46. 整改

异能中心的信息泄露事件已经调查清楚了，所以应上级要求，635所开了一个会，组织认真学习和讨论超管会安全监察处的通报：

“关于异能中心数据泄露事件的问责处理情况通报

各有关单位：

近期，超管委安全监察处会同纪检监察部门，对异能登记管理中心（以下简称“异能中心”）工作人员违规访问、保存并转卖公民个人信息问题进行了严肃查处。现将有关情况通报如下。

一、事件概述

经查，异能中心数据管理科员工赵某某、信息登记窗口聘用人员钱某某，违反《超自然信息数据安全管理办法》第十三条、第二十一条之规定，利用职务便利，多次私自访问并下载异能者登记数据库中的个人信息（包括姓名、联系方式、异能类型与等级、住址等），通过非法渠道转卖给外部人员，获取不正当利益共计人民币十八万元。

上述信息被转卖后，部分流入“无上古尊”邪教组织手中，导致多名异能者被精准锁定并遭遇绑架、非法拘禁，对公民人身安全和社会秩序造成严重危害。

二、处理结果

赵某某、钱某某的行为严重违反国家法律法规及单位规章制度，已移送司法机关，将依法从严从重追究其刑事责任。

依据《公职人员政务处分法》第三十九条、《事业单位人事管理条例》第十八条，决定给予赵某某、钱某某开除处分，并追缴全部违法所得。

异能中心数据管理科科长孙某某，对本科室人员长期违规操作失察失管，负有直接领导责任。依据《公职人员政务处分法》第三十九条，给予孙某某撤职处分。

异能中心分管副主任李某某，对分管领域数据安全管理重视不够、督促检查不力，负有主要领导责任。依据《关于实行领导干部问责的暂行规定》第五条，给予李某某记大过处分，并调离现岗位。

责令异能中心向超管委做出深刻书面检查，并在全系统范围内进行为期三个月的安全整顿。

三、原因剖析与教训警示

此次事件暴露出个别工作人员纪律意识淡薄、法律底线失守，也暴露出异能中心在数据安全管理方面存在严重漏洞：一是内部权限管控形同虚设，赵某某、钱某某的访问权限远超其岗位所需，且长期未被审查；二是数据下载和导出操作缺乏审批与留痕机制，致使违规行为长期未被发现；三是日常安全培训流于形式，部分员工对公民个人信息保护的法律红线认识模糊。

各单位要深刻汲取教训，举一反三，引以为戒。

四、工作要求

（一）立即开展数据安全专项排查。各单位须在7月31日前完成对本单位涉密数据、公民个人信息存储与访问权限的全面清理，重点排查是否存在超权限访问、违规下载、私下保存等问题。排查结果于8月10日前报超管委安全监察处备案。

（二）严格落实权限分级和操作留痕制度。按照“最小必要”原则重新核定各岗位数据访问权限，严禁未经审批批量下载或导出数据。所有涉及个人信息的访问、查询、导出操作须全程留痕，日志保存期不少于三年。

（三）强化全员数据安全与法律教育培训。各单位须组织全体工作人员学习《数据安全法》《个人信息保护法》及《超自然信息数据安全管理办法》，明确法律红线与违规后果。学习情况纳入年度考核，未完成学习者年度考核不得评优。

（四）完善监督问责机制。各单位须建立数据安全定期检查制度，对违规操作“零容忍”。发现一起，查处一起，绝不姑息。对因管理失职导致数据泄露的，严肃追究相关领导责任。

全体同志要以此为鉴，切实增强法律意识和数据安全意识，坚决杜绝类似事件再次发生。

超自然事务管理委员会安全监察处

XXXX年7月2日”

开了三个小时会，终于结束了。会上赵飞原套话连篇云山雾绕，听着高深莫测，但字里行间的意思，福天玉总结了一下，就是咱们635所没有那个本事搞数据泄密。

这话其实有点片面，因为635所应该也有一些保密项目。吧。但是这些跟福天玉都没关系，毕竟她研究的这个玩意儿，既不能指导生产生活，也不能应用于异能提升。

会开完就到了下班时间。今天凌华要小加一下班，所以福天玉自己回家。不过凌华约她晚上八点半一起在他家打游戏。

上次在心隐寺她问凌华最近是不是很忙，真的