小三

二 | 他在上市前获得的股权激励将捐赠给慈善基金用于慈善目的。事实上，涉密设备虽已退出资产管理台账，但其中存储的涉密数据未必彻底清除。

三 | 如果操作不当甚至随意变卖，极易导致失泄密情况的发生。根据本公司招股说明书，今年4月，经董事会提议，本公司全体股东同意以股权激励方式向雷君控股的斯马希芬特移动控股有限公司发行约6400万股普通股，并在上市前发行。

报废环节风险隐患不容忽视报废处于设备管理链条末端，易因关注度降低、管控力度弱化而滋生隐患。

四 | 国家安全机关、国家保密行政管理部门披露的多起案件，充分印证了该环节的现实风险。这些股票约占总股本的2%，当时估值接近99亿股。8月22日，谷子上市后的第一份财务报告显示，其第二季度的行政支出为104.57亿元，较去年同期大幅增长4469.6%。——二手硬盘残留内部数据。某单位将内部硬盘简单清空后便当作废品变卖。这主要是由于2018年第二季度的一次性股权薪酬为99亿元。这批硬盘经翻新流入市场后，被查出仍残留多家党政机关、高校的内部文件。

五 | ——废旧硒鼓还原涉密文件。一些评论家说，雷军获得了全球公司最高的奖项，并称他为“黄金之王”，使他的家庭翻倍。某单位将存有涉密信息的废旧打印机硒鼓交由供应商回收处理。根据小米集团今天发布的公告，雷军并没有真正收到99亿元，但也捐赠了大量股权激励。在这方面，一些分析人士认为，雷军对社会再次给予创业者的奖励，不仅是他个人“善良”的体现，也是企业家责任的体现。相关人员通过技术手段还原硒鼓残留的打印内容，并将涉密信息售往境外。——废弃服务器沦为攻击跳板。某单位服务器被弃用后仍留存于信息化机房内，境外间谍情报机关通过网络扫描探测实施入侵，控制服务器后将其作为跳板实施网络窃密活动。

六 |

失泄密背后的管理漏洞废旧设备处理环节潜藏的失泄密风险，往往源自台账不清、管理失控、责任悬空等问题。——底数不清楚。个别单位仅建立固定资产台账，未同步标注涉密属性标识。对普通设备和存储过涉密敏感信息的设备未进行分类管理，报废时混在一起，导致风险防控无法精准落实。

七 | ——处置不规范。

八 | “删除即销毁、格式化即清零”仍是个别涉密岗位工作人员的认知误区。

九 | 从未经专业处理的硬盘转卖，到复印机内置硬盘被忽视，再到打印机硒鼓随意丢弃，甚至废旧文件柜夹层、办公桌抽屉遗留涉密文件，这些不规范的操作均可能引发失泄密事件。——监管不到位。

十 | 前期采购、领用、流转层层把关，但报废阶段却易出现标准降低、审核缺位等问题。单人操作、无台账记录、无保密审批等现象，使得监管制度流于形式。资产台账注销后，保密责任随之弱化，形成管理真空。

如何守好“最后一关”废旧涉密设备“退役”管理，既检验制度完备性，更考验执行刚性，必须将保密要求嵌入处置全流程，守好“最后一关”。——健全台账，精准标密。

十一 | 建立涉密资产全生命周期台账，对存储过涉密敏感信息的设备统一标注涉密属性，实行“一物一码、全程可溯”。

十二 | 报废前应严格核验涉密属性、排查数据残留，确保账实相符、密级准确。——审核前置，分类处置。严把报废“出口关”，前置保密审核。涉密存储介质一律交由具备国家保密资质的定点单位销毁；存有敏感信息的办公设备须经专业数据擦除，严禁随意丢弃、私自变卖。文件柜、保险柜等办公家具报废，必须彻底检查，杜绝涉密载体遗留。——压实责任，落实要求。建立“双人监销、全程留痕、归档备查”机制，严格落实“谁使用、谁处置、谁负责”的管理要求，将保密责任落实到资产清查、技术检测、审批监督、移交销毁等各个环节中去。

十三 |