浦东保密 | 开源信息保密安全管理实用建议

开源信息，全称开源情报（OSINT, Open Source Intelligence），指任何人可合法、免费、无需特殊权限，从公开渠道获取的所有信息。

核心特点：公开可访问、来源广泛、人人可检索、可被整合分析。

1.狭义

单指开源代码：开发者公开共享的程序源码（GitHub、Gitee、Gitee、开源组件等），也是你之前关注的开源代码泄密场景。

2.广义（安全/保密/情报领域主流定义）

就是全品类公开信息，不止代码，所有公开展示的内容都算，也是防范泄露的核心范畴。

代码仓库：GitHub、Gitee、GitLab、开源论坛

搜索引擎：百度、谷歌、全网快照、历史网页缓存

社交/自媒体：朋友圈、微博、抖音、小红书、论坛、贴吧、社群公开动态

资讯门户、行业网站、技术博客、个人博客

官网、公众号、视频号、产品介绍、新闻稿

招聘信息、招投标公告、公示文件、年报、白皮书

对外演示文档、PPT、宣传资料

公网IP、域名、开放端口、测试站点、后台页面、备份文件

公开网盘、共享文档、未设权限的云文件

社交资料、头像、昵称、简介、定位、打卡动态

二手平台、求职平台、证件照片、生活照片

工商信息、企查查/天眼查公示内容

公共场所公示栏、展会资料、宣传单、名片

（一）易抓取：爬虫、测绘工具可批量收集，人工+工具都能快速获取。

（二）可拼接（拼图效应）：单条信息看似无害，多条开源信息组合，就能还原组织架构、业务、技术、人员、地址、机密逻辑（对应上一轮“拼图式泄密”案例）。

（三）留存永久：网页快照、缓存、转载会长期留存，删除原内容也未必彻底消失。

（四）范围无边界：一旦公开，面向全网所有人，包括竞争对手、不法人员。

简单说：把本不该公开的内部敏感内容，变成了全网可查的开源信息。

典型场景：

（一）把带密钥、内网IP的代码上传公开仓库

（二）工作截图、内网地址、账号密码发社交平台

（三）招标/官网/招聘无意中披露涉密参数、内部规划

（四）内网服务、备份文件意外暴露在公网

（五）内部工作活纪要、信息、计划、部署等内部掌握信息公开

一句话总结：

开源信息 = 所有对外公开、任何人都能查到的信息；

开源信息泄露 = 敏感内部数据意外变成了公开可查的开源内容。

（1）搭建闭环管理责任。相关单位应建立健全保密工作责任制和保密管理制度，明确各级领导和工作人员的保密职责和权限。加强对涉密人员的管理和监督，确保严格遵守保密规定和制度。

（2）健全细致管理制度。相关单位应从源头加强信息公开管控，严格落实保密审查制度，严禁公开涉密信息，实行非密敏感信息分类分级保护。网络平台应严格履行主体责任，加强信息流转全过程管理，健全内容审核机制，采编要合规、发布要脱密、转载要审核。

（3）加强全员警示教育。广大公民应提高风险防范意识，警惕危害国家安全的行为，在涉网行为中保持清醒、谨言慎行，防止成为境外间谍情报机关获取开源情报的源头。

??点击观看视频

视频来源：国家保密局