一台连着内网的互联办公电脑，深夜十一点，网计屏幕上跳出个U盘插入提示。算机第二天，泄密纪委带着技术员上门，专项整治从主机里拆走硬盘——那里面存着两份标注“秘密”的互联会议纪要。这是网计今年三月，我在某市直单位亲眼见到的算机场景。泄密的泄密不是黑客，是专项整治刚入职两年的小科员，他图方便，互联把文件拷回家加班。网计

互联网计算机泄密，算机早就不靠什么高深攻击手段了。泄密去年全国保密系统通报的专项整治案例里，七成以上是U盘交叉使用、违规外联、云盘备份这类“低级错误”。可恰恰是这些低级错误，捅的娄子最大。某省地质勘探院，一台连接野外监测系统的笔记本，被技术人员顺手连了酒店WiFi，结果整片矿区的地质数据被实时回传境外。数据泄露后三个月，对方国家一份关于该矿区开采价值的内部评估报告，比我们自己出的还详细。

整治行动从上个月铺开，核心就三条：物理隔离必须真隔，移动介质必须登记，云存储一律禁连内网。听起来简单，执行起来全是拧巴事。我认识一个基层保密员，他手里管着三百多台电脑的台账，每周要跑遍五个楼层给每台机器贴新的封条。有次他跟我抱怨：“光查U盘就查出一百多个，全是各科室自己买的，有的都磨得看不出牌子了。”但抱怨归抱怨，他查得比谁都细——他知道，真出了事，第一个被追责的就是他。

这次专项整治有意思的地方在于，它不搞运动式突击，而是把检查清单直接钉在每个单位的系统登录页上。开机先弹窗，要求自查三项：外接设备是否违规、有无私建热点、是否用过网盘传文件。有同事嫌烦，在对话框里点了“跳过”，结果下午就被技术后台记录在案，单位通报批评。这招狠，它把保密从“自觉”变成了“技术强制”。

但光靠强制不够。泄密的人往往不是故意的，是压根不知道什么算泄密。上次培训课，讲师放了一段监控录像：某单位文印室，一台连着互联网的打印机，吐出来的文件上带着水印——那水印肉眼看不见，但每张纸都嵌了打印人账号和时间的暗码。底下有人小声嘀咕：“这玩意儿啥时候装的？”讲师说：“你上周打印那份干部任免表的时候，就已经被记录了。”

真正的漏洞，从来不在防火墙里，在人的习惯里。整治能管住U盘和网线，管不住半夜在家点开陌生邮件的手。我见过最离谱的案例，是有人把涉密会议的照片发到家庭微信群，理由是“让老婆看看会场布置”。照片里，主席台桌牌上的文件标题清晰可见。就这么一张图，让整个会议内容被迫提前解密。

专项整治结束那天，各单位要交一份整改报告。我翻了几个单位的报告，措辞大同小异，无非“加强教育”“完善制度”。但我知道，真正起作用的，是机房角落里那台被拆走硬盘的旧电脑，是那位每天爬五层楼贴封条的保密员，是打印文件时突然多出来的那道暗码水印。技术永远在升级，可只要还有人图省事，泄密就总有缝隙可钻。

这活儿，远没到收工的时候。