चाइना समाचार, अप्रिल २३ राष्ट्रिय सुरक्षा मन्त्रालयको WeChat सार्वजनिक खाता अनुसार, संसाधन विकास, प्राविधिक प्रगति, र डाटा प्रवाह सबै औद्योगिक श्रृंखला र आपूर्ति श्रृंखला को अदृश्य नेटवर्क मा गहिरो सम्मिलित छन्। औद्योगिक श्रृंखला र आपूर्ति श्रृंखलाको सुरक्षा समग्र राष्ट्रिय आर्थिक सुरक्षा र उच्च गुणस्तरीय विकाससँग सम्बन्धित छ। हालैका वर्षहरूमा, विदेशी जासुसी र गुप्तचर एजेन्सीहरू मेरो देशको आर्थिक सुरक्षा, प्राविधिक सुरक्षा, र डेटा सुरक्षामा गम्भीर खतराको रूपमा, मेरो देशको औद्योगिक र आपूर्ति शृङ्खलाहरू घुसाउन, तोडफोड गर्न र गोप्य कुराहरू चोर्ने प्रयासहरूमा बढ्दो रूपमा गुप्त, व्यावसायिक र व्यवस्थित भएका छन्।

औद्योगिक र आपूर्ति श्रृंखलामा बोर्न सर्वोच्चता

——सेमिकन्डक्टर टेक्नोलोजीको "इनसाइडर लीक्स"। कोर टेक्नोलोजी औद्योगिक श्रृंखलाको "महत्वपूर्ण गेट" हो र अपराधीहरूको लागि मुख्य लक्ष्य पनि हो। सार्वजनिक मुद्दाहरूले देखाउँछन् कि घरेलु अर्धचालक कम्पनीका पूर्व इन्जिनियर झाङले आफ्नो जागिर छोडेपछि गोपनीयता दायित्वहरू उल्लङ्घन गरे र गैरकानूनी रूपमा मूल उत्पादन प्रक्रियाहरू र विदेशी संस्थाहरूलाई अन्य व्यापार गोप्यहरू उपलब्ध गराए। प्रक्रिया प्यारामिटरहरू र कोर टेक्नोलोजीहरूको डिजाइन रेखाचित्रहरूको बहिर्गमनले कम्पनीहरूको धेरै वर्षको आर एन्ड डी लगानीलाई बर्बाद मात्र गर्दैन, तर विश्वव्यापी अर्धचालक उद्योग श्रृंखलामा मेरो देशको आवाजलाई कमजोर पार्न सक्छ। अन्तमा, झाङलाई कानुनले कडा सजाय दियो।

—— डाटा स्रोतहरूको "परजीवी चोरी"। डाटा डिजिटल अर्थतन्त्रको रगत हो, र यसको आपूर्ति श्रृंखला सुरक्षा उद्योगको मुख्य प्रतिस्पर्धासँग सम्बन्धित छ। सार्वजनिक केसहरूले देखाउँछन् कि एक घरेलु कम्पनीले ई-वाणिज्य प्लेटफर्मको प्रणालीलाई परजीवी बनाउन प्राविधिक माध्यमहरू प्रयोग गरेको छ, प्रत्येक दिन एक मिलियन भन्दा बढी टुक्रा व्यापार डेटा चोरी गर्दै र गैरकानूनी रूपमा लाखौं युआन नाफा कमाएको छ। यो व्यवहार साधारण व्यापारिक उल्लङ्घन होइन, तर प्लेटफर्मको मुख्य व्यापारिक स्रोतहरू खाली गर्न र स्वस्थ डेटा पारिस्थितिकीलाई नष्ट गर्ने प्रयासमा संगठित र औद्योगिक डेटा चोरी हो। अन्तमा, सम्बन्धित व्यक्तिहरूलाई कानून द्वारा कडा सजाय भयो।

——"Confidential extraction" of key mineral information. दुर्लभ पृथ्वीहरू उच्च-अन्त उत्पादन र राष्ट्रिय रक्षा उद्योगसँग सम्बन्धित रणनीतिक स्रोतहरू हुन्। विदेशी देशहरूले लामो समयदेखि सान्दर्भिक खरीद र भण्डारण स्थितिमा ध्यान दिएका छन्, र हाम्रो आन्तरिक डाटा प्राप्त गर्न हरेक माध्यम प्रयास गरेका छन्। सार्वजनिक केसहरूले देखाउँछन् कि एक विदेशी गैर-फेरस मेटल कम्पनीले आफ्नो चिनियाँ कर्मचारी ये मोउउलाई प्रयोग गरी घरेलु दुर्लभ अर्थ कम्पनीका उप-महाप्रबन्धक चेंग मोउलाई पैसाको साथ प्रेरित गरेको थियो। व्यक्तिगत लाभ खोज्नको लागि, चेङले नियमहरू उल्लङ्घन गरे र अवैध रूपमा आफ्नो स्वामित्वमा रहेको मेरो देशको दुर्लभ पृथ्वीको संग्रह र भण्डारणको श्रेणी, मात्रा र मूल्य सहित सातवटा गोप्य राज्य गोप्य विदेशी देशहरूलाई उपलब्ध गराए। अन्तमा, ये र चेङ दुवैलाई कानूनद्वारा कडा सजाय दिइयो।

औद्योगिक चेन र सप्लाई चेनका लागि "संरक्षणात्मक काउन्टरमेजरहरू"

औद्योगिक चेन र आपूर्ति श्रृंखलाको गम्भीर र जटिल सुरक्षा अवस्थाको सामना गर्दै, एकल-लिङ्क मर्मत वा निष्क्रिय प्रतिक्रियाहरू अब सामना गर्न सक्षम छैनन्, र एक वैज्ञानिक र कुशल सुरक्षा प्रणाली निर्माण गर्नुपर्छ।

——कडा हार्डवेयर व्यवस्थापन। चिप्स, सर्भरहरू, र औद्योगिक नियन्त्रण उपकरणहरू जस्ता प्रमुख हार्डवेयरहरूमा पहुँचलाई कडाईका साथ नियन्त्रण गर्नुहोस्, र आपूर्तिकर्ता सुरक्षा समीक्षा र ट्रेसेबिलिटी व्यवस्थापन लागू गर्नुहोस्; सुरक्षा जोखिमहरू भएका उपकरणहरू व्यापक रूपमा निरीक्षण र असक्षम पार्नुहोस्, आपूर्तिकर्ता पहुँच र गतिशील व्यवस्थापन संयन्त्रहरू स्थापना गर्नुहोस्, र गुप्त-चोरी उपकरणहरू प्रत्यारोपण गर्न र हार्डवेयरमा जासूस फर्मवेयर पूर्व-स्थापना गर्नबाट गलत उद्देश्य भएका मानिसहरूलाई रोक्नुहोस्।

——कडा सफ्टवेयर व्यवस्थापन। सफ्टवेयर, खुला स्रोत कम्पोनेन्टहरू, र क्लाउड सेवाहरूको सुरक्षा व्यवस्थापन र नियन्त्रणलाई बलियो बनाउनुहोस्, कोड अडिटहरू र कमजोरी निरीक्षणहरू सञ्चालन गर्नुहोस्, र मालिसियस कोड र ब्याकडोर इम्प्लान्टेसनलाई रोक्नुहोस्। गोप्य र संवेदनशील डेटा, मूल प्रविधिहरू, र व्यावसायिक गोप्यहरूको पूर्ण जीवन चक्रलाई कडाइका साथ व्यवस्थापन गर्नुहोस्, न्यूनतम अनुमतिहरू लागू गर्नुहोस्, अन्त-देखि-अन्त इन्क्रिप्सन, र क्रस-बोर्डर डेटा सुरक्षा मूल्याङ्कन गर्नुहोस्, र डेटा चोरी, छेडछाड, वा अवैध निर्यातलाई कडाइका साथ रोक्नुहोस्।

——कडा कर्मचारी व्यवस्थापन। जासुसी विरोधी सुरक्षा रोकथाम जिम्मेवारीहरू लागू गर्नुहोस्, मुख्य कर्मचारीहरूको लागि पृष्ठभूमि जाँचहरू र गोपनीयता प्रशिक्षण सञ्चालन गर्नुहोस्, र गैर-गोपनीय उपकरणहरूमा गोप्य जानकारीको प्रक्रियालाई कडाइका साथ निषेध गर्नुहोस्। विदेशी-सम्बन्धित सहयोग, आउटसोर्सिङ, र आउटसोर्सिङ व्यवस्थापनलाई मानकीकृत गर्नुहोस्, र विदेशी जासुसी र गुप्तचर एजेन्सीहरूलाई अनुरोध, उक्साहट, र लाभ प्रलोभन मार्फत गोप्य र संवेदनशील जानकारी चोरी गर्नबाट रोक्न।

औद्योगिक श्रृंखला र आपूर्ति श्रृंखलाको सुरक्षा कायम राख्नु सरकार र उद्यमहरूको लागि "एक व्यक्तिको शो" होइन। यो सबैको जिम्मेवारी हो र सबैले केहि गर्न सक्छन्। सम्पूर्ण समाज, विशेष गरी सम्बन्धित उद्योगहरूमा व्यवसायीहरू थप सतर्क हुनुपर्दछ, उनीहरूको गोपनीयता र कानूनको शासनको अवधारणाको जागरूकता बढाउनुपर्छ, र ठोस राष्ट्रिय सुरक्षा रक्षा लाइन निर्माण गर्नुपर्छ। यदि तपाइँले हाम्रो औद्योगिक श्रृंखला र आपूर्ति श्रृंखलाको सुरक्षालाई खतरामा पार्ने संदिग्ध परिस्थितिहरू फेला पार्नुभयो भने, तपाइँ यसलाई 12339 राष्ट्रिय सुरक्षा एजेन्सी रिपोर्ट स्वीकृति हटलाइन, अनलाइन रिपोर्ट स्वीकृति प्लेटफर्म (www.12339.gov.cn), राष्ट्रिय सुरक्षा मन्त्रालय WeChat आधिकारिक खाता रिपोर्ट स्वीकृति च्यानल, वा सिधै स्थानीय राष्ट्रिय सुरक्षा निकायमा रिपोर्ट गर्न सक्नुहुन्छ।