警钟长鸣于心 安全重于泰山
黄霄羽 宋欣
一、新闻切入：以色列总理公布由“摩萨德”获取的伊核档案[1]
2018年4月30日，以色列总理内塔尼亚胡在国防部举行的新闻发布会上公布了由情报机构“摩萨德”获取的伊核档案。以色列声称已经掌握伊朗的秘密核武计划，这批档案囊括了伊朗核武器设计、仿真、试验和集成所有阶段。2016年2月起，“摩萨德”在德黑兰市郊发现了一座外观如同危房、丝毫不引人注目的建筑，开始进行全天候监视。到2017年，“摩萨德”特工发现伊朗原子能机构正在紧锣密鼓地将大量军用核武器档案转移到被监视的仓库中，以逃避国际组织的检查。2018年1月，“摩萨德”采取行动，数天之内便将仓库中的大部分档案运走并成功转移至以色列境内。
据悉，伊朗失窃的这批档案重达500千克，包括5.5万份用波斯文撰写的纸质档案和183张数据光盘，涵蓋大量文档、报表、试验数据、图片和视频文件，能完整地反映伊朗核武计划的总体情况。此次档案失窃于伊朗而言无疑是巨大损失，核武器的研究也遭受沉重打击。
档案失窃事件在国内外均有发生。在国内，2004年，35岁的章某因不满某市区人民法院的判决结果，为逃避履行判决义务，遂潜入法官办公室盗窃该案卷宗。章某以非法占有为目的，窃取国家所有的档案，其行为已构成窃取国有档案罪。法院以窃取国有档案罪依法判处盗窃案卷的章某有期徒刑两年缓刑两年[2]。在国外，2012年，美国一名研究人员被判入狱七年，罪因是该研究人员在档案馆利用档案时密谋盗取了美国四个州不同文化机构的历史档案文件[3]。2016年，温哥华4000份个人医疗档案被窃，结果发现是医院前员工所为。医疗档案包括病人姓名、住址以及医疗卡等个人资料。此次医疗档案失窃是过去十年来最严重的医疗档案外泄事件[4]。
二、新闻分析：档案为何频频失窃？
笔者认为，档案频频失窃的原因主要有：
（一）档案价值——无价的诱惑
“摩萨德”特工冒着生命危险对“其貌不扬”的档案仓库进行长达两年的全天候监视，足以看出这批档案的价值。无独有偶，伊拉克在2012年也发生过类似的档案失窃事件，美军曾被指控偷窃伊拉克犹太人档案[5]。美军在攻占的前伊拉克政权情报局总部的一座监狱里发现并窃走了包括摩西五经（圣经旧约之首五卷）在内的一些文档、手稿和著作。这批失窃的档案对犹太人历史具有极其重要的作用，伊拉克政府曾屡次要求美方归还档案，却遭到拒绝。
以上两个案例表明，无论是特工还是军队，都不惜冒着危险来偷窃档案，足以体现档案价值的巨大诱惑。档案是人类社会活动的原始记录，是一个国家、民族的历史财富和文化遗产。档案的价值，容易使其成为一些人觊觎的对象。
（二）思想松懈——档案不翼而飞
在上述新闻案例中，伊朗原子能机构将大量核武器档案转移到德黑兰市郊状如危房的档案仓库，姑且不论逃避国际检查的初衷是否正确，但伊朗将如此重要的档案存放在一个设施简陋且无人监管的档案仓库中的做法的确不妥。档案失窃事件暴露了伊朗的致命弱点——思想松懈。可能是伊朗对于本国的“伪装术”过于自信，竟未设立24小时监管机制，以至于被“摩萨德”钻了空子，只得咽下档案被窃的苦果。
造成档案安全思想松懈一般有三方面原因：一是对已有的安全措施盲目自信。现在档案库房基本配备了必要的安保设施，但这并非意味着档案的绝对安全，安保设施毕竟是机器，是机器就可能有出错和故障的时候，档案人员应时常保持警惕，落实档案安全的各项措施。二是对档案价值的认识不够充分。很多档案人员认为档案只不过是历史记录，不足以吸引个人或团伙来偷盗档案，于是容易放松警惕，再加上长期相对清闲的工作内容和安稳的工作环境容易使档案人员思想麻痹，对可能危害档案安全的人员和行为不够警醒。三是对档案安全工作抱有侥幸心理，有些档案人员责任心较差，对于档案库房的安全检查只是隔三岔五进行，没有认真执行日常档案防窃和安全检查。
（三）管理制度不严格——“家贼”有机可乘
笔者在扩展搜集档案失窃案例时发现，大多数情况都是“家贼”所为。究其原因，主要是档案安全管理制度不严格，制度上的漏洞容易被“家贼”利用导致乘虚而入。管理制度不严格主要有两点表现。
首先，对相关人员审查管理不严格，缺乏日常监管机制。据中国日报网环球在线报道，2007年，美国国家档案馆一名实习生趁工作之便，偷走馆内收藏的165份美国南北战争时期的文件，并将其放在电子拍卖网站eBay上出售。这名“家贼”后来在费城被起诉[6]。2018年4月，美国历史研究人员从国家档案馆偷走了近300个二战时期士兵的身份识别牌。该研究人员Antonin Dehays因盗窃文物被联邦法院判处364天监禁，并被要求向购买被盗物品的人赔偿43，456.96美元的赔偿金，他还被判处三年缓刑和100小时社区服务[7]。国内档案失窃事件也屡见不鲜，2015年，潍坊市档案局工作人员王某利用工作之便盗卖馆藏真品20余件，价值共计人民币12.84万元。潍坊市高新区人民法院认定王某犯贪污罪，判处有期徒刑九年[8]。以上案例说明档案馆缺乏对用户或工作人员行为的监管，未能严格执行进出馆安全检查制度，否则，即使偷窃事件已经发生，最后也能在安全检查时发现，做到人赃并获。
其次，缺乏对档案失窃的预防机制和库房日常检查机制。无论是档案工作人员、实习生还是研究人员都能利用职务之便实施偷窃，说明国内外档案馆对于档案失窃这一问题均存在疏忽。库房人员防窃思想松懈、工作怠慢，没有对相关人员进行上下班的例行检查，致使档案被窃行为未能在第一时间被发现，无法采取相应措施，造成严重后果。此外，档案部门缺乏档案失窃问责制度，即档案失窃发生后档案部门和人员没有建立相应惩戒措施，致使档案失窃预防和检查机制存在空白。
三、新闻启示：档案失窃须警钟长鸣，档案安全需牢记于心
档案记录了人类社会生产与活动的原始信息，可能关乎企业的核心机密，甚至可能影响民族和国家的安全。笔者拟针对档案失窃进行专题研究，为保证选题的创新性，首先展开文献研究。笔者在中国期刊全文数据库、中国优秀博硕士学位论文全文数据库及中国人民大学学位论文全文数据库中以“档案失窃”“档案盗窃”和“档案偷盗”为主题进行检索。从数量上分析，以“档案失窃”为主题进行检索，仅查询得到4篇相关文献，且都发表于2006年之前，之后再无与档案失窃直接相关的文献；以“档案盗窃”为主题，检索出10篇文献，时间跨度为1985-2012年；以“档案偷盗”为主题，仅检索出1篇文献。总体而言，国内研究档案失窃的文献数量较少，且发表时间也不够新。文献研究证明了档案失窃的主题研究具有创新性。
从内容分析，现有文献多集中在保密措施的研究，如提高人员的保密观念、档案管理部门加强保密措施等；论述防窃的手段和方法较少，更加缺乏对档案失窃行为时间的研究。为此本文引入时间角度来提出防止档案失窃的手段以及减少失窃损失的措施，即解决未然和已然的问题——首先思考如何预防档案失窃，争取从源头上杜绝失窃的发生；其次在发生档案失窃后，如何最大化减少失窃的损失。这正是笔者得出的启示。
（一）未雨绸缪——从源头上杜绝档案失窃
1.增强防范意识，加强法律宣传。档案防窃需要内外两手抓，通过宣传教育等手段，对内提高档案人员的防范意识；对外增强公众的档案意识和法律意识。
首先，档案人员应提高档案安全意识，时刻认识到档案失窃的危害。既要让档案人员充分认识并重视档案的價值，将档案安全意识植入脑海；又要让档案人员时刻保持警惕，对档案安全不可懈怠和疏忽；还要让档案人员踏实做好日常的安全管理工作，防止在档案借阅、利用过程中丢失档案，不能抱有任何侥幸心理。一旦档案人员对日常安全管理工作懈怠，就可能造成不可挽回的损失。如2007年北京市海淀区档案局在监督指导本区某单位档案进馆工作中，发现该单位有文书档案丢失现象，后经区档案行政执法人员调查核实，确认该单位丢失了4卷文书档案。根据《北京市实施〈中华人民共和国档案法〉办法》，该单位属于丢失国有档案的违法行为，被处以警告并罚款1万元的行政处罚[9]。案例表明，该单位丢失档案不仅受到行政处罚，也造成了无法弥补的损失。可见，必须加强档案人员的安全意识，强化责任意识和职业素养，将档案防窃的重要性铭记于心。
其次，增强公众的档案意识和法律意识。档案馆应定期向公众普及档案基础知识，帮助公众了解档案的内涵以及档案的价值和重要性，增强其档案意识。此外，档案部门还应加强法律宣传，将《档案法》《保密法》等制作成图片、动画片或以动漫形式进行展览或传播，增强公众的法律意识，让公众知法，明确认识到偷盗档案是违法行为，将会受到法律严惩。我国《刑法》第三百二十九条规定：抢夺、窃取国家所有的档案，处五年以下有期徒刑或者拘役。违反《档案法》的规定，擅自出卖、转让国家所有的档案，情节严重的，处三年以下有期徒刑或者拘役。然而，现实情况是不少偷盗者自身并未意识到偷盗档案是违法行为，认为只不过是几张“故纸”而已。法律意识淡薄和法律知识欠缺导致他们酿成苦果。如某网站刊登疑似涉密文件的图片，涉嫌泄露国家机密。经调查，2018年3月，中国联通某市分公司机要员张某到市政府领取一份秘密级文件，随后交给公司总经理贺某。贺某在查看完文件后，对部分内容进行标注，并使用手机对文头及标注内容进行拍照，此后将拍摄的3张照片，连同编辑好的评论上传至个人博客。事件发生后，司法机关以故意泄露国家秘密罪判处贺某有期徒刑6个月[10]。可见，公众缺乏最基础的档案知识，档案安全意识和国家安全意识淡薄，保密意识不强，缺乏法律意识。因此，档案部门应深入社区、学校等场所开展档案安全的教育，增强全民档案意识和法律意识。
再次，发动群众的力量，共同参与档案防窃。档案防窃不仅仅是档案馆和档案人员的责任，还应充分调动群众的积极性，发挥群众的力量，鼓励群众检举档案买卖行为或偷窃事件，鼓励群众保护档案资产。群众的力量不容小觑，如湖北省荆州市荆州区就通过群众的监督举报破获了一起馆藏名画调包案。之前，在该区档案馆中珍藏的一幅名画在北京被拍卖，档案馆中所收藏的画变成了“赝品”。发现这件事的是荆州市荆州区文联的一位负责人，他上网查阅资料时，无意看到这幅名画拍卖的消息，反复确认后向荆州区档案馆反映。接到反映后，档案馆立刻展开调查，很快真相水落石出，是工作人员趁职务之便偷盗馆内名画并用赝品调包。如果不是群众举报，盗窃者可能还继续逍遥法外，可能造成更多的档案失窃。
2.加强档案防窃技术的开发。冷战结束后，非传统领域的国家安全问题逐渐显现。信息资源作为战略性资源也引起各国特别关注，甚至成为各国争夺的对象。国内外有不少案例显示，敌对势力正在不断地通过各种方式、采取各种手段窃取我国档案信息特别是新型电子档案信息，档案信息安全问题已成为我国国家安全的非传统隐患之一[11]。档案部门应加快档案安全体系建设，加快档案信息安全技术的发展，如：档案信息系统安全防护技术、防火墙技术、档案信息安全存储技术[12]。与此同时，还应不断升级现有档案信息安全系统，采用先进的技术手段进行防范。此外，档案馆应积极培养和吸纳专业技术人才，加大科研力度，切实推进档案防窃新技术、新设备的研究和开发，积极开展馆际之间的合作，形成行业技术标准并加以推广应用。
3.建立健全档案安全管理制度。档案防窃三分靠技术七分靠管理，安全管理制度在档案防窃中具有至关重要的地位。
首先，从工作机制上落实档案防窃。将安全理念贯穿于档案工作的各个环节，加强档案库房的安全管理，严格落实双人双锁的库房管理制度，配备相应的安防设施——监控设备、智能防盗锁、智能报警系统等。档案馆安全管理不到位、档案规范化管理不达标是造成档案失窃的重要原因，四川省简阳市教育局人事档案被窃案就是实例。该局因人员和科室较多用房紧张，档案数量很多，档案各方面的管理都不到位，到2001年该局档案规范化管理仍未达四川省三级标准。2001年“五一”长假期间，存放在原物资局房屋中的部分人事档案被一吸毒人员盗走并作为废品卖掉。后经查实，被盗人事档案共5286袋，损失严重。该局被限期整改，局主要领导被追究刑事责任，相关责任人受到批评教育。为此，简阳市委办、市政府办印发了《进一步加强档案工作的通知》，强调档案工作规范化的重要性，建立健全档案安全管理制度，防止类似事件再次发生[13]。
其次，加强对进馆人员的监督和管理。在上述档案失窃案例中，偷盗者不仅有档案馆的实习生，还有研究人员，对这些进馆人员的管控不力导致档案失窃事件接连发生，因此应加强对进馆人员的监督和管理：（1）档案相关部门应设置外部人员的权限，限定其活动范围；（2）监督其日常行为，对进馆的相关人员进行视频监控，一旦发现有异常行为及时采取措施；（3）设置黑名单，对于逾越权限、私自溜进档案库房或行为举止异常的人员，一经发现情况属实将列入黑名单，五年内不能进入档案库房。另外，对档案人员应加强法律宣传教育，使其自觉遵守《档案法》和《保密法》，做到不泄密、不偷窃档案；定期进行档案安全教育培训，使其牢固树立档案安全防范意识。
再次，除加强人员管理外，还应加强档案管理制度，加强档案日常监管。（1）规范档案利用阅览制度，如制定“严进严出”的制度，不让一份档案被带出档案馆；（2）建立档案失窃问责制度。对于忽视预防、疏于管理、责任不落实、人员不到位造成档案失窃的情况应追究有关部门的责任。部门可将档案分给档案馆每个工作人员负责，每一份档案都设定对应的负责人，档案一旦失窃就追究负责人的主要责任。
（二）亡羊补牢——将损失减到最低
尽管预防工作做得很到位，有时候也不能确保万无一失，总是会有些漏网之鱼。因此需要一些应急措施：即在发生档案失窃后将损失降到最小，并能从失窃事件中总结经验教训，以备后续加强和完善档案安全保护措施。
1.技术加持，将档案失窃影响最小化。档案失窃一旦发生，就启动档案失窃的应急响应，向负责人通报。同时，判断是属于哪种档案失窃。如果是档案信息失窃或泄露，首先应关闭档案系统、设置虚假系统、切断计算机的网络和电源，避免信息泄露进一步扩大[14]，请技术人员第一时间对技术漏洞进行修复，及时止损将损害降到最小；如果是档案实体失窃，应迅速向公安部门报案，保护好现场并保存好监控录像，同时，应启动档案系统快速调取备份档案以供利用，将档案失窃的负面影响降到最低。针对档案失窃所暴露出的技术漏洞及时进行修补，对现有的档案防窃技术不断升级，增强系统的安全性和可靠性，不断强化“防火墙”设置，加大技术开发研究的投入和力度。
2.建立健全档案安全事故报告及处理制度。档案馆应成立一个档案应急响应小组，制定出切实可行的应急预案[15]。一旦发生档案失窃，应急小组就要立即进行紧急部署，同时第一时间进行补救恢复，指挥各部门一起协作。在应急工作的实施上有轻重缓急之分，按照失窃档案的重要性进行分级处理，密级最高的档案具有优先级。分层级处理，才能事半功倍不会顾此失彼。
对档案失窃进行总结和分析，总结出目前档案安全管理的不足之处，找准问题症结所在，才能够对症下药。要对档案安全管理制度中的问题及时调整策略，不断完善改进档案安全管理制度，对档案安全保障技术上出现的漏洞，进行及时修复和升级，防止档案失窃再次发生。
注释及参考文献：
[1] Mossad Discovered Iranian Nuclear Archive in 2016 and Smuggled It to Israel in January， Official Says[EB/ OL].https：//www.haaretz.com/middle- east- news/iran/ mossad-smuggled-iranian-nuclear-archive-to-israel-injanuary-1.6045870，2018-05-01/2018-11-16.
[2]【档案漫画】以案说法窃取国有档案是档案犯罪行为[EB/OL].http：//www.sohu.com/a/200267647_100016226， 2017-10-25/2018-11-16.
[3]美国一男子因盗窃档案被判入狱7年[EB/OL]. https：//www.vansky.com/news/heal/66007.Html，2012-07-20/2018-11-15.
[4]温哥华4000份医疗档案失窃遭NDP炮轰[EB/ OL].https：//www.vansky.com/news/heal/66007.html， 2018-03-08/2018-06-22.
[5] US Forces Accused of Stealing Jewish Iraqi Ar？ chive and Passing It to Israel [EB/OL]. http：//www.mid？ dleeastmonitor.com/news/middle- east/4562- us- forcesaccused-of-stealing-jewish-iraqi-archive-and-passingit-to-israel，2012-11-05/2018-11-16.
[6]美国家档案馆实习生偷卖档案被起诉[EB/OL]. https：//www.haaretz.com/middle- east- news/iran/moss？ ad-smuggled-iranian-nuclear-archive-to-israel-in-jan？ uary-1.6045870，2018-05-01/2018-11-16.
[7] Historian stole nearly 300 dog tags of WWII fallen soldiers from National Archives [EB/OL]. http：//myfox8. com/2018/04/11/historian-stole-nearly-300-dog-tagsof-wwii-fallen-soldiers-from-national-archives/，2018-04-11/2018-11-16.
[8]潍坊档案局出现"内鬼"盗走字画用仿品冒充被判9年[EB/OL].http：//weifang.dzwww.com/wfxwn/201509/ t20150917_13070678.htm，2015-09-17/2018-11-16.
[9]两起档案违法案例剖析[EB/OL].http：//www.so？ hu.com/a/193338327_248596，2017-09-20/2018-11-20.
[10]【档案学习】档案的信息安全[EB/OL].https：// mp.weixin.qq.com/s ？__ biz = MzI4MzQyMjg0MQ==&mid= 2247485795&idx=1&sn=6ad07902d52384dfe61c0cff6fa95329&chksm= eb8bb075dcfc396366b63ec182ac71be92d388f7a8282d34991d2df 5424be6414efcecf928cf&mpshare=1&scene=1&srcid= 1121sawB9iyJhquUTl3jM5Qd#rd，2018-11-21/2018-11-21.
[11]楊冬权.在全国档案安全体系建设工作会议上的讲话[J].档案学研究，2010（3）：4-12.
[12]周耀林，赵跃.档案安全体系理论框架的构建研究[J].档案学研究，2016（4）：107-112.
[13]施建新.简阳市档案局行政执法案例及其思考——处理简阳市教育局人事档案被盗案例[J].四川档案，2011（2）： 28.
[14]杨萍萍.微时代档案泄密问题防范探析[J].办公室业务，2017（19）：7.
[15]国家档案局、中央档案馆关于加强档案安全管理工作的紧急通知[EB/OL].http：//www.pkulaw.cn/full？ text_form.aspx？Db=chl&Gid=dbfa4d103106d042bdfb&key？ word=&EncodingName=&Search_Mode=accurate&Search_Is？ Title=0，2017-08-01/2018-08-20.
作者单位：中国人民大学信息资源管理学院
