死亡谷

废旧设备处理是党政机关、企事业单位设备管理工作的重要一环。然而，个别涉密岗位工作人员仍存在认知误区，认为仅需履行常规报废程序，设备移交后即可“一了百了”。事实上，涉密设备虽已退出资产管理台账，但其中存储的涉密数据未必彻底清除。如果操作不当甚至随意变卖，极易导致失泄密情况的发生。

报废环节风险隐患不容忽视报废处于设备管理链条末端，易因关注度降低、管控力度弱化而滋生隐患。    截至6月30日，城市发展集团(City Developments Limited, 简称CDL)今年上半年归属于母公司所有者的净利润(PATMI)同比增长32％至8780万新元，主要得益于集团在资本回收过程中，成功资产剥离所获收益。住宅热销新加坡市场持续火热今年上半年，CDL及其合资企业在新加坡共售出588个住宅单位，总销售额达到12亿新元。销售增长主要得益于推出的执行共管公寓昱丰嘉园(Lumina Grand)项目。截至文告发布前，该项目已售399个单位，占项目总数的78%。今年 4 月，集团的联营公司 Cityview Place Holdings Pte. Ltd. 作为新加坡升涛湾W魅居(The Residences at W Singapore Sentosa Cove)项目的附属业主/所有者，以极具吸引力的价格推出58个单位，并迅速被抢购一空。为满足需求，公司随后加推了更多单位，截至文告发布前，已售出84个单位，占项目总数的41%。国家安全机关、国家保密行政管理部门披露的多起案件，充分印证了该环节的现实风险。——二手硬盘残留内部数据。(昱丰嘉园项目设计效果图) 投资物业承租率优于市场平均水平CDL在投资物业方面同样表现出色。某单位将内部硬盘简单清空后便当作废品变卖。这批硬盘经翻新流入市场后，被查出仍残留多家党政机关、高校的内部文件。——废旧硒鼓还原涉密文件。

二 | 某单位将存有涉密信息的废旧打印机硒鼓交由供应商回收处理。

三 | 集团在新加坡的办公楼资产组合，承租率达到93.0%。相关人员通过技术手段还原硒鼓残留的打印内容，并将涉密信息售往境外。

四 | ——废弃服务器沦为攻击跳板。其中，集团的旗舰发展项目共和大厦(Republic Plaza)的承租率为 97.0%，城市大厦(City House)和 King's Centre 的承租率则分别达到98.6% 和 100%。某单位服务器被弃用后仍留存于信息化机房内，境外间谍情报机关通过网络扫描探测实施入侵，控制服务器后将其作为跳板实施网络窃密活动。此外，集团在新加坡的零售资产组合承租率达到97.6%。值得一提的是，正在进行重大资产提升计划(Asset Enhancement Initiative，简称AEI)的城市广场(City Square Mall)，即便在改造期间，非AEI影响区域的承租率仍保持在99.5%。目前，集团耗资5000万新元的AEI工程正稳步推进，第一阶段已于2024年5月圆满完成，并以94.0%的承租率重新开业。(城市广场的一层中庭的设计效果图) 酒店业积极复苏澳大拉西亚表现强劲今年上半年，CDL酒店业务中的客房平均收益(RevPAR)同比增长3.0%，达到156.0新元。

五 |

失泄密背后的管理漏洞废旧设备处理环节潜藏的失泄密风险，往往源自台账不清、管理失控、责任悬空等问题。其增长主要得益于澳大拉西亚(Australasia)地区的强劲表现，因集团在2023年12月收购了布里斯班中央索菲特酒店(Sofitel Brisbane Central)，至使RevPAR同比增长30.4%，达到121.9新元。今年5月，集团收购了巴黎歌剧院希尔顿酒店(Hilton Paris Opéra)。这家标志性的永久产权酒店需求旺盛，入住率和平均客房价格(ARR)均表现突出，尤其是在2024年巴黎奥运会期间。——底数不清楚。个别单位仅建立固定资产台账，未同步标注涉密属性标识。(巴黎歌剧院希尔顿酒店) 资本管理稳健为未来保驾护航CDL的资金状况保持稳健，截至6月底，集团现金储备达17亿新元，现金和可用剩余授信额度总额为37亿元。对普通设备和存储过涉密敏感信息的设备未进行分类管理，报废时混在一起，导致风险防控无法精准落实。——处置不规范。这一强大的资本基础，为集团未来的发展提供了强有力保障。“删除即销毁、格式化即清零”仍是个别涉密岗位工作人员的认知误区。

六 | 从未经专业处理的硬盘转卖，到复印机内置硬盘被忽视，再到打印机硒鼓随意丢弃，甚至废旧文件柜夹层、办公桌抽屉遗留涉密文件，这些不规范的操作均可能引发失泄密事件。——监管不到位。前期采购、领用、流转层层把关，但报废阶段却易出现标准降低、审核缺位等问题。单人操作、无台账记录、无保密审批等现象，使得监管制度流于形式。资产台账注销后，保密责任随之弱化，形成管理真空。

如何守好“最后一关”废旧涉密设备“退役”管理，既检验制度完备性，更考验执行刚性，必须将保密要求嵌入处置全流程，守好“最后一关”。——健全台账，精准标密。建立涉密资产全生命周期台账，对存储过涉密敏感信息的设备统一标注涉密属性，实行“一物一码、全程可溯”。报废前应严格核验涉密属性、排查数据残留，确保账实相符、密级准确。——审核前置，分类处置。

七 | 严把报废“出口关”，前置保密审核。

八 | 涉密存储介质一律交由具备国家保密资质的定点单位销毁；存有敏感信息的办公设备须经专业数据擦除，严禁随意丢弃、私自变卖。

九 | 文件柜、保险柜等办公家具报废，必须彻底检查，杜绝涉密载体遗留。——压实责任，落实要求。建立“双人监销、全程留痕、归档备查”机制，严格落实“谁使用、谁处置、谁负责”的管理要求，将保密责任落实到资产清查、技术检测、审批监督、移交销毁等各个环节中去。