“法者，治之端也。”2010年，新修订的保密法颁布施行，这是我国保密事业发展史上的重要里程碑，开启了依法治密的新征程。十年磨一剑，砺得梅花香，十年来，襄阳保密人深入贯彻全面依法治国的新理念、新战略，坚持以保密法为工作的出发点和落脚点，坚持立法、执法、普法、守法一体推进，着力提升依法治密能力和水平，保密法治已成为依法治市的重要组成部分。

高起点，宣教普法铸基石

2017年来，市委理论学习中心组一直将保密教育纳入学习范畴。今年以来，市领导两次组织市委理论学习中心组开展密码和保密教育专题学习，先后传达了密码法、中央和省委保密委关于失泄密案件通报。市委理论学习中心组成员及市委保密委成员围绕学习内容，开展密码强国和保密形势大讨论。

坚守市委党校、论坛等宣教高地。将保密宣教列入一个月以上党校主体班(含初任公务员培训班)课程，今年组织了4次培训。其中，保密法修订实施10周年到来之际，在党校秋季主体班上，市委常委、市委秘书长、市委保密委主任李诗以《保密之弦须臾不可松》为主题，为学员讲保密党课，要求各地各部门站在维护政治纪律高度认真落实领导干部保密责任制，扎实做好本地区本系统本部门的保密工作。2018年12月，邀请中央保密办副主任、国家保密局副局长周晖国莅临“襄阳论坛”授课。

用好保密教育学院平台。在去年组织“四大家”领导和其他市管干部、市委保密委成员、县(市、区)保密委领导轮训的基础上，今年9月份，市国家保密局分两批组织市委保密委成员单位外的其他市直机关、单位党委(党组)书记共40余人赴武汉大学保密教育学院开展保密教育轮训。受训人员纷纷表示，走进平台受教育，走出平台知敬畏，今后要进一步加强保密工作，积极在单位内部开展保密“两识教育”，切实提高干部职工的保密工作水平，提升保密意识，增强保密观念。此外，还对新晋公务员进行多次保密培训。

培育保密宣教“四进”品牌。除了每年“12·4”国家宪法日例行举办普法宣法活动外，还精心组织实施“密码和保密教育宣传年”活动，并在认真总结经验的基础上，创新开展密码和保密宣教“四进”活动，通过“进机关抓龙头、进学校抓源头、进企业抓重头、进社区抓大头”，引导全市干部职工及广大群众、青少年学生增强保密意识和保密常识，牢固树立总体国家安全观，努力做到密码和保密宣传铺天盖地，密码和保密教育上至市委常委会，下至居民委员会。据统计，全年共为市委巡察办等19家单位近3000人次宣讲密码和保密知识，组织各机关、单位学习中央和省委保密委关于失泄密案件的通报，组织20多家单位观看保密警示教育片，将密码和保密工作在网络安全中所发挥的作用列入网络安全宣传周宣传内容，在各个平台播放保密工作公益广告片10余万次。

打造支部主题党日宣教阵地。在去年将保密教育纳入全市基层党支部主题党日活动的基础上，今年又协调市委党建办将密码法宣传提纲列入8月份支部主题党日学习内容。全市10万多名基层党员围绕学习密码法，开展密码强国大讨论活动，进一步增强了密码安全和保密意识。

接地气，依法行政固根本

强化疫情期间保密监管。省委保密委《关于加强疫情防控期间政务信息保密管理的通知》下发后，市国家保密局向市新冠肺炎疫情指挥部分管领导当面传达《通知》和市委保密委领导指示精神，通知各地各单位加强涉密载体和涉密场所及网上办公保密管理，发布和传递信息时严格执行保密审查。疫情期间，襄阳没有发生一起国家秘密和疫情信息泄露的案例。

开展保密综合检查。根据全市工作要求和党建考核安排，经市委保密委员会(密码工作领导小组)同意，在落实领导干部责任制外，市国家保密局在全市范围内开展保密综合检查，连续4年实现全覆盖，对发现的问题提出整改建议，将分值提供给市委党建办作为党建考核中保密工作得分依据，并根据《襄阳市党政领导干部保密工作责任制》有关要求对1家互联网电脑违规存储涉密文件单位进行问责，依照有关规定对两家单位涉密电脑违规外联事件进行核查和处理。

对被巡察单位开展保密工作专项检查。经市委常委会研究同意，从十三届市委第九轮巡察开始，将保密工作纳入政治巡察范畴。及时制定《政治巡察保密专项检查实施方案》，并邀请省国家保密局专家对进入市委巡察人才库的保密检查人员开展了专门培训。

对打字复印店开展安全保密专项检查。根据年初工作安排，8月中旬，市国家保密局会同市委国安办、市国家安全局、市公安局、市市场监管局组成联合专班，对市区30多家打字复印店和部分废旧物资收购点开展保密专项检查，宣传保密知识和保密常识，发放《文印、废旧物资回收行业告知书》，并在计算机和复印机醒目位置粘贴“严禁处理国家秘密工作秘密”的警示标语。

求实效，完善服务谋长远

积极扶持保密资质企业。5月中旬，邀请市信息协会领导和21家企业负责人召开答疑座谈会，介绍涉密信息系统集成资质相关情况，以及申请各项资质的基本件和要求，并现场答疑解惑。随后，在市行政审批局综合窗口开设了咨询服务台。目前，共收到7家企业递交的申请书，对满足条件的一家档案数字化加工企业向省保密局申报了书面审查材料，并受省保密局委托开展现场审查。

认真服务军工保密资格单位。先后参加省里认定组或受省认定办委托，对全市12家企业开展保密资格初审、中期复审和保密环境验收，并配合国家保密局对1家企业开展飞行检查。按照省保密局通知要求，先后安排2人次参加国家保密局或省保密局组织的保密资质(格)审查。10月份，配合市委军民融合办，组织全市30多家军工保密资格单位分管领导和保密办主任，开展保密形势和保密知识宣讲。

做好各种考试保密监管。市县两级保密部门认真履职，做好中高考、公务员、事业单位工作人员、司法资格等各类考试的保密监管。高考前夕，对全市试卷保密室开展拉网式排查，并强调加强保密管理。试卷到达时，全程监督试卷入库，并现场对看管试卷的干部及公安干警开展保密教育。高考期间，从早上6：30到晚上6：30，工作专班全程守候在教育考试院，监督试卷和答题卡出入库，处置安全保密突发事件，受到市委领导的高度评价。

泄密一念间 荣辱两重天

牢固树立保密意识，遏制“贪”念、“情”念、“惰”念，给“心”上加把锁，才能杜绝“密从口出”。我们一定要牢记：保密就是保国家安全，保家庭幸福，保个人前途。

案例1：

某涉密单位下属宾馆物业部保洁主管常某，主动与境外间谍组织勾连，将拍摄的1份机密级、2份秘密级文件及数份内部文件，通过互联网传输给境外间谍机关，非法获利13万元。案发后，常某以间谍罪被判处有期徒刑10年，剥夺政治权利2年，并处没收个人财产20万元。

因“贪”泄密，主要表现为贪图权、色、财，而成为别有用心者围猎的对象。更有甚者，为了谋取不当利益主动将国家秘密信息作为利益输送或交换的对价。

案例2：

某部某市支队业务科原干事孙某，因未按期晋升，对支队领导心怀不满。孙某在支队机要室复印材料时，发现办公桌上放有1份机密级文件，遂产生了将文件上网报复领导的想法。孙某偷偷将文件用手机拍照后上传到各大论坛、贴吧，造成大范围泄密。案发后，孙某以故意泄露国家秘密罪，被判处有期徒刑2年。

因“情”泄密，主要表现为亲情、友情、面子等私人情谊，将国家秘密信息作为补偿、炫耀甚至报复的手段，导致国家秘密扩散。

案例3：

某市邮区中心局邮车押运员韩某凌晨出车时，未将后厢门栓完全插入插槽，导致后厢门被颠开，邮包掉落。该邮包共有文件68份，其中机密级文件18份、秘密级文件7份。所幸邮包被环卫工人党某拾到后，主动交给警方。经有关部门技术鉴定，邮包未被拆封，文件无一遗失。事发后，有关部门给予韩某经济处罚1万元，并解除劳动合同；对19名相关责任人作出政纪处分，对14名相关责任人进行经济处罚。

因“惰”泄密，主要表现为因为任务紧急、消极怠工或身体劳累等原因，滋生侥幸心理，降低工作标准和保密要求，导致泄密事件发生。

密码：无处不在的“守护者”

■密码法是什么时候制定的？

我们国家对密码安全发展应用一直高度重视，2019年10月26日，十三届全国人大常委会第十四次会议，通过《中华人民共和国密码法》，2020年1月1日起正式实行。

■什么是密码？

提起密码很多人并不陌生，人们通常以为就是每天接触的计算机或手机开机“密码”、电子邮箱登录“密码”、银行卡支付“密码”等。生活中的这些“密码”实际上是口令。口令是进入计算机、手机、电子邮箱或个人银行账户的“通行证”，它是一种简单、初级的身份认证手段，是最简易的密码。而真正的“密码”则藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。根据密码法，密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码分为核心密码、普通密码和商用密码三类。核心密码、普通密码用于保护国家秘密信息。密码的功能主要有两个：一个是加密保护，一个是安全认证。

■什么是加密保护？

简单地说，加密保护就是把明文变成密文，将原来可读的文字、视频等信息变成不能识别的符号序列。比如，清代山西票号使用的防假密押，就是一种传统的加密保护方式。中国历史博物馆留存的一份“日升昌”太原票号防假密押，用“谨防假票冒取，勿忘细视书章”表示1至12个月，用“堪笑世情薄，天道最公平。昧心图自私，阴谋害他人。善恶终有报，到头必分明”表示1至30天，用“坐客多察看，斟酌而后行”表示银两的1至10，用“国宝流通”表示万千百两。如果票号在5月18日给某省票号分号汇银5000两，其暗号代码为“冒害看宝通”。这些密押只限掌柜和账房知晓，并且定期改换，外人根本无法破译。

■用于保护非国家秘密的商用密码与我们的生活有关吗？

商用密码广泛应用于金融、电子政务、通信、能源、交通等关键信息基础设施的网络和信息系统，在维护国家安全、促进经济社会发展、保护人民群众合法权益等方面发挥着越来越重要的作用。目前，我国金融信息系统、第二代居民身份证管理系统、社会保障信息系统、全国中小学生学籍管理系统中，都应用商用密码技术构建了密码保障体系。

■商用密码技术在发票防伪方面如何应用？

1994年我国开始使用增值税发票，由于当时发票只采用了类似人民币物理防伪的方法，出现了不法分子开具假票、大头小尾，也就是阴阳票等偷逃国家税款的行为，造成国家税款的大量流失。为此国家有关部门组织研制了增值税防伪税控系统。增值税防伪税控系统采用商用密码技术保护涉税信息，增值税发票上的所有票面信息都要经密码进行加密，产生密文，这一长串乱码以四个二维码的形式打印在发票右侧的密码区。在税额抵扣环节对密文进行解密，解密后的发票要素与发票明文进行比对，从而确定发票的明文信息是否真实。如果比对后没有通过，就可以认定是假发票，税额不能抵扣。这一防伪技术每年为国家减少税收流失1000亿元以上。

■刷卡消费时商用密码是如何防护的？

当我们在商家POS机上刷卡，输入银行卡“密码”(实为“口令”)后，POS机会将口令等信息加密，与银行后台数据库中的个人账户信息进行核对，确认持卡人是真实的。然后根据消费信息、流水号、金额等，使用密码技术计算出一串用于安全认证的数字，用密码术语讲就是交易信息的“数字签名”，通过网络传输给银行后台系统，后台收到信息及其数字签名后，会再用密码技术验证这个签名与发来的消费信息、金额等是否一致，核对通过后反馈交易成功。交易成功后，银行会将对应的金额从持卡人账户转到商家账户，交易完成。整个交易过程，利用密码技术，实现了“交易双方的身份真实有效”“交易的账号、口令不被第三方非法获取”“交易金额不被篡改”“交易双方的行为事后不能抵赖”。

■QQ密码被盗了，密码法能管这事吗？

密码法中的密码(cryptography)，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。

而人们日常接触的计算机或手机开机“密码”、微信“密码”、QQ“密码”、电子邮箱登录“密码”、银行卡支付“密码”等，实际上是口令(password)。

口令是进入个人计算机、手机、电子邮箱或银行账户的“通行证”，是一种简单、初级的身份认证手段，口令不在密码法的管理范围之内。QQ被盗，如果只是牵涉到个人隐私，很难在个人损失层次取证；如果是牵涉到经济损失，建议保存证据立即报警立案。