境外间谍利用废旧设备窃取机密信息 国安机关最新警示

废弃设备的处理是党政机关、企事业单位在设备管理中一项不可忽视的工作。然而，一些涉密岗位的工作人员仍然存在错误的认识，认为只需按照常规程序完成报废，设备移交后便可高枕无忧。实际上，虽然涉密设备在资产管理上已被注销，其内部存储的敏感数据并未必被完全清除。如果处置不当，甚至随意转卖，将极易引发信息泄露的严重后果。报废环节的隐患不容小觑，对于设备管理链条的末端，因其关注度的降低以及管控力度的削弱，易滋生各种风险。国家安全机关及保密行政管理部门披露的多个案例，充分展示了这一环节所面临的现实威胁。

例如，某机构在简单清空内部硬盘后，便将其作为废品销售。经过翻新的硬盘再次流入市场，结果发现仍存有多家党政机关及高校的内部文件。此外，某单位将含有敏感信息的废旧打印机硒鼓委托给供应商处理，而相关人员利用技术手段成功恢复了硒鼓上残留的打印内容，并将这些敏感信息出售到境外。还有一起案例中，一台被弃用的服务器在信息化机房中仍在，境外间谍情报机构借助网络扫描探测技术实施了入侵，控制了服务器并将其用作网络窃密的跳板。

造成信息泄露事故的根本原因主要源于废旧设备处理环节管理中的漏洞，包括台账不清、管理失控、责任不明确等问题。首先，部分单位仅建立基本资产台账，却未标注涉密设备的属性，导致普通设备和存储有涉密信息的设备混淆在一起，报废时风险防控不力。其次，不规范的处置行为仍在一些涉密岗位中普遍存在，诸如“删除就等于销毁”及“格式化就等于清零”的认知误区，未经专业处理的硬盘被出售、复印机内置硬盘被忽视以及废旧文件夹、办公桌抽屉中残留的机密文件等，都可能引发失泄密事件。最后，在监管方面，尽管前期的采购、领取及流转环节都有严格把关，但在报废阶段，监管标准常常降低，审核缺位，致使资产注销后保密责任随之减弱，出现管理真空。

为确保废旧涉密设备的处理安全，必须加固管理，检验制度的完备性，强化执行力度。首先，建立涉密资产的全生命周期台账，明确标注存储过涉密信息设备的属性，确保精确的“一物一码，全程可追溯”。在报废前，应严格核查涉密属性，排查数据是否残留，确保账目与实际情况一致，密级标识准确。其次，要严把报废的“出口关”，在报废前提前进行保密审核，全部涉密存储介质必须交由具备国家保密资质的单位进行销毁；含有敏感信息的办公设备要进行专业数据擦除，禁止随意丢弃或私自售卖。同时，各种办公家具如文件柜和保险柜的报废，也需彻底检查，防止涉密载体的遗留。最后，推行“双人监销、全程留痕、备档查阅”机制，严格落实“谁使用、谁处置、谁负责”的管理要求，把保密责任落实到每一个环节，包括资产清查、技术检测、审批监督和移交销毁等。