间谍！向你发起三个来自灵魂的提问！
发布时间 ： 2021-06-11
近年来，境外间谍情报机关和各种敌对势力对我国渗透窃密活动明显加剧，手段更加多样，领域更加宽广，对我国国家安全和利益构成严重威胁。
面对来自境外的威胁，国家安全部通过制定《反间谍安全防范工作规定》，依法明确“防什么，谁来防，怎么防”，有利于进一步压实反间谍安全防范责任，提升全社会特别是核心要害领域的安全防范工作能力和水平，是健全我国国家安全法律制度体系的重要一步。
那么《反间谍安全防范工作规定》
要防什么？由谁来防？要怎么防呢？
不清楚答案的你
快往下看学习一下吧~
要防什么？由谁来防？要怎么防呢？
不清楚答案的你
快往下看学习一下吧~
防什么？
统筹兼顾，内外结合
统筹兼顾，内外结合
《反间谍安全防范工作规定》立足构建反间谍安全防范体系，是防范化解国家安全风险、维护我国国家安全和利益的现实需要。
一是外防，防范境外间谍情报机关、防境外敌对势力对我国日渐猖獗的渗透窃密活动。
二是内防，正所谓“堡垒最容易从内部被攻破”，要注意防范国内单位、机构因保密管理不规范导致的失泄密情况。
从近年披露的案例来看，我国的涉密机关、单位一直是境外间谍的重点关注对象，一些单位不重视反间谍安全防范工作，保密管理不规范，对保密规定阳奉阴违，结果导致泄密事件发生。
典型案例一：保密工作疏忽
地处我国边陲的Z市驻扎着不少边防部队，按理说应当高度重视保密工作。但当地政府某局的工作邮箱安全设置却过于简单，只使用办公室电话号码作为密码。
境外间谍情报机构在利用技术手段搜集到该局电话号码和邮箱账号后，通过猜测等手段破解了邮箱密码，进而直接登陆邮箱窃取了近2000份文档资料，这些被窃的文档中详细记载了Z市的驻军分布信息……
典型案例二：保密意识淡薄
涉密不上网、上网不涉密，这是一个基本常识。可就是有国家公务人员用互联网处理涉密信息，其对保密的无知令人瞠目。
W市的公务员王某和肖某不仅将涉密地形图进行扫描复制，竟然还通过QQ、QQ邮箱传递。结果被伺机而动的境外间谍情报机构通过隐藏的窃密“木马”程序全部获取，给国家安全造成了很大隐患。
谁来防？
把握关键，管住要害
把握关键，管住要害
《反间谍安全防范工作规定》按照“分类管理、精准施策”的思路，分别明确机关、团体、企业事业组织和其他社会组织等不同主体，在相关工作中的具体责任。
其中行业主管部门应当与国家安全机关建立健全反间谍安全防范协作机制，按职权范围对本行业反间谍安全防范工作负有监督管理责任；机关、团体、企业事业组织等一般单位则应履行相关教育培训、日常管理、报告可疑情况、配合专门机关工作、应对处置突发情况等义务。
此外，则是重点单位，这类单位的评判标准为：国家安全机关根据单位性质、所属行业、涉密等级、涉外程度以及是否发生过危害国家安全案事件等因素，会同有关部门制定并定期调整反间谍安全防范重点单位目录。这些单位需要在一般单位责任基础上，承担重点责任，加强涉密事安全防范管理，做好出国（境）安全防范，定期开展教育培训、落实技术防范措施、定期进行工作自查等。
最后，规定还突出了维护网络安全和数据安全的重要性，明确了关键信息基础设施运营者的专门责任。这也与近年来被曝光的案件实际相符。关键信息运营者疏忽保密管理，很可能导致工作人员保密意识淡漠，进而给境外间谍情报机关可乘之机。
典型案例三：保密氛围缺失
N网络科技公司是国内一家电子邮件系统安全产品提供商，客户中涉密单位居多。这些单位每天都有大量的重要信息进出，渠道就是此公司搭建的电子邮件系统。
而N公司竟然毫无防范之心，把客户的地理位置、网管人员身份、远程登陆方式和账号密码等敏感信息储存在内网服务器中。
为了让出差在外的员工也能随时查询，N公司还在内网和外网之间搭建了一个连接通道，为境外间谍情报机构网络窃密打开了方便之门，其核心应用服务器先后被三家境外间谍情报机构实施多次网络攻击，窃取了大量敏感数据资料。
怎么防？
专群结合，专兼结合
专群结合，专兼结合
《反间谍安全防范工作规定》明确了反间谍安全防范工作应当坚持中央统一领导，坚持总体国家安全观，坚持专门工作与群众路线相结合，坚持人防物防技防相结合。
反间谍安全防范工作，不仅是国家安全机关一个部门的事情，也是全社会的共同责任，只有积极防御，才能有效防止间谍渗透窃密，进而对其反制。专群结合、专兼结合，就是要“两手抓”。
一方面，要充分发动社会力量，让敌人陷入人民战争的汪洋大海，无从下手，无密可窃，以此建立起维护国家安全的巩固防线。
另一方面，要加强科技网络，特别是信息技术的建设，打造保密“利器”，让敌人无从下手。
因此，结合上述的三个案例，涉密机关、单位等需要加强自身安全防范意识，牢记“涉密不上网、上网不涉密”的基本常识；同时，还需要有专用加密即时通信系统（如：北卡密信等）来保护单位内部的日常工作传输安全，避免日常工作通信被窃取、监听，导致内部信息被盗取。
最后，为涉密机关、单位提供通信保障的安全产品提供商，也需要具有良好的保密意识，绝不能马虎大意，要做到：不留存任何数据，更不能留有任何后门！