Çin Haberleri, 23 Nisan Ulusal Güvenlik Bakanlığı'nın WeChat kamu hesabına göre, kaynak geliştirme, teknolojik ilerleme ve veri akışının tümü, endüstriyel zincir ve tedarik zincirinin görünmez ağına derinlemesine yerleşmiş durumda. Endüstriyel zincirin ve tedarik zincirinin güvenliği, genel ulusal ekonomik güvenlik ve yüksek kaliteli kalkınmayla ilgilidir. Son yıllarda denizaşırı casusluk ve istihbarat teşkilatlarının ülkemin sanayi ve tedarik zincirlerine sızma, sabotaj yapma ve sırlarını çalma çabaları giderek daha gizli, profesyonel ve sistematik hale geldi; bu da ülkemin ekonomik güvenliği, teknolojik güvenliği ve veri güvenliği için ciddi bir tehdit oluşturuyor.

Endüstriyel ve Tedarik Zincirlerinde Bourne Üstünlüğü

——Yarı iletken teknolojisine ilişkin "içeriden sızıntılar". Çekirdek teknolojisi, endüstriyel zincirin "hayati kapısı"dır ve aynı zamanda suçlular için de önemli bir hedeftir. Kamuya açık vakalar, yerel bir yarı iletken şirketinde eski bir mühendis olan Zhang'ın, işinden ayrıldıktan sonra gizlilik yükümlülüklerini ihlal ettiğini ve temel üretim süreçlerini ve diğer ticari sırları yasadışı bir şekilde denizaşırı kuruluşlara sağladığını gösteriyor. Proses parametrelerinin ve temel teknolojilerin tasarım çizimlerinin dışarı akışı yalnızca şirketlerin birkaç yıllık Ar-Ge yatırımlarını boşa harcamakla kalmayacak, aynı zamanda ülkemin küresel yarı iletken sanayi zincirindeki sesini de zayıflatabilecektir. Sonunda Zhang, kanun tarafından ağır bir şekilde cezalandırıldı.

——Veri kaynaklarının "parazit hırsızlığı". Veri, dijital ekonominin kanıdır ve tedarik zinciri güvenliği, endüstrinin temel rekabet gücüyle ilgilidir. Kamuya açık vakalar, yerli bir şirketin bir e-ticaret platformunun sistemini parazitlemek için teknik araçlar kullandığını, her gün bir milyondan fazla iş verisini çaldığını ve yasa dışı olarak on milyonlarca yuan kar elde ettiğini gösteriyor. Bu davranış basit bir ticari ihlal değil, platformun temel iş kaynaklarını boşaltmak ve sağlıklı bir veri ekolojisini yok etmek amacıyla organize ve endüstriyelleştirilmiş bir veri hırsızlığıdır. Sonuçta olaya karışan ilgili kişiler kanunen ağır cezalara çarptırıldı.

——Önemli mineral bilgilerinin "gizli olarak çıkarılması". Nadir topraklar, üst düzey üretim ve ulusal savunma sanayiyle ilgili stratejik kaynaklardır. Denizaşırı ülkeler uzun süredir ilgili tedarik ve depolama durumuna çok dikkat etmiş ve iç verilerimizi elde etmek için her yolu denemişlerdir. Kamuya açık vakalar, denizaşırı bir demir dışı metal şirketinin Çinli çalışanı Ye Moumou'yu yerel bir nadir toprak şirketinin genel müdür yardımcısı Cheng Mou'yu parayla ikna etmek için kullandığını gösteriyor. Cheng, kişisel kazanç elde etmek amacıyla düzenlemeleri ihlal etti ve ülkemin nadir toprak toplama ve depolamasının kategorisi, miktarı ve fiyatı da dahil olmak üzere elindeki yedi gizli devlet sırrını yasadışı bir şekilde denizaşırı ülkelere verdi. Sonunda hem Ye hem de Cheng kanun tarafından ağır bir şekilde cezalandırıldı.

Endüstriyel Zincir ve Tedarik Zinciri için "Koruyucu Karşı Önlemler"

Endüstriyel zincir ve tedarik zincirinin ciddi ve karmaşık güvenlik durumuyla karşı karşıya kalındığında, tek bağlantılı onarımlar veya pasif müdahaleler artık bununla başa çıkamamaktadır ve bilimsel ve etkili bir koruma sistemi oluşturulmalıdır.

——Sıkı donanım yönetimi. Çipler, sunucular ve endüstriyel kontrol ekipmanları gibi önemli donanımlara erişimi sıkı bir şekilde kontrol edin ve tedarikçi güvenlik incelemesi ve izlenebilirlik yönetimini uygulayın; Güvenlik riski taşıyan ekipmanları kapsamlı bir şekilde denetleyin ve devre dışı bırakın, tedarikçi erişimi ve dinamik yönetim mekanizmaları oluşturun ve gizli amaçlara sahip kişilerin sır çalma cihazları yerleştirmesini ve donanıma casus aygıt yazılımını önceden yüklemesini önleyin.

——Sıkı yazılım yönetimi. Yazılım, açık kaynak bileşenleri ve bulut hizmetlerinin güvenlik yönetimini ve kontrolünü güçlendirin, kod denetimleri ve güvenlik açığı incelemeleri gerçekleştirin ve kötü amaçlı kod ve arka kapı yerleştirmeyi önleyin. Gizli ve hassas verilerin, temel teknolojilerin ve ticari sırların tüm yaşam döngüsünü sıkı bir şekilde yönetin, minimum izinleri, uçtan uca şifrelemeyi ve sınır ötesi veri güvenliği değerlendirmesini uygulayın ve veri hırsızlığını, kurcalamayı veya yasa dışı dışa aktarımı kesinlikle önleyin.

——Sıkı personel yönetimi. Casusluk karşıtı güvenlik önleme sorumluluklarını uygulayın, kilit personelin özgeçmiş kontrollerini ve gizlilik eğitimlerini gerçekleştirin ve gizli bilgilerin gizli olmayan ekipmanlarda işlenmesini kesinlikle yasaklayın. Yabancılarla ilgili işbirliğini, dış kaynak kullanımını ve dış kaynak kullanımı yönetimini standartlaştırın ve denizaşırı casusluk ve istihbarat teşkilatlarının talep, kışkırtma ve kâr kışkırtma yoluyla gizli ve hassas bilgileri çalmasını önleyin.

Endüstriyel zincirin ve tedarik zincirinin güvenliğini sağlamak, hükümet ve işletmeler için "tek kişilik bir gösteri" değildir. Bu herkesin sorumluluğundadır ve herkes bir şeyler yapabilir. Başta ilgili sektörlerdeki uygulayıcılar olmak üzere tüm toplumun daha uyanık olması, gizlilik ve hukukun üstünlüğü anlayışının geliştirilmesi ve sağlam bir ulusal güvenlik savunma hattının inşa edilmesi gerekmektedir. Endüstriyel zincirimizin ve tedarik zincirimizin güvenliğini tehlikeye sokan şüpheli durumlar bulursanız, bunu 12339 ulusal güvenlik kurumu rapor kabul hattı, çevrimiçi rapor kabul platformu (www.12339.gov.cn), Milli Güvenlik Bakanlığı WeChat resmi hesap raporu kabul kanalı aracılığıyla veya doğrudan yerel ulusal güvenlik kurumuna bildirebilirsiniz.