入侵密 最新廢舊服務器竊國安披露境外間諜機關未報

　　廢舊設備處理是境外间谍黨政機關、企事業單位設備管理工作的入侵重要一環。然而，未报個別涉密崗位工作人員仍存在認知誤區，废旧服务認為僅需履行常規報廢程序，器窃設備移交後即可“一了百了”。密国事實上，安机涉密設備雖已退出資產管理台賬，关最但其中存儲的新披涉密數據未必徹底清除。如果操作不當甚至隨意變賣，境外间谍極易導致失泄密情況的入侵發生。

　　報廢環節風險隱患不容忽視

　　報廢處於設備管理鏈條末端，未报易因關注度降低、废旧服务管控力度弱化而滋生隱患。器窃國家安全機關、密国國家保密行政管理部門披露的多起案件，充分印證了該環節的現實風險。

　　——二手硬盤殘留內部數據。某單位將內部硬盤簡單清空後便當作廢品變賣。這批硬盤經翻新流入市場後，被查出仍殘留多家黨政機關、高校的內部文件。

　　——廢舊硒鼓還原涉密文件。某單位將存有涉密信息的廢舊打印機硒鼓交由供應商回收處理。相關人員通過技術手段還原硒鼓殘留的打印內容，並將涉密信息售往境外。

　　——廢棄服務器淪為攻擊跳板。某單位服務器被棄用後仍留存於信息化機房內，境外間諜情報機關通過網絡掃描探測實施入侵，控製服務器後將其作為跳板實施網絡竊密活動。

　　失泄密背後的管理漏洞

　　廢舊設備處理環節潛藏的失泄密風險，往往源自台賬不清、管理失控、責任懸空等問題。

　　——底數不清楚。個別單位僅建立固定資產台賬，未同步標注涉密屬性標識。對普通設備和存儲過涉密敏感信息的設備未進行分類管理，報廢時混在一起，導致風險防控無法精準落實。

　　——處置不規範。“刪除即銷毀、格式化即清零”仍是個別涉密崗位工作人員的認知誤區。從未經專業處理的硬盤轉賣，到複印機內置硬盤被忽視，再到打印機硒鼓隨意丟棄，甚至廢舊文件櫃夾層、辦公桌抽屜遺留涉密文件，這些不規範的操作均可能引發失泄密事件。

　　——監管不到位。前期采購、領用、流轉層層把關，但報廢階段卻易出現標準降低、審核缺位等問題。單人操作、無台賬記錄、無保密審批等現象，使得監管製度流於形式。資產台賬注銷後，保密責任隨之弱化，形成管理真空。

　　如何守好“最後一關”

　　廢舊涉密設備“退役”管理，既檢驗製度完備性，更考驗執行剛性，必須將保密要求嵌入處置全流程，守好“最後一關”。

　　——健全台賬，精準標密。建立涉密資產全生命周期台賬，對存儲過涉密敏感信息的設備統一標注涉密屬性，實行“一物一碼、全程可溯”。報廢前應嚴格核驗涉密屬性、排查數據殘留，確保賬實相符、密級準確。

　　——審核前置，分類處置。嚴把報廢“出口關”，前置保密審核。涉密存儲介質一律交由具備國家保密資質的定點單位銷毀；存有敏感信息的辦公設備須經專業數據擦除，嚴禁隨意丟棄、私自變賣。文件櫃、保險櫃等辦公家具報廢，必須徹底檢查，杜絕涉密載體遺留。

　　——壓實責任，落實要求。建立“雙人監銷、全程留痕、歸檔備查”機製，嚴格落實“誰使用、誰處置、誰負責”的管理要求，將保密責任落實到資產清查、技術檢測、審批監督、移交銷毀等各個環節中去。

　　（內容來源 國家安全部）

最新评论