为什么写
去年,国家安全机关公布了一起典型的境外情报机构针对中国高科技企业的窃密案件。一家从事新材料研发的民营企业,其核心技术人员王博士在一次国际学术会议上认识了一位自称是某国际投资机构的分析师。两人相谈甚欢,对方表示对这家企业的研发方向非常感兴趣,愿意提供资金支持。在后续几个月的交往中,这位"分析师"以尽调为名,逐步获取了企业多项核心技术的研发数据和实验报告。
直到企业发现自己的技术成果被一家境外公司抢先申请了国际专利,才意识到上当受骗。国家安全机关介入调查后发现,这位所谓的投资分析师实际上是受雇于境外一家商业情报机构的专业间谍,专门针对中国新材料领域的技术企业进行情报搜集。
带来哪些隐患
境外情报机构针对中国企业的窃密活动呈现出几个明显特点,每一个都值得企业高度警惕。
目标越来越精准。与过去广撒网式的信息收集不同,现在的境外情报搜集活动目标非常明确,直接对准中国在关键技术领域有突破的企业。芯片、人工智能、生物医药、新材料、新能源、高端装备制造等领域是重点目标。情报人员会事先做足功课,了解目标企业的核心技术和关键人员,然后制定针对性的接触方案。
手法越来越隐蔽。传统的收买内部人员手法当然还在用,但更多的窃密活动是以合法的商业活动作为掩护。通过投资尽调、技术合作、联合研发、专利许可、学术交流等形式,情报人员可以光明正大地接触到企业的核心技术信息。这些活动表面上看都是正常的商业行为,企业很难识别其中的间谍行为。
学术交流成为重灾区。很多企业技术人员在与国外同行交流时,往往出于学术热情或者展示自身实力的心态,在演讲和论文中披露了过多的技术细节。这些信息被情报机构收集整理后,可以拼凑出企业完整的技术路线和研发进展。更严重的是一些企业为了在国际期刊上发表高水平论文,把核心技术的原理和参数都公布了出来,等于是自曝家底。
供应链渗透也被广泛使用。境外情报机构通过投资或者收购企业的供应商、渠道商,从供应链端获取企业的经营数据、采购信息、技术指标。企业以为自己是在跟正常的商业合作伙伴打交道,实际上对方早已被情报机构控制。
给我们什么提醒
面对境外情报机构的窃密威胁,企业不能抱着侥幸心理,认为自己是中小企业就没事。
核心技术要分级管理。企业应当对自己的技术资产进行梳理和分级,核心的技术秘密采取更高的保护标准。确定哪些技术信息是可以对外公开的,哪些只能在内部知悉,哪些必须严格保密。这个分级不是一次性的工作,而是需要随着技术发展持续更新。
对外交流要建立审核机制。员工参加国际会议、发表学术论文、接待外商考察、参与行业论坛,这些涉及对外交流的活动应当建立审批和审核流程。谁去参会、讲什么内容、展示什么材料,都要经过内部审核。特别是涉及前沿技术成果的内容,更要慎重判断能否公开。
背景调查要做扎实。对于主动接触的外方人员,尤其是那些对技术细节表现出异常兴趣的人,有必要进行基本的背景了解和关注。如果对方在交流中反复追问超越正常范围的技术细节,或者以各种理由要求获取涉密资料,应当立即警觉并及时向相关部门报告。
合作中的保密条款要有实操性。在与境外机构进行技术合作或投资协议谈判时,保密条款不能走过场。对接触范围、数据使用限制、资料返还销毁、知识产权归属等要有明确约定,并且要有我方人员全程参与监督。
企业启示
保护国家技术安全是每一个科技企业的责任。北京企密安信息安全技术有限公司提醒,企业在追求技术进步和国际合作的同时,必须时刻绷紧安全的弦。不能因为对方包装了一个光鲜的身份或者开出了诱人的合作条件,就放松了对技术秘密的保护。商业秘密保护最终也是在维护企业自身的核心竞争力。






