国安部披露多起国家安全案例，如何能精准识别隐蔽的窃密行为？

精准识别隐蔽窃密，核心是抓反常、盯敏感、查设备、核来源、守边界，结合国安部披露案例，可从人员行为、物理环境、数字设备、社交网络、涉密场景五大维度系统排查央视网。

一、人员行为：抓 “三大反常”（最易识别的显性信号）

1. 身份与行为反常（伪装暴露点）

• 自称游客 / 摄影师，却只拍军事基地、科研院所、能源设施、港口码头，不拍风景，携带高倍相机、测绘仪、无人机。
• 自称记者 / 博主 / 咨询顾问，不采访普通民众，专问涉密问题（部队调动、装备参数、内部政策、科研数据），无法提供正规证件与单位证明。
• 自称商人 / 投资人，在敏感区域附近设点却不营业，以合作、调研为名频繁接触涉密岗位人员。
• 突然出现的 “好心人”，以捐资助学、就业推荐、项目合作等名义长期资助，后续逐步打探敏感信息央视网。

2. 社交动机反常（拉拢渗透特征）

• 刻意攀附：对你异常热情，频繁送礼、宴请、转账，目的性极强，只谈敏感话题。
• 回避公开：拒绝在办公室、公共场合见面，总约私密地点，要求单独沟通。
• 情感绑架：打 “老乡 / 知己 / 恋人” 牌，建立情感依赖后胁迫提供情报。
• 网络兼职陷阱：以 “高额跑腿费 / 信息费” 诱使拍摄敏感区域、搜集内部数据。

3. 经济与通讯反常（资金与联络异常）

• 收入不明：无稳定工作却出手阔绰，频繁大额现金 / 转账，来源说不清。
• 通讯诡异：使用境外小众聊天软件、频繁换手机号、不让看手机，行踪神秘。
• 神秘接触：常有陌生人上门送包裹、汇款单，回避他人在场。

二、物理环境：盯 “异常信号”（窃密设备与场景痕迹）

1. 室内 / 办公区异常

• 不明设备：突然出现的充电宝、U 盘、录音笔、摆件、摄像头、信号发射器，尤其是在会议室、领导办公室、涉密机房附近。
• 异常声光：夜间出现红外绿光、持续低频嗡嗡声（窃听 / 传输设备工作声）。
• 窗户 / 玻璃异常：涉密房间窗帘未拉、玻璃无防窃听膜，易被激光侦听、长焦偷拍。

2. 敏感区域周边异常

• 军事 / 科研 / 能源设施附近：有人徘徊、测绘、偷拍，无人机低空飞行。
• 水域 / 海岸：发现不明金属装置、浮标、水下设备（海上窃密装置）。
• 租住 / 邻居异常：租客 / 邻居生活轨迹与消费反差大，频繁神秘外出，屋内有可疑设备。

三、数字设备：查 “技术窃密”（当前最主流隐蔽手段）

1. 设备与网络异常

• 设备行为：手机 / 电脑莫名卡顿、发热、耗电快、自动重启、摄像头 / 麦克风异常启动，出现陌生 App、未知进程。
• 网络连接：连接陌生 Wi‑Fi、蓝牙，出现不明设备配对，流量 / 电量异常消耗。
• 数据泄露：文件莫名被复制、删除，账号异地登录，收到非本人操作的验证码。

2. 常见技术窃密手段识别

• 恶意硬件：含木马的U 盘、充电宝、智能手表、耳机，插入即窃取数据。
• 网络攻击：钓鱼邮件 / 短信（伪装成工作通知、项目审批），带恶意链接 / 附件；仿冒官方 App、虚假 Wi‑Fi。
• 隔空窃听：激光侦听（通过玻璃振动还原语音）、红外偷拍、无线信号截获。
• 数据拼图：通过运动轨迹、外卖 / 快递脱敏数据、街景地图拼接敏感区域位置。

四、社交与信息：核 “来源与边界”（防范信息被套取）

1. 信息来源核查

• 陌生邮件 / 短信 / 链接：，通过官方渠道（内网、座机、同事）核实。
• 网络兼职 / 调研：要求拍摄敏感区域、提供内部数据、登录涉密系统的，一律拒绝并举报。
• 身份验证：对索要身份证、工作证、单位信息、验证码的，严格甄别，不随意提供。

2. 信息边界严守

• 不谈论：不在非涉密场合（朋友圈、饭局、网约车）谈论工作秘密、部队信息、科研数据。
• 不拍摄：不拍摄涉密文件、军事设施、科研场所，不发定位到敏感区域。
• 不存储：不在个人手机、电脑、云盘存储涉密文件，不使用非涉密设备处理涉密内容。

五、涉密场景：守 “关键防线”（会议、文件、场所防护）

• 涉密会议：拉窗帘、关门窗、禁用无线设备、检测激光 / 窃听信号，使用干扰设备。
• 涉密文件：专人保管、专柜存放、不外借、不拍照、不随意丢弃，销毁需粉碎。
• 涉密场所：设置警戒、门禁、监控，禁止无关人员进入，定期排查窃密设备中国政府网。

六、识别与处置流程（五步闭环）

1. 警觉：发现任何反常行为、异常设备、可疑信息，立即提高警惕。
2. 记录：悄悄记录时间、地点、人物特征、设备外观、行为细节，不打草惊蛇。
3. 隔离：断开可疑设备网络，不触碰不明物品，保护现场。
4. 核实：通过官方渠道核实信息 / 人员身份，不私下接触。
5. 举报：拨打国家安全机关举报电话，或通过官网（www.12339.gov.cn）、国家安全部微信公众号举报。

七、核心识别口诀（便于记忆）

身份行为看反常，社交动机盯敏感；物理环境查声光，数字设备防木马；信息来源要核清，涉密边界严守紧；发现异常不慌张，记录隔离快举报。