第一篇：小品——泄密
相声——泄密
1：（优雅的轻抚折扇）窗前明月光，疑似地上霜，举头望明月，低头思故乡。（略带伤感）每逢佳节倍思亲啊。
2：（轻快地上台）谁呀这是，这不是保密室谢干事吗？跑到这儿装什么深沉啊？ 1：（自顾自地，陶醉地）床前明月光，疑似地上霜，举头望明月，低头思故乡。 2：感情您就会这一句？
1：（略带不屑的）春眠不觉晓，处处闻啼鸟，夜来风雨声，花落知多少。
2：哟，谢干事，您什么时候又学了一首？（得瑟地）您，还会别的吗？ 1：床前明月光，疑似地上霜，夜来那个风雨声，花落知多少。耶！
2：（对着观众）没文化真可怕。诶，对了，谢干事，上次咱团长要的那些书，得快点催货了啊，上头急着要呢！
1：诶，没问题。
1：（拿电话）喂，总机啊，请接外线，这里是保密室，我是谢干事。喂，新华书店吗，我是城西西岗的驻军啊，就是5678部队，过去的8765部队改的，为了保密，(请关注www.bsmz.netf数据库遭“黑客”攻击（201*年6月11日）
据新华社电 美国媒体11日报道，国际货币基金组织（imf）计算机系统过去数月遭遇“黑客”攻击。这家机构多名高级管理人员说，攻击“复杂、严重”。
国际货币基金组织发言人戴维?霍利拒绝公开黑客入侵更多细节，称这一国际金融机构当前处于正常运行状态。
美国国防部发言人阿普丽尔?坎宁安11日晚证实，联邦调查局着手介入调查。
信息敏感
《纽约时报》报道，国际货币基金组织8日向执行董事会成员和员工通报黑客入侵事件，但没有公开发布。
这家机构多名高管说，黑客入侵发生在过去数月，早于前总裁多米尼克?斯特劳斯－卡恩涉嫌性侵犯酒店女服务员事件。
“这是十分严重的入侵，”一名不愿公开姓名的高管说。
国际货币基金组织遭遇黑客攻击触动外界神经，缘于这家机构数据库内存储不少可能引发市场波动的信息。另外，它近期忙于处理针对葡萄牙、希腊和爱尔兰的金融援助事宜，握有这些国家的一些“敏感数据”。
国际货币基金组织一名高管告诉《纽约时报》记者，令人担忧的是，这家机构数据库包含它与一些“求援国”领导人就金融援助方案私下谈判的内容，这些信息一旦泄露，可能“在许多国家掀起政治风波”。
累及世行
按美国彭博新闻社的说法，黑客入侵事件中，据信国际货币基金组织计算机系统内一些电子邮件和其他文本丢失。
这家机构的首席新闻官乔纳森?帕尔默8日向员工群发电邮，要求提高警惕。
“我们上周发现一些可疑的文本传输，”邮件写道，“随后调查显示，机构内一台台式电脑遭（黑客）攻击，用以侵入其他系统。”
国际货币基金组织遭黑客入侵累及世界银行。世行发言人里奇?米尔斯说，谨慎起见，世行已经切断与国际货币基金组织的网络连接。他坦言，两家机构经由网络共享的信息“不属敏感类”。 入侵方式
“鱼叉式网络钓鱼”
不清楚黑客攻击目标是否“精确锁定”国际货币基金组织。一些计算机专家说，黑客有时会广泛散布恶意软件代码，静待一些大机构“上钩”；有时则运用面向特定组织或机构的“鱼叉式网络钓鱼”，试图不经授权接触机密数据。譬如，黑客可“诱骗”特定机构的员工点击恶意链接，进而侵入对方计算机系统。
按专家的说法，国际货币基金组织颇有可能是鱼叉式网络钓鱼手段的受害者。
国际货币基金组织（imf）连遭打击。继前总裁多米尼克?斯特劳斯-卡恩因强奸罪指控锒铛入狱之后，imf又爆出内部网络系统遭黑客袭击。英国《每 日邮报》称，这是一起“经过精心策划的严重攻击”，作为目前国际社会应对金融危机努力中的领导者，imf掌握着关于各国财政情况的绝密信息，以及各国领导 人就国际救市计划进行的秘密协商的有关材料，一旦这些内容泄漏，不仅将对世界经济复苏造成严重的负面影响，更有可能引发一些国家的政治动荡。美国《纽约时 报》消息称，此次事件可能只是黑客在试验被入侵系统的性能。另一方面，也有人认为国际货币基金组织此次遭袭是一起“网络钓鱼”事件：该组织的某位工作人员 可能在不知情的情况下误点了某个不安全的链接，或者运行了某个使黑客得以入侵的软件。大多数被黑客攻击的组织或机构都不愿意透露过多的信息，因为他们担心 这样做只会带来更多的入侵。
泄密案例十、高盛资料被内部员工窃取
指控与非法复制敏感计算机代码有关代码用于运行投资银行的自动交易系统
安德鲁 克拉克
201*年7月6日星期一英国标准时间19点18分
一位在高盛华尔街总部工作的前计算机程序员已被指控为窃取商业机密罪，具体的指控内容是下载敏感的计算机代码，这些代码被用于运行投资银行的自动交易系统。
谢尔盖 阿雷尼科夫（sergey aleynikov），一名39岁的俄罗斯移民，因上周五被高盛以涉嫌违反安全条例报警，被美国联邦调查局在纽约附近的新泽西州纽瓦克机场逮捕，一位曼哈顿法官今天以75万美元的保释金予以保释。
他被美国检察官指控为不当复制用于运行交易系统的代码，并将相关资料上传至某文件共享网站。据法院文件透露，该网站由某匿名人士在伦敦注册，并与一台位于德国的计算机服务器相关联。
美国联邦调查局在上个月用四天的时间提起一桩刑事诉讼，称阿雷尼科夫从雇主高盛那里上
传了32兆的信息，他的雇主在法庭文件中被简单描述为“某金融机构” 。然而，根据华尔街的消息透露，该金融机构就是高盛公司。
阿雷尼科夫在高盛的年薪是40万美元，他于今年6月早些时候离职，然后加入了一家位于芝加哥的公司，据他透露给他老板的消息，这家新公司给他开出的薪水是原先的三倍。
这项指控描述了从高盛窃取的信息是一种软件代码，用来运行一个“针对各种股票和商品市场的先进，高速，高容量”的交易平台，这个平台能够通过快速获取和分析有关市场情况的变化来进行交易。
据法院文件记述，“通过该交易平台通常每年为该金融机构产生数百万美元的利润。”
阿雷尼科夫被指控通过他在公司的工作电脑，以及家中的台式机和笔记本电脑下载代码。高盛是通过内部监测系统发现这起违规事件的，该系统会扫描员工的电子邮件以发现是否转移公司的计算机代码，并对任何将文件上传到外部服务器的行为发出警报。
于其它华尔街的银行一样，高盛很少披露其相关的交易方法。用于运行自动交易的软件平台被认为是公司的高度商业机密。
高盛拒绝就此发表评论，但知情人士表示，此项罪行没有影响到公司的客户。阿雷尼科夫的妻子，爱琳娜（elina), 向路透社声称称她的丈夫是无辜的，说他是一个已经在美国生活了19年的好公民。
泄密案例十一、“力拓间谍门”敲响信息安全警钟（201*年）
力拓间谍门事件因给中国整个钢铁行业带来高达7000多亿元的经济损失而备受关注。同样让人关注的还有力拓上海办事处内的一台计算机。国家安全部门调查后有了惊人的发现：在这台计算机内，竟然存有数十家中国钢铁生产企业的详细资料，包括企业详细采购计划、原料库存、生产安排等数据，甚至连每月的钢铁产量、销售情况也非常明晰。对此有媒体戏言：力拓甚至比有些企业的老总更了解他们的公司。
这无疑为中国的企业信息化敲响了警钟。它反映出我国企业的信息安全特别是信息内部安全控制还处于非常初级的阶段。事实上，电子化办公易传播、易扩散性的特性在给信息传输带来极大便利的同时，也给信息安全埋下了隐患。《财富》杂志统计，全球排名前100的企业中，每次由电子文档泄露所造成的平均损失高达50000美元。特别是在经济危机时期，市场竞争加剧、企业员工关系不稳固，通过窃取机密信息等手段进行不正当竞争以及内部员工出卖机密的事件时有发生。据德勤对世界前100家全球性金融机构高层的调查，就公司信息安全而言，36%的受访者担心机构内部员工行为失当，而担心来自外部攻击的受访者则仅有13%。这表明，今天企业面对的最大信息安全威胁，已经从外部入侵转为内部人员使用信息的不可控上。
第三篇：201*年十大手机泄密事件
201*年十大手机泄密事件
第一名：carrier iq间谍软件曝光 上榜理由：牵涉各大运营商和手机厂商，影响人数历史之最。carrier iq(简称ciq)，硅谷一个名不见经传的小公司，却造成了201*年度最为严重的世界性手机隐私泄露问题，有媒体将这款软件称为“内核级间谍软件”。包括苹果、htc、三星在内的手机制造商，以及at&t、sprint、t-mobile等运营商都在手机上预装ciq软件，目前已被预装在全球约1.41亿部手机中。从目前看，ciq主要存在于国内水货手机中。第二名：默多克窃听门丑闻 上榜理由：百年报纸关门，新闻帝国震动。有着168年历史、以爆料和八卦闻名的英国《世界新闻报》因窃听手机信息来获取内幕新闻而关门，这就是举世震惊“窃听门”。其母公司新闻集团老板默多克也深陷其中，频频接受警方调查，众多高管引咎辞职。第三名：陈冠希再陷“艳照门” 上榜理由：网民关注度超高，手机防盗功能为人所知。因为16岁嫩模女友谢芷蕙的手机丢失，“亲嘴照”泄露，陈冠希再陷“艳照门”。是否炒作暂且不论，但对于普通大众来讲，如何在手机丢失后保证隐私不外泄则引起了相当重视。第四名：“x卧底”窃听软件公开售卖 上榜理由：公众首次知晓窃听软件的存在及危害。“x卧底”，曾经的手机木马，如今已经成为在网上公开售卖的“商品”。“x卧底”除了会窃听他人通话、短信外，还会私自发送扣费短信并删除发送记录，达到隐蔽吸费的目的。第五名：空白短信传播手机窃听软件流言与辟谣 上榜理由：虽说流言止于智者，却真正让民众出了一身冷汗。在“x卧底”曝光后，有香港媒体曝出某种窃听软件能够通过空白短信传播，只要收到一条空白短信，打开就会中招。这条流言的广为传播让安卓和iphone等智能手机用户人心惶惶。第六名：卡扎菲或因手机暴露行踪 上榜理由：手机隐私泄露也可能终结一个政权。卡扎菲在苏尔特近郊被俘后遭击毙，但许多人并不知道，将卡扎菲逼进绝路的却是手机泄密。英《每日电讯》指出，正是卡扎菲拨通了自己的手机或卫星电话，从而被美军定位，彻底暴露了自身的行迹。第七名：网友捡手机发现局长暧昧短信 上榜理由：手机丢失，隐私泄露致官员落马。今年10月，宿迁论坛上贴出了一组题为《潘局长，喊你情人把手机领回去》的帖子，附上了“潘局”与女子的暧昧短信。很快有网友搜索出“潘局”为宿迁市宿豫区农机局局长潘某。随后，潘某被免职。第八名：黑客入侵好莱坞女星手机 上榜理由：明星隐私、公众隐私都需保护。据香港媒体报道，好莱坞性感女星斯嘉丽·约翰逊的iphone手机遭黑客入侵，自拍照片被上传网络。美媒体报道，这一黑客“专攻”女星，洁西卡·艾芭等50多名女星受害。第九名：苹果收集iphone用户位置信息 上榜理由：iphone首曝安全问题。今年4月，《华尔街日报》指出，苹果手机里有一种秘密文件，专门记录手机用户的位置、时间等标记，而这种文件容易被破解，并暴露用户行踪。第十名：袁咏仪丢手机忙报警 上榜理由：明星示范效应让大众意识到手机隐私数据重要性。张智霖和袁咏仪夫妇坐出租车时遗失了手机，担心儿子相片泄露会对其人身安全构成威胁，还担心通讯录中的亲友也会遭到骚扰，最后只好急忙报警求助。
第四篇：泄密事件分为三种
泄密事件分为三种
泄密事件分为重大泄密事件、重要泄密事件、一般泄密事件三种。
重大泄密事件是指涉嫌刑事犯罪的事件，如故意泄密事件，间谍案件。
重要泄密事件是指经国家保密局、省市保密局、公安局、安全局参加破案的事件。 一般泄密事件是指在单位内部，由于工作不慎丢失密品密件，不构成危害国家安全和利益，经批评教育可以改正的事件。凡是涉及这样的事件必须第一时间向单位保密办填报，不能隐瞒。
第五篇：小心企业网站悄悄泄密
人们上网遨游时，会不会顺便去你家后院挖宝？信息科技（it）安全专家说，企业必须分清楚那些类型的讯息可在自家网站上公布、哪些则不宜，因为若是粗心大意，可能打开潘多拉的盒子，让劫持者、黑客和工业间谍有机可乘。以下是专家的建议。揣摩窃贼的想法明尼苏达州data security systems公司总裁sandy sherizen建议，企业网站内容的守门员应该「学习揣摩小偷的想法，揣测他们可能会想窃取什么资料，或搜集什么样的商业竞争情报」。公司网站上贴出的零星数据乍看下可能无关紧要，但一旦拼凑起来，揭露出的公司内部讯息、策略联盟关系和客户数据，可能远超过你的想象。sherizen说，企业网站不该只交给网站维护员和公关部门负责。在贴出任何讯息前，it安全人员应先从安全性的观点把内容检视一番，毕竟他们的职责是随时留意技术弱点，设法防止黑客入侵。换句话说，他们已受过从窃贼角度思考的训练。提防下游把关责任当今执行的各种新法规都要求企业善尽责任。因此，sherizen警告，疏于维护网站的安全，可能让自己背负下游的法律责任。若你公司的信息系统已和供应链商业伙伴的系统密切结合，或你透过自家网站搜集客户的资料，更要当心。他举一个法律个案为例。某人在甲公司的网站东张西望，因为防火墙防护不足，竟摸索出一条旁门左道，可经由该网站闯入乙公司的信息系统，进而大肆破坏。尽管实际执行入侵动作的是第三者（一个名下没什么财产的青少年黑客），但乙公司后来控告甲公司的求偿官司仍获判胜诉。遵行最低权限原则宾州匹兹堡redsiren公司产品策略副总裁nick brigman建议，在网站上公布数据，要遵行「最低权限规则」（rule of least-privilege）。这位it安全管理主管提醒：「只贴出要执行某种功能绝不能少的数据。」他说，要订出这样的规则，首先必须确定企业网站的目标和用途何在。他解释：「若目标是吸引潜在顾客，把他们导向销售团队，那么就不必把公司的资料巨细靡遗贴在网站上。」提供太详尽的信息，可能泄露公司的运作细节。redsiren提供客户一种服务，称为「公共信息侦察」，也就是到因特网上搜索任何找得到的、与客户有关的公开讯息。「我们常常发现，只要挖掘的时间够久，什么数据都找得着，」brigman说。他甚至寻获客户仅供内部参考的网页，只因为网页被不经意地上载。即使企业网站未提供这些网页的连结，但google等搜寻引擎公司如今已设计出聪明绝顶的索引程序，能把这些数据给找出来，晾在网络上供全世界检视。brigman坚称，即使你认为已做好充分的安全防护，只给少数人士有限度的存取权限，也绝不该把某些内容张贴在全球信息网上。这些「企业的传家之宝」包括诸如策略计划、未来的营销策略，以及与商业伙伴协商有关的任何信息。维吉尼亚州anteon公司homeland security公司经理ray donahue强调，在检查自家网站的同时，也要以批评的眼光检视主要供货商的网站，了解他们怎么描述你的公司。对你的商业伙伴而言，宣布新的策略联盟可能是极佳的广告宣传，但那些讯息也许也会对全世界宣告你公司用的是哪一种软件系统，或哪一种网络设备──不啻是引狼入室，把邀请函发给乐于探知你系统弱点何在的黑客。费城律师事务所caesar, rivise, bernstein, cohen & pokotilow, ltd.的智慧财产权律师兼合伙人barry stein则提醒，网站内容若不严加把关，可能导致法律后果和销售额损失。小心翼翼避免商业机密和专业知识与技术外泄时，也不要忘了维护专利权。基于因特网全球无疆界的特性，「让原本可申请专利的发明细节曝光，若是数据外泄之前未申请到专利，可能造成公司丧失海外的专利权，」他说。电子邮件住址避免指名道姓企业网站上贴出的讯息中，最常见也最危险的一种，就是「详情请洽某某人」的电子邮件住址。nick brigman警告：「在网站上直接使用电子邮件姓名，是你必须防范的漏洞之一。」滥发邮件者常常从网站上搜集这些姓名，并以大量讯息疲劳轰炸这些电邮住址。恶意的黑客也可能撷取这些名字，用来伪造电子邮件，或把蠕虫和病毒传给不知情的收信人，让他们误以为是贵公司主管发的讯息。brigman建议，避开这种潜在危险的一种办法，是以网络表格作为透过网站连络的管道，而不是让外人传来的连络函直通公司内部的电子邮件系统。ray donahue另建议检验公司网站上公告的其它连络点。若你公布一个供潜在顾客打电话查询的专线号码，就必须确定接电话的人员已被充分告知可对外提供哪些信息。来电查询者也许想破坏你的公司、抢客户，或从事其它不胜枚举的卑鄙活动。时时谨慎就能提高警觉。避免透露公司使用的基础设施纽约市it咨询公司sbi的科技长ray velez说：「有些公司公布出标明应用服务器类型的url（全球资源寻址器），或系统供货商，这是一大错误。」比方说，旧版sun one应用服务器的url里包含一个标准的目录，称为nasapp，velez建议移除那个目录。nick brigman指出网站设计师可能犯的另一种常见错误：从公司网络撷取一个商标图案或档案，然后把它贴在网页上。「这个数据经常会泄露数据取得途径的线索──文件名称、系统名称甚至档案结构。提供那些信息，就等于把搜寻数据的工具交给外人，」他说：「如蜘蛛结网一般，他们把数据组织起来，就能探知足够的讯息，进入下一层关卡，进而取得更多信息。」从html/asp/jsp/php原始档中删除技术评论ray velez说，程序开发者的评论也可能泄露你正在使用的技术类型，及其破解之道。这些评论可能在最终使用者的浏览器显现出来。「切记，」velez再叮咛一句：「黑客常阅读讯息留言板和贴文，很清楚最新发布的安全更新程序是用来修补什么漏洞。这是个问题，因为许多企业或个人并未安装最新版本的修补程序。所以，这些[开发者]评论可被当作破解某网站的指南。」避免显示因技术问题产生的错误讯息velez指出，这类错误讯息会暴露出你程序代码的弱点，且让基本架构技术的相关讯息外泄。拿掉404状态码和其它40x错误讯息，改用使用者更容易了解、而且不透露基本技术讯息的错误讯息页。使用数字权管理以保护智能财产权velez建议，以密码保护你不想让网站访客任意重复使用的数据。安全控制不足，是网站一大常见的破绽。使用无法修改的文/图张贴格式俄勒冈州波特兰市swiftview公司的产品经理glenn widener另外提到，你把数据张贴在公司网站上的方式，也可能留下安全漏洞。不论是文字或图形文件，若以原始的规格（如 word、visio、autocad等等）储存，难保不会遭到窜改。即使是可携式文件格式（pdf）档案，任何人用adobe acrobat软件都能加以修改。发展防窜改的安全措施可能既复杂又费时。他推荐使用根本无法修改的通用格式，像是pcl、hpgl、tiff和jpg这类。打印格式(如pcl和hpgl)具有一些胜过bitmap格式的优点：档案较小、即使压缩也可检视，而且本文可供搜寻、索引和选取。widener说明：「就pcl而言，企业可允许商业伙伴从一份商业计划中抽取一段文字，但那些数据无法更改。企业只要把欲择取的那些页输出、设定成共享档案，然后传送该档案，商业伙伴即可用各式各样的浏览器，例如swiftview的浏览器，来检视、选择和打印内文。」widener指出，pcl在金融界使用甚广，例如抵押货款银行就因为潜在的安全性考虑，而使用pcl格式来传送结清的文件。培养员工的安全意识「这是我们从客户那里听来的一个观念，现在我们把它运用在自己的营销文宣上，」nick brigman说：「在后911时代，你必须养成居安思危的意识。」别漫不经心把数据往网站上丢，而未严加检视这些信息可能会被人怎么利用。而且，切莫以为既然数据未直接摆在网站上，别人就无从取得。他强调：「网站可能是取得那个数据的一个途径。所以，事前的检查非常重要。」如果公司内部it小组的安全防护专业不足，宜聘请能胜任此任务的第三者。（debra young著．唐慧文译/kmcenter）（来源：：中国知识管理网）
来源：网络整理 免责声明：本文仅限学习分享，如产生版权问题，请联系我们及时删除。
《泄密 检讨书(精选多篇)》
由互联网用户整理提供,转载分享请保留原作者信息,谢谢!
http://m.bsmz.net/gongwen/349509.html
- 上一篇：流水线检讨书(精选多篇)