打开网易新闻 查看精彩图片

如何让涉密设备“功成身退”?

出品丨自主可控新鲜事

本文内容来源于国家安全部官微

正文共2251,建议阅读时间4分钟

2026年8月23日,国家安全部微信公众号发布一文,披露了多起触目惊心的泄密案件。其中,最令人警醒的莫过于这样一幕:某单位一台服务器被弃用后仍留在信息化机房内,境外间谍情报机关通过网络扫描探测轻松实施入侵,控制服务器后将其作为跳板,展开网络窃密活动

这不是孤例。国家安全部此次披露的系列案件场景,将废旧设备处理这一长期被忽视的“隐秘角落”推到了聚光灯下。

场景一:二手硬盘里的“秘密遗产”。

某单位将内部硬盘简单清空后便当作废品变卖。这批硬盘经翻新流入市场后,被查出仍残留多家党政机关、高校的内部文件。“删除即销毁、格式化即清零”,这个在很多涉密岗位工作人员心中根深蒂固的认知,被现实狠狠击碎。简单的删除操作和格式化处理,根本无法彻底清除存储介质上的数据痕迹,专业的数据恢复技术完全可以将其还原。

场景二:废旧硒鼓出卖的“打印内容”。

某单位将存有涉密信息的废旧打印机硒鼓交由供应商回收处理。相关人员通过技术手段还原硒鼓残留的打印内容,将涉密信息售往境外。打印机硒鼓、复印机内置硬盘,这些看似不起眼的办公耗材和设备部件,恰恰是数据残留的重灾区。有境外间谍情报机关专门收购二手打印机,提取残留的涉密文件,已经形成了完整的硬件窃密产业链。

场景三:废弃服务器变身的“攻击跳板”。

这或许是最令人不寒而栗的场景。某单位服务器被弃用后仍留存于信息化机房内,没有断电、没有断网、没有进行任何安全处置。境外间谍情报机关通过网络扫描探测发现这台设备,轻易入侵并控制,随后以此为跳板向内网渗透。一台本该“退役”的设备,反而成了攻击者手中最锋利的武器。

这三个场景,指向同一个残酷的事实:涉密设备虽已退出资产管理台账,但其中存储的涉密数据未必彻底清除。设备“退役”了,秘密没有。

废旧设备处理环节潜藏的失泄密风险,并非偶然,而是源自三个层面的系统性漏洞。

底数不清,混为一谈。个别单位仅建立固定资产台账,未同步标注涉密属性标识。普通设备和存储过涉密敏感信息的设备未进行分类管理,报废时混在一起,风险防控无法精准落实。一台涉密服务器和一台普通办公电脑,在报废流程中享受同等待遇,这本身就是最大的风险。

认知错误,操作随意。“删除即销毁、格式化即清零”的认知误区普遍存在。未经专业处理的硬盘被转卖、复印机内置硬盘被忽视、打印机硒鼓随意丢弃、废旧文件柜夹层和办公桌抽屉遗留涉密文件,这些不规范的操作,每一个都可能成为泄密的导火索。

监管缺位,责任悬空。前期采购、领用、流转层层把关,但到了报废阶段,标准降低、审核缺位。单人操作、无台账记录、无保密审批,监管制度形同虚设。更值得警惕的是,资产台账注销后,保密责任随之弱化,形成管理真空

对此,国家安全部在文章中给出了明确的应对之策。

健全台账,精准标密。建立涉密资产全生命周期台账,对存储过涉密敏感信息的设备统一标注涉密属性,实行“一物一码、全程可溯”。报废前严格核验涉密属性、排查数据残留,确保账实相符、密级准确。

审核前置,分类处置。严把报废“出口关”,前置保密审核。涉密存储介质一律交由具备国家保密资质的定点单位销毁;存有敏感信息的办公设备须经专业数据擦除,严禁随意丢弃、私自变卖。文件柜、保险柜等办公家具报废,必须彻底检查,杜绝涉密载体遗留。

压实责任,落实要求。建立“双人监销、全程留痕、归档备查”机制,严格落实“谁使用、谁处置、谁负责”的管理要求。将保密责任落实到资产清查、技术检测、审批监督、移交销毁等各个环节中去。

此次国家安全部的披露,对信创产业而言同样是一次深刻的警示。

近年来,在党政机关、国资单位、重点涉密行业,信创集采持续扩容。国产化替代正在加速推进,大量国外品牌设备面临退役和替换,办公设备国产化替代与全链条安全管控,已是落实信创战略、筑牢国家数据安全底座的刚性刚需。

但国产化替代不能只盯着“换新”,更要管好“退旧”。每一台退役的国产设备、每一台被替换的国外设备,如果不能在报废环节做到数据彻底清除和安全合规处置,换再多的国产设备也无法堵住泄密的漏洞。

信创产业的使命,不仅是提供自主可控的产品,更应构建覆盖“采购-使用-维保-报废”全生命周期的安全管控体系。从零部件采购到设备报废的闭环管控,才是真正的安全。

正如国家安全部所言,废旧涉密设备“退役”管理,既检验制度完备性,更考验执行刚性。对于每一个涉密单位、每一家信创企业而言,这都是一道必答题。

当一台设备完成使命、走向“退役”的那一刻,不是责任的终点,而是最后一道防线的起点。守好这道防线,需要制度的力量,更需要每一个涉密岗位工作人员心中那根永不松懈的弦。

免责声明:本文系网络转载,版权归原作者所有。但因转载众多,或无法确认真正原始作者,故仅标明转载来源,如涉及作品版权问题,请与我们联系,我们将在第一时间协商版权问题或删除内容!内容为作者个人观点,并不代表本公众号赞同其观点和对其真实性负责。

点击下方标题,洞悉信创产业发展