資源的開(kāi)發(fā)、技術(shù)的進(jìn)步、數(shù)據(jù)的流動(dòng)，無(wú)不深嵌于產(chǎn)業(yè)鏈供應(yīng)鏈這張無(wú)形的網(wǎng)絡(luò)中。產(chǎn)業(yè)鏈供應(yīng)鏈安全事關(guān)國(guó)家經(jīng)濟(jì)安全和高質(zhì)量發(fā)展全局。近年來(lái)，境外間諜情報(bào)機(jī)關(guān)針對(duì)我國(guó)產(chǎn)業(yè)鏈供應(yīng)鏈的滲透、破壞與竊密行為日益隱蔽化、專業(yè)化、體系化，對(duì)我國(guó)經(jīng)濟(jì)安全、科技安全與數(shù)據(jù)安全構(gòu)成嚴(yán)重威脅。
產(chǎn)業(yè)鏈供應(yīng)鏈上諜影重重
——半導(dǎo)體技術(shù)的“內(nèi)鬼泄密”。核心技術(shù)是產(chǎn)業(yè)鏈的“命門”，也是不法分子覬覦的重點(diǎn)目標(biāo)。公開(kāi)案例顯示，國(guó)內(nèi)某半導(dǎo)體企業(yè)前工程師張某，離職后違反保密義務(wù)，向境外組織非法提供核心生產(chǎn)工藝等商業(yè)秘密。核心技術(shù)的工藝參數(shù)、設(shè)計(jì)圖紙外流，不僅會(huì)使企業(yè)數(shù)年研發(fā)投入付諸東流，還可能削弱我國(guó)在全球半導(dǎo)體產(chǎn)業(yè)鏈中的話語(yǔ)權(quán)。最終，張某受到了法律的嚴(yán)懲。
——數(shù)據(jù)資源的“寄生竊取”。數(shù)據(jù)是數(shù)字經(jīng)濟(jì)的血液，其供應(yīng)鏈安全關(guān)乎產(chǎn)業(yè)核心競(jìng)爭(zhēng)力。公開(kāi)案例顯示，國(guó)內(nèi)某公司通過(guò)技術(shù)手段寄生在某電商平臺(tái)系統(tǒng)內(nèi)，日均盜取超百萬(wàn)條經(jīng)營(yíng)數(shù)據(jù)，非法牟利數(shù)千萬(wàn)元。這種行為并非簡(jiǎn)單的商業(yè)侵權(quán)，而是有組織、產(chǎn)業(yè)化的數(shù)據(jù)竊取，企圖掏空平臺(tái)核心商業(yè)資源、破壞健康的數(shù)據(jù)生態(tài)。最終，相關(guān)涉案人員均受到法律的嚴(yán)懲。
——關(guān)鍵礦產(chǎn)信息的“機(jī)密套取”。稀土是關(guān)乎高端制造、國(guó)防軍工的戰(zhàn)略資源，境外長(zhǎng)期高度關(guān)注相關(guān)收儲(chǔ)情況，千方百計(jì)獲取我內(nèi)部數(shù)據(jù)。公開(kāi)案例顯示，境外某有色金屬公司通過(guò)其中方雇員葉某某，以金錢利誘國(guó)內(nèi)某稀土公司副總經(jīng)理成某。成某為謀私利違反規(guī)定，將其掌握的我國(guó)稀土收儲(chǔ)品類、數(shù)量、價(jià)格等7項(xiàng)機(jī)密級(jí)國(guó)家秘密非法提供給境外。最終，葉某某、成某均受到法律的嚴(yán)懲。
產(chǎn)業(yè)鏈供應(yīng)鏈的“防護(hù)對(duì)策”
面對(duì)嚴(yán)峻復(fù)雜的產(chǎn)業(yè)鏈供應(yīng)鏈安全形勢(shì)，單一環(huán)節(jié)的修補(bǔ)或被動(dòng)響應(yīng)已無(wú)法應(yīng)對(duì)，應(yīng)構(gòu)建科學(xué)高效的防護(hù)體系。
——嚴(yán)格硬件管理。嚴(yán)控芯片、服務(wù)器、工控設(shè)備等關(guān)鍵硬件準(zhǔn)入，實(shí)施供應(yīng)商安全審查與溯源管理；全面排查禁用存在安全風(fēng)險(xiǎn)的設(shè)備，建立供應(yīng)商準(zhǔn)入與動(dòng)態(tài)管理機(jī)制，防范別有用心之人在硬件中植入竊密裝置、預(yù)置間諜固件。
——嚴(yán)格軟件管理。強(qiáng)化軟件、開(kāi)源組件、云服務(wù)安全管控，開(kāi)展代碼審計(jì)與漏洞排查，防范惡意代碼、后門植入。嚴(yán)格涉密敏感數(shù)據(jù)、核心技術(shù)、商業(yè)秘密全生命周期管理，執(zhí)行最小權(quán)限、端到端加密、跨境數(shù)據(jù)安全評(píng)估，嚴(yán)防數(shù)據(jù)竊取、篡改或非法出境。
——嚴(yán)格人員管理。落實(shí)反間諜安全防范責(zé)任，對(duì)關(guān)鍵崗位人員開(kāi)展背景審查與保密培訓(xùn)，嚴(yán)禁在非涉密設(shè)備上處理涉密信息。規(guī)范涉外合作、外包、外協(xié)管理，防范境外間諜情報(bào)機(jī)關(guān)通過(guò)拉攏策反、利益誘惑等方式竊取涉密敏感信息。
維護(hù)產(chǎn)業(yè)鏈供應(yīng)鏈安全，不是政府和企業(yè)的“獨(dú)角戲”，而是人人有責(zé)、人人可為。全社會(huì)特別是相關(guān)行業(yè)從業(yè)者務(wù)必提高警惕，增強(qiáng)保密意識(shí)和法治觀念，筑牢國(guó)家安全防線。如發(fā)現(xiàn)危害我產(chǎn)業(yè)鏈供應(yīng)鏈安全的可疑情況，可通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。
來(lái)源：國(guó)家安全部
責(zé)任編輯：林紅
請(qǐng)輸入驗(yàn)證碼