国安部披露:一外包运维人员将海量核心科研数据交给间谍,被国安机关抓获

“数据外包”不能当“甩手掌柜”随着数字政务、智慧办公的深入推进,为提升工作质效,越来越多的单位选择第三方外包服务开展系统运维、数据归集、信息整理、平台保障等工作。在实际运行中,个别单位和个人存在监管弱化、思想松懈等问题,简单将业务、数据、权限一并交给服务承包商,当起了“甩手掌柜”。殊不知,这种缺乏有效监管的粗放模式,可能引发系统性安全风险。权限放任,事故多发近年来,国家安全机关与有关部门先后通报多起“数据外包”失泄密的典型案件,暴露出部分单位重业务推进、轻安全管控,重服务效率、轻风险防范的问题,应引起高度重视。·案例一:国家安全机关工作发现,某科研单位将实验数据库运维外包给第三方企业,但未建立驻场人员背景审查、数据调取留痕等安全防范机制。一外包运维人员受境外间谍情报机关利诱拉拢,利用远程运维权限下载海量核心科研数据,跨境提供给境外间谍情报机关,后被…

游戏数据竟被用于军事目的 国安部门重点提示三种风险

国家安全部今天发布安全提示文章,近期,有外媒披露,某知名AR手游旗下人工智能公司获取了游戏用户上传的近300亿份环境扫描数据,可能将这些数据用于训练能识别和理解物理空间的人工智能模型。由于该人工智能公司与某国军工有合作关系,相关模型可能被用于军事目的。该报道引起了全世界对“民用数据军事化应用”的担忧,也为数智时代的数据安全问题再次敲响了警钟。看不见的“扫描仪”AR(增强现实)技术,通过将虚拟信息叠加到真实场景中,可以让用户获得虚实融合的交互体验。上文提到的游戏名义上是依托AR实景交互的“增强现实互动”,实质上则是诱导玩家完成精确的三维点云扫描,实时采集地理信息数据。——采集维度远超常规拍照。AR技术通过多传感器融合,可一并捕捉视觉纹理、空间深度及物体尺寸,甚至能复现局部三维空间,采集信息量远超普通照片。——采集过程极具隐蔽性。安装软件时,面对内容使用协议,用户往…

国安部:某AR手游旗下AI公司获取用户上传的近300亿份环境扫描数据,或用于训练AI模型,该公司与某国军工有合作,相关模型或用于军事目的

来源:政知见近期,有外媒披露,某知名AR手游旗下人工智能公司获取了游戏用户上传的近300亿份环境扫描数据,可能将这些数据用于训练能识别和理解物理空间的人工智能模型。由于该人工智能公司与某国军工企业有合作关系,相关模型可能被用于军事目的。该报道引起了全世界对“民用数据军事化应用”的担忧,也为数智时代的数据安全问题再次敲响了警钟。看不见的“扫描仪”AR(增强现实)技术,通过将虚拟信息叠加到真实场景中,可以让用户获得虚实融合的交互体验。上文提到的游戏名义上是依托AR实景交互的“增强现实互动”,实质上则是诱导玩家完成精确的三维点云扫描,实时采集地理信息数据。——采集维度远超常规拍照。AR技术通过多传感器融合,可一并捕捉视觉纹理、空间深度及物体尺寸,甚至能复现局部三维空间,采集信息量远超普通照片。——采集过程极具隐蔽性。安装软件时,面对内容繁琐的使用协议,用户往往会选择“…

国安部官微发文:除了李白,他们也是“永不消逝的电波”原型

在红色电波里,有这样两位并肩作战的传奇战友:一位出身书香门第,以米店经理的公开身份潜伏在敌人心脏,为红色电波构筑起坚不可摧的掩护堡垒;另一位出身于贫苦农民家庭,仅读过四年私塾,却以惊人的毅力远赴苏联苦学无线电技术,成为上海地下党秘密电台的“技术之魂”。他们就是与李白并称为“电台三烈士”的张困斋和秦鸿钧。今天,让我们一同翻开尘封的历史档案,感受这两位隐蔽战线革命战友用生命诠释的坚定信仰与无畏担当。信仰萌芽:两条不同生活轨迹,汇入同一条革命洪流张困斋,1914年出生于浙江镇海一个家境殷实的家庭。他自幼聪慧好学,早年就读于宁波工业学校。1931年九一八事变爆发后,他毅然跟随兄长张承宗投身抗日救亡运动,并为《石榴》半月刊撰稿,积极宣传抗日主张。1935年,张困斋参与发起组织职业青年救国大同盟。1936年2月9日上海职业界救国会正式成立,职业青年救国大同盟作为团体单位参加该组织。…

【8点见】国安部提醒出国旅游别乱拍照

来源:央视网  央视网消息:每天8点,央视网为您梳理24小时内发生在咱们身边的大小事儿。  ·国家防总针对重庆、贵州启动防汛四级应急响应,应急管理部针对重庆、广西启动国家地质灾害四级应急响应。  ·中国游客不慎拍到瑞典敏感设施被拘,国安部提醒出国旅游别乱拍照。  ·北京市政协党组书记、主席魏小东被查。  ·全球海洋现象智能预报大模型“琅琊”2.0发布。  ·我国建造的用于运输飞机部件的滚装船顺利下水,将主要用于飞机部件的运输。  ·“爱达·魔都号”开启国内首次无目的地海上游。  ·特朗普:将很快从伊朗战事中“脱身”,但协议尚未达成。  ·特朗普“官宣”:我和马斯克又成朋友了。  ·伊朗最高领袖军事顾问警告美国或将“损失惨重”。  ·伊朗外长:亲历已故最高领袖遇害瞬间。  ·乌方证实袭击俄境内军火库及油库。  &…

换工作带走原单位涉密材料,某科研院所骨干被处理!国安部提醒

国家安全部今天(6月5日)发布安全提示文章。涉密人员离职后,掌握的国家秘密与工作秘密不会随劳动关系的解除而“失效”。个别涉密人员换工作时忽视保密细节,导致失泄密事件时有发生,值得警醒。离职人员失泄密事件时有发生,遗失密件受处分个别涉密人员离职前未按规定办理涉密载体交接,导致涉密文件遗失,造成泄密隐患。国家保密部门披露,某涉密企业负责机要工作的员工韩某考取公务员后,电话联系部门领导和人事部门沟通离职事宜,并请他人代办离职手续,其间本人未按规定回原单位办理涉密载体交接。后该企业在组织文件资料清退时,发现韩某存放在保密柜中的2份秘密级文件去向不明,韩某因此受到纪律处分。私自留密被处理个别涉密人员离职时,无视保密要求,擅自将原单位的涉密材料带至新岗位,付出了相应代价。国家安全机关工作发现,某重点科研院所涉密岗位骨干徐某,离职前私自将25份秘密级文件导入个人笔记本电…

国安部披露:某高校人员访学期间擅自将敏感数据存储至境外云盘及个人海外邮箱,被境外机构抓取抢发,致国内攻关成果价值流失,被追责问责

‍‍来源:政知见科技兴则民族兴,科技强则国家强。“嫦娥”探月、“神舟”飞天、“夸父”逐日、“蛟龙”入海……近年来,我国广大科研工作者以只争朝夕的辛勤付出,交出了不负时代、不负人民的亮眼成绩单。在科技竞争日益激烈的今天,科技安全已成为国家安全的重要领域,科研敏感数据一旦泄露,不但会影响科研工作者自身前途,更有可能对国家安全造成危害。开展涉密科研,这些雷区不能踩!一句脱口而出的科研进展、一次未经审批的资料上传……这些“无心之失”,很有可能造成科研信息泄露,需要引起重视、注意防范。——小心过度透露。国家保密部门披露案件显示,某科研人员在向国际期刊、国际学术会议投稿时,为提升采用概率,未经单位保密审查,在论文附录、补充材料中详细列出了设备核心结构、关键技术参数、特色实验样本数据等,导致重要技术细节泄露,当事人及相关责任人被追责问责。——小心云端抓取。国家保密部…

警惕智能穿戴设备引发泄密事件 国安部披露多起案例详情

近日,某国发生一起因智能穿戴设备导致的军事机密泄露事件,引发全球关注。当时该国某重要军事装备正在执行任务,一名军官跑步时佩戴的智能运动手表持续记录并公开了高精度GPS数据,致使该军事装备实时位置等重要敏感信息泄露,给该国国防安全造成难以弥补的重大损失,也让智能穿戴设备的泄密风险再次走入人们的视线。国家安全部今天发布安全提示文章。风险频发,警钟长鸣智能穿戴设备引发的泄密事件并非偶发个案,近年来在全球范围内反复上演,已然成为信息安全领域的突出痛点。公开案例1:某团队汇总全球某智能手环6460名用户的健身数据,还原出48处核武器存储场所、18处情报机构办公场所等众多敏感信息。公开案例2:某国领导人出访前,安保人员在其即将下榻酒店附近跑步并留下数字足迹,致使酒店位置信息提前泄露。公开案例3:某国特工执勤期间佩戴智能穿戴设备记录跑步路线,致使重要会晤的酒店位置遭到泄露。公开案…

员工用搜索引擎下载软件险落入境外组织窃密陷阱 国安部提醒

来源:央视网  央视网消息:据国家安全部微信公众号消息,我们每天都在使用搜索引擎查找信息、获取资源,它早已是数字生活的必备工具。正规搜索引擎持续优化升级,以强大算法与安全能力拦截成千上万的恶意攻击,全方位保障用户的使用安全。但仍有不法分子不遗余力地钻空子,一步一步诱导用户走入他们设下的陷阱。国家安全机关工作发现,有不法分子通过给搜索结果添加恶意模块等方式,大肆开展站点权限获取、敏感文件资料窃取等非法活动,威胁国家安全。  手段揭秘:投毒“黑招”  所谓搜索“投毒”,就是不法分子利用黑帽SEO技术,通过违规手段恶意操纵搜索引擎排名,把虚假信息、木马链接、诈骗页面、有害内容推到搜索结果靠前位置,让普通网民在不知情的情况下点击有害网站,从而实现引流、诈骗、窃密、传播不良信息等目的。他们的作案流程,就好比“地下流水线”。  第一步,找“被忽视的网站”。一些单位的…

员工用搜索引擎下载软件险落入境外组织窃密陷阱,国安部提醒

我们每天都在使用搜索引擎查找信息、获取资源,它早已是数字生活的必备工具。正规搜索引擎持续优化升级,以强大算法与安全能力拦截成千上万的恶意攻击,全方位保障用户的使用安全。但仍有不法分子不遗余力地钻空子,一步一步诱导用户走入他们设下的陷阱。记者从国家安全部了解到,国家安全机关工作发现,有不法分子通过给搜索结果添加恶意模块等方式,大肆开展站点权限获取、敏感文件资料窃取等非法活动,威胁国家安全。手段揭秘:投毒“黑招”所谓搜索“投毒”,就是不法分子利用黑帽SEO技术,通过违规手段恶意操纵搜索引擎排名,把虚假信息、木马链接、诈骗页面、有害内容推到搜索结果靠前位置,让普通网民在不知情的情况下点击有害网站,从而实现引流、诈骗、窃密、传播不良信息等目的。他们的作案流程,就好比“地下流水线”。第一步,找“被忽视的网站”。一些单位的网站,如长期不更新、未及时修补漏洞、密码设置…