境外企業利誘大陸稀土公司高層 致國家秘密遭泄露

即時╱境外企業利誘大陸稀土公司高層,7項國家秘密泄露。 (示意圖:shutterstock/達志)

大陸微信公衆號「國家安全部」23日消息,資源開發、技術進步、數據流動,無不深嵌於產業鏈供應鏈這張無形網絡中。產業鏈供應鏈安全事關經濟安全和高品質發展全局。近年來,境外間諜情報機關針對大陸產業鏈供應鏈的滲透、破壞與竊密行爲日益隱蔽化、專業化、體系化,對大陸經濟安全、科技安全與數據安全搆成嚴重威脅。

產業鏈供應鏈上諜影幢幢:

——半導體技術的「內鬼泄密」。核心技術是產業鏈的「命門」,也是不法分子覬覦的重點目標。公開案例顯示,大陸某半導體企業前工程師張某,離職後違反保密義務,向境外組織非法提供核心生產工藝等商業秘密。核心技術的工藝參數、設計圖紙外流,不僅使企業數年研發投入付諸東流,還可能削弱大陸在全球半導體產業鏈中的話語權。最終,張某受到法律嚴懲。

——數據資源的「寄生竊取」。數據是數位經濟的血液,其供應鏈安全關乎產業核心競爭力。公開案例顯示,大陸某公司通過技術手段寄生在某電商平臺系統內,日均盜取超百萬條經營數據,非法牟利數千萬元。這種行爲並非簡單的商業侵權,而是有組織、產業化的數據竊取,企圖掏空平臺核心商業資源、破壞健康的數據生態。最終,相關涉案人員均受到法律的嚴懲。

——關鍵礦產信息的「機密套取」。稀土是關乎高端製造、國防軍工的戰略資源,境外長期高度關注相關收儲情況,千方百計獲取大陸內部數據。公開案例顯示,境外某有色金屬公司通過其中方僱員葉某某,以金錢利誘大陸某稀土公司副總經理成某。成某爲謀私利違反規定,將其掌握的大陸稀土收儲品類、數量、價格等7項機密級國家秘密非法提供給境外。最終,葉某某、成某均受到法律的嚴懲。

產業鏈供應鏈的「防護對策」:

面對嚴峻複雜的產業鏈供應鏈安全形勢,單一環節的修補或被動響應已無法應對,應搆建科學高效的防護體系。

——嚴格硬體管理。嚴控芯片、服務器、工控設備等關鍵硬體准入,實施供應商安全審查與溯源管理;全面排查禁用存在安全風險的設備,建立供應商准入與動態管理機制,防範別有用心之人在硬體中植入竊密裝置、預置間諜固件。

——嚴格軟體管理。強化軟體、開源組件、雲服務安全管控,開展代碼審計與漏洞排查,防範惡意代碼、後門植入。嚴格涉密敏感數據、核心技術、商業秘密全生命週期管理,執行最小權限、端到端加密、跨境數據安全評估,嚴防數據竊取、篡改或非法出境。

——嚴格人員管理。落實反間諜安全防範責任,對關鍵崗位人員開展背景審查與保密培訓,嚴禁在非涉密設備上處理涉密信息。規範涉外合作、外包、外協管理,防範境外間諜情報機關通過拉攏策反、利益誘惑等方式竊取涉密敏感資訊。