内容摘要：去年某军工研究所的保洁员因频繁翻动碎纸机废料被安保处盯上，事后查明对方每月收取境外账户三千美元，专门收集未彻底粉碎的图纸碎片。这件事在内部通报里只占了半页纸，但足够说明问题——泄密渠道往往不在防火墙，

去年某军工研究所的防窃防策反风保洁员因频繁翻动碎纸机废料被安保处盯上，事后查明对方每月收取境外账户三千美元，密防专门收集未彻底粉碎的渗透施图纸碎片。这件事在内部通报里只占了半页纸，险防但足够说明问题——泄密渠道往往不在防火墙，控措而在人心里那道缝。防窃防策反风

物理隔离比任何加密算法都实在。密防涉密区域必须做到手机不带入、渗透施U盘不插拔、险防纸张不跨区。控措某次检查发现，防窃防策反风一间会议室的密防白板笔迹被保洁用湿抹布擦掉后，残留痕迹仍能通过侧光辨认出“某型号推进剂配方”几个字。渗透施后来所有涉密会议室改用无尘黑板配合专用溶剂，险防擦除后还要用紫外线灯做二次确认。控措这种笨办法比装十个监控探头管用。

人员审查不能只看档案。某重点实验室曾录用一名海归博士，履历光鲜，却在入职三个月后频繁申请调阅非本人项目的实验数据。安全部门调取其社交记录发现，他在境外期间参加过某基金会组织的“学术沙龙”，而该基金会背后有情报机构资助背景。审查不是查户口，要看一个人近三年的异常行为轨迹：突然的消费升级、频繁的境外联络、对非职责范围信息的过度好奇。

技术渗透的切口常藏在日常工具里。某单位采购的一批智能音箱，固件中被植入隐蔽的语音唤醒后门，能在待机状态下录制半径五米内的对话并压缩成数据包，通过WiFi心跳信号外传。这批设备最终被全部拆解，但教训是：任何带麦克风、摄像头、无线模块的智能设备，未经安全检测不得进入涉密场所。别信厂商的“隐私模式”，代码层面的事，开关说了不算。

反策反的核心是切断利益链条。境外情报机构惯用手法不是直接给钱，而是先制造把柄——安排一次看似偶然的“艳遇”，再以曝光隐私为要挟；或者通过学术合作名义，让对方在不知情的情况下使用带木马的加密U盘。某高校教授收到“国际期刊”约稿邮件，附件PDF打开后自动执行脚本，窃取了其电脑中三个未公开项目的实验数据。事后追查，发件服务器在立陶宛，但跳板IP指向某国情报中心。防策反教育要具体到“收到陌生邮件先断网”“境外参会不单独接受礼品”“社交平台不晒工牌和实验室背景”。

制度执行需要“不信任”的假设。某单位规定涉密电脑不得连接互联网，但一名工程师用手机USB共享网络绕过了物理隔离。他自认为只是查资料，直到安全软件报警显示有数据外传。处理结果是开除，但更深层的问题是：为什么他能轻易绕过？因为检查只查网线，不查手机热点。后来该单位在所有涉密电脑上加装无线网卡禁用模块，并用金属屏蔽柜存放。防窃密不是防君子，是防每一个可能的疏忽。

最后说个细节。某次安全演练中，红队成员伪装成维修工，仅凭一件仿制工服和一句“空调滤网该换了”，就进入了核心机房。他什么设备都没碰，只是把一张带有RFID标签的贴纸粘在机柜背面，三天后该标签通过附近基站的信号被定位追踪。蓝队复盘时发现，门禁系统只认卡不认人，而工服是从网上买的。整改措施很土：所有外来人员必须由内部员工全程陪同，且陪同人要对维修过程拍照留证。土办法往往最有效，因为人心难测，但流程可以锁死。