中央企业视频会议泄密事件敲响警钟 专家呼吁强化涉密信息安全管理

视频会议凭借高效便捷,已成为现代办公和政务协同的重要工具。但便利之下也暗藏泄密风险。近期多起涉密信息泄露案件再次提醒有关单位必须提高警惕。某中央企业下属公司为向海外分公司及时传达上级涉密文件,违规使用互联网视频会议软件召开传达会议。尽管公司负责人黄某明确要求参会人员不得录音录像、不得对外传播,会议内容仍被不法分子通过技术手段窃取。随后,会议录音整理稿被境外网站刊登并炒作——造成不良国际影响——黄某因此受到组织严肃处理。此前,另一国有企业通过工作内网召开视频会议传达秘密级文件,部分下属公司工作人员却使用手机中的视频会议软件接入参会,导致外部人员侵入并窃取涉密文件内容。上述案件表明,视频会议系统一旦使用不当,可能从提效工具变成信息泄露的“快捷通道”。 视频会议信息安全的短板,既有技术层面的薄弱环节,也与人为操作的疏忽密切相关。从技术架构看,部分系统数据加密不充分,只对用户与服务器之间的通信加密。服务器在接收数据后需要解密和复制,一旦服务器被攻破,会议内容、文件资料等就可能外泄。还有一些系统默认允许参会者将文件上传至云端,但云文件未做强加密或未设置严格访问权限控制,往往仅依赖密码保护,一旦密码泄露,敏感资料就可能被轻易获取。此外,市场上不少第三方插件如OCR识别、AI写作辅助等,在提供便利的同时,可能自动将会议数据传输至后台;若后台防护不足,这些插件也可能成为窃密“跳板”。 从人为操作看,风险往往来自日常环节的失守。部分会议组织者未设置参会密码、身份验证等基本防护,会议链接一旦被随意转发,不法分子就可能伪装身份进入会议获取信息。一些参会人员保密意识不强,擅自录屏、截图,甚至违规使用非涉密设备参加涉密视频会议,都可能成为泄密的“导火索”。这类疏忽比技术漏洞更隐蔽,却同样可能造成严重后果。 面对上述风险,需要多维度加强防护。单位应优先选用具备端到端加密、强身份认证等能力的视频会议系统,确保会议内容全程加密传输,降低被截获风险。同时,完善视频会议保密管理制度,定期开展保密教育培训,提升全员安全意识。会议组织者和参会人员要把各项措施落到实处:会前设置高强度参会密码并启用身份验证,动态生成会议ID和密码,严禁随意转发会议链接;会中启用并用好主持人权限,及时锁定会议,按需关闭录屏、文件传输、屏幕共享等高风险功能,禁用非必要第三方插件。尤其在涉密会议场景下,必须选择符合保密要求的场所,确保设施设备通过安全保密检查检测,不得使用不具备保密条件的电视电话会议系统。

沟通越便捷,越需要清晰的安全边界。视频会议不只是“线上开会”,在涉密场景下更是一条需要严密防护的信息链路。守住保密底线,既要技术加固,也要制度约束和责任落实。把风险意识融入日常、把规范落实到细节,才能避免“小疏忽”酿成“大后果”,为发展进程夯实安全基础。