近日,国家安全机关公开了一起境外公司非法搜集窃取我稀土领域国家秘密案。该公司通过利诱中方人员,窃取7项机密级国家秘密。
“内鬼”为51万美元泄露国家7项机密!
该公司中方雇员叶某某在外籍员工指挥下,利诱收买国内某稀土公司副总经理成某,为境外刺探并非法提供涉及7项机密级国家秘密。
2017年,境外公司叶某某借商务合作掩护与我国内某稀土公司成某相识,随着工作联系日益密切,叶某某以提供金钱报酬为诱饵,多次私下向成某索要我国稀土收储明细、指令性计划等相关机密数据。
身为稀土行业涉密人员的成某为了牟取利益,在明知相关信息涉及国家秘密,禁止向外提供的情况下,仍心存侥幸,将其在工作中掌握的我国稀土收储品类、数量、价格等信息提供给叶某某,并多次收取对方给予的巨额报酬。截止案发前,成某通过收取现金、境外汇款等方式共从境外某有色金属公司获利约51万美元。
成某虽为涉密人员,但仍为了金钱出卖国家机密数据。经国家保密部门鉴定,成某向境外提供的内容涉及7项机密级国家秘密。
最终,江西省南昌市中级人民法院分别以为境外收买、非法提供国家秘密罪判处叶某某有期徒刑11年;以为境外非法提供国家秘密罪、受贿罪判处成某有期徒刑11年6个月。
稀土矿产资源机密数据外泄影响巨大。
稀土是战略性矿产资源,已被多国列为“关键矿产”,同时稀土广泛应用于尖端科技领域和军工等重要领域。境外高度关注我国稀土收储情况,千方百计获取我内部数据。若稀土数据外泄,将对我稀土产业造成影响,至使我国在国际战略博弈中受制于人,甚至危害我国安全稳定。
该事件再次给重点行业敲响了数据安全的警钟。
内部人员泄密已成为信息泄露的主要威胁之一。数据调查显示,有近八成的数据泄露事件和内部员工有关。
为什么内部人员屡屡作案,泄露数据?
一、相比外部人员,内部人员和关键数据的距离更近,更容易获取;
二、高位“内鬼”往往是重点围猎对象,被“拉下水”的几率更高;
三、利益驱使下,往往促使内部人员铤而走险;
四、部分组织机构内控缺失存在漏洞。
j9游会真人游戏第一品牌科技提醒广大政企单位、重点行业及关键领域,一定务必提高自我防范意识,及时对涉密人员和涉密数据进行技术防控,严格执行保密法规,确保国家秘密安全 。
政企等关键行业不能仅依靠制度约束人员,应制定严谨且详细的管理制度并严格执行,需要实施多层次“制度+技术”双向安全管控措施,以应对各种场景下的安全风险与挑战。
数据安全风险并非一己之力就能解决,则需和专业的安全机构展开合作,利用数据安全技术,制定合理、合规、有效的防护策略,如数据加密、人员管理、设备管控、数据防泄漏、网络环境管控等,尽可能降低核心数据泄露的风险。