關(guān)鍵處不能“掉鏈子”

　　資源的開發(fā)、技術(shù)的進(jìn)步、數(shù)據(jù)的流動(dòng)，無不深嵌于產(chǎn)業(yè)鏈供應(yīng)鏈這張無形的網(wǎng)絡(luò)中。產(chǎn)業(yè)鏈供應(yīng)鏈安全事關(guān)國家經(jīng)濟(jì)安全和高質(zhì)量發(fā)展全局。近年來，境外間諜情報(bào)機(jī)關(guān)針對(duì)我國產(chǎn)業(yè)鏈供應(yīng)鏈的滲透、破壞與竊密行為日益隱蔽化、專業(yè)化、體系化，對(duì)我國經(jīng)濟(jì)安全、科技安全與數(shù)據(jù)安全構(gòu)成嚴(yán)重威脅。

　　產(chǎn)業(yè)鏈供應(yīng)鏈上諜影重重

　　——半導(dǎo)體技術(shù)的“內(nèi)鬼泄密”。核心技術(shù)是產(chǎn)業(yè)鏈的“命門”，也是不法分子覬覦的重點(diǎn)目標(biāo)。公開案例顯示，國內(nèi)某半導(dǎo)體企業(yè)前工程師張某，離職后違反保密義務(wù)，向境外組織非法提供核心生產(chǎn)工藝等商業(yè)秘密。核心技術(shù)的工藝參數(shù)、設(shè)計(jì)圖紙外流，不僅會(huì)使企業(yè)數(shù)年研發(fā)投入付諸東流，還可能削弱我國在全球半導(dǎo)體產(chǎn)業(yè)鏈中的話語權(quán)。最終，張某受到了法律的嚴(yán)懲。

　　——數(shù)據(jù)資源的“寄生竊取”。數(shù)據(jù)是數(shù)字經(jīng)濟(jì)的血液，其供應(yīng)鏈安全關(guān)乎產(chǎn)業(yè)核心競爭力。公開案例顯示，國內(nèi)某公司通過技術(shù)手段寄生在某電商平臺(tái)系統(tǒng)內(nèi)，日均盜取超百萬條經(jīng)營數(shù)據(jù)，非法牟利數(shù)千萬元。這種行為并非簡單的商業(yè)侵權(quán)，而是有組織、產(chǎn)業(yè)化的數(shù)據(jù)竊取，企圖掏空平臺(tái)核心商業(yè)資源、破壞健康的數(shù)據(jù)生態(tài)。最終，相關(guān)涉案人員均受到法律的嚴(yán)懲。

　　——關(guān)鍵礦產(chǎn)信息的“機(jī)密套取”。稀土是關(guān)乎高端制造、國防軍工的戰(zhàn)略資源，境外長期高度關(guān)注相關(guān)收儲(chǔ)情況，千方百計(jì)獲取我內(nèi)部數(shù)據(jù)。公開案例顯示，境外某有色金屬公司通過其中方雇員葉某某，以金錢利誘國內(nèi)某稀土公司副總經(jīng)理成某。成某為謀私利違反規(guī)定，將其掌握的我國稀土收儲(chǔ)品類、數(shù)量、價(jià)格等7項(xiàng)機(jī)密級(jí)國家秘密非法提供給境外。最終，葉某某、成某均受到法律的嚴(yán)懲。

　　產(chǎn)業(yè)鏈供應(yīng)鏈的“防護(hù)對(duì)策”

　　面對(duì)嚴(yán)峻復(fù)雜的產(chǎn)業(yè)鏈供應(yīng)鏈安全形勢(shì)，單一環(huán)節(jié)的修補(bǔ)或被動(dòng)響應(yīng)已無法應(yīng)對(duì)，應(yīng)構(gòu)建科學(xué)高效的防護(hù)體系。

　　——嚴(yán)格硬件管理。嚴(yán)控芯片、服務(wù)器、工控設(shè)備等關(guān)鍵硬件準(zhǔn)入，實(shí)施供應(yīng)商安全審查與溯源管理；全面排查禁用存在安全風(fēng)險(xiǎn)的設(shè)備，建立供應(yīng)商準(zhǔn)入與動(dòng)態(tài)管理機(jī)制，防范別有用心之人在硬件中植入竊密裝置、預(yù)置間諜固件。

　　——嚴(yán)格軟件管理。強(qiáng)化軟件、開源組件、云服務(wù)安全管控，開展代碼審計(jì)與漏洞排查，防范惡意代碼、后門植入。嚴(yán)格涉密敏感數(shù)據(jù)、核心技術(shù)、商業(yè)秘密全生命周期管理，執(zhí)行最小權(quán)限、端到端加密、跨境數(shù)據(jù)安全評(píng)估，嚴(yán)防數(shù)據(jù)竊取、篡改或非法出境。

　　——嚴(yán)格人員管理。落實(shí)反間諜安全防范責(zé)任，對(duì)關(guān)鍵崗位人員開展背景審查與保密培訓(xùn)，嚴(yán)禁在非涉密設(shè)備上處理涉密信息。規(guī)范涉外合作、外包、外協(xié)管理，防范境外間諜情報(bào)機(jī)關(guān)通過拉攏策反、利益誘惑等方式竊取涉密敏感信息。

　　維護(hù)產(chǎn)業(yè)鏈供應(yīng)鏈安全，不是政府和企業(yè)的“獨(dú)角戲”，而是人人有責(zé)、人人可為。全社會(huì)特別是相關(guān)行業(yè)從業(yè)者務(wù)必提高警惕，增強(qiáng)保密意識(shí)和法治觀念，筑牢國家安全防線。如發(fā)現(xiàn)危害我產(chǎn)業(yè)鏈供應(yīng)鏈安全的可疑情況，可通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)(www.12339.gov.cn)、國家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報(bào)。