视频会议安全指南:防范信息泄露
视频会议系统以其打破时空界限的便捷性和高效性,已成为工作中沟通和传递信息的重要途径。然而,在享受其便利的同时,我们必须清醒地认识到,视频会议流程复杂且支持即时通信,一旦有参会人员稍有疏忽,就可能导致敏感信息泄露,对此必须高度警惕。
——会议准入环节不严谨。部分单位在组织互联网视频会议时,未能设置专属会议密码,仅是将会议号和链接随意转发至工作群,未能实现定向通知或专人传达。这种随意散播的会议链接形同虚设的门户,使得无关人员能够轻易混入,极大地增加了会议内容外泄的风险。
——操作随意埋下隐患。部分负责会议的工作人员缺乏保密意识,在重要会议期间私自进行录屏、录音或拍照。在共享屏幕时,未能关闭弹窗或清理桌面内容,会议结束后还将不适合公开的会议信息随意转发至互联网。殊不知,不法分子可能正密切关注这些会议信息,利用零散的信息碎片拼接成完整的情报,从而导致泄密。
——违规召开会议不可取。一些单位在召开涉及机密信息的会议时,未能严格遵守保密规定,为了图省事而违规使用了不具备保密资质的视频会议平台。不法分子可能通过技术手段窃取会议内容、共享的资料等敏感信息,对国家秘密安全构成威胁。
面对视频会议潜在的失泄密风险,相关单位及人员应当加强全过程的管控,切实保障信息安全。
——严格控制准入权限,为会议场所加装“电子门禁”。在召开内部视频会议之前,应设置独立的会议密码,并进行实名身份验证。会议链接和密码不应群发或随意散播。会议开始后,应及时锁定会议,阻止陌生人加入。会议结束后,应及时失效会议链接并清理相关会议信息。
——严格遵守操作规范,为行为划定“安全红线”。相关会议组织者和与会人员应严格遵守会议纪律,根据实际需求关闭录屏、文件传输、屏幕共享等功能,并禁用非必要的第三方插件,以避免敏感会议内容的外泄。
——严格筛选会议系统,涉密会议必须“专用专开”。在召开涉密会议时,必须使用国产合规、符合保密要求的专用会议系统,并选择符合保密要求的会议场地。同时,应确保对相关设施设备进行安全保密检查和检测,严禁在互联网及其他公共信息网络上召开涉密会议或传递国家秘密。
便利性不应以牺牲安全性为代价,高效性也不能让保密意识“掉线”。请大家区分涉密与非涉密会议、内部与公开会议,按照规定选择符合保密要求的会议系统,并采取必要的安全防护措施,确保会议安全顺利进行。