防奸保密，你做好了么？

張里文

2018年4月16日，美商務(wù)部宣布對(duì)中興通訊施加最嚴(yán)厲制裁。據(jù)稱(chēng)，此制裁將使中興進(jìn)入休克狀態(tài)，將直接影響公司8萬(wàn)員工的工作權(quán)利及其家庭利益；將對(duì)數(shù)以?xún)|計(jì)終端消費(fèi)者帶來(lái)直接影響；將對(duì)公司全球30萬(wàn)股東造成重大損害；將對(duì)公司數(shù)以千計(jì)的合作伙伴帶來(lái)直接傷害。

中興的悲劇并非來(lái)自于市場(chǎng)，而是政治。在政治面前，一切如此冰冷，美國(guó)甚至讓自己的企業(yè)受傷害也在所不惜，甚至動(dòng)用了情治機(jī)構(gòu)參與對(duì)華貿(mào)易戰(zhàn)。所謂處罰35名員工不是根本問(wèn)題，如果跟風(fēng)炒作這個(gè)問(wèn)題就是不懂政治。

情治機(jī)構(gòu)派員潛伏中國(guó)企業(yè)

對(duì)于當(dāng)前網(wǎng)絡(luò)上各種非議，一位中興員工稱(chēng)，事實(shí)并非和新聞講的那樣。中興2016年被罰確實(shí)違規(guī)，所以交了近9億美金的罰款，但是這次確實(shí)沒(méi)有明顯違規(guī)的行為，都是正常的合規(guī)過(guò)程的檢查。該員工尤其指出，“2016年以來(lái)，中興成立了以總裁為首的合規(guī)團(tuán)隊(duì)，對(duì)于美國(guó)是完全透明，聯(lián)邦調(diào)查局（FBI）派員常駐公司，所有的郵件，服務(wù)器全部開(kāi)放。而且郵件和資料必須保存5年以上，隨時(shí)準(zhǔn)備給老美檢查?！苯陙?lái)FBI公開(kāi)派員駐中興，而以前則長(zhǎng)期派線人潛伏，搜集中興公司內(nèi)部情況。

據(jù)路透社引述Smoking gun網(wǎng)站報(bào)道說(shuō)， 2012年中興被舉報(bào)通過(guò)在北京注冊(cè)的空殼公司，向伊朗倒賣(mài)了大量禁運(yùn)IT軟硬件以及“防火墻”解決方案。此情的爆料者是中興在美國(guó)得克薩斯州子公司的法律總顧問(wèn)Ashley Kyle Yablon，他在了解內(nèi)幕后向美國(guó)聯(lián)邦調(diào)查局（FBI）報(bào)案。這位39歲的美國(guó)律師曾在華為工作過(guò)，實(shí)際是潛伏在華為和中興的FBI線人。作為一名猶太裔，他恨伊朗，所以他想抓住這件事搞伊朗，把工作電腦中的資料全部拷貝給FBI特工。很快The Smoking Gun網(wǎng)站發(fā)表了一份機(jī)密級(jí)文件，內(nèi)容是Ashley Kyle Yablon向FBI提供的口供證詞。FBI隨后據(jù)此線索，對(duì)中興展開(kāi)刑事調(diào)查并發(fā)現(xiàn)，中興在2010年與伊朗電信公司（TCI）的一筆交易中，涉嫌向伊朗提供大量美國(guó)制造的硬件和軟件，嚴(yán)重違反了聯(lián)邦法律和貿(mào)易禁令。據(jù)路透社報(bào)道，F(xiàn)BI掌握的這筆交易清單長(zhǎng)達(dá)907頁(yè)，涉及微軟、甲骨文、惠普、思科、戴爾、賽門(mén)鐵克等美國(guó)公司的硬軟件產(chǎn)品，交易總額達(dá)1.3億美元，其中包括一部強(qiáng)大的監(jiān)控系統(tǒng)。該系統(tǒng)可攔截用戶(hù)的語(yǔ)音通話、短信、電子郵件、聊天以及定位用戶(hù)。一位前伊朗通信高管說(shuō)，“這套監(jiān)控系統(tǒng)是他見(jiàn)所未見(jiàn)的。”這位猶裔律師還向FBI透露了中興規(guī)避制裁的各種手段。他在證詞中說(shuō)，中興通訊官員討論了拆分文檔，改變裝箱清單，以阻撓美商務(wù)部調(diào)查中興銷(xiāo)售美國(guó)設(shè)備到伊朗一事。他還透露，中興成立了一家名叫“8 Star Beijing”的公司，負(fù)責(zé)購(gòu)買(mǎi)被美國(guó)禁運(yùn)的商品，同時(shí)成立的另一家名叫“ZTEC Parsian”的公司，則專(zhuān)門(mén)為提供給伊朗的設(shè)備進(jìn)行組裝整合。于是美國(guó)FBI認(rèn)定中興通訊向伊朗出售違禁的美國(guó)電腦設(shè)備，并且事后還試圖加以掩蓋并妨礙美國(guó)商務(wù)部的調(diào)查。

我們?cè)倩仡^分析美國(guó)商務(wù)部的近日調(diào)查結(jié)果，這些屬于企業(yè)內(nèi)部的管理情況，美國(guó)人為什么如此清楚呢？由此可見(jiàn)，在中興乃至其他大型核心企業(yè)中，可能還有類(lèi)似Ashley Kyle Yablon的人物，或?qū)@些外聘人員沒(méi)有進(jìn)行任何政治背景調(diào)查并采取保密防范措施。貿(mào)易戰(zhàn)背后確有對(duì)敵斗爭(zhēng)，這要引起有關(guān)部門(mén)和企業(yè)的高度重視。

美以公開(kāi)和秘密相結(jié)合竊取秘密

據(jù)《財(cái)經(jīng)》報(bào)道， 2014年中興通訊高層赴美考察返回時(shí)，董秘被美國(guó)海關(guān)攔下，要求檢查電腦。恰恰該董秘電腦里存有關(guān)于向伊朗出口設(shè)備會(huì)議的全部記錄、中興高層所做的決策等保密資料。據(jù)稱(chēng)，由于中興保密資料管理體制嚴(yán)重失誤而造成的泄密，讓美國(guó)中情局又輕易得到了華為公司在美國(guó)的很多信息。這是大意失荊州的典型案例。

有人將這件事說(shuō)成是央企人員進(jìn)行出國(guó)前安全教育的典型反面教材，這種評(píng)說(shuō)一點(diǎn)不過(guò)分。美國(guó)商務(wù)部、貿(mào)易代表，尤其是FBI等情治機(jī)構(gòu)早就盯上中興，這是眾所周知的事情。他們?cè)诙嗄昵熬拖蛎绹?guó)國(guó)會(huì)提出起訴中興和華為，起訴這些中企的知識(shí)產(chǎn)權(quán)問(wèn)題、在美國(guó)搞竊密問(wèn)題，數(shù)萬(wàn)字的起訴報(bào)告就在美國(guó)反間諜網(wǎng)上公開(kāi)了。在這種情況下，作為涉及諸多國(guó)家商業(yè)秘密、科技秘密的大型企業(yè)，早就應(yīng)該采取防范措施。美國(guó)政府根據(jù)《瓦森納協(xié)定》，對(duì)伊朗、朝鮮、敘利亞、古巴等國(guó)家的技術(shù)制裁，任何使用美國(guó)技術(shù)的設(shè)備廠商，都不得向這些國(guó)家進(jìn)行銷(xiāo)售。而中興早就被美國(guó)人認(rèn)定踩了這條紅線。根據(jù)美國(guó)法律，在商業(yè)貿(mào)易案件訴訟過(guò)程中，301調(diào)查必須強(qiáng)制采用 “電子取證”，而電子取證和分析技術(shù)的過(guò)程實(shí)質(zhì)是美官方開(kāi)展情報(bào)活動(dòng)的過(guò)程。電子數(shù)據(jù)取證范圍包括手提電腦、智能手機(jī)等重要電子器件。然而在沒(méi)有進(jìn)入法律程序之前，美國(guó)人在海關(guān)強(qiáng)行檢查，猶如公開(kāi)搶劫情報(bào)。這一點(diǎn)如果我們企業(yè)的工作人員沒(méi)有預(yù)見(jiàn)到，就是國(guó)家安全教育工作沒(méi)有做到位！

前文所說(shuō)的FBI線人、猶裔Yablon以律師身份進(jìn)入中興公司后，為什么能接觸那么多公司秘密？網(wǎng)上有這樣一段戲說(shuō)：Yablon心想，這家公司是有前科的啊，交易信息和資料檔案一定是高級(jí)加密的，不過(guò)這也正是我大展拳腳的時(shí)候。于是他左手一全套解碼器，右手一堆破譯軟件，準(zhǔn)備就緒打開(kāi)電腦，這時(shí)他卻傻眼了。那些所謂的機(jī)密信息，不但沒(méi)有加密保護(hù)，而且還全部共享，只要是中興員工都有權(quán)限查看和下載。作為一名高級(jí)黑客人員，Yablon獲取中興的機(jī)密信息一點(diǎn)挑戰(zhàn)性都沒(méi)有，他帶著滿(mǎn)滿(mǎn)的中興交易證據(jù)回歸了。

有人認(rèn)為，中興被美制裁：都是信息泄漏惹的禍。此言雖有夸張，但也確是忽視防奸保密的典型案例。就是因?yàn)閷?duì)信息安全不夠重視，才使中興陷入今天的困境。在這個(gè)數(shù)據(jù)驅(qū)動(dòng)企業(yè)價(jià)值的時(shí)代，對(duì)數(shù)據(jù)安全沒(méi)有一點(diǎn)危機(jī)意識(shí)，對(duì)信息內(nèi)容沒(méi)有一點(diǎn)安全措施的中興，也是一朵奇葩。

忽視信息加密后果嚴(yán)重

如果中興管理層能夠及早認(rèn)識(shí)到信息內(nèi)容安全重要，并在企業(yè)內(nèi)部部署了一套安全加密系統(tǒng)，結(jié)果是否就會(huì)不一樣？！如果對(duì)所有企業(yè)相關(guān)的文件做高強(qiáng)度的自動(dòng)加密，即使間諜獲得那些交易信息文件，也不能在中興公司以外的環(huán)境打開(kāi)和使用，自然也無(wú)法形成對(duì)中興不利的證據(jù)；如果對(duì)企業(yè)內(nèi)部文件共享制定安全策略，文件分享必須由領(lǐng)導(dǎo)層審批，間諜就不會(huì)那么輕易地在服務(wù)器上找到那些交易文件；如果對(duì)員工辦公設(shè)備進(jìn)行了存儲(chǔ)介質(zhì)的封堵，如U盤(pán)、移動(dòng)硬盤(pán)、手機(jī)、光驅(qū)的封堵，間諜即使找到了機(jī)密信息，也無(wú)法拷貝下來(lái)；如果采取有效保密措施，即使間諜將電腦偷出辦公室，可以有離線不能開(kāi)機(jī)的保護(hù)以及在線遠(yuǎn)程文件銷(xiāo)毀的能力。

中興作為全球有名的通訊企業(yè)，完全有信息加密能力。不是美國(guó)人太狡猾，而是我們太馬虎。這對(duì)所有大型企業(yè)來(lái)說(shuō)，都是嚴(yán)重的教訓(xùn)。國(guó)家利益安全必須慎之又慎！