内容摘要：某研究院的保密会议室里，一台连接内网的打印机突然开始向外发送数据包。技术人员排查后发现，这台打印机在三个月前维修时被植入了无线模块，每次打印文件时都会同步把内容传到隔壁写字楼的一个接收器上。没人注意到

某研究院的防渗防窃保密会议室里，一台连接内网的透防打印机突然开始向外发送数据包。技术人员排查后发现，策反这台打印机在三个月前维修时被植入了无线模块，密工每次打印文件时都会同步把内容传到隔壁写字楼的作预一个接收器上。没人注意到维修工多待的防渗防窃那二十分钟。

这类事不新鲜。透防去年某沿海城市招商局的策反一名科员，被境外机构用一张健身会员卡收买，密工陆续提供了三十多份内部招商政策文件。作预他以为只是防渗防窃“帮朋友忙”，直到国安找上门才知道自己早被拍了照、透防录了音。策反对方连他女儿上哪所幼儿园都一清二楚。密工

防渗透的作预核心从来不是技术，是人。技术手段再密，也架不住有人主动开门。所以预案第一条，不是装什么高级防火墙，而是把人的行为管起来。涉密岗位的人员轮换周期必须缩短，别让一个人在敏感位置上待超过三年——时间一长，家庭矛盾、经济压力、个人欲望，全可能变成突破口。我们单位有个不成文的规定：涉密人员每年必须强制休假两周，期间工作完全交接给他人。名义上是福利，实际上是测试——你不在的时候，有没有人动你的电脑？有没有人替你处理不该处理的文件？

防策反更麻烦。策反不是拿枪逼你，是拿你的软肋当杠杆。有个案例很典型：某科研所工程师，父亲重病需要进口药，境外人员“雪中送炭”帮他搞到了渠道，然后顺理成章地请他“帮忙看看一份技术资料”。等他反应过来时，已经回不了头了。针对这种情况，预案里有一条很具体：涉密人员及其直系亲属的重大医疗、教育、购房开支，单位必须建立异常预警。不是监控隐私，而是当一个人突然背上超出能力的债务时，他最容易成为目标。

再讲防窃密的技术细节。别迷信物理隔离，U盘照样能带出数据。去年某军工企业失窃案，泄密途径竟然是一个员工把涉密文档拍照后，用修图软件把照片伪装成风景照发到家庭群——AI识别压根没拦住。所以现在的预案强调“行为审计”而非单纯“边界防护”。内网系统要记录每个文件的访问轨迹，谁在凌晨两点打开过涉密文档？谁连续五天下载了超过正常数量的附件？这些异常行为比病毒特征库更值得警惕。我们专门设了一个“诱饵文件”系统，故意在共享目录里放几个标注“内部资料”的假文件，文件名起得特别有吸引力，比如《XX项目成本明细（最终版）》。谁下载了，后台立刻报警。去年还真钓到一条鱼——某部门副主任下载后试图转发给外部邮箱，被当场拦下。

预案最后一块是应急响应。一旦确认失窃，别慌着删日志、改密码，那是此地无银。第一时间要做的，是保留全部操作痕迹，同时切断该人员的一切系统权限，但别惊动他——让他在监控下继续正常工作两天，往往能顺藤摸瓜揪出他的联系人。去年某地处理一起窃密案时，就是靠这个“延时控制”法，多挖出了两个潜伏联系人。

说到底，这套预案的核心不是堵，而是盯。盯住人，盯住异常行为，盯住那些看似正常的“小动作”。别指望一套制度就能万无一失，但至少能让想伸手的人知道——这里有眼睛。