上期（7月15日）刊发的内容聚焦在线文档与协同工具的使用安全问题，而在数字化办公全面普及的当下，电子签名也成为了不容忽视的泄密风险点。
市面上普通商用电子签名、电子印章工具大多由服务商统一管理密钥，用户无法自主掌控，存在被后台越权调取或被他人冒用的风险。此外，所有通过电子签名工具完成签署的电子文档会长期留存在第三方云端服务器上，一旦服务器被攻击或数据被爬取，文件内容便面临泄露风险。如果违规使用商用电子签名工具处理涉密文件、涉密合同等，不仅会造成文件内容外泄，还可能出现电子签章被冒用、文件被非法篡改等情况，严重破坏涉密文件的保密性、真实性和完整性。
数字化办公工具本身并无过错，但用在哪里、怎么用，直接关系到国家秘密安全。机关、单位工作人员应始终牢记“涉密不上网，上网不涉密”的要求，严格区分涉密与非涉密办公场景，坚决摒弃“方便第一”的侥幸心理，在任何情况下都不使用在线办公工具存储、处理、传输涉密信息。
保密无小事，责任重于山。每一位工作人员都应当以审慎之心对待每一份涉密信息，从源头上堵住泄密漏洞，切实守住数字化办公的保密底线。
（资料来源：“保密观”微信公众号）