合行政处罚法从轻、减轻或不予处罚情形的依照其规定处理。
国家网络安全宣传周提示机关、单位工作人员警惕四类办公泄密陷阱:涉密电脑违规联网、涉密文件拍照发工作群、在家用电脑处理涉密材料、涉密硬盘简单清空后出售。某单位工作人员唐某因涉密笔记本电脑接入互联网被窃走涉密文件数十份,构成过失泄露国家秘密罪,被判处有期徒刑2年6个月。
2026年国家网络安全宣传周天津地区活动9月15日在天津大学北洋园校区启动,由市委宣传部、市委网信办等10家单位共同主办,主题为“网络安全为人民,网络安全靠人民——智能时代 网安护航”。活动期间开展“启动发布+五大系列特色活动+六大主题日”,宣贯《网络安全法》《数据安全法》《天津市网络安全和信息化条例》等法律法规。会上天津市网络安全公共服务平台正式上线,“数据合规服务中心(天津)”揭牌。
国家网络安全宣传周聚焦机关、单位工作人员日常办公中的泄密风险,梳理了四类高发陷阱:涉密电脑违规联网、涉密文件拍照发工作群、在家用电脑处理涉密材料、涉密硬盘简单清空后当废品出售。案例中,唐某因过失泄露国家秘密罪被判处有期徒刑2年6个月,胡某、张某被给予党纪政务处分,朱某被行政警告,B单位相关责任人员被追责问责。
2025年10月28日,十四届全国人大常委会第十八次会议通过关于修改《中华人民共和国网络安全法》的决定,完成该法施行八年来的首次重大修改,明确国家支持人工智能基础理论研究和算法等关键技术研发,并要求完善人工智能伦理规范、加强风险监测评估和安全监管。截至2026年6月30日,我国累计有988款生成式人工智能服务完成备案,598款生成式人工智能应用或功能完成登记。
2026年国家网络安全宣传周于9月14日至20日在全国范围举行,主题为“网络安全为人民,网络安全靠人民——智能时代 网安护航”。内容梳理了网络钓鱼、弱口令攻击、中间人攻击等常见威胁,并列出职场6条防护准则,包括密码强设、邮件慎点、网络合规、文件严控、设备规范、异常速报。
IIA基金会最新年度《风险聚焦》调查显示,数字颠覆(含人工智能)和地缘政治不确定性风险评级均上升10个百分点,分别达58%和48%,网络安全以80%仍居全球首要风险。调查覆盖132个国家逾3000名内部审计人员,发现数字颠覆审计优先级上升10个百分点至42%,但仅11%受访者称已实现全面审计覆盖。
2026年国家网络安全宣传周网络安全主题海报发布,内容转载自审计署公众号。
2026年国家网络安全宣传周开启,“保密观”融媒体平台与金城音像出版社联合发布AIGC保密公益宣传片《门》。宣传片以“门”为核心意象,串联办公室职员、外卖员、科研工作者三个平凡岗位的保密故事,呈现不同场景中的失泄密风险隐患及正确做法,提醒公众绷紧保密之弦,共同筑牢网络安全与国家秘密安全防线。
北京审计推出网络安全知识答题活动,答题时间为9月14日至9月20日,与国家网络安全宣传周同步举行。活动面向审计人员,旨在推动网络安全法律法规学习宣传,提升网络安全意识、法治素养和防护能力。参与者可通过长按识别二维码或点击“阅读原文”进入答题。