但同时，政务网站工作人员也有苦衷，主要是信息量大，而人手少，当相关责任人外出办事或请假时，就由其他人代做。那天，市政府办公室打电话给网站，让他们来人，说是上级单位有新精神，要在网上发布。恰逢那个责任人不在，于是负责技术维护的网管代替去的办公室。到了办公室，网管看到那份涉密文件后，正要做摘录，办公室一位干部拿出一个优盘，说这里有电子文本，可以拿回去摘录编辑，同时让他只摘录要点，不能全文转载，优盘要及时归还。那位网管当然很清楚这份文件的关注度很高，在抢新闻意识的驱动下，他还是忍不住把文件全文贴到网页上发布了，最终酿成了泄密案。

在小陈了解网站工作制度，特别是保密制度时，领导一个劲儿地表示本单位对保密工作高度重视，经常搞保密宣传教育，但一说起相关责任和保密制度就有点王顾左右而言他，显得底气不足。当小陈看到该单位的工作制度时，发现这些规定不够细致，只有工作流程和大致分工等，且还存在严重缺陷：涉密信息发布的审批制度，空白;保密责任规定，空白;违规处罚规定，还是空白。整个网站管理制度中关于保密工作的规定只有“要注意保守国家秘密”、“要开展保密教育”等区区几句话。

14.当今世界各大国无不高度重视信息安全和保密工作，其中，美国向来以严厉著称。自1940年富兰克林·罗斯福颁布第8381号总统行政命令《部分军事关键设施或设备的确定》以来，美国已先后颁布了9个总统行政命令，详细、系统地规定了美国的定密、保密制度。其中，现行有效的是前总统布什在“9·11”事件后颁布的第13292号总统令，保密管理措施较之前更加严厉。奥巴马政府执政以来，在延续布什政府政策同时采取了更严格的信息安全和保密管理措施。

15.美国的信息安全和保密工作中，物理设施保密管理是最为传统、基本的方式。按照制度要求，保密信息产生后必须在符合安全保密要求的物理设施中保管，配备安全防护设备、健全安全防护制度。如，绝密级信息必须在美国总务管理局批准的保险箱内存放，经过审查的看守或警卫须不间断地看护或者每隔2个小时检查一次保险箱，同时安装入侵监测系统，警卫人员应当在报警15分钟内到达。机密、秘密级信息的物理保护要求相对宽松，但也必须在与绝密级信息相同标准的保险箱内存放，只是不必采取配备警卫、安装入侵监测系统等补充控制措施而已。美国对涉密人员的管理，主要是指对拟接触秘密信息人员的经历、性格、感情稳定性等情况，进行全面的背景调查，以确定是否适合接触秘密信息。他们将通过审查确保涉密人员可靠作为保密工作的“三大支柱”之一，并就涉密人员审查出台了一系列法规和标准。美国对秘密信息的接触范围实施了严格限制。控制秘密信息接触范围的核心思想是，只有确因工作需要知悉国家秘密的人员才可以接触秘密信息，接触秘密信息的人数应当限制在履行工作职能所需的最低限度内。美国保密问题专家认为，就泄密而言，秘密信息的分发人数与泄密的可能性成正比，即接触秘密信息的人数越多，泄密的可能性就越大。因而，《接触秘密信息的规定》明确规定，被认定有资格接触秘密信息的雇员，如果确有知悉秘密信息的必要，才能接触。为了应对网络安全，美国早在2003年就出台了国家网络空间战略。2008年1月布什又签发了54号国家安全总统令和23号国土安全总统令，进一步提高网络监控、打击网络犯罪和应对网络安全威胁的能力，全面推进美国政府网络安全建设。奥巴马政府执政以来，继续将保护信息网络安全作为美国新时期国土安全策略的重点。