防渗透防策反防窃密工作法规制度

某军工科研所去年发生了一起离奇泄密案。防渗防窃涉密人员李某在内部网络下载了上千份技术图纸，透防拷进个人U盘时被安全审计系统拦截。策反审查发现他近半年频繁接触境外所谓“学术交流机构”人员，密工对方以高额课题费为诱饵，作法逐步套取核心参数。规制李某交代时反复说：“我以为只是防渗防窃技术探讨，没想到他们连我家里养了几条鱼都清楚。透防”

这类案例在保密系统内部通报里并不罕见。策反防渗透、密工防策反、作法防窃密，规制说白了就是防渗防窃三件事：管住人、管住物、透防管住网。策反但真正落地执行时，问题往往出在细节上。比如有些单位对外来人员进出登记形同虚设，保安只问一句“找谁”就放行；再比如涉密计算机违规外联，有人嫌麻烦直接拔掉网线用无线网卡收发邮件——这些漏洞就像房间窗户没关紧，小偷不进来才怪。

制度层面其实已经相当完备。《保守国家秘密法》及其实施条例划定了密级范围，各行业又据此细化了操作规范。某省国安部门去年专项检查发现，超过六成被查单位存在“制度上墙、执行落地”两张皮现象。有个研究所的保密制度写了整整八十页，但问到具体岗位人员“你负责的涉密载体今天清点过没有”，十个人里有七个答不上来。

要害在于责任到人。保密不是保密办一个部门的事，每个接触涉密信息的人都得清楚自己的行为边界。比如涉密会议的手机管理，规定要求统一存放屏蔽柜，可实际执行时总有人以“等个重要电话”为由随身携带。某次重要型号试验前，总设计师的手机在会场突然响起，虽然只是闹钟，但所有参会人员都惊出一身冷汗——这件事后来被当作典型案例通报。

技术手段必须跟上人的惰性。现在不少单位上了行为审计系统，能自动识别异常拷贝、打印、外发行为。但系统终究是死的，有人把涉密文件拍照后用社交软件加密发送，照样能绕过监控。这就需要在物理隔离和人员意识上同时下功夫。我见过一个基层保密员，每天下班前挨个工位检查抽屉是否上锁，电脑是否关机，虽然繁琐但确实有效。

最难的还是识别“温水煮青蛙”式的策反套路。境外情报机构很少一上来就亮底牌，往往先从学术合作、技术咨询切入，通过长期感情投资建立信任。某高校副教授被策反案中，对方伪装成国际期刊编辑，三年间只要求他“帮忙校对数据”，直到第四年才露出真实意图——那时他已经把课题组全部实验数据传了过去。

制度再严密也防不住心甘情愿的背叛，所以思想防线才是最后一道闸门。这不是喊口号，而是需要把案例教育做实。某涉密单位每周五下午雷打不动组织半小时案例学习，不是念文件，而是让当事人现身说法或播放审讯录像。有个年轻工程师听完后私下说：“以前觉得保密是领导的事，现在才知道自己手里随便一个参数，可能就值别人半辈子工资。”

说到底，防渗透防策反防窃密的法规制度，核心就一句话：让不该知道的人永远不知道，让知道的人不敢说、不想说、不能说。执行到位靠的不是检查组的突击抽查，而是每个岗位日复一日把规矩当习惯。那些出了事的单位，翻看记录往往都能发现预警信号——只是当时没人当回事罢了。