首 页
 
  您所在的位置: 首页» 宣传教育
从黄宇间谍窃密案谈加强保密管理对策
来源:区保密局网站 日期:2016-12-16

从黄宇间谍窃密案谈加强保密管理对策

□范 

 

随着综合实力和国际影响力的提高,我国日益成为境外间谍情报机构的关注重点,国家安全和保密形势愈发严峻。境外机构网络拉拢,重金利诱;被策反人员无所畏惧,心存侥幸;涉密单位措施不利,漏洞百出,造成大量国家秘密被窃取,严重危害国家安全。在今年的4月15日,即首个“全民国家安全教育日”,中央电视台《焦点访谈》特别报道了黄宇间谍窃密案,该案案情触目惊心,发人深省。

 

基本案情

 

黄宇,1974728日出生,四川省自贡市人。19977月计算机专业毕业后进入一家涉密科研单位,由于其工作态度不端正,能力平平,业绩一直落后,2004年被解职。为此,黄宇心怀不满,以手中私自留存的保密资料为筹码,主动在互联网上与某境外间谍机构勾联,出卖国家秘密获取经费,终于沦为一名为境外势力效力的间谍。随后,黄宇又通过策反同事,窃取其妻子唐某、姐夫谭某和其他同事的计算机文件资料手段,在10年里先后向境外提供15万余份资料,其中绝密级国家秘密90项,机密级国家秘密292项,秘密级国家秘密1674项,涉及我密码领域大量机密情报,对我党政军等核心要害部门安全构成了重大威胁。黄宇因“间谍罪”被依法判处死刑,剥夺政治权利终身。唐某、谭某因犯过失泄露国家秘密罪,被分别判处5年、3年有期徒刑,有关单位的29名责任人受到不同程度的处分。

 

从获取国家秘密的途径,看保密管理工作的泄密漏洞

 

黄宇案是一起特别严重的间谍窃密案,作为一个涉密单位的普通职员,他是如何搜集、获取如此大量的国家秘密信息的呢?从案例中分析,主要有以下几个途径:

1、在工作中私自留存涉密文件资料。本案中,黄宇2002年首次在网上与境外间谍机构勾联,将手中私自留存的3份有关军用保密机的电子文档拷贝给对方,收取1万美元奖金,后陆续将离职前窃取的国家秘密出卖给境外间谍机构,获取70多万美元间谍经费。保密法第十六条规定,国家秘密的知悉范围应当根据工作需要限定在最小范围。第三十八条规定,涉密人员离岗离职实行脱密期管理。第二十五条对加强机关单位国家秘密载体管理提出了明确要求。笔者认为,黄宇在涉密科研所工作期间,其知悉并私自留存大量涉密文件资料未被发现,暴露出有关单位存在国家秘密知悉范围确定过于宽泛、国家秘密载体管理过于松懈、涉密人员离职时涉密载体清退不彻底、脱密期监管不到位等问题。

2、伺机复制其妻唐某的涉密文件资料。本案中,黄宇的妻子唐某在另一家涉密单位担任资料管理员,经常接触涉密材料。黄宇假借提醒妻子把资料备份,并趁其不在家,复制了资料光盘。保密法第二十三条规定,涉密信息系统应当按照国家保密标准配备保密设施、设备。第二十五条规定,任何组织和个人不得非法获取、持有国家秘密载体。笔者认为,唐某可以轻易从涉密计算机中拷贝国家秘密信息留存备份,擅自携带涉密光盘或U盘等涉密磁介质回家,而未被系统管理员、审计人员发现,暴露出了有关单位存在涉密信息系统防护、审计管理功能不到位,光盘或U盘等涉密磁介质的管理不严格等问题。

3、伺机窃取其姐夫谭某的涉密文件资料。本案中,黄宇的姐夫谭某与其在同一单位供职、担任总工程师。谭某习惯将单位的资料拷贝到笔记本电脑上,带回家留作备份。有一天,谭某家中的电脑坏了,叫黄宇帮忙修理,黄宇趁其不备,用间谍U盘放置木马程序窃取了电脑里的保密文档。保密法第二十一条规定,国家秘密载体的制作、收发、传递、使用、复制、保存、维修和销毁,应当符合国家保密规定。第二十六条规定,禁止非法复制、记录、存储国家秘密。笔者认为,如谭某在家中使用的笔记本电脑为单位配发的涉密计算机,则暴露出了有关单位存在涉密计算机未安装安全保密防护设备、擅自携带外出且未按保密要求进行维修等问题;如该笔记本电脑为谭某个人所有,则有关单位的保密管理存在极其严重的泄密隐患。

4、向同事打听消息,获取内部刊物。本案中,黄宇利用在原单位的关系,窃取同事电脑上的资料,向好友郑某等人打探科研动态消息,并利用他人窃取科研所内部刊物。保密法第二十六条规定,禁止在私人交往和通信中涉及国家秘密。第三十二条规定,保密要害部门、部位按照国家保密规定和标准配备、使用必要的技术防护设施、设备。笔者认为,黄宇离职后,仍能出入该涉密科研所,接触窃取同事电脑上的涉密资料,其好友郑某还将科研动态消息、内部刊物等私下透露给黄宇,暴露出有关单位涉密人员保密意识不强,要害部门部位或涉密场所人防、物防、技防措施不到位等问题。

间谍窃密案的发生,往往被认为是某个人的思想出了问题,私欲熏心,投敌卖密。但从以上分析不难看出,我们一些涉密单位在保密管理中存在的严重漏洞,为这些别有用心之徒提供了便利,间接导致了大量国家秘密信息被窃取。

 

启发与建议

 

纵观黄宇案始末,笔者认为应当从以下四方面入手,筑牢保密工作防线。

1、从宣传教育入手,提高全民保密意识。国家秘密关系国家安全和利益,保密教育首先是爱国主义教育,保守国家秘密是每个公民的义务,任何危害国家秘密安全的行为,都必须受到法律追究。当前,党政机关、涉密单位的工作人员可以通过各种渠道接受一定程度的保密教育,而广大公民接受保密知识普及和保密意识培养的渠道、教育体系尚不完善,亟须加强。首先,应当广泛综合运用电视、网络、微信等媒体平台宣传保密知识,加强对典型案例的报道,以案为鉴,以案说法,增强公民的敌情意识和保密意识。其次,逐步将保密法及其实施条例等保密教育内容纳入国民教育,从小抓起,形成体系,提升全民的保密知识和保密技能水平。最后,继续强化党政机关、涉密单位工作人员的“两识”教育,对涉密人员严格执行岗前审查、持证上岗、在岗培训、离岗管理等保密要求,努力确保涉密人员的思想过硬、忠诚可靠。

2、从核心重点入手,强化涉密载体管理。保密管理的核心是确保国家秘密安全,做好保密工作重点是管好用好国家秘密载体。按照国家秘密载体的存在方式,主要分为纸介质、光介质、电磁介质等载体。一是管好纸介质国家秘密载体。重点是严格执行国家秘密载体保密管理规定,对纸介质文件资料从制作、收发、传递、使用、复制、保存、维修和销毁进行全生命周期的闭环管理模式,做好文字记录并存档备查。二是管好光介质、电磁介质等国家秘密载体,包括涉密信息系统、涉密移动存储介质等。重点是按照保密要求建设涉密信息系统,经测评后投入使用(单机应采取防护措施);对涉密移动硬盘、U盘、光盘等移动存储介质登记编号、统一发放、定期检查、集中管理;禁止在任何非涉密设备(含计算机、网络、移动存储介质、手机等)中存储、处理涉密信息;涉密介质的维修、销毁要符合保密要求。三是管好保密要害部门部位。保密要害部门部位是保密管理的重中之重。保密法规定,机关单位应当将涉及绝密级或者较多机密级、秘密级国家秘密的机构确定为保密要害部门;将集中制作、存放、保管国家秘密载体的专门场所确定为保密要害部位。重点是强化“三铁一器”等防护措施,要对进入人员进行严格审批管控。

3、从保密自查入手,及时堵塞泄密漏洞。保密自查是机关单位及时发现存在问题,采取防范措施,消除泄密隐患,防止泄密窃密事件发生的重要手段。自查中应注意3个重要环节,确保检查质量和效果。一是组织实施。大部分机关单位的保密办虚设,人员较少,难以独立完成检查(特别是技术检查)。建议层层抓落实,充分调动基层单位开展自查的积极性。对自查发现问题的,应予以表扬并指导整改;而对保密办抽查发现问题的,应给予通报并严肃处理。二是整改落实。整改落实是保密检查工作成果的具体表现。建议在自查结束后,及时认真总结发现问题,制定有效整改方案,并监督整改落实,形成保密工作长效机制。三是违规处理。建议对三令五申、屡教不改的违反保密法律法规问题,依法依纪严肃查处并通报批评,充分发挥案件的警示震慑作用。

4、从技术防护入手,降低人为窃密风险。间谍窃密案往往是内部人员被境外策反,监守自盗,防不胜防。在科技高速发展的今天,计算机信息系统、网络已经逐渐替代了传统的纸质传递方式,应当充分利用现代计算机技术成果,探索建立一套以加密处理、权限控制、文件密钥和非法获取自毁等防护措施的涉密公文运转体系。涉密文件一经产生,就在确保安全的信息系统中流转,任何人无法使文件脱离系统,从而使涉密信息存在于客观的安全系统环境之内。改变现有依靠涉密人员自觉执行制度达到保密目的的被动现状,实现客观层面的主动安全,减少人为因素,防止境外通过策反内部人员即形成“无密可保”的被动局面。通过加强技术防护与监管,提高窃密成本与风险,时刻提醒那些别有用心的人“伸手必被捉”。

摘自《保密工作》2016年第5


相关附件:
相关新闻:
· 保密工作的地位和作用(2017-02-28)
· 我国保密管理体制的形成与发展(2017-02-28)
· 切勿矫枉过正(2016-11-25)
· 从一起泄密案看乡镇保密管理(2016-11-01)
· 保密工作主体和客体(2016-09-08)
7717 版权所有