仁川國際機場公社員工將機密文件放於辦公桌與抽屜遭查獲…「你怎麼會在那裡」

2024.07.21. 公正經濟 — 仁川國際空港公社（IIAC，社長李鶴宰）職員被發現將對外機密、重要文件存放在個人辦公桌或未上鎖的抽屜等處。內部系統登入帳號（ID）或密碼（PW）寫在螢幕下方的情況也獲得證實。為防止遺失、遭竊等情況而須徹底管理的個人出入證，也經常被隨意放在職員辦公桌或抽屜裡。

該機構負責管理若遭敵方佔領、破壞或功能癱瘓將對國家安全與國民生活造成嚴重影響的設施，其安保工作卻顯得疏於管理。

IIAC是營運及管理由國家指定為「甲」級安保設施等級的仁川國際機場的公營企業。

根據IIAC監察室最近公布的「因應總選的公職綱紀勤務檢查結果」，將近100名職員被發現疏忽保安管理工作。

根據IIAC的《安保業務規定》，對外公密文件應依據該規定第23條第3項，存放於保險箱或雙層鐵製櫃等帶有鎖具的安全容器中。此外，規定還指出重要文件保管箱在下班時必須上鎖（採取鎖定措施）。

然而，在工作現場，這類規定往往被無視。

例如，IIAC員工A因將「對外公密文件」遺留在未上鎖的個人抽屜中而被查獲。B等82名員工則被發現將非公開內部文件、設計圖面、機密管理記錄簿、含重要資訊的文件、合約成果儲存用CD、含重要資訊的工作手冊、含個人資訊的工作手冊、禁止對外洩露文件等「重要文件」存放在未上鎖的個人抽屜或鐵櫃中，或遺留在個人辦公桌上。

另有6名員工因將工作用PC密碼、內部系統ID/密碼等資訊遺留在螢幕下方或個人辦公桌上，或將工作用安保USB遺留在個人辦公桌或個人抽屜中而受到指摘。

這些行為違反了IIAC的《資訊安全指引》。根據該指引第71條第1項第9號，個別使用者及共用資訊系統使用者不得將密碼記入他處保管；同指引第72條相關「附錄2」則規定，一般用便攜式儲存媒體應安全存放於個人抽屜、鐵櫃等處。

也有2名員工因將個人出入證遺留在個人抽屜或個人辦公桌上而被查獲。

審計室指出：「這違反了相關規定，由於對外公密文件及重要文件管理疏失、未遵守資訊安全指引，主要資訊有向外洩露的疑慮，且保護區出入證有遭濫用的風險。」

被審計指摘的員工們提出了各種理由，例如「是在準備經營評估實地檢查過程中發生的疏忽」、「個人抽屜裡沒有重要文件」、「接收個人鐵櫃時鎖具已損壞」等。

然而，審計室強調，這些員工聲稱非重要文件的《提案書評估結果》、《設施改善方案》、《公社主要政策決定》等報告及資料，確實屬於重要且非公開的資料。若如審計室所指出的那樣，受審員工連何種資料屬於重要且非公開資料都無法準確區分。

審計室向IIAC社長通報：「對疏於管理對外公密文件安全的A給予『警告』處分；對疏於管理重要文件安全的B等相關人員82名、疏於管理系統使用者帳號及密碼或便攜式儲存媒體（USB）的6名、以及疏於管理出入證的2名等人給予『注意』處分。」

此外，審計室還建議制定措施以提高員工的安全意識，防止今後發生相同案例，並採取教育或宣傳等必要舉措。