近日，保密部门通报的一组典型泄密案例引发关注：某单位副职领导在落实机要安保工作方案时，安排第三方人员违规转换文件，相关人员用手机拍照后经图文识别小程序、在线文件传输渠道外传；某涉密单位办公室主任为图方便，用图文识别小程序处理机密级文件，涉密内容被小程序公司员工发现并售卖；某广播电视台干部多次将涉密文件拍照上传互联网服务器。这些案例表明，因涉密文件无法拷贝编辑，工作人员图省事使用互联网识别软件进行内容识别，从而完成内容部分转发工作，这种“手机拍照+互联网小程序识别+社交软件外传”已成为当前高发泄密渠道。
这组案例暴露出短板：涉密内网缺少既好用又合规的数字化工具，让违规操作有了可乘之机。想要从技术层面封堵该类泄密通道，就要把互联网工具的办公能力迁移到内网环境。《中华人民共和国保守国家秘密法》明确要求，机关、单位工作人员不得使用互联网工具处理涉密信息。这条规定不只是一纸禁令，更需要配套可落地、好用的技术工具支撑。
长期以来，涉密岗位工作人员常常面临两难选择：要么违规使用外网工具换取操作便利，要么降低工作效率、严格遵守保密要求。针对这一突出痛点，北信源自主研发信源密信高安全即时通信系统，产品支持对接单位私有化部署的国产大模型，可在内网环境下提供图文识别、公文辅助起草、文档智能问答等智能化能力，工作人员无需依托互联网小程序开展涉密业务处理，从应用场景上减少违规使用外网工具的动机，实现业务需求内网闭环处置、数据不出安全域、操作行为全程留痕。
系统通过对接私有化部署大模型，替代互联网OCR识别、在线AI写作、翻译、文本摘要等第三方外网工具，所有内容识别、智能生成运算均在本单位内部服务器完成；信源密信可替代微信、QQ、互联网笔记等公共网络应用，承载涉密信息传阅、业务审批与安全存储，依托国密算法加密，实现信息防扩散、操作可审计。
依托“信源密信+私有化部署大模型”组合方案，能够防范社交渠道涉密信息失控传播风险。工作人员可在涉密专用终端对文件拍照、扫描，通过密信发送至内网AI助手；密信服务器经由内网接口将图片数据推送至私有化大模型，由模型完成OCR识别并按需整理为规范公文格式，处理结果经由密信回传至操作人员。如需传阅，可在涉密群组内受控分发，审计平台同步记录操作台账，完整留存操作主体、操作时间、文件对象、AI处理行为、分发范围等信息。全流程在内网传输并采用国密加密，数据不流经公网。系统支持自动叠加密级水印，依据人员密级权限管控高密级文件访问与处理权限；可配置禁止转发、外发审批、阅后即焚等管控策略，涉密群组按照密级划分，通过成员白名单精细化开放访问权限。操作日志具备防篡改能力，对批量识别、高频外发等异常行为自动预警。
信源密信+私有化部署大模型，其安全特性从技术上有效缓解了涉密信息“一经发出难以收回”的管控难题。近期，“信源密信涉密即时通信系统 V6.0”通过国家保密科技测评中心检测，符合《涉密信息系统即时通信系统检测规范》相关要求，在2023年取得检测证书基础上，再次获得涉密信息系统产品检测证书。这说明信源密信持续迭代升级，安全能力持续对标保密管理最新规范要求。
技术管控手段需与保密教育、制度管控同步落地，唯有让合规易用的安全工具成为涉密人员处理公务的首选，“手机拍照+互联网小程序识别+社交工具外传” 这类泄密通道，才能从根本上失去滋生空间。
4001102288 欢迎批评指正
All Rights Reserved 新浪公司 版权所有
