供应链窃密是一种通过入侵软件或硬件供应链中的弱点，将恶意软件或硬件植入业务系统，或利用单位供应商公司职员通过社会工程学收集情报，进而窃取单位机密的手段。企事业单位应健全完善保密管理制度，定期审查和更新供应商，确保合作方和第三方严格遵规守矩。加强对外来数据、设备、人员管理，及时处置异常或违规行为。