境外间谍入侵未报废旧服务器窃密，国家安全部最新披露

如何让涉密设备“功成身退”？

出品丨自主可控新鲜事

本文内容来源于国家安全部官微

正文共2251，建议阅读时间4分钟

2026年8月23日，国家安全部微信公众号发布一文，披露了多起触目惊心的泄密案件。其中，最令人警醒的莫过于这样一幕：某单位一台服务器被弃用后仍留在信息化机房内，境外间谍情报机关通过网络扫描探测轻松实施入侵，控制服务器后将其作为跳板，展开网络窃密活动。

这不是孤例。国家安全部此次披露的系列案件场景，将废旧设备处理这一长期被忽视的“隐秘角落”推到了聚光灯下。

场景一：二手硬盘里的“秘密遗产”。

某单位将内部硬盘简单清空后便当作废品变卖。这批硬盘经翻新流入市场后，被查出仍残留多家党政机关、高校的内部文件。“删除即销毁、格式化即清零”，这个在很多涉密岗位工作人员心中根深蒂固的认知，被现实狠狠击碎。简单的删除操作和格式化处理，根本无法彻底清除存储介质上的数据痕迹，专业的数据恢复技术完全可以将其还原。

场景二：废旧硒鼓出卖的“打印内容”。

某单位将存有涉密信息的废旧打印机硒鼓交由供应商回收处理。相关人员通过技术手段还原硒鼓残留的打印内容，将涉密信息售往境外。打印机硒鼓、复印机内置硬盘，这些看似不起眼的办公耗材和设备部件，恰恰是数据残留的重灾区。有境外间谍情报机关专门收购二手打印机，提取残留的涉密文件，已经形成了完整的硬件窃密产业链。

场景三：废弃服务器变身的“攻击跳板”。

这或许是最令人不寒而栗的场景。某单位服务器被弃用后仍留存于信息化机房内，没有断电、没有断网、没有进行任何安全处置。境外间谍情报机关通过网络扫描探测发现这台设备，轻易入侵并控制，随后以此为跳板向内网渗透。一台本该“退役”的设备，反而成了攻击者手中最锋利的武器。

这三个场景，指向同一个残酷的事实：涉密设备虽已退出资产管理台账，但其中存储的涉密数据未必彻底清除。设备“退役”了，秘密没有。

废旧设备处理环节潜藏的失泄密风险，并非偶然，而是源自三个层面的系统性漏洞。

底数不清，混为一谈。个别单位仅建立固定资产台账，未同步标注涉密属性标识。普通设备和存储过涉密敏感信息的设备未进行分类管理，报废时混在一起，风险防控无法精准落实。一台涉密服务器和一台普通办公电脑，在报废流程中享受同等待遇，这本身就是最大的风险。

认知错误，操作随意。“删除即销毁、格式化即清零”的认知误区普遍存在。未经专业处理的硬盘被转卖、复印机内置硬盘被忽视、打印机硒鼓随意丢弃、废旧文件柜夹层和办公桌抽屉遗留涉密文件，这些不规范的操作，每一个都可能成为泄密的导火索。

监管缺位，责任悬空。前期采购、领用、流转层层把关，但到了报废阶段，标准降低、审核缺位。单人操作、无台账记录、无保密审批，监管制度形同虚设。更值得警惕的是，资产台账注销后，保密责任随之弱化，形成管理真空。

对此，国家安全部在文章中给出了明确的应对之策。

健全台账，精准标密。建立涉密资产全生命周期台账，对存储过涉密敏感信息的设备统一标注涉密属性，实行“一物一码、全程可溯”。报废前严格核验涉密属性、排查数据残留，确保账实相符、密级准确。

审核前置，分类处置。严把报废“出口关”，前置保密审核。涉密存储介质一律交由具备国家保密资质的定点单位销毁；存有敏感信息的办公设备须经专业数据擦除，严禁随意丢弃、私自变卖。文件柜、保险柜等办公家具报废，必须彻底检查，杜绝涉密载体遗留。

压实责任，落实要求。建立“双人监销、全程留痕、归档备查”机制，严格落实“谁使用、谁处置、谁负责”的管理要求。将保密责任落实到资产清查、技术检测、审批监督、移交销毁等各个环节中去。

此次国家安全部的披露，对信创产业而言同样是一次深刻的警示。

近年来，在党政机关、国资单位、重点涉密行业，信创集采持续扩容。国产化替代正在加速推进，大量国外品牌设备面临退役和替换，办公设备国产化替代与全链条安全管控，已是落实信创战略、筑牢国家数据安全底座的刚性刚需。

但国产化替代不能只盯着“换新”，更要管好“退旧”。每一台退役的国产设备、每一台被替换的国外设备，如果不能在报废环节做到数据彻底清除和安全合规处置，换再多的国产设备也无法堵住泄密的漏洞。

信创产业的使命，不仅是提供自主可控的产品，更应构建覆盖“采购-使用-维保-报废”全生命周期的安全管控体系。从零部件采购到设备报废的闭环管控，才是真正的安全。

正如国家安全部所言，废旧涉密设备“退役”管理，既检验制度完备性，更考验执行刚性。对于每一个涉密单位、每一家信创企业而言，这都是一道必答题。

当一台设备完成使命、走向“退役”的那一刻，不是责任的终点，而是最后一道防线的起点。守好这道防线，需要制度的力量，更需要每一个涉密岗位工作人员心中那根永不松懈的弦。

免责声明：本文系网络转载，版权归原作者所有。但因转载众多，或无法确认真正原始作者，故仅标明转载来源，如涉及作品版权问题，请与我们联系，我们将在第一时间协商版权问题或删除内容！内容为作者个人观点，并不代表本公众号赞同其观点和对其真实性负责。

点击下方标题，洞悉信创产业发展