有人将在网上发现的泄密事件做了统计分析后认为，近些年来“网上泄密”数量多，占整个泄密事件比例大，上升速度快。但笔者认为，不能因为是在网上泄的密，就一概归因为网络，应该具体问题具体分析。

先来看两个近年来发生在吉林省C市的泄密案例。

案例一：C市某区档案网将机密级中央文件（网上所载的涉密文件无发文单位，无文件号，无密级）放到网上，被上海市保密局进行网络保密检查时发现并下载，随后通知了吉林省保密局，省保密局又责成C市保密局调查。经调查了解，中央文件系该网站当做资料转载自其他网站。

案例二：C市“军休网”将秘密级文件放到网上，被国家保密局检查中心发现。经调查，这起事件是C市军队干休所征集上传网站的资料时，一名干部将夹有秘密文件的资料交给网站维护人员，后者将文件转成电子文档后，上传至公开网站造成泄密。

目前，类似的泄密事件，基本上都被归因于网络，归类于网上泄密。宽泛地讲，这样归类没什么大问题，但造成泄密的原因，却不一定都是网络。关于这个问题，我们不妨看看C市保密局对两起泄密事件惊人一致的调查结论:单位领导对保密工作重视不够，管理不力；具体办事人员失职，对上网信息把关不严。根据这样的结论，我们完全可以说，同样的原因，也可能导致其他形式的泄密，比如编书，或向小贩卖文件等等。

笔者认同C市保密局的结论。而且据笔者了解，许多所谓的网上泄密，其实是在网下——一般的日常管理中——就已经存在严重的隐患和漏洞，甚至是已经泄密造成的。其原因，与过去我们在纸质载体管理中问题的原因并无两样。由于我们在网下发现能力弱等原因，就给人造成一种错觉，以为网下的泄密少了。其实所谓网上泄密数量多，上升速度快，是因为我们网上的技术检查手段，相对于一般的非网上保密管理而言比较强，只要涉密信息上网，就会留下痕迹，就难以遁形（能否找到泄密者则另当别论）。所以，网上泄密冒尖也就不足为怪了。

笔者要提醒的是，当我们强调加强网上保密管理时，别忘了，泄密的根子、源头，主要还是老问题——日常保密管理薄弱。因此，我们在认真抓好网上保密管理的同时，还要认真抓好网下保密管理。笔者认为，多年前信息安全业界提出的“三分技术，七分管理”的观点，还应该大力提倡。

具体到防范泄密，笔者认为应微观宏观一齐抓，方能有显效、长效。

在微观层面，对涉密单位来说，不能只突出对上网信息进行审查，而应该对所有对外提供的信息都要进行审查。同时，要把分散在领导和涉密人员手中的秘密材料收回来，特别是要按照最小化原则严控涉密U盘的数量以及使用频率（甚至可以不用U盘，一些国家已经这样做了），让经过专业培训的人员集中管理，严控知悉范围，加强人员管理，并建立责任制。如此，发生泄密事件的几率就一定会大幅度下降。

在宏观层面，应放宽眼界，做好以下三件事：

缩小保密范围。范围过宽带来的弊端很多，涉密的领域多、单位多、人员多、载体多，泄密的风险必然也大；有限的保密管理力量捉襟见肘，成了“消防队”，到处堵漏洞、扑火头。扬汤止沸，不如釜底抽薪。把保密范围缩小一号，并通过及时解密不断公开，以总量上减少秘密数量的方式，来减少泄密机会，控制风险。第二，培养一支可靠的、能够满足工作需要的工作队伍。泄密事件的发生有很多原因，其中一条重要原因，是部分掌握国家秘密的人不懂保密，极少数人政治上不过关。这就好像一颗颗定时炸弹，说不定什么时候就会爆炸。因此，要提高政审门槛，让国家秘密掌握在可靠的人手中，还要加大培训力度，使其掌握管理秘密的技能。第三，加大对泄密事件的查处力度。政策宽松，使责任人感受不到保密的压力和泄密的危害，也就无从遏制泄密事件高发的势头。中保委一次会议对症下药，提出要“重典治乱”，这是极为正确的决定。重典治乱，就要打破常规，小题大做。就要突出一个“敢”字，对泄密事件敢于上手抓住不放，敢于下手从重处理。通过重拳出击，震慑那些怀有侥幸心理、工作敷衍塞责，护短隐瞒问题的行为。