涉密单位主任孙某用小程序转换机密文件 开发公司员工导出售卖被追责

10月13日，保密观披露了多起使用图文识别小程序处理涉密文件而导致泄密的典型案例。

在一起案例中，某单位副职领导王某在重大活动服务保障期间，需要落实上级机关下发的机密级安保工作方案，遂要求第三方服务人员李某将该方案转换为便于编辑的Word文档。李某因不熟悉操作，请同事袁某协助。袁某用手机拍摄方案后，通过图文识别小程序进行格式转化，并借助文件传输助手传送，最终造成泄密。事发后，王某受到行政警告处分，李某和袁某则被解除劳动合同。

另一起案例发生在2020年6月。某涉密单位办公室主任孙某收到上级下发的机密级文件后，为图方便，用手机拍照并通过图文识别小程序转为电子文档。该涉密文件被留存于小程序开发公司的服务器中，该公司一名员工发现后将其导出售卖，最终被抓获并移送司法机关追究刑事责任，孙某也受到严厉的纪律处分。

2022年9月，某市广播电视台所属广播中心机要员顾某按惯例到台里摘抄需传达落实的涉密文件，用手机拍照后通过图文识别小程序转换为电子文档，再经无线网络以文件传输助手发送至其携带的互联网笔记本电脑。调查初期，顾某拒不承认，但经技术核查发现，其同年7月至8月间还以相同方式违规上传了另外6份涉密敏感文件。案发后，顾某及负有领导责任的广播中心主任、副主任等人均受到纪律处分和组织处理。

图文识别小程序主要存在三方面的泄密风险：一是数据流转管控缺失，数据存储服务器归第三方企业所有，上传内容在平台与合作服务商之间无序流转，去向难以追溯；二是协议条款设置隐蔽陷阱，用户上传的文字、图片、表格等资料会被平台自动收集并长期保存，用于算法迭代和模型训练，存在被违规调取、囤积乃至非法出售的隐患；三是安全防护能力不足，部分小程序开发成本低、安全架构薄弱，容易遭受爬虫抓取或黑客入侵。

有关部门提醒：应杜绝随意使用图文识别小程序处理办公资料。涉密文件、内部纪要、未公开业务数据、专项会议资料、敏感工作台账等，一律不得上传至任何图文识别小程序。同时要规范信息处理流程，办公资料严禁随意拆分或脱敏后上传至图文识别小程序，严禁通过人工遮挡、字符替换等方式规避风险，涉密资料必须全程在涉密信息系统中处理。