关注兰花豆，探讨网络安全

2025年1月10日，国家保密局官网发布【2025】第1号公告，调整举报受理电话为12336，原举报电话停止使用。

2025年刚开年发布的1号公告就是更改了举报电话，鼓励机关、单位或社会公众举报违法违规线索，并对举报人进行奖励，可见国家更加重视了保密工作。作为网络安全厂商和从业人员更应当保守国家秘密，以法律为准绳。在2024年2月27日，十四届全国人大常委会第八次会议表决通过新修订的保守国家秘密法，自2024年5月1日起施行。国家秘密关系国家安全和利益，网络安全厂商和个人都必须认真学习《保密法》，杜绝一切可能造成泄密的行为。下面列举一些泄密和违法的情形。

1. 公司宣传泄密

通过官网、彩页、会议等途径在宣传公司或产品时，讲述的内容涉及到国家的政策和相关的技术标准。在一些解决方案、产品白皮书、成功案例等材料会摘抄涉密文件中的内容，或者暴露重要单位使用产品情况，很多厂商都存在这种情况，往往是厂商没有保密意识，忽视了保密工作的重要性。

2. 招投标泄密

重要单位的招投标项目会交给招标代理商，招标代理商或厂商在文件传递过程中有可能导致泄密，一定要注意电子招投标文件的保密，禁止使用非涉密电脑，如果是纸质的建议公司自备国产打印装订设备，避免在外面打印店泄密。可能重点单位自己管控严格，而忽视了厂商在处理涉密文件时也需要打印监控审计。

3. 朋友圈泄密

一些厂商的人员经常在去了一些重点单位之后，发个位置发张照片打个卡，或者卖了个产品发了个朋友圈。这些行为都可能导致泄密。

4. 涉密厂商办公涉密

有涉密产品的厂商通过互联网办公，容易被境外黑客组织攻击，悄无声息的窃取相关厂商的涉密文件和产品信息。还有些厂商在处理涉密产品或项目相关的材料时，用非涉密电脑进行处理，这样也存在泄密风险。

总体来说，大部分人员的保密意识还是欠缺，即使网络安全厂商人员，乃至于做涉密产品或项目的人员，都会存在或多或少的保密意识不强的问题。俗话说不怕贼偷就怕贼惦记，通过收集开源情报，通过大数据和人工智能技术进行分析，也会得出有针对性的情报。保守机密慎之又慎，现在是大数据时代，各种碎片化的信息都可以通过不同维度组合分析出价值情报。保密局这次公告，足以说明了当前保密形势严峻，鼓励机关、单位、社会公众更多地参与其中，坚持人民战争，举报涉嫌泄露国家秘密线索或保密违法违规行为。