去年秋天，反渗反窃某军工院所的透反一名工程师在境外学术会议上被对方以“合作研究”名义套取了三份内部实验数据。事后调查发现，策反对方盯了他整整八个月——从他发第一篇论文时就开始了。密反这不是恐怖电影桥段，是工作真实案例。反渗透、预案反策反、反渗反窃反窃密、透反反恐怖，策反这四条线从来不是密反各自独立的，它们经常拧成一股绳，恐怖从你最不设防的工作地方钻进来。

先说反渗透。预案渗透不一定是反渗反窃派个人混进单位，现在更常见的是“思想渗透”和“技术渗透”。有人通过社交平台长期关注涉密人员，点赞、评论、私信，慢慢建立信任，再抛出“帮忙查个资料”“做个兼职咨询”的诱饵。我见过一个案例，某研究所的年轻人被拉进一个“行业交流群”，群里天天讨论技术前沿，气氛热烈。半年后，群主开始私聊他，让他“顺手拍几张设备照片”。他拍了。后来才知道，那个群里有三个人是境外情报机构的“猎头”。

反策反的核心在于“早发现、早拉回”。一个人被策反，通常有征兆：突然变得阔绰、频繁出境、对工作内容过度敏感或异常回避、私下抱怨组织。某单位保卫处曾注意到一名涉密人员连续三个月在深夜登录内部系统，且下载量与工作需求严重不符。谈话后他承认，对方以他在海外的亲属安全相要挟。策反不一定是给钱，抓住软肋就够了。所以反策反不能只靠保卫部门，同事之间的日常观察往往更管用。

反窃密要盯住三个环节：人、物、网。人——离职人员带走资料、访客拍照、保洁人员翻垃圾桶；物——U盘乱插、打印文件不取、碎纸机旁堆着未粉碎的草稿；网——钓鱼邮件、弱口令、远程办公不留痕。我见过最离谱的一次，某单位在废旧仓库里发现了一台报废电脑，硬盘没拆，里面存着五年前的完整项目数据。反窃密不是搞几次检查就完事，得把规矩揉进每天的操作习惯里。

反恐怖听起来离日常远，但预案不能虚。重点在“防”和“快”。防——门禁、监控、应急预案演练不能走过场；快——一旦发现异常，第一反应不是“等等看”，而是按流程上报、隔离、疏散。某园区曾做过一次无预告演练，结果保安花了七分钟才找到应急钥匙，而模拟的“袭击者”三分钟就进了核心区。演练暴露的问题比演练本身重要。

这四项工作有一个共同点：靠单点防御必漏。反渗透要管住思想阵地，反策反要盯住人的异常，反窃密要卡住每一道物理和数字关口，反恐怖要练出肌肉记忆。某重点单位把四类风险合并成一张“异常行为清单”，从“频繁打听非本职信息”到“非工作时间反复出入敏感区域”，一共二十七条。任何人发现任何一条，直接报保卫处，不层层请示。运行一年，提前拦下了两起未遂事件。

说到底，预案不是锁在柜子里的文件。它得让每个岗位的人都知道：我这一环，如果松了，后面可能全崩。反渗透、反策反、反窃密、反恐怖，四个“反”字背后，是同一件事——别让对手找到那个最薄弱的接口。而最薄弱的接口，往往就是你觉得“应该没事”的那一下。