羅偉仁接著說：“一年前，所里一位資深研究員在某國際知名學(xué)術(shù)期刊上發(fā)表了一篇論文。
論文本身經(jīng)過了必要的脫密處理，但其中引用的部分實(shí)驗(yàn)數(shù)據(jù)和理論模型，與所內(nèi)某個重點(diǎn)項(xiàng)目的關(guān)鍵技術(shù)路徑高度相關(guān)。
雖然無法直接定罪為故意泄密，但這種在公開領(lǐng)域披露敏感信息，無疑為外界研判我方技術(shù)進(jìn)展提供了重要線索。
事后調(diào)查，該研究員表示是為了提升個人學(xué)術(shù)影響力，并未意識到問題的嚴(yán)重性，最終受到了內(nèi)部嚴(yán)肅處理?！?/p>
吳志遠(yuǎn)問：“這個研究員叫什么名字？”
羅偉仁說：“吳家立。”
吳志遠(yuǎn)記下了這個名字。
羅偉仁繼續(xù)介紹：“半年前，所里一名年輕工程師洪家寶，在境外參加學(xué)術(shù)交流會議期間，攜帶的工作筆記本電腦被盜，電腦里雖沒有絕密資料，但有內(nèi)部資料，通過內(nèi)部資料，可以研判我國激光武器開發(fā)大致進(jìn)展和技術(shù)水平。
電腦雖有密碼保護(hù)，但硬盤未被加密，存在資料外泄風(fēng)險。
更蹊蹺的是，事后復(fù)盤，洪家寶承認(rèn)在會議期間曾短暫接受過某境外同行的招待，席間多喝了幾杯，回憶不起電腦丟失的具體細(xì)節(jié)。
此事最終以失職處理，但是否存在被刻意設(shè)套的可能性，至今存疑?！?/p>
吳志遠(yuǎn)眉頭緊鎖。情況比他預(yù)想的還要復(fù)雜。
有無心之失，有被利用的漏洞，還可能存在精心偽裝的內(nèi)部人員。
敵暗我明，調(diào)查難度很大。
但是，敵人再狡猾，也會留下破綻，就像常龍，百密一疏，晚上倒垃圾，露出馬腳。
羅偉仁語重心長地說：“志遠(yuǎn)同志，你的到來，是上級加強(qiáng)我所安保力量，特別是內(nèi)部反間諜、反竊密能力的重要舉措。
韓廳長是我老學(xué)長，我們多年前就認(rèn)識，你來835所，是韓廳長親自安排的。
你明面上的職務(wù)是安保部副部長，便于你開展工作。
韓廳長說了，業(yè)務(wù)上，你接受廳里領(lǐng)導(dǎo)，但有需要我配合的地方，盡管開口?！?/p>
“感謝羅所長支持?！眳侵具h(yuǎn)接著問，“所里最核心研發(fā)區(qū)域在哪里？有哪些安全保密措施？”
“好，我正要跟你詳細(xì)介紹。”羅偉仁站起身，走到辦公室一側(cè)墻上懸掛的835所區(qū)域平面圖前，吳志遠(yuǎn)也跟了過去。
“你看，”羅偉仁用手指著圖紙，“我們所大致分為三個區(qū)域。最外圍是行政辦公區(qū)和生活配套區(qū)，包括我們現(xiàn)在所在的這棟樓，以及食堂、宿舍等，安保級別一般?！?/p>
他的手指移向圖紙中心：“核心研發(fā)區(qū)域在這里，我們內(nèi)部稱為內(nèi)場或核心區(qū)，主要是三棟獨(dú)立的建筑：
一號樓是理論研究和設(shè)計中心，二號樓是激光器總裝與測試大廳，三號樓是數(shù)據(jù)計算中心和核心實(shí)驗(yàn)室。
這三棟樓被一道內(nèi)部圍墻環(huán)繞，形成一個獨(dú)立的院落，有單獨(dú)的出入口?！?/p>
羅偉仁介紹核心區(qū)域安全保密措施：“第一道是物理隔離與門禁。進(jìn)入核心區(qū)院落大門需要專用通行證加刷卡密碼，并且有保安24小時值守核對身份。
核心區(qū)內(nèi)的三棟樓，每棟樓的入口都有門禁系統(tǒng)?！?/p>
“二號樓和二號樓內(nèi)的特定區(qū)域，比如總裝車間、測試大廳、核心實(shí)驗(yàn)室，實(shí)行的是雙人同行制度，即至少兩人同時在場且相互監(jiān)督才能進(jìn)入?！?/p>
“第二道是電子監(jiān)控與報警。核心區(qū)周界、所有出入口、走廊、關(guān)鍵設(shè)備間，都實(shí)現(xiàn)了高清監(jiān)控?zé)o死角覆蓋，錄像保存至少90天?！?/p>
“第三道是網(wǎng)絡(luò)與信息防護(hù)。這是重中之重。
核心區(qū)的網(wǎng)絡(luò)是物理隔離的涉密內(nèi)網(wǎng)，與互聯(lián)網(wǎng)完全斷開。
所有計算機(jī)USB等外部接口均被禁用。
數(shù)據(jù)傳遞主要通過所內(nèi)專用的光纜通道或經(jīng)過嚴(yán)格審批的刻錄光盤。
數(shù)據(jù)如果未經(jīng)最高權(quán)限批準(zhǔn)而進(jìn)行完整復(fù)制，會觸發(fā)自毀裝置。
在48小時之內(nèi)，都可以遙控毀掉數(shù)據(jù)。
如果超過48小時，我們不啟動毀滅按鈕，數(shù)據(jù)就會自動毀滅，變成亂碼。”
吳志遠(yuǎn)問：“羅所長，核心數(shù)據(jù)自毀裝置的時限，為什么設(shè)定為48小時，而不是24小時或者72小時這樣的時間？
這個特定的時長，是基于怎樣的考量？”
羅偉仁解釋道：“這個48小時的設(shè)計，是經(jīng)過精密測算和權(quán)衡的結(jié)果，主要基于以下考慮：
我們的首要目標(biāo)是人贓并獲，如果時間太短，比如只有24小時，留給我們的反應(yīng)和布控時間會非常緊張。
48小時能給我們爭取到一個相對充裕的行動窗口，既能進(jìn)行周密的監(jiān)控部署，也增加了在對方進(jìn)行數(shù)據(jù)傳遞或嘗試破解時將其抓獲的可能性。
時間也不是越長越好。如果設(shè)定為72小時甚至更長，數(shù)據(jù)在敵方手中存留時間過久，萬一對方擁有頂級的網(wǎng)絡(luò)安全團(tuán)隊(duì)，破解或剝離自毀程序的風(fēng)險也會相應(yīng)增大。
經(jīng)過評估，我們認(rèn)為在48小時內(nèi)，對方能夠完成對如此復(fù)雜加密數(shù)據(jù)的有效分析和破解的可能性極低?！?/p>
吳志遠(yuǎn)若有所思地點(diǎn)點(diǎn)頭：“我明白了。48小時，不僅是數(shù)據(jù)的安全壽命，更是一個精心設(shè)計的誘餌期和偵查窗口。
既要利用它來保護(hù)秘密，也要利用它來引蛇出洞，鏟除隱患。”
“正是如此?！绷_偉仁點(diǎn)點(diǎn)頭，“這就像是設(shè)下了一個帶有倒計時的陷阱，考驗(yàn)的是雙方的耐心、技術(shù)和決斷力。
當(dāng)然，這只是最后一道防線，我們的目標(biāo)始終是御敵于國門之外，將隱患消滅在萌芽狀態(tài)。
你現(xiàn)在來了，加強(qiáng)內(nèi)部監(jiān)控和人員甄別，正是為了能更早地發(fā)現(xiàn)苗頭，讓這道最后的防線盡量沒有啟動的機(jī)會?！?/p>
吳志遠(yuǎn)問：“羅所長，對于人員管理和保密紀(jì)律，所里有哪些規(guī)定？”
羅偉仁說：“所里實(shí)行嚴(yán)格的保密責(zé)任制和最小授權(quán)原則，研究人員只能接觸與其工作直接相關(guān)的必要信息。
文件的復(fù)制、借閱、銷毀都有嚴(yán)密流程記錄。
所有進(jìn)出核心區(qū)的物品，包括個人物品，都要接受安檢。
嚴(yán)禁攜帶手機(jī)、智能手表等具有無線通信或拍攝功能的設(shè)備進(jìn)入核心區(qū)。”
這時候，加密手機(jī)收到消息，正是潛伏在835所的同事漁夫發(fā)的。
按照楚建國的指示，吳志遠(yuǎn)和漁夫單線聯(lián)系，接受漁夫的指令和任務(wù)安排。
吳志遠(yuǎn)迅速掃了一眼手機(jī)，信息內(nèi)容經(jīng)過加密轉(zhuǎn)換后顯示：午后一點(diǎn)，所內(nèi)靜思園假山水池旁釣魚。
靜思園是835所內(nèi)部一個小園林，供科研人員休息散步，假山水池位置相對僻靜，是進(jìn)行秘密接頭的理想地點(diǎn)。
“釣魚”則是約定的確認(rèn)安全無異常的暗號。