羅偉仁接著說：“一年前，所里一位資深研究員在某國(guó)際知名學(xué)術(shù)期刊上發(fā)表了一篇論文。
論文本身經(jīng)過了必要的脫密處理，但其中引用的部分實(shí)驗(yàn)數(shù)據(jù)和理論模型，與所內(nèi)某個(gè)重點(diǎn)項(xiàng)目的關(guān)鍵技術(shù)路徑高度相關(guān)。
雖然無法直接定罪為故意泄密，但這種在公開領(lǐng)域披露敏感信息，無疑為外界研判我方技術(shù)進(jìn)展提供了重要線索。
事后調(diào)查，該研究員表示是為了提升個(gè)人學(xué)術(shù)影響力，并未意識(shí)到問題的嚴(yán)重性，最終受到了內(nèi)部嚴(yán)肅處理。”
吳志遠(yuǎn)問：“這個(gè)研究員叫什么名字？”
羅偉仁說：“吳家立?！?/p>
吳志遠(yuǎn)記下了這個(gè)名字。
羅偉仁繼續(xù)介紹：“半年前，所里一名年輕工程師洪家寶，在境外參加學(xué)術(shù)交流會(huì)議期間，攜帶的工作筆記本電腦被盜，電腦里雖沒有絕密資料，但有內(nèi)部資料，通過內(nèi)部資料，可以研判我國(guó)激光武器開發(fā)大致進(jìn)展和技術(shù)水平。
電腦雖有密碼保護(hù)，但硬盤未被加密，存在資料外泄風(fēng)險(xiǎn)。
更蹊蹺的是，事后復(fù)盤，洪家寶承認(rèn)在會(huì)議期間曾短暫接受過某境外同行的招待，席間多喝了幾杯，回憶不起電腦丟失的具體細(xì)節(jié)。
此事最終以失職處理，但是否存在被刻意設(shè)套的可能性，至今存疑?！?/p>
吳志遠(yuǎn)眉頭緊鎖。情況比他預(yù)想的還要復(fù)雜。
有無心之失，有被利用的漏洞，還可能存在精心偽裝的內(nèi)部人員。
敵暗我明，調(diào)查難度很大。
但是，敵人再狡猾，也會(huì)留下破綻，就像常龍，百密一疏，晚上倒垃圾，露出馬腳。
羅偉仁語重心長(zhǎng)地說：“志遠(yuǎn)同志，你的到來，是上級(jí)加強(qiáng)我所安保力量，特別是內(nèi)部反間諜、反竊密能力的重要舉措。
韓廳長(zhǎng)是我老學(xué)長(zhǎng)，我們多年前就認(rèn)識(shí)，你來835所，是韓廳長(zhǎng)親自安排的。
你明面上的職務(wù)是安保部副部長(zhǎng)，便于你開展工作。
韓廳長(zhǎng)說了，業(yè)務(wù)上，你接受廳里領(lǐng)導(dǎo)，但有需要我配合的地方，盡管開口。”
“感謝羅所長(zhǎng)支持。”吳志遠(yuǎn)接著問，“所里最核心研發(fā)區(qū)域在哪里？有哪些安全保密措施？”
“好，我正要跟你詳細(xì)介紹?！绷_偉仁站起身，走到辦公室一側(cè)墻上懸掛的835所區(qū)域平面圖前，吳志遠(yuǎn)也跟了過去。
“你看，”羅偉仁用手指著圖紙，“我們所大致分為三個(gè)區(qū)域。最外圍是行政辦公區(qū)和生活配套區(qū)，包括我們現(xiàn)在所在的這棟樓，以及食堂、宿舍等，安保級(jí)別一般?！?/p>
他的手指移向圖紙中心：“核心研發(fā)區(qū)域在這里，我們內(nèi)部稱為內(nèi)場(chǎng)或核心區(qū)，主要是三棟獨(dú)立的建筑：
一號(hào)樓是理論研究和設(shè)計(jì)中心，二號(hào)樓是激光器總裝與測(cè)試大廳，三號(hào)樓是數(shù)據(jù)計(jì)算中心和核心實(shí)驗(yàn)室。
這三棟樓被一道內(nèi)部圍墻環(huán)繞，形成一個(gè)獨(dú)立的院落，有單獨(dú)的出入口。”
羅偉仁介紹核心區(qū)域安全保密措施：“第一道是物理隔離與門禁。進(jìn)入核心區(qū)院落大門需要專用通行證加刷卡密碼，并且有保安24小時(shí)值守核對(duì)身份。
核心區(qū)內(nèi)的三棟樓，每棟樓的入口都有門禁系統(tǒng)。”
“二號(hào)樓和二號(hào)樓內(nèi)的特定區(qū)域，比如總裝車間、測(cè)試大廳、核心實(shí)驗(yàn)室，實(shí)行的是雙人同行制度，即至少兩人同時(shí)在場(chǎng)且相互監(jiān)督才能進(jìn)入?！?/p>
“第二道是電子監(jiān)控與報(bào)警。核心區(qū)周界、所有出入口、走廊、關(guān)鍵設(shè)備間，都實(shí)現(xiàn)了高清監(jiān)控?zé)o死角覆蓋，錄像保存至少90天。”
“第三道是網(wǎng)絡(luò)與信息防護(hù)。這是重中之重。
核心區(qū)的網(wǎng)絡(luò)是物理隔離的涉密內(nèi)網(wǎng)，與互聯(lián)網(wǎng)完全斷開。
所有計(jì)算機(jī)USB等外部接口均被禁用。
數(shù)據(jù)傳遞主要通過所內(nèi)專用的光纜通道或經(jīng)過嚴(yán)格審批的刻錄光盤。
數(shù)據(jù)如果未經(jīng)最高權(quán)限批準(zhǔn)而進(jìn)行完整復(fù)制，會(huì)觸發(fā)自毀裝置。
在48小時(shí)之內(nèi)，都可以遙控毀掉數(shù)據(jù)。
如果超過48小時(shí)，我們不啟動(dòng)毀滅按鈕，數(shù)據(jù)就會(huì)自動(dòng)毀滅，變成亂碼。”
吳志遠(yuǎn)問：“羅所長(zhǎng)，核心數(shù)據(jù)自毀裝置的時(shí)限，為什么設(shè)定為48小時(shí)，而不是24小時(shí)或者72小時(shí)這樣的時(shí)間？
這個(gè)特定的時(shí)長(zhǎng)，是基于怎樣的考量？”
羅偉仁解釋道：“這個(gè)48小時(shí)的設(shè)計(jì)，是經(jīng)過精密測(cè)算和權(quán)衡的結(jié)果，主要基于以下考慮：
我們的首要目標(biāo)是人贓并獲，如果時(shí)間太短，比如只有24小時(shí)，留給我們的反應(yīng)和布控時(shí)間會(huì)非常緊張。
48小時(shí)能給我們爭(zhēng)取到一個(gè)相對(duì)充裕的行動(dòng)窗口，既能進(jìn)行周密的監(jiān)控部署，也增加了在對(duì)方進(jìn)行數(shù)據(jù)傳遞或嘗試破解時(shí)將其抓獲的可能性。
時(shí)間也不是越長(zhǎng)越好。如果設(shè)定為72小時(shí)甚至更長(zhǎng)，數(shù)據(jù)在敵方手中存留時(shí)間過久，萬一對(duì)方擁有頂級(jí)的網(wǎng)絡(luò)安全團(tuán)隊(duì)，破解或剝離自毀程序的風(fēng)險(xiǎn)也會(huì)相應(yīng)增大。
經(jīng)過評(píng)估，我們認(rèn)為在48小時(shí)內(nèi)，對(duì)方能夠完成對(duì)如此復(fù)雜加密數(shù)據(jù)的有效分析和破解的可能性極低。”
吳志遠(yuǎn)若有所思地點(diǎn)點(diǎn)頭：“我明白了。48小時(shí)，不僅是數(shù)據(jù)的安全壽命，更是一個(gè)精心設(shè)計(jì)的誘餌期和偵查窗口。
既要利用它來保護(hù)秘密，也要利用它來引蛇出洞，鏟除隱患。”
“正是如此?！绷_偉仁點(diǎn)點(diǎn)頭，“這就像是設(shè)下了一個(gè)帶有倒計(jì)時(shí)的陷阱，考驗(yàn)的是雙方的耐心、技術(shù)和決斷力。
當(dāng)然，這只是最后一道防線，我們的目標(biāo)始終是御敵于國(guó)門之外，將隱患消滅在萌芽狀態(tài)。
你現(xiàn)在來了，加強(qiáng)內(nèi)部監(jiān)控和人員甄別，正是為了能更早地發(fā)現(xiàn)苗頭，讓這道最后的防線盡量沒有啟動(dòng)的機(jī)會(huì)。”
吳志遠(yuǎn)問：“羅所長(zhǎng)，對(duì)于人員管理和保密紀(jì)律，所里有哪些規(guī)定？”
羅偉仁說：“所里實(shí)行嚴(yán)格的保密責(zé)任制和最小授權(quán)原則，研究人員只能接觸與其工作直接相關(guān)的必要信息。
文件的復(fù)制、借閱、銷毀都有嚴(yán)密流程記錄。
所有進(jìn)出核心區(qū)的物品，包括個(gè)人物品，都要接受安檢。
嚴(yán)禁攜帶手機(jī)、智能手表等具有無線通信或拍攝功能的設(shè)備進(jìn)入核心區(qū)?！?/p>
這時(shí)候，加密手機(jī)收到消息，正是潛伏在835所的同事漁夫發(fā)的。
按照楚建國(guó)的指示，吳志遠(yuǎn)和漁夫單線聯(lián)系，接受漁夫的指令和任務(wù)安排。
吳志遠(yuǎn)迅速掃了一眼手機(jī)，信息內(nèi)容經(jīng)過加密轉(zhuǎn)換后顯示：午后一點(diǎn)，所內(nèi)靜思園假山水池旁釣魚。
靜思園是835所內(nèi)部一個(gè)小園林，供科研人員休息散步，假山水池位置相對(duì)僻靜，是進(jìn)行秘密接頭的理想地點(diǎn)。
“釣魚”則是約定的確認(rèn)安全無異常的暗號(hào)。