抓了一个内鬼，处分了12个人，这事放在哪个单位，都够让人琢磨一阵子的。
可我想问，到底是在哪些环节上没守住？
先说她是怎么暴露的，一次涉密会议上，一支正在工作的录音笔从座椅底下滑到了地面，笔身上缠着胶布，原本是粘在椅子底下的，反复用，粘性不行了，自己掉了下来。
参会的人马上往上报，办案人员一查，锁定了张某，但这支录音笔掉下来，只是让案子提前见了光。
也就是说，她不是在录音笔掉了之后才被发现的，她早就进了视野，只是那卷老化的胶布，让收网的时间提前了。
她趁办公室没人拷走同事电脑里的电子资料，再加上往会议室椅子底下粘录音笔，四样手段换着来。
张某能把这些动作做成，靠的是手里那份岗位权限，权限本身不是错，错的是权限背后的好几道关口，都没真正拦住她。
同事离开工位没锁屏，她拷走资料，没人察觉，会议室平时没人细查，她进去粘录音笔，没人过问。
这四道关口，每一道都对应着具体的人，系统谁管的，门谁看的，工位谁盯的，会议室谁查的，12个人被处分，说明这些位置上的人，都没把自己的那摊事管住。
再往深一层想，这四道关口其实分两种，一种是技术关口，比如系统下载审计，这东西设好了，能自动留痕，可如果没人定期看日志，留了痕也白留。
另一种是人守的关口，比如门口检查、工位管理、会议室清场，这些全靠人盯，人一松懈，口子就开了，张某案子里，两种关口同时失灵，技术上没拦住，人也没看住。
这份履历放大众眼里，算是顺风顺水，可她的思想走的是另一条路，从高中起，张某就主动浏览境外网站，看那些带反动倾向的内容，心思一点点偏了。
进了涉密岗位之后，她跟单位、同事闹了个人矛盾，心里憋着气，想法走了极端，她没有选择正常渠道化解，而是打算把偷内部资料、卖内部资料，当成报复的手段。
为了搭上境外间谍情报机构这条线，她用技术手段藏住身份，主动发邮件凑上去，对方让干啥，她就干啥。
这里有一层容易看漏：境外间谍情报机构找目标，不都是从外面打进来，有时候，口子就在内部，还是自己裂开的。
张某不是被人拉下水的，是她自己伸手去够那只手，一个主动凑上去的人，碰上一双早就等着的手，两边就对上了。
这种自己送上门的泄密，早期更难看出来，因为不对劲的地方藏在她平常的举动里，不在一次突然的接触里，她每天上班、下班、开会、写材料，看起来和旁人没什么两样。
一个单位里，人跟人之间闹矛盾，是常有的事，多数人发发牢骚、换个岗位，也就过去了，张某不一样的地方在于，她把个人怨气，跟手里的权限挂上了钩，这一步跨出去，性质就变了。
单位对人员的了解，不能只看履历表上写了什么，还得看这个人最近在想什么、跟谁闹了别扭、情绪有没有大起大落，这些话听着像老生常谈，可张某这个案子摆在这儿，老生常谈也有它的道理。
张某这个案子，放在更大的范围里看，不是孤零零的一件，就在张某案细节再次被公开的同一段时间，俄罗斯那边也办了一件跟“身份掩护”有关的事。
俄联邦安全局10月13日通报，在萨哈林州抓了一名日本《北海道新闻》的记者，俄方指控他替日本情报机构收集涉俄防务能力的信息，人准备离境时被拦下，随后押到莫斯科羁押。
俄外交部发言人扎哈罗娃10月14日说，以记者身份为掩护搞情报，俄方不接受，而且这种事近期不止一回。
两件事放在一起看，有一点是相通的：身份本身不说明问题，记者证也好，部委工作证也好，都是一层皮，真正要看的，是皮底下的人在干什么。
当然，两边的具体情况不一样，证据公开的程度也不一样，俄方那个案子还在查，这里提它，不是要放在一起下结论。
我只是想说明不管在哪个国家，手里有点权限、身上有个身份的人，一旦动了歪心思，防线就得盯紧一点，盯的不是身份，是行为。
回到那支录音笔，张某把整套偷资料的流程设计得挺细，每一步都躲着身边人的眼睛，每一次操作都混在日常工作里，可整盘计划垮掉的突破口，不是复杂的系统漏洞，也不是监控报警，就是粘录音笔的胶布老了。
藏得再深的违规行为，也很难一直不留痕迹，再细的伪装，总会在某个不起眼的当口露出马脚，区别只在于，有没有人刚好看见，看见了又有没有当回事。
12个人被处分，处分的是过去，可防线这东西，不是处分完了就自动修好的，系统下载的审计谁每天看，涉密场所的手机管控谁真查，会议室会前的清场谁走过场，这些事如果还是老样子，下一个张某就不用等太久。
还有一个容易被忽略的点，张某从高中接触境外有害内容，到进涉密岗位后主动投靠，中间隔了不短时间，这段时间里，她的思想变化没引起足够注意。
她的异常举动没触发有效干预，这提醒涉密单位，人员管理不能只看入职审查那一关，平时的思想动态、行为异常、心理波动，同样是防线的一部分。
入职时查得再严，也管不了一个人十年二十年之后变成什么样，防线得跟着人走，不能只钉在档案柜里。
那支录音笔掉在地上的声音不大，可它提醒的事不小。
热门跟贴