近些年，随着大国竞争的复杂化和激烈化，地区热点的纷繁交织，保密工作形势日益严峻复杂。特别是在信息化时代，数据的广泛采集和汇聚使得一些看似非密的数据，在被深度挖掘和利用后，可能威胁到我国的国家安全和利益。实际上，境外情报机关利用人力、技术等手段，频繁对我国jungong系统涉密人员的个人信息进行搜集和窃取，进而策反涉密人员或对其个人计算机、电子邮箱、即时通信工具等实施网络攻击和情报窃取活动，已对我国国家安全和利益造成了实质损害。
在此背景下，《中华人民共和国个人信息保护法》于2021年11月1日正式实施，这是我国第一部专门针对个人信息保护的法律，旨在保护个人信息权益，规范个人信息处理活动，并促进个人信息的合理利用。然而，对于jungong单位的涉密人员来说，他们的个人信息更可能被境外情报机关所利用，进而对国家安全和利益造成损害。因此，如何建立有效的jungong系统涉密人员个人信息保护机制，成为了一个亟待解决的问题。
首先，我们需要明确什么是个人信息。一般来说，个人信息主要包括六个方面：个人基本信息（如姓名、性别、年龄等）、个人注册信息（如电话号码、电子邮箱等）、个人设备信息（如计算机IP地址、GPS信息等）、个人活动信息（如短信记录、聊天记录等）、个人社会关系信息（如工作单位、工作岗位等）以及个人行为信息（如上网信息、网购记录等）。随着信息化、大数据和人工智能等技术的不断发展，通过挖掘这些个人信息，可以获取更多的敏感信息，甚至涉密信息。
那么，如何才能建立有效的jungong系统涉密人员个人信息保护机制呢？本文建议从以下几个方面入手：
一、保密制度制定方面
各级jungong系统单位（部门）应在制度中明确对涉密人员个人信息的管理要求和涉密人员在日常工作生活中的行为规范。同时，应进一步完善涉密人员个人信息相关国家秘密或工作秘密的范围，明确哪些信息属于国家秘密或工作秘密，以及涉密人员个人信息的收集、使用、提供、传递、保存等规则。严禁将属于国家秘密或工作秘密的涉密人员个人信息在互联网上传递，为jungong系统单位（部门）在使用涉密人员个人信息和涉密人员日常行为规范方面提供参考。
二、保密制度落实方面
一是加强jungong系统单位（部门）主管或负责的图书、报纸、期刊（含电子）、非涉密内网、公共信息网络平台等信息发布审核，严禁涉及国家秘密、工作秘密和涉密人员敏感个人信息等内容。二是全面排查涉密网络、涉密应用系统等的安全隐患，并及时整改落实。特别是关键信息基础设施运营单位，应采取反间谍技术安全防范措施，防止、制止境外网络攻击、网络入侵、网络泄密等间谍行为，严防黑客攻击窃取涉密信息、内部敏感信息和涉密人员个人信息，保障关键基础设施、信息系统和数据的安全。
三、保密教育宣传方面
加强安全保密教育培训力度，通过形势教育、制度宣贯、案例警示、技术演示等方式，进一步明确信息发布“禁区”，如涉密人员开设互联网个人主页、博客、微博、微信等社交媒体时，不得涉及单位（部门）敏感名称、岗位工作、工作地点以及其他方面的国家秘密、工作秘密和个人敏感信息；注册公众号、微信群组等须隐去单位名称、个人职务等相关信息。通过这些措施，压实涉密人员对于安全保密工作的重要性和窃密泄密的危害性认识，切实提高他们的安全保密意识和责任意识，规范网络行为，保护涉密人员个人信息，提高保密工作技能。
