羅偉仁接著說:“一年前,所里一位資深研究員在某國際知名學術期刊上發(fā)表了一篇論文。
論文本身經(jīng)過了必要的脫密處理,但其中引用的部分實驗數(shù)據(jù)和理論模型,與所內(nèi)某個重點項目的關鍵技術路徑高度相關。
雖然無法直接定罪為故意泄密,但這種在公開領域披露敏感信息,無疑為外界研判我方技術進展提供了重要線索。
事后調(diào)查,該研究員表示是為了提升個人學術影響力,并未意識到問題的嚴重性,最終受到了內(nèi)部嚴肅處理?!?/p>
吳志遠問:“這個研究員叫什么名字?”
羅偉仁說:“吳家立?!?/p>
吳志遠記下了這個名字。
羅偉仁繼續(xù)介紹:“半年前,所里一名年輕工程師洪家寶,在境外參加學術交流會議期間,攜帶的工作筆記本電腦被盜,電腦里雖沒有絕密資料,但有內(nèi)部資料,通過內(nèi)部資料,可以研判我國激光武器開發(fā)大致進展和技術水平。
電腦雖有密碼保護,但硬盤未被加密,存在資料外泄風險。
更蹊蹺的是,事后復盤,洪家寶承認在會議期間曾短暫接受過某境外同行的招待,席間多喝了幾杯,回憶不起電腦丟失的具體細節(jié)。
此事最終以失職處理,但是否存在被刻意設套的可能性,至今存疑?!?/p>
吳志遠眉頭緊鎖。情況比他預想的還要復雜。
有無心之失,有被利用的漏洞,還可能存在精心偽裝的內(nèi)部人員。
敵暗我明,調(diào)查難度很大。
但是,敵人再狡猾,也會留下破綻,就像常龍,百密一疏,晚上倒垃圾,露出馬腳。
羅偉仁語重心長地說:“志遠同志,你的到來,是上級加強我所安保力量,特別是內(nèi)部反間諜、反竊密能力的重要舉措。
韓廳長是我老學長,我們多年前就認識,你來835所,是韓廳長親自安排的。
你明面上的職務是安保部副部長,便于你開展工作。
韓廳長說了,業(yè)務上,你接受廳里領導,但有需要我配合的地方,盡管開口?!?/p>
“感謝羅所長支持?!眳侵具h接著問,“所里最核心研發(fā)區(qū)域在哪里?有哪些安全保密措施?”
“好,我正要跟你詳細介紹?!绷_偉仁站起身,走到辦公室一側墻上懸掛的835所區(qū)域平面圖前,吳志遠也跟了過去。
“你看,”羅偉仁用手指著圖紙,“我們所大致分為三個區(qū)域。最外圍是行政辦公區(qū)和生活配套區(qū),包括我們現(xiàn)在所在的這棟樓,以及食堂、宿舍等,安保級別一般。”
他的手指移向圖紙中心:“核心研發(fā)區(qū)域在這里,我們內(nèi)部稱為內(nèi)場或核心區(qū),主要是三棟獨立的建筑:
一號樓是理論研究和設計中心,二號樓是激光器總裝與測試大廳,三號樓是數(shù)據(jù)計算中心和核心實驗室。
這三棟樓被一道內(nèi)部圍墻環(huán)繞,形成一個獨立的院落,有單獨的出入口。”
羅偉仁介紹核心區(qū)域安全保密措施:“第一道是物理隔離與門禁。進入核心區(qū)院落大門需要專用通行證加刷卡密碼,并且有保安24小時值守核對身份。
核心區(qū)內(nèi)的三棟樓,每棟樓的入口都有門禁系統(tǒng)?!?/p>
“二號樓和二號樓內(nèi)的特定區(qū)域,比如總裝車間、測試大廳、核心實驗室,實行的是雙人同行制度,即至少兩人同時在場且相互監(jiān)督才能進入?!?/p>
“第二道是電子監(jiān)控與報警。核心區(qū)周界、所有出入口、走廊、關鍵設備間,都實現(xiàn)了高清監(jiān)控無死角覆蓋,錄像保存至少90天。”
“第三道是網(wǎng)絡與信息防護。這是重中之重。
核心區(qū)的網(wǎng)絡是物理隔離的涉密內(nèi)網(wǎng),與互聯(lián)網(wǎng)完全斷開。
所有計算機USB等外部接口均被禁用。
數(shù)據(jù)傳遞主要通過所內(nèi)專用的光纜通道或經(jīng)過嚴格審批的刻錄光盤。
數(shù)據(jù)如果未經(jīng)最高權限批準而進行完整復制,會觸發(fā)自毀裝置。
在48小時之內(nèi),都可以遙控毀掉數(shù)據(jù)。
如果超過48小時,我們不啟動毀滅按鈕,數(shù)據(jù)就會自動毀滅,變成亂碼。”
吳志遠問:“羅所長,核心數(shù)據(jù)自毀裝置的時限,為什么設定為48小時,而不是24小時或者72小時這樣的時間?
這個特定的時長,是基于怎樣的考量?”
羅偉仁解釋道:“這個48小時的設計,是經(jīng)過精密測算和權衡的結果,主要基于以下考慮:
我們的首要目標是人贓并獲,如果時間太短,比如只有24小時,留給我們的反應和布控時間會非常緊張。
48小時能給我們爭取到一個相對充裕的行動窗口,既能進行周密的監(jiān)控部署,也增加了在對方進行數(shù)據(jù)傳遞或嘗試破解時將其抓獲的可能性。
時間也不是越長越好。如果設定為72小時甚至更長,數(shù)據(jù)在敵方手中存留時間過久,萬一對方擁有頂級的網(wǎng)絡安全團隊,破解或剝離自毀程序的風險也會相應增大。
經(jīng)過評估,我們認為在48小時內(nèi),對方能夠完成對如此復雜加密數(shù)據(jù)的有效分析和破解的可能性極低。”
吳志遠若有所思地點點頭:“我明白了。48小時,不僅是數(shù)據(jù)的安全壽命,更是一個精心設計的誘餌期和偵查窗口。
既要利用它來保護秘密,也要利用它來引蛇出洞,鏟除隱患。”
“正是如此?!绷_偉仁點點頭,“這就像是設下了一個帶有倒計時的陷阱,考驗的是雙方的耐心、技術和決斷力。
當然,這只是最后一道防線,我們的目標始終是御敵于國門之外,將隱患消滅在萌芽狀態(tài)。
你現(xiàn)在來了,加強內(nèi)部監(jiān)控和人員甄別,正是為了能更早地發(fā)現(xiàn)苗頭,讓這道最后的防線盡量沒有啟動的機會?!?/p>
吳志遠問:“羅所長,對于人員管理和保密紀律,所里有哪些規(guī)定?”
羅偉仁說:“所里實行嚴格的保密責任制和最小授權原則,研究人員只能接觸與其工作直接相關的必要信息。
文件的復制、借閱、銷毀都有嚴密流程記錄。
所有進出核心區(qū)的物品,包括個人物品,都要接受安檢。
嚴禁攜帶手機、智能手表等具有無線通信或拍攝功能的設備進入核心區(qū)?!?/p>
這時候,加密手機收到消息,正是潛伏在835所的同事漁夫發(fā)的。
按照楚建國的指示,吳志遠和漁夫單線聯(lián)系,接受漁夫的指令和任務安排。
吳志遠迅速掃了一眼手機,信息內(nèi)容經(jīng)過加密轉換后顯示:午后一點,所內(nèi)靜思園假山水池旁釣魚。
靜思園是835所內(nèi)部一個小園林,供科研人員休息散步,假山水池位置相對僻靜,是進行秘密接頭的理想地點。
“釣魚”則是約定的確認安全無異常的暗號。