稀土公司副总成某向境外泄露7项国家秘密，国安部披露详情

4月23日，国家安全部官方公众号发布文章《关键处不能“掉链子”》，披露三个涉及产业链供应链的真实泄密案例——

近年来，境外间谍情报机关针对我国产业链供应链的渗透、破坏与窃密行为日益隐蔽化、专业化、体系化，对我国经济安全、科技安全与数据安全构成严重威胁。

产业链供应链上谍影重重

半导体技术的“内鬼泄密”。核心技术是产业链的“命门”，也是不法分子觊觎的重点目标。公开案例显示，国内某半导体企业前工程师张某，离职后违反保密义务，向境外组织非法提供核心生产工艺等商业秘密。核心技术的工艺参数、设计图纸外流，不仅会使企业数年研发投入付诸东流，还可能削弱我国在全球半导体产业链中的话语权。最终，张某受到了法律的严惩。

数据资源的“寄生窃取”。数据是数字经济的血液，其供应链安全关乎产业核心竞争力。公开案例显示，国内某公司通过技术手段寄生在某电商平台系统内，日均盗取超百万条经营数据，非法牟利数千万元。这种行为并非简单的商业侵权，而是有组织、产业化的数据窃取，企图掏空平台核心商业资源、破坏健康的数据生态。最终，相关涉案人员均受到法律的严惩。

关键矿产信息的“机密套取”。稀土是关乎高端制造、国防军工的战略资源，境外长期高度关注相关收储情况，千方百计获取我内部数据。公开案例显示，境外某有色金属公司通过其中方雇员叶某某，以金钱利诱国内某稀土公司副总经理成某。成某为谋私利违反规定，将其掌握的我国稀土收储品类、数量、价格等7项机密级国家秘密非法提供给境外。最终，叶某某、成某均受到法律的严惩。

产业链供应链的“防护对策”

面对严峻复杂的产业链供应链安全形势，单一环节的修补或被动响应已无法应对，应构建科学高效的防护体系。

严格硬件管理。严控芯片、服务器、工控设备等关键硬件准入，实施供应商安全审查与溯源管理；全面排查禁用存在安全风险的设备，建立供应商准入与动态管理机制，防范别有用心之人在硬件中植入窃密装置、预置间谍固件。

严格软件管理。强化软件、开源组件、云服务安全管控，开展代码审计与漏洞排查，防范恶意代码、后门植入。严格涉密敏感数据、核心技术、商业秘密全生命周期管理，执行最小权限、端到端加密、跨境数据安全评估，严防数据窃取、篡改或非法出境。

严格人员管理。落实反间谍安全防范责任，对关键岗位人员开展背景审查与保密培训，严禁在非涉密设备上处理涉密信息。规范涉外合作、外包、外协管理，防范境外间谍情报机关通过拉拢策反、利益诱惑等方式窃取涉密敏感信息。

维护产业链供应链安全，不是政府和企业的“独角戏”，而是人人有责、人人可为。全社会特别是相关行业从业者务必提高警惕，增强保密意识和法治观念，筑牢国家安全防线。如发现危害我产业链供应链安全的可疑情况，可通过12339国家安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或直接向当地国家安全机关进行举报。

来源：长安街知事 B48