国内窃密泄密案纪实-第7章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
定的境外秘密通讯地址。不久，L 先生就有了回音，对马培明的初次行动表示满意，
鼓励他继续努力。除报销路费外，还专门寄来了500 美元的“奖金”。
初次冒险的“成功”大大地刺激了马培明。时隔不久，他又按照L 先生的指令，
踏上了赴南方某军用机场搜集情报的行程。
途经A 市车站，上车人群中一个吃力地拎着沉重行李的军官引起了马培明的注
意，他赶忙凑上前去打招呼，并为其安置好行李。在随后的攀谈中，马培明探知该
军官在××舰服役，不由一阵激动。为取得其好感，马培明使出了浑身解数，颇有
见地的军舰知识让该军官钦佩不已。两人谈话十分投机，就像久别重逢的老朋友。
马培明从中套问了该舰实弹训练、火力系统及出航规律等情况，获得了意外收获。
此后的专门报告，得到了L 先生的高度评价，并极力赞赏他套取情报的能力。
2001年初春，马培明又出现在T 国机场，依旧是L 先生前来迎接。这次马培明
带来了拍摄的江苏某军用机场情报胶卷作为见面礼，并当场绘制了机场示意图。台
湾军情局对马培明的“敬业”精神和绩效欣赏有加，总部的A 先生专程从台湾前来
接见了他，颁发了2500美元的奖金，并专门配备了最新的高科技间谍器材，进行了
高级间谍训练。“上级”的礼遇与厚待，使马培明更加踌躇满志，摩拳擦掌地要回
国大干一场。
南下北上狂敛“秘密”换美金
带着高级间谍活动器材回国后，马培明迅速展开了新一轮搜集我军事情报的活
动。按照台湾军情局“定期前往观察”的指令，他先后三次前往某军港活动。
2001年夏季，正当南京战区三军联合演习在东南沿海如火如荼紧张进行时，L
先生从网上发来指令，要求马培明即刻动身前往察看军演动态，并寄来了1000美元
的活动经费。骄阳似火的夏日，马培明从南京禄口机场登机南下，到厦门，转漳州，
第二天一早又马不停蹄地赶赴多处军事要地。沿途他对演习地点、军车动态和指挥
哨所等进行观测、拍照。对机场和军用飞机集结情况拍摄了大量照片。第三天傍晚。
马培明带着丰硕的成果返回镇江，当晚即对“战利品”进行整理，形成分析报告，
从网上通报L 先生。次日一早就收到了L 先生的回邮，评价只有两个字：“真棒！”
马培明处心积虑搜集情报信息，可谓无孔不入，他把主意打到了其所在单位。
趁着微机房无人之际，他偷偷将《内参选编》复印带回家中，经扫描后从网上发给
了L 先生。几次得手之后，马培明的胆子渐渐大了起来，竟将《内参选编）带回家
中，事后见无人发觉就干脆留了下来。不久，在以旅游名义出国时直接带给了L 先
生。主子的赞许和丰厚的奖励又着实让他高兴了好一阵子。
经镇江市中级人民法院审理查明，马培明参加台湾间谍组织，接受台湾军情局
指令，曾先后10多次前往山东、重庆、安徽、上海、浙江和福建等省市的重要军事
目标刺探、搜集情报，并多方搜集我内部资料，向境外间谍组织报送。经鉴定，其
内容涉及多项绝密、机密、秘密级事项。
台湾军情局通过邮政特快专递、派人入境交接、在马培明出国时当面签收等方
式付给马培明的薪酬和奖金总计两万六千余美元，并旋以MP3 、手机和瑞士军表之
类的小恩小惠，以满足其对金钱狂热追逐的欲望。
两年惊魂镣铐“加身”悔当初
马培明赴东南沿海搜集我军事情报后不久，恰逢单位进行财务大检查，马培明
似乎有了不祥的预感，联想到户籍民警曾上门核查户口，更加重了对自己安全的担
心，慌忙中按L 先生所约定的紧急联络方式向境外报警。L 先生指示他要保持冷静，
避免不必要的联系。龟缩了几个月，情况似乎一切如常。马培明终于松了口气，向
L 先生报了平安，称：“是我的工资收入让人怀疑我的消费能力。”为了遮人耳目，
加之每每利用双休日和假期外出活动也让他疲于奔命，马培明萌生了尽快离开所在
单位而专心搜集情报的念头。
2002年春天的一个晚上，天空中飘着淅淅沥沥的小雨。马培明躲在离镇江市安
全局不远处的树荫下，感到两腿发软，心中忐忑不安。他已经在这里徘徊一个多小
时了。白天在上海的惊魂一幕像电影一样在他脑海里反复闪过……
上海某宾馆。马培明坐在沙发上粗略点着T 国J 小姐受L 先生委托带来的七千
美元，总感到脑后凉飕飕的，周围行人的目光也让他一阵心惊肉跳，如坐针毡。与
J 小姐草草告别后，一路上马培明总是感觉一双锐利的眼睛在盯着他，怎么也摆脱
不了。
他像丧家之犬，不停地换车、疾奔，到镇江已是几个小时之后。
他不敢回家，漫无目的地在大街上游走。雨水顺着淋湿的发际往下淌着，他已
分不清是雨水还是汗水。两年来胆战心惊的日子让他把满腹心事深埋在心底，哪怕
是家人也不敢吐露半分。两条腿不听使唤地迈到了天天上班经过的安全局大门口。
自首吧，也许他们会网开一面，给我一条改过自新的道路。但是脑中又浮现出监狱
高高的围墙和威严的武警，他不寒而栗。最终，他长叹一声，拖着沉重的步子掉头
向家里走去……
马培明2002年12月底最后一次出境与台湾间谍接头前夕，L 先生发来邮件说，
不久前“在公司内看到你的文字以及所拍的风景，备感亲切和自豪”。马培明却有
着难以言表的惶恐与无奈。
手里有了钱，但也增加了无比的恐惧。即使在T 国停留时，想到自己最终还要
回去，飞机下等待的可能就是一副冰凉的手铐，日月如梭，马培明内心的恐惧也与
日俱增。噩梦连连，深夜惊魂，这样的日子何时是尽头？解脱的一天终于来临了。
2002年12月，潜伏两年之久的台湾间谍马培明落入了法网。马培明在羁押期间给其
父母的信中表达了深深的忏悔：“对生我养我的父母，我是一个不忠不孝的儿子。
我成了父母的耻辱，成了国家的罪人。”是啊，当一个人失去自由的时候才真正体
会到自由的可贵。可惜这一切来得太晚了。
入侵事件
阿武
内部网遭遇内部人人侵
2003年上半年，地处中原腹地的军工企业虹光集团连续发生了几宗针对内部网
络的“入侵事件”，引起了集团领导的不安和焦虑。
4 月29日下午2 点，集团旗下飞虹厂网管大林发现本厂网站的主页被修改。原
来漂亮的页面是大林一手设计的。红日当空，一道七色彩虹横跨在天，取意“气势
如虹”，很抢眼，颇得好评。现在却换上一幅夜景：一轮满月挂在东天，两只夜鸟
上下翻飞，不时的还“嘎！嘎！”地叫上几声。
大林被这幅“月光曲”弄得又好气又好笑。集团的内部局域网除了一个出口与
总公司连接外，与互联网是隔离的，只有集团内部的人才上得了这个涉密网。他一
边想着“能是谁干的”，一边将服务器重新启动，迅速将网页内容恢复了。从“月
光曲”出现到“气势如虹”复现在显示屏上，前后用了6 分钟。过一会儿他忙起来，
就把这事儿忘了。
当天快下班的时候，集团下属剑虹厂的网管小刘也遭遇了相似的一幕，原来的
主页被一个故事所代替。小刘没敢大意，赶快用原来的主页覆盖异常主页。3 分钟
后主页恢复正常。小刘又迅速地检查了本厂的其他计算机，通过修改IE浏览器属性，
将所有客户机主页恢复到正常状态。他也把这件事当作一般情况，未向上报告。
但纸包不住火，好多在内网上看到这一幕的人却纷纷议论开了。下班后，集团
计财部CIMS办公室得知两单位网站遭黑客攻击，遂打电话追问此事。在集团领导看
来，这不是一个简单的恶作剧，而是一个涉密网络遭到攻击的“入侵事件”。
集团领导之所以如此重视“入侵事件”，是因为仅在半个月前，集团设计所曾
发生过类似问题。
网友交易
4 月14日，设计所i0室副主任谢宇发现本所服务器有异常情况，他马上查看服
务器日志，通过综合分析，确认非法操作者为4 室员工王云飞，随即向所领导报告。
当日上午，所领导询问了王云飞，并检查了他的电脑，发现其中有黑客软件和资料。
在事实面前，王云飞只得承认自己未经授权访问本所的服务器和计算机的行为。王
云飞还讲出了一个情况：有一个网名叫“棍子”
的人也参与了此事，但不知其姓名和单位。按照王云飞的描述，设计所立即指
示网管搜寻‘’棍子“的蛛丝马迹，终于锁定”棍子“为彩虹厂网管许小兵。
王云飞的网名是“不知名”，半年前，他与许小兵在集团某单位开设的网络聊
天室里结识。在聊天室里，两人一见如故，J｝l=后就经常通过网络讨论一些技术问
题，互相推荐、交换一些软件。王云飞曾用“流光”软件扫描本设计所服务器，获
取了同事某网管的账号和密码。事发前的4 月11日，他通过FreelCQ 将这一账号和
密码以及设计所网络域名、服务器地址告诉许小兵。
当天13点，许小兵应“不知名”的要求，利用这些信息在设计所服务器上安装
了远程控制软件。此后的几天，王云飞利用这些软件登录了设计所主服务器其他研
究室等6 台电脑，浏览了这些电脑的屏幕信息，但没敢打开和复制这些文件。调查
显示。许小兵也没有用这些软件非法访问设计所的电脑。
处理
连续发生网络安全事件，让集团领导坐不住了，要求计财部召开现场会议，研
究解决整改防范措施。5 月7 日，集团在飞虹厂召开了由各单位计算机网络管理部
门负责人和网管员参加的“网络安全事件调查会”，分析问题、总结教训。会后，
CIMS办组织技术人员到两单位现场进行检查，发现两单位的服务器日志均未能记录
发生的事件，网络防病毒系统日志虽然记录了用户名，但却无法据此追溯事件发生
的源地址，因此也无法查明非法攻击者。线索中断，“4…29入侵事件”遂成无头案。
集团领导却不依不饶，涉密阿内连续发生违规事件非同小可。5 月28日集团党
委发出通报，指出上述几起网络安全保密事件严重违反了总公司涉密计算机系统安
全管理办法及集团保密规定，给国家秘密的安全带来了严重的威胁。为了严肃网络
安全保密纪律，集团保密委研究决定：对设计所、飞虹厂、剑虹厂、彩虹厂通报批
评，对设计所和彩虹厂党政主要领导及主管计算机络数据库室，罚款300 元；设计
所给于王云飞行政警告处分并岗3 个月。罚款2000元的处理。 集团部分单位连续发生的计算机网络安全保密事件，引起了集团领导、各单位
的普遍重视和神经的高度紧张。然而，正在集团着手调查处理，各有关单位开展重
点整治的过程中，5 月28日，也就是集团党委发出《关于对有关单位网络安全保密
管理l 司题的通报》的当天，又发生了一起新的入侵事件。这使得大家本已绷得很
紧的弦又拉得更紧了。
顶风“作案”
5 月28日，集团下属的启虹厂发现内部局域网的部分客户端被非法用户入侵的
迹象。经调查证实，访问者为彩虹厂网管张张建军为了与启虹厂一女职工建立朋友
关系，从今年年初起，曾经三次利用“流光”软件扫描了启虹厂一个网段的电脑，
发现其中3 台电脑有空口令，随即进入了其中的一台电脑，获取了启虹厂的手机电
话号码表，然后，他还进入了另一台电脑“浏览”了启虹厂的工作计划。调查中还
发现张建军本人的电脑内安装了其他的黑客软件工具，同时，相关证据显示他不仅
非法访问了兄弟厂的电脑，也非法进入本厂的部分电脑。
在集团和两厂进行调查时，张建军本人据实作了陈述。
集团领导大为震怒。这是在彩虹厂网管违规访问设计所服务器后，再次发生入
侵事件，且是在集团刚刚发出通报进行处罚、彩虹厂正在采取整改措施的过程中发
生的，其震撼力可想而知。
彩虹厂不敢怠慢，对事件主要责任人张建军进行全厂通报批评，待岗留岗察看
3 个月，待岗留岗期间发基本生活费；对负有管理责任的厂CIMS办、保密处领导在
厂月度经济考核中进行处罚。
为严肃保密纪律，举一反三，切实引起各单位对网络安全保密工作的高度重视，
集团保密委决定：对彩虹厂、启虹厂通报批评，对彩虹厂党政主要领导及主管计算
机网络和保密工作的领导各罚款1000元。
7 月中旬，总公司在全系统内对虹光集团发生的入侵事件进行了通报。至此，
“入侵事件”尘埃落定。
态度、违规以及机制
一连串的入侵事件由“4。29”起，开始像一段开绽线头，岂知越拉越长，拉出
了一片触目惊心的安全保密管理的漏洞。几个事件虽不是造成了严重泄密后果的惊
天大案，却不能不使人对网络安全保密管理的现状担忧，不能不让集团的领导心惊
肉跳。
集团领导对“4。29”和“4。14”事件的处理上，不可谓不重视，总公司和集团
对网络安全保密管理规定可谓是三令五申，甚至在处罚上也使用了保密管理中较少
见的“重典”，但仍未引起个别单位领导和网管员的真正重视，可见在一些管理者
的思想深处，保密意识、敌情观念仍然淡薄，保密管理的状态与保密管理的需要差
距极大。
纵观入侵事件发生，明显的原因是态度不端正，深层的原因是机制不健全。集
团党委事后总结认为，在态度上，部分单位的领导对网络安全保密重视不够，只注
重网络的管用、好用，忽视管理上的安全性、保密性，事件发生后反应迟钝，且不
按规定及时上报；部分网管员把“主页被篡改事件”当成一般技术问题处理。没有
认识到这一事件的必然给网络安全保密带来严重损害，导致处置失当，既未按规定
做出日志，又未及时报告情况，集团制定、转发过多个相关保密规定，极个别网管
员仍明知故犯，恣意进行违规操作，其保密观念、纪律观念、法制观念可见一斑。
在机制上，事件反映出缺乏一支安全事件快速反应技术队伍。由于计算机网络
安全固有的复杂性，具有被攻击的不确定性和攻防的不对称性，因此；，集团认为
迫切需要建立起一支能对安全事件做出快速反应、技术全面的队伍，以求最大限度
地减少损失。在对事件的处理上，集团除重申保密规定和相关要求外，不护短、不
手软，没有因为未发生泄密就从轻发落，而是坚决地按制度规定对相关责任人进行
严厉处罚，收到了相当大的震撼效应。事实证明，对违规责任的追究制度，是保密
管理机制建设的必有之义，也是保密管理按规定要求正常运转非常关键的一环。
发短信放跑通缉逃犯女警官被开除判刑
刘连
据四川媒体报道四川邛崃市水口派出所民警李佼佼故意用手机发送短信息向身
为逃犯的男友通风报信，泄露警务工作秘密，致使杀人潜逃的犯罪嫌
