China News, 23 April Menurut akun publik WeChat Kementerian Keamanan Nasional, pengembangan sumber daya, kemajuan teknologi, dan aliran data semuanya tertanam kuat dalam jaringan tak kasat mata dalam rantai industri dan rantai pasokan. Keamanan rantai industri dan rantai pasok berkaitan dengan ketahanan perekonomian nasional secara keseluruhan dan pembangunan berkualitas tinggi. Dalam beberapa tahun terakhir, badan-badan spionase dan intelijen luar negeri menjadi semakin terselubung, profesional, dan sistematis dalam upaya mereka untuk menembus, menyabotase, dan mencuri rahasia dari rantai industri dan pasokan negara saya, sehingga menimbulkan ancaman serius terhadap keamanan ekonomi, keamanan teknologi, dan keamanan data negara saya.

Supremasi Bourne dalam Rantai Industri dan Pasokan

——"Kebocoran orang dalam" tentang teknologi semikonduktor. Teknologi inti adalah “gerbang penting” rantai industri dan juga merupakan target utama para penjahat. Kasus publik menunjukkan bahwa Zhang, mantan insinyur di sebuah perusahaan semikonduktor dalam negeri, melanggar kewajiban kerahasiaan setelah meninggalkan pekerjaannya dan secara ilegal memberikan proses produksi inti dan rahasia dagang lainnya kepada organisasi luar negeri. Hilangnya parameter proses dan gambar desain teknologi inti tidak hanya akan menyia-nyiakan investasi penelitian dan pengembangan perusahaan selama beberapa tahun, namun juga dapat melemahkan suara negara saya dalam rantai industri semikonduktor global. Pada akhirnya, Zhang dihukum berat oleh hukum.

——"Pencurian parasit" pada sumber daya data. Data adalah darah perekonomian digital, dan keamanan rantai pasokannya terkait dengan daya saing inti industri ini. Kasus publik menunjukkan bahwa sebuah perusahaan domestik menggunakan cara-cara teknis untuk memparasitisasi sistem platform e-commerce, mencuri lebih dari satu juta data bisnis setiap hari dan secara ilegal menghasilkan keuntungan puluhan juta yuan. Perilaku ini bukan sekadar pelanggaran komersial, melainkan pencurian data yang terorganisir dan terindustrialisasi dalam upaya mengosongkan sumber daya bisnis inti platform dan menghancurkan ekologi data yang sehat. Pada akhirnya, orang-orang terkait yang terlibat akan dihukum berat oleh hukum.

——"Ekstraksi rahasia" dari informasi mineral penting. Tanah jarang merupakan sumber daya strategis yang terkait dengan manufaktur kelas atas dan industri pertahanan nasional. Negara-negara di luar negeri telah lama memperhatikan situasi pengadaan dan penyimpanan yang relevan, dan telah mencoba segala cara untuk mendapatkan data internal kami. Kasus publik menunjukkan bahwa sebuah perusahaan logam non-ferrous di luar negeri menggunakan karyawannya yang berasal dari Tiongkok, Ye Moumou, untuk membujuk Cheng Mou, wakil manajer umum sebuah perusahaan tanah jarang dalam negeri, dengan uang. Untuk mencari keuntungan pribadi, Cheng melanggar peraturan dan secara ilegal memberikan tujuh rahasia rahasia negara yang dimilikinya, termasuk kategori, jumlah, dan harga pengumpulan dan penyimpanan tanah jarang negara saya, ke luar negeri. Pada akhirnya, Ye dan Cheng dihukum berat oleh hukum.

"Penanggulangan Perlindungan" untuk Rantai Industri dan Rantai Pasokan

Menghadapi situasi keamanan yang parah dan kompleks dari rantai industri dan rantai pasokan, perbaikan tautan tunggal atau respons pasif tidak lagi mampu mengatasinya, dan sistem perlindungan yang ilmiah dan efisien harus dibangun.

——Manajemen perangkat keras yang ketat. Mengontrol secara ketat akses ke perangkat keras utama seperti chip, server, dan peralatan kontrol industri, dan menerapkan tinjauan keamanan pemasok dan manajemen ketertelusuran; memeriksa dan menonaktifkan peralatan yang memiliki risiko keamanan secara komprehensif, membangun akses pemasok dan mekanisme manajemen dinamis, dan mencegah orang-orang dengan motif tersembunyi menanamkan perangkat pencuri rahasia dan memasang firmware mata-mata di perangkat keras.

——Manajemen perangkat lunak yang ketat. Memperkuat manajemen keamanan dan kontrol perangkat lunak, komponen sumber terbuka, dan layanan cloud, melakukan audit kode dan inspeksi kerentanan, serta mencegah kode berbahaya dan implantasi pintu belakang. Mengelola secara ketat seluruh siklus hidup data rahasia dan sensitif, teknologi inti, dan rahasia komersial, menerapkan izin minimum, enkripsi ujung ke ujung, dan penilaian keamanan data lintas batas, dan secara ketat mencegah pencurian data, gangguan, atau ekspor ilegal.

——Manajemen personalia yang ketat. Menerapkan tanggung jawab pencegahan keamanan anti-spionase, melakukan pemeriksaan latar belakang dan pelatihan kerahasiaan untuk personel kunci, dan melarang keras pemrosesan informasi rahasia pada peralatan non-rahasia. Standarisasi kerja sama terkait luar negeri, outsourcing, dan manajemen outsourcing, dan cegah spionase luar negeri dan badan intelijen mencuri informasi rahasia dan sensitif melalui permintaan, hasutan, dan godaan keuntungan.

Menjaga keamanan rantai industri dan rantai pasokan bukanlah “pertunjukan satu orang” bagi pemerintah dan perusahaan. Ini adalah tanggung jawab setiap orang dan setiap orang dapat melakukan sesuatu. Seluruh masyarakat, terutama para praktisi di industri terkait, harus lebih waspada, meningkatkan kesadaran akan kerahasiaan dan konsep supremasi hukum, serta membangun garis pertahanan keamanan nasional yang kokoh. Jika Anda menemukan situasi mencurigakan yang membahayakan keamanan rantai industri dan rantai pasokan kami, Anda dapat melaporkannya melalui hotline penerimaan laporan badan keamanan nasional 12339, platform penerimaan laporan online (www.12339.gov.cn), saluran penerimaan laporan akun resmi WeChat Kementerian Keamanan Nasional, atau langsung ke badan keamanan nasional setempat.