境外間諜入侵未報廢舊服務器竊密　國安機關最新披露

據央視新聞消息，廢舊設備處理是黨政機關、企事業單位設備管理工作的重要一環。然而，個別涉密崗位工作人員仍存在認知誤區，認為僅需履行常規報廢程序，設備移交後即可「一了百了」。事實上，涉密設備雖已退出資產管理台賬，但其中存儲的涉密數據未必徹底清除。如果操作不當甚至隨意變賣，極易導致失泄密情況的發生。

報廢環節風險隱患不容忽視

報廢處於設備管理鏈條末端，易因關注度降低、管控力度弱化而滋生隱患。國家安全機關、國家保密行政管理部門披露的多起案件，充分印證了該環節的現實風險。

——二手硬盤殘留內部數據。某單位將內部硬盤簡單清空後便當作廢品變賣。這批硬盤經翻新流入市場後，被查出仍殘留多家黨政機關、高校的內部文件。

——廢舊硒鼓還原涉密文件。某單位將存有涉密信息的廢舊打印機硒鼓交由供應商回收處理。相關人員通過技術手段還原硒鼓殘留的打印內容，並將涉密信息售往境外。

——廢棄服務器淪為攻擊跳板。某單位服務器被棄用後仍留存於信息化機房內，境外間諜情報機關通過網絡掃描探測實施入侵，控制服務器後將其作為跳板實施網絡竊密活動。

失泄密背後的管理漏洞

廢舊設備處理環節潛藏的失泄密風險，往往源自台賬不清、管理失控、責任懸空等問題。

——底數不清楚。個別單位僅建立固定資產台賬，未同步標註涉密屬性標識。對普通設備和存儲過涉密敏感信息的設備未進行分類管理，報廢時混在一起，導致風險防控無法精準落實。

——處置不規範。「刪除即銷毀、格式化即清零」仍是個別涉密崗位工作人員的認知誤區。從未經專業處理的硬盤轉賣，到複印機內置硬盤被忽視，再到打印機硒鼓隨意丟棄，甚至廢舊文件櫃夾層、辦公桌抽屜遺留涉密文件，這些不規範的操作均可能引發失泄密事件。

——監管不到位。前期採購、領用、流轉層層把關，但報廢階段卻易出現標準降低、審核缺位等問題。單人操作、無台賬記錄、無保密審批等現象，使得監管制度流於形式。資產台賬註銷後，保密責任隨之弱化，形成管理真空。

如何守好「最後一關」

廢舊涉密設備「退役」管理，既檢驗制度完備性，更考驗執行剛性，必須將保密要求嵌入處置全流程，守好「最後一關」。

——健全台賬，精準標密。建立涉密資產全生命周期台賬，對存儲過涉密敏感信息的設備統一標註涉密屬性，實行「一物一碼、全程可溯」。報廢前應嚴格核驗涉密屬性、排查數據殘留，確保賬實相符、密級準確。

——審核前置，分類處置。嚴把報廢「出口關」，前置保密審核。涉密存儲介質一律交由具備國家保密資質的定點單位銷毀；存有敏感信息的辦公設備須經專業數據擦除，嚴禁隨意丟棄、私自變賣。文件櫃、保險柜等辦公傢具報廢，必須徹底檢查，杜絕涉密載體遺留。

——壓實責任，落實要求。建立「雙人監銷、全程留痕、歸檔備查」機制，嚴格落實「誰使用、誰處置、誰負責」的管理要求，將保密責任落實到資產清查、技術檢測、審批監督、移交銷毀等各個環節中去。